Chính sách quyền riêng tư

1Giới thiệu

Sổ Chấm Công là ứng dụng chấm công cá nhân giúp bạn ghi lại ngày công, loại công, giờ làm và phụ cấp để theo dõi thu nhập hằng tháng. Chính sách này áp dụng cho ứng dụng di động Sổ Chấm Công (Android/iOS) và mọi dịch vụ máy chủ liên quan dùng để đồng bộ dữ liệu khi bạn chọn đăng nhập.

Bằng việc tải xuống hoặc sử dụng ứng dụng, bạn đồng ý với việc thu thập và sử dụng thông tin theo chính sách này.

2Hai chế độ sử dụng

Khi mở ứng dụng lần đầu, bạn chọn một trong hai chế độ. Mức độ dữ liệu rời khỏi thiết bị của bạn phụ thuộc hoàn toàn vào lựa chọn này:

Người dùng Cá nhân luôn có thể bật đăng nhập sau này từ mục Cài đặt để chuyển sang đồng bộ trực tuyến, và có thể quay lại chế độ ngoại tuyến bất kỳ lúc nào.

3Thông tin chúng tôi thu thập

3.1 Thông tin tài khoản (chỉ khi bạn đăng nhập / đăng ký)

3.2 Dữ liệu chấm công (chỉ đồng bộ nếu bạn đăng nhập)

• Loại công bạn tự tạo: tên, hệ số, đơn giá, màu sắc
• Ngày công đã chấm: ngày, loại công, số giờ, ghi chú tuỳ chọn bạn nhập
• Phụ cấp định kỳ bạn khai báo: tên, số tiền, tần suất
• Tạm ứng & khoản trừ bạn ghi lại: ngày, loại (ứng hoặc trừ), số tiền, ghi chú — dùng để tính số thực nhận cuối kỳ
• Ngày nghỉ bạn khai: ngày và loại nghỉ (phép, ốm, lễ, khác)
• Nơi làm việc bạn tự đặt: tên, màu, và đơn giá riêng theo từng nơi nếu bạn khai. Ở chế độ Cá nhân đây chỉ là nhãn do bạn đặt — không kèm địa chỉ hay toạ độ
• Tuỳ chọn cài đặt: đơn vị tiền tệ, mục tiêu công tháng, giao diện, giờ nhắc nhở

3.3 Dữ liệu riêng của chế độ Doanh nghiệp

Những dữ liệu dưới đây chỉ phát sinh ở chế độ Doanh nghiệp, và chỉ khi chủ doanh nghiệp bật tính năng tương ứng:

• Nhân sự do chủ doanh nghiệp khai: tên hiển thị, số điện thoại và ghi chú. Một số người trong danh sách này không cài ứng dụng và không có tài khoản — chủ doanh nghiệp chấm công hộ họ
• Vai trò và mốc thời gian của từng nhân sự trong doanh nghiệp: vai trò, ngày vào làm, ngày nghỉ việc, thuộc tổ hoặc công trình nào
• Tiền công, phụ cấp, tạm ứng, khoản trừ và số thực nhận của từng nhân sự. Chỉ chủ doanh nghiệp, kế toán và chính người đó xem được — quản lý không thấy
• Toạ độ nơi làm việc do chủ doanh nghiệp khai, kèm bán kính cho phép chấm công
• Vị trí lúc bấm chấm công, nếu ca đó được bật kiểm vị trí: lấy một lần đúng lúc bấm, kèm độ chính xác, rồi lưu cùng ngày công để người duyệt đối chiếu. Vị trí cũng được lấy một lần khi ai đó mở màn hiện mã QR chấm công, chỉ để đối chiếu thiết bị đang hiện mã có ở tại nơi làm việc hay không — lần này không lưu lại. Ngoài hai lúc đó, không lấy vị trí
• Mã nhận dạng thiết bị, nếu doanh nghiệp bật ràng buộc thiết bị — để một người không chấm công từ máy của người khác
• Nhật ký thao tác: ai tạo, sửa, xoá ngày công nào, lúc nào, và lý do người đó tự nhập. Người bị sửa ngày công đọc được dòng về chính mình

4Chúng tôi KHÔNG thu thập

Sổ Chấm Công không tích hợp bất kỳ thư viện quảng cáo, phân tích hành vi hay theo dõi bên thứ ba nào. Cụ thể, chúng tôi không thu thập:

Bốn điều trên đúng với cả hai chế độ. Riêng vị trí và máy ảnh: chế độ Cá nhân không dùng tới; chế độ Doanh nghiệp có dùng, nhưng chỉ đúng lúc bạn bấm chấm công hoặc mở màn hiện mã QR, và chỉ khi doanh nghiệp bật — chi tiết ở mục 3.3. Chúng tôi không theo dõi lộ trình di chuyển của bạn.

5Dữ liệu nhân sự & trách nhiệm của mỗi bên

Ở chế độ Doanh nghiệp, chủ doanh nghiệp nhập và lưu dữ liệu về người khác — nhân sự của họ. Vì vậy trách nhiệm được chia làm hai phần, và bạn nên biết phần nào thuộc về ai:

Nếu bạn là nhân sự của một doanh nghiệp

• Dữ liệu của bạn có thể do người khác nhập. Nếu bạn không cài ứng dụng, chủ doanh nghiệp vẫn có thể có tên và số điện thoại của bạn trong danh sách để chấm công hộ bạn.
• Hỏi chủ doanh nghiệp trước. Với dữ liệu chấm công và tiền công trong một doanh nghiệp, người quyết định là chủ doanh nghiệp — nên yêu cầu xem, sửa hay xoá hãy gửi cho họ trước. Chúng tôi hỗ trợ họ thực hiện.
• Bạn luôn xem được phần của mình ngay trong ứng dụng: ngày công, tiền công, phiếu công, và những dòng nhật ký nói về chính bạn.

6Cách chúng tôi sử dụng thông tin

• Tạo, xác thực và bảo vệ tài khoản của bạn (bao gồm xác minh thiết bị lạ qua OTP)
• Đồng bộ dữ liệu chấm công giữa các thiết bị khi bạn đăng nhập
• Tính toán số công, thu nhập và tiến độ mục tiêu tháng ngay trên thiết bị của bạn
• Gửi thông báo nhắc nhở chấm công hằng ngày mà bạn tự bật (xử lý cục bộ, không qua máy chủ đẩy thông báo)

Chúng tôi không sử dụng dữ liệu của bạn cho mục đích quảng cáo, không bán hay cho thuê dữ liệu dưới bất kỳ hình thức nào.

7Lưu trữ & bảo mật dữ liệu

• Trên thiết bị: dữ liệu lưu trong cơ sở dữ liệu SQLite cục bộ, nằm trong vùng nhớ riêng của ứng dụng, không ứng dụng khác truy cập được.
• Truyền tải: mọi kết nối tới máy chủ đều qua HTTPS. Phiên đăng nhập dùng cookie HttpOnly, không lưu token dưới dạng văn bản thường trên thiết bị.
• Mật khẩu: được băm (hash) một chiều phía máy chủ trước khi lưu; chúng tôi không thể xem lại mật khẩu gốc của bạn.
• Sao lưu/khôi phục: tệp báo cáo CSV bạn xuất ra được lưu và chia sẻ qua ứng dụng chia sẻ tệp của hệ điều hành — chúng tôi không có quyền truy cập các tệp này. Dữ liệu chỉ được sao lưu lên máy chủ khi bạn đăng nhập để đồng bộ.

8Chia sẻ thông tin với bên thứ ba

Chúng tôi không chia sẻ, bán hoặc cho thuê dữ liệu cá nhân của bạn cho bất kỳ bên thứ ba nào vì mục đích tiếp thị hoặc thương mại.

Trợ lý AI — chỉ khi bạn chủ động gửi câu hỏi: nội dung bạn gõ và các tin nhắn trước đó trong cùng cuộc trò chuyện được gửi qua máy chủ của chúng tôi tới một nhà cung cấp mô hình AI bên thứ ba đặt ở nước ngoài (hiện là OpenAI, Hoa Kỳ) để tạo câu trả lời. Chúng tôi không gửi kèm dữ liệu chấm công, thu nhập, tên, email hay mã tài khoản của bạn, và không lưu nội dung cuộc trò chuyện — chỉ ghi số lượt hỏi và mức sử dụng để giới hạn lượt dùng. Nhà cung cấp xử lý nội dung này theo điều khoản dịch vụ của họ; nếu chúng tôi thêm hoặc đổi nhà cung cấp, chính sách này sẽ được cập nhật. Đừng nhập mật khẩu, số tài khoản ngân hàng hay thông tin nhạy cảm khác vào trợ lý. Không dùng trợ lý thì không có nội dung nào được gửi đi.

Dữ liệu chỉ có thể được tiết lộ nếu pháp luật yêu cầu, hoặc để bảo vệ quyền, tài sản, sự an toàn của người dùng và của chúng tôi.

9Đăng nhập bằng Google / Zalo

Nếu bạn chọn đăng nhập bằng Google hoặc Zalo, chúng tôi nhận từ nhà cung cấp đó những thông tin sau và chỉ dùng để tạo hoặc nhận diện tài khoản của bạn: mã định danh của nhà cung cấp, tên hiển thị, ảnh đại diện, và email (chỉ với Google — Zalo không cung cấp email). Chúng tôi không nhận được mật khẩu của bạn ở nhà cung cấp đó, và không đăng gì thay bạn.

Trên trang Đăng nhập của website, trình duyệt của bạn tải một đoạn mã do Google cung cấp để hiển thị hộp thoại chọn tài khoản. Vì vậy Google có thể nhận được yêu cầu từ thiết bị của bạn khi bạn mở trang Đăng nhập, kể cả khi bạn không bấm nút Google. Đoạn mã này chỉ được tải ở trang Đăng nhập, không có ở các trang khác. Bạn vẫn có thể đăng nhập bằng email và mật khẩu như bình thường.

10Quyền truy cập thiết bị

Máy ảnh: chỉ dùng để quét mã QR chấm công ở chế độ Doanh nghiệp, khi doanh nghiệp bật tính năng này — ảnh không được lưu. Vị trí: chỉ lấy một lần đúng lúc bạn bấm chấm công cho ca mà doanh nghiệp yêu cầu xác minh vị trí, hoặc đúng lúc bạn mở màn hiện mã QR chấm công; không theo dõi ở nền. Ứng dụng không yêu cầu quyền danh bạ hay micro.

11Quyền của bạn

• Truy cập & xuất dữ liệu: xuất báo cáo tháng dạng CSV bất kỳ lúc nào từ Cài đặt.
• Xoá dữ liệu cục bộ: gỡ ứng dụng hoặc xoá dữ liệu ứng dụng trong cài đặt hệ điều hành sẽ xoá toàn bộ dữ liệu trên thiết bị.
• Xoá tài khoản & dữ liệu trên máy chủ: có thể yêu cầu ngay trong ứng dụng (Cài đặt → Xoá tài khoản) hoặc qua trang Yêu cầu xoá tài khoản mà không cần cài đặt app.
• Rút khỏi đồng bộ: chuyển về chế độ Cá nhân/ngoại tuyến bất kỳ lúc nào trong Cài đặt để ngừng gửi dữ liệu lên máy chủ.

12Thời gian lưu giữ dữ liệu

Dữ liệu cục bộ được lưu vô thời hạn trên thiết bị của bạn cho đến khi bạn xoá nó. Nếu bạn đang thuộc một doanh nghiệp, bạn cần rời khỏi doanh nghiệp đó — hoặc được chủ doanh nghiệp cho nghỉ — trước khi yêu cầu xoá tài khoản. Khi yêu cầu xoá được thực hiện, dữ liệu chế độ Cá nhân của bạn (ngày công, loại công, phụ cấp, tạm ứng, nơi làm việc) bị xoá vĩnh viễn khỏi máy chủ. Riêng những gì bạn đã ghi trong một doanh nghiệp thì ở lại với doanh nghiệp đó: đó là sổ chấm công chung, những người còn lại cần nó để đối soát các kỳ bạn từng tham gia; tên bạn vẫn hiện trong danh sách nhân sự ở mục đã nghỉ. Khi một doanh nghiệp bị xoá, dữ liệu của doanh nghiệp đó được giữ thêm 12 tháng rồi xoá vĩnh viễn; trong 30 ngày đầu chủ doanh nghiệp huỷ được yêu cầu xoá, và chúng tôi gửi một liên kết để tải toàn bộ dữ liệu về trước khi mất.

13Trẻ em

Sổ Chấm Công không hướng đến và không cố ý thu thập thông tin cá nhân từ trẻ em dưới 13 tuổi. Nếu bạn cho rằng con em mình đã cung cấp thông tin cá nhân cho chúng tôi, vui lòng liên hệ để được xoá dữ liệu.

14Thay đổi đối với chính sách này

Chúng tôi có thể cập nhật chính sách này theo thời gian, đặc biệt khi có tính năng mới (ví dụ: đăng nhập Google/Zalo). Ngày "Cập nhật lần cuối" ở đầu trang sẽ được thay đổi tương ứng. Chúng tôi khuyến khích bạn xem lại trang này định kỳ.

15Đăng ký nhận tin qua email

Nếu bạn tự nhập email vào ô Đăng ký nhận tin ở trang chủ, chúng tôi lưu địa chỉ email, ngôn ngữ bạn đang xem trang và thời điểm bạn đăng ký, xác nhận hoặc huỷ nhận. Chúng tôi không lưu địa chỉ IP hay thông tin trình duyệt của lượt đăng ký, và không tự thêm địa chỉ của bạn vào danh sách này khi bạn tạo tài khoản hay gửi tin nhắn liên hệ.

Danh sách này chỉ dùng để gửi thông báo về tính năng mới và thay đổi quan trọng của sản phẩm. Không quảng cáo, không khuyến mãi, không bán hay chuyển danh sách cho bất kỳ bên nào.

Sau khi bạn nhập email, chúng tôi gửi một thư yêu cầu xác nhận. Chừng nào bạn chưa bấm xác nhận, địa chỉ đó không nhận bất kỳ thư nội dung nào từ chúng tôi.

Thư do chính chủ dự án soạn và gửi bằng hạ tầng email của dự án (Gmail SMTP). Không có dịch vụ gửi tin của bên thứ ba nào nhận được danh sách này.

Mọi thư đều có link huỷ nhận: một cú bấm, không cần đăng nhập. Huỷ nhận sẽ giữ lại bản ghi ở trạng thái đã huỷ nhận để chúng tôi không gửi nhầm lần nữa; nếu bạn muốn xoá hẳn địa chỉ khỏi hệ thống thì liên hệ theo mục bên dưới và chúng tôi xoá bản ghi thật sự.

16Liên hệ

Nếu bạn có câu hỏi về chính sách này hoặc muốn thực hiện quyền của mình (xuất, xoá dữ liệu/tài khoản), vui lòng liên hệ: