Chính sách Quyền riêng tư & Bảo mật Dữ liệu

Cam kết bảo vệ dữ liệu cá nhân theo Nghị định 13/2023/NĐ-CP và tiêu chuẩn App Store / Google Play

1. Các Loại Dữ Liệu Chúng Tôi Thu Thập

a. Thông tin Hồ sơ Người dùng

Khi bạn được cấp tài khoản sử dụng TECON M&E, hệ thống lưu trữ các thông tin cơ bản: Họ và tên, chức vụ/vai trò chuyên môn (Giám đốc, CHT, Giám sát, Kỹ sư, Cung ứng, Thầu phụ), tên đăng nhập, số điện thoại, địa chỉ email công vụ và công ty trực thuộc.

b. Quyền Truy cập Camera và Thư viện Ảnh (Camera & Photos)

Ứng dụng di động TECON M&E yêu cầu quyền truy cập Camera và Thư viện ảnh trên thiết bị của bạn nhằm phục vụ trực tiếp các nghiệp vụ thi công hiện trường:

• Ảnh nhật ký thi công hàng ngày: Ghi nhận tình hình thực tế hiện trường, nhân lực và máy móc thi công.
• Ảnh nghiệm thu công việc: Chụp ảnh thực tế kết quả thi công (hệ thống ống luồn, dây cáp, máng cáp, tủ điện, đường ống cấp thoát nước, thiết bị PCCC) để đối chiếu tiêu chuẩn kỹ thuật.
• Ảnh phiếu lỗi (Defects): Chụp ảnh hiện trạng sự cố hoặc lỗi lắp đặt, và chụp ảnh bằng chứng sau khi đội thợ đã hoàn thành sửa chữa khắc phục.
• Ảnh giao nhận vật tư (DO/PO): Chụp ảnh phiếu xuất kho, biên bản giao nhận và ảnh kiểm tra quy cách vật tư đến công trường.
• Ảnh chứng từ, hoá đơn: Chụp hóa đơn bán lẻ hoặc chứng từ chi tiền phục vụ thủ tục thanh toán công trình.

Cam kết: Chúng tôi chỉ truy cập và tải lên máy chủ các hình ảnh do bạn trực tiếp chụp hoặc chủ động lựa chọn trong ứng dụng; chúng tôi tuyệt đối không quét, đọc hoặc thu thập các hình ảnh cá nhân khác trong thư viện thiết bị của bạn.

c. Quyền Truy cập Vị trí Địa lý (Location - GPS)

Ứng dụng có thể yêu cầu quyền truy cập vị trí địa lý của bạn trong các trường hợp sau:

• Điểm danh công trường (Check-in/Check-out): Xác thực cán bộ kỹ sư/giám sát có mặt tại đúng phạm vi tọa độ dự án được phân công.
• Báo cáo sự cố an toàn: Tự động gắn tọa độ vị trí xảy ra sự cố hoặc vi phạm an toàn lao động vào biên bản.

Cam kết: Vị trí chỉ được xác định tại thời điểm bạn nhấn thao tác (chấm công hoặc gửi báo cáo). Ứng dụng hoàn toàn không theo dõi vị trí ngầm (Background Location) khi bạn không mở và không sử dụng tính năng liên quan.

d. Quyền Truy cập Micro và Nhận diện Giọng nói (Microphone & Speech Recognition)

Ứng dụng TECON M&E hỗ trợ tính năng chuyển đổi giọng nói thành văn bản (Voice-to-Text) giúp cán bộ hiện trường đọc nhật ký công trường hoặc ghi chú sự cố thay vì phải gõ bàn phím thủ công. Quyền truy cập Micro chỉ được kích hoạt khi bạn chủ động nhấn nút ghi âm trong ứng dụng. Chúng tôi tuyệt đối không ghi âm ngầm và không lưu trữ tệp âm thanh của bạn trên máy chủ.

e. Thông tin Thiết bị và Thông báo đẩy (Push Notifications)

Chúng tôi thu thập mã định danh thông báo (FCM token / APNs device token), loại thiết bị và phiên bản hệ điều hành (iOS, Android) để gửi các thông báo tác nghiệp quan trọng: nhắc việc trong ngày, thông báo phê duyệt đề nghị mua sắm, duyệt phiếu thanh toán, và thông báo khẩn về an toàn lao động. Bạn có thể bật/tắt quyền thông báo trong Cài đặt của thiết bị bất kỳ lúc nào.

f. Nhật ký Hoạt động (Audit Logs)

Để đảm bảo tính minh bạch và tuân thủ kiểm toán xây dựng, hệ thống tự động ghi nhận thời gian, địa chỉ IP và các thao tác nghiệp vụ (tạo phiếu, sửa số liệu, phê duyệt, từ chối) gắn với tài khoản của người thực hiện.

2. Mục Đích Sử Dụng Dữ Liệu

Dữ liệu thu thập chỉ được sử dụng cho các mục đích hợp pháp sau:

1. Vận hành, điều phối và kiểm soát tiến độ, chất lượng các dự án thi công cơ điện.
2. Xác thực danh tính người dùng và kiểm soát phân quyền truy cập theo từng dự án.
3. Quản lý định mức vật tư, kiểm soát hao hụt và xử lý đơn hàng mua sắm.
4. Tổng hợp báo cáo tiến độ, khối lượng hoàn thành và hồ sơ quyết toán với tổng thầu.
5. Đảm bảo an ninh, phòng chống gian lận và hỗ trợ kỹ thuật khi gặp sự cố.

Chúng tôi không bao giờ bán, cho thuê hoặc chia sẻ thông tin cá nhân của người dùng cho bất kỳ bên thứ ba nào vì mục đích quảng cáo hoặc tiếp thị.

3. Bảo Mật và Lưu Trữ Dữ Liệu

• Mã hóa đường truyền: Mọi kết nối giữa ứng dụng và máy chủ đều được mã hóa bằng giao thức HTTPS/TLS tiêu chuẩn cao.
• Bảo mật mật khẩu: Mật khẩu người dùng được băm một chiều bằng thuật toán Argon2 hiện đại, không một ai (kể cả quản trị viên hệ thống) có thể xem được mật khẩu dạng văn bản gốc.
• Cô lập dữ liệu doanh nghiệp (Multi-tenancy): Dữ liệu của từng công ty được phân tách tuyệt đối bằng mã định danh company_id, ngăn chặn hoàn toàn rủi ro rò rỉ dữ liệu chéo giữa các nhà thầu.
• Lưu trữ tại Việt Nam: Cơ sở dữ liệu được lưu trữ trên hạ tầng máy chủ bảo mật, tuân thủ các quy định của pháp luật Việt Nam về an ninh mạng và bảo vệ dữ liệu cá nhân (Nghị định 13/2023/NĐ-CP).

4. Quyền của Bạn Đối với Dữ liệu Cá nhân

Bạn có toàn quyền:

• Xem và cập nhật thông tin cá nhân của mình trong phần Cài đặt tài khoản.
• Từ chối hoặc thu hồi các quyền thiết bị (Camera, Vị trí, Thông báo) bất cứ lúc nào trong Cài đặt hệ điều hành của máy.
• Yêu cầu xóa tài khoản và dữ liệu cá nhân: Bạn có thể tự thực hiện xóa tài khoản trực tiếp trong ứng dụng hoặc gửi yêu cầu trực tuyến tại Trang Xóa Tài khoản & Dữ liệu.

5. Thay Đổi Chính Sách Bảo Mật

Chúng tôi có thể cập nhật Chính sách Quyền riêng tư này để phản ánh sự thay đổi trong tính năng ứng dụng hoặc quy định pháp luật. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo trực tiếp qua ứng dụng hoặc trang web trước khi thay đổi có hiệu lực.

6. Liên Hệ Ban Bảo Mật Dữ Liệu

Mọi thắc mắc hoặc yêu cầu liên quan đến chính sách quyền riêng tư, vui lòng liên hệ:

• Bộ phận Bảo mật Dữ liệu · TECON M&E
• Website: tecon.theapp4u.com
• Email chuyên trách: privacy@tecon.com.vn hoặc hotro@tecon.com.vn
• Địa chỉ văn phòng: Thành phố Hồ Chí Minh, Việt Nam