Chính sách bảo mật

1. Giới thiệu chung

Chính sách bảo mật này mô tả cách [TODO: Tên công ty] ("Chúng tôi", "Công ty") thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của người dùng khi sử dụng ứng dụng và dịch vụ Người Gấp ("Dịch vụ").

Chúng tôi tuân thủ Luật An ninh mạng năm 2018, Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và các quy định pháp luật Việt Nam có liên quan.

Bằng việc sử dụng Dịch vụ, bạn đồng ý với việc thu thập và sử dụng thông tin theo Chính sách này.

2. Thông tin chúng tôi thu thập

2.1. Thông tin bạn cung cấp trực tiếp:

• Họ tên, số điện thoại, địa chỉ email

• [TODO: Số CMND/CCCD hoặc thông tin định danh theo yêu cầu pháp luật]

• Thông tin tài khoản ngân hàng hoặc ví điện tử (để thanh toán lương)

• Thông tin doanh nghiệp (đối với chủ sử dụng lao động): [TODO: Tên công ty, Mã số thuế, Địa chỉ kinh doanh]

2.2. Thông tin thu thập tự động:

• Vị trí GPS (khi bạn cho phép, dùng cho chấm công và ghép nối ca làm gần bạn)

• Thông tin thiết bị (loại thiết bị, hệ điều hành, phiên bản ứng dụng)

• Dữ liệu sử dụng (thời gian truy cập, tính năng đã sử dụng, nhật ký hoạt động)

2.3. Thông tin từ bên thứ ba:

• [TODO: Các đối tác xác minh danh tính, cổng thanh toán, nhà cung cấp dịch vụ định vị]

3. Mục đích sử dụng thông tin

Chúng tôi sử dụng thông tin cá nhân cho các mục đích sau:

• Cung cấp, vận hành và cải thiện Dịch vụ (ghép nối ca làm, chấm công, thanh toán)

• Xác minh danh tính người dùng và đảm bảo an toàn nền tảng

• Xử lý thanh toán qua hệ thống ký quỹ (escrow)

• Gửi thông báo liên quan đến ca làm, thanh toán và tài khoản

• Phân tích và cải thiện trải nghiệm người dùng

• Tuân thủ nghĩa vụ pháp lý theo quy định của pháp luật Việt Nam

• [TODO: Các mục đích marketing nếu có — cần có cơ chế đồng ý riêng]

4. Cơ sở pháp lý xử lý dữ liệu

Chúng tôi xử lý dữ liệu cá nhân dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Sự đồng ý của bạn (theo Điều 5, Nghị định 13/2023/NĐ-CP)

• Thực hiện hợp đồng cung cấp Dịch vụ giữa bạn và Công ty

• Tuân thủ nghĩa vụ pháp lý

• Lợi ích hợp pháp của Công ty, không ảnh hưởng đến quyền và lợi ích hợp pháp của bạn

5. Chia sẻ thông tin

Chúng tôi không bán thông tin cá nhân của bạn. Thông tin có thể được chia sẻ trong các trường hợp sau:

• Với bên đối tác trong ca làm (doanh nghiệp và người lao động liên quan)

• Với nhà cung cấp dịch vụ thanh toán: [TODO: Tên cổng thanh toán/ví điện tử]

• Với cơ quan nhà nước có thẩm quyền khi được yêu cầu theo pháp luật

• Trong trường hợp sáp nhập, mua bán hoặc chuyển nhượng doanh nghiệp: [TODO: Quy trình thông báo]

6. Lưu trữ và bảo mật

Dữ liệu cá nhân được lưu trữ tại [TODO: Vị trí máy chủ — trong nước hoặc nước ngoài, cần đăng ký với Bộ Công an nếu xuyên biên giới].

Thời gian lưu trữ: [TODO: Thời hạn cụ thể theo loại dữ liệu và yêu cầu pháp lý].

Chúng tôi áp dụng các biện pháp bảo mật kỹ thuật và tổ chức phù hợp, bao gồm mã hóa dữ liệu, kiểm soát truy cập và giám sát hệ thống.

7. Quyền của bạn

Theo Nghị định 13/2023/NĐ-CP, bạn có các quyền sau đối với dữ liệu cá nhân của mình:

• Quyền được biết về hoạt động xử lý dữ liệu cá nhân

• Quyền đồng ý hoặc không đồng ý cho phép xử lý dữ liệu

• Quyền truy cập, chỉnh sửa, xóa dữ liệu cá nhân

• Quyền hạn chế xử lý dữ liệu

• Quyền rút lại sự đồng ý

• Quyền khiếu nại, tố cáo và khởi kiện

Để thực hiện các quyền trên, vui lòng liên hệ: [TODO: Email bảo vệ dữ liệu — privacy@nguoigap.vn]

8. Cookie và công nghệ theo dõi

Ứng dụng và website có thể sử dụng cookie hoặc công nghệ tương tự để cải thiện trải nghiệm người dùng.

[TODO: Danh sách cookie cụ thể, mục đích sử dụng và cách quản lý/từ chối]

9. Trẻ em

Dịch vụ không dành cho người dưới 18 tuổi. Chúng tôi không cố ý thu thập thông tin cá nhân từ trẻ em.

[TODO: Xác nhận độ tuổi tối thiểu theo quy định lao động Việt Nam]

10. Thay đổi chính sách

Chúng tôi có thể cập nhật Chính sách bảo mật này theo thời gian. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo qua ứng dụng hoặc email.

Ngày cập nhật lần cuối: [TODO: Ngày hiệu lực]

11. Liên hệ

[TODO: Tên công ty đầy đủ]

[TODO: Mã số thuế / Mã số doanh nghiệp]

[TODO: Địa chỉ trụ sở]

Email: [TODO: privacy@nguoigap.vn]

Điện thoại: [TODO: Số điện thoại liên hệ]

Người phụ trách bảo vệ dữ liệu cá nhân: [TODO: Tên và thông tin liên hệ DPO]