Chính sách quyền riêng tư của TAIPOPO

1. Bên kiểm soát dữ liệu và liên hệ

Bên kiểm soát dữ liệu cá nhân và người phụ trách bảo vệ quyền riêng tư: nhà phát triển độc lập Jonggeun Hong

Các câu hỏi về việc xử lý thông tin cá nhân, quy trình xóa dữ liệu ứng dụng, hướng dẫn xóa bản sao lưu Google Drive và việc thực hiện các quyền của bạn có thể được gửi đến địa chỉ email bên dưới.

taipopo.app@gmail.com

2. Thông tin được xử lý

TAIPOPO lưu thông tin cần thiết cho chấm công, nơi làm việc, bằng chứng ảnh, quyết toán và quản lý báo cáo chủ yếu trong vùng lưu trữ của ứng dụng trên thiết bị của người dùng. Dựa trên triển khai hiện được xác nhận, TAIPOPO không có cấu trúc tải lên và lưu trữ dữ liệu công việc của người dùng trên máy chủ riêng.

• Thông tin người dùng và người lao động: tên người lao động, số điện thoại, email, địa chỉ và địa chỉ chi tiết, tiêu chí tính lương, ngày thanh toán, phương thức thanh toán, ngân hàng, số tài khoản và chủ tài khoản
• Thông tin nơi làm việc: tên nơi làm việc, địa chỉ và địa chỉ chi tiết, tên công ty, tên người phụ trách, thông tin liên hệ, ghi chú nơi làm việc và tệp đính kèm nơi làm việc
• Bản ghi chấm công và công việc: thời gian vào và ra, thời gian làm việc và nghỉ, ghi chú công việc, dữ liệu quyết toán, dữ liệu báo cáo và bản chụp trạng thái bản ghi liên quan
• Thông tin ảnh và hình ảnh: bao gồm ảnh gốc, ảnh đã chỉnh sửa, hình ảnh hiển thị, ảnh thu nhỏ và các hình ảnh phát sinh khác, danh mục ảnh do người dùng chỉ định, dấu và chú thích được thêm vào ảnh, thời gian chụp, cùng thông tin nơi làm việc hoặc công việc liên kết với ảnh
• Thông tin vị trí và địa chỉ: tọa độ GPS và thông tin địa chỉ khi người dùng cấp quyền vị trí và sử dụng các tính năng liên quan. Để chuyển đổi tọa độ thành địa chỉ, ứng dụng gọi dịch vụ mã hóa địa lý của hệ điều hành Android; tùy theo cấu hình thiết bị và hệ điều hành, quá trình này có thể sử dụng mạng.
• Siêu dữ liệu ảnh: tệp ảnh gốc có thể chứa siêu dữ liệu liên quan đến việc chụp (thông tin bổ sung của ảnh), chẳng hạn như EXIF. Ứng dụng có thể đọc thông tin hướng ảnh hoặc áp dụng thông tin đó cho hình ảnh phát sinh để hiển thị và chia sẻ ảnh cũng như tạo PDF.
• Cài đặt và chẩn đoán: cài đặt ứng dụng, cài đặt thông báo, máy ảnh và sao lưu, thông tin tiến trình sao lưu và khôi phục, thông tin về độ ổn định ứng dụng và chẩn đoán lỗi

3. Mục đích và cơ sở xử lý

Thông tin nêu trên có nguồn gốc từ nội dung người dùng nhập, ảnh người dùng chụp hoặc nội dung người dùng đính kèm trong ứng dụng, hoặc từ việc người dùng trực tiếp sử dụng các chức năng. Thông tin được dùng để quản lý chấm công và công việc, bằng chứng ảnh, quyết toán, báo cáo, PDF, sao lưu, khôi phục, thông báo, chẩn đoán lỗi và yêu cầu. Vị trí, camera, thông báo, lưu trữ, Google Sign-In và Google Drive được dùng khi có quyền Android, đồng ý Google OAuth hoặc hành động của người dùng.

4. Thời gian lưu giữ

Dữ liệu công việc và ảnh có thể được lưu trong ứng dụng cho đến khi người dùng xóa từng mục, xóa ảnh vĩnh viễn, đặt lại toàn bộ dữ liệu, gỡ ứng dụng hoặc xóa dữ liệu ứng dụng qua hệ điều hành. Các quy tắc và ngoại lệ của thùng rác tại mục 10 cũng được áp dụng. Việc đặt lại toàn bộ dữ liệu sẽ xóa cài đặt, dữ liệu công việc, ảnh, PDF đã tạo, tệp đính kèm, tệp đã xuất, dữ liệu sao lưu, bộ nhớ đệm và tệp tạm trong vùng do ứng dụng quản lý trên thiết bị. Các bản sao được lưu bên ngoài vùng do ứng dụng quản lý phải được xóa riêng. Bản sao lưu Google Drive có thể còn trong appDataFolder đến khi được xóa qua phần quản lý sao lưu. Tệp ZIP/PDF/ảnh đã xuất và bản sao trên bộ nhớ ngoài phải được xóa riêng tại nơi lưu. Dữ liệu chẩn đoán đã gửi đến Firebase Crashlytics được xử lý theo chức năng và chính sách của Firebase.

5. Google Drive và Google Sign-In

Các tính năng Google Drive được dùng khi người dùng trực tiếp bắt đầu sao lưu hoặc khôi phục Google Drive và cần xác thực tài khoản Google. Ứng dụng sử dụng xác thực tài khoản Google do người dùng chọn, và bản sao lưu Drive được lưu trong appDataFolder dành riêng cho ứng dụng trong Google Drive. Ứng dụng không sử dụng quyền truy cập tất cả tệp Google Drive cho tính năng này.

Bản sao lưu Google Drive có thể gồm một tệp ZIP hoặc một bản sao lưu được chia thành nhiều tệp và có thể bao gồm ảnh, thông tin vị trí và địa chỉ, bản ghi công việc, quyết toán, báo cáo, cài đặt cùng dữ liệu ứng dụng. Ứng dụng không tự động tải dữ liệu công việc lên Drive nếu người dùng không chọn hành động đó. Đặt lại dữ liệu cục bộ hoặc ngắt kết nối Google không tự động xóa bản sao lưu Drive hiện có. Bản sao lưu đã hoàn tất vẫn còn cho đến khi người dùng chọn một sao lưu cụ thể trong quản lý sao lưu Google Drive và xác nhận xóa. Các chính sách Google liên quan có thể áp dụng cho phạm vi xử lý của dịch vụ bên ngoài.

Chưa xác nhận rằng tệp ZIP sao lưu hoặc bản sao lưu Drive được áp dụng mã hóa ở cấp ứng dụng. Vì vậy, người dùng có trách nhiệm lưu tệp sao lưu trên phương tiện lưu trữ được mã hóa hoặc trong tài khoản đáng tin cậy.

6. Firebase Crashlytics

Trong ứng dụng đã phát hành, Firebase và Crashlytics được khởi tạo khi ứng dụng bắt đầu và được dùng để đảm bảo độ ổn định của ứng dụng cũng như chẩn đoán lỗi. Thông tin chẩn đoán do ứng dụng ghi trực tiếp sử dụng mã lỗi đã loại bỏ nội dung nhạy cảm và dấu vết lệnh gọi đã được làm sạch an toàn. Bất kể có xảy ra lỗi hay không, các SDK Firebase có thể tự động xử lý thông tin chẩn đoán liên quan đến cài đặt, phiên, thiết bị và hoạt động của ứng dụng; khi xảy ra lỗi hoặc sự cố, các SDK cũng có thể xử lý những bản ghi liên quan.

Thông tin chẩn đoán Crashlytics tách biệt với bản ghi công việc, ảnh và dữ liệu quyết toán của người dùng. Việc đặt lại dữ liệu cục bộ của ứng dụng hoặc gỡ cài đặt ứng dụng không tự động xóa thông tin chẩn đoán đã được gửi đến Firebase Crashlytics. Có thể gửi câu hỏi liên quan đến email bên dưới, và phạm vi xử lý thực tế có thể khác nhau tùy theo tính năng và chính sách của Firebase.

Theo hướng dẫn chính thức của Firebase, Crashlytics lưu dấu vết lệnh gọi tại thời điểm xảy ra sự cố và các mã định danh liên quan trong 90 ngày, sau đó bắt đầu quy trình xóa chúng khỏi hệ thống đang hoạt động và hệ thống sao lưu.

7. Nhận dạng mã QR bằng ML Kit

Dữ liệu đầu vào được dùng để nhận dạng QR và kết quả nhận dạng được xử lý trên thiết bị. Tuy nhiên, ML Kit SDK có thể gửi đến Google thông tin đo lường về hoạt động, khả năng tương thích, hiệu năng và chẩn đoán lỗi.

8. Bên thứ ba và xử lý bên ngoài

Theo triển khai đã kiểm tra, TAIPOPO không lưu tập trung dữ liệu công việc trên máy chủ riêng hoặc bán dữ liệu đó. Tuy nhiên, Google, Firebase, ứng dụng bên ngoài, dịch vụ đám mây hoặc vị trí lưu, USB và thiết bị lưu trữ ngoài do người dùng chọn có thể xử lý dữ liệu khi người dùng bắt đầu sao lưu hoặc khôi phục Google Drive, Google Sign-In, chia sẻ, xuất hoặc lưu ra bên ngoài, hoặc khi các SDK Google, Firebase hay ML Kit tích hợp hoạt động. Điều khoản và chính sách quyền riêng tư của từng dịch vụ cũng có thể áp dụng.

9. Chia sẻ và xuất ảnh, PDF và ZIP

Ảnh, PDF, tệp ZIP và các tệp xuất khác chỉ có thể được sao chép sang ứng dụng bên ngoài, vị trí lưu trữ, đám mây, USB hoặc thiết bị lưu trữ ngoài do người dùng chọn khi người dùng trực tiếp chọn chia sẻ, lưu hoặc xuất. Việc lưu giữ và xóa các bản sao được chuyển ra ngoài vùng do ứng dụng quản lý có thể khác nhau tùy theo ứng dụng, vị trí lưu trữ, dịch vụ và cài đặt của người dùng.

10. Xóa dữ liệu và quyền của người dùng

Các mục được chuyển vào Thùng rác, gồm ảnh, ghi chú, nơi làm việc, quyết toán và báo cáo, có thể được khôi phục hoặc xóa vĩnh viễn. Mục đã ở trong Thùng rác đủ 30 ngày kể từ ngày xóa sẽ bị xóa vĩnh viễn vào lần tiếp theo Thùng rác được mở và sau đó không thể khôi phục từ Thùng rác của ứng dụng. Người dùng cũng có thể tự xóa vĩnh viễn mục đó trước khi đủ 30 ngày.

Các mục cũ không có thông tin ngày xóa không thuộc diện tự động xóa theo thời gian. Ảnh vẫn đang được bản ghi khác sử dụng sẽ được bảo vệ trong quá trình xóa. Việc dọn dẹp tự động có thể được hoãn trong khi khôi phục dữ liệu hoặc khi không thể tải bản ghi bình thường.

Người dùng có thể xem, chỉnh sửa và xóa bản ghi trong ứng dụng, và ảnh có thể được khôi phục từ thùng rác hoặc xóa vĩnh viễn. Việc đặt lại toàn bộ dữ liệu xóa cài đặt, dữ liệu công việc, ảnh bên trong ứng dụng, PDF được tạo bên trong ứng dụng, tệp đính kèm, dữ liệu xuất và sao lưu bên trong ứng dụng và dữ liệu bộ nhớ đệm và tệp tạm trong vùng do ứng dụng quản lý trên thiết bị. Có thể xóa dữ liệu do ứng dụng quản lý trên thiết bị tại Cài đặt > Sao lưu & Khôi phục > Quản lý dữ liệu > Đặt lại tất cả dữ liệu.

Các tệp xuất vào Downloads, tệp ZIP/PDF/ảnh được chia sẻ hoặc sao chép sang ứng dụng khác, email, đám mây, USB hoặc thiết bị lưu trữ ngoài, bản sao lưu Google Drive và thông tin chẩn đoán đã gửi đến Crashlytics tách biệt với đặt lại cục bộ. Có thể gửi câu hỏi về quyền riêng tư và thủ tục xóa dữ liệu ứng dụng đến taipopo.app@gmail.com.

Yêu cầu truy cập, chỉnh sửa, xóa, ngừng xử lý, hướng dẫn thủ tục xóa dữ liệu ứng dụng hoặc thực hiện quyền thông qua người đại diện theo pháp luật có thể được gửi đến taipopo.app@gmail.com. Khi xử lý yêu cầu, có thể cần kiểm tra lượng thông tin tối thiểu để xác minh danh tính của người yêu cầu hoặc thẩm quyền hợp pháp.

11. Bảo mật và thu thập dữ liệu tự động

Ứng dụng quản lý dữ liệu công việc và ảnh chủ yếu trong vùng lưu trữ của ứng dụng trên thiết bị. Các lượt truyền do người dùng bắt đầu, như sao lưu và khôi phục Google Drive, chia sẻ và xuất tệp, sử dụng cơ chế bảo mật truyền và lưu trữ của hệ điều hành, Google hoặc dịch vụ được chọn. Theo cấu trúc đã kiểm tra, TAIPOPO không sử dụng cookie web riêng hoặc tệp tương tự để tự động thu thập dữ liệu công việc.

12. Trẻ em và thay đổi chính sách

TAIPOPO không được thiết kế như một dịch vụ có nhóm người dùng chính là trẻ em dưới 14 tuổi. Chính sách này có thể được sửa đổi theo thay đổi của luật, dịch vụ hoặc tính năng, và các thay đổi sẽ được thông báo qua bản cập nhật ứng dụng hoặc thông báo trong ứng dụng.