Chính sách quyền riêng tư

1. Thông tin chúng tôi thu thập

Khi bạn đăng ký và sử dụng CiCi, chúng tôi có thể thu thập các thông tin sau:

• Thông tin tài khoản: họ tên, địa chỉ email, ảnh đại diện (khi đăng nhập qua Google hoặc Facebook).

• Thông tin thiết bị: địa chỉ IP, loại trình duyệt, hệ điều hành, thông tin phiên đăng nhập.

• Thông tin sử dụng: lịch sử hoạt động trong ứng dụng, nhật ký truy cập.

• Dữ liệu nghiệp vụ: thông tin ca làm việc, chấm công, bảng lương và các dữ liệu liên quan mà bạn nhập vào hệ thống.

• Vị trí (GPS): khi bạn chấm công (check-in/check-out) trên ứng dụng di động, chúng tôi thu thập vị trí hiện tại để xác minh bạn đang ở đúng địa điểm làm việc.

• Ảnh khuôn mặt: khi chấm công, ứng dụng di động sử dụng camera để chụp ảnh xác thực khuôn mặt, dùng để đối chiếu danh tính người chấm công.

• Ảnh đại diện: nếu bạn chọn cập nhật ảnh đại diện, ứng dụng cần quyền truy cập thư viện ảnh trên thiết bị.

• Face ID: ứng dụng di động có thể dùng Face ID để đăng nhập nhanh hơn. Dữ liệu sinh trắc học Face ID được xử lý hoàn toàn cục bộ trên thiết bị (Secure Enclave của Apple) — chúng tôi không thu thập, không truyền và không lưu trữ dữ liệu sinh trắc học này trên server.

2. Mục đích sử dụng thông tin

Chúng tôi sử dụng thông tin thu thập được để:

• Cung cấp, vận hành và cải thiện các tính năng của ứng dụng.

• Xác minh vị trí và đối chiếu ảnh khuôn mặt khi chấm công để đảm bảo tính chính xác, chống gian lận chấm công.

• Xác thực danh tính và bảo mật tài khoản người dùng.

• Gửi thông báo liên quan đến hoạt động tài khoản và cập nhật dịch vụ.

• Hỗ trợ kỹ thuật và giải quyết các sự cố phát sinh.

• Tuân thủ các yêu cầu pháp lý hiện hành.

3. Chia sẻ thông tin

CiCi không bán, trao đổi hoặc chuyển giao thông tin cá nhân của bạn cho bên thứ ba ngoại trừ:

• Nhà cung cấp dịch vụ tin cậy hỗ trợ vận hành hệ thống (lưu trữ đám mây, gửi email) với cam kết bảo mật tương đương.

• Trường hợp được yêu cầu bởi cơ quan có thẩm quyền theo quy định pháp luật.

• Trường hợp bạn đã cấp quyền rõ ràng cho việc chia sẻ đó.

4. Đăng nhập qua mạng xã hội (Google, Facebook)

Khi bạn sử dụng tính năng đăng nhập qua Google hoặc Facebook:

• Chúng tôi chỉ nhận các thông tin cơ bản (tên, email, ảnh đại diện) mà bạn đồng ý chia sẻ.

• Chúng tôi không lưu trữ mật khẩu tài khoản mạng xã hội của bạn.

• Token xác thực được xác minh trực tiếp với Google/Facebook và không được lưu lâu dài.

• Bạn có thể ngắt kết nối tài khoản mạng xã hội bất kỳ lúc nào trong phần Cài đặt tài khoản.

5. Bảo mật dữ liệu

Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ thông tin của bạn:

• Mã hóa dữ liệu truyền tải bằng HTTPS/TLS.

• Mật khẩu được băm (hash) và không được lưu dưới dạng văn bản thuần.

• Kiểm soát quyền truy cập nghiêm ngặt đối với dữ liệu nội bộ.

• Theo dõi và ghi nhật ký các phiên đăng nhập để phát hiện truy cập bất thường.

6. Lưu trữ và xóa dữ liệu

• Dữ liệu tài khoản được lưu trữ trong suốt thời gian tài khoản còn hoạt động.

• Ảnh xác thực khuôn mặt và vị trí chấm công được lưu trữ phục vụ đối soát công và giải quyết tranh chấp chấm công, gắn liền với thời gian lưu trữ dữ liệu chấm công/bảng lương liên quan.

• Khi bạn yêu cầu xóa tài khoản, dữ liệu cá nhân sẽ được xóa hoặc ẩn danh hóa trong vòng 30 ngày.

• Một số dữ liệu nhật ký có thể được giữ lại tối đa 90 ngày vì lý do bảo mật và kiểm toán.

7. Quyền của người dùng

Bạn có quyền:

• Truy cập và xem lại thông tin cá nhân chúng tôi lưu trữ về bạn.

• Yêu cầu chỉnh sửa thông tin không chính xác.

• Yêu cầu xóa tài khoản và dữ liệu liên quan.

• Rút lại sự đồng ý đối với các xử lý dữ liệu không bắt buộc.

Để thực hiện các quyền trên, vui lòng liên hệ: support@cici21chualang.vn

8. Cookie và công nghệ theo dõi

• Chúng tôi sử dụng cookie phiên (session cookie) để duy trì trạng thái đăng nhập.

• Chúng tôi có thể sử dụng các công cụ phân tích ẩn danh để hiểu cách người dùng tương tác với ứng dụng.

• Bạn có thể tắt cookie trong cài đặt trình duyệt, tuy nhiên một số tính năng có thể bị ảnh hưởng.

9. Thay đổi chính sách

Chúng tôi có thể cập nhật Chính sách quyền riêng tư này theo thời gian. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo qua email hoặc thông báo nổi bật trong ứng dụng. Việc tiếp tục sử dụng dịch vụ sau khi thay đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận chính sách mới.

10. Liên hệ

Nếu bạn có câu hỏi hoặc khiếu nại liên quan đến chính sách này, vui lòng liên hệ:

• Email: support@cici21chualang.vn

• Website: https://cici21chualang.vn