Chính sách quyền riêng tư

Công ty Cổ phần Dịch vụ Bảo vệ Bình An (Bình An Security - BAS) vận hành ứng dụng BAS Secure Track dành cho nhân viên bảo vệ. Chính sách này mô tả cách chúng tôi thu thập, sử dụng và bảo vệ thông tin cá nhân của bạn.

• Thông tin tài khoản: tên, username, số điện thoại, vai trò công việc
• Ảnh khuôn mặt: dùng để xác minh danh tính khi check-in
• Vị trí GPS: ghi nhận vị trí trong ca tuần tra và khi check-in tại mục tiêu
• Ảnh báo cáo: hình ảnh đính kèm báo cáo tuần tra và sự cố
• Dữ liệu hoạt động: lịch sử check-in, báo cáo tuần tra, ghi nhận sự cố
• Thông tin thiết bị: loại thiết bị, hệ điều hành (phục vụ hỗ trợ kỹ thuật)

• Xác minh danh tính nhân viên khi check-in tại mục tiêu
• Ghi nhận và quản lý hoạt động tuần tra
• Theo dõi và báo cáo sự cố an ninh
• Quản lý lịch làm việc và phân công ca trực
• Lập báo cáo cho ban quản lý

Chúng tôi không bán hoặc chia sẻ thông tin cá nhân của bạn với bên thứ ba, ngoại trừ:

• AWS Rekognition: xử lý so sánh khuôn mặt (AWS không lưu trữ ảnh sau khi hoàn tất)
• Supabase: lưu trữ dữ liệu bảo mật trên máy chủ đám mây
• Khi có yêu cầu hợp pháp từ cơ quan chức năng

Tất cả dữ liệu được mã hoá trong quá trình truyền tải (HTTPS/TLS). Ảnh khuôn mặt và ảnh báo cáo được lưu trữ trong hệ thống bảo mật với quyền truy cập hạn chế. Chỉ quản trị viên được ủy quyền mới có thể xem dữ liệu nhân viên.

Dữ liệu được lưu trữ trong suốt thời gian bạn là nhân viên của Bình An Security. Sau khi nghỉ việc, dữ liệu tài khoản sẽ được vô hiệu hoá và xoá sau 90 ngày.

Bạn có quyền:

• Yêu cầu xem thông tin cá nhân chúng tôi đang lưu trữ
• Yêu cầu chỉnh sửa thông tin không chính xác
• Yêu cầu xóa dữ liệu (sau khi nghỉ việc)

Liên hệ: tech@binhansecurity.vn

Ứng dụng thu thập vị trí GPS khi bạn đang đăng nhập, đã cấp quyền vị trí, và ứng dụng đang mở trên màn hình. GPS dừng tự động khi bạn thu nhỏ ứng dụng, đăng xuất hoặc tắt ứng dụng. Dữ liệu vị trí chỉ được dùng cho mục đích quản lý tuần tra và theo dõi hoạt động nhân viên bảo vệ.

9.1. Loại dữ liệu thu thập

• Ảnh chân dung đăng ký (một lần): ảnh selfie do nhân viên chụp một lần khi thiết lập tài khoản, dùng làm ảnh đối chiếu cho mọi lần xác thực về sau.
• Ảnh xác thực khuôn mặt (mỗi lần thực hiện): ảnh selfie chụp mỗi khi nhân viên thực hiện một trong các thao tác sau:
  • Điểm danh — xác thực danh tính khi bắt đầu ca làm việc.
  • Báo cáo tuần tra — xác thực danh tính khi gửi báo cáo tại điểm tuần tra được giao.
  • Báo cáo thanh tra — xác thực danh tính khi gửi báo cáo tại mục tiêu trong lộ trình tuần tra nhiều điểm.

9.2. Mục đích sử dụng

Dữ liệu khuôn mặt chỉ được dùng để xác thực danh tính nhân viên khi điểm danh, báo cáo tuần tra và báo cáo thanh tra, đảm bảo đúng người thực hiện nhiệm vụ. Không sử dụng cho quảng cáo, marketing, phân tích hành vi, tracking hay bất kỳ mục đích nào khác.

9.3. Chia sẻ với bên thứ ba

Ảnh khuôn mặt được gửi đến dịch vụ Amazon Web Services (AWS) Rekognition để thực hiện so sánh khuôn mặt. AWS đóng vai trò sub-processor và không lưu trữ ảnh sau khi hoàn tất so sánh (theo cam kết bảo mật của AWS Rekognition Image API). Ngoài AWS Rekognition, ảnh khuôn mặt không được chia sẻ với bất kỳ bên thứ ba nào khác.

9.4. Lưu trữ dữ liệu

• Ảnh đăng ký: lưu trên Supabase Storage tại khu vực Singapore (ap-southeast-1), mã hoá at-rest và truyền tải qua HTTPS/TLS.
• Ảnh xác thực khuôn mặt: (từ điểm danh, báo cáo tuần tra và báo cáo thanh tra) lưu cùng hệ thống với ảnh đăng ký, chỉ quản trị viên được ủy quyền của Bình An Security có quyền truy cập.

9.5. Thời gian lưu trữ

• Trong quá trình làm việc: ảnh khuôn mặt được giữ để phục vụ nghiệp vụ điểm danh, tuần tra và thanh tra.
• Khi nhân viên nghỉ việc: quản trị viên có thể xóa ảnh đăng ký và ảnh xác thực khuôn mặt theo yêu cầu.
• Nhân viên có thể chủ động yêu cầu xóa dữ liệu khuôn mặt bất cứ lúc nào qua email tech@binhansecurity.vn.

9.6. Không xử lý sinh trắc học trên thiết bị

Ứng dụng không trích xuất đặc trưng sinh trắc học (biometric templates) trên thiết bị của người dùng. Toàn bộ việc so sánh khuôn mặt diễn ra ở phía máy chủ thông qua AWS Rekognition.

Chúng tôi có thể cập nhật chính sách này theo thời gian. Mọi thay đổi sẽ được thông báo qua ứng dụng hoặc email. Việc tiếp tục sử dụng ứng dụng sau khi thông báo đồng nghĩa với việc bạn chấp nhận chính sách mới.

Nhân viên Bình An Security có thể yêu cầu xóa dữ liệu cá nhân bằng cách gửi email đến tech@binhansecurity.vn với tiêu đề: "Yêu cầu xóa dữ liệu — BAS Secure Track".

Khi nhận được yêu cầu, chúng tôi sẽ:

• Vô hiệu hoá tài khoản trong vòng 3 ngày làm việc
• Xóa ảnh khuôn mặt và ảnh xác minh trong vòng 7 ngày
• Xóa dữ liệu tài khoản (tên, số điện thoại, thông tin cá nhân) trong vòng 90 ngày

Dữ liệu được giữ lại: lịch sử báo cáo tuần tra và check-in có thể được lưu trữ ẩn danh (không liên kết với tài khoản) theo yêu cầu pháp lý hoặc nghĩa vụ kiểm toán nội bộ.