Dữ liệu của bạn
trong EV Orbit.
Chính sách này giải thích cách ứng dụng EV Orbit và hệ thống tại evi-orbit.sudv.vn xử lý dữ liệu khi bạn sử dụng các chức năng công việc.
1. Phạm vi và đơn vị vận hành
Hệ thống tại evi-orbit.sudv.vn do CÔNG TY CỔ PHẦN CÔNG NGHỆ SIÊU ỨNG DỤNG VIỆT vận hành, tại 41 Nguyễn Đình Chiểu, Phường Sài Gòn, TP. Hồ Chí Minh, Việt Nam.
Ứng dụng EV Orbit chỉ kết nối tới máy chủ evi-orbit.sudv.vn; bạn không chọn hay đổi được máy chủ trong ứng dụng. Đơn vị cấp tài khoản quản lý tài khoản, phân quyền và hồ sơ công việc của bạn.
2. Dữ liệu và mục đích xử lý
- Tài khoản và hồ sơ: tên đăng nhập, mã nhân viên, họ tên, phòng ban, chức danh, thông tin liên hệ, ảnh đại diện và các thông tin hồ sơ do bạn hoặc đơn vị cung cấp, để xác thực và tổ chức cộng tác.
- Nội dung công việc: nhiệm vụ, tiến độ, bình luận, đề xuất, quyết định phê duyệt, tin nhắn và tệp đính kèm, để cung cấp các chức năng mà bạn sử dụng.
- Chấm công và vị trí: thời điểm chấm công, tọa độ và độ chính xác vị trí để đối chiếu với điểm chấm công của đơn vị. Màn hình chấm công có thể yêu cầu lấy vị trí khi mở. Ứng dụng sử dụng quyền vị trí khi đang dùng, không yêu cầu quyền theo dõi vị trí nền.
- Hồ sơ nhân sự: bảng công và thông tin phiếu lương nếu đơn vị bật chức năng này và cấp quyền truy cập cho bạn.
- Ảnh, video và tài liệu: nội dung bạn chủ động chọn hoặc chụp để gửi. Quyền ảnh và máy ảnh phục vụ thao tác đính kèm; ứng dụng không tự tải toàn bộ thư viện ảnh của bạn lên máy chủ.
- Thông tin kỹ thuật: phiên đăng nhập, địa chỉ IP, thông tin thiết bị/trình duyệt và thời điểm truy cập để duy trì phiên, bảo vệ tài khoản và xử lý sự cố.
- Trò chuyện với trợ lý Orbi: tin nhắn bạn gửi cho Orbi hoặc có nhắc @Orbi, để Orbi trả lời. Khi đơn vị bật mô hình AI cho Orbi, một phần dữ liệu này chỉ được gửi tới nhà cung cấp AI sau khi bạn đồng ý trong ứng dụng (xem mục 4).
- Thông báo: mã thiết bị nhận thông báo và thông tin thông báo, để gửi cập nhật công việc qua dịch vụ thông báo của Apple khi bạn cấp quyền.
Ứng dụng lưu thông tin phiên và các tùy chọn trên thiết bị để duy trì đăng nhập và thiết lập. Máy chủ lưu mật khẩu dưới dạng băm, không phải dạng văn bản thuần.
3. Ai có thể nhận dữ liệu?
Dữ liệu được gửi đến máy chủ evi-orbit.sudv.vn. Đồng nghiệp, người phê duyệt và quản trị viên được truy cập trong phạm vi phân quyền, thành viên hội thoại và nghiệp vụ liên quan. Nội dung bạn gửi vào nhóm có thể được các thành viên của nhóm xem.
Nhà cung cấp hạ tầng có thể xử lý dữ liệu để vận hành hệ thống; Apple xử lý dữ liệu cần thiết để chuyển thông báo đến thiết bị iOS. Nhà cung cấp AI mà đơn vị kết nối cho trợ lý Orbi chỉ nhận dữ liệu nêu ở mục 4, và chỉ khi bạn đã đồng ý. Việc cung cấp dữ liệu theo yêu cầu hợp lệ của cơ quan có thẩm quyền được xử lý theo quy định áp dụng. Các tích hợp do đơn vị bật trên máy chủ có thể có chính sách riêng; hãy hỏi quản trị viên trước khi gửi thông tin nhạy cảm qua các tích hợp đó.
Ứng dụng di động hiện không tích hợp quảng cáo hoặc SDK theo dõi quảng cáo. Dữ liệu nêu trên được dùng cho các chức năng công việc và vận hành dịch vụ.
4. Trợ lý Orbi và dịch vụ AI của bên thứ ba
Orbi là trợ lý trong mục trò chuyện. Mặc định Orbi trả lời bằng các mẫu có sẵn trên máy chủ evi-orbit.sudv.vn. Đơn vị vận hành có thể kết nối Orbi với một mô hình AI của bên thứ ba (dịch vụ tương thích OpenAI, ví dụ OpenAI hoặc Google Gemini) để Orbi trả lời tự nhiên hơn.
Xin phép trước khi gửi: trước khi bất kỳ dữ liệu nào được gửi cho dịch vụ AI, ứng dụng hiển thị tên và địa chỉ của nhà cung cấp AI, liệt kê dữ liệu sẽ gửi và hỏi bạn Đồng ý hoặc Không đồng ý. Máy chủ ghi nhận lựa chọn này và không gọi dịch vụ AI cho bạn khi bạn chưa đồng ý. Bạn đổi lựa chọn bất cứ lúc nào trong Hồ sơ & cài đặt → Trợ lý AI hoặc ở đầu cuộc trò chuyện với Orbi.
Dữ liệu được gửi khi bạn đã đồng ý, mỗi lần bạn nhắn cho Orbi hoặc nhắc @Orbi:
- nội dung tin nhắn đó;
- một số tin nhắn gần nhất của chính cuộc trò chuyện đó (ở nhóm hoặc kênh: kèm tên người gửi; tin nhắn của người đã chọn Không đồng ý không bao giờ được gửi);
- họ tên và chức danh của bạn, để Orbi xưng hô và trả lời đúng vai trò;
- trích đoạn tài liệu nội bộ của đơn vị liên quan đến câu hỏi, nếu đơn vị bật kho tri thức.
Khi đơn vị bật tùy chọn che thông tin, số điện thoại, email và số tài khoản trong tin nhắn được che trước khi gửi. Dữ liệu chấm công, vị trí, phiếu lương, tệp đính kèm và tin nhắn ở các cuộc trò chuyện khác không được gửi cho dịch vụ AI.
Mục đích và bảo vệ: dữ liệu chỉ được dùng để tạo câu trả lời của Orbi cho bạn. Đơn vị vận hành chỉ kết nối nhà cung cấp AI cam kết bảo vệ dữ liệu ở mức tương đương chính sách này và không dùng dữ liệu cho mục đích khác. Nếu bạn chọn Không đồng ý, Orbi vẫn trả lời bằng các mẫu có sẵn và không gửi dữ liệu nào ra ngoài.
5. Lưu giữ và bảo vệ dữ liệu
Dữ liệu công việc được lưu trong thời gian cần để cung cấp dịch vụ, quản lý hồ sơ của đơn vị và đáp ứng nghĩa vụ lưu giữ áp dụng. Thời hạn cụ thể phụ thuộc loại hồ sơ và chính sách của đơn vị cấp tài khoản; hãy liên hệ quản trị viên để biết thời hạn áp dụng cho bạn.
Khi nhận yêu cầu xóa, đơn vị vận hành xem xét phạm vi dữ liệu, quyền của người yêu cầu, nhu cầu bàn giao và nghĩa vụ lưu giữ. Dữ liệu không còn cần thiết được xóa hoặc ẩn danh theo quy trình của đơn vị. Bản sao lưu có thể còn dữ liệu đến khi được thay thế theo chu kỳ sao lưu. Đăng xuất hoặc gỡ ứng dụng không tự xóa hồ sơ trên máy chủ.
Máy chủ tại evi-orbit.sudv.vn sử dụng HTTPS. Các biện pháp trong phần mềm gồm xác thực phiên, phân quyền và băm mật khẩu. Không có phương thức lưu trữ hoặc truyền dữ liệu nào bảo đảm an toàn tuyệt đối; bạn nên bảo vệ thiết bị và không chia sẻ mật khẩu.
6. Quyền và lựa chọn của bạn
- Xem và sửa những thông tin hồ sơ mà tài khoản của bạn được phép chỉnh sửa.
- Yêu cầu truy cập, sửa, cung cấp bản sao, hạn chế xử lý hoặc xóa dữ liệu và tài khoản qua đơn vị cấp tài khoản, trong phạm vi quyền và nghĩa vụ áp dụng.
- Từ chối hoặc thu hồi quyền vị trí, máy ảnh, thư viện ảnh và thông báo trong Cài đặt iOS. Chức năng cần quyền tương ứng có thể không hoạt động khi bạn tắt quyền.
- Cho phép hoặc rút lại sự đồng ý để trợ lý Orbi dùng dịch vụ AI trong Hồ sơ & cài đặt → Trợ lý AI; sau khi rút lại, tin nhắn mới của bạn không được gửi cho dịch vụ AI.
- Đăng xuất để kết thúc việc sử dụng tài khoản trên thiết bị; yêu cầu quản trị viên thu hồi phiên khi mất thiết bị.
Gửi yêu cầu theo thông tin trên trang hỗ trợ, kèm tên đăng nhập và nội dung yêu cầu. Không gửi mật khẩu. Đơn vị xử lý có thể cần xác minh danh tính trước khi cung cấp hoặc xóa dữ liệu.
7. Người dùng và thay đổi chính sách
EV Orbit được thiết kế cho nhân sự của các đơn vị sử dụng hệ thống; ứng dụng không được thiết kế riêng cho trẻ em. Tài khoản do đơn vị quản lý và cấp theo nhu cầu công việc.
Khi cách xử lý dữ liệu thay đổi, chính sách này sẽ được cập nhật với ngày sửa đổi ở đầu trang. Những thay đổi cần thông báo hoặc sự đồng ý sẽ được xử lý theo yêu cầu áp dụng.