Chính sách quyền riêng tư

Chính sách này áp dụng cho Hai-Bốn People Development System (“Hai-Bốn PDS”), hệ thống nội bộ phục vụ quản lý nhân sự, lịch làm, công việc, đào tạo, đánh giá và lộ trình phát triển của Hai-Bốn.

• Thông tin tài khoản Google dùng để đăng nhập: địa chỉ email, tên hiển thị, ảnh đại diện và mã định danh tài khoản.
• Thông tin hồ sơ công việc: mã nhân viên, chi nhánh, chức danh, vai trò, ngày vào làm và trạng thái tài khoản.
• Dữ liệu vận hành: lịch làm, đăng ký ca, công việc được giao, báo cáo thực hiện và lịch sử thao tác liên quan.
• Dữ liệu học tập và phát triển: lớp học, khóa học, tiến độ, kết quả kiểm tra, đánh giá, chứng chỉ và kế hoạch phát triển.
• Tệp do người dùng chủ động tải lên, chẳng hạn ảnh hoặc video minh chứng cho công việc.
• Dữ liệu kỹ thuật cần thiết để duy trì phiên đăng nhập, bảo mật và gửi thông báo trên thiết bị khi người dùng cho phép.

• Xác thực người dùng và kiểm soát quyền truy cập.
• Tổ chức lịch làm, phân công, theo dõi và duyệt kết quả công việc.
• Cung cấp nội dung đào tạo, ghi nhận kết quả và xây dựng lộ trình phát triển.
• Gửi thông báo liên quan trực tiếp đến lịch làm, công việc, học tập hoặc trạng thái tài khoản.
• Bảo vệ hệ thống, điều tra lỗi và duy trì nhật ký kiểm toán cần thiết.

Hai-Bốn PDS sử dụng Google OAuth để xác minh danh tính. Hệ thống chỉ yêu cầu các thông tin cơ bản cần cho đăng nhập và tạo hồ sơ, không đọc nội dung Gmail, Google Drive cá nhân, danh bạ hoặc mật khẩu Google của người dùng. Người dùng có thể thu hồi quyền truy cập của ứng dụng trong phần bảo mật của Tài khoản Google.

Hai-Bốn không bán dữ liệu cá nhân. Dữ liệu chỉ được cung cấp cho người có thẩm quyền trong tổ chức và các nhà cung cấp hạ tầng cần thiết để vận hành hệ thống, bao gồm dịch vụ lưu trữ ứng dụng, cơ sở dữ liệu, xác thực và lưu trữ tệp. Các nhà cung cấp này chỉ xử lý dữ liệu trong phạm vi cung cấp dịch vụ cho Hai-Bốn.

Dữ liệu hồ sơ và nghiệp vụ được lưu trong thời gian cần thiết cho quan hệ lao động, hoạt động đào tạo, vận hành và nghĩa vụ pháp lý của Hai-Bốn. Ảnh hoặc video minh chứng công việc được cấu hình tự động xóa sau 30 ngày, trừ trường hợp cần giữ lâu hơn để xử lý khiếu nại, sự cố hoặc yêu cầu pháp lý.

Hệ thống áp dụng xác thực, phân quyền theo vai trò, kết nối mã hóa HTTPS và nhật ký thao tác. Không biện pháp nào loại bỏ hoàn toàn mọi rủi ro, nhưng Hai-Bốn giới hạn quyền truy cập theo nhu cầu công việc và xử lý sự cố bảo mật theo quy trình nội bộ.

Người dùng có thể yêu cầu xem, đính chính hoặc đề nghị xóa dữ liệu cá nhân trong phạm vi pháp luật và quy định nội bộ cho phép. Việc xóa tài khoản có thể không xóa ngay các bản ghi cần giữ cho kiểm toán, nghĩa vụ lao động hoặc nghĩa vụ pháp lý.

Nếu có câu hỏi hoặc yêu cầu liên quan đến dữ liệu cá nhân, vui lòng liên hệ Hai-Bốn qua email caphehaibon@gmail.com.