Chính sách bảo mật

1. Thông tin chúng tôi thu thập

Để cung cấp đầy đủ chức năng của Dịch vụ, AZOERP có thể thu thập các loại thông tin sau:

• Thông tin tài khoản: họ tên, email, số điện thoại, mã nhân viên, ảnh đại diện, chức vụ, phòng ban.
• Thông tin hồ sơ nhân sự do doanh nghiệp khởi tạo: CMND/CCCD, hợp đồng lao động, người phụ thuộc, thông tin liên hệ khẩn cấp.
• Dữ liệu chấm công: thời điểm Check-in/Check-out, vị trí GPS, địa chỉ IP, WiFi SSID, dữ liệu sinh trắc học (khuôn mặt, vân tay) — chỉ khi doanh nghiệp bật tính năng tương ứng và Người dùng cho phép.
• Dữ liệu lương & hợp đồng: bảng lương, phụ cấp, khấu trừ, hợp đồng lao động và phụ lục.
• Thông tin thiết bị: mẫu thiết bị, hệ điều hành, phiên bản ứng dụng, mã định danh thiết bị, ngôn ngữ.
• Nhật ký sử dụng: thao tác trong app, thời gian truy cập, sự cố kỹ thuật để cải thiện chất lượng Dịch vụ.

2. Mục đích sử dụng

• Vận hành các tính năng cốt lõi: chấm công, nghỉ phép, tính lương, quản lý hợp đồng, cổng nhân viên (ESS).
• Xác thực danh tính, đảm bảo an toàn tài khoản và phòng chống gian lận chấm công.
• Gửi thông báo về phê duyệt, lịch làm việc, phiếu lương, tin tức công ty.
• Phân tích, thống kê tổng hợp (đã ẩn danh) nhằm cải thiện sản phẩm.
• Tuân thủ nghĩa vụ pháp lý (thuế TNCN, BHXH, lưu trữ hợp đồng theo Bộ luật Lao động).

3. Quyền sinh trắc học & quyền truy cập trên thiết bị

Ứng dụng di động AZOERP có thể yêu cầu một số quyền sau, mỗi quyền đều có mục đích rõ ràng và Người dùng có thể từ chối/hủy bất cứ lúc nào trong cài đặt thiết bị:

• Vị trí (GPS): xác minh chấm công đúng địa điểm làm việc do doanh nghiệp cấu hình.
• Camera: chụp ảnh xác thực khuôn mặt khi chấm công, cập nhật ảnh đại diện, đính kèm tài liệu.
• Sinh trắc học (Face ID / Touch ID / vân tay): xác thực đăng nhập và chấm công, dữ liệu sinh trắc được xử lý cục bộ trên thiết bị hoặc mã hóa khi truyền.
• Lưu trữ / Tệp: tải lên hồ sơ, hợp đồng, hình ảnh.
• Thông báo đẩy: gửi tin về phê duyệt, lịch ca, tin tức.
• Mạng / Wi-Fi: xác thực chấm công bằng SSID/IP công ty.

4. Chia sẻ dữ liệu

AZOERP KHÔNG bán dữ liệu cá nhân của Người dùng. Dữ liệu chỉ được chia sẻ trong các trường hợp sau:

• Trong nội bộ doanh nghiệp (tenant) của Người dùng, theo phân quyền do quản trị viên cấu hình.
• Nhà cung cấp hạ tầng/dịch vụ kỹ thuật (lưu trữ đám mây, gửi email, SMS, push notification) — đã ký thỏa thuận xử lý dữ liệu.
• Cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp lệ theo pháp luật Việt Nam.
• Đối tác ngân hàng/HĐĐT khi Người dùng/doanh nghiệp chủ động bật tính năng tích hợp.

5. Lưu trữ & Bảo mật

• Dữ liệu được lưu trữ trên hạ tầng đám mây tại Việt Nam và/hoặc các trung tâm dữ liệu đạt chuẩn ISO 27001.
• Truyền tải bằng TLS/HTTPS, mật khẩu được băm (hash) một chiều, dữ liệu nhạy cảm được mã hóa.
• Cách ly tuyệt đối giữa các tenant (multi-tenant).
• Thời gian lưu trữ tuân theo quy định pháp luật về lao động, kế toán, thuế (tối thiểu 10 năm với chứng từ liên quan).

6. Quyền của Người dùng

• Truy cập, chỉnh sửa thông tin cá nhân qua cổng nhân viên (ESS) hoặc liên hệ HR doanh nghiệp.
• Yêu cầu xuất, đính chính hoặc xóa dữ liệu — trong phạm vi không trái với nghĩa vụ pháp lý của doanh nghiệp sử dụng.
• Rút quyền truy cập thiết bị (vị trí, camera, sinh trắc học) bất cứ lúc nào trong cài đặt.
• Khiếu nại tới chúng tôi qua email support@azonsolution.com.

7. Trẻ em

Dịch vụ dành cho người lao động từ đủ 15 tuổi trở lên theo quy định của Bộ luật Lao động Việt Nam. Chúng tôi không chủ động thu thập dữ liệu của trẻ em dưới 13 tuổi.

8. Thay đổi chính sách

Chính sách có thể được cập nhật theo thời gian. Phiên bản mới sẽ được công bố tại trang này và (đối với thay đổi quan trọng) gửi thông báo trong ứng dụng.

9. Liên hệ

Mọi câu hỏi liên quan đến quyền riêng tư xin gửi về:

• Email: support@azonsolution.com
• Hotline: +84 329 300 677
• Địa chỉ: TP. Hồ Chí Minh, Việt Nam