Chính sách quyền riêng tư · Privacy Policy
IHN Nhân Viên
Văn bản song ngữ. Bản tiếng Việt và bản tiếng Anh có cùng nội dung. / Bilingual document; the Vietnamese and English versions have the same content.
TIẾNG VIỆT
Chính sách quyền riêng tư — Ứng dụng IHN Nhân Viên
Ngày hiệu lực: 07/10/2026
Đơn vị chịu trách nhiệm dữ liệu: CÔNG TY TNHH THƯƠNG MẠI IHN, địa chỉ trụ sở: 305/72F Lê Văn Quới, Khu phố 1, Phường Bình Trị Đông, Thành phố Hồ Chí Minh, Việt Nam; email: ctythhhtmihn@gmail.com; điện thoại: +84 888 186 188 (sau đây gọi là "IHN").
1. Ứng dụng này dành cho ai
- IHN Nhân Viên là ứng dụng nội bộ dành cho nhân viên của IHN, dùng để làm việc.
- App không dành cho công chúng, không cho đăng ký tự do, và không dành cho người dưới 18 tuổi.
- Tài khoản do IHN cấp cho từng nhân viên.
2. Dữ liệu chúng tôi thu thập và mục đích
| Dữ liệu | Khi nào | Mục đích |
|---|---|---|
| Thông tin tài khoản: tên đăng nhập, họ tên hiển thị, mã nhân viên nội bộ | Khi bạn đăng nhập | Xác định đúng người làm việc |
| Mật khẩu | Chỉ trong lúc đăng nhập; không lưu trên điện thoại | Xác thực. Máy chủ của IHN kiểm tra mật khẩu, app không giữ lại |
| Phiên đăng nhập: một mã phiên ngẫu nhiên | Sau khi đăng nhập | Để bạn không phải đăng nhập lại mỗi lần mở app. Lưu trong Keychain chỉ của thiết bị này (không đồng bộ iCloud). Máy chủ chỉ giữ dạng băm của mã |
| Thông tin thiết bị: mã cài đặt của app trên máy, dòng máy, phiên bản iOS, phiên bản app | Khi đăng nhập và khi chấm công | Gắn phiên đăng nhập và lần chấm công với đúng thiết bị; hỗ trợ kỹ thuật. Không dùng mã quảng cáo (IDFA), không lấy số sê-ri máy |
| Vị trí chính xác (GPS) | Chỉ một lần, đúng lúc bạn bấm CHẤM VÀO hoặc CHẤM RA. Quyền chỉ ở mức "Khi dùng ứng dụng" | Đối chiếu bạn có ở nơi làm việc không. Không theo dõi vị trí liên tục, không lấy vị trí khi app chạy nền, không xin quyền "Luôn luôn" |
| Chấm công: giờ chấm vào/ra, ca làm, kết quả (đúng giờ / đi trễ / cần xem lại…) | Khi bạn chấm công | Ghi nhận giờ làm theo ca |
| Công việc (VIỆC): việc được giao, tiến độ, báo cáo bạn gửi | Khi bạn dùng tab VIỆC | Giao và theo dõi công việc |
| Trao đổi (TRAO ĐỔI): tin nhắn, ảnh (JPEG / PNG / HEIC / WebP) và PDF bạn gửi trong một việc | Khi bạn gửi | Trao đổi công việc giữa bạn và người liên quan đến việc đó |
| Ảnh / video bằng chứng (chỉ hình, không có âm thanh) và mã vạch (chỉ ở các công đoạn kho, nếu bạn được giao) | Khi bạn quay hoặc quét ở công đoạn kho | Lưu bằng chứng đóng gói, chuẩn bị hàng, xử lý hàng hoàn |
Chúng tôi KHÔNG:
- dùng dữ liệu để quảng cáo;
- bán dữ liệu;
- theo dõi bạn qua các ứng dụng hay trang web khác;
- dùng bộ phân tích hay quảng cáo của bên thứ ba;
- đọc danh bạ hay ảnh trong máy (ngoài ảnh bạn tự chọn để gửi);
- dùng micrô hay ghi âm.
3. Dữ liệu được lưu ở đâu
- Dữ liệu vận hành do IHN kiểm soát (tài khoản, chấm công, công việc, trao đổi, tệp đính kèm, bằng chứng kho) được lưu trên máy chủ và thiết bị lưu trữ do IHN quản lý, đặt tại Việt Nam.
- Kết nối giữa app và máy chủ được mã hoá.
- Một số dữ liệu tạm nằm trên điện thoại của bạn: phiên đăng nhập trong Keychain, và lần chấm công chưa gửi được khi mất mạng (sẽ tự gửi khi có mạng).
- Dữ liệu do nhà cung cấp dịch vụ tự xử lý theo chính sách riêng của họ (ví dụ Apple khi bạn cài qua TestFlight) được nêu ở §4.
4. Ai được xem dữ liệu
- Bạn: dữ liệu của chính bạn.
- Người quản lý và bộ phận được IHN phân quyền: trong phạm vi công việc. Ví dụ, quản lý xem chấm công của nhân viên mình phụ trách; người trong cùng một việc xem cuộc trao đổi của việc đó.
-
Nhà cung cấp dịch vụ kỹ thuật:
- nhà cung cấp mạng riêng mã hoá mà IHN dùng: chỉ thấy thông tin kết nối kỹ thuật, không đọc được nội dung;
- Apple, khi bạn cài app qua TestFlight: có thể thu thập thông tin cài đặt và báo lỗi theo chính sách của Apple.
- Cơ quan nhà nước có thẩm quyền: khi pháp luật yêu cầu.
Ngoài các trường hợp trên, IHN không chia sẻ dữ liệu của bạn.
5. Thời gian lưu
- Toạ độ GPS: Toạ độ GPS chính xác của lần chấm công được lưu tối đa 90 ngày. Sau thời hạn này, tọa độ chính xác được xoá hoặc làm mờ. Kết quả chấm công và thông tin cần thiết cho hồ sơ lao động, tiền lương, kiểm toán hoặc nghĩa vụ pháp lý có thể được lưu lâu hơn theo chính sách của IHN và pháp luật áp dụng.
-
Kết quả chấm công, công việc (VIỆC), trao đổi (TRAO ĐỔI), ảnh và tệp đính kèm, bằng chứng kho: được lưu trong thời gian cần thiết cho vận hành, hồ sơ tiền lương và lao động, kiểm toán, giải quyết tranh chấp và nghĩa vụ pháp lý. Sau đó được xoá hoặc ẩn danh theo chính sách lưu trữ của IHN.
- Lịch sử chấm công không bị sửa; mọi điều chỉnh được ghi thêm và có người duyệt.
- Tài khoản nghỉ việc: bị khoá khi nghỉ việc. Dữ liệu liên quan được xử lý theo các nguyên tắc trên.
6. Bảo vệ dữ liệu
- Kết nối mã hoá.
- Phiên đăng nhập chỉ lưu trong Keychain của chính thiết bị, và gắn với thiết bị đó.
- Mật khẩu không được lưu trên điện thoại.
- Quản trị viên có thể thu hồi phiên hoặc khoá tài khoản ngay lập tức.
- Quyền xem dữ liệu được phân theo vai trò.
- Có ghi nhật ký các thao tác quan trọng.
7. Quyền của bạn
Theo pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có quyền:
- biết dữ liệu nào về mình đang được xử lý;
- xem và yêu cầu sửa dữ liệu sai;
- yêu cầu xoá hoặc hạn chế xử lý, trong giới hạn IHN phải lưu theo pháp luật;
-
rút lại sự đồng ý, đối với những hoạt động xử lý dựa trên sự đồng ý của bạn.
- Việc rút lại không ảnh hưởng tới tính hợp pháp của việc xử lý đã thực hiện trước đó.
- Việc rút lại cũng không ảnh hưởng tới các hoạt động xử lý dựa trên căn cứ khác, như thực hiện hợp đồng lao động hoặc nghĩa vụ theo pháp luật.
- Ví dụ: bạn có thể tắt quyền vị trí trên điện thoại. Khi đó lần chấm công vẫn được ghi, nhưng sẽ chuyển cho quản lý xem lại;
- khiếu nại.
Liên hệ: ctythhhtmihn@gmail.com, điện thoại +84 888 186 188, hoặc người quản lý trực tiếp. IHN trả lời trong thời hạn pháp luật quy định.
8. Quyền kiểm soát trên điện thoại
- Bật hoặc tắt quyền vị trí: Cài đặt → Quyền riêng tư & Bảo mật → Dịch vụ định vị → IHN Nhân Viên.
- Đăng xuất (tab CÁ NHÂN → ĐĂNG XUẤT): Phiên đăng nhập của ứng dụng trên máy bị xoá và phiên ứng dụng tương ứng trên máy chủ bị huỷ.
-
Xoá app: xoá dữ liệu của app trong bộ nhớ app trên máy.
- Do cách iOS hoạt động, một số dữ liệu trong Keychain có thể vẫn còn sau khi xoá app.
- Vì vậy, hãy ĐĂNG XUẤT trước khi xoá app, hoặc báo quản lý để thu hồi phiên đăng nhập của bạn.
9. Thay đổi chính sách
IHN có thể cập nhật chính sách này. Bản mới được đăng tại trang này kèm ngày hiệu lực. Nếu thay đổi quan trọng, IHN sẽ thông báo trong ứng dụng hoặc qua quản lý.
ENGLISH
Privacy Policy — IHN Nhân Viên app
Effective date: 7 October 2026
Data controller: CÔNG TY TNHH THƯƠNG MẠI IHN, registered office: 305/72F Lê Văn Quới, Khu phố 1, Phường Bình Trị Đông, Thành phố Hồ Chí Minh, Việt Nam; email: ctythhhtmihn@gmail.com; phone: +84 888 186 188 ("IHN").
1. Who the app is for
- IHN Nhân Viên is an internal work app for IHN employees.
- It is not offered to the public, has no open sign-up, and is not intended for anyone under 18.
- Accounts are issued by IHN to individual employees.
2. What we collect and why
| Data | When | Purpose |
|---|---|---|
| Account information: username, display name, internal employee ID | When you sign in | Identify the employee doing the work |
| Password | Only during sign-in; never stored on the phone | Authentication. IHN's server checks it; the app does not keep it |
| Sign-in session: a random session token | After sign-in | Keep you signed in between app launches. Stored in the device-only Keychain (not synced to iCloud). The server keeps only a hash of it |
| Device information: the app's per-install device identifier, device model, iOS version, app version | At sign-in and when recording attendance | Bind your session and attendance records to your device; technical support. No advertising identifier (IDFA), no hardware serial number |
| Precise location (GPS) | Once, only at the moment you tap CHẤM VÀO / CHẤM RA (check in / check out), with "While Using the App" permission only | Confirm you are at your workplace. No continuous tracking, no background location, no "Always" permission |
| Attendance: check-in/out times, shift, result (on time / late / needs review…) | When you record attendance | Record working time against your shift |
| Tasks (VIỆC): assigned tasks, progress, reports you submit | When you use VIỆC | Assign and follow up work |
| Discussion (TRAO ĐỔI): messages, photos (JPEG / PNG / HEIC / WebP) and PDFs you send on a task | When you send them | Work communication between you and the people involved in that task |
| Evidence photos/videos (picture only, no audio) and barcode scans (warehouse stages only, if assigned to you) | When you record or scan at a warehouse stage | Keep evidence of packing, preparation and returns handling |
We do NOT:
- use your data for advertising;
- sell your data;
- track you across other apps or websites;
- include third-party analytics or advertising SDKs;
- access your contacts or photo library (beyond photos you choose to send);
- use the microphone or record audio.
3. Where data is stored
- Operational data controlled by IHN (accounts, attendance, tasks, discussions, attachments, warehouse evidence) is stored on servers and storage managed by IHN in Vietnam.
- The connection between the app and the server is encrypted.
- Some data stays temporarily on your phone: the session in the Keychain, and attendance taps waiting to be sent while offline (sent automatically when the network returns).
- Data that service providers process under their own policies (for example Apple, when you install through TestFlight) is described in §4.
4. Who can see your data
- You: your own data.
- Managers and departments authorised by IHN: within the scope of their work. For example, a manager sees attendance of the employees they supervise; people on the same task see that task's discussion.
-
Technical service providers:
- the encrypted private-network provider IHN uses, which sees technical connection metadata, not content;
- Apple, when the app is installed through TestFlight, which may collect installation and crash information under Apple's own privacy policy.
- Competent authorities: when required by law.
IHN does not share your data otherwise.
5. How long we keep it
- GPS coordinates: Precise GPS coordinates associated with an attendance event are retained for no longer than 90 days. After that period, the precise coordinates are deleted or coarsened. Attendance results and information required for employment, payroll, audit, or legal obligations may be retained longer in accordance with IHN policy and applicable law.
-
Attendance results, tasks (VIỆC), discussions (TRAO ĐỔI), photos and attachments, warehouse evidence: kept for as long as necessary for operations, payroll and labour records, audit, dispute handling and legal obligations, and then deleted or anonymised according to IHN's retention policy.
- Attendance history is never edited; corrections are appended and reviewed.
- Accounts of departing employees: disabled when employment ends; related data is handled under the principles above.
6. How we protect it
- Encrypted connections.
- The sign-in session lives only in this device's Keychain and is bound to the device.
- Passwords are not stored on the phone.
- Administrators can revoke sessions or disable accounts immediately.
- Access is role-based.
- Important actions are logged.
7. Your rights
Under Vietnamese personal data protection law you may:
- know what data about you is processed;
- access it and ask for corrections;
- request deletion or restriction, within IHN's legal retention duties;
-
withdraw consent, where processing is based on your consent.
- Withdrawal does not affect the lawfulness of processing carried out before it.
- It also does not affect processing based on another legal ground, such as performing your employment contract or complying with a legal obligation.
- Example: you can turn off location permission on your phone. Your attendance taps are still recorded, but they are routed to a manager for review;
- lodge a complaint.
Contact: ctythhhtmihn@gmail.com, phone +84 888 186 188, or your direct manager. IHN will respond within the period required by law.
8. Controls on your phone
- Location permission: Settings → Privacy & Security → Location Services → IHN Nhân Viên.
- Sign out (CÁ NHÂN tab → ĐĂNG XUẤT): This removes the app session from the device and invalidates the corresponding app session on the server.
-
Deleting the app removes the app's data from its storage on the phone.
- Because of how iOS works, some Keychain data may remain after the app is deleted.
- Please sign out before deleting the app, or ask your manager to revoke your session.
9. Changes
IHN may update this policy. The new version will be published on this page with its effective date. Significant changes will be announced in the app or through managers.