Chính sách bảo mật — CNV Work
Hiệu lực: 13/05/2026 · Đơn vị: Công Ty TNHH CNV Holdings · support@cnvwork.com · 1900 636 400 · https://cnvwork.com
CNV Holdings cam kết bảo vệ dữ liệu cá nhân của bạn khi sử dụng nền tảng CNV Work (ứng dụng web tại hub.cnvwork.com và ứng dụng di động CNV Work Mobile) cùng các dịch vụ liên quan (bao gồm bot Messenger dành cho doanh nghiệp và các tích hợp Google API). Tài liệu này mô tả dữ liệu chúng tôi thu thập, mục đích sử dụng, đối tượng chia sẻ và quyền của bạn theo Nghị định 13/2023/NĐ-CP.
1. Phạm vi áp dụng
Chính sách này áp dụng cho nền tảng CNV Work, bao gồm ứng dụng web tại hub.cnvwork.com và ứng dụng di động CNV Work Mobile (Google Play và App Store), cùng các tính năng tích hợp (CRM, chấm công, duyệt việc, đơn hàng, hỗ trợ khách hàng, bot Messenger, và các tích hợp Google Workspace/Google Ads).
2. Đơn vị xử lý dữ liệu
Công Ty TNHH CNV Holdings là Bên Kiểm Soát Dữ Liệu, hoạt động theo pháp luật Việt Nam. Website: https://cnvwork.com · Email: support@cnvwork.com · Hotline: 1900 636 400. Trong nhiều trường hợp doanh nghiệp sử dụng dịch vụ là Bên Kiểm Soát Dữ Liệu chính, CNV Holdings là Bên Xử Lý Dữ Liệu.
3. Dữ liệu chúng tôi thu thập
Thông tin tài khoản: họ tên, mã nhân viên, chức danh, số điện thoại, email, thông tin đăng nhập (mật khẩu được mã hóa), token phiên và token thiết bị.
Dữ liệu nghiệp vụ: thông tin khách hàng, lead, đơn hàng, ticket, lịch sử chấm công, vị trí check-in, ảnh chấm công, yêu cầu duyệt, tệp đính kèm, tin nhắn/ghi chú.
Dữ liệu thiết bị & kỹ thuật: mẫu thiết bị, hệ điều hành, phiên bản app, địa chỉ IP, mã định danh thiết bị, nhật ký truy cập, báo cáo sự cố. Chúng tôi KHÔNG thu thập danh bạ, SMS, ghi âm, dữ liệu sức khỏe, sinh trắc học hay định danh quảng cáo.
4. Dữ liệu từ nền tảng bên thứ ba (Meta · TikTok)
Các tích hợp bên thứ ba chỉ được kích hoạt khi doanh nghiệp/người dùng chủ động cấp quyền (OAuth).
4.1. Meta — Bot Messenger: CNV Work cung cấp tính năng bot Messenger. Khi doanh nghiệp kết nối Trang Facebook, hệ thống tiếp nhận và xử lý tin nhắn khách hàng chủ động gửi tới Trang. Dữ liệu nhận: nội dung tin nhắn, PSID, tên/ảnh hiển thị, Page ID và Page Token. Chúng tôi tuân thủ Meta Platform Terms — KHÔNG bán, KHÔNG dùng cho quảng cáo, KHÔNG chia sẻ ngoài mục đích cung cấp dịch vụ cho doanh nghiệp sở hữu Trang. Xóa: tự động qua Data Deletion Callback https://api.cnvwork.com/api/v1/messenger/data-deletion hoặc thủ công qua support@cnvwork.com trong 30 ngày.
4.2. Meta Marketing API — Custom Audiences (Ads): khi doanh nghiệp kết nối tài khoản quảng cáo Meta, CNV Work đồng bộ danh sách audience do họ tự xây từ CRM (email/SĐT) lên chính tài khoản Meta Ads của họ. Email/SĐT được BĂM SHA-256 phía máy chủ CNV TRƯỚC khi gọi API — PII gốc không rời hạ tầng CNV. Chỉ đồng bộ audience mà doanh nghiệp chủ động khởi tạo.
4.3. TikTok Marketing API: khi doanh nghiệp kết nối TikTok Ads Manager, CNV Work dùng scope advertiser.read (chỉ đọc campaign/hiệu suất để hiển thị báo cáo — không tạo/sửa/xóa) và audience.write (upload Custom Audience đã băm SHA-256 lên tài khoản TikTok Ads của chính doanh nghiệp). Tuân thủ TikTok Marketing API Terms.
5. Quyền truy cập thiết bị
Vị trí (GPS): cho chấm công theo vị trí và check-in khách hàng, chỉ khi bạn chủ động thao tác. Camera & Ảnh: chụp ảnh chấm công, tải tài liệu, quét QR, chỉ khi bạn chủ động mở chức năng. Thông báo đẩy: qua Firebase (Android) và APNS (iOS). Bạn có thể thu hồi mọi quyền trong Cài đặt hệ điều hành.
6. Mục đích sử dụng dữ liệu
Vận hành dịch vụ, hỗ trợ kỹ thuật, bảo mật & chống gian lận, cải tiến sản phẩm (thống kê tổng hợp không định danh), tuân thủ pháp luật. Chúng tôi KHÔNG dùng dữ liệu cá nhân cho quảng cáo, KHÔNG bán dữ liệu, KHÔNG dùng để huấn luyện AI công cộng.
7. Chia sẻ với bên thứ ba
Chỉ chia sẻ trong phạm vi giới hạn: với doanh nghiệp (người sử dụng lao động) của bạn theo phân quyền; với nhà cung cấp hạ tầng (Google FCM, Apple APNS, dịch vụ máy chủ) theo hợp đồng; với cơ quan nhà nước khi có yêu cầu hợp pháp. Chúng tôi KHÔNG bán, cho thuê hay trao đổi dữ liệu vì mục đích thương mại.
8. Lưu trữ & xóa dữ liệu
Dữ liệu lưu trên máy chủ tại Việt Nam. Dữ liệu nghiệp vụ được lưu trong thời gian hợp đồng dịch vụ còn hiệu lực, sau đó giữ tối đa 90 ngày để xuất dữ liệu trước khi xóa vĩnh viễn. Bạn có thể yêu cầu xóa tài khoản và dữ liệu cá nhân qua support@cnvwork.com hoặc 1900 636 400 (xử lý trong 30 ngày).
9. Bảo mật dữ liệu
Mã hóa HTTPS/TLS 1.2+, mật khẩu hash bằng bcrypt/argon2, phân quyền RBAC, ghi nhật ký truy cập, sao lưu mã hóa at-rest, tường lửa/IDS và giám sát 24/7. Khi có sự cố vi phạm dữ liệu, chúng tôi thông báo theo quy định pháp luật.
10. Quyền của người dùng
Theo Nghị định 13/2023/NĐ-CP, bạn có quyền được biết, đồng ý/rút đồng ý, truy cập, chỉnh sửa, xóa, hạn chế xử lý, cung cấp dữ liệu, phản đối, khiếu nại và yêu cầu bồi thường. Liên hệ support@cnvwork.com hoặc 1900 636 400; chúng tôi phản hồi trong 72 giờ và xử lý trong tối đa 30 ngày.
11. Trẻ em
Ứng dụng không dành cho người dưới 16 tuổi và không chủ ý thu thập dữ liệu trẻ em. Nếu phát hiện, chúng tôi sẽ xóa ngay. Liên hệ support@cnvwork.com nếu cần.
12. Cập nhật chính sách
Chúng tôi có thể cập nhật chính sách này; phiên bản mới đăng tại trang này kèm ngày hiệu lực. Với thay đổi trọng yếu sẽ thông báo trước ít nhất 7 ngày qua Ứng dụng hoặc email.
13. Liên hệ
Công Ty TNHH CNV Holdings — Email: support@cnvwork.com · Hotline: 1900 636 400 · Website: https://cnvwork.com