Chính sách bảo mật
Tickly là phần mềm chấm công, xếp ca và tính lương cho cửa hàng. Chính sách này giải thích Tickly thu thập dữ liệu gì, dùng để làm gì, chia sẻ với ai, lưu bao lâu và bạn có những quyền gì đối với dữ liệu cá nhân của mình, theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và các văn bản hướng dẫn.
1. Vai trò của Tickly và cửa hàng
- Chủ cửa hàng (khách hàng của Tickly) quyết định thêm nhân viên nào, nhập thông tin gì, bật tính năng chấm công nào (Wifi, GPS, chụp ảnh…) và dùng dữ liệu để quản lý công, trả lương. Với dữ liệu của nhân viên, cửa hàng là bên kiểm soát dữ liệu và chịu trách nhiệm thông báo, xin sự đồng ý của nhân viên khi pháp luật yêu cầu.
- Tickly lưu trữ và xử lý dữ liệu nhân viên thay mặt và theo yêu cầu của cửa hàng (bên xử lý dữ liệu). Tickly không dùng dữ liệu nhân viên cho mục đích riêng của mình như quảng cáo hay bán dữ liệu.
- Với thông tin tài khoản của chủ cửa hàng (tên, số điện thoại, thông tin cửa hàng, gói dịch vụ), Tickly là bên kiểm soát dữ liệu.
2. Dữ liệu được thu thập
| Nhóm dữ liệu | Chi tiết |
|---|---|
| Tài khoản chủ cửa hàng | Họ tên, số điện thoại, email (nếu có), mật khẩu (được mã hoá, Tickly không đọc được), tên cửa hàng, địa chỉ, tỉnh/thành, ngành hàng, quy mô nhân viên, gói dịch vụ và lịch sử gia hạn. |
| Hồ sơ nhân viên (do cửa hàng nhập) | Họ tên, mã nhân viên, số điện thoại, email, phòng ban, chức danh, ngày vào làm, mức lương, số người phụ thuộc, tài khoản ngân hàng, số CCCD, ngày sinh, giới tính, địa chỉ, ghi chú. Cửa hàng chỉ nên nhập những thông tin thật sự cần. |
| Chấm công | Thời điểm vào/ra ca, ca làm việc, mã PIN chấm công, cách chấm (QR, ứng dụng, máy chấm công), địa chỉ IP mạng Wifi tại thời điểm chấm. |
| Thiết bị | Mã định danh ngẫu nhiên do Tickly tạo trên trình duyệt và tên thiết bị (VD "iPhone – Safari"), dùng để khoá thiết bị chấm công. |
| Vị trí GPS (chỉ khi cửa hàng bật) | Toạ độ tại đúng thời điểm bấm chấm công, để kiểm tra có đang ở cửa hàng. Tickly không theo dõi vị trí liên tục. |
| Ảnh khuôn mặt (chỉ khi cửa hàng bật) | 1 ảnh chụp bằng camera trước tại lúc chấm công, để quản lý đối chiếu đúng người. Đây có thể là dữ liệu cá nhân nhạy cảm; ảnh tự xoá sau 60 ngày. Tickly không tạo mẫu sinh trắc học hay nhận diện khuôn mặt tự động. |
| Lịch, đơn từ, lương | Lịch làm việc, đơn nghỉ phép/đi muộn/tăng ca/tạm ứng, bảng công, phiếu lương, phụ cấp, thưởng, khấu trừ, BHXH, thuế TNCN, hoa hồng. |
| Kỹ thuật | Nhật ký thao tác trong cửa hàng (ai sửa gì, lúc nào), nhật ký lỗi kỹ thuật của ứng dụng (không chứa mật khẩu). |
3. Mục đích sử dụng
- Cung cấp các chức năng của Tickly: đăng nhập, chấm công, xếp ca, duyệt đơn, tính công, tính lương, tạo mã VietQR chuyển khoản lương, xuất báo cáo.
- Chống gian lận chấm công theo các thiết lập cửa hàng đã bật (Wifi, GPS, khoá thiết bị, chụp ảnh).
- Quản lý gói dịch vụ, thời hạn dùng thử, gia hạn và hỗ trợ khách hàng.
- Bảo mật hệ thống, phát hiện và sửa lỗi, sao lưu để khôi phục khi có sự cố.
- Thực hiện nghĩa vụ theo yêu cầu của cơ quan nhà nước có thẩm quyền theo quy định pháp luật.
Tickly không bán dữ liệu cá nhân, không dùng dữ liệu nhân viên để quảng cáo và không chuyển dữ liệu sang mục đích khác nếu chưa thông báo và có sự đồng ý khi pháp luật yêu cầu.
4. Căn cứ xử lý và sự đồng ý
- Chủ cửa hàng đồng ý với Chính sách này khi đăng ký tài khoản.
- Nhân viên được thông báo khi kích hoạt tài khoản hoặc chấm công lần đầu. Cửa hàng có trách nhiệm thông báo cho nhân viên về việc dùng Tickly và xin sự đồng ý riêng trước khi bật chụp ảnh khuôn mặt hoặc chấm công theo GPS.
- Một số dữ liệu được xử lý để thực hiện hợp đồng lao động và nghĩa vụ pháp lý của cửa hàng (tính lương, BHXH, thuế TNCN).
- Bạn có thể rút lại sự đồng ý bất cứ lúc nào (xem mục 8). Việc rút lại không ảnh hưởng đến dữ liệu đã xử lý hợp pháp trước đó, nhưng có thể khiến một số chức năng không dùng được.
5. Chia sẻ dữ liệu
Dữ liệu của mỗi cửa hàng được tách riêng; nhân viên chỉ xem được dữ liệu của chính mình, quản lý chỉ xem được trong phạm vi được cấp quyền. Tickly chỉ chia sẻ dữ liệu với:
- Nhà cung cấp hạ tầng giúp Tickly vận hành, chỉ trong phạm vi cần thiết: Supabase (cơ sở dữ liệu, đăng nhập, lưu ảnh), Cloudflare (máy chủ web, cổng kết nối máy chấm công), Google (đăng nhập bằng Google nếu bạn chọn, lưu bản sao lưu), dịch vụ ghi nhận lỗi kỹ thuật (nếu bật).
- Cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp.
- Bên khác khi có sự đồng ý của bạn hoặc của cửa hàng.
Chuyển dữ liệu ra nước ngoài: máy chủ của các nhà cung cấp trên có thể đặt ngoài Việt Nam. Tickly lựa chọn nhà cung cấp có cam kết bảo mật, mã hoá dữ liệu khi truyền và lưu, và thực hiện các thủ tục về chuyển dữ liệu cá nhân ra nước ngoài theo quy định.
6. Nơi lưu và thời gian lưu
- Dữ liệu được lưu trong suốt thời gian cửa hàng sử dụng Tickly.
- Ảnh khuôn mặt khi chấm công: tự xoá sau 60 ngày.
- Khi chủ cửa hàng chọn Xoá dữ liệu hoặc Xoá tài khoản trong Thiết lập (cần mã PIN bảo mật), dữ liệu bị xoá ngay khỏi hệ thống đang chạy. Bản sao lưu dự phòng được giữ tối đa 8 tuần rồi tự xoá.
- Nhân viên nghỉ việc: cửa hàng quyết định thời gian giữ hồ sơ theo quy định về lao động, kế toán, thuế.
- Một số dữ liệu có thể phải lưu lâu hơn khi pháp luật yêu cầu.
7. Biện pháp bảo vệ
- Kết nối được mã hoá (HTTPS); mật khẩu được băm, không lưu dạng đọc được.
- Phân quyền ở cấp cơ sở dữ liệu: mỗi tài khoản chỉ truy cập được dữ liệu của cửa hàng và vai trò của mình.
- Mã PIN bảo mật 6 số cho thao tác xoá dữ liệu; khoá tạm 15 phút khi nhập sai nhiều lần.
- Nhật ký thao tác để truy vết thay đổi; sao lưu định kỳ hằng tuần.
- Khi xảy ra sự cố lộ lọt dữ liệu, Tickly sẽ thông báo cho cửa hàng bị ảnh hưởng và cơ quan có thẩm quyền trong thời hạn pháp luật quy định (chậm nhất 72 giờ kể từ khi phát hiện).
Không có hệ thống nào an toàn tuyệt đối. Bạn hãy giữ bí mật mật khẩu, mã PIN chấm công và mã PIN bảo mật, đăng xuất khi dùng máy chung.
8. Quyền của bạn
Theo pháp luật về bảo vệ dữ liệu cá nhân, bạn có quyền:
- Được biết về việc xử lý dữ liệu cá nhân của mình;
- Đồng ý hoặc rút lại sự đồng ý;
- Xem, chỉnh sửa dữ liệu: nhân viên xem hồ sơ, bảng công, phiếu lương trong mục Cá nhân; yêu cầu sửa thông tin qua cửa hàng;
- Yêu cầu xoá, hạn chế xử lý, phản đối xử lý dữ liệu;
- Yêu cầu cung cấp bản sao dữ liệu (chủ cửa hàng có thể tự xuất Excel trong ứng dụng);
- Khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường thiệt hại theo quy định.
Nhân viên gửi yêu cầu trước hết cho cửa hàng nơi mình làm việc (bên kiểm soát dữ liệu); Tickly sẽ hỗ trợ cửa hàng thực hiện. Nếu không liên hệ được cửa hàng, bạn có thể liên hệ trực tiếp Tickly theo mục 12. Tickly phản hồi trong thời hạn pháp luật quy định, thông thường không quá 72 giờ để xác nhận đã nhận yêu cầu.
9. Bộ nhớ trình duyệt
Tickly dùng bộ nhớ của trình duyệt (localStorage, bộ nhớ đệm của ứng dụng) để giữ phiên đăng nhập, mã thiết bị chấm công, màu giao diện, số dòng mỗi trang và để ứng dụng mở nhanh, chạy được khi mạng chập chờn. Tickly không dùng cookie quảng cáo hay theo dõi của bên thứ ba. Xoá dữ liệu trình duyệt sẽ đăng xuất và có thể khiến thiết bị chấm công phải được quản lý duyệt lại.
10. Người chưa thành niên
Tickly dành cho doanh nghiệp, hộ kinh doanh. Nếu cửa hàng sử dụng lao động chưa thành niên theo Bộ luật Lao động, cửa hàng chịu trách nhiệm có sự đồng ý của người đại diện theo pháp luật khi cần, và hạn chế thu thập dữ liệu ở mức tối thiểu.
11. Thay đổi chính sách
Tickly có thể cập nhật Chính sách này khi thay đổi tính năng hoặc quy định pháp luật. Ngày hiệu lực ở đầu trang sẽ được cập nhật; thay đổi quan trọng sẽ được thông báo trong ứng dụng trước khi áp dụng.
12. Liên hệ
Đang tải thông tin liên hệ…
Xem thêm Điều khoản sử dụng.