📅 Ngày hiệu lực: 01/06/2025Effective date: 06/01/2025
🔄 Cập nhật lần cuối: 05/06/2025Last updated: 06/05/2025
🌐 Phiên bản: 1.0Version: 1.0
BKGlobal PM cam kết bảo vệ quyền riêng tư của bạn. Chính sách này giải thích cách chúng tôi thu thập, sử dụng và bảo vệ thông tin cá nhân của bạn khi sử dụng ứng dụng.
BKGlobal PM is committed to protecting your privacy. This policy explains how we collect, use, and safeguard your personal information when you use our application.
1. 📋 Thông tin chúng tôi thu thậpInformation We Collect
1.1 Thông tin tài khoảnAccount Information
- Tên đăng nhập (username) và mật khẩu (được mã hóa)
- Họ và tên đầy đủ
- Địa chỉ email
- Thông tin phòng ban / bộ phận
- Ảnh đại diện (nếu có)
- Username and password (encrypted)
- Full name
- Email address
- Department / division information
- Profile picture (if provided)
1.2 Dữ liệu sử dụng ứng dụngApp Usage Data
- Dự án, công việc (task) bạn tạo và tham gia
- Báo cáo ngày (daily report) bạn gửi
- Phản hồi (feedback) bạn đăng
- Bình luận trên dự án và công việc
- Tệp đính kèm bạn tải lên
- Projects and tasks you create or participate in
- Daily reports you submit
- Feedback you post
- Comments on projects and tasks
- File attachments you upload
1.3 Dữ liệu kỹ thuậtTechnical Data
- Token phiên đăng nhập (lưu cục bộ trên thiết bị, mã hóa)
- Loại thiết bị và phiên bản hệ điều hành (iOS)
- Nhật ký lỗi (error logs) để khắc phục sự cố
- Session tokens (stored locally on device, encrypted)
- Device type and operating system version (iOS)
- Error logs for troubleshooting purposes
2. 🎯 Mục đích sử dụng thông tinHow We Use Your Information
| Mục đích | Dữ liệu sử dụng |
|---|
| Xác thực và quản lý tài khoản | Tên đăng nhập, email, token |
| Cung cấp tính năng quản lý dự án | Dự án, công việc, báo cáo |
| Thông báo và cộng tác nhóm | Email, tên, vai trò |
| Cải thiện hiệu suất ứng dụng | Nhật ký lỗi, thiết bị |
| Bảo mật và phòng chống gian lận | Token phiên, IP (server side) |
| Purpose | Data Used |
|---|
| Authentication and account management | Username, email, token |
| Providing project management features | Projects, tasks, reports |
| Notifications and team collaboration | Email, name, role |
| Improving app performance | Error logs, device info |
| Security and fraud prevention | Session token, IP (server side) |
3. 🔒 Cách chúng tôi bảo vệ dữ liệuHow We Protect Your Data
Bảo mật trên thiết bịOn-Device Security
- Token đăng nhập được lưu bằng iOS Keychain (flutter_secure_storage) — không thể đọc bởi ứng dụng khác
- Mật khẩu không bao giờ được lưu trên thiết bị
- Hỗ trợ xác thực sinh trắc học (Face ID / Touch ID) tùy cấu hình
- Login tokens are stored using the iOS Keychain (flutter_secure_storage) — inaccessible to other apps
- Passwords are never stored on the device
- Biometric authentication (Face ID / Touch ID) supported as an option
Bảo mật truyền tảiTransport Security
- Mọi giao tiếp với server sử dụng HTTPS / TLS
- API xác thực bằng JWT Bearer Token
- Cookie phiên có thuộc tính
Secure, HttpOnly, SameSite=Lax
- All server communications use HTTPS / TLS
- API authentication via JWT Bearer Token
- Session cookies carry
Secure, HttpOnly, SameSite=Lax flags
Bảo mật serverServer Security
- Dữ liệu lưu trên máy chủ tại Việt Nam, tuân thủ quy định pháp luật Việt Nam
- Quyền truy cập dữ liệu được phân cấp theo vai trò (RBAC)
- Mật khẩu được hash bằng thuật toán một chiều
- Data is stored on servers located in Vietnam, compliant with Vietnamese law
- Data access is controlled by role-based access control (RBAC)
- Passwords are hashed using a one-way algorithm
4. 📤 Chia sẻ thông tin với bên thứ baThird-Party Sharing
BKGlobal PM không bán, không cho thuê thông tin cá nhân của bạn cho bên thứ ba.
Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp sau:
- Trong nội bộ tổ chức: Đồng nghiệp trong cùng workspace được phân quyền có thể xem công việc và báo cáo liên quan
- Tích hợp Discord: Nếu bạn chủ động gửi thông báo qua Discord, nội dung công việc sẽ được chuyển đến kênh Discord được cấu hình
- Yêu cầu pháp lý: Khi có quy định bắt buộc của cơ quan nhà nước có thẩm quyền
BKGlobal PM does not sell or rent your personal information to third parties.
We only share data in the following situations:
- Within your organization: Authorized colleagues in the same workspace may view relevant tasks and reports
- Discord integration: If you choose to send notifications via Discord, task content will be forwarded to the configured Discord channel
- Legal requirements: When required by a competent government authority
5. 💾 Lưu trữ và xóa dữ liệuData Retention & Deletion
- Dữ liệu tài khoản được giữ trong suốt thời gian tài khoản hoạt động
- Khi tài khoản bị xóa, dữ liệu cá nhân sẽ được xóa trong vòng 30 ngày
- Nhật ký hệ thống (logs) được giữ tối đa 90 ngày để phục vụ bảo mật
- Tệp đính kèm được xóa khi bản ghi liên quan bị xóa
- Account data is retained for as long as the account remains active
- Upon account deletion, personal data is removed within 30 days
- System logs are retained for a maximum of 90 days for security purposes
- File attachments are deleted when the associated record is removed
6. 👤 Quyền của người dùngYour Rights
Bạn có quyền:
- Truy cập: Xem thông tin cá nhân của mình trong mục Tài khoản
- Chỉnh sửa: Cập nhật thông tin hồ sơ bất cứ lúc nào
- Đăng xuất: Xóa token phiên khỏi thiết bị
- Yêu cầu xóa: Liên hệ quản trị viên để yêu cầu xóa tài khoản và dữ liệu
- Xuất dữ liệu: Liên hệ để nhận bản sao dữ liệu cá nhân
You have the right to:
- Access: View your personal information in the Account section
- Edit: Update your profile information at any time
- Sign out: Remove session tokens from your device
- Request deletion: Contact your administrator to request account and data deletion
- Data portability: Contact us to receive a copy of your personal data
7. 📱 Quyền truy cập thiết bịDevice Permissions
| Quyền | Mục đích | Bắt buộc? |
|---|
| Camera / Thư viện ảnh | Tải lên ảnh đính kèm vào task/báo cáo | Tùy chọn |
| Face ID / Touch ID | Xác thực nhanh khi mở ứng dụng | Tùy chọn |
| Thông báo đẩy (Push) | Nhận thông báo công việc và cập nhật | Tùy chọn |
| Kết nối mạng | Đồng bộ dữ liệu với server | Bắt buộc |
| Permission | Purpose | Required? |
|---|
| Camera / Photo Library | Upload photo attachments to tasks/reports | Optional |
| Face ID / Touch ID | Quick authentication when opening the app | Optional |
| Push Notifications | Receive task notifications and updates | Optional |
| Network access | Sync data with the server | Required |
8. 👶 Trẻ emChildren's Privacy
Ứng dụng BKGlobal PM dành cho người dùng từ 18 tuổi trở lên (môi trường doanh nghiệp). Chúng tôi không cố ý thu thập thông tin từ trẻ em dưới 13 tuổi.
BKGlobal PM is intended for users aged 18 and over (enterprise environment). We do not knowingly collect information from children under the age of 13.
9. 🔄 Thay đổi chính sáchPolicy Changes
Khi có thay đổi quan trọng trong chính sách bảo mật, chúng tôi sẽ:
- Thông báo qua email đã đăng ký
- Hiển thị thông báo trong ứng dụng
- Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này
Việc tiếp tục sử dụng ứng dụng sau khi thông báo đồng nghĩa với việc bạn chấp nhận chính sách mới.
When significant changes are made to this privacy policy, we will:
- Notify you via your registered email
- Display an in-app notification
- Update the "Last updated" date at the top of this page
Continued use of the app after notification constitutes acceptance of the updated policy.
10. 📬 Liên hệContact Us
Nếu bạn có câu hỏi về chính sách bảo mật hoặc muốn thực hiện quyền của mình, vui lòng liên hệ:
If you have questions about this privacy policy or wish to exercise your rights, please contact us:
Bằng cách sử dụng ứng dụng BKGlobal PM, bạn đồng ý với các điều khoản trong Chính sách Bảo mật này.
By using the BKGlobal PM application, you agree to the terms outlined in this Privacy Policy.