Banshao
中文 EN VI Đăng nhập Dùng thử miễn phí

Điều khoản xử lý dữ liệu

Cập nhật: 2026-11-05

Các điều khoản này là một phần của Thoả thuận người dùng, áp dụng khi đơn vị vận hành dịch vụ Banshao (“chúng tôi”) xử lý dữ liệu cá nhân thay công ty. Công ty cần văn bản này có thể lưu lại trang này; chấp nhận Thoả thuận người dùng là chấp nhận các điều khoản này, không cần ký riêng. Đây không phải tư vấn pháp lý và không tuyên bố bên nào phù hợp với một luật nào.

1. Vai trò và phạm vi

Công ty quyết định mục đích và cách xử lý, nên là bên kiểm soát (controller). Chúng tôi xử lý dữ liệu công ty thay mặt công ty, nên là bên xử lý (processor). Các từ này được hiểu theo luật bảo vệ dữ liệu áp dụng cho công ty; nếu luật đó dùng tên khác thì hiểu theo vai trò tương ứng. Phụ lục A mô tả nội dung xử lý.

Các điều khoản này không áp dụng khi chúng tôi xử lý dữ liệu tài khoản và thanh toán cho mục đích của mình; khi đó áp dụng chính sách quyền riêng tư.

2. Trách nhiệm của công ty

Công ty chịu trách nhiệm: có căn cứ hợp pháp để xử lý; thông báo cho nhân viên theo luật và có sự đồng ý khi cần; xem xét thời hạn lưu và khoảng cách chụp có hợp lý không; xử lý yêu cầu của nhân viên; và bảo đảm chỉ dẫn của mình là hợp pháp. Công ty có thể dùng mẫu thông báo (/monitoring-notice) làm điểm bắt đầu nhưng cần điều chỉnh theo luật nơi đó.

3. Xử lý theo chỉ dẫn

Chúng tôi chỉ xử lý dữ liệu công ty theo chỉ dẫn bằng văn bản của công ty. Chỉ dẫn gồm Thoả thuận người dùng, các điều khoản này, và cài đặt, thao tác của công ty trong dịch vụ (ví dụ khoảng cách chụp, số ngày lưu, xoá nhân viên và đóng công ty). Ngoại lệ là khi pháp luật buộc chúng tôi xử lý; khi đó, nếu luật cho phép, chúng tôi sẽ báo trước. Nếu cho rằng một chỉ dẫn trái luật, chúng tôi sẽ báo cho công ty và có thể tạm dừng thực hiện.

4. Bảo mật

Chúng tôi chỉ cho những người cần thiết tiếp cận dữ liệu công ty và yêu cầu họ có nghĩa vụ giữ bí mật. Quản trị viên nền tảng có thể xem trang quản lý của công ty ở chế độ chỉ đọc khi hỗ trợ và bảo trì, mỗi lần mở đều được ghi nhật ký.

5. An toàn

Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức ở Phụ lục B, và có thể điều chỉnh miễn là không làm giảm mức bảo vệ chung. Công ty chịu trách nhiệm về an toàn của tài khoản, mật khẩu và máy tính, và quyết định ai làm quản lý và trưởng nhóm.

6. Bên xử lý phụ

Công ty cho phép chung việc dùng các bên xử lý phụ liệt kê ở điều 6 của chính sách quyền riêng tư. Chúng tôi yêu cầu họ có nghĩa vụ bảo vệ dữ liệu tương xứng với dịch vụ họ cung cấp (trong phạm vi khả thi, gồm cả việc chấp nhận điều khoản chuẩn của họ), và chịu trách nhiệm về việc họ thực hiện các nghĩa vụ đó theo Thoả thuận người dùng.

Khi thêm hoặc thay bên xử lý phụ, chúng tôi cập nhật chính sách quyền riêng tư và báo trước một thời gian hợp lý (qua email chủ sở hữu hoặc thông báo trong trang quản lý). Công ty có lý do hợp lý để phản đối thì cần báo cho chúng tôi; nếu không giải quyết được, công ty có thể ngừng dùng dịch vụ và đóng công ty.

7. Chuyển dữ liệu ra nước ngoài

Dữ liệu công ty có thể được xử lý ngoài quốc gia của công ty hoặc nhân viên, xem điều 7 của chính sách quyền riêng tư. Công ty tự xác định có cần cơ chế chuyển dữ liệu theo luật hay không. Nếu cần điều khoản hoặc hồ sơ chuyển dữ liệu cụ thể, hãy liên hệ chúng tôi trước khi dùng dịch vụ; bản thân các điều khoản này không gồm cơ chế nào như vậy.

8. Hỗ trợ và yêu cầu của chủ thể dữ liệu

Công ty có thể tự xem, xuất, sửa và xoá phần lớn dữ liệu trong dịch vụ: xem giờ làm, ảnh chụp và bản ghi IP của nhân viên, sửa thông tin nhân viên, đổi số ngày lưu, xuất CSV giờ làm, xoá nhân viên, và đóng công ty để xuất toàn bộ dữ liệu.

Nếu trực tiếp nhận yêu cầu của nhân viên, chúng tôi sẽ chuyển cho công ty hoặc đề nghị họ liên hệ công ty và không tự trả lời, trừ khi luật yêu cầu. Chúng tôi hỗ trợ ở mức hợp lý để công ty trả lời yêu cầu, đánh giá tác động và làm việc với cơ quan có thẩm quyền; hỗ trợ vượt ngoài tính năng của dịch vụ có thể tính phí hợp lý.

9. Sự cố an toàn

Nếu phát hiện sự cố lộ dữ liệu cá nhân ảnh hưởng đến dữ liệu công ty, chúng tôi sẽ báo cho công ty kịp thời, không chậm trễ không cần thiết sau khi biết (qua email chủ sở hữu), nêu những gì đã biết và biện pháp đã làm, rồi bổ sung sau. Việc báo này không có nghĩa là chúng tôi thừa nhận lỗi. Công ty tự xác định có cần báo cho cơ quan có thẩm quyền hoặc nhân viên hay không.

10. Xoá và trả lại dữ liệu

Chủ sở hữu có thể đóng công ty và tải tệp ZIP. 24 giờ sau khi tải xong, hoặc khi chủ sở hữu xác nhận đã lưu, hoặc 7 ngày sau khi đóng gói nếu không tải, chúng tôi xoá dữ liệu công ty khỏi máy chủ; bản trong sao lưu biến mất trong vòng 3 ngày. Những gì còn lại sau khi xoá xem điều 5 của chính sách quyền riêng tư. Ngoại lệ là dữ liệu mà luật buộc chúng tôi giữ.

Việc xuất toàn bộ chỉ có qua quy trình đóng công ty; quy trình này làm nhân viên dừng ghi ngay, nhưng có thể huỷ trước khi bắt đầu xoá.

11. Thông tin và kiểm tra

Công ty có thể hỏi bằng văn bản về cách chúng tôi thực hiện các điều khoản này và chúng tôi sẽ trả lời ở mức hợp lý. Nếu luật áp dụng yêu cầu công ty kiểm tra, hai bên thống nhất phạm vi, thời gian và cách giữ bí mật hợp lý, thường bắt đầu bằng hỏi đáp bằng văn bản, chi phí do công ty chịu. Chúng tôi chưa có chứng nhận an toàn và không thể cung cấp báo cáo chứng nhận.

12. Trách nhiệm và thứ tự ưu tiên

Trách nhiệm theo các điều khoản này chịu giới hạn trách nhiệm trong Thoả thuận người dùng, trừ phần pháp luật không cho phép giới hạn. Khi các điều khoản này và Thoả thuận người dùng khác nhau về việc xử lý dữ liệu cá nhân, các điều khoản này được ưu tiên.

Phụ lục A: Mô tả việc xử lý

Bảng dưới mô tả việc xử lý chúng tôi thực hiện thay công ty.

MụcMô tả
Mục đíchCung cấp cho công ty việc ghi giờ làm, chụp màn hình định kỳ, báo cáo và xem trên trang quản lý.
Chủ thể dữ liệuNhân viên và cộng tác viên của công ty, và những người khác có thể tình cờ xuất hiện trong ảnh chụp.
Loại dữ liệuCác loại ở điều 2 của chính sách quyền riêng tư có vai trò là bên xử lý.
Dữ liệu nhạy cảmDịch vụ không yêu cầu dữ liệu nhạy cảm, nhưng ảnh chụp có mọi thứ hiện trên màn hình nên có thể chứa thông tin nhạy cảm. Công ty cần giảm rủi ro này bằng đào tạo và cài đặt.
Cách xử lýNhận, lưu, hiển thị, xuất và xoá.
Tần suất và thời gianLiên tục trong ca, khoảng cách chụp do công ty đặt; kéo dài trong thời gian công ty dùng dịch vụ. Thời hạn lưu xem điều 5 của chính sách quyền riêng tư.

Phụ lục B: Biện pháp an toàn

Các biện pháp hiện đang áp dụng:

Liên hệ: Telegram @yuankui666 · [email protected]