THÔNG TIN Chấm công

CHÍNH SÁCH BẢO MẬT

Ứng dụng Chấm công NA và nền tảng quản lý chấm công Chấm công

Ngày có hiệu lực: 01/10/2026
Đơn vị cung cấp dịch vụ: Công ty TNHH Tư vấn Giải pháp Công nghệ Nguyên Anh
Email hỗ trợ và bảo vệ dữ liệu: info.nguyenanhest@gmail.com
Website đơn vị cung cấp: nguyenanhtsc.com
Website Chấm công: chamcong.nguyenanhtsc.com
Địa chỉ: Số 51, Ngách 562/59, Thụy Khuê, Tây Hồ, Hà Nội
Điện thoại: 0973.052.270

Chấm công là nền tảng cung cấp giải pháp quản lý chấm công, ca làm việc, địa điểm làm việc, nghỉ phép, công tác và các nghiệp vụ quản lý thời gian làm việc cho doanh nghiệp.

Dịch vụ được cung cấp thông qua website quản trị và ứng dụng di động trên Android, iOS.

Trên Google Play, ứng dụng Android được phát hành với tên Chấm công NA. Chính sách này áp dụng cho ứng dụng đó và nền tảng Chấm công.

Chúng tôi tôn trọng quyền riêng tư và cam kết xử lý dữ liệu cá nhân một cách minh bạch, đúng mục đích, trong phạm vi cần thiết để cung cấp dịch vụ và phù hợp với pháp luật hiện hành.

Chính sách này mô tả những dữ liệu có thể được thu thập, cách sử dụng, lưu trữ, chia sẻ, bảo vệ và quyền của người sử dụng đối với dữ liệu cá nhân.

Chính sách áp dụng đối với:

  • Cá nhân đăng ký sử dụng dịch vụ thay mặt doanh nghiệp.
  • Người quản trị doanh nghiệp.
  • Nhân viên được doanh nghiệp cấp tài khoản Chấm công.
  • Người dùng website hoặc ứng dụng di động Chấm công.

Mỗi doanh nghiệp sử dụng Chấm công được quản lý theo một mã doanh nghiệp và có phạm vi dữ liệu riêng.

Đối với thông tin nhân viên do doanh nghiệp đưa vào hệ thống, doanh nghiệp chịu trách nhiệm về mục đích sử dụng dữ liệu, căn cứ xử lý hợp pháp và thông báo cần thiết cho nhân viên theo quy định pháp luật. Đơn vị vận hành Chấm công xử lý dữ liệu để cung cấp dịch vụ theo thỏa thuận với doanh nghiệp và có thể thực hiện các hoạt động xử lý độc lập đối với thông tin đăng ký, quản lý tài khoản nền tảng, hỗ trợ và bảo mật.

3.1. Thông tin tài khoản

Tùy chức năng sử dụng, hệ thống có thể xử lý:

  • Họ và tên.
  • Mã nhân viên.
  • Tên đăng nhập.
  • Email và số điện thoại.
  • Doanh nghiệp trực thuộc.
  • Bộ phận, chức vụ và phân quyền.
  • Trạng thái tài khoản.
  • Thông tin phục vụ xác thực và quản lý phiên đăng nhập.

Mật khẩu phải được lưu dưới dạng đã xử lý bảo mật, không lưu dưới dạng văn bản thuần.

3.2. Thông tin chấm công

  • Ngày làm việc.
  • Giờ check-in và check-out.
  • Lịch làm việc được phân công.
  • Ca làm việc và địa điểm làm việc.
  • Trạng thái chấm công.
  • Tổng thời gian làm việc.
  • Thông tin đi muộn, về sớm.
  • Thông tin chỉnh sửa hoặc xác nhận công.
  • Lịch sử các phiên chấm công.

3.3. Dữ liệu vị trí địa lý

Chấm công sử dụng dữ liệu vị trí khi cần xác định người dùng có nằm trong khu vực chấm công được doanh nghiệp cho phép hay không.

Dữ liệu có thể bao gồm:

  • Vĩ độ và kinh độ.
  • Độ chính xác của vị trí.
  • Thời điểm lấy vị trí.
  • Khoảng cách đến địa điểm chấm công.
  • Tín hiệu kỹ thuật liên quan đến tính hợp lệ của vị trí, nếu được hỗ trợ.

Theo thiết kế chấm công tiêu chuẩn, việc lấy vị trí được thực hiện khi người dùng chủ động check-in/check-out hoặc thực hiện chức năng cần xác minh vị trí.

Chấm công không sử dụng dữ liệu vị trí cho mục đích theo dõi hành trình cá nhân ngoài mục đích đã được thông báo và có căn cứ hợp pháp.

Việc thu thập vị trí liên tục trong nền không thuộc phạm vi chính sách này. Nếu tính năng đó được bổ sung, chúng tôi sẽ thông báo rõ trước khi áp dụng và thực hiện các yêu cầu về quyền riêng tư tương ứng.

3.4. Dữ liệu nghỉ phép và công tác

  • Ngày bắt đầu và kết thúc.
  • Loại yêu cầu.
  • Nội dung giải trình do người dùng cung cấp.
  • Trạng thái phê duyệt.
  • Người duyệt và thời điểm duyệt.
  • Lịch sử thay đổi yêu cầu.

Người dùng nên hạn chế đưa thông tin cá nhân nhạy cảm không cần thiết vào phần giải trình.

3.5. Thông tin thiết bị và bảo mật

Để vận hành và bảo vệ dịch vụ, hệ thống có thể xử lý:

  • Loại thiết bị và hệ điều hành.
  • Phiên bản ứng dụng.
  • Định danh đăng ký thông báo đẩy.
  • Địa chỉ IP và thời gian truy cập.
  • Nhật ký đăng nhập, đăng xuất.
  • Mã yêu cầu và thông tin chống gửi trùng.
  • Tín hiệu phát hiện vị trí giả lập.
  • Trạng thái kiểm tra tính hợp lệ của ứng dụng hoặc thiết bị nếu chính sách doanh nghiệp bật tính năng tương ứng.

Chỉ những dữ liệu cần thiết cho mục đích đã công bố mới được xử lý.

3.6. Thông tin đăng ký doanh nghiệp

Khi doanh nghiệp đăng ký dịch vụ qua website, chúng tôi có thể thu thập tên doanh nghiệp, mã số thuế, địa chỉ, thông tin người liên hệ, email, số điện thoại và các thông tin cần thiết để kiểm duyệt đăng ký, cung cấp và hỗ trợ dịch vụ.

Dữ liệu được sử dụng để:

  1. Tạo và quản lý tài khoản người dùng.
  2. Xác thực và phân quyền truy cập.
  3. Xác nhận hoạt động check-in/check-out.
  4. Quản lý lịch làm việc và ca làm.
  5. Tổng hợp ngày công, thời gian làm việc và báo cáo.
  6. Xử lý đơn nghỉ phép và công tác.
  7. Gửi thông báo nghiệp vụ và nhắc chấm công.
  8. Phát hiện, ngăn chặn truy cập trái phép và hành vi giả mạo.
  9. Hỗ trợ người dùng và xử lý sự cố.
  10. Thực hiện nghĩa vụ theo quy định pháp luật.

Không sử dụng dữ liệu GPS chấm công để quảng cáo dựa trên vị trí hoặc mua bán dữ liệu vị trí của nhân viên.

Việc sử dụng dữ liệu cho mục đích mới sẽ được đánh giá căn cứ pháp lý và thông báo hoặc xin sự đồng ý khi pháp luật yêu cầu.

Đối với nhân viên: Có thể xem các thông tin cá nhân, lịch làm việc, lịch sử chấm công, đơn từ và những dữ liệu được phép truy cập theo tài khoản.

Đối với quản trị doanh nghiệp: Có thể truy cập và xử lý dữ liệu của nhân viên thuộc doanh nghiệp mình theo quyền hạn được cấp và quy định pháp luật.

Đối với đơn vị vận hành Chấm công: Nhân sự được ủy quyền chỉ được tiếp cận dữ liệu trong phạm vi cần thiết để vận hành, hỗ trợ, bảo mật hoặc thực hiện nghĩa vụ pháp lý, với biện pháp kiểm soát phù hợp.

Mỗi doanh nghiệp được phân vùng dữ liệu theo cơ chế Multi-Tenant. Tài khoản thuộc doanh nghiệp này không được tự ý truy cập dữ liệu của doanh nghiệp khác.

Ứng dụng yêu cầu quyền truy cập vị trí khi sử dụng chức năng chấm công có xác minh GPS.

Người dùng có thể quản lý quyền truy cập vị trí trong phần cài đặt của Android hoặc iOS.

Nếu quyền vị trí bị từ chối hoặc vị trí không đáp ứng yêu cầu về độ chính xác, chức năng chấm công GPS có thể không hoàn thành được.

Người dùng có thể liên hệ quản trị viên doanh nghiệp để yêu cầu hỗ trợ, xác minh hoặc điều chỉnh chấm công theo quy trình của doanh nghiệp.

Chấm công không tự động coi việc không cấp quyền vị trí là hành vi gian lận.

Chấm công có thể sử dụng Firebase Cloud Messaging và dịch vụ thông báo của hệ điều hành để gửi:

  • Thông báo nội bộ doanh nghiệp.
  • Thông báo trạng thái đơn nghỉ phép.
  • Thông báo trạng thái công tác.
  • Nhắc check-in/check-out theo lịch làm việc.

Việc nhận thông báo phụ thuộc quyền thông báo của thiết bị, cấu hình ứng dụng và khả năng cung cấp dịch vụ của bên thứ ba.

Thông báo đẩy được thiết kế hạn chế nội dung nhạy cảm. Khi người dùng mở thông báo để xem chi tiết, hệ thống yêu cầu xác thực và kiểm tra quyền truy cập phù hợp.

Người dùng có thể điều chỉnh quyền nhận thông báo qua cài đặt hệ điều hành. Việc tắt thông báo không làm mất dữ liệu nghiệp vụ được lưu trên hệ thống.

Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu, bao gồm kiểm soát truy cập, xác thực, phân quyền, giới hạn truy cập giữa các doanh nghiệp và các biện pháp bảo vệ kết nối, hệ thống lưu trữ và nhật ký hoạt động.

Không có hệ thống công nghệ nào có thể bảo đảm an toàn tuyệt đối trước mọi rủi ro. Khi phát hiện sự cố liên quan đến dữ liệu cá nhân, các bên liên quan sẽ phối hợp xử lý và thực hiện nghĩa vụ thông báo theo pháp luật áp dụng.

Người dùng có trách nhiệm bảo vệ mật khẩu, thiết bị và thông tin đăng nhập của mình.

Thông tin tài khoản, dữ liệu chấm công và đơn từ, nhật ký bảo mật, hồ sơ đăng ký doanh nghiệp và dữ liệu sao lưu được lưu trữ liên tục trong thời gian doanh nghiệp sử dụng dịch vụ.

Nếu doanh nghiệp không sử dụng Chấm công trong 01 tháng liên tục, tài khoản doanh nghiệp sẽ bị hủy và toàn bộ dữ liệu của doanh nghiệp sẽ bị xóa.

Quy tắc này áp dụng cho toàn bộ doanh nghiệp, bao gồm các tài khoản quản trị, tài khoản nhân viên và dữ liệu liên quan của doanh nghiệp; không tính riêng việc một nhân viên không sử dụng tài khoản.

Doanh nghiệp cần chủ động xuất và lưu giữ các hồ sơ cần thiết trước khi ngừng sử dụng dịch vụ.

Việc xử lý dữ liệu phải tiếp tục lưu giữ theo nghĩa vụ pháp lý được thực hiện theo quy định pháp luật và các điều khoản liên quan trong chính sách này.

Chúng tôi không bán dữ liệu cá nhân của người sử dụng.

Để cung cấp dịch vụ, dữ liệu có thể được xử lý bởi các nhà cung cấp hạ tầng lưu trữ, dịch vụ thông báo, gửi email, bảo mật hoặc các nhà cung cấp kỹ thuật cần thiết khác.

Tùy cấu hình thực tế, dịch vụ có thể sử dụng Google Firebase/FCM, dịch vụ thông báo Apple và các đơn vị cung cấp hạ tầng liên quan.

Chúng tôi yêu cầu nhà cung cấp và đối tác được tiếp cận dữ liệu thực hiện các biện pháp bảo vệ phù hợp với trách nhiệm và yêu cầu pháp lý áp dụng.

Dữ liệu có thể được cung cấp cho cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp.

Một số nhà cung cấp dịch vụ công nghệ có thể xử lý dữ liệu tại hạ tầng đặt ngoài Việt Nam, tùy cách triển khai thực tế.

Trước khi áp dụng các hoạt động chuyển dữ liệu cá nhân xuyên biên giới, đơn vị có trách nhiệm sẽ đánh giá và thực hiện các nghĩa vụ liên quan theo pháp luật áp dụng.

Thông tin về đơn vị cung cấp hạ tầng và địa điểm xử lý dữ liệu sẽ được cung cấp theo yêu cầu hợp lệ, trong phạm vi có thể và theo nghĩa vụ pháp lý.

Trong phạm vi và điều kiện pháp luật cho phép, người dùng có thể yêu cầu:

  • Được biết về việc xử lý dữ liệu cá nhân.
  • Truy cập dữ liệu của mình.
  • Chỉnh sửa hoặc bổ sung thông tin không chính xác.
  • Rút lại sự đồng ý khi hoạt động xử lý dựa trên sự đồng ý và pháp luật cho phép.
  • Yêu cầu hạn chế hoặc phản đối việc xử lý trong trường hợp áp dụng.
  • Yêu cầu xóa dữ liệu cá nhân.
  • Thực hiện các quyền khác theo quy định pháp luật.

Đối với dữ liệu chấm công do doanh nghiệp quản lý, Chấm công có thể cần phối hợp với doanh nghiệp để giải quyết yêu cầu.

Một số dữ liệu có thể cần tiếp tục được lưu trữ nhằm đáp ứng nghĩa vụ pháp lý, xử lý tranh chấp hoặc bảo vệ quyền lợi hợp pháp của các bên.

Người dùng có thể khởi tạo yêu cầu xóa tài khoản qua email hỗ trợ info.nguyenanhest@gmail.com.

Sau khi xác minh yêu cầu, đơn vị chịu trách nhiệm sẽ xử lý việc xóa tài khoản và dữ liệu liên quan theo quy định pháp luật.

Việc xóa tài khoản có thể không đồng nghĩa với xóa ngay tất cả bản ghi chấm công, lịch sử phê duyệt hoặc dữ liệu mà doanh nghiệp có nghĩa vụ lưu giữ hợp pháp.

Người dùng sẽ được thông báo về phạm vi dữ liệu được xóa, dữ liệu phải tiếp tục lưu giữ và thời gian xử lý dự kiến.

Mỗi doanh nghiệp chịu trách nhiệm tổ chức sử dụng Chấm công phù hợp với quan hệ lao động, chính sách nội bộ và quy định về bảo vệ dữ liệu cá nhân.

Doanh nghiệp phải bảo đảm nhân viên được cung cấp thông tin cần thiết về mục đích chấm công GPS, phạm vi người có quyền xem dữ liệu và cách thực hiện quyền của họ.

Doanh nghiệp không được sử dụng dữ liệu của nhân viên cho mục đích trái pháp luật hoặc vượt quá quyền được cấp.

Chính sách có thể được cập nhật để phản ánh thay đổi về chức năng, công nghệ hoặc quy định pháp luật.

Phiên bản mới được công bố tại /privacy kèm ngày có hiệu lực. Đối với thay đổi có ảnh hưởng đáng kể đến quyền hoặc cách xử lý dữ liệu cá nhân, chúng tôi sẽ thực hiện thông báo và các thủ tục cần thiết theo pháp luật.

Nếu có câu hỏi hoặc yêu cầu liên quan đến dữ liệu cá nhân, vui lòng liên hệ:

Đơn vị vận hành: Công ty TNHH Tư vấn Giải pháp Công nghệ Nguyên Anh
Địa chỉ: Số 51, Ngách 562/59, Thụy Khuê, Tây Hồ, Hà Nội
Email: info.nguyenanhest@gmail.com
Điện thoại: 0973.052.270
Website đơn vị cung cấp: nguyenanhtsc.com
Website Chấm công: chamcong.nguyenanhtsc.com

Chúng tôi tiếp nhận và xử lý các yêu cầu hợp lệ theo quy định pháp luật.

Chấm công – Giải pháp quản lý chấm công cho doanh nghiệp.

Liên hệ hỗ trợ

info.nguyenanhest@gmail.com