Chính sách bảo mật

Bogo Work là phần mềm quản trị nhân sự và công việc dùng trong nội bộ doanh nghiệp: chấm công, xếp ca, giao việc, nhắn tin nội bộ, đề nghị — phê duyệt, bảng lương và lưu trữ tài liệu chung.

Tài khoản do tổ chức của bạn tạo và quản lý. Người sử dụng lao động là bên quyết định dữ liệu nào được thu và dùng vào việc gì; Nam An Investment and Technology cung cấp hạ tầng để việc đó diễn ra.

Thông tin tài khoản — họ tên, email, số điện thoại, mã nhân viên, ảnh đại diện, phòng ban, chức danh, vai trò.

Dữ liệu chấm công — thời điểm vào/ra ca, và vị trí GPS tại đúng thời điểm bạn bấm chấm công. Ứng dụng không theo dõi vị trí liên tục và không đọc vị trí khi chạy nền — quyền vị trí nền đã bị chặn ngay trong cấu hình ứng dụng.

Ảnh khuôn mặt — xem mục Dữ liệu khuôn mặt bên dưới.

Nội dung bạn tạo — tin nhắn nội bộ, tệp và ảnh đính kèm, công việc, bình luận, đề nghị nghỉ phép / tạm ứng, tài liệu đăng ký vào sổ tài nguyên.

Dữ liệu nhân sự — hợp đồng lao động, bằng cấp, chứng chỉ và bảng lương, do tổ chức của bạn nhập vào.

Dữ liệu kỹ thuật — mã thiết bị nhận thông báo đẩy, nhật ký lỗi và thời điểm truy cập.

Ứng dụng không nhận diện khuôn mặt bằng thuật toán. Bogo Work không trích xuất đặc trưng sinh trắc, không tạo mẫu khuôn mặt, và không so khớp ảnh bằng máy. Việc xác thực danh tính khi chấm công do Face ID hoặc Touch ID của chính hệ điều hành thực hiện — dữ liệu khuôn mặt ấy nằm trong phần cứng bảo mật của thiết bị, không bao giờ rời khỏi máy, và ứng dụng không đọc được nó.

Thứ ứng dụng lưu là ảnh chụp thông thường, gồm hai loại: một ảnh chân dung khi bạn đăng ký, và một ảnh chụp tại thời điểm mỗi lần chấm công. Chúng là bằng chứng cho con người xem khi có tranh chấp về giờ công — chẳng hạn khi nhân viên và quản lý không thống nhất về việc ai đã chấm công ca đó.

Lưu ở đâu — trong kho lưu trữ riêng tư trên hạ tầng Supabase (máy chủ đặt tại Singapore), mã hoá khi truyền và khi lưu. Kho này không mở công khai: mọi lượt đọc đều phải qua kiểm tra quyền.

Ai xem được — chính bạn, và quản trị viên của tổ chức bạn. Quản lý cấp trung không xem được. Không nhân viên nào của Bogo Work xem ảnh của bạn trừ khi tổ chức bạn yêu cầu hỗ trợ kỹ thuật bằng văn bản.

Không chia sẻ với bên thứ ba — ảnh khuôn mặt không được bán, không dùng cho quảng cáo, không dùng để huấn luyện mô hình, và không gửi cho bất kỳ dịch vụ nhận diện nào. Bogo Work không tích hợp dịch vụ nhận diện khuôn mặt nào.

Giữ trong bao lâu — ảnh chấm công tự động xoá sau 12 tháng; việc xoá do một tác vụ chạy hằng ngày thực hiện, không phụ thuộc thao tác của ai. Ảnh đăng ký được giữ trong thời gian tài khoản còn hoạt động và bị xoá khi tài khoản bị xoá.

Xoá theo yêu cầu — bạn xoá toàn bộ dữ liệu khuôn mặt của mình bằng cách xoá tài khoản, trong ứng dụng tại Cài đặt → Xoá tài khoản, hoặc tại bogo.work/xoa-tai-khoan.

Vị trí — xác nhận bạn có mặt tại địa điểm làm việc khi chấm công. Chỉ đọc vào đúng lúc bạn bấm nút.

Máy ảnh — chụp ảnh chấm công, quét khuôn mặt, gửi ảnh trong tin nhắn.

Thư viện ảnh và tệp — đính kèm ảnh, tài liệu vào tin nhắn, đề nghị và sổ tài nguyên.

Micrô — chỉ khi bạn quay video gửi kèm.

Thông báo — báo tin nhắn mới, việc được giao, đề nghị chờ duyệt.

Từ chối một quyền chỉ làm tính năng tương ứng ngừng hoạt động; phần còn lại vẫn dùng bình thường.

Dữ liệu được phân tách theo tổ chức ở tầng cơ sở dữ liệu. Thành viên tổ chức khác không đọc được dữ liệu tổ chức bạn.

Trong tổ chức, quản lý và quản trị viên xem được dữ liệu công việc và chấm công của nhân viên thuộc phạm vi họ phụ trách. Hồ sơ nhân sự, hợp đồng và bảng lương chỉ mở cho người được cấp quyền tương ứng.

Chúng tôi không bán dữ liệu cá nhân, và không dùng nó cho quảng cáo.

Supabase — lưu trữ cơ sở dữ liệu và tệp.

Expo / Firebase Cloud Messaging — chuyển thông báo đẩy.

Google Maps — hiển thị bản đồ địa điểm làm việc.

Anthropic — xử lý câu hỏi gửi cho Trợ lý AI. Xem mục riêng bên dưới.

Trợ lý AI là tính năng tuỳ chọn. Mọi phần còn lại của Bogo Work dùng được đầy đủ mà không cần bật nó.

Gửi cho ai — Anthropic, PBC (Hoa Kỳ), đơn vị vận hành mô hình Claude. Dữ liệu rời khỏi máy chủ Bogo Work và được xử lý tại Hoa Kỳ.

Gửi những gì — câu hỏi bạn gõ và tên bạn; danh sách nhân viên trong tổ chức (họ tên, mã nhân viên, chức danh, phòng ban); dữ liệu chấm công và lịch làm việc; số liệu lương khi bạn hỏi về lương; nội quy và quy trình do tổ chức của bạn tự nhập. Chỉ gửi phần liên quan tới câu hỏi, tại thời điểm bạn hỏi.

KHÔNG gửi — ảnh khuôn mặt và dữ liệu sinh trắc học, mật khẩu, và tin nhắn riêng giữa các nhân viên.

Xin phép trước — lần đầu mở Trợ lý AI, ứng dụng hiện bản công bố này và hỏi ý kiến bạn. Chưa đồng ý thì không có dữ liệu nào được gửi đi. Máy chủ của chúng tôi từ chối mọi lượt gọi chưa có đồng ý, không chỉ ẩn nút trên giao diện.

Rút lại — bất cứ lúc nào trong Cài đặt. Khi rút, lịch sử hội thoại với trợ lý bị xoá.

Bên nhận bảo vệ ra sao — theo điều khoản thương mại của Anthropic, dữ liệu gửi qua API không được dùng để huấn luyện mô hình. Anthropic cam kết mức bảo vệ tương đương những gì nêu trong chính sách này.

Dữ liệu được lưu chừng nào tài khoản còn hoạt động trong tổ chức.

Sau khi tài khoản bị xoá, chúng tôi vẫn giữ lại dữ liệu chấm công, bảng lương và hợp đồng lao động theo thời hạn pháp luật lao động và kế toán Việt Nam yêu cầu. Đây là nghĩa vụ của người sử dụng lao động, không phải lựa chọn của chúng tôi. Tin nhắn, tệp đính kèm và dữ liệu khuôn mặt được xoá.

Bạn có quyền xem, sửa và yêu cầu xoá dữ liệu cá nhân của mình.

Bạn tự xoá tài khoản ngay trong ứng dụng: Cài đặt → Xoá tài khoản. Xoá có hiệu lực ngay khi bạn xác nhận, không cần quản trị viên duyệt. Hoặc xem hướng dẫn tại trang Xoá tài khoản.

Bogo Work dành cho người lao động và không hướng tới người dưới 15 tuổi.

Nam An Investment and Technology

Hotline: +84 912 864 368

Email: hotro@bogo.work