Chính sách quyền riêng tư

Cập nhật: 2026-11-05

Chính sách này giải thích cách đơn vị vận hành dịch vụ Banshao (“chúng tôi”) xử lý dữ liệu cá nhân. Banshao ghi lại giờ làm và màn hình của nhân viên, nên chính sách này viết cho cả công ty dùng dịch vụ và nhân viên được ghi lại.

1. Vai trò của chúng tôi

Với dữ liệu công ty (giờ làm, ảnh chụp, tiêu đề cửa sổ, thời gian không hoạt động, thông tin nhân viên...), công ty dùng dịch vụ quyết định có ghi hay không, ghi ai và vì sao, nên là bên quyết định dữ liệu (bên kiểm soát, controller). Chúng tôi xử lý theo cài đặt và chỉ dẫn của công ty, nên là bên xử lý (processor). Điều khoản xử lý dữ liệu (/dpa) quy định phần này.

Với dữ liệu tài khoản và thanh toán (tài khoản chủ sở hữu và quản lý, hoá đơn, bản ghi thanh toán, nhật ký email, tin nhắn hỗ trợ gửi cho chúng tôi, bản ghi an toàn của trang web), chúng tôi tự quyết định cách xử lý, nên là bên kiểm soát.

2. Dữ liệu chúng tôi xử lý

Bảng dưới liệt kê các loại dữ liệu. Giờ làm, ảnh chụp và tiêu đề cửa sổ chỉ phát sinh sau khi nhân viên bấm “Lên ca”.

Khi ứng dụng đang mở mà ngoài ca hoặc đang nghỉ, nó vẫn gửi tín hiệu kết nối định kỳ, trong đó cũng có tiêu đề cửa sổ và thời gian không hoạt động. Máy chủ chỉ dùng tín hiệu để cập nhật lần cuối thiết bị trực tuyến và trạng thái ca, không lưu các tiêu đề và thời lượng đó, và không chụp ảnh.

Khi mất mạng, ảnh và thông tin kèm theo được lưu tạm trên máy của nhân viên, tối đa 200 ảnh, và bị xoá sau khi tải lên hoặc khi xuống ca. Ứng dụng lưu mã thiết bị trên máy chứ không lưu mật khẩu, và giữ nhật ký chạy ngay trên máy.

3. Mục đích và căn cứ pháp lý

Chúng tôi dùng dữ liệu để: cung cấp và vận hành dịch vụ; hiển thị giờ làm và ảnh theo cài đặt của công ty; lập hoá đơn và xác nhận thanh toán; gửi email mời, xác minh, đặt lại mật khẩu, hoá đơn và hết hạn; hỗ trợ; bảo vệ an toàn dịch vụ và phát hiện lạm dụng; và tuân thủ nghĩa vụ pháp lý. Chúng tôi không bán dữ liệu này, không dùng cho quảng cáo, không dùng dữ liệu công ty để huấn luyện mô hình hay lập hồ sơ người dùng.

Với dữ liệu chúng tôi là bên kiểm soát, chúng tôi xử lý dựa trên các căn cứ mà luật áp dụng công nhận, tuỳ trường hợp có thể là thực hiện hợp đồng, lợi ích hợp pháp, nghĩa vụ pháp lý hoặc sự đồng ý. Với dữ liệu công ty, căn cứ hợp pháp do công ty xác định và chịu trách nhiệm, chúng tôi không thể xác định thay.

4. Ai xem được

Dữ liệu của mỗi công ty được tách riêng. Quyền xem như sau:

Khi dịch vụ hết hạn mà chưa gia hạn, mọi vai trò đều tạm thời không xem được ảnh cho đến khi gia hạn.

Khi pháp luật yêu cầu, chúng tôi có thể cung cấp dữ liệu cho cơ quan có thẩm quyền. Khi pháp luật cho phép, chúng tôi sẽ báo trước cho công ty liên quan.

5. Giữ bao lâu

Bảng dưới là quy tắc hiện tại. Việc tự xoá chạy mỗi ngày một lần, nên có thể xoá muộn hơn thời hạn khoảng một ngày.

Khi chủ sở hữu hoặc quản lý xoá một nhân viên, giờ làm, ảnh chụp, thiết bị, lịch sử đăng nhập và lên ca, cùng các nhật ký nhắc đến email của người đó bị xoá ngay; bản trong sao lưu còn lại tối đa 3 ngày.

Sau khi đóng công ty, toàn bộ dữ liệu bị xoá; bản trong sao lưu còn lại tối đa 3 ngày. Sau đó chỉ còn những phần không còn gắn với công ty: bản ghi giao dịch trên blockchain công khai, bản ghi đối soát các khoản xác nhận thủ công, một dòng nhật ký đóng công ty chỉ có số của công ty. Nếu một địa chỉ email còn được dùng ở tài khoản khác thì các bản ghi email và nhật ký liên quan đến địa chỉ đó vẫn được giữ. Cảnh báo vận hành và tin nhắn hỗ trợ gửi cho chúng tôi nằm trong Telegram hoặc hộp thư, không tự xoá cùng dữ liệu công ty.

Hết hạn hoặc tạm ngưng không tự xoá dữ liệu công ty, nhưng thời hạn lưu vẫn tính như thường.

6. Bên xử lý phụ và bên thứ ba

Chúng tôi dùng các bên thứ ba sau. Chúng tôi không bán dữ liệu cho họ.

Trang web không dùng công cụ phân tích hay quảng cáo của bên thứ ba. Chúng tôi có thể đổi hoặc thêm bên xử lý phụ và cập nhật bảng này; cách báo cho công ty xem Điều khoản xử lý dữ liệu.

7. Chuyển dữ liệu ra nước ngoài

Máy chủ của chúng tôi hiện đặt ở châu Á và châu Âu, bản sao lưu nằm trên máy chủ ở nơi khác. Cloudflare và Telegram hoạt động toàn cầu. Vì vậy dữ liệu có thể được chuyển ra ngoài quốc gia của công ty hoặc nhân viên, đến những nơi có mức bảo vệ khác.

Nếu luật nơi công ty ở có yêu cầu về chuyển dữ liệu ra nước ngoài (ví dụ điều khoản hợp đồng, đánh giá hoặc nộp hồ sơ), công ty cần tự xem xét và liên hệ chúng tôi trước khi dùng dịch vụ. Chúng tôi không tuyên bố đã đáp ứng yêu cầu cụ thể nào về chuyển dữ liệu.

8. Biện pháp an toàn

Hiện tại chúng tôi áp dụng các biện pháp sau:

• Web và ứng dụng truyền qua HTTPS; ứng dụng từ chối địa chỉ máy chủ không mã hoá (trừ khi thử trên máy cục bộ).
• Mật khẩu chỉ lưu mã băm có muối (PBKDF2-HMAC-SHA256); ứng dụng sau khi đăng nhập chỉ giữ mã thiết bị, và máy chủ chỉ lưu mã băm của mã đó.
• Tách dữ liệu theo công ty và kiểm tra quyền ở mỗi yêu cầu; giới hạn số lần thử đăng nhập và đặt lại mật khẩu; biểu mẫu có chống CSRF.
• Sao lưu mã hoá mỗi ngày sang một máy chủ khác, giữ 3 ngày.
• Quản trị máy chủ chỉ nhận đăng nhập bằng khoá, tường lửa giới hạn cổng, việc xem của quản trị viên nền tảng được ghi nhật ký, máy chủ có giám sát và cảnh báo.

Các biện pháp này có giới hạn: dịch vụ hiện chưa có xác thực hai bước, cơ sở dữ liệu và tệp ảnh trên máy chủ chính không được mã hoá riêng (được bảo vệ bằng kiểm soát truy cập máy chủ). Không hệ thống nào an toàn tuyệt đối. Chúng tôi chưa có chứng nhận an toàn nào và không tuyên bố điều đó.

9. Cookie

Trang web chỉ đặt các cookie cần thiết để hoạt động, không dùng cho quảng cáo hay theo dõi:

Cloudflare có thể đặt cookie riêng vì mục đích an toàn.

10. Quyền của bạn

Tuỳ luật áp dụng, bạn có thể có quyền xem, sửa, xoá hoặc lấy bản sao dữ liệu cá nhân của mình, hạn chế hoặc phản đối một số việc xử lý, rút lại sự đồng ý, và khiếu nại lên cơ quan có thẩm quyền. Các quyền và điều kiện này khác nhau theo từng nơi.

Nhân viên: hãy liên hệ công ty của bạn trước. Công ty quyết định cách dùng dữ liệu này và có thể sửa thông tin, đổi thời hạn lưu hoặc xoá nhân viên trong trang quản lý. Bạn có thể đăng nhập web bất cứ lúc nào để xem giờ làm, ảnh chụp và lịch sử đăng nhập của mình. Nếu bạn liên hệ chúng tôi, thường chúng tôi sẽ chuyển yêu cầu cho công ty của bạn hoặc đề nghị bạn liên hệ trực tiếp công ty, trừ khi pháp luật yêu cầu chúng tôi tự xử lý.

Chủ sở hữu, quản lý và bất kỳ ai muốn thực hiện quyền với dữ liệu mà chúng tôi là bên kiểm soát: hãy liên hệ [email protected]. Chúng tôi có thể cần xác minh danh tính của bạn.

11. Trẻ em

Dịch vụ không dành cho người dưới 18 tuổi và công ty không được mời hoặc ghi họ. Nếu phát hiện tài khoản của người chưa thành niên, hãy liên hệ chúng tôi; chúng tôi sẽ yêu cầu công ty xử lý hoặc xoá dữ liệu liên quan.

12. Thay đổi chính sách và liên hệ

Chúng tôi có thể cập nhật chính sách này và đăng bản mới cùng ngày cập nhật tại trang này. Thay đổi lớn sẽ được báo trong dịch vụ hoặc qua email.

Đơn vị vận hành dịch vụ Banshao: [email protected], Telegram @yuankui666, hoặc trang /contact.

Liên hệ: Telegram @yuankui666 · [email protected]