Chính Sách Bảo Mật

Công ty cổ phần Công nghệ Trí tuệ nhân tạo PingPush, nhà phát triển ứng dụng di động quản lý và chuyển đổi số cho dịch vụ an ninh, quản lý camera tập trung và nhận cảnh báo thông minh SENTINEX RSP - Realtime Support Platform, cam kết bảo vệ quyền riêng tư và dữ liệu cá nhân của người dùng. Chính sách này giải thích cách chúng tôi thu thập, sử dụng, lưu trữ và bảo vệ thông tin của bạn khi sử dụng ứng dụng trên thiết bị di động, tuân thủ nghiêm ngặt các quy định pháp luật Việt Nam, bao gồm Luật An ninh mạng 2018 và Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.

01. Thông tin chúng tôi thu thập

Chúng tôi có thể thu thập các thông tin sau từ Ứng dụng Sentinex RSP:

• Thông tin cá nhân: Tên, địa chỉ email, số điện thoại (nếu bạn cung cấp khi tạo tài khoản hoặc đăng ký dịch vụ).
• Dữ liệu thiết bị: Địa chỉ IP, loại thiết bị, hệ điều hành (iOS/Android), mã định danh thiết bị (Device ID), và thông tin đăng nhập.
• Dữ liệu sử dụng: Thông tin về cách bạn tương tác với ứng dụng, như tần suất sử dụng, cài đặt camera, hoặc thông báo đẩy được kích hoạt.
• Quyền truy cập thiết bị: Quyền truy cập camera, bộ nhớ, hoặc thông báo đẩy (chỉ khi bạn cấp phép).
• Dữ liệu vị trí (GPS): Tọa độ địa lý của thiết bị (kinh độ, vĩ độ, độ chính xác và mốc thời gian) được thu thập chỉ khi nhân viên bảo vệ đang trong ca trực hoặc đang thực hiện, xử lý nhiệm vụ được giao qua ứng dụng. Dữ liệu vị trí chỉ được thu thập khi bạn cấp phép truy cập vị trí, và sẽ không được thu thập khi bạn ở ngoài ca trực hoặc không thực hiện nghiệp vụ.

02. Mục đích sử dụng thông tin

Chúng tôi sử dụng thông tin để:

• Hỗ trợ chuyển đổi số cho lực lượng bảo vệ và nhân viên an ninh, bao gồm tối ưu hoá quản lý ca trực và hệ thống báo cáo.
• Cung cấp và tối ưu hóa dịch vụ quản lý camera và cảnh báo chống trộm trên thiết bị di động.
• Gửi thông báo đẩy để cảnh báo tức thời khi phát hiện nguy cơ.
• Xác định và ghi nhận vị trí của nhân viên bảo vệ trong ca trực nhằm: (i) hỗ trợ điểm danh, chấm công và xác thực sự hiện diện tại địa điểm làm việc; (ii) điều phối, phân công và hỗ trợ xử lý nhiệm vụ tại hiện trường; (iii) phản ứng nhanh trong các tình huống an ninh, sự cố khẩn cấp hoặc yêu cầu hỗ trợ; (iv) phục vụ công tác báo cáo, đối soát và đảm bảo an toàn cho chính nhân viên đang làm nhiệm vụ.
• Cải thiện trải nghiệm người dùng và hỗ trợ kỹ thuật.
• Đảm bảo an ninh ứng dụng và ngăn chặn truy cập trái phép.

Lưu ý: Dữ liệu vị trí chỉ được sử dụng cho mục đích nghiệp vụ bảo vệ — an ninh nêu trên. Chúng tôi không sử dụng dữ liệu vị trí cho mục đích quảng cáo, tiếp thị hoặc lập hồ sơ hành vi cá nhân, và không chia sẻ vị trí của bạn cho bên thứ ba ngoài đơn vị sử dụng lao động (nơi quản lý ca trực của bạn).

03. Cam kết bảo mật

• Không bán hoặc chia sẻ dữ liệu: Chúng tôi cam kết không bán, chia sẻ hoặc chuyển giao dữ liệu cá nhân, dữ liệu camera, hoặc bất kỳ thông tin nào của bạn cho bên thứ ba, trừ khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền theo quy định pháp luật Việt Nam.
• Bảo vệ dữ liệu: Dữ liệu được mã hóa trong quá trình truyền tải (TLS) và lưu trữ (AES-256). Chúng tôi áp dụng các biện pháp bảo mật như xác thực hai yếu tố (nếu có) và kiểm soát truy cập để bảo vệ thông tin khỏi rò rỉ, mất mát hoặc sử dụng trái phép.
• Quyền truy cập thiết bị: Ứng dụng chỉ yêu cầu các quyền cần thiết (như quyền truy cập camera hoặc thông báo đẩy) và chỉ sử dụng quyền này cho các mục đích đã nêu. Bạn có thể tắt quyền truy cập bất kỳ lúc nào trong cài đặt thiết bị.

04. Lưu trữ và xóa dữ liệu

• Dữ liệu thông báo được lưu trữ trên máy chủ an toàn trong thời gian cần thiết để cung cấp dịch vụ, tối đa 30 ngày, trừ khi bạn yêu cầu lưu trữ lâu hơn hoặc pháp luật quy định khác.
• Dữ liệu cá nhân được lưu trữ trong suốt thời gian bạn sử dụng ứng dụng. Bạn có thể yêu cầu xóa dữ liệu bằng cách vào phần cài đặt trong ứng dụng hoặc liên hệ với chúng tôi qua email hỗ trợ.
• Dữ liệu vị trí (GPS) được lưu trữ tối đa 90 ngày kể từ thời điểm ghi nhận để phục vụ đối soát ca trực, báo cáo nghiệp vụ và xử lý khiếu nại, sau đó sẽ được tự động xóa hoặc ẩn danh hóa, trừ khi pháp luật yêu cầu lưu trữ lâu hơn.

05. Dữ liệu vị trí (GPS) — Chi tiết và quyền kiểm soát

Sentinex là ứng dụng phục vụ nghiệp vụ quản lý lực lượng bảo vệ và an ninh. Vì vậy, việc thu thập vị trí GPS là cần thiết cho hoạt động vận hành. Chúng tôi cam kết minh bạch như sau:

• Cơ sở thu thập: Việc thu thập vị trí GPS được thực hiện dựa trên (i) sự đồng ý của bạn khi cấp quyền truy cập vị trí trên thiết bị, và (ii) thỏa thuận lao động/nội quy giữa bạn và đơn vị sử dụng lao động có triển khai Sentinex để quản lý ca trực.
• Khi nào thu thập: Chỉ thu thập trong thời gian bạn đã bắt đầu (check-in) ca trực hoặc đang thực hiện, xử lý nhiệm vụ được giao qua ứng dụng (ví dụ: tuần tra, ứng cứu sự cố, xác nhận điểm kiểm tra). Sau khi kết thúc (check-out) ca trực hoặc hoàn tất nhiệm vụ, việc thu thập vị trí sẽ tự động dừng.
• Vị trí nền (background location): Trong ca trực, ứng dụng có thể cần truy cập vị trí khi đang chạy nền để đảm bảo việc theo dõi nhiệm vụ và phản ứng khẩn cấp diễn ra liên tục. Trên Android, một thông báo (foreground service notification) sẽ hiển thị suốt thời gian thu thập để bạn luôn biết ứng dụng đang ghi nhận vị trí. Trên iOS, biểu tượng vị trí (mũi tên) sẽ hiển thị trên thanh trạng thái theo cơ chế của hệ điều hành.
• Phạm vi chia sẻ: Vị trí chỉ được chia sẻ trong nội bộ hệ thống của đơn vị sử dụng lao động (quản lý/giám sát ca trực) để phục vụ điều phối và báo cáo. Chúng tôi không chia sẻ vị trí cho bên thứ ba cho mục đích quảng cáo, tiếp thị hoặc bất kỳ mục đích nào khác ngoài nghiệp vụ đã nêu.
• Quyền kiểm soát của bạn: Bạn có thể từ chối cấp quyền vị trí ngay từ đầu, hoặc tắt quyền truy cập vị trí bất cứ lúc nào trong phần Cài đặt của thiết bị (iOS: Cài đặt → Quyền riêng tư → Dịch vụ định vị; Android: Cài đặt → Ứng dụng → Sentinex → Quyền). Lưu ý: việc từ chối hoặc tắt quyền vị trí có thể khiến bạn không thể sử dụng các tính năng nghiệp vụ phụ thuộc vào vị trí như check-in ca trực, xác nhận điểm tuần tra hoặc nhận phân công nhiệm vụ tại hiện trường.
• Bảo mật: Dữ liệu vị trí được mã hóa khi truyền tải (TLS) và khi lưu trữ (AES-256). Việc truy cập dữ liệu được kiểm soát qua phân quyền nghiêm ngặt, chỉ những cán bộ quản lý ca trực được ủy quyền mới có thể xem.

06. Quyền của người dùng

Theo Nghị định 13/2023/NĐ-CP, bạn có quyền:

• Truy cập, chỉnh sửa hoặc xóa dữ liệu cá nhân của mình thông qua cài đặt tài khoản trong ứng dụng.
• Rút lại sự đồng ý cung cấp thông tin hoặc quyền truy cập thiết bị (có thể ảnh hưởng đến một số tính năng của ứng dụng).
• Khiếu nại hoặc yêu cầu giải thích về cách chúng tôi xử lý dữ liệu.

07. Tuân thủ pháp luật

Chúng tôi tuân thủ các quy định pháp luật Việt Nam, bao gồm Luật An ninh mạng 2018 và Nghị định 13/2023/NĐ-CP. Trong trường hợp có yêu cầu từ cơ quan nhà nước có thẩm quyền, chúng tôi sẽ cung cấp dữ liệu theo đúng quy trình pháp lý.

08. Thông báo đẩy

Ứng dụng có thể gửi thông báo đẩy để cảnh báo về các sự kiện an ninh hoặc cập nhật dịch vụ. Bạn có thể bật/tắt thông báo này trong cài đặt ứng dụng hoặc thiết bị.

09. Liên hệ

Nếu bạn có thắc mắc hoặc yêu cầu liên quan đến chính sách bảo mật, vui lòng liên hệ:

• Email: contact@pingpush.vn
• Hotline: 0368 817 188
• Địa chỉ: 149/10 Bành Văn Trân, phường 7, quận Tân Bình, TP.HCM

10. Thay đổi chính sách

Chúng tôi có thể cập nhật chính sách bảo mật để phù hợp với các thay đổi trong ứng dụng hoặc quy định pháp luật. Mọi cập nhật sẽ được thông báo qua ứng dụng hoặc email trước khi có hiệu lực.