Ứng dụng di động nội bộ · Internal mobile application
Có hiệu lực từ 08/09/2026 · Effective 8 September 2026
Chính sách này áp dụng cho ứng dụng di động (sau đây gọi là “Ứng dụng”) do Cuong Vu phát triển và phát hành trên Google Play và App Store, cùng máy chủ mà Ứng dụng kết nối tới. Tài liệu giải thích Ứng dụng xử lý những dữ liệu gì, dùng vào việc gì, chia sẻ với ai và bạn có những quyền nào.
Ứng dụng do cá nhân phát triển, không phải sản phẩm của một tổ chức. Người chịu trách nhiệm về dữ liệu là cá nhân nêu tại mục 11.
1. Ứng dụng này dành cho ai
Đây là ứng dụng nội bộ, chỉ dành cho những người đã được cấp tài khoản để tra cứu và ghi nhận số liệu vận hành của tổ chức nơi họ làm việc. Ứng dụng không phải là dịch vụ mở cho công chúng.
Ứng dụng không cho tự đăng ký tài khoản. Tài khoản do quản trị viên hệ thống cấp; trong Ứng dụng chỉ có màn hình đăng nhập. Nếu bạn chưa được cấp tài khoản thì không có cách nào tự tạo tài khoản ở đây.
2. Dữ liệu Ứng dụng xử lý
a) Dữ liệu tài khoản của bạn
Tên đăng nhập, họ tên, địa chỉ email và vai trò/quyền hạn — do quản trị viên hệ thống khai báo, không phải do Ứng dụng tự thu thập từ thiết bị của bạn. Mật khẩu không bao giờ được lưu ở dạng đọc được: hệ thống chỉ lưu chuỗi băm một chiều (PBKDF2-HMAC-SHA512).
b) Dữ liệu vận hành của tổ chức
Ứng dụng hiển thị và cho phép nhập dữ liệu thuộc về tổ chức nơi bạn làm việc. Dữ liệu này có thể chứa thông tin cá nhân của bên thứ ba do chính người dùng của tổ chức nhập vào: tên, số điện thoại, địa chỉ, email, mã số thuế của đối tác; thông tin nhân sự; các phiếu và đơn do người dùng lập; số dư phải thu, phải trả và số lượng hàng hoá trong kho.
Với nhóm dữ liệu này, tổ chức sử dụng Ứng dụng là bên quyết định thu thập gì và dùng vào việc gì; chúng tôi chỉ xử lý theo yêu cầu của họ. Muốn tra cứu, sửa hay xoá dữ liệu của mình trong hệ thống của một tổ chức, bạn hãy liên hệ trực tiếp tổ chức đó.
c) Nhật ký thao tác
Để phục vụ đối soát và truy vết sự cố, hệ thống ghi lại: thời điểm, tài khoản thực hiện, hành động, loại và mã của bản ghi bị tác động, đường dẫn cùng phương thức HTTP.
Nhật ký không ghi địa chỉ IP và không ghi thông tin trình duyệt hay thiết bị của bạn.
d) Những gì Ứng dụng KHÔNG thu thập
Ứng dụng không xin quyền và không truy cập:
Vị trí địa lý
Danh bạ, lịch, tin nhắn, nhật ký cuộc gọi
Máy ảnh, micrô, thư viện ảnh
Mã định danh quảng cáo, mã định danh thiết bị
Lịch sử duyệt web, dữ liệu từ các ứng dụng khác
Ứng dụng không nhúng công cụ phân tích hành vi, không nhúng quảng cáo và không có bất kỳ thư viện theo dõi nào của bên thứ ba.
3. Dữ liệu lưu trên thiết bị của bạn
Ứng dụng chỉ lưu trên máy mã phiên đăng nhập và thông tin tài khoản cơ bản (tên đăng nhập, họ tên, tổ chức đang làm việc), đặt trong vùng lưu trữ được hệ điều hành mã hoá — Keychain trên iOS và Keystore trên Android. Ngoài ra có bộ nhớ đệm tạm thời cho dữ liệu vừa xem, để Ứng dụng không phải tải lại liên tục.
Đăng xuất hoặc gỡ Ứng dụng sẽ xoá toàn bộ phần này khỏi thiết bị.
4. Chúng tôi dùng dữ liệu để làm gì
Xác thực đăng nhập và giữ phiên làm việc
Hiển thị đúng dữ liệu của tổ chức bạn và đúng phạm vi quyền được cấp
Thực hiện các thao tác bạn chủ động yêu cầu (tra cứu, nhập liệu)
Đối soát nội bộ, truy vết sự cố và bảo đảm an toàn hệ thống
Chúng tôi không dùng dữ liệu của bạn cho quảng cáo, không xây dựng hồ sơ hành vi và không bán, không cho thuê, không trao đổi dữ liệu với bất kỳ bên nào.
5. Chia sẻ dữ liệu với bên thứ ba
Ứng dụng chỉ gửi dữ liệu tới máy chủ của chính hệ thống, không gửi tới dịch vụ nào khác. Để vận hành máy chủ đó, chúng tôi dùng các nhà cung cấp hạ tầng sau:
Cloudflare — mạng phân phối nội dung, tường lửa ứng dụng và lưu trữ tệp (hình ảnh, bản sao lưu)
Máy chủ ứng dụng và cơ sở dữ liệu do chúng tôi thuê và tự vận hành
Các nhà cung cấp này chỉ xử lý dữ liệu ở mức cần thiết để chạy dịch vụ và không được phép dùng dữ liệu cho mục đích riêng của họ.
Chúng tôi cũng có thể cung cấp dữ liệu khi pháp luật yêu cầu hoặc khi cần bảo vệ quyền lợi hợp pháp trước hành vi vi phạm.
6. Bảo mật
Toàn bộ kết nối giữa Ứng dụng và máy chủ đi qua HTTPS có mã hoá.
Mật khẩu chỉ lưu dạng băm một chiều, không thể khôi phục ngược.
Mã phiên nằm trong vùng mã hoá của hệ điều hành trên thiết bị.
Phiên đăng nhập hết hạn tuyệt đối sau 30 ngày kể từ lần nhập mật khẩu, không tự gia hạn vô thời hạn.
Phân quyền chi tiết theo từng chức năng; dữ liệu của các tổ chức được cô lập với nhau.
Cơ sở dữ liệu được sao lưu tự động hằng ngày; bản sao lưu nằm trên dịch vụ lưu trữ đám mây có mã hoá khi lưu trữ, và tự động xoá sau thời hạn đã đặt.
Không có hệ thống nào an toàn tuyệt đối. Chúng tôi nêu các biện pháp đang áp dụng chứ không cam kết dữ liệu không bao giờ có sự cố.
7. Lưu giữ và xoá dữ liệu
Dữ liệu được giữ trong suốt thời gian tổ chức còn sử dụng hệ thống, và có thể phải giữ lâu hơn theo quy định pháp luật về lưu trữ hồ sơ. Bản sao lưu được xoá tự động sau thời hạn đã cấu hình.
Yêu cầu xoá tài khoản
Vì tài khoản do quản trị viên hệ thống cấp, Ứng dụng không có nút tự xoá tài khoản. Để yêu cầu vô hiệu hoá hoặc xoá tài khoản và dữ liệu cá nhân liên quan, bạn gửi email tới cuong3293@gmail.com kèm tên đăng nhập và tên tổ chức. Chúng tôi xử lý trong vòng 30 ngày và sẽ báo lại kết quả.
Một số dữ liệu có thể phải giữ lại theo quy định pháp luật kể cả sau khi tài khoản bị xoá — khi đó chúng tôi gỡ liên kết với danh tính của bạn ở mức tối đa mà quy định cho phép.
8. Quyền của bạn
Bạn có quyền yêu cầu chúng tôi cho biết đang giữ dữ liệu gì về mình, sửa dữ liệu sai, xoá dữ liệu, hoặc phản đối một cách xử lý cụ thể. Gửi yêu cầu tới cuong3293@gmail.com.
9. Trẻ em
Đây là công cụ dành cho người đi làm. Ứng dụng không hướng tới và không dành cho người dưới 16 tuổi; chúng tôi không cố ý thu thập dữ liệu của trẻ em.
10. Thay đổi chính sách
Khi có thay đổi, chúng tôi cập nhật nội dung tại chính đường dẫn này và sửa ngày hiệu lực ở đầu trang. Thay đổi lớn sẽ được thông báo trong Ứng dụng.
11. Liên hệ
Cuong Vu
Địa chỉ: 125/24 Nguyễn Thị Minh Khai, Phường 7, Quận 3, Thành phố Hồ Chí Minh, Việt Nam
This policy applies to the mobile application (the “Application”) developed and published on Google Play and the App Store by Cuong Vu, together with the server the Application connects to. It explains what data the Application processes, how we use it, who we share it with, and what rights you have.
The Application is developed by an individual, not by a company. The person responsible for the data is named in section 11.
1. Who this application is for
This is an internal application, intended only for people who have been issued an account to look up and record operational figures for the organisation they work for. It is not a service open to the general public.
The Application does not allow self-registration. Accounts are issued by a system administrator; the Application only has a sign-in screen. If you have not been issued an account, there is no way to create one here.
2. Data the Application processes
a) Your account data
Username, full name, email address, and role/permissions — entered by a system administrator, not collected by the Application from your device. Passwords are never stored in readable form; we store only a one-way hash (PBKDF2-HMAC-SHA512).
b) Your organisation's operational data
The Application displays, and lets you enter, data belonging to the organisation you work for. This may include third-party personal data entered by that organisation's own users: names, phone numbers, addresses, emails and tax codes of business partners; personnel details; records and orders created by users; receivable and payable balances; and stock quantities.
For this category, the organisation using the Application is the controller — it decides what is collected and why; we only process it on their instructions. To access, correct or delete your data held in a given organisation's system, please contact that organisation directly.
c) Activity logs
For reconciliation and troubleshooting we record: timestamp, acting account, action, record type and id, request path and HTTP method.
Logs do not record your IP address and do not record browser or device information.
d) What the Application does NOT collect
The Application does not request permission for, and does not access:
Location
Contacts, calendar, messages, call logs
Camera, microphone, photo library
Advertising identifiers or device identifiers
Browsing history or data from other apps
The Application contains no analytics SDK, no advertising, and no third-party tracking libraries.
3. Data stored on your device
The Application stores only your session tokens and basic account details (username, full name, current organisation) in storage encrypted by the operating system — Keychain on iOS and Keystore on Android — plus a temporary cache of recently viewed data so it does not have to reload constantly.
Signing out or uninstalling the Application removes all of this from your device.
4. How we use data
Authenticating you and maintaining your session
Showing your organisation's data within the permissions granted to you
Performing the operations you actively request (lookups, data entry)
Internal reconciliation, troubleshooting, and keeping the system secure
We do not use your data for advertising, do not build behavioural profiles, and do not sell, rent or trade data with anyone.
5. Sharing with third parties
The Application sends data only to the system's own server and to no other service. To operate that server we use the following infrastructure providers:
Cloudflare — CDN, web application firewall, and file storage (images, backups)
Application and database servers that we rent and operate ourselves
These providers process data only as needed to run the service and are not permitted to use it for their own purposes.
We may also disclose data where required by law or to protect our legal rights against abuse.
6. Security
All traffic between the Application and our servers uses encrypted HTTPS.
Passwords are stored only as one-way hashes and cannot be reversed.
Session tokens live in OS-encrypted storage on the device.
Sessions expire absolutely 30 days after sign-in and are not extended indefinitely.
Fine-grained per-feature permissions; each organisation's data is isolated from the others.
Databases are backed up automatically every day; backups are held in cloud storage that encrypts data at rest, and are deleted automatically after the retention period.
No system is perfectly secure. We describe the measures we apply; we do not guarantee that incidents can never occur.
7. Retention and deletion
Data is kept for as long as the organisation uses the system, and may need to be kept longer under record-keeping laws. Backups are deleted automatically after the configured retention period.
Account deletion requests
Because accounts are issued by a system administrator, the Application has no self-service delete button. To request deactivation or deletion of your account and associated personal data, email cuong3293@gmail.com with your username and organisation name. We respond within 30 days.
Some data may have to be retained by law even after an account is deleted; in that case we dissociate it from your identity as far as the law permits.
8. Your rights
You may ask us what data we hold about you, correct inaccurate data, request deletion, or object to a specific processing activity. Send requests to cuong3293@gmail.com.
9. Children
This is a tool for working professionals. The Application is not directed at and not intended for anyone under 16, and we do not knowingly collect children's data.
10. Changes to this policy
We publish updates at this same URL and change the effective date at the top. Significant changes will be announced inside the Application.
11. Contact
Cuong Vu
Address: 125/24 Nguyễn Thị Minh Khai, Phường 7, Quận 3, Thành phố Hồ Chí Minh, Việt Nam