CHÍNH SÁCH BẢO MẬT HRFAST
Ngày cập nhật: 08/06/2026
HRFast là ứng dụng hỗ trợ doanh nghiệp quản lý nhân sự, chấm công, xác thực vị trí làm việc và các nghiệp vụ liên quan đến vận hành nội bộ. Chính sách bảo mật này giải thích cách chúng tôi thu thập, sử dụng, lưu trữ và bảo vệ thông tin của người dùng khi sử dụng ứng dụng HRFast.
Bằng việc sử dụng HRFast, người dùng xác nhận đã đọc, hiểu và đồng ý với các nội dung trong Chính sách bảo mật này.
1. THÔNG TIN CHÚNG TÔI THU THẬP
Tùy theo tính năng được doanh nghiệp kích hoạt, HRFast có thể thu thập và xử lý các nhóm thông tin sau:
1.1. Thông tin tài khoản và nhân sự
Bao gồm nhưng không giới hạn ở:
- Họ và tên
- Mã nhân viên
- Chức vụ, phòng ban, chi nhánh hoặc đơn vị làm việc
- Số điện thoại, email công việc
- Thông tin đăng nhập và trạng thái tài khoản
- Thông tin phân quyền sử dụng hệ thống
1.2. Thông tin chấm công và làm việc
Bao gồm:
- Thời gian vào ca, ra ca
- Lịch sử chấm công
- Ca làm việc, lịch làm việc
- Trạng thái đi trễ, về sớm, nghỉ phép hoặc vắng mặt
- Ghi chú hoặc nội dung liên quan đến nghiệp vụ chấm công
1.3. Dữ liệu vị trí
HRFast có thể thu thập dữ liệu vị trí của thiết bị khi người dùng thực hiện chấm công hoặc sử dụng các tính năng cần xác thực vị trí.
Dữ liệu vị trí được sử dụng nhằm:
- Xác minh người dùng có đang ở trong phạm vi chấm công hợp lệ hay không
- Ghi nhận địa điểm chấm công
- Hỗ trợ doanh nghiệp kiểm tra tính hợp lệ của dữ liệu chấm công
HRFast không thu thập vị trí liên tục khi người dùng không sử dụng các tính năng yêu cầu vị trí, trừ khi doanh nghiệp có cấu hình tính năng đặc biệt và người dùng đã được thông báo theo quy định.
1.4. Dữ liệu camera và hình ảnh
HRFast có thể yêu cầu quyền truy cập camera để:
- Chụp ảnh xác thực khi chấm công
- Xác minh danh tính nhân viên
- Phục vụ các tính năng nghiệp vụ có yêu cầu hình ảnh
Ứng dụng chỉ sử dụng camera khi người dùng chủ động thực hiện thao tác cần camera. HRFast không tự động bật camera hoặc ghi hình khi người dùng không thao tác.
1.5. Thông tin thiết bị và kỹ thuật
Chúng tôi có thể thu thập một số thông tin kỹ thuật nhằm đảm bảo ứng dụng hoạt động ổn định, bao gồm:
- Loại thiết bị
- Hệ điều hành và phiên bản hệ điều hành
- Phiên bản ứng dụng
- Ngôn ngữ thiết bị
- Mã định danh thiết bị hoặc mã định danh cài đặt ứng dụng
- Nhật ký lỗi, thông tin sự cố và dữ liệu chẩn đoán
2. MỤC ĐÍCH SỬ DỤNG THÔNG TIN
Thông tin được thu thập thông qua HRFast được sử dụng cho các mục đích sau:
- Cung cấp và vận hành các tính năng của ứng dụng
- Xác thực tài khoản và phân quyền người dùng
- Ghi nhận, xử lý và quản lý dữ liệu chấm công
- Xác minh vị trí và danh tính khi chấm công
- Hỗ trợ doanh nghiệp quản lý nhân sự và lịch làm việc
- Cải thiện chất lượng, hiệu năng và độ ổn định của ứng dụng
- Phát hiện, ngăn chặn gian lận hoặc hành vi sử dụng sai mục đích
- Hỗ trợ người dùng khi phát sinh lỗi hoặc yêu cầu hỗ trợ
- Tuân thủ các quy định pháp luật hiện hành khi có yêu cầu hợp lệ
3. QUYỀN TRUY CẬP TRÊN THIẾT BỊ
HRFast có thể yêu cầu một số quyền truy cập trên thiết bị, bao gồm:
3.1. Quyền truy cập vị trí
Được sử dụng để xác thực vị trí khi chấm công hoặc sử dụng các tính năng liên quan đến địa điểm làm việc.
3.2. Quyền truy cập camera
Được sử dụng để chụp ảnh xác thực chấm công hoặc thực hiện các tính năng cần hình ảnh.
3.3. Quyền truy cập tệp hoặc hình ảnh
Trong một số trường hợp, ứng dụng có thể cần người dùng chọn tệp hoặc hình ảnh để phục vụ nghiệp vụ, ví dụ tải lên tài liệu, minh chứng hoặc hình ảnh liên quan.
Người dùng có thể quản lý hoặc thu hồi các quyền này trong phần cài đặt của thiết bị. Tuy nhiên, việc từ chối một số quyền có thể khiến một số tính năng của HRFast không hoạt động đầy đủ.
4. CHIA SẺ THÔNG TIN
HRFast không bán thông tin cá nhân của người dùng cho bên thứ ba.
Thông tin người dùng có thể được chia sẻ trong các trường hợp sau:
- Với doanh nghiệp, tổ chức hoặc đơn vị quản lý tài khoản HRFast của người dùng
- Với nhà cung cấp dịch vụ kỹ thuật, lưu trữ dữ liệu, hạ tầng máy chủ hoặc hỗ trợ vận hành hệ thống
- Với cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp
- Khi cần thiết để bảo vệ quyền lợi hợp pháp của người dùng, doanh nghiệp hoặc đơn vị vận hành HRFast
Các bên được chia sẻ dữ liệu chỉ được phép sử dụng thông tin trong phạm vi cần thiết để thực hiện dịch vụ hoặc nghĩa vụ liên quan.
5. LƯU TRỮ VÀ BẢO MẬT DỮ LIỆU
Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ thông tin người dùng khỏi truy cập trái phép, mất mát, lạm dụng, thay đổi hoặc tiết lộ ngoài ý muốn.
Các biện pháp có thể bao gồm:
- Mã hóa dữ liệu trong quá trình truyền tải
- Kiểm soát truy cập theo tài khoản và phân quyền
- Lưu trữ dữ liệu trên hệ thống có kiểm soát bảo mật
- Theo dõi và xử lý sự cố kỹ thuật
- Giới hạn quyền truy cập dữ liệu theo vai trò nghiệp vụ
Tuy nhiên, không có phương thức truyền tải hoặc lưu trữ điện tử nào an toàn tuyệt đối. Chúng tôi nỗ lực áp dụng các biện pháp hợp lý để bảo vệ dữ liệu, nhưng không thể cam kết loại bỏ hoàn toàn mọi rủi ro bảo mật.
6. THỜI GIAN LƯU TRỮ DỮ LIỆU
Dữ liệu người dùng được lưu trữ trong thời gian cần thiết để:
- Cung cấp dịch vụ HRFast
- Đáp ứng mục đích quản lý nhân sự và chấm công của doanh nghiệp
- Tuân thủ nghĩa vụ pháp lý, kế toán, kiểm toán hoặc quy định nội bộ có liên quan
- Giải quyết tranh chấp, khiếu nại hoặc yêu cầu hỗ trợ
Khi dữ liệu không còn cần thiết hoặc khi có yêu cầu hợp lệ, chúng tôi sẽ thực hiện xóa, ẩn danh hóa hoặc hạn chế xử lý dữ liệu theo quy định và khả năng kỹ thuật của hệ thống.
7. QUYỀN CỦA NGƯỜI DÙNG
Tùy theo quy định pháp luật áp dụng và chính sách của doanh nghiệp quản lý tài khoản, người dùng có thể có các quyền sau:
- Yêu cầu xem thông tin cá nhân đang được xử lý
- Yêu cầu chỉnh sửa thông tin không chính xác
- Yêu cầu xóa hoặc hạn chế xử lý dữ liệu trong một số trường hợp
- Rút lại sự đồng ý đối với một số hoạt động xử lý dữ liệu
- Khiếu nại hoặc gửi yêu cầu liên quan đến quyền riêng tư
Đối với tài khoản do doanh nghiệp cấp, một số yêu cầu có thể cần được gửi thông qua bộ phận nhân sự hoặc quản trị viên của doanh nghiệp.
8. TÀI KHOẢN VÀ XÓA DỮ LIỆU
Nếu người dùng muốn yêu cầu xóa tài khoản hoặc xóa dữ liệu cá nhân, người dùng có thể liên hệ với quản trị viên doanh nghiệp hoặc gửi yêu cầu đến thông tin liên hệ được nêu trong Chính sách bảo mật này.
Việc xóa tài khoản hoặc dữ liệu có thể bị giới hạn trong trường hợp dữ liệu cần được lưu giữ để tuân thủ quy định pháp luật, nghĩa vụ hợp đồng, kế toán, kiểm toán hoặc yêu cầu quản lý nhân sự hợp pháp của doanh nghiệp.
9. DỮ LIỆU CỦA TRẺ EM
HRFast không hướng đến người dùng là trẻ em. Ứng dụng được thiết kế cho người lao động, nhân viên và người dùng thuộc tổ chức/doanh nghiệp.
Chúng tôi không cố ý thu thập thông tin cá nhân của trẻ em nếu không có căn cứ hợp pháp hoặc sự đồng ý cần thiết theo quy định pháp luật.
10. DỊCH VỤ CỦA BÊN THỨ BA
HRFast có thể sử dụng dịch vụ của bên thứ ba để hỗ trợ vận hành ứng dụng, chẳng hạn như:
- Dịch vụ lưu trữ máy chủ
- Dịch vụ phân tích lỗi và hiệu năng
- Dịch vụ gửi thông báo
- Dịch vụ bản đồ, định vị hoặc hạ tầng kỹ thuật khác
Các dịch vụ này có thể xử lý một phần dữ liệu cần thiết để cung cấp chức năng tương ứng. Chúng tôi lựa chọn và làm việc với các nhà cung cấp phù hợp nhằm bảo vệ dữ liệu người dùng.
11. CHUYỂN GIAO DỮ LIỆU
Trong trường hợp có thay đổi về đơn vị vận hành, sáp nhập, chuyển nhượng, tái cấu trúc hoặc chuyển giao dịch vụ, dữ liệu người dùng có thể được chuyển giao cho bên tiếp nhận phù hợp. Khi đó, chúng tôi sẽ yêu cầu bên tiếp nhận tiếp tục bảo vệ dữ liệu theo chính sách phù hợp và quy định pháp luật hiện hành.
12. THAY ĐỔI CHÍNH SÁCH BẢO MẬT
Chúng tôi có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh thay đổi về tính năng, quy trình xử lý dữ liệu, yêu cầu pháp luật hoặc chính sách vận hành.
Phiên bản cập nhật sẽ được công bố trên website hoặc trong ứng dụng. Ngày cập nhật sẽ được ghi rõ ở đầu chính sách.
Người dùng nên kiểm tra định kỳ để nắm được các thay đổi mới nhất.
13. THÔNG TIN LIÊN HỆ
Nếu có câu hỏi, yêu cầu hoặc khiếu nại liên quan đến Chính sách bảo mật hoặc việc xử lý dữ liệu cá nhân trong HRFast, vui lòng liên hệ chúng tôi.
Chúng tôi sẽ tiếp nhận và xử lý yêu cầu trong thời gian phù hợp theo quy định pháp luật và chính sách vận hành của dịch vụ.
