Chính sách bảo mật

• Thông tin tài khoản: họ tên, email, số điện thoại, chức vụ, công ty — do quản trị viên công ty bạn cấp khi tạo tài khoản.
• Dữ liệu nghiệp vụ: đơn hàng, báo cáo, tài liệu, tin nhắn nội bộ và các dữ liệu công việc khác bạn nhập hoặc truy cập trong phạm vi công ty.
• Camera & thư viện ảnh: đính kèm ảnh/tài liệu vào hội thoại hoặc hồ sơ nghiệp vụ. Chúng tôi chỉ truy cập ảnh bạn chủ động chọn hoặc chụp.
• Micro & nhận dạng giọng nói: dùng cho tính năng ra lệnh bằng giọng nói và nhập liệu cho trợ lý AI. Giọng nói được nhận dạng trên thiết bị (on-device), không gửi bản ghi âm lên máy chủ để chuyển văn bản.
• Face ID / vân tay (sinh trắc học): dùng để mở khóa ứng dụng nhanh. Dữ liệu sinh trắc học được xử lý và lưu hoàn toàn trên thiết bị bởi hệ điều hành (Apple/Google); chúng tôi không bao giờ nhận, truyền hoặc lưu trữ dữ liệu sinh trắc học của bạn.
• Vị trí (GPS): khi bạn cho phép, thu thập vị trí thiết bị khi đang sử dụng app. Vị trí không được thu thập khi ứng dụng chạy nền hoặc đã đóng.
• Dữ liệu sử dụng & thiết bị: log kỹ thuật (loại lỗi, thời gian truy cập), mã định danh đẩy thông báo (push token), phiên bản ứng dụng/hệ điều hành — phục vụ vận hành, khắc phục sự cố và gửi thông báo.
• Website và thanh toán: nếu bạn dùng nền tảng web, chúng tôi còn thu thập thông tin bạn gửi trên xbuddy.co (ví dụ đặt lịch demo), cookie và công nghệ tương tự trên site giới thiệu, cùng thông tin thanh toán cần để xử lý gói đăng ký của công ty bạn.

• Dữ liệu khách hàng, hợp đồng và phê duyệt trong phạm vi quản lý của bạn.
• Vị trí dùng để hiển thị khách hàng/công việc dịch vụ hiện trường gần bạn.
• Camera dùng thêm để chụp/quét danh thiếp.

• Dữ liệu chấm công và phiếu công việc.
• Vị trí dùng để xác thực chấm công theo khu vực (geofence) và hỗ trợ dịch vụ hiện trường.
• Face ID/vân tay dùng thêm để xác thực chấm công.
• Camera dùng thêm để chụp ảnh báo cáo công việc và quét mã QR/barcode.

Chúng tôi sử dụng dữ liệu trên để: vận hành các chức năng nghiệp vụ của từng sản phẩm (quản lý, phê duyệt, chấm công, dịch vụ hiện trường và nền tảng web); xác thực và bảo mật tài khoản; gửi thông báo đẩy liên quan công việc; hỗ trợ và khắc phục sự cố kỹ thuật; xử lý đăng ký dịch vụ; cải thiện chất lượng sản phẩm. Chúng tôi không sử dụng dữ liệu của bạn cho mục đích quảng cáo hoặc bán cho bên thứ ba.

• Trong nội bộ công ty bạn: dữ liệu nghiệp vụ được chia sẻ với đồng nghiệp/quản lý theo phân quyền do công ty bạn cấu hình.
• Nhà cung cấp hạ tầng: chúng tôi dùng các dịch vụ máy chủ, lưu trữ đám mây và gửi thông báo đẩy (ví dụ Apple Push Notification service, Firebase Cloud Messaging) để vận hành sản phẩm; các bên này chỉ xử lý dữ liệu thay mặt chúng tôi theo hợp đồng bảo mật, không được dùng dữ liệu cho mục đích riêng.
• Chúng tôi không bán, cho thuê hoặc chia sẻ dữ liệu cá nhân của bạn cho bên thứ ba vì mục đích tiếp thị.
• Chúng tôi có thể tiết lộ dữ liệu khi pháp luật yêu cầu hoặc để bảo vệ quyền lợi hợp pháp.

Dữ liệu được lưu trữ trên máy chủ có mã hóa khi truyền tải (HTTPS/TLS) và được kiểm soát truy cập theo vai trò. Dữ liệu tenant được lưu trong schema tách biệt, không trộn với tenant khác. Chúng tôi lưu dữ liệu trong thời gian tài khoản còn hoạt động và theo yêu cầu lưu trữ hồ sơ kinh doanh/chấm công của công ty bạn. Dữ liệu sinh trắc học không bao giờ rời khỏi thiết bị của bạn.

Bạn có quyền yêu cầu truy cập, chỉnh sửa hoặc xóa dữ liệu cá nhân của mình. Vì tài khoản được cấp bởi công ty/quản trị viên, vui lòng liên hệ quản trị viên công ty bạn trước, hoặc gửi yêu cầu tới hello@xbuddy.co, hoặc dùng trang yêu cầu xóa tài khoản tại https://xbuddy.co/xoa-tai-khoan. Chúng tôi sẽ phản hồi và xử lý yêu cầu xóa tài khoản/dữ liệu trong thời gian hợp lý, trừ trường hợp pháp luật hoặc quy định lao động yêu cầu lưu giữ (ví dụ hồ sơ chấm công đối với XBuddy Work). Bạn có thể thu hồi quyền truy cập camera, vị trí, micro bất kỳ lúc nào trong Cài đặt hệ thống của thiết bị — lưu ý việc tắt quyền vị trí trên XBuddy Work có thể khiến bạn không chấm công được theo geofence.

XBuddy Office, XBuddy Work và nền tảng XBuddy không dành cho trẻ em dưới 16 tuổi và không được thiết kế để thu thập dữ liệu từ trẻ em.

Chúng tôi có thể cập nhật chính sách này theo thời gian. Thay đổi quan trọng sẽ được thông báo trong ứng dụng và/hoặc trên trang này. Việc tiếp tục sử dụng sau khi thay đổi có hiệu lực đồng nghĩa bạn chấp nhận Chính sách đã cập nhật.