Chính sách quyền riêng tư — ONE ERP
ONE ERP ("Ứng dụng"), còn gọi là ONE Workspace, là ứng dụng di động dành cho nhân viên của các công ty dùng ONE Workspace. Mỗi nhân viên đăng nhập bằng tài khoản do công ty của mình cấp; không có tự đăng ký. Ứng dụng do PSC Media and Entertainment JSC ("Bên cung cấp") cung cấp. Chính sách này giải thích Ứng dụng thu thập dữ liệu gì, vì sao, và được bảo vệ như thế nào.
Bên cung cấp và bên xử lý dữ liệu: PSC Media and Entertainment JSC. Bên cung cấp xây dựng, bảo trì và vận hành Ứng dụng cùng máy chủ. Với dữ liệu nhân viên mà một công ty lưu trong workspace của mình, Bên cung cấp là bên xử lý dữ liệu: xử lý thay mặt và theo chỉ dẫn của công ty đó.
Công ty và bên kiểm soát dữ liệu: mỗi công ty dùng ONE Workspace ("Công ty") có workspace riêng và là bên kiểm soát dữ liệu nhân viên của chính mình. Quản trị viên IT/Nhân sự của Công ty cấp và thu hồi tài khoản theo quy trình onboarding/offboarding, và quyết định dữ liệu nhân viên nào được lưu trong workspace. Không có tự đăng ký.
Ứng dụng dành cho ai: nhân viên của các Công ty dùng ONE Workspace, đăng nhập bằng tài khoản do Công ty cấp.
Sau khi đăng nhập, Ứng dụng hiển thị và cho phép bạn yêu cầu cập nhật hồ sơ nhân sự của chính bạn (dữ liệu này Công ty đã lưu trữ sẵn), gồm:
- Liên hệ: số điện thoại, email công ty/cá nhân, ảnh đại diện
- Công việc: chức vụ, phòng ban, trạng thái làm việc, ngày vào/ra, thông tin hợp đồng
- Nhân thân: họ tên, ngày sinh, giới tính, tình trạng hôn nhân, địa chỉ thường trú/tạm trú, quê quán, học vấn
Nếu Công ty lưu trong hồ sơ của bạn, Ứng dụng cũng có thể hiển thị, và cho phép bạn yêu cầu sửa, các nhóm dữ liệu nhạy cảm sau: giấy tờ định danh do nhà nước cấp (như số CCCD/CMND), thông tin tài khoản ngân hàng và mã số thuế, thông tin nhân khẩu (như dân tộc, tôn giáo), và số bảo hiểm y tế. Các dữ liệu này chỉ dùng để hiển thị hồ sơ và xử lý yêu cầu thay đổi của bạn, không dùng cho quảng cáo.
Ứng dụng không truy cập vị trí (chính xác hay gần đúng), danh bạ, microphone, hay dữ liệu sinh trắc học (không có tính năng Face ID/vân tay), và không có đoạn mã nào xin các quyền này. Máy ảnh và thư viện ảnh chỉ được dùng cho đúng hai việc, khi bạn chủ động yêu cầu: đổi ảnh đại diện (mục 2.5c) và đính kèm ảnh vào tin nhắn chat (mục 2.5b).
- Kết nối bạn tới workspace của Công ty bạn (mục 2.8)
- Xác thực danh tính và đối chiếu với hồ sơ nhân viên
- Hiển thị và cho phép yêu cầu cập nhật hồ sơ nhân sự của chính bạn
- Ngăn tài khoản bị dùng trái phép từ thiết bị lạ
- Cung cấp các tính năng bạn trực tiếp sử dụng: xin nghỉ, đặt phòng họp/phương tiện, thông báo của công ty, chat và Trợ Lý ERP
- Chẩn đoán và sửa lỗi ứng dụng
Chúng tôi không dùng dữ liệu của bạn cho mục đích quảng cáo; Ứng dụng không có quảng cáo hay SDK quảng cáo nào.
- Máy chủ của workspace Công ty bạn, do Bên cung cấp vận hành hoặc vận hành thay, qua HTTPS
- Người dùng khác trong cùng workspace: dữ liệu cần cho công việc (ví dụ thông tin danh bạ đồng nghiệp, chat, đặt phòng/xe có đồng nghiệp) hiển thị với người dùng được cấp quyền trong workspace của Công ty bạn, chỉ trong phạm vi cần cho công việc đó. Dữ liệu của workspace này không hiển thị từ workspace khác
- PSC Media and Entertainment JSC, với vai trò đơn vị cung cấp và vận hành Ứng dụng cùng máy chủ, xử lý dữ liệu thay mặt từng Công ty
- Google (xác thực đăng nhập) và Firebase (gửi thông báo đẩy và cấu hình ứng dụng) — đóng vai trò đơn vị xử lý thay mặt chúng tôi, không tự sử dụng dữ liệu cho mục đích riêng
- Sentry (báo cáo lỗi kỹ thuật, đã loại PII như mô tả ở mục 2.6)
Bên thứ ba và công ty liên quan được cấp quyền truy cập dữ liệu cá nhân thay mặt chúng tôi, gồm các bên nêu trên, phải bảo vệ dữ liệu ở mức tương đương chính sách này và chỉ dùng cho các mục đích nêu ở đây.
Chúng tôi không bán dữ liệu cá nhân, và không chia sẻ cho bên thứ ba để họ dùng cho mục đích tiếp thị riêng của họ.
Dữ liệu nhân viên được lưu trong workspace của Công ty bạn trong thời gian hệ thống HR/ERP của Công ty yêu cầu và theo quy định pháp luật Việt Nam về lao động và bảo vệ dữ liệu cá nhân hiện hành. Bên cung cấp chỉ xử lý dữ liệu theo chỉ dẫn của Công ty và chừng nào Công ty còn dùng workspace. Quyền truy cập bị thu hồi khi bạn nghỉ việc, khi đó tài khoản sẽ bị phòng IT của Công ty khoá/xoá.
Khi Công ty ngừng dùng ONE Workspace, hoặc yêu cầu, Bên cung cấp xoá hoặc trả lại dữ liệu workspace của Công ty theo thoả thuận với Công ty, trừ khi pháp luật yêu cầu phải giữ. Dữ liệu lưu trên máy của bạn (phiên đăng nhập, mã định danh thiết bị, cache) được xoá khi bạn đăng xuất, đổi công ty hoặc gỡ Ứng dụng.
Vì tài khoản do Công ty cấp và quản lý, và Công ty là bên kiểm soát dữ liệu, yêu cầu truy cập, sửa, hoặc xoá dữ liệu cá nhân, hoặc rút lại đồng ý xử lý dữ liệu, nên gửi tới quản trị viên workspace của Công ty bạn (IT/Nhân sự). Bên cung cấp hỗ trợ Công ty thực hiện với vai trò bên xử lý.
Bạn cũng có thể:
- tắt thông báo đẩy trong Cài đặt của Ứng dụng hoặc của máy, việc này ngừng đăng ký token thông báo lên server của chúng tôi;
- gửi thư tới hộp thư hỗ trợ của Bên cung cấp ở mục 10. Chúng tôi sẽ chuyển yêu cầu của bạn tới quản trị viên Công ty bạn, vì chỉ Công ty mới quyết định được về hồ sơ nhân sự của bạn, và sẽ báo bạn biết đã chuyển.
PSC Media and Entertainment JSC, với vai trò Bên cung cấp và bên xử lý dữ liệu.
Hộp thư hỗ trợ:
© 2026 PSC Media and Entertainment JSC. Bảo lưu mọi quyền.