Chính sách quyền riêng tư của ứng dụng NATrack

Phạm vi và các bên liên quan

Chính sách này áp dụng cho ứng dụng NATrack trên Android (mã ứng dụng com.nafoods.app) và phiên bản web của NATrack dùng trên iPhone, iPad tại nagreen.nafoods.com/ktv.

NAFOODS PASSION và NaGreen là hai công ty thành viên của Tập đoàn Nafoods (Nafoods Group). NAFOODS PASSION đứng tên phát hành ứng dụng trên Google Play (tài khoản nhà phát triển NFG_Natech); NaGreen quyết định mục đích, cách thức xử lý dữ liệu cá nhân trong NATrack và chịu trách nhiệm về việc đó.

Liên hệ về dữ liệu cá nhân: datmt@nafoods.com.

Ai sử dụng NATrack

NATrack là ứng dụng làm việc dành cho kỹ thuật viên, nhân viên vùng trồng và người được tổ chức cấp quyền. Bạn không thể tự tạo tài khoản trong ứng dụng. Tài khoản do quản trị viên của tổ chức cấp và khoá. Ứng dụng không dành cho trẻ em.

Dữ liệu chúng tôi thu thập

Tài khoản và đăng nhập

• Họ tên, email, số điện thoại (nếu bạn đăng nhập bằng số điện thoại), mã tài khoản, mã nhân viên, vai trò và quyền trong hệ thống.
• Mật khẩu được gửi qua kết nối mã hoá (HTTPS) để hệ thống quản trị nội bộ kiểm tra. Máy chủ của ứng dụng không lưu mật khẩu.
• Để duy trì phiên đăng nhập, chúng tôi dùng Google Firebase Authentication với một mã định danh tài khoản. Bản Android còn gửi kèm họ tên hiển thị.
• Đăng nhập bằng vân tay/khuôn mặt: ứng dụng không thu dữ liệu sinh trắc học. Việc xác thực diễn ra trên thiết bị; máy chủ chỉ lưu một khoá công khai dùng để kiểm tra chữ ký.

Vị trí, kể cả khi ứng dụng chạy nền

Khi tính năng theo dõi hành trình được bật cho tài khoản của bạn, NATrack thu vị trí chính xác, kể cả khi ứng dụng đã đóng hoặc không được sử dụng. Trong lúc ghi, thông báo "đang theo dõi" luôn hiển thị trên máy.

• Thời gian ghi theo lịch làm việc do tổ chức cấu hình. Lịch đang áp dụng được hiển thị cho bạn trong ứng dụng, ở màn giải thích trước khi bật theo dõi.
• Ngoài lịch, ứng dụng chỉ ghi khi bạn đang có ca làm thêm đã chấm công, và dừng sau thời gian tối đa do tổ chức đặt.
• Nếu tổ chức tắt lịch làm việc, hoặc ứng dụng chưa tải được lịch, vị trí có thể được ghi liên tục trong lúc tính năng theo dõi đang bật.
• Mỗi điểm vị trí gồm toạ độ, độ chính xác, thời điểm, tốc độ, độ cao, hướng di chuyển, trạng thái đang di chuyển, mức pin và thông tin đồng hồ của máy. Thông tin đồng hồ dùng để phát hiện việc chỉnh giờ.
• Nhận biết đứng yên hay di chuyển (Android): nếu bạn cấp quyền "Hoạt động thể chất", ứng dụng dùng Google Play services để biết bạn đang đứng yên hay di chuyển. Khi bạn đứng yên, ứng dụng ghi thưa hơn và chuyển sang chế độ định vị tiết kiệm pin. Không có quyền này, ứng dụng ước tính từ vị trí. Ứng dụng chỉ lưu và gửi kèm mỗi điểm vị trí kết quả đang di chuyển hay đứng yên, không đọc dữ liệu sức khoẻ nào khác.
• Vào/ra vùng làm việc: ứng dụng ghi sự kiện bạn vào hoặc rời các vùng làm việc (thửa đất) gần bạn, kèm toạ độ lúc đó.
• Chấm công ghi vị trí lúc chấm, kể cả vị trí gần đúng nếu bạn chỉ cấp quyền vị trí gần đúng. Ứng dụng cũng ghi dấu hiệu máy đang dùng vị trí giả lập.
• Các tính năng khác dùng vị trí:
  • Thời tiết: ứng dụng gửi vị trí về máy chủ của tổ chức; máy chủ làm tròn toạ độ còn khoảng 1 km rồi mới hỏi dự báo, nên nhà cung cấp dự báo không nhận địa chỉ IP hay thông tin thiết bị của bạn. Riêng ứng dụng Android bản 0.1.0 (26102303) trở về trước tự hỏi Open-Meteo với toạ độ làm tròn khoảng 110 m.
  • Gợi ý "gần bạn" dùng toạ độ đã làm tròn khoảng 110 m.
  • Nhật ký canh tác và ghi chú hiện trường lưu vị trí lúc ghi.
  • Khi bạn chủ động chia sẻ vị trí trong tin nhắn, toạ độ được gửi kèm tin.
• Ghi nhận việc theo dõi: ứng dụng ghi các sự kiện như bật/tắt theo dõi, mất tín hiệu định vị, tạm dừng ngoài giờ, và việc bạn đã đọc thông báo về theo dõi.

Ảnh, video và tệp

Ứng dụng chỉ thu ảnh, video (tối đa 60 giây) và tệp (tối đa 25 MB) khi bạn chủ động chụp, quay hoặc chọn từ máy. Các tệp này dùng cho ghi chú hiện trường, hồ sơ thửa đất, nhiệm vụ, tin nhắn và hồ sơ nông hộ. Ảnh và video có thể chứa siêu dữ liệu do thiết bị ghi, ví dụ thời điểm chụp.

Ghi âm (micro) — chỉ bản web

Ngoài tiếng có sẵn trong video bạn quay (mục trên), chỉ phiên bản web của NATrack dùng micro để ghi âm, và chỉ khi bạn chủ động bấm nút ghi âm để đính kèm lời nói vào bản khai sản lượng (mỗi đoạn tối đa 5 phút); bạn cũng có thể chọn tệp ghi âm có sẵn trong máy. Ứng dụng Android không xin quyền micro. Đoạn ghi âm được giữ trên máy cho tới khi gửi được lên máy chủ, sau đó lưu cùng bản khai. Chỉ người trong tổ chức có quyền xem bản khai đó mới nghe được, và đoạn ghi âm không dùng cho mục đích khác. Bạn có thể từ chối quyền micro; các chức năng khác vẫn dùng bình thường.

Dữ liệu của nông hộ và đối tác do bạn nhập

Khi làm việc, bạn có thể nhập thông tin của người khác, gồm:

• họ tên, giới tính, số điện thoại;
• xã/phường, tỉnh, địa chỉ, năm sinh;
• số căn cước công dân, ngày cấp, nơi cấp, ảnh hai mặt căn cước;
• ghi chú và tài liệu của hộ.

Khi quét mã QR trên căn cước bằng trình quét của Google, ứng dụng chỉ nhận nội dung chữ đã giải mã; biểu mẫu chỉ lấy năm sinh. Chúng tôi xử lý các dữ liệu này với tư cách tổ chức quản lý vùng trồng. Bạn chỉ nhập khi đã được người đó đồng ý hoặc khi có căn cứ hợp pháp khác.

Tin nhắn

• Nội dung bạn gửi trong hộp thư của ứng dụng, tệp đính kèm, ghi chú riêng và lượt nhắc tên.
• Với hội thoại của nông hộ hoặc đối tác đã liên kết Zalo: tin bạn trả lời được gửi qua nền tảng Zalo (Công ty Cổ phần VNG). Tin nhắn và tệp do họ gửi qua Zalo được lưu lại trong hệ thống.
• Ghi chú riêng chỉ hiển thị trong nội bộ, không bao giờ gửi ra kênh bên ngoài.

Thiết bị và nhật ký kỹ thuật

• Ứng dụng tự tạo một mã thiết bị. Chúng tôi lưu mã này cùng hãng, đời máy, tên máy, hệ điều hành, phiên bản ứng dụng, ngôn ngữ và múi giờ. Quản trị viên của tổ chức xem được danh sách thiết bị đã đăng nhập của bạn để giới hạn số máy và thu hồi máy bị mất.
• Ứng dụng không đọc IMEI, Android ID, địa chỉ MAC hay mã quảng cáo.
• Mã nhận thông báo đẩy (Firebase Cloud Messaging), hoặc mã đăng ký thông báo trên trình duyệt với bản iPhone.
• Thông tin chẩn đoán gửi kèm mỗi yêu cầu: số phiên bản, kênh phát hành, giờ của thiết bị. Nhật ký bảo mật lưu địa chỉ IP và thông tin trình duyệt/ứng dụng cho một số thao tác (đăng nhập sinh trắc, thu hồi thiết bị, thay đổi chính sách theo dõi).

Những gì chúng tôi không làm

• Không hiển thị quảng cáo.
• Không bán dữ liệu.
• Không dùng dữ liệu để lập hồ sơ quảng cáo.
• Hiện không bật thống kê sử dụng (analytics) và không gửi báo cáo lỗi (crash report) cho bên thứ ba. Nếu sau này bật, chúng tôi sẽ cập nhật chính sách này trước.

Mục đích sử dụng

• Xác thực, phân quyền và bảo vệ tài khoản.
• Ghi lộ trình làm việc, chấm công, cảnh báo vào/ra vùng làm việc và phát hiện gian lận về vị trí hay thời gian.
• Quản lý vùng trồng, thửa đất, nông hộ và nhật ký canh tác.
• Liên lạc giữa kỹ thuật viên, hợp tác xã, nông hộ và đối tác.
• Quản lý thiết bị đăng nhập (giới hạn số máy, thu hồi máy bị mất) và gửi thông báo nghiệp vụ.
• Hỗ trợ khi bạn báo lỗi.

Cơ sở pháp lý cho từng mục đích: chúng tôi xử lý dữ liệu dựa trên (1) hợp đồng lao động hoặc dịch vụ giữa bạn và tổ chức — tài khoản, chấm công, lộ trình làm việc, liên lạc công việc; (2) sự đồng ý của bạn, được hỏi trong ứng dụng trước khi cấp quyền vị trí nền, thông báo, máy ảnh; (3) sự đồng ý của nông hộ và đối tác khi tham gia liên kết với hợp tác xã, đối với dữ liệu của họ do nhân viên nhập; (4) nghĩa vụ pháp lý, ví dụ lưu hồ sơ chấm công và kế toán.

Ai có thể xem dữ liệu của bạn

• Bạn: xem lại lộ trình, chấm công và dữ liệu do chính mình nhập trong ứng dụng.
• Người quản lý có thẩm quyền trong tổ chức:
  • nhận thông báo khi bạn vào hoặc rời vùng làm việc, kèm tên vùng và đời máy;
  • nhận thông báo về các sự kiện bật/tắt hoặc mất tín hiệu theo dõi;
  • xem dữ liệu chấm công và danh sách thiết bị đăng nhập trong hệ thống quản trị nội bộ.
• Người xem hội thoại: tin nhắn hiển thị cho những người tham gia hoặc được phân công theo dõi hội thoại đó.

Chia sẻ với bên thứ ba

Chúng tôi chỉ chia sẻ dữ liệu với các nhà cung cấp dịch vụ cần thiết để ứng dụng hoạt động:

Ngoài ra, chúng tôi chỉ cung cấp dữ liệu cho cơ quan nhà nước khi pháp luật yêu cầu.

Máy chủ của tổ chức đặt tại Việt Nam. Riêng các nhà cung cấp trong bảng trên (Google, Esri, Amazon Web Services, OpenFreeMap, MET Norway, NASA, Open-Meteo, Zalo) có thể xử lý phần dữ liệu họ nhận trên hạ tầng của họ, kể cả ở ngoài Việt Nam.

Lưu trữ và bảo mật

• Nơi lưu: dữ liệu được lưu trên máy chủ của tổ chức tại hạ tầng đám mây của Công ty TNHH FPT Smart Cloud tại Việt Nam. Ảnh và tệp được lưu trên hệ thống lưu trữ tự vận hành của tổ chức.
• Truyền dữ liệu: mọi kết nối giữa ứng dụng và máy chủ đều được mã hoá bằng HTTPS.
• Trên thiết bị:
  • Ứng dụng lưu một phần dữ liệu để làm việc khi mất mạng.
  • Khi đăng xuất, ứng dụng xoá hàng đợi vị trí, bộ nhớ đệm và phiên đăng nhập. Một số dữ liệu ngoại tuyến (ví dụ tin hoặc thao tác chưa gửi được) vẫn còn trên máy cho tới khi được gửi đi hoặc bạn gỡ ứng dụng.
  • Ứng dụng không cho phép sao lưu dữ liệu lên tài khoản đám mây của máy.
• Sao lưu máy chủ: một số hệ thống được sao lưu hằng ngày; mỗi bản sao lưu được giữ tối đa 14 bản gần nhất.
• Thời hạn lưu: Hiện chưa quy định thời hạn lưu cố định cho từng loại dữ liệu. Khi có, chúng tôi sẽ công bố trong bản cập nhật của chính sách này. Hệ thống chưa có cơ chế tự động xoá dữ liệu theo thời hạn; dữ liệu được lưu cho tới khi bị xoá theo yêu cầu của bạn hoặc theo quy trình của tổ chức.

Quyền của bạn

Theo pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có quyền:

• được biết về việc xử lý dữ liệu;
• đồng ý hoặc rút lại sự đồng ý;
• truy cập, chỉnh sửa và yêu cầu xoá dữ liệu;
• hạn chế hoặc phản đối việc xử lý;
• khiếu nại theo quy định.

Bạn có thể tắt quyền vị trí bất cứ lúc nào trong phần Cài đặt của thiết bị. Khi đó các chức năng theo dõi hành trình và chấm công theo vị trí sẽ không hoạt động, và hệ thống ghi nhận sự kiện đã tắt theo dõi.

Cách gửi yêu cầu xoá tài khoản và dữ liệu xem tại Yêu cầu xoá dữ liệu.

Thay đổi chính sách

Khi chính sách thay đổi, chúng tôi cập nhật trang này, ghi ngày hiệu lực mới và thông báo trong ứng dụng nếu thay đổi ảnh hưởng tới quyền của bạn.

Liên hệ

• Dữ liệu cá nhân: datmt@nafoods.com
• Hỗ trợ chung: datmt@nafoods.com
• Địa chỉ: Buôn Jok, Xã Cư M’gar, Tỉnh Đắk Lắk, Việt Nam