CHÍNH SÁCH QUYỀN RIÊNG TƯ

Áp dụng cho ứng dụng DMS và website cads.com.vn

Ngày cập nhật gần nhất: 28/07/2026

Công ty Cổ phần Phần mềm CADS, sau đây gọi là “CADS”, “chúng tôi” hoặc “Nhà cung cấp”, tôn trọng và cam kết bảo vệ quyền riêng tư của người sử dụng ứng dụng DMS, website cads.com.vn và các dịch vụ liên quan.

Chính sách quyền riêng tư này giải thích các loại dữ liệu mà chúng tôi có thể truy cập hoặc thu thập, mục đích sử dụng dữ liệu, cách dữ liệu được lưu trữ, bảo vệ, chia sẻ và các quyền của người dùng đối với dữ liệu cá nhân.

Việc người dùng tiếp tục sử dụng ứng dụng hoặc dịch vụ sau khi được cung cấp thông tin và cấp các quyền cần thiết được hiểu là người dùng đã biết về hoạt động xử lý dữ liệu được mô tả tại chính sách này.

1. Phạm vi áp dụng

Chính sách này áp dụng đối với:

Ứng dụng DMS được phát hành bởi Công ty Cổ phần Phần mềm CADS.
Website cads.com.vn.
Các hệ thống, API và dịch vụ trực tuyến liên quan được CADS cung cấp.
Người dùng sử dụng tài khoản do CADS hoặc doanh nghiệp, tổ chức đang sử dụng giải pháp của CADS cấp.
Người truy cập website và gửi thông tin liên hệ tới CADS.

Đối với tài khoản DMS do doanh nghiệp hoặc tổ chức cấp cho nhân viên, doanh nghiệp hoặc tổ chức đó có thể là đơn vị quyết định phạm vi sử dụng, thời hạn lưu trữ và người được quyền truy cập dữ liệu phát sinh trong quá trình làm việc.

2. Các loại dữ liệu có thể được thu thập

Tùy thuộc vào chức năng người dùng sử dụng, ứng dụng DMS và website cads.com.vn có thể thu thập hoặc xử lý các nhóm dữ liệu sau.

2.1. Thông tin tài khoản và thông tin cá nhân

Thông tin có thể bao gồm:

Họ và tên.
Tên đăng nhập.
Địa chỉ email.
Số điện thoại.
Địa chỉ liên hệ.
Mã nhân viên.
Đơn vị, phòng ban hoặc bộ phận công tác.
Chức danh, vai trò và quyền hạn trên hệ thống.
Thông tin doanh nghiệp hoặc tổ chức cấp tài khoản.
Ảnh đại diện và những thông tin hồ sơ khác do người dùng cung cấp.

Các thông tin này được sử dụng để nhận diện tài khoản, xác thực người dùng, phân quyền, liên hệ, hỗ trợ và cung cấp các chức năng của hệ thống.

2.2. Dữ liệu vị trí

Ứng dụng DMS có thể truy cập, thu thập và truyền dữ liệu vị trí của thiết bị, bao gồm:

Vị trí chính xác.
Vị trí gần đúng.
Tọa độ địa lý.
Thời gian ghi nhận vị trí.
Điểm bắt đầu và điểm kết thúc lộ trình.
Lịch sử hoặc chuỗi vị trí trong quá trình di chuyển.
Khoảng cách và quãng đường di chuyển.
Vị trí điểm bán, khách hàng hoặc địa điểm công việc liên quan.
Trạng thái người dùng đến gần, đến hoặc rời khỏi một địa điểm.

Dữ liệu vị trí được liên kết với tài khoản người dùng, mã nhân viên, thời gian làm việc, công việc hoặc lộ trình liên quan để cung cấp các chức năng của ứng dụng.

2.3. Dữ liệu vị trí khi ứng dụng chạy nền

Ứng dụng DMS có thể thu thập dữ liệu vị trí ngay cả khi ứng dụng đang chạy nền, được thu nhỏ, màn hình thiết bị đã tắt hoặc người dùng không trực tiếp sử dụng ứng dụng.

Việc sử dụng vị trí nền nhằm cung cấp các chức năng sau:

Ghi nhận lộ trình thực tế của người dùng trong quá trình thực hiện công việc.
Tính toán quãng đường di chuyển.
Thông báo cho người dùng khi đến gần hoặc đến phạm vi của điểm bán, khách hàng hoặc địa điểm công việc.
Ghi nhận thời điểm đến, rời khỏi hoặc ghé thăm địa điểm công việc.
Hỗ trợ lập báo cáo lộ trình và báo cáo công việc.
Hiển thị lịch sử di chuyển cho người dùng và những người quản lý được doanh nghiệp phân quyền.

Ứng dụng chỉ truy cập vị trí sau khi người dùng được thông báo về mục đích sử dụng và cấp quyền vị trí theo cơ chế của hệ điều hành Android.

Người dùng có thể từ chối hoặc thu hồi quyền truy cập vị trí trong phần cài đặt của thiết bị. Khi quyền vị trí bị từ chối hoặc thu hồi, các chức năng ghi nhận lộ trình, thông báo điểm đến, tính quãng đường, xác nhận vị trí hoặc báo cáo di chuyển có thể không hoạt động đầy đủ.

2.4. Dữ liệu công việc và nội dung do người dùng cung cấp

Dữ liệu có thể bao gồm:

Kế hoạch và lịch trình làm việc.
Danh sách khách hàng hoặc điểm bán được giao.
Lịch sử ghé thăm khách hàng hoặc điểm bán.
Thông tin chấm công, bắt đầu hoặc kết thúc công việc.
Kết quả thực hiện công việc.
Ghi chú, bình luận và nội dung báo cáo.
Hình ảnh, video, tệp tài liệu hoặc bằng chứng công việc do người dùng tải lên.
Thông tin đơn hàng, sản phẩm, tồn kho hoặc hoạt động bán hàng tùy theo chức năng doanh nghiệp đang sử dụng.

Các nội dung này chỉ được thu thập khi người dùng nhập, tải lên hoặc sử dụng chức năng tương ứng trong ứng dụng.

2.5. Thông tin thiết bị và thông tin kỹ thuật

Để vận hành, bảo vệ và cải thiện hệ thống, chúng tôi có thể xử lý:

Loại thiết bị và kiểu thiết bị.
Hệ điều hành và phiên bản hệ điều hành.
Phiên bản ứng dụng.
Địa chỉ IP.
Thời gian đăng nhập và lịch sử hoạt động.
Mã định danh tài khoản hoặc mã định danh cần thiết cho vận hành hệ thống.
Nhật ký lỗi, nhật ký kỹ thuật, thông tin chẩn đoán và sự cố ứng dụng.
Thông tin kết nối mạng.
Thông tin bảo mật và lịch sử truy cập.

Những thông tin này được sử dụng để xác thực, phòng chống truy cập trái phép, xử lý sự cố và duy trì hoạt động ổn định của ứng dụng.

2.6. Thông tin thu thập từ website cads.com.vn

Khi người dùng liên hệ với CADS thông qua website, chúng tôi có thể thu thập:

Họ và tên người liên hệ.
Email.
Số điện thoại.
Địa chỉ.
Tên doanh nghiệp hoặc tổ chức.
Nội dung yêu cầu tư vấn hoặc hỗ trợ.
Những thông tin khác do người dùng chủ động cung cấp.

3. Mục đích sử dụng dữ liệu

Dữ liệu được thu thập và xử lý cho các mục đích sau:

Tạo, quản lý và xác thực tài khoản người dùng.
Cung cấp các tính năng của ứng dụng DMS.
Ghi nhận và hiển thị lộ trình thực tế.
Tính toán quãng đường người dùng đã di chuyển.
Thông báo khi người dùng đến gần hoặc đến điểm bán, khách hàng hoặc địa điểm công việc.
Xác nhận việc ghé thăm khách hàng hoặc thực hiện công việc tại một địa điểm.
Hỗ trợ người dùng lập báo cáo công việc và báo cáo di chuyển.
Cung cấp thông tin cho người quản lý được doanh nghiệp phân quyền.
Đồng bộ dữ liệu giữa thiết bị và hệ thống máy chủ.
Hỗ trợ khách hàng và xử lý yêu cầu của người dùng.
Duy trì, bảo mật, giám sát và cải thiện hiệu năng hệ thống.
Phát hiện, ngăn chặn hành vi gian lận, truy cập trái phép hoặc lạm dụng dịch vụ.
Thực hiện nghĩa vụ theo hợp đồng và yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền.
Giới thiệu sản phẩm, dịch vụ hoặc liên hệ tư vấn khi người dùng đã cung cấp thông tin qua website.

CADS không sử dụng dữ liệu vị trí để cung cấp quảng cáo cá nhân hóa và không bán dữ liệu vị trí hoặc dữ liệu cá nhân của người dùng.

4. Cơ sở và sự đồng ý của người dùng

Việc xử lý dữ liệu được thực hiện trên cơ sở:

Sự đồng ý của người dùng.
Quyền mà người dùng cấp thông qua hệ điều hành thiết bị.
Việc thực hiện hợp đồng cung cấp dịch vụ giữa CADS và doanh nghiệp hoặc tổ chức sử dụng hệ thống.
Yêu cầu cần thiết để cung cấp các chức năng mà người dùng đang sử dụng.
Nghĩa vụ pháp lý áp dụng đối với CADS hoặc doanh nghiệp sử dụng hệ thống.
Lợi ích hợp pháp trong việc bảo vệ tài khoản, duy trì an toàn hệ thống và phòng chống gian lận.

Đối với dữ liệu vị trí, ứng dụng sẽ hiển thị thông tin về mục đích sử dụng trước khi yêu cầu người dùng cấp quyền vị trí theo cơ chế của Android.

5. Phạm vi truy cập và chia sẻ dữ liệu

Tùy theo mô hình triển khai và quyền được cấu hình, dữ liệu có thể được truy cập bởi:

Chính người dùng.
Công ty Cổ phần Phần mềm CADS và nhân sự được phân quyền để vận hành hoặc hỗ trợ hệ thống.
Doanh nghiệp hoặc tổ chức cấp tài khoản DMS cho người dùng.
Người quản trị, quản lý hoặc nhân sự được doanh nghiệp phân quyền.
Nhà cung cấp hạ tầng, lưu trữ, bảo mật hoặc dịch vụ kỹ thuật xử lý dữ liệu thay mặt CADS.
Cơ quan nhà nước có thẩm quyền trong trường hợp có yêu cầu hợp pháp.

Các nhà cung cấp dịch vụ được phép tiếp cận dữ liệu chỉ trong phạm vi cần thiết để cung cấp dịch vụ cho CADS và phải tuân thủ các nghĩa vụ bảo mật phù hợp.

CADS không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của người dùng.

CADS không cung cấp dữ liệu cá nhân cho bên thứ ba để phục vụ quảng cáo cá nhân hóa.

CADS có thể cung cấp thông tin trong các trường hợp sau:

Có sự đồng ý của người dùng hoặc doanh nghiệp quản lý tài khoản.
Cần thiết để cung cấp chức năng mà người dùng chủ động sử dụng.
Cần thiết để bảo vệ quyền, tài sản và an toàn của người dùng, CADS hoặc bên liên quan.
Theo yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền.
Trong trường hợp tổ chức lại, sáp nhập hoặc chuyển giao hoạt động kinh doanh, với điều kiện bên tiếp nhận tiếp tục tuân thủ nghĩa vụ bảo vệ dữ liệu.

6. Thời gian lưu trữ dữ liệu

Dữ liệu được lưu trữ trong thời gian cần thiết để:

Cung cấp và duy trì dịch vụ.
Thực hiện hợp đồng với doanh nghiệp hoặc tổ chức sử dụng hệ thống.
Hỗ trợ việc quản lý, báo cáo và đối soát công việc.
Giải quyết khiếu nại hoặc tranh chấp.
Đáp ứng nghĩa vụ lưu trữ theo quy định pháp luật.
Bảo vệ quyền và lợi ích hợp pháp của CADS, người dùng và doanh nghiệp sử dụng hệ thống.

Thời gian lưu trữ cụ thể có thể phụ thuộc vào:

Loại dữ liệu.
Cấu hình của doanh nghiệp sử dụng hệ thống.
Hợp đồng giữa CADS và doanh nghiệp.
Thời gian tồn tại của tài khoản.
Nghĩa vụ pháp lý áp dụng.

Khi dữ liệu không còn cần thiết hoặc khi yêu cầu xóa dữ liệu hợp lệ được chấp thuận, dữ liệu sẽ được xóa, ẩn danh hoặc hạn chế truy cập, trừ trường hợp pháp luật yêu cầu tiếp tục lưu giữ.

Dữ liệu trong hệ thống sao lưu có thể được duy trì trong một khoảng thời gian giới hạn theo chu kỳ sao lưu và sẽ được xóa hoặc ghi đè theo quy trình vận hành hệ thống.

7. Bảo mật dữ liệu

CADS áp dụng các biện pháp kỹ thuật và tổ chức phù hợp nhằm bảo vệ dữ liệu cá nhân, bao gồm:

Phân quyền truy cập theo tài khoản và vai trò.
Xác thực người dùng.
Kiểm soát truy cập hệ thống.
Mã hóa dữ liệu trong quá trình truyền tải khi có áp dụng.
Ghi nhận nhật ký truy cập và nhật ký hoạt động.
Sao lưu và phục hồi dữ liệu.
Giám sát và xử lý sự cố bảo mật.
Hạn chế nhân sự được quyền tiếp cận dữ liệu.
Yêu cầu nhân sự và nhà cung cấp liên quan tuân thủ nghĩa vụ bảo mật.

Không có phương thức lưu trữ hoặc truyền dữ liệu điện tử nào bảo đảm an toàn tuyệt đối. Tuy nhiên, CADS sẽ thực hiện các biện pháp hợp lý để giảm thiểu nguy cơ mất mát, truy cập trái phép, sử dụng sai mục đích hoặc tiết lộ dữ liệu.

Trong trường hợp xảy ra sự cố có khả năng ảnh hưởng nghiêm trọng đến dữ liệu cá nhân, CADS sẽ thực hiện các biện pháp xử lý và thông báo cho cơ quan có thẩm quyền, doanh nghiệp hoặc người dùng theo quy định pháp luật áp dụng.

8. Quyền của người dùng

Tùy theo quy định pháp luật và quan hệ giữa người dùng với doanh nghiệp cấp tài khoản, người dùng có thể:

Yêu cầu được biết dữ liệu nào đang được thu thập và xử lý.
Yêu cầu truy cập dữ liệu cá nhân của mình.
Yêu cầu chỉnh sửa thông tin không chính xác.
Yêu cầu hạn chế xử lý dữ liệu trong trường hợp phù hợp.
Thu hồi sự đồng ý đã cấp.
Thu hồi quyền vị trí trong phần cài đặt của thiết bị.
Yêu cầu xóa tài khoản hoặc xóa dữ liệu cá nhân.
Gửi khiếu nại hoặc yêu cầu giải đáp về việc xử lý dữ liệu.

Việc thu hồi quyền hoặc yêu cầu xóa dữ liệu có thể làm cho một số chức năng của DMS không còn hoạt động, đặc biệt là các chức năng liên quan đến lộ trình, khoảng cách, điểm bán và xác nhận vị trí.

Đối với tài khoản do doanh nghiệp cấp, một số yêu cầu liên quan đến dữ liệu công việc có thể cần được gửi tới doanh nghiệp quản lý tài khoản hoặc được CADS phối hợp xử lý với doanh nghiệp đó.

9. Cách yêu cầu truy cập, chỉnh sửa hoặc xóa dữ liệu

Người dùng có thể gửi yêu cầu bằng một trong các phương thức sau:

Công ty Cổ phần Phần mềm CADS

Địa chỉ: Số 2, M6A, TT6, Khu đô thị Bắc Linh Đàm, P. Đại Kim, Q. Hoàng Mai, TP. Hà Nội, Việt Nam
Hotline: 19001294
Email: info@cads.com.vn

Nội dung yêu cầu nên bao gồm:

Họ tên.
Tên tài khoản hoặc mã nhân viên.
Doanh nghiệp hoặc tổ chức đang cấp tài khoản.
Nội dung dữ liệu cần truy cập, chỉnh sửa hoặc xóa.
Thông tin cần thiết để xác minh người yêu cầu là chủ tài khoản.

CADS có thể yêu cầu xác minh danh tính trước khi xử lý nhằm bảo vệ dữ liệu khỏi yêu cầu giả mạo hoặc truy cập trái phép.

Yêu cầu sẽ được xem xét và xử lý trong thời gian hợp lý, phù hợp với tính chất của yêu cầu, hợp đồng dịch vụ và quy định pháp luật áp dụng.

10. Quyền kiểm soát dữ liệu vị trí

Người dùng có thể kiểm soát quyền vị trí bằng cách:

Cho phép vị trí chính xác hoặc vị trí gần đúng theo tùy chọn của hệ điều hành.
Chỉ cho phép vị trí khi đang sử dụng ứng dụng.
Cho phép vị trí mọi lúc nếu chức năng vị trí nền cần thiết và được hệ điều hành hỗ trợ.
Từ chối quyền vị trí.
Thu hồi quyền vị trí trong phần Cài đặt của thiết bị.
Dừng chức năng ghi nhận lộ trình hoặc kết thúc phiên làm việc nếu ứng dụng cung cấp lựa chọn tương ứng.

Khi người dùng tắt quyền vị trí, ứng dụng sẽ không thể tiếp tục nhận dữ liệu vị trí mới thông qua quyền đã bị thu hồi. Dữ liệu đã được thu thập trước đó vẫn có thể được lưu giữ theo chính sách lưu trữ dữ liệu và yêu cầu quản lý hợp pháp của doanh nghiệp.

11. Quyền truy cập camera, ảnh, video và tệp tài liệu

Khi người dùng sử dụng chức năng chụp ảnh, quay video, tải tài liệu hoặc đính kèm bằng chứng công việc, ứng dụng có thể yêu cầu quyền truy cập:

Camera.
Ảnh và video.
Bộ nhớ hoặc trình chọn tệp của thiết bị.

Ứng dụng chỉ sử dụng các quyền này để thực hiện chức năng do người dùng lựa chọn, chẳng hạn chụp ảnh điểm bán, tải tài liệu hoặc gửi báo cáo công việc.

Người dùng có thể từ chối hoặc thu hồi các quyền này trong phần cài đặt của thiết bị. Khi quyền bị từ chối, chức năng tương ứng có thể không sử dụng được.

12. Dữ liệu của người chưa thành niên

Ứng dụng DMS được thiết kế phục vụ hoạt động quản lý và thực hiện công việc trong doanh nghiệp, không hướng đến trẻ em.

CADS không chủ động thu thập dữ liệu của trẻ em cho mục đích quảng cáo hoặc tiếp thị. Trường hợp phát hiện dữ liệu của người chưa đủ độ tuổi sử dụng hợp pháp được cung cấp không đúng quy định, CADS sẽ phối hợp với doanh nghiệp quản lý tài khoản để xử lý phù hợp.

13. Liên kết và dịch vụ của bên thứ ba

Ứng dụng hoặc website có thể chứa liên kết đến website, bản đồ, dịch vụ đăng nhập hoặc dịch vụ kỹ thuật của bên thứ ba.

Việc xử lý dữ liệu bởi các bên thứ ba có thể tuân theo chính sách quyền riêng tư riêng của họ. CADS chỉ tích hợp các dịch vụ này trong phạm vi cần thiết cho hoạt động của hệ thống và sẽ thực hiện việc khai báo theo yêu cầu áp dụng.

14. Thay đổi chính sách quyền riêng tư

CADS có thể cập nhật chính sách này khi:

Có thay đổi về tính năng của ứng dụng.
Có thay đổi về loại dữ liệu được thu thập.
Có thay đổi về cách dữ liệu được sử dụng hoặc chia sẻ.
Có thay đổi về yêu cầu pháp luật hoặc chính sách của nền tảng phân phối ứng dụng.

Phiên bản cập nhật sẽ được công bố trên website và ghi rõ ngày cập nhật gần nhất.

Đối với những thay đổi quan trọng ảnh hưởng trực tiếp đến quyền riêng tư, CADS có thể thông báo qua ứng dụng, email, website hoặc phương thức phù hợp khác.

15. Thông tin đơn vị quản lý dữ liệu