Giới thiệu
Hệ thống Email (Hệ thống Email) được triển khai cho doanh nghiệp nhằm quản lý hồ sơ nhân sự, hợp đồng lao động, chấm công, lương thưởng và các quy trình nhân sự liên quan. Chính sách bảo mật này mô tả cách chúng tôi thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của nhân viên khi sử dụng ứng dụng Email.
Doanh nghiệp sử dụng Email có trách nhiệm tuân thủ nghiêm ngặt các quy định về quyền riêng tư dữ liệu theo pháp luật Việt Nam, bao gồm Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân. Bằng việc sử dụng hệ thống, nhân viên và người quản trị xác nhận đã đọc và hiểu các điều khoản trong chính sách này.
01
Thông tin chúng tôi thu thập
Thông tin định danh:
Họ tên, ngày sinh, giới tính, số CCCD/CMND, hộ chiếu, ảnh chân dung, địa chỉ liên hệ.
Hồ sơ lao động:
Hợp đồng lao động, quyết định bổ nhiệm, lịch sử công tác, phòng ban, chức vụ, người phụ thuộc.
Thông tin tài chính:
Số tài khoản ngân hàng, mã số thuế cá nhân, thông tin BHXH/BHYT phục vụ chi trả lương và phúc lợi.
Dữ liệu sinh trắc học:
Vân tay, khuôn mặt hoặc dữ liệu nhận diện khác (nếu doanh nghiệp bật tính năng chấm công sinh trắc).
Chấm công & năng suất:
Giờ vào/ra, ca làm việc, nghỉ phép, tăng ca, kết quả đánh giá năng lực và KPI.
Dữ liệu kỹ thuật:
Nhật ký đăng nhập, địa chỉ IP, thiết bị, trình duyệt, thời gian truy cập hệ thống.
Lưu ý: Chúng tôi không sử dụng dữ liệu nhân viên cho mục đích quảng cáo. Dữ liệu nhạy cảm (ví dụ: thông tin y tế) chỉ được thu thập khi pháp luật hoặc chính sách nội bộ của doanh nghiệp yêu cầu và có căn cứ hợp pháp.
02
Mục đích sử dụng dữ liệu
- Thực hiện hợp đồng lao động và các nghĩa vụ liên quan đến quan hệ lao động.
- Tính lương, thưởng, phúc lợi, khấu trừ thuế và đóng bảo hiểm xã hội.
- Quản lý chấm công, phân ca, nghỉ phép và báo cáo nhân sự.
- Đánh giá năng lực, xét thăng tiến và lập kế hoạch đào tạo.
- Tuân thủ nghĩa vụ pháp lý với cơ quan nhà nước (thuế, lao động, bảo hiểm).
- Bảo mật hệ thống, phòng chống gian lận và hỗ trợ kỹ thuật khi có yêu cầu.
Chúng tôi không sử dụng dữ liệu nhân viên cho mục đích quảng cáo, không bán hoặc cho thuê dữ liệu cho bên thứ ba.
03
Lưu trữ & bảo mật dữ liệu
Dữ liệu Email được lưu trữ trên hạ tầng máy chủ tại Việt Nam hoặc theo thỏa thuận với doanh nghiệp, tuân thủ quy định về dữ liệu cá nhân trong nước.
TLS 1.2 / 1.3
Mã hóa kết nối HTTPS
Bcrypt Hash
Mật khẩu được băm an toàn
Phân quyền RBAC
Truy cập theo vai trò nghiêm ngặt
Sao lưu định kỳ
Khôi phục khi sự cố
Dữ liệu nhân viên đang làm việc được lưu trong suốt thời gian quan hệ lao động. Sau khi nghỉ việc, dữ liệu thường được xóa hoặc khóa an toàn trong thời hạn do doanh nghiệp quy định (thường 3–5 năm), trừ khi pháp luật yêu cầu lưu giữ lâu hơn (hồ sơ lao động, thuế, bảo hiểm).
04
Chia sẻ thông tin với bên thứ ba
Chúng tôi không bán thông tin cá nhân của nhân viên. Dữ liệu chỉ được chia sẻ trong các trường hợp sau:
- Có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền.
- Nhà cung cấp hạ tầng (máy chủ, sao lưu) có ký hợp đồng bảo mật và xử lý dữ liệu.
- Đơn vị tích hợp (chấm công, kế toán lương) khi doanh nghiệp chủ động kết nối và có thỏa thuận bảo mật.
- Được sự đồng ý rõ ràng từ nhân viên hoặc người đại diện theo pháp luật.
05
Quyền của nhân viên
Nhân viên có đầy đủ các quyền sau đối với dữ liệu cá nhân của mình theo quy định pháp luật:
Quyền truy cập
Yêu cầu xem và nhận bản sao dữ liệu cá nhân đang được lưu trữ.
Quyền chỉnh sửa
Cập nhật thông tin không chính xác qua bộ phận nhân sự hoặc cổng tự phục vụ.
Quyền xóa
Yêu cầu xóa hoặc hạn chế xử lý khi hết mục đích hoặc rút consent hợp pháp.
Quyền di chuyển
Xuất dữ liệu ở định dạng có cấu trúc khi công nghệ cho phép.
Quyền phản đối
Từ chối một số hình thức xử lý không bắt buộc theo pháp luật.
06
Dữ liệu trên hệ thống Email
- Dữ liệu thuộc quyền sở hữu và kiểm soát của doanh nghiệp — nhân viên có quyền theo chính sách nội bộ.
- Phân quyền truy cập do quản trị viên thiết lập; mỗi vai trò chỉ xem dữ liệu trong phạm vi công việc.
- Có thể xuất báo cáo và yêu cầu chỉnh sửa thông qua bộ phận nhân sự.
- Không quét, phân tích tự động nội dung nhạy cảm ngoài mục đích quản lý nhân sự đã công bố.
Các tích hợp bên thứ ba (máy chấm công, camera an ninh, phần mềm y tế nghề nghiệp…) có thể có chính sách riêng. Doanh nghiệp cần đánh giá và thông báo cho nhân viên trước khi triển khai.
07
Cookie & theo dõi
Hệ thống sử dụng cookie phiên để duy trì đăng nhập và cookie chức năng để lưu tùy chọn giao diện. Chúng tôi không sử dụng cookie quảng cáo hay theo dõi hành vi duyệt web cho mục đích marketing.
08
Liên hệ & khiếu nại
Nếu bạn có câu hỏi về chính sách bảo mật hoặc muốn thực hiện quyền đối với dữ liệu cá nhân, vui lòng liên hệ:
Bộ phận hỗ trợ Email
Phản hồi trong vòng 7 ngày làm việc
Thời gian xử lý
Trong vòng 7 ngày làm việc
Chúng tôi có thể cập nhật chính sách này theo thời gian. Mọi thay đổi quan trọng sẽ được thông báo qua email hoặc thông báo trên hệ thống.