Chính sách bảo mật & bảo vệ dữ liệu cá nhân

1. Giới thiệu & phạm vi áp dụng

Vigo GoMS (“Ứng dụng”) là ứng dụng di động nội bộ do CÔNG TY TNHH THƯƠNG MẠI DỊCH VỤ XUẤT NHẬP KHẨU THE VIGO (“Vigo”, “Công ty”, “chúng tôi”) phát triển và vận hành, phục vụ công tác quản lý phân phối: chấm công, viếng thăm điểm bán, ghi nhận đơn hàng, trưng bày sản phẩm và dữ liệu đại lý/nhà phân phối.

Ứng dụng chỉ cấp tài khoản cho nhân viên, cộng tác viên có quan hệ lao động hoặc hợp tác chính thức với Vigo. Ứng dụng không dành cho công chúng, không cung cấp dịch vụ tiêu dùng và không mở đăng ký tự do.

Việc đăng nhập và sử dụng đồng nghĩa bạn đã đọc, hiểu và đồng ý với Chính sách này, đồng thời tiếp tục tuân thủ nội quy lao động và các thỏa thuận đã ký.

Chính sách được xây dựng trên cơ sở Nghị định 13/2023/NĐ-CP, Bộ luật Lao động 2019, Luật An toàn thông tin mạng, Luật Giao dịch điện tử, pháp luật Việt Nam liên quan và yêu cầu của Apple App Store, Google Play.

2. Giải thích thuật ngữ

Vigo GoMS / Ứng dụng: Ứng dụng di động quản lý phân phối nội bộ nêu tại Chính sách này.
Bạn / Người dùng: Nhân viên, cộng tác viên được Vigo cấp tài khoản để phục vụ công việc.
Dữ liệu cá nhân: Thông tin gắn liền với hoặc giúp xác định một con người cụ thể theo Nghị định 13/2023/NĐ-CP.
Xử lý dữ liệu cá nhân: Thu thập, ghi, phân tích, xác nhận, lưu trữ, chỉnh sửa, sử dụng, chia sẻ hoặc xóa dữ liệu.
Bên thứ ba: Đối tác cung cấp máy chủ, điện toán đám mây, bản đồ định vị, mã xác thực và hạ tầng kỹ thuật khác.

3. Dữ liệu cá nhân thu thập

Ứng dụng chỉ thu thập dữ liệu cần thiết cho công việc, không thu thập dữ liệu nhạy cảm ngoài phạm vi lao động trừ khi pháp luật yêu cầu.

3.1. Định danh & tài khoản

Họ tên, số điện thoại, email công ty, chức danh, mã nhân viên, phòng ban/khu vực, mật khẩu đã mã hóa và ảnh đại diện (nếu có).

3.2. Vị trí (GPS)

Tọa độ khi chấm công, check-in/check-out và lộ trình viếng thăm điểm bán trong giờ làm việc.

3.3. Hình ảnh

Ảnh trưng bày, hóa đơn/chứng từ và xác nhận đơn hàng do bạn chủ động chụp.

3.4. Nghiệp vụ kinh doanh

Thông tin đại lý/nhà phân phối, đơn hàng, doanh số, công nợ và tồn kho liên quan công việc.

3.5. Thiết bị & kỹ thuật

Loại thiết bị, hệ điều hành, phiên bản Ứng dụng, mã thiết bị và nhật ký hoạt động phục vụ khắc phục sự cố.

4. Mục đích xử lý dữ liệu

Xác thực và quản lý tài khoản.
Chấm công, quản lý hiệu suất và KPI.
Quản lý tuyến bán hàng, lịch sử viếng thăm điểm bán.
Ghi nhận đơn hàng và quản lý đại lý/nhà phân phối.
Hỗ trợ kỹ thuật, báo cáo, thống kê và cải tiến vận hành.
Tuân thủ nghĩa vụ pháp lý về thuế, lao động, kế toán.

5. Cách thức thu thập dữ liệu

Trực tiếp: khi đăng nhập, nhập liệu, chụp ảnh hoặc chấm công.
Tự động: ghi nhận GPS và nhật ký khi bạn bật Ứng dụng và cấp quyền.
Từ nội bộ: dữ liệu do phòng Nhân sự hoặc quản lý cung cấp khi tạo tài khoản.

6. Chia sẻ dữ liệu với bên thứ ba

Vigo không bán, cho thuê hoặc trao đổi dữ liệu cá nhân vì mục đích thương mại, quảng cáo hay mục đích ngoài Chính sách.

Dữ liệu chỉ được chia sẻ với:

Nội bộ Vigo: quản lý, Nhân sự, Kinh doanh để điều hành công việc.
Nhà cung cấp kỹ thuật: máy chủ, đám mây, bản đồ, OTP/SMS theo hợp đồng bảo mật và chỉ định của Vigo.
Cơ quan có thẩm quyền: khi có yêu cầu hợp pháp bằng văn bản.

7. Quyền truy cập thiết bị

Bạn có thể thu hồi quyền trong Cài đặt, nhưng một số tính năng có thể không hoạt động.

8. Bảo mật dữ liệu

Mã hóa truyền tải bằng HTTPS/TLS; mật khẩu lưu dạng băm (hash).
Phân quyền theo vai trò và nguyên tắc “cần biết mới được biết”.
Sao lưu định kỳ, giám sát truy cập bất thường.
Thu hồi ngay quyền truy cập khi hợp đồng chấm dứt.

Không hệ thống nào an toàn tuyệt đối. Bạn phải bảo mật mật khẩu, đăng xuất trên thiết bị dùng chung và báo IT khi nghi ngờ tài khoản bị lộ.

9. Quyền của người dùng

Được biết và đồng ý về việc xử lý dữ liệu.
Truy cập, xem lại và yêu cầu sửa thông tin không chính xác.
Yêu cầu hạn chế hoặc phản đối trong phạm vi không ảnh hưởng nghĩa vụ hợp đồng.
Yêu cầu xóa sau khi chấm dứt hợp đồng, trừ dữ liệu bắt buộc lưu.
Khiếu nại đến phòng IT/Nhân sự nếu phát hiện vi phạm.

10. Nghĩa vụ của người dùng

Cung cấp thông tin chính xác và cập nhật kịp thời.
Bảo mật tài khoản; không dùng tài khoản người khác.
Chỉ dùng Ứng dụng đúng mục đích công việc.
Báo IT/quản lý khi mất thiết bị, nghi lộ tài khoản hoặc có sự cố.

11. Quyền & nghĩa vụ của Vigo

Quyền của Vigo

Xử lý dữ liệu theo các mục đích đã nêu.
Thu hồi truy cập khi hợp đồng chấm dứt.
Từ chối yêu cầu trái pháp luật.

Nghĩa vụ của Vigo

Tuân thủ pháp luật bảo vệ dữ liệu cá nhân.
Áp dụng biện pháp kỹ thuật và quản lý phù hợp.
Phản hồi yêu cầu hợp lý, thông thường trong 15 ngày làm việc.
Thông báo người bị ảnh hưởng khi xảy ra sự cố theo quy định.

12. Đối tượng sử dụng

Ứng dụng chỉ cấp tài khoản cho người từ đủ 18 tuổi, có quan hệ lao động hoặc hợp tác chính thức với Vigo. Vigo không chủ động thu thập dữ liệu trẻ em.

13. Thay đổi chính sách

Vigo có thể cập nhật Chính sách để phù hợp pháp luật hoặc vận hành. Phiên bản mới có hiệu lực từ ngày công bố trên Ứng dụng hoặc kênh nội bộ. Bạn nên xem lại định kỳ.

14. Thông tin liên hệ

Mọi thắc mắc, yêu cầu về dữ liệu cá nhân vui lòng liên hệ:

Doanh nghiệp: CÔNG TY TNHH THƯƠNG MẠI DỊCH VỤ XUẤT NHẬP KHẨU THE VIGO
Tên viết tắt: THE VIGO
MSDN: 0317237424 — cấp lần đầu 06/04/2022
Điện thoại: 0902 805 286
Địa chỉ: AP Tower, 518B Đường Điện Biên Phủ, Phường Thạnh Mỹ Tây, TP. Hồ Chí Minh
Bộ phận: Phòng Công nghệ thông tin (IT)
Email: it@thevigocorp.com