1. Phạm vi
Thagaco Portal là cổng truy cập các ứng dụng công việc của Thagaco, dành cho người dùng được đơn vị cấp quyền. Chính sách này mô tả dữ liệu được xử lý khi dùng Portal và ứng dụng Thagaco Portal trên Android hoặc iOS.
Các ứng dụng nghiệp vụ mở từ Portal quản lý dữ liệu và quyền truy cập riêng. Dữ liệu công việc bạn xem hoặc gửi tại đó được xử lý bởi hệ thống nghiệp vụ tương ứng.
2. Dữ liệu và mục đích sử dụng
- Tài khoản và phiên đăng nhập: thông tin nhận diện tài khoản, thông tin nhân sự và quyền truy cập phục vụ xác thực, hiển thị nội dung và phân quyền. Trang đăng nhập xử lý thông tin đăng nhập qua hệ thống xác thực của đơn vị; ứng dụng giữ phiên web trong vùng dữ liệu riêng.
- Dữ liệu nghiệp vụ: tùy quyền được cấp, bạn có thể xem hoặc nhập thông tin công việc, sản xuất, báo cáo và thông tin nhân sự. Dữ liệu bạn gửi được chuyển tới máy chủ của hệ thống đang sử dụng để xử lý nghiệp vụ.
- Thông báo: khi bật thông báo, mã cài đặt, nền tảng điện thoại và mã đăng ký nhận thông báo được dùng để liên kết điện thoại với tài khoản Portal. Máy chủ lưu liên kết này để gửi đúng thiết bị. Dịch vụ Firebase Cloud Messaging của Google xử lý mã đăng ký, thông tin kỹ thuật của ứng dụng và nội dung cần chuyển; trên iOS, tin còn được chuyển qua Apple Push Notification service (APNs). Thông báo hệ thống iOS dùng lời nhắc chung; nội dung được tiếp nhận trong app khi khớp liên kết tài khoản.
- Camera, microphone và tệp: chỉ được sử dụng khi bạn mở tính năng cần quyền tương ứng và đồng ý cho phép, chẳng hạn quét mã, chụp hoặc ghi nội dung cho công việc. Dữ liệu được gửi tới ứng dụng nghiệp vụ theo thao tác của bạn. Bạn có thể thu hồi quyền trong cài đặt của điện thoại.
Phần ứng dụng Thagaco Portal không yêu cầu danh bạ, vị trí hoặc quyền đọc toàn bộ bộ nhớ; không tích hợp quảng cáo hay SDK phân tích Firebase Analytics.
3. Lưu trữ và thời hạn
- Lịch sử thông báo: lưu cục bộ trên trình duyệt hoặc điện thoại, tối đa 500 tin cho mỗi tài khoản và hết hạn sau 10 ngày kể từ lúc gửi. Tin hết hạn được dọn khi ứng dụng hoặc trang chạy lại; không có tác vụ bảo đảm xóa vật lý khi ứng dụng đang tắt. Lịch sử không đồng bộ giữa các thiết bị.
- Liên kết thiết bị: máy chủ lưu thông tin liên kết thiết bị; lịch sử thông báo được lưu cục bộ. Đăng xuất Portal hoặc tắt thông báo sẽ thu hồi quyền nhận tin; liên kết không được gia hạn sẽ hết hiệu lực sau 30 ngày. Thu hồi hoặc hết hiệu lực không đồng nghĩa tự động xóa bản ghi liên kết.
- Thông tin công việc và tài khoản: do hệ thống nghiệp vụ và đơn vị quản lý theo mục đích sử dụng, quy định lưu trữ áp dụng và yêu cầu xử lý dữ liệu của người dùng.
Portal không lưu nội dung lịch sử thông báo trên máy chủ. Google và Apple có thể tạm giữ tin trong quá trình chuyển phát. Lịch sử cục bộ có thể thiếu tin khi điện thoại không giao tin cho app; không có lịch sử máy chủ để tải lại. Xem thêm thông tin quyền riêng tư của Firebase và thông tin quyền riêng tư của Apple.
4. Bảo vệ và chia sẻ dữ liệu
Ứng dụng kết nối qua HTTPS, kiểm tra địa chỉ được cho phép và chứng thư kết nối. Quyền truy cập nội dung được kiểm tra tại hệ thống nghiệp vụ. Dữ liệu phục vụ đăng nhập, công việc và thông báo được xử lý bởi hệ thống Thagaco, các ứng dụng tích hợp bạn truy cập và dịch vụ Google, Apple phục vụ chuyển phát thông báo.
Ứng dụng Android không đưa phiên đăng nhập, mã liên kết thiết bị và lịch sử cục bộ vào bản sao lưu hoặc chuyển dữ liệu sang điện thoại mới. Thiết bị mới cần đăng nhập và bật thông báo lại.
Trên iOS, hàng đợi thông báo riêng của app được loại khỏi bản sao lưu; mã bảo vệ liên kết thiết bị được giữ trong Keychain với phạm vi chỉ thiết bị hiện tại. Quy tắc này không áp dụng cho toàn bộ phiên và dữ liệu trang web trong WKWebView; việc sao lưu dữ liệu web còn phụ thuộc iOS và cài đặt của bạn. Điện thoại mới cần có phiên Portal hợp lệ và liên kết nhận thông báo lại.
5. Lựa chọn của bạn
- Bật hoặc tắt nhận tin tại nút chuông trong app → Thông báo. Có thể chặn thêm trong cài đặt thông báo của Android hoặc iOS.
- Thu hồi quyền camera hoặc microphone trong cài đặt điện thoại. Những chức năng không cần quyền đó vẫn sử dụng được.
- Trước khi gỡ app, tắt thông báo hoặc đăng xuất để thu hồi liên kết thiết bị. Gỡ app không tự xóa tài khoản hoặc dữ liệu nghiệp vụ trên máy chủ; dữ liệu bảo vệ liên kết trong Keychain iOS có thể vẫn còn sau khi gỡ. Với trình duyệt, bạn có thể xóa dữ liệu trang Portal trong cài đặt trình duyệt.
- Đăng xuất Portal khi kết thúc sử dụng trên thiết bị dùng chung.
6. Liên hệ và yêu cầu xử lý dữ liệu
Đầu mối hỗ trợ ứng dụng và quyền riêng tư của Thagaco Portal: vscmcompanydeveloper@gmail.com.
Để hỏi về quyền riêng tư, yêu cầu chỉnh sửa hoặc xóa dữ liệu/tài khoản, hãy gửi email tới địa chỉ trên hoặc liên hệ bộ phận IT/quản trị Portal đã cấp tài khoản cho bạn. Nêu rõ tên ứng dụng Thagaco Portal, tài khoản liên quan và nội dung yêu cầu; không gửi mật khẩu.
Yêu cầu được chuyển đến đơn vị quản lý tài khoản và hệ thống nghiệp vụ liên quan. Một số hồ sơ công việc có thể phải được giữ theo quy định áp dụng; đầu mối quản trị cần thông báo phạm vi và lý do khi xử lý yêu cầu.