Chính sách quyền riêng tư
Chính sách này giải thích cách CÔNG TY TNHH GIẢI PHÁP CÔNG NGHỆ RBC VIỆT NAM (“RBC Tech Việt Nam”, “chúng tôi”) thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ dữ liệu cá nhân khi bạn sử dụng trang web rbc.vn, tài khoản rbc.vn và các ứng dụng của chúng tôi (ví dụ Nhật ký hiện trường), cùng các quyền của bạn theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, Luật Bảo vệ dữ liệu cá nhân và các quy định liên quan của pháp luật Việt Nam. Ứng dụng có chính sách riêng thì áp dụng chính sách riêng đó cho phần khác biệt.
- Chúng tôi chỉ thu thập dữ liệu cần để cung cấp dịch vụ; không bán dữ liệu và không dùng dữ liệu của bạn để quảng cáo.
- Dữ liệu mà tổ chức (doanh nghiệp, đơn vị) nhập vào ứng dụng thuộc về tổ chức đó; chúng tôi xử lý thay mặt tổ chức để vận hành dịch vụ.
- Vị trí chỉ được thu khi tổ chức bật tính năng và bạn đồng ý, chỉ lúc chụp hoặc đính kèm ảnh — không theo dõi liên tục; bạn tắt được bất cứ lúc nào.
- Dữ liệu được lưu trên hạ tầng Amazon Web Services tại Singapore (ngoài lãnh thổ Việt Nam), được mã hoá khi truyền và khi lưu.
- Bạn có quyền xem, sửa, xuất, xoá dữ liệu, rút lại sự đồng ý và khiếu nại — xem mục 9.
Nội dung
- Vai trò của chúng tôi
- Dữ liệu chúng tôi thu thập
- Dữ liệu vị trí
- Mục đích xử lý
- Chia sẻ dữ liệu
- Nơi lưu trữ và chuyển dữ liệu ra nước ngoài
- Bảo mật
- Thời gian lưu trữ
- Quyền của bạn
- Trẻ em
- Bộ nhớ trình duyệt và thiết bị
- Thay đổi chính sách
- Liên hệ
1. Vai trò của chúng tôi
- Tài khoản rbc.vn (một tài khoản dùng chung cho các ứng dụng của hệ sinh thái rbc.vn) và trang web: chúng tôi là Bên Kiểm soát và xử lý dữ liệu cá nhân.
- Dữ liệu trong không gian làm việc của một tổ chức (ghi chép, ảnh, tài liệu, lớp bản đồ, danh sách thành viên…): tổ chức là Bên Kiểm soát dữ liệu cá nhân — quyết định mục đích và phạm vi; chúng tôi là Bên Xử lý dữ liệu cá nhân, xử lý theo yêu cầu của tổ chức để cung cấp dịch vụ. Tổ chức chịu trách nhiệm có cơ sở pháp lý (ví dụ thông báo, sự đồng ý của nhân viên) cho dữ liệu cá nhân mà tổ chức đưa vào ứng dụng.
2. Dữ liệu chúng tôi thu thập
| Loại | Ví dụ | Nguồn |
|---|---|---|
| Thông tin tài khoản | Họ tên, địa chỉ email, ảnh đại diện, mã định danh tài khoản | Bạn cung cấp, hoặc từ Google / Apple khi bạn chọn đăng nhập bằng các dịch vụ này (một số ứng dụng cũ có thể cho đăng nhập bằng Facebook) |
| Tổ chức và thành viên | Tên tổ chức, logo, vai trò, lời mời (email người được mời), gói thuê bao | Bạn và quản trị viên của tổ chức |
| Nội dung do người dùng tạo | Ghi chép, ảnh, tài liệu đính kèm, hình vẽ trên bản đồ, toạ độ, bảng toạ độ, lớp bản đồ, dữ liệu nhập từ Excel | Bạn và thành viên trong tổ chức |
| Dữ liệu vị trí (nhạy cảm) | Toạ độ, độ chính xác, hướng chụp và thời điểm chụp kèm ảnh — xem mục 3 | Thiết bị của bạn, khi bạn đồng ý |
| Nhật ký hoạt động | Ai tạo / sửa / xoá gì, lúc nào, trong tổ chức | Tự động khi sử dụng |
| Dữ liệu kỹ thuật | Phiên bản ứng dụng, loại thiết bị và trình duyệt, địa chỉ IP, nhật ký lỗi của máy chủ | Tự động khi sử dụng |
| Liên hệ và hỗ trợ | Nội dung bạn gửi khi liên hệ, thông tin phiên bản kèm báo lỗi | Bạn cung cấp |
Chúng tôi không thu thập danh bạ, tin nhắn, dữ liệu sức khoẻ hay dữ liệu sinh trắc học. Khi có tính năng thanh toán, việc thanh toán do đơn vị trung gian thanh toán hoặc kho ứng dụng (App Store, Google Play) xử lý; chúng tôi không lưu số thẻ ngân hàng.
3. Dữ liệu vị trí
Vị trí là dữ liệu cá nhân nhạy cảm. Trong các ứng dụng hiện trường (như Nhật ký hiện trường):
- Chỉ thu khi tổ chức bật tính năng gắn vị trí và bạn đồng ý ở hộp thoại hỏi riêng; bạn có thể từ chối mà vẫn dùng các tính năng khác.
- Chỉ thu tại thời điểm bạn chụp ảnh, đính kèm ảnh, lấy vị trí hiện tại hoặc thêm đỉnh tại vị trí của bạn — không theo dõi liên tục, không chạy ngầm. Ảnh chọn từ thư viện có thể mang toạ độ do máy ảnh ghi sẵn.
- Người trong tổ chức có quyền xem ghi chép sẽ thấy vị trí đó.
- Bạn rút lại sự đồng ý bất cứ lúc nào trong Tài khoản của ứng dụng, hoặc tắt quyền vị trí của trình duyệt / điện thoại. Việc rút lại không ảnh hưởng tới dữ liệu đã thu trước đó một cách hợp pháp; bạn có thể yêu cầu xoá theo mục 9.
4. Mục đích xử lý
- Cung cấp và vận hành dịch vụ: đăng nhập, không gian làm việc của tổ chức, lưu trữ và đồng bộ dữ liệu, làm việc khi mất kết nối.
- Gửi email giao dịch: mã xác minh, lời mời tham gia tổ chức, thông báo về tài khoản và gói dịch vụ. Chúng tôi không gửi thư quảng cáo nếu bạn chưa đồng ý.
- Bảo đảm an toàn và chống lạm dụng: phát hiện truy cập trái phép, ngăn tạo nhiều tài khoản để dùng thử nhiều lần.
- Hỗ trợ người dùng, xử lý sự cố và cải thiện dịch vụ (thống kê tổng hợp, không nhằm nhận diện cá nhân).
- Thực hiện nghĩa vụ theo quy định của pháp luật và yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền.
Cơ sở xử lý: thực hiện hợp đồng / điều khoản dịch vụ với bạn hoặc tổ chức của bạn, sự đồng ý của bạn (với dữ liệu vị trí và các trường hợp cần đồng ý), và nghĩa vụ pháp lý. Nếu muốn dùng dữ liệu cho mục đích mới, chúng tôi sẽ thông báo và xin đồng ý khi pháp luật yêu cầu.
5. Chia sẻ dữ liệu
Chúng tôi không bán hay cho thuê dữ liệu cá nhân. Dữ liệu chỉ được chia sẻ trong các trường hợp sau:
- Trong tổ chức của bạn: thành viên thấy dữ liệu theo vai trò do quản trị viên của tổ chức cấp.
- Nhà cung cấp hạ tầng (bên xử lý thay mặt chúng tôi): Amazon Web Services — lưu trữ, xác thực tài khoản, gửi email. Họ chỉ xử lý theo chỉ dẫn của chúng tôi, theo hợp đồng có điều khoản bảo vệ dữ liệu.
- Dịch vụ đăng nhập bạn chọn (Google, Apple): để xác thực tài khoản; chúng tôi nhận họ tên và email từ họ.
- Nhà cung cấp nền bản đồ / ảnh vệ tinh: khi bạn xem bản đồ, trình duyệt hoặc ứng dụng tải ô bản đồ của vùng đang xem từ máy chủ của họ (kèm địa chỉ IP); họ không nhận ghi chép hay dữ liệu của tổ chức.
- Theo yêu cầu pháp luật: khi cơ quan nhà nước có thẩm quyền yêu cầu theo đúng quy định.
- Khi bạn đồng ý hoặc khi tổ chức của bạn yêu cầu (ví dụ xuất dữ liệu).
6. Nơi lưu trữ và chuyển dữ liệu ra nước ngoài
Dữ liệu tài khoản và dữ liệu của tổ chức được lưu trên hạ tầng điện toán đám mây Amazon Web Services tại khu vực Singapore. Việc này là chuyển dữ liệu cá nhân ra nước ngoài; chúng tôi lập và lưu giữ hồ sơ đánh giá tác động chuyển dữ liệu theo quy định, chỉ chuyển trong phạm vi cần để cung cấp dịch vụ và áp dụng các biện pháp bảo vệ tại mục 7. Bản sao dữ liệu trên thiết bị của bạn (bộ đệm khi mất kết nối) nằm trên chính thiết bị đó.
Nếu tổ chức của bạn có yêu cầu riêng về nơi lưu trữ dữ liệu (ví dụ lưu trữ trong nước), vui lòng liên hệ để trao đổi phương án.
7. Bảo mật
- Mã hoá khi truyền (HTTPS / TLS) và mã hoá khi lưu trữ.
- Dữ liệu của mỗi tổ chức tách biệt; mọi thao tác đọc / ghi đi qua máy chủ kiểm tra tư cách thành viên và vai trò.
- Đăng nhập qua dịch vụ xác thực tập trung; mật khẩu không được lưu dưới dạng có thể đọc được.
- Tệp đính kèm chỉ truy cập được qua đường dẫn có chữ ký, hết hạn sau thời gian ngắn.
- Giới hạn nhân sự được truy cập hệ thống, ghi nhật ký thao tác quản trị.
Khi xảy ra sự cố vi phạm dữ liệu cá nhân, chúng tôi thông báo cho cơ quan có thẩm quyền và người bị ảnh hưởng theo thời hạn và cách thức pháp luật quy định, đồng thời áp dụng biện pháp khắc phục.
8. Thời gian lưu trữ
- Tài khoản: tới khi bạn xoá tài khoản (trong ứng dụng: Tài khoản → Xóa tài khoản) hoặc yêu cầu xoá.
- Dữ liệu tổ chức: trong thời gian tổ chức sử dụng dịch vụ. Khi tổ chức bị xoá, dữ liệu được giữ 30 ngày (để khôi phục khi xoá nhầm) rồi xoá vĩnh viễn tự động, gồm cả tệp đính kèm. Hết thời gian dùng thử mà chưa gia hạn, tổ chức chuyển sang chỉ xem — dữ liệu không bị xoá.
- Lời mời: hết hạn sau 7 ngày nếu không được chấp nhận.
- Nhật ký kỹ thuật của máy chủ: tối đa 12 tháng, cho vận hành và điều tra sự cố.
- Trên thiết bị: bộ đệm dữ liệu bị xoá khi bạn đăng xuất; trên trình duyệt chỉ tồn tại trong phiên làm việc.
- Dữ liệu cần giữ lâu hơn theo nghĩa vụ pháp lý (ví dụ chứng từ kế toán) được lưu theo thời hạn luật định.
9. Quyền của bạn
Theo pháp luật về bảo vệ dữ liệu cá nhân, bạn có quyền: được biết; đồng ý và rút lại sự đồng ý; truy cập; chỉnh sửa; xoá; hạn chế xử lý; yêu cầu cung cấp dữ liệu; phản đối xử lý; khiếu nại, tố cáo, khởi kiện; yêu cầu bồi thường thiệt hại; và tự bảo vệ theo quy định.
Cách thực hiện
- Ngay trong ứng dụng: xem và xuất dữ liệu (Excel / GeoJSON — theo vai trò), tắt gắn vị trí, rời tổ chức, xoá tài khoản.
- Gửi yêu cầu tới địa chỉ ở mục 13, ghi rõ email tài khoản và nội dung yêu cầu. Chúng tôi phản hồi trong vòng 72 giờ kể từ khi nhận yêu cầu hợp lệ và thực hiện trong thời hạn pháp luật quy định; có thể cần xác minh danh tính trước khi thực hiện.
- Với dữ liệu thuộc một tổ chức, chúng tôi chuyển yêu cầu tới tổ chức (Bên Kiểm soát dữ liệu) và hỗ trợ tổ chức thực hiện.
Hướng dẫn chi tiết về xoá dữ liệu: Hướng dẫn xoá dữ liệu.
10. Trẻ em
Dịch vụ dành cho tổ chức và người dùng từ đủ 16 tuổi. Chúng tôi không cố ý thu thập dữ liệu của trẻ em dưới 16 tuổi; nếu phát hiện, chúng tôi sẽ xoá hoặc xử lý theo quy định về bảo vệ dữ liệu cá nhân của trẻ em.
11. Bộ nhớ trình duyệt và thiết bị
Ứng dụng web dùng bộ nhớ của trình duyệt (localStorage, IndexedDB) để duy trì đăng nhập, ghi nhớ ngôn ngữ và lựa chọn hiển thị, lưu bộ đệm khi mất kết nối. Chúng tôi không dùng cookie quảng cáo hay công cụ theo dõi của bên thứ ba cho mục đích quảng cáo. Ứng dụng di động lưu bộ đệm tương tự trên thiết bị.
12. Thay đổi chính sách
Khi cập nhật chính sách, chúng tôi đổi ngày “Cập nhật lần cuối” ở đầu trang. Với thay đổi quan trọng (ví dụ mục đích xử lý mới, nơi lưu trữ mới), chúng tôi thông báo trước qua email hoặc trong ứng dụng.
13. Liên hệ
CÔNG TY TNHH GIẢI PHÁP CÔNG NGHỆ RBC VIỆT NAM (RBC Technology Solutions Vietnam Company Limited)
Mã số thuế: 0110611347
Địa chỉ: Số 956 đường La Thành, Phường Giảng Võ, Thành phố Hà Nội, Việt Nam
Email: support@rbc.vn · Điện thoại: 0983 448 779
Bạn cũng có quyền gửi khiếu nại tới cơ quan nhà nước có thẩm quyền về bảo vệ dữ liệu cá nhân theo quy định của pháp luật.