Chính Sách Quyền Riêng Tư — Base
Ngày hiệu lực: 25/08/2026 · Cập nhật lần cuối: 25/08/2026
Ứng dụng Base ("Ứng dụng", "chúng tôi") được phát triển và vận hành bởi Base.vn ("Base.vn", "chúng tôi"). Base là ứng dụng nhắn tin và làm việc nội bộ dành cho tổ chức/doanh nghiệp, hỗ trợ nhắn tin, gọi thoại/video, chấm công, chia sẻ file và các tính năng công việc khác.
Vui lòng đọc kỹ Chính sách này. Bằng việc tải, cài đặt hoặc sử dụng Ứng dụng, bạn xác nhận đã đọc và hiểu Chính sách. Nếu không đồng ý với bất kỳ phần nào, vui lòng ngừng sử dụng Ứng dụng.
---
1. Giới thiệu & Phạm vi áp dụng
Chính sách này áp dụng cho tất cả người dùng Ứng dụng Base, mô tả cách chúng tôi thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ thông tin cá nhân, phù hợp với pháp luật Việt Nam về bảo vệ dữ liệu cá nhân và, khi áp dụng, các quy định quốc tế liên quan (ví dụ GDPR đối với người dùng tại EU/UK, CCPA/CPRA đối với người dùng tại California).
Chính sách này không áp dụng cho các trang web, sản phẩm hoặc dịch vụ của bên thứ ba mà Ứng dụng có thể liên kết tới hoặc tích hợp (xem Mục 3) — mỗi bên thứ ba có chính sách quyền riêng tư riêng.
Nếu bạn sử dụng Ứng dụng thông qua tài khoản do tổ chức/doanh nghiệp của bạn cấp, tổ chức đó có thể là bên kiểm soát dữ liệu chính đối với một số thông tin của bạn (ví dụ nội dung công việc, dữ liệu chấm công), theo chính sách nội bộ riêng của tổ chức.
---
2. Thông tin chúng tôi thu thập
2.1 Thông tin bạn cung cấp trực tiếp
| Dữ liệu | Khi nào được thu thập | Bắt buộc? |
|---|---|---|
| Họ tên, email, số điện thoại, chức danh, phòng ban | Khi tổ chức của bạn tạo tài khoản hoặc bạn tự cập nhật hồ sơ | Có |
| Ảnh đại diện | Khi bạn cập nhật hồ sơ | Không |
| Thông tin đăng nhập (Google/Apple ID token, tài khoản SSO doanh nghiệp qua Azure AD) | Khi bạn chọn đăng nhập bằng tài khoản bên thứ ba | Tùy chọn |
| Nội dung tin nhắn, bình luận, file đính kèm, hình ảnh, video, tài liệu | Khi bạn gửi/chia sẻ trong Ứng dụng | Không |
| Yêu cầu hỗ trợ | Khi bạn liên hệ bộ phận hỗ trợ, gồm mọi văn bản/ảnh chụp màn hình/tệp đính kèm bạn gửi | Không |
2.2 Vị trí (Nhạy cảm)
- Vị trí GPS chính xác/gần đúng — thu thập khi bạn dùng tính năng chấm công, checkin, hoặc chia sẻ vị trí với đồng nghiệp.
- Tín hiệu Bluetooth năng lượng thấp (BLE) — dùng để phát hiện thiết bị beacon tại văn phòng, phục vụ checkin tự động, kể cả khi Ứng dụng đang chạy nền (xem Mục 13).
Nếu tổ chức của bạn bật tính năng chấm công/checkin, quản trị viên tổ chức có thể xem lịch sử vị trí checkin của bạn.
2.3 Quyền truy cập thiết bị
| Quyền | Mục đích | Có thể từ chối? |
|---|---|---|
| Camera | Chụp/gửi ảnh, video cho đồng nghiệp, checkin bằng ảnh, gọi video, báo cáo công việc | Có — tính năng liên quan sẽ không hoạt động |
| Micro | Ghi âm tin nhắn thoại, gọi thoại/video, chuyển giọng nói thành văn bản | Có |
| Vị trí (khi dùng / luôn luôn) | Chấm công, checkin, chia sẻ vị trí, quét thiết bị BLE ở gần | Có — tính năng chấm công theo vị trí sẽ không hoạt động |
| Bluetooth | Checkin bằng thiết bị beacon tại văn phòng | Có |
| Thư viện ảnh / Bộ nhớ | Chọn ảnh/video để gửi, lưu file nhận được, cập nhật ảnh đại diện | Có |
| Thông báo đẩy | Nhận thông báo tin nhắn mới, nhắc việc, cuộc gọi đến | Có |
| Sinh trắc học (Face ID/Touch ID/vân tay) | Mở khóa Ứng dụng nhanh hơn — xử lý hoàn toàn trên thiết bị qua hệ điều hành, chúng tôi không thu thập hay lưu trữ dữ liệu sinh trắc học trên máy chủ | Có |
Bạn có thể cấp hoặc thu hồi các quyền này bất kỳ lúc nào trong phần Cài đặt của thiết bị. Thu hồi quyền có thể khiến tính năng tương ứng ngừng hoạt động.
2.4 Thông tin thu thập tự động
- Thông tin thiết bị: model thiết bị, hệ điều hành và phiên bản, mã định danh ứng dụng/quảng cáo, ngôn ngữ, múi giờ.
- Dữ liệu chẩn đoán & log: báo cáo sự cố (crash), dữ liệu hiệu năng, sự kiện sử dụng tính năng (màn hình nào được mở) — dùng để duy trì độ ổn định và sửa lỗi.
- Thông tin mạng: loại kết nối, trạng thái mạng — dùng để quản lý tải lên/xuống file, đồng bộ tin nhắn.
Chúng tôi thu thập nhóm dữ liệu này để vận hành và cải thiện Ứng dụng, không dùng để xây dựng hồ sơ quảng cáo và không kết hợp với nội dung tin nhắn của bạn.
2.5 Thông tin từ đăng nhập bên thứ ba
Nếu bạn đăng nhập bằng tài khoản Google, Apple, hoặc tài khoản doanh nghiệp qua Azure AD (SSO), nhà cung cấp đó sẽ chia sẻ với chúng tôi một số thông tin hồ sơ cơ bản (thường là tên, email, mã định danh tài khoản) để tạo và bảo mật tài khoản Base của bạn. Chúng tôi không nhận được mật khẩu tài khoản bên thứ ba của bạn.
---
3. Dịch vụ bên thứ ba
Chúng tôi sử dụng các dịch vụ bên thứ ba sau để vận hành Ứng dụng. Mỗi bên chỉ nhận dữ liệu ở mức cần thiết để thực hiện chức năng tương ứng:
| Dịch vụ | Mục đích | Dữ liệu liên quan |
|---|---|---|
| Google Firebase (Analytics, Cloud Messaging) | Phân tích sử dụng, gửi thông báo đẩy | Thông tin thiết bị, token thiết bị, sự kiện sử dụng |
| Segment | Phân tích hành vi sử dụng sản phẩm | Sự kiện sử dụng, thông tin thiết bị |
| Freshchat | Hỗ trợ khách hàng qua chat | Nội dung yêu cầu hỗ trợ, thông tin liên hệ |
| Zoom Video SDK | Tính năng gọi video | Âm thanh, hình ảnh trong cuộc gọi |
| Google Sign-In / Apple Sign-In | Đăng nhập bằng tài khoản Google/Apple | Tên, email, mã định danh tài khoản |
| Microsoft Azure AD | Đăng nhập bằng tài khoản doanh nghiệp (SSO) | Tên, email, mã định danh tài khoản doanh nghiệp |
| Google reCAPTCHA | Chống spam/bot | Tín hiệu tương tác, thông tin thiết bị |
| Google Maps | Hiển thị bản đồ, vị trí | Tọa độ vị trí bạn chia sẻ/xem trên bản đồ |
Các bên thứ ba xử lý dữ liệu theo điều khoản riêng của họ, với vai trò bên xử lý/độc lập, chỉ nhằm cung cấp dịch vụ được yêu cầu cho Base. Chúng tôi không bán dữ liệu cá nhân của bạn cho bên thứ ba vì mục đích quảng cáo.
> Chúng tôi có thể thêm, thay đổi hoặc ngừng sử dụng các dịch vụ bên thứ ba theo thời gian. Thay đổi đáng kể sẽ được cập nhật trong phiên bản mới của Chính sách này.
---
4. Mục đích sử dụng thông tin
| Mục đích | Chi tiết |
|---|---|
| Cung cấp dịch vụ | Nhắn tin, gọi thoại/video, chấm công, chia sẻ file, đồng bộ dữ liệu giữa các thiết bị đã đăng nhập |
| Cải thiện & bảo mật | Chẩn đoán sự cố, theo dõi hiệu năng, phát hiện lạm dụng/truy cập trái phép, ngăn chặn gian lận |
| Hỗ trợ khách hàng | Trả lời câu hỏi, xử lý sự cố, liên lạc về tài khoản của bạn |
| Tuân thủ pháp luật | Tuân thủ quy định pháp luật, phản hồi yêu cầu hợp pháp từ cơ quan có thẩm quyền |
Chúng tôi không sử dụng nội dung tin nhắn của bạn cho mục đích quảng cáo và không bán thông tin cá nhân của bạn (xem Mục 11).
---
5. Cơ sở pháp lý xử lý dữ liệu
Đối với người dùng thuộc phạm vi điều chỉnh của GDPR, chúng tôi xử lý dữ liệu cá nhân dựa trên các cơ sở sau:
- Thực hiện hợp đồng — để cung cấp các tính năng cốt lõi bạn (hoặc tổ chức của bạn) đã đăng ký sử dụng.
- Sự đồng ý — đối với các quyền thiết bị (camera, vị trí, micro...) và các tính năng tùy chọn khác.
- Lợi ích hợp pháp — để bảo mật Ứng dụng, ngăn chặn gian lận, cải thiện độ ổn định, miễn là không ảnh hưởng quá mức đến quyền của bạn.
- Nghĩa vụ pháp lý — khi cần lưu trữ hoặc tiết lộ thông tin theo yêu cầu pháp luật.
Chúng tôi không đưa ra quyết định có ảnh hưởng pháp lý hoặc ảnh hưởng đáng kể đến bạn chỉ dựa trên xử lý tự động mà không có sự tham gia của con người.
---
6. Lưu trữ, bảo mật & chuyển dữ liệu quốc tế
- Dữ liệu được lưu trữ trên hạ tầng máy chủ của Base.vn và các nhà cung cấp dịch vụ đám mây đối tác.
- Do một số đối tác (Firebase, Zoom, v.v.) vận hành hạ tầng toàn cầu, dữ liệu của bạn có thể được truyền và xử lý ở quốc gia khác ngoài Việt Nam.
- Khi chuyển dữ liệu ra nước ngoài, chúng tôi áp dụng các biện pháp bảo vệ phù hợp theo quy định pháp luật hiện hành.
- Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức hợp lý — mã hóa khi truyền tải, kiểm soát truy cập nội bộ, rà soát bảo mật định kỳ — để bảo vệ dữ liệu khỏi truy cập, thay đổi, tiết lộ hoặc phá hủy trái phép. Tuy nhiên, không phương thức truyền tải hay lưu trữ nào an toàn tuyệt đối.
---
7. Thời gian lưu trữ dữ liệu
| Loại dữ liệu | Thời gian lưu trữ |
|---|---|
| Thông tin tài khoản (tên, email, mã định danh đăng nhập) | Đến khi tài khoản bị xóa, cộng thêm thời gian giới hạn để đáp ứng nghĩa vụ pháp lý/bảo mật |
| Nội dung tin nhắn, file đính kèm | Đến khi bạn/tổ chức xóa nội dung, hoặc đến khi tài khoản bị xóa, tùy thời điểm nào sớm hơn |
| Dữ liệu chấm công/vị trí | Theo chính sách lưu trữ nội bộ của tổ chức bạn, tối đa theo quy định pháp luật lao động hiện hành |
| Dữ liệu chẩn đoán/crash log | Tối đa 12 tháng |
| Yêu cầu hỗ trợ | Tối đa 12 tháng sau khi được xử lý xong |
Khi không còn cần thiết, chúng tôi xóa hoặc ẩn danh hóa dữ liệu, trừ khi pháp luật yêu cầu lưu trữ lâu hơn (ví dụ để giải quyết tranh chấp, thực thi thỏa thuận, hoặc tuân thủ nghĩa vụ pháp lý).
---
8. Chia sẻ & tiết lộ thông tin
Chúng tôi không bán thông tin cá nhân của bạn và không chia sẻ vì mục đích quảng cáo của bên thứ ba. Chúng tôi chỉ tiết lộ thông tin trong các trường hợp sau:
1. Dịch vụ bên thứ ba nêu tại Mục 3, để cung cấp tính năng bạn sử dụng.
2. Tổ chức/doanh nghiệp của bạn — quản trị viên tổ chức có thể truy cập một số dữ liệu bạn tạo ra trong phạm vi công việc (tin nhắn nội bộ, dữ liệu chấm công), theo chính sách nội bộ của tổ chức.
3. Nhà cung cấp dịch vụ thực hiện chức năng thay mặt chúng tôi (ví dụ lưu trữ đám mây), có nghĩa vụ hợp đồng bảo vệ dữ liệu và chỉ sử dụng theo hướng dẫn của chúng tôi.
4. Chuyển giao kinh doanh — nếu có sáp nhập, mua lại, hoặc chuyển nhượng tài sản, thông tin của bạn có thể được chuyển giao; chúng tôi sẽ thông báo trước khi dữ liệu của bạn chịu sự điều chỉnh của chính sách khác.
5. Yêu cầu pháp lý — khi cần thiết để tuân thủ pháp luật, bảo vệ quyền, tài sản, hoặc an toàn của Base.vn, người dùng, hoặc cộng đồng, hoặc phản hồi yêu cầu hợp pháp từ cơ quan có thẩm quyền.
6. Khi có sự đồng ý của bạn — cho bất kỳ mục đích nào khác đã được thông báo tại thời điểm thu thập.
---
9. Sự đồng ý của bạn & cách rút lại
Một số tính năng (camera, vị trí, micro, thông báo, Bluetooth) yêu cầu bạn cấp quyền tương ứng trên thiết bị trước khi sử dụng lần đầu. Nếu từ chối, tính năng liên quan sẽ không khả dụng nhưng các tính năng khác của Ứng dụng vẫn hoạt động bình thường.
Bạn có thể xem lại hoặc thu hồi các quyền này bất cứ lúc nào trong Cài đặt thiết bị. Việc thu hồi không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu đã thực hiện trước đó, và sẽ vô hiệu hóa tính năng liên quan kể từ thời điểm thu hồi.
---
10. Quyền của bạn đối với dữ liệu
Tùy theo pháp luật áp dụng, bạn có quyền:
- Truy cập dữ liệu cá nhân chúng tôi đang lưu về bạn;
- Chỉnh sửa thông tin không chính xác hoặc chưa đầy đủ;
- Xóa dữ liệu cá nhân của bạn, bao gồm tài khoản, tin nhắn, dữ liệu chấm công (một số dữ liệu có thể được giữ lại theo yêu cầu pháp lý hoặc chính sách lưu trữ nội bộ của tổ chức bạn);
- Xuất dữ liệu ở định dạng có cấu trúc, phổ biến, dễ đọc bằng máy;
- Hạn chế hoặc phản đối một số hoạt động xử lý dữ liệu của bạn;
- Rút lại sự đồng ý bất cứ lúc nào mà không ảnh hưởng đến việc xử lý hợp pháp trước đó; và
- Khiếu nại với cơ quan bảo vệ dữ liệu có thẩm quyền tại quốc gia của bạn.
Bạn có thể thực hiện phần lớn các quyền này trực tiếp trong Ứng dụng (chỉnh sửa hồ sơ, xóa tin nhắn). Với yêu cầu không thể thực hiện trong Ứng dụng, vui lòng liên hệ chúng tôi theo Mục 16. Chúng tôi có thể cần xác minh danh tính trước khi xử lý yêu cầu.
---
11. Không bán dữ liệu / Không theo dõi
Chúng tôi không bán hoặc "chia sẻ" (theo định nghĩa của CCPA/CPRA) thông tin cá nhân của bạn cho mục đích quảng cáo theo hành vi liên ngữ cảnh. Chúng tôi không sử dụng công nghệ theo dõi xuyên ứng dụng/xuyên trang web cho mục đích quảng cáo. Nếu điều này thay đổi, chúng tôi sẽ cập nhật Chính sách và cung cấp cơ chế từ chối theo quy định.
---
12. Quyền riêng tư trẻ em
Ứng dụng không hướng đến đối tượng trẻ em dưới 13 tuổi (hoặc độ tuổi tối thiểu theo pháp luật quốc gia của bạn, tùy mức nào cao hơn), và chúng tôi không cố ý thu thập thông tin cá nhân từ trẻ em dưới độ tuổi này mà không có sự đồng ý của cha mẹ/người giám hộ. Nếu phát hiện đã vô tình thu thập dữ liệu như vậy, chúng tôi sẽ xóa ngay khi biết được.
---
13. Người dùng quốc tế
Nếu bạn truy cập Base từ ngoài Việt Nam, bạn hiểu rằng thông tin của bạn sẽ được truyền tải, lưu trữ và xử lý tại Việt Nam và có thể tại các quốc gia khác nơi nhà cung cấp dịch vụ của chúng tôi vận hành, như mô tả tại Mục 6.
---
14. Thay đổi Chính sách
Chúng tôi có thể cập nhật Chính sách này theo thời gian để phản ánh thay đổi trong cách vận hành, tính năng của Ứng dụng, hoặc quy định pháp luật. Phiên bản cập nhật sẽ được đăng tại trang này kèm ngày cập nhật mới. Với thay đổi quan trọng — đặc biệt liên quan đến các dịch vụ bên thứ ba mới hoặc loại dữ liệu chia sẻ với họ — chúng tôi sẽ thông báo rõ ràng hơn trong Ứng dụng. Việc bạn tiếp tục sử dụng Ứng dụng sau khi thay đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận Chính sách đã cập nhật.
---
15. Liên hệ
Nếu bạn có câu hỏi, quan ngại, hoặc yêu cầu liên quan đến Chính sách quyền riêng tư này hoặc cách chúng tôi xử lý dữ liệu, vui lòng liên hệ:
Base.vn
Email: [contact@base.vn](mailto:contact@base.vn)