Quyền riêng tư và dữ liệu cá nhân

Phiên bản 2026-11-03-demo.1 · Cập nhật 03/11/2026
Tài liệu dành cho bản demo đồ án UNIT. Nội dung mô tả chức năng đang có; không phải cam kết cung cấp dịch vụ thương mại hoặc chứng nhận tuân thủ pháp luật.

Dữ liệu được thu thập, người có quyền xem, dịch vụ liên quan và cách yêu cầu đối chiếu.

1. Người phụ trách và phạm vi

Người quản trị bản demo UNIT chịu trách nhiệm lựa chọn dữ liệu, cấp quyền và vận hành cấu hình của bản cài này. Dùng thông tin liên hệ cửa hàng đang công bố trên web hoặc liên hệ người cung cấp bản demo. Tài liệu không xác lập một doanh nghiệp, địa chỉ pháp lý hoặc đầu mối bảo vệ dữ liệu chưa được đăng ký.

2. Thông tin UNIT xử lý

Khách hàng: họ tên, email, số điện thoại, địa chỉ nhận hàng, mật khẩu đã băm, thông tin xác thực Google khi chọn cách đăng nhập đó, phiên đăng nhập, giỏ hàng, sản phẩm yêu thích, địa chỉ đã lưu, đơn, ưu đãi, thông báo và lịch sử ví/thanh toán.

Nhân viên: tài khoản, họ tên, vai trò, ca làm, giờ ghi nhận/đã duyệt, mức lương, ghi chú, yêu cầu chỉnh công và phản hồi. Khi GPS được bật, mỗi lần xác nhận chấm công có thể gửi tọa độ, sai số, thời điểm đo, dấu hiệu vị trí mô phỏng và kết quả kiểm tra khoảng cách. Vị trí chính xác và thông tin tài chính cần được bảo vệ đặc biệt.

Vận hành: lịch sử thao tác có tài khoản và thời gian, mã phiên/mã yêu cầu, lỗi kết nối và nhật ký kỹ thuật cần cho xác thực, chống gửi trùng và đối chiếu. Máy chủ hoặc nhà cung cấp kết nối có thể có nhật ký truy cập của họ.

3. Mục đích và quyền truy cập

Dùng thông tin để xác thực, xử lý đơn, liên hệ giao nhận, đối chiếu thanh toán, quản lý công/lương, giải quyết yêu cầu và bảo vệ hệ thống. Khách xem dữ liệu tài khoản của mình; nhân viên xem công/lương cá nhân. Quản trị và nhân viên được phân quyền có thể xử lý phần dữ liệu thuộc trách nhiệm của họ.

Mật khẩu không được trả về giao diện. UNIT không yêu cầu mật khẩu ngân hàng hoặc OTP ngân hàng để quét QR. Chủ cửa hàng quản lý quyền truy cập và bản sao lưu; không đưa tệp sao lưu hoặc ảnh màn hình chứa dữ liệu cá nhân lên nơi công khai.

4. Dịch vụ bên ngoài khi được bật

Google có thể tham gia đăng nhập; Gmail/SMTP gửi mã khôi phục tới email đăng ký. Ngân hàng và SePay cung cấp hoặc đối chiếu thông tin giao dịch để xác nhận tiền. Đơn vị vận chuyển như VNPost nhận thông tin cần cho vận đơn khi người có quyền tạo vận đơn.

Kết nối HTTPS từ ngoài cửa hàng có thể đi qua Tailscale hoặc hạ tầng hosting được người quản trị chọn. Bản đồ và hệ điều hành có chính sách riêng. Việc dùng Google Maps để chọn địa điểm không có nghĩa mọi lần chấm công đều gửi trực tiếp tới Google Maps.

Tư vấn AI hoặc thử đồ, nếu được bật và bạn chọn cho phép, có thể gửi câu hỏi, thông tin chọn size/số đo hoặc ảnh tới nhà cung cấp được nêu trong chức năng, chẳng hạn OpenAI, Google hoặc Google Colab. Không gửi ảnh người khác khi chưa được phép. Ảnh thử đồ không được mặc định lưu vào hồ sơ mua sắm; quy trình chuyển ảnh qua Colab có vùng lưu tạm riêng để nhận kết quả. Chính sách lưu giữ của nhà cung cấp được áp dụng tại dịch vụ đó.

5. Lưu trên thiết bị và GPS

Web dùng cookie/phiên cần thiết cho đăng nhập, bảo vệ biểu mẫu và giỏ hàng; một số lựa chọn hoặc kết quả xem thử có thể giữ trong bộ nhớ/trình duyệt. Ứng dụng dùng kho lưu bảo mật cho phiên và lưu yêu cầu đang chờ để gửi lại an toàn. Gỡ ứng dụng hoặc xóa dữ liệu trình duyệt có thể mất bản lưu cục bộ, nhưng không xóa dữ liệu đã ghi trên máy chủ.

Ứng dụng nhân viên chỉ yêu cầu đo vị trí khi bạn xác nhận vào/ra ca; không có chức năng theo dõi hành trình nền trong luồng chấm công hiện tại. Bạn có thể quản lý quyền vị trí trong hệ điều hành. Từ chối quyền có thể khiến vào ca không thực hiện được nếu cửa hàng yêu cầu GPS; hãy gửi yêu cầu chỉnh công hoặc liên hệ chủ để đối chiếu.

6. Lưu giữ, điều chỉnh và xóa

Bản demo hiện chưa có cơ chế tự động xóa toàn bộ dữ liệu của một người theo lịch lưu giữ chung. Dữ liệu đơn, ví, chứng từ, công và nhật ký có liên quan chéo; bản sao lưu có thể vẫn chứa thông tin của thời điểm sao lưu. Không có cam kết rằng đăng xuất, rút quyền GPS hoặc gỡ ứng dụng sẽ xóa các bản ghi đó.

Bạn có thể sửa thông tin hồ sơ ở chức năng được cung cấp, gửi yêu cầu chỉnh công, hoặc liên hệ quản trị để yêu cầu biết, đối chiếu, sửa, hạn chế sử dụng hoặc xem xét xóa dữ liệu. Người phụ trách cần xác minh đúng người và giải thích phần cần giữ để giải quyết giao dịch hoặc nghĩa vụ áp dụng. Không gửi mật khẩu, OTP hay thông tin định danh vượt mức cần thiết trong yêu cầu.

7. Lựa chọn của bạn

Chỉ dùng dữ liệu giả nếu bạn không muốn đưa thông tin thật vào buổi demo. Không bật kết nối bên ngoài chỉ để xem trang tài liệu. Việc đọc tài liệu không được ghi nhận là sự đồng ý cho mọi mục đích xử lý; quyền hệ điều hành và lựa chọn gửi dữ liệu AI vẫn được quản lý riêng.

Trước khi chuyển sang kinh doanh thực tế, người vận hành cần công bố danh tính và đầu mối tiếp nhận, xác định căn cứ xử lý/lưu giữ, thỏa thuận với nhà cung cấp và thiết lập quy trình thực hiện quyền phù hợp. Bản tài liệu demo này không thay thế các bước đó.