# CHÍNH SÁCH BẢO MẬT (PRIVACY POLICY)
**Ngày có hiệu lực**: 21 tháng 07 năm 2026
**Ứng dụng**: ESD Attendance (Chấm công GPS)
**Nhà phát triển / Đơn vị vận hành**: ESD Team
---
## 1. GIỚI THIỆU
ESD Attendance ("Ứng dụng", "Chúng tôi") cam kết bảo vệ quyền riêng tư và dữ liệu cá nhân của người dùng ("Người dùng", "Nhân viên"). Chính sách Bảo mật này giải thích cách chúng tôi thu thập, sử dụng, lưu trữ và bảo vệ thông tin của bạn khi sử dụng ứng dụng chấm công di động ESD Attendance.
Bằng việc đăng ký và sử dụng Ứng dụng, bạn đồng ý với các điều khoản được mô tả trong Chính sách Bảo mật này.
---
## 2. THÔNG TIN CHÚNG TÔI THU THẬP
Nhằm phục vụ nghiệp vụ chấm công và xác thực vị trí làm việc, Ứng dụng thu thập các thông tin sau:
### 2.1. Thông tin Định danh Cá nhân
- **Họ và tên (Full Name)**
- **Mã nhân viên (Employee ID)**
### 2.2. Thông tin Vị trí & GPS (Location Data)
- **Vị trí chính xác (Fine Location)** và **Vị trí tương đối (Coarse Location)** khi ứng dụng đang mở (Foreground).
- **Vị trí ngầm (Background Location)**: Ứng dụng truy cập dữ liệu vị trí ngầm ngay cả khi ứng dụng bị đóng hoặc không sử dụng trên màn hình, **chỉ nhằm mục đích duy nhất** là xác định khi thiết bị đi vào hoặc đi ra khỏi bán kính 100m quanh văn phòng để tự động gửi thông báo nhắc nhở Check-in / Check-out.
### 2.3. Thông tin Thiết bị (Device Information)
- **Mã định danh thiết bị duy nhất (Device ID / UUID)**: Sử dụng để gán cố định tài khoản nhân viên với 01 thiết bị duy nhất nhằm ngăn chặn việc chấm công hộ hoặc giả mạo thiết bị.
---
## 3. MỤC ĐÍCH SỬ DỤNG DỮ LIỆU
Chúng tôi chỉ sử dụng thông tin thu thập được cho các mục đích sau:
1. **Xác thực và Chấm công**: Kiểm tra xem nhân viên có đang có mặt thực tế tại khu vực văn phòng (bán kính < 100m) hay không để hợp lệ hóa lượt Check-in/Check-out.
2. **Nhắc nhở tự động (Geofencing Notifications)**: Gửi thông báo đẩy cục bộ nhắc nhở nhân viên thực hiện chấm công khi di chuyển đến hoặc rời khỏi văn phòng.
3. **Bảo mật và Ngăn ngừa Gian lận**: Xác minh Device ID để đảm bảo mỗi nhân viên chấm công đúng trên thiết bị đã đăng ký chính chủ.
4. **Đồng bộ hệ thống**: Truyền nhận dữ liệu chấm công an toàn qua giao thức HTTPS tới máy chủ quản trị nội bộ.
---
## 4. CHIA SẺ VÀ TIẾT LỘ DỮ LIỆU
Chúng tôi **KHÔNG** bán, cho thuê hoặc chia sẻ dữ liệu cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại hay quảng cáo.
Dữ liệu chỉ được trao đổi trong các trường hợp nghiệp vụ sau:
- **Ứng dụng liên kết bên thứ ba (Tidit)**: Khởi chạy ứng dụng Tidit (`com.lgcns.didid`) theo yêu cầu nghiệp vụ chấm công đồng bộ của công ty.
- **Hệ thống Server Quản trị nội bộ**: Gửi thông tin chấm công qua kết nối bảo mật mã hóa HTTPS tới hệ thống API của doanh nghiệp.
---
## 5. LƯU TRỮ VÀ BẢO MẬT DỮ LIỆU
- **Thời gian lưu trữ**: Dữ liệu chấm công và thông tin nhân viên được lưu trữ trong suốt thời gian nhân viên làm việc tại doanh nghiệp hoặc cho đến khi có yêu cầu xóa từ Quản trị viên (Admin).
- **Biện pháp bảo mật**:
- Toàn bộ dữ liệu truyền tải giữa thiết bị và máy chủ đều được mã hóa bằng giao thức HTTPS/TLS.
- Thông tin cấu hình được lưu trữ an toàn trong bộ nhớ cục bộ mã hóa của ứng dụng.
---
## 6. QUYỀN CỦA NGƯỜI DÙNG VÀ YÊU CẦU XÓA DỮ LIỆU
Người dùng có các quyền sau đối với dữ liệu của mình:
- **Bật/Tắt quyền Vị trí & Thông báo**: Bạn có quyền cấp hoặc hủy quyền truy cập Vị trí (Location) và Thông báo (Notification) trong phần Cài đặt thiết bị (Settings). *(Lưu ý: Hủy quyền vị trí sẽ làm tính năng chấm công tự động không thể hoạt động)*.
- **Yêu cầu xóa dữ liệu**: Người dùng có thể liên hệ với Bộ phận Quản trị Nhân sự (HR/Admin) hoặc gửi email đến bộ phận hỗ trợ để yêu cầu xóa tài khoản và dữ liệu liên kết khỏi hệ thống.
---
## 7. QUYỀN TRUY CẬP VỊ TRÍ NGẦM (BACKGROUND LOCATION DISCLOSURE)
> **Thông báo công khai rõ ràng**: Ứng dụng **ESD Attendance** thu thập dữ liệu vị trí ngay cả khi ứng dụng bị đóng hoặc không sử dụng để bật tính năng **"Nhắc nhở chấm công Geofencing tự động"** khi bạn đến hoặc rời khỏi khu vực văn phòng. Dữ liệu vị trí ngầm chỉ được xử lý cục bộ trên thiết bị và so sánh khoảng cách với tọa độ văn phòng, không bị ghi lại hoặc theo dõi hành trình liên tục của người dùng.
---
## 8. THAY ĐỔI CHÍNH SÁCH BẢO MẬT
Chúng tôi có thể cập nhật Chính sách Bảo mật này theo thời gian. Mọi thay đổi sẽ được cập nhật công khai trong ứng dụng và tại tài liệu này.
---
## 9. THÔNG TIN LIÊN HỆ
Nếu bạn có bất kỳ câu hỏi hoặc thắc mắc nào về Chính sách Bảo mật này, vui lòng liên hệ:
- **Bộ phận Hỗ trợ**: ESD Attendance Support Team
- **Email**: eds-support@gmail.com