Chính sách bảo mật — MCBooks ERP

Có hiệu lực từ ngày 09/10/2026.

Ứng dụng MCBooks ERP (mã com.mcbooks.sas_mcbooks_app) và website https://sas.mcbooks.vn là phần mềm nội bộ dành cho nhân viên của Công ty cổ phần sách MCBooks. Tài khoản nhà phát triển trên Google Play là Tecinus JSC. Chính sách này mô tả dữ liệu được thu thập, mục đích sử dụng, bên được chia sẻ, thời hạn lưu trữ và cách yêu cầu xóa tài khoản.

Ứng dụng không bán dữ liệu người dùng, không hiển thị quảng cáo và không dùng dữ liệu cho tiếp thị của bên thứ ba.

1. Ai được dùng ứng dụng

Chỉ nhân viên được công ty cấp tài khoản. Người dùng không tự đăng ký tài khoản trong ứng dụng. Ứng dụng không hướng tới trẻ em dưới 13 tuổi.

2. Dữ liệu thu thập và mục đích

Hồ sơ nhân sự do công ty lưu

Để quản trị nhân sự, chấm công, tính lương và phúc lợi, hệ thống có thể lưu các thông tin mà bộ phận nhân sự nhập hoặc đồng bộ:

• Họ tên, ngày sinh, giới tính, số điện thoại, email.
• Số căn cước công dân hoặc giấy tờ tùy thân, địa chỉ.
• Phòng ban, chức danh, mã nhân viên, ngày vào làm.
• Số tài khoản ngân hàng, tên ngân hàng, mã số thuế, số bảo hiểm xã hội và bảo hiểm y tế — chỉ để trả lương, kê khai bảo hiểm và nghĩa vụ tài chính theo luật.
• Người liên hệ khẩn cấp.

Các dữ liệu này không dùng cho quảng cáo.

Tài khoản đăng nhập

• Tên đăng nhập và mật khẩu. Mật khẩu được lưu dưới dạng đã băm, không lưu mật khẩu dạng chữ.
• Phiên đăng nhập để gọi API an toàn.

Dữ liệu công việc bạn tạo

• Đơn nghỉ, đi muộn, về sớm và giải trình.
• Đề xuất và ý kiến phê duyệt.
• Xác nhận bảng công, thời điểm và kết quả chấm công.

Vị trí và WiFi — chỉ khi chấm công

Khi bạn bấm chấm giờ vào hoặc ra, ứng dụng xin quyền vị trí để xác nhận bạn đang ở địa điểm làm việc đã được công ty khai báo. Dữ liệu gửi về máy chủ gồm tọa độ GPS (nếu dùng), độ chính xác, thời điểm chấm, và thông tin WiFi của mạng đang kết nối (BSSID, và SSID nếu máy cung cấp).

Ứng dụng không theo dõi vị trí ngầm và không lấy vị trí liên tục khi bạn không bấm chấm công, kể cả ngoài giờ làm việc. Tắt quyền vị trí thì chức năng chấm công bằng GPS hoặc WiFi có thể không dùng được.

Thiết bị

Để khóa một tài khoản với một máy và chống chấm công hộ, ứng dụng gửi mã thiết bị ổn định (Android ID hoặc mã tương đương trên hệ điều hành; địa chỉ MAC chỉ khi hệ điều hành còn cung cấp). Máy khác không đăng nhập được cho đến khi quản trị viên gỡ gắn máy. Ứng dụng cũng gửi token thông báo đẩy Firebase Cloud Messaging, nền tảng và phiên bản ứng dụng để báo đơn, duyệt và việc cần xử lý.

Dữ liệu ứng dụng không thu thập

Ứng dụng di động không thu thập vân tay, ảnh khuôn mặt, danh bạ, ảnh thư viện, micro hay mã quảng cáo. Nếu công ty dùng máy chấm công tại văn phòng, phần mềm này chỉ lưu mã chấm công của nhân viên, không lưu mẫu sinh trắc học.

3. Chia sẻ với bên thứ ba

• Nội bộ công ty: nhân sự, quản lý trực tiếp và quản trị hệ thống, đúng quyền được cấp.
• Ngân hàng, cơ quan bảo hiểm xã hội và cơ quan thuế: chỉ phần dữ liệu cần thiết để trả lương và thực hiện nghĩa vụ pháp luật.
• Google Firebase Cloud Messaging: token thiết bị để chuyển thông báo đẩy. Google xử lý token theo chính sách của Google.
• Máy chủ ứng dụng đặt tại tên miền sas.mcbooks.vn.

Chúng tôi không bán, không cho thuê và không chuyển dữ liệu cho bên môi giới để chạy quảng cáo. Chúng tôi có thể cung cấp dữ liệu khi pháp luật Việt Nam yêu cầu.

4. Bảo mật

Dữ liệu truyền qua HTTPS. Quyền xem trong phần mềm giới hạn theo vai trò. Mật khẩu được băm. Tài khoản gắn một thiết bị để giảm đăng nhập trái phép. Bạn cần giữ mật khẩu và không đưa máy đã gắn tài khoản cho người khác.

5. Thời hạn lưu trữ

Khi nghỉ việc, công ty khóa quyền đăng nhập ứng dụng. Hồ sơ nhân sự, chấm công, lương và bảo hiểm vẫn được lưu trong thời hạn pháp luật về lao động, bảo hiểm và kế toán yêu cầu (thường từ 5 đến 10 năm tùy loại hồ sơ), sau đó được xóa hoặc ẩn. Dữ liệu thiết bị và token thông báo được xóa hoặc ngừng dùng khi gỡ gắn máy hoặc khóa tài khoản.

6. Quyền của bạn và cách yêu cầu xóa tài khoản

Bạn có thể yêu cầu xem hoặc sửa hồ sơ, gỡ gắn thiết bị khi đổi điện thoại, và yêu cầu xóa tài khoản ứng dụng. Vì tài khoản do công ty cấp (không tự đăng ký trong app), yêu cầu được xử lý bởi nhân sự hoặc quản trị hệ thống.

Cách gửi yêu cầu xóa tài khoản:

1. Gửi email tới app@mcbooks.vn với tiêu đề «Yêu cầu xóa tài khoản MCBooks ERP».
2. Ghi họ tên, tên đăng nhập và số điện thoại đang dùng trong hồ sơ.
3. Công ty xác minh bạn là chủ tài khoản rồi khóa đăng nhập, gỡ gắn thiết bị và xóa token thông báo.

Phần bị xóa hoặc khóa: quyền đăng nhập, phiên làm việc, gắn thiết bị và token thông báo. Phần được giữ: hồ sơ công, lương, bảo hiểm và chứng từ mà pháp luật bắt buộc lưu, như mục 5. Bạn cũng có thể gửi cùng yêu cầu qua bộ phận nhân sự của công ty.

7. Thay đổi chính sách

Phiên bản mới được đăng tại chính địa chỉ trang này. Ngày hiệu lực ghi ở đầu trang.

8. Liên hệ

Công ty cổ phần sách MCBooks
Ứng dụng: MCBooks ERP
Chính sách bảo mật: https://sas.mcbooks.vn/chinh-sach/mcbooks-sas
Yêu cầu xóa tài khoản: https://sas.mcbooks.vn/chinh-sach/mcbooks-sas#xoa-tai-khoan
Email: app@mcbooks.vn