Chính sách bảo mật

1Giới thiệu và Phạm vi Áp dụng

Hệ thống Quản lý Nhân sự Bà Bô Milk & Tea (bao gồm ứng dụng di động trên nền tảng Android, iOS và cổng quản trị web tại địa chỉ gốc hrm.babomilktea.com) là nền tảng nội bộ phục vụ công tác điều hành, chấm công, xếp ca làm việc và tính toán phúc lợi cho đội ngũ nhân sự trực thuộc chuỗi thương hiệu Bà Bô Milk & Tea.

Chính sách bảo mật này được công bố chính thức tại babomilktea.com/chinh_sach_bao_mat nhằm giải thích minh bạch cách thức chúng tôi thu thập, lưu trữ, sử dụng và bảo vệ thông tin cá nhân của người dùng. Chúng tôi cam kết bảo mật tuyệt đối dữ liệu theo đúng tinh thần Nghị định 13/2023/NĐ-CP của Chính phủ Việt Nam về Bảo vệ dữ liệu cá nhân, đồng thời đáp ứng nghiêm ngặt các quy định về an toàn dữ liệu của Google Play Console và Apple App Store.

2Dữ liệu Cá nhân Chúng tôi Thu thập

Để phục vụ vận hành công việc, ứng dụng kết nối với hệ thống gốc hrm.babomilktea.com chỉ thu thập các dữ liệu cá nhân cần thiết bao gồm:

• Thông tin định danh nhân sự: Họ và tên, mã nhân viên, số điện thoại, địa chỉ thư điện tử (Email), số Căn cước công dân (CCCD), ngày sinh, địa chỉ liên hệ và ảnh chân dung nhân viên.
• Thông tin tài chính và tính lương: Số tài khoản ngân hàng, tên ngân hàng thụ hưởng, mã số thuế cá nhân, bản ghi ngày công, giờ làm thêm, thưởng doanh số và bảng lương hàng tháng.
• Dữ liệu vận hành và lịch làm việc: Ca làm việc đăng ký, lịch trực tại các chi nhánh cửa hàng, lịch sử đổi ca, đơn xin nghỉ phép và nhận xét đánh giá chuyên cần từ quản lý.
• Thông tin kỹ thuật thiết bị: Địa chỉ IP kết nối, định danh thiết bị duy nhất (Device ID), phiên bản hệ điều hành và nhật ký lỗi ứng dụng (Crash Logs) nhằm duy trì sự ổn định của phần mềm.

3Mục đích Sử dụng và Căn cứ Xử lý

Toàn bộ thông tin thu thập được chỉ sử dụng duy nhất cho các mục đích quản trị nội bộ sau:

1. Thực hiện hợp đồng lao động hoặc thỏa thuận làm việc giữa nhân viên và chuỗi Bà Bô Milk & Tea.
2. Xác thực danh tính khi vào ca, ghi nhận công chuẩn xác và minh bạch ngày làm việc tại từng cửa hàng.
3. Tính toán tiền lương, phụ cấp, tiền thưởng và chuyển khoản thanh toán thu nhập định kỳ.
4. Gửi thông báo điều phối ca làm việc, cập nhật quy trình pha chế, an toàn vệ sinh thực phẩm và thông báo nội bộ từ Ban Quản lý.
5. Tuân thủ các nghĩa vụ pháp lý về thuế, bảo hiểm và báo cáo lao động theo quy định pháp luật Việt Nam.

Cam kết không thương mại hóa: Bà Bô Milk & Tea tuyệt đối không bán, không cho thuê, không trao đổi hoặc chia sẻ dữ liệu nhân viên cho bất kỳ đơn vị quảng cáo hay bên thứ ba nào ngoài mục đích vận hành nội bộ.

4Quyền Truy cập Thiết bị và Định vị Vị trí (GPS)

Nhằm đảm bảo tính chuẩn xác và trung thực trong việc chấm công, ứng dụng cần sự đồng ý của bạn đối với một số quyền truy cập trên thiết bị di động:

• Vị trí chính xác (Precise Location / GPS): Chỉ được yêu cầu và kích hoạt tại khoảnh khắc nhân viên chủ động bấm nút Chấm công vào ca (Check-in) hoặc Chấm công ra ca (Check-out) trên ứng dụng. Tọa độ được đối chiếu với bán kính định vị địa lý (Geofencing) của chi nhánh cửa hàng được phân công (ví dụ: Cơ sở 150 Hoa Lan hoặc Cơ sở 306/35 Nguyễn Thị Minh Khai) để xác nhận nhân viên có mặt thực tế tại điểm làm việc. Ứng dụng tuyệt đối không thu thập hoặc theo dõi vị trí nền (Background Location Tracking) khi nhân viên đã kết thúc thao tác chấm công hoặc đóng ứng dụng.
• Máy ảnh (Camera) và Thư viện ảnh (Photo Library): Chỉ sử dụng khi nhân viên chủ động chụp hoặc tải lên ảnh đại diện hồ sơ cá nhân, hoặc chụp ảnh minh chứng đính kèm đơn từ (như giấy nghỉ ốm).
• Thông báo đẩy (Push Notifications): Dùng để gửi thông báo lịch phân ca mới, kết quả duyệt đơn xin nghỉ phép và thông báo điều hành khẩn cấp.

5Lưu trữ, Bảo mật và Thời gian Lưu giữ Dữ liệu

• Mã hóa đường truyền: Toàn bộ dữ liệu truyền tải giữa ứng dụng di động và máy chủ gốc hrm.babomilktea.com được bảo vệ bằng giao thức mã hóa an toàn SSL/TLS (HTTPS).
• Bảo mật cơ sở dữ liệu: Mật khẩu người dùng, số CCCD và dữ liệu lương thưởng nhạy cảm được mã hóa chuẩn AES-256 hoặc băm mật mã một chiều.
• Kiểm soát phân quyền (RBAC): Chỉ Quản lý trực tiếp và Bộ phận Nhân sự có thẩm quyền mới được phép truy cập dữ liệu công việc liên quan.
• Thời gian lưu giữ: Dữ liệu được lưu trữ trong suốt thời gian nhân viên làm việc tại chuỗi. Sau khi chấm dứt hợp đồng lao động, dữ liệu tài khoản ứng dụng sẽ bị vô hiệu hóa; các hồ sơ thanh toán lương và chứng từ thuế sẽ được lưu trữ theo đúng thời hạn quy định của Luật Kế toán và Bộ luật Lao động trước khi hủy bỏ vĩnh viễn.

6Quyền của Người dùng và Cơ chế Xóa Tài khoản

Theo Nghị định 13/2023/NĐ-CP và quy định bắt buộc từ Google Play cùng Apple App Store (Điều khoản 5.1.1(v)), người dùng có đầy đủ quyền truy cập, chỉnh sửa thông tin cá nhân, rút lại sự đồng ý và yêu cầu xóa tài khoản cùng dữ liệu liên quan.

Hướng dẫn xóa tài khoản và dữ liệu cá nhân:

1. Thực hiện trực tiếp trên ứng dụng: Đăng nhập vào ứng dụng HRM, truy cập mục Hồ sơ cá nhân (Profile) > Cài đặt tài khoản (Account Settings) > Yêu cầu xóa tài khoản (Request Account Deletion) và xác nhận mật khẩu để hoàn tất.
2. Thực hiện qua đường dẫn Web công khai: Người dùng không còn cài đặt ứng dụng có thể gửi yêu cầu xóa tài khoản và dữ liệu trực tiếp tại cổng gốc: https://hrm.babomilktea.com/delete-account hoặc gửi thư điện tử về địa chỉ hrm@babomilktea.com.
3. Thời gian xử lý: Tài khoản sẽ được khóa ngay lập tức khi nhận yêu cầu. Toàn bộ dữ liệu cá nhân định danh trên hệ thống ứng dụng sẽ được xóa sạch trong vòng 07 ngày làm việc (ngoại trừ các dữ liệu sổ sách kế toán bắt buộc phải lưu giữ theo quy định pháp luật).

7Dịch vụ Bên thứ ba

Hệ thống chỉ tích hợp các dịch vụ hạ tầng kỹ thuật thiết yếu và uy tín để vận hành ứng dụng:

• Hạ tầng đám mây và bảo mật mạng: Dịch vụ máy chủ lưu trữ đạt tiêu chuẩn an toàn thông tin ISO/IEC 27001 và bảo vệ tường lửa qua Cloudflare.
• Dịch vụ thông báo đẩy: Google Firebase Cloud Messaging (FCM) đối với thiết bị Android và Apple Push Notification service (APNs) đối với thiết bị iOS nhằm gửi thông báo công việc theo thời gian thực. Các dịch vụ này chỉ sử dụng mã định danh thông báo (Push Token) được mã hóa và không sử dụng dữ liệu cho mục đích quảng cáo.

8Quyền riêng tư Trẻ vị thành niên và Thông tin Liên hệ

• Giới hạn độ tuổi lao động: Hệ thống HRM Bà Bô Milk & Tea chỉ dành riêng cho nhân sự đã ký kết hợp đồng hoặc thỏa thuận lao động hợp pháp theo quy định của Bộ luật Lao động Việt Nam. Ứng dụng không dành cho trẻ em dưới 16 tuổi và không cố ý thu thập bất kỳ dữ liệu nào của trẻ em.
• Cập nhật chính sách: Mọi sự thay đổi hoặc bổ sung đối với Chính sách bảo mật này sẽ được đăng tải công khai tại babomilktea.com/chinh_sach_bao_mat và thông báo qua ứng dụng tối thiểu 07 ngày trước khi áp dụng.

Thông tin Liên hệ Bộ phận Bảo vệ Dữ liệu