Chính sách quyền riêng tư

Ứng dụng phục vụ công việc nội bộ

MH Báo Cáo hỗ trợ lập, gửi, kiểm tra và quản lý báo cáo theo chi nhánh, ca làm việc và quyền được phân công. Tài khoản nhân viên do quản trị viên hoặc người có quyền quản lý tài khoản cấp. Người dùng thông thường không tự đăng ký tài khoản công khai.

Chính sách áp dụng cho dữ liệu được xử lý qua ứng dụng MH Báo Cáo, web quản trị, web nhân viên/PWA của hệ thống và khi liên hệ hỗ trợ qua email nêu trên. Chính sách này không áp dụng thay cho các ứng dụng khác của MH.

Những thông tin được xử lý

Thông tin tài khoản và phân quyền

Họ tên, số điện thoại đăng nhập, mã nhân viên, mã tài khoản, trạng thái tài khoản, vai trò/nhóm quyền và chi nhánh được giao. Mật khẩu được gửi đến dịch vụ xác thực khi đăng nhập hoặc thay đổi mật khẩu; mã phiên đăng nhập được lưu trên thiết bị để duy trì phiên. Không đưa mật khẩu vào nội dung nhật ký nghiệp vụ.

Nội dung báo cáo và tệp do người dùng cung cấp

Thông tin ca, chi nhánh, loại báo cáo, ghi chú, thời điểm tạo/gửi, trạng thái duyệt, yêu cầu bổ sung, lịch sử chỉnh sửa, ảnh hóa đơn/hàng hóa và các tệp Excel hoặc tài liệu được chọn để gửi. Ảnh báo cáo có thể được gắn tên nhân viên, chi nhánh, ca hoặc thời điểm chụp để đối chiếu. Nội dung ảnh và tài liệu có thể chứa thông tin cá nhân của người dùng hoặc người khác nếu được đưa vào báo cáo.

Thông tin thiết bị và hoạt động trong hệ thống

Tên/hãng/model thiết bị, hệ điều hành, phiên bản ứng dụng và mã bản dựng, nguồn truy cập, thời điểm đăng nhập thành công và hoạt động gần nhất. Bản Android dùng Android ID để nhận diện thiết bị trong lịch sử đăng nhập; web sử dụng thông tin trình duyệt và mã phiên cài đặt lưu trên trình duyệt. Các thông tin này gắn với tài khoản để quản lý truy cập, phiên bản và an toàn hệ thống; không phải mã dùng cho quảng cáo.

Dữ liệu cục bộ và thông tin hỗ trợ

Phiên đăng nhập, bản nháp, ảnh chờ gửi và bộ nhớ đệm phục vụ hiển thị có thể được lưu trên thiết bị. Khi bạn gửi email hỗ trợ, MH nhận địa chỉ email, nội dung và tệp bạn chủ động gửi. Nhà cung cấp hạ tầng có thể xử lý địa chỉ IP, thời gian yêu cầu và thông tin lỗi kỹ thuật phục vụ kết nối, vận hành và bảo mật.

Dữ liệu được dùng như thế nào?

Dữ liệu được dùng để xác thực tài khoản, phân quyền, tổ chức công việc theo ca/chi nhánh, gửi và lưu báo cáo, kiểm tra/bổ sung báo cáo, truy xuất lịch sử, hỗ trợ người dùng, khắc phục sự cố và phát hiện truy cập bất thường.

Máy ảnh: ứng dụng xin quyền camera khi bạn sử dụng chức năng chụp ảnh báo cáo. Ảnh được xử lý, có thể thêm dấu thông tin báo cáo, rồi gửi lên hệ thống khi thực hiện quy trình gửi. Bạn có thể thu hồi quyền camera trong cài đặt thiết bị; khi đó chức năng cần chụp ảnh sẽ không hoạt động.

Tệp trên thiết bị: ứng dụng truy cập những tệp bạn chọn qua trình chọn tệp để nhập/gửi tài liệu; các chức năng tải xuống hoặc chia sẻ do người có quyền chủ động thực hiện. Bộ nhớ cục bộ được dùng để duy trì phiên và hỗ trợ thao tác báo cáo.

Chức năng báo cáo hiện tại không sử dụng GPS để theo dõi vị trí nền, không đọc danh bạ, SMS hoặc nhật ký cuộc gọi, và không ghi âm nền. MH không bán dữ liệu cá nhân hoặc sử dụng dữ liệu báo cáo, lịch sử đăng nhập và mã nhận diện thiết bị để cá nhân hóa quảng cáo.

Ai có thể tiếp cận dữ liệu?

Người được cấp quyền trong MH: nhân viên, quản lý và quản trị viên xem/xử lý dữ liệu theo vai trò, nhóm quyền và phạm vi được giao. Thông tin theo dõi thiết bị và lịch sử đăng nhập được dành cho quản trị hệ thống theo cấu hình phân quyền. Báo cáo nội bộ không được chủ động công bố cho mọi người chỉ vì ứng dụng có trên Google Play.

Nhà cung cấp hạ tầng: hệ thống sử dụng Supabase cho xác thực, cơ sở dữ liệu và lưu trữ ảnh/tệp; Cloudflare cho các giao diện web và phân phối trang web; dịch vụ Expo liên quan đến nền tảng ứng dụng/cập nhật có thể xử lý thông tin kết nối và phiên bản theo cấu hình. Google Play phục vụ phân phối/cập nhật ứng dụng. Khi liên hệ bằng email, thư được xử lý bởi dịch vụ email. Dữ liệu có thể được xử lý trên hạ tầng ngoài Việt Nam tùy cấu hình và nhà cung cấp.

Khi người dùng chủ động chia sẻ: ảnh/tệp được tải xuống hoặc gửi qua ứng dụng khác sẽ đến nơi nhận do người dùng lựa chọn. Việc chia sẻ phải phù hợp quyền hạn và quy định nội bộ của MH.

Yêu cầu có căn cứ: dữ liệu cần thiết có thể được cung cấp để đáp ứng nghĩa vụ pháp lý hoặc yêu cầu hợp lệ của cơ quan có thẩm quyền, với phạm vi phù hợp với yêu cầu đó.

Cách bảo vệ dữ liệu

Hệ thống sử dụng kết nối HTTPS với dịch vụ máy chủ, xác thực người dùng và kiểm soát quyền truy cập. Ảnh/tệp được truy cập theo quyền, trong đó các chức năng xem/tải sử dụng đường dẫn có thời hạn. Người dùng có trách nhiệm giữ kín mật khẩu, không chia sẻ tài khoản và khóa thiết bị khi không sử dụng.

Không có phương thức lưu trữ hay truyền dữ liệu nào bảo đảm an toàn tuyệt đối. Khi nghi ngờ tài khoản bị truy cập trái phép hoặc ảnh/tài liệu bị chia sẻ sai, hãy liên hệ ngay baocaosieuthimh@gmail.com hoặc quản trị MH.

Trang chính sách này không yêu cầu đăng nhập, không có biểu mẫu tự gửi dữ liệu và không tích hợp mã theo dõi quảng cáo. Hạ tầng phục vụ trang có thể xử lý thông tin truy cập kỹ thuật cần thiết.

Dữ liệu được giữ lại trong trường hợp nào?

Không áp dụng một thời hạn xóa tự động chung cho mọi loại dữ liệu. Thời gian lưu giữ phụ thuộc mục đích báo cáo, đối soát, bảo mật, xử lý tranh chấp và nghĩa vụ lưu trữ áp dụng đối với từng hồ sơ. Việc ngừng làm việc, khóa tài khoản hoặc gỡ ứng dụng không tự động xóa báo cáo đã gửi lên hệ thống.

Tài khoản và thông tin cá nhân được xem xét xóa hoặc ẩn danh khi không còn cần cho mục đích hợp lệ, hoặc khi có yêu cầu được xử lý theo mục dưới đây. Một số báo cáo, ảnh hóa đơn, tệp nghiệp vụ và nhật ký bảo mật có thể cần được giữ lại để hoàn tất đối soát, giải quyết vấn đề đang xử lý hoặc đáp ứng nghĩa vụ lưu trữ. Khi đó MH sẽ thông báo loại dữ liệu, lý do và thời gian hoặc tiêu chí kết thúc việc lưu giữ đối với yêu cầu cụ thể.

Thùng rác không phải xóa vĩnh viễn. Một số dữ liệu nghiệp vụ được chuyển vào thùng rác trước khi quản trị viên có quyền xóa hẳn; trong thời gian này dữ liệu vẫn có thể được khôi phục. Việc xử lý yêu cầu xóa phải xem xét cả dữ liệu chính, ảnh/tệp liên quan và bản sao dự phòng nếu có. Không chỉ khóa tài khoản để coi là đã hoàn thành yêu cầu xóa.

Dữ liệu trong bản sao dự phòng, nếu có, được xử lý theo chu kỳ lưu giữ/ghi đè của hệ thống sao lưu và không được dùng để khôi phục thông tin đã xóa trở lại hoạt động thường xuyên ngoài mục đích khôi phục hợp lệ. Yêu cầu về thời hạn lưu giữ cụ thể có thể gửi tới email liên hệ.

Yêu cầu xem, sửa hoặc xóa dữ liệu/tài khoản

Bạn có thể yêu cầu xem, sửa thông tin không chính xác, hạn chế xử lý hoặc xóa dữ liệu/tài khoản MH Báo Cáo qua email, kể cả khi không còn đăng nhập được ứng dụng. Đây là kênh tiếp nhận yêu cầu để MH xác minh và xử lý; không phải chức năng xóa tự động.

1. Gửi email tới baocaosieuthimh@gmail.com với tiêu đề “MH Báo Cáo – Yêu cầu về dữ liệu cá nhân”.
2. Cung cấp họ tên, số điện thoại hoặc mã nhân viên gắn với tài khoản, cùng mô tả yêu cầu. Nêu rõ bạn muốn xóa tài khoản, xóa một phần dữ liệu hay chỉnh sửa thông tin nào.
3. MH xác minh thông tin cần thiết để tránh xử lý nhầm tài khoản, xác định phạm vi dữ liệu và phản hồi cách xử lý, thời gian dự kiến cùng phần dữ liệu cần giữ lại và lý do, nếu có. Thời hạn bắt buộc theo quy định áp dụng được ưu tiên.

Nút trên mở ứng dụng email của bạn. Bạn vẫn cần kiểm tra nội dung và tự bấm Gửi. Nếu thiết bị chưa cấu hình email, sao chép địa chỉ baocaosieuthimh@gmail.com để gửi bằng dịch vụ email đang dùng.

Thay đổi chính sách

Ứng dụng phục vụ người được MH cấp tài khoản cho công việc, không được thiết kế dành riêng cho trẻ em. Chính sách được cập nhật khi chức năng, dữ liệu được xử lý hoặc phương thức vận hành thay đổi. Ngày cập nhật được nêu ở đầu trang; các thay đổi cần thông báo hoặc xin phép bổ sung sẽ được thực hiện phù hợp với phạm vi thay đổi.

Mọi câu hỏi hoặc yêu cầu liên quan đến quyền riêng tư của MH Báo Cáo vui lòng gửi baocaosieuthimh@gmail.com.