Chính sách bảo mật Privacy Policy

Ứng dụng CTS (sau đây gọi là “Ứng dụng”, “chúng tôi”) được phát triển để phục vụ quản lý nhân sự, dự án xây dựng, chứng chỉ chuyên môn và xác thực danh tính trong quá trình vận hành công trường.

Bằng việc đăng nhập và sử dụng Ứng dụng, bạn xác nhận đã đọc và hiểu Chính sách bảo mật này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng Ứng dụng.

The CTS app (the “App”, “we”, “us”) is provided to support workforce management, construction project management, professional certificates, and identity verification during site operations.

By signing in and using the App, you acknowledge that you have read and understood this Privacy Policy. If you do not agree, please stop using the App.

2.1. Thông tin tài khoản

• Email, tên đăng nhập và thông tin xác thực khi đăng nhập bằng email.
• Thông tin hồ sơ từ nhà cung cấp đăng nhập Microsoft (nếu bạn chọn đăng nhập Microsoft).
• Mã phiên / token xác thực được lưu trên thiết bị để duy trì trạng thái đăng nhập.

2.2. Dữ liệu nhân sự & dự án

• Thông tin nhân viên liên quan đến dự án (họ tên, mã nhân viên, chức vụ, đơn vị… theo phân quyền tổ chức của bạn).
• Hồ sơ chứng chỉ, tài liệu đính kèm và dữ liệu dự án do tổ chức của bạn quản lý trong hệ thống.

2.3. Dữ liệu thiết bị & kỹ thuật

• Thông tin kỹ thuật cần thiết để vận hành và hỗ trợ Ứng dụng, bao gồm: model thiết bị, phiên bản hệ điều hành, phiên bản ứng dụng và nhật ký lỗi kỹ thuật (khi phát sinh).
• Quyền truy cập camera khi bạn sử dụng tính năng chụp ảnh Face ID / nhận diện khuôn mặt.

Chúng tôi không thu thập mã định danh quảng cáo hoặc dữ liệu theo dõi không cần thiết cho mục đích vận hành Ứng dụng.

2.4. Dữ liệu sinh trắc học

• Ảnh khuôn mặt và/hoặc dữ liệu nhúng khuôn mặt (face embedding) phục vụ nhận diện nhân sự trên công trường, theo cấu hình của tổ chức.

Face embedding là dạng biểu diễn toán học được tạo ra từ ảnh khuôn mặt; đây không phải ảnh khuôn mặt gốc và chỉ được sử dụng cho mục đích xác thực danh tính.

2.1. Account information

• Email, username, and authentication details when signing in with email.
• Profile information from Microsoft sign-in (if you choose Microsoft login).
• Session / authentication tokens stored on the device to keep you signed in.

2.2. Workforce & project data

• Employee information related to projects (name, employee ID, role, organization unit, etc., based on your organization’s access rights).
• Certificate records, attached documents, and project data managed by your organization in the system.

2.3. Device & technical data

• Technical information needed to operate and support the App, including: device model, operating system version, application version, and technical error logs (when generated).
• Camera access when you use Face ID capture / face recognition features.

We do not collect advertising identifiers or tracking data that is not necessary to operate the App.

2.4. Biometric data

• Face images and/or face embeddings used for on-site personnel recognition, according to your organization’s configuration.

A face embedding is a mathematical representation generated from a facial image; it is not the original facial image and is used only for identity verification.

Chúng tôi sử dụng dữ liệu để:

• Xác thực người dùng và bảo vệ tài khoản.
• Cung cấp các tính năng quản lý nhân sự, dự án, chứng chỉ và nhận diện khuôn mặt.
• Đồng bộ dữ liệu với máy chủ của tổ chức / hệ thống quản lý công trường.
• Cải thiện độ ổn định, bảo mật và trải nghiệm sử dụng Ứng dụng.
• Bảo vệ an ninh hệ thống và ngăn chặn truy cập trái phép.
• Tuân thủ nghĩa vụ pháp lý hoặc yêu cầu hợp lệ từ cơ quan có thẩm quyền.

Chúng tôi không bán dữ liệu cá nhân của bạn cho bên thứ ba vì mục đích quảng cáo.

We use data to:

• Authenticate users and protect accounts.
• Provide workforce, project, certificate, and face recognition features.
• Synchronize data with your organization’s servers / site management system.
• Improve App stability, security, and usability.
• Protect system security and prevent unauthorized access.
• Comply with legal obligations or valid requests from competent authorities.

We do not sell your personal data to third parties for advertising purposes.

Ứng dụng có thể yêu cầu quyền camera để thu thập ảnh khuôn mặt nhằm tạo hoặc cập nhật hồ sơ nhận diện nhân sự.

• Dữ liệu sinh trắc học chỉ được sử dụng cho mục đích vận hành công trường đã nêu, không dùng cho quảng cáo.
• Việc thu thập và lưu trữ tuân theo cấu hình, chính sách nội bộ và sự ủy quyền của tổ chức sử dụng Ứng dụng.
• Bạn có thể từ chối cấp quyền camera; khi đó một số tính năng nhận diện sẽ không khả dụng.
• Yêu cầu xóa hoặc cập nhật dữ liệu khuôn mặt nên được gửi qua quản trị viên tổ chức hoặc kênh liên hệ bên dưới.

The App may request camera permission to capture face images in order to create or update personnel recognition profiles.

• Biometric data is used only for the stated site-operation purposes and not for advertising.
• Collection and storage follow the configuration, internal policies, and authorization of the organization using the App.
• You may deny camera permission; in that case some recognition features will be unavailable.
• Requests to delete or update face data should be submitted through your organization administrator or the contact channels below.

Dữ liệu có thể được chia sẻ trong phạm vi cần thiết với:

• Tổ chức / Chủ đầu tư / đơn vị vận hành dự án mà bạn thuộc về hoặc được cấp quyền truy cập.
• Nhà cung cấp dịch vụ lưu trữ, điện toán đám mây hoặc xác thực phục vụ vận hành hệ thống.
• Cơ quan nhà nước có thẩm quyền khi pháp luật yêu cầu.

Các bên nhận dữ liệu chỉ được xử lý trong phạm vi phù hợp với mục đích đã nêu và nghĩa vụ bảo mật tương ứng.

Data may be shared only as needed with:

• The organization / project owner / operating entity you belong to or are authorized to access.
• Providers of storage, cloud computing, or authentication services that support system operations.
• Competent public authorities when required by law.

Recipients may process data only for the stated purposes and under corresponding confidentiality obligations.

• Token đăng nhập và một số dữ liệu nhạy cảm trên thiết bị được lưu bằng cơ chế bảo mật của hệ điều hành / kho lưu trữ an toàn của Ứng dụng.
• Dữ liệu trên máy chủ được bảo vệ bằng các biện pháp kỹ thuật và tổ chức phù hợp (kiểm soát truy cập, mã hóa dữ liệu trong quá trình truyền tải (TLS/HTTPS), phân quyền…).
• Thời gian lưu trữ phụ thuộc vào nhu cầu vận hành của tổ chức, yêu cầu pháp lý và chính sách nội bộ áp dụng.

Không phương pháp bảo mật nào là tuyệt đối an toàn. Chúng tôi nỗ lực áp dụng biện pháp hợp lý để giảm thiểu rủi ro truy cập trái phép.

• Sign-in tokens and certain sensitive on-device data are stored using OS security mechanisms / the App’s secure storage.
• Server-side data is protected with appropriate technical and organizational measures (access control, encryption of data in transit (TLS/HTTPS), role-based permissions, etc.).
• Retention periods depend on organizational operational needs, legal requirements, and applicable internal policies.

No security method is absolutely secure. We take reasonable measures to reduce the risk of unauthorized access.

Ứng dụng có thể sử dụng một số dịch vụ bên thứ ba cần thiết cho việc vận hành, bao gồm:

• Microsoft Authentication — hỗ trợ đăng nhập bằng tài khoản Microsoft (khi bạn chọn phương thức này).
• Firebase — hỗ trợ các chức năng hạ tầng kỹ thuật của Ứng dụng.

Các nhà cung cấp này chỉ xử lý dữ liệu trong phạm vi cần thiết để cung cấp dịch vụ tương ứng và theo chính sách bảo mật riêng của họ.

The App may use certain third-party services required for operation, including:

• Microsoft Authentication — to support sign-in with a Microsoft account (when you choose this method).
• Firebase — to support technical infrastructure functions of the App.

These providers process data only as necessary to provide the relevant service and in accordance with their own privacy policies.

Tùy theo pháp luật áp dụng và vai trò của bạn trong tổ chức, bạn có thể yêu cầu:

• Truy cập, chỉnh sửa hoặc cập nhật thông tin cá nhân.
• Yêu cầu cung cấp bản sao dữ liệu cá nhân trong phạm vi pháp luật cho phép.
• Yêu cầu xóa hoặc hạn chế xử lý dữ liệu trong phạm vi cho phép.
• Rút lại sự đồng ý đối với một số quyền truy cập thiết bị (ví dụ camera) trong phần Cài đặt của hệ điều hành.
• Đăng xuất và yêu cầu thu hồi phiên đăng nhập khi cần.

Đối với dữ liệu do tổ chức quản lý (nhân sự, dự án, Face ID), vui lòng liên hệ quản trị viên của tổ chức để được hỗ trợ xử lý yêu cầu.

Depending on applicable law and your role in the organization, you may request to:

• Access, correct, or update personal information.
• Request a copy of personal data where permitted by applicable law.
• Request deletion or restriction of processing where permitted.
• Withdraw consent for certain device permissions (for example camera) in your OS Settings.
• Sign out and request session revocation when needed.

For organization-managed data (workforce, projects, Face ID), please contact your organization administrator for assistance.

Ứng dụng CTS được thiết kế dành cho nhân viên, nhà thầu và các cá nhân được tổ chức cấp quyền sử dụng. Ứng dụng không dành cho trẻ em. Chúng tôi không cố ý thu thập dữ liệu từ trẻ em.

The CTS app is designed for employees, contractors, and individuals authorized by an organization. The App is not intended for children. We do not knowingly collect data from children.

Chúng tôi có thể cập nhật Chính sách bảo mật theo thời gian để phản ánh thay đổi của Ứng dụng, pháp luật hoặc biện pháp bảo mật. Phiên bản mới sẽ được đăng trên trang này kèm ngày cập nhật. Việc tiếp tục sử dụng Ứng dụng sau khi chính sách có hiệu lực đồng nghĩa với việc bạn chấp nhận nội dung đã cập nhật.

We may update this Privacy Policy from time to time to reflect changes in the App, applicable law, or security practices. The new version will be posted on this page with an updated date. Continued use of the App after an update becomes effective means you accept the revised policy.

Nếu bạn có câu hỏi về Chính sách bảo mật hoặc muốn gửi yêu cầu liên quan đến dữ liệu cá nhân, vui lòng liên hệ:

If you have questions about this Privacy Policy or wish to submit a personal-data request, please contact: