Chính sách bảo mật
Chính sách này mô tả dữ liệu được thu thập, mục đích sử dụng, thời gian lưu giữ và quyền của bạn theo pháp luật Việt Nam, gồm Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.
1. Đơn vị chịu trách nhiệm
Đơn vị kiểm soát và xử lý dữ liệu: Đơn vị vận hành eMeeting (sau đây gọi là “Đơn vị”).
2. Phạm vi áp dụng
Chính sách này áp dụng khi bạn:
- Đăng nhập ứng dụng di động eMeeting bằng tài khoản do Đơn vị cấp.
- Sử dụng hệ thống web để quản lý lịch họp, tài liệu, thông báo và các chức năng nghiệp vụ liên quan.
- Cập nhật hồ sơ cá nhân (họ tên, email, số điện thoại, ảnh đại diện).
3. Dữ liệu thu thập
3.1. Tài khoản và hồ sơ cán bộ
- Tên đăng nhập (hoặc email) và mật khẩu khi đăng nhập.
- Thông tin hồ sơ: họ tên, email, số điện thoại, đơn vị, chức vụ — theo dữ liệu Đơn vị đã cấp trên hệ thống.
- Ảnh đại diện nếu bạn chọn tải lên từ máy ảnh hoặc thư viện ảnh.
- Mã truy cập (access token / refresh token) lưu trên thiết bị để duy trì phiên làm việc.
3.2. Dữ liệu nghiệp vụ
- Lịch họp, thành phần tham dự, tài liệu họp, ghi chú và thông báo mà bạn được phân quyền xem hoặc xử lý.
- Tệp bạn tải lên (tài liệu họp, ảnh đại diện) trong phạm vi chức năng được giao.
3.3. Dữ liệu kỹ thuật và thông báo
- Mã thông báo đẩy (FCM token) nếu thiết bị đăng ký nhận thông báo công việc.
- Nhật ký kỹ thuật tối thiểu (thời điểm truy cập, lỗi) phục vụ vận hành, bảo mật và kiểm toán.
- Ứng dụng không dùng quảng cáo, không bán dữ liệu, không thu thập danh bạ hay vị trí GPS.
4. Mục đích xử lý
- Xác thực cán bộ, phân quyền theo đơn vị và chức năng được giao.
- Cung cấp lịch họp, tài liệu, thông báo và các nghiệp vụ họp không giấy.
- Gửi thông báo đẩy hoặc thông báo trên hệ thống liên quan đến công việc.
- Cho phép bạn cập nhật hồ sơ và ảnh đại diện.
- Bảo đảm an toàn hệ thống, phòng chống gian lận và tuân thủ kiểm toán.
Chúng tôi không dùng dữ liệu cho quảng cáo, tiếp thị hoặc hồ sơ hành vi ngoài mục đích trên.
5. Cơ sở pháp lý
- Thực hiện nhiệm vụ quản lý họp, điều hành nội bộ của cơ quan, đơn vị sử dụng hệ thống.
- Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và các văn bản hướng dẫn liên quan.
- Sự đồng ý của bạn khi đăng nhập và sử dụng ứng dụng hoặc hệ thống web.
6. Chia sẻ dữ liệu
Dữ liệu có thể được chia sẻ với:
- Cán bộ, đơn vị được phân quyền xem hoặc xử lý nội dung họp trên hệ thống.
- Cơ quan nhà nước có thẩm quyền khi pháp luật yêu cầu.
- Nhà cung cấp hạ tầng kỹ thuật (máy chủ, thông báo đẩy Firebase nếu được bật) — chỉ trong phạm vi vận hành dịch vụ.
Chúng tôi không bán, cho thuê hay trao đổi dữ liệu cá nhân cho bên thứ ba vì mục đích thương mại.
7. Lưu trữ và bảo mật
- Dữ liệu lưu trên máy chủ do Đơn vị quản lý (hoặc đơn vị được ủy quyền vận hành).
- Kết nối dùng HTTPS. Mật khẩu được băm, không lưu dạng thuần.
- Token đăng nhập trên điện thoại lưu bằng kho bảo mật của hệ điều hành (Keystore / Keychain).
- Thời gian lưu dữ liệu họp và hồ sơ theo yêu cầu quản lý nhà nước và quy chế nội bộ; hết thời hạn sẽ xóa hoặc ẩn danh hóa khi pháp luật cho phép.
8. Quyền của chủ thể dữ liệu
Theo pháp luật hiện hành, bạn có quyền (trong phạm vi hệ thống cho phép và quy định nội bộ):
- Biết dữ liệu của mình đang được xử lý.
- Xem và chỉnh sửa thông tin hồ sơ không chính xác trên ứng dụng hoặc web.
- Yêu cầu hạn chế xử lý hoặc xóa khi có căn cứ pháp lý.
- Khiếu nại nếu cho rằng việc xử lý vi phạm quy định.
Tài khoản do Đơn vị cấp và thu hồi. Việc xóa tài khoản hoặc dữ liệu nghiệp vụ được thực hiện theo quy chế quản trị, không phải thao tác tự phục vụ trên cửa hàng ứng dụng.
9. Ứng dụng di động và thông báo đẩy
- Ứng dụng Android/iOS chỉ dành cho cán bộ được cấp tài khoản, không phải ứng dụng công khai cho người dân.
- Quyền Internet để gọi máy chủ. Quyền thông báo để hiện tin công việc (bạn có thể tắt trong cài đặt hệ thống).
- Quyền máy ảnh và thư viện ảnh chỉ dùng khi bạn chủ động cập nhật ảnh đại diện.
- Không yêu cầu quyền danh bạ hay vị trí GPS để đăng nhập hoặc dùng lịch họp.
- Gỡ cài đặt ứng dụng sẽ xóa token trên thiết bị; tài khoản trên máy chủ vẫn do quản trị viên quản lý.
10. Trẻ em
Ứng dụng dành cho cán bộ từ 18 tuổi trở lên. Chúng tôi không chủ đích thu thập dữ liệu trẻ em. Nếu phát hiện dữ liệu của trẻ được gửi nhầm, Đơn vị sẽ xử lý theo quy định khi được thông báo.
11. Thay đổi chính sách
Khi có thay đổi trọng yếu, phiên bản mới được đăng tại địa chỉ này và ghi ngày hiệu lực. Việc tiếp tục sử dụng dịch vụ sau khi chính sách được cập nhật được hiểu là bạn đã biết nội dung mới.
12. Liên hệ
Mọi yêu cầu về dữ liệu cá nhân, vui lòng liên hệ:
Đơn vị vận hành eMeeting
- Liên hệ quản trị viên hệ thống của Đơn vị để được hỗ trợ.