Chính sách quyền riêng tư — Zelo

Chính sách này mô tả cách Zelo thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ thông tin khi bạn dùng ứng dụng di động (package vn.id.zelo trên App Store và Google Play) cùng dịch vụ web liên quan tại zelo.id.vn và các máy chủ / tên miền do tổ chức của bạn được cấp. Bản tiếng Việt trên trang này là bản chính thức công bố cho người dùng và cửa hàng ứng dụng.

1. Đơn vị chịu trách nhiệm

Ứng dụng và nền tảng Zelo do Công ty Thiên Phú Digital vận hành (sau đây gọi là «chúng tôi»), tại Việt Nam.

• Email hỗ trợ và yêu cầu về dữ liệu cá nhân: support@zelo.id.vn
• Website: https://zelo.id.vn

Zelo phục vụ doanh nghiệp và tổ chức. Dữ liệu nghiệp vụ trong hệ thống thường thuộc về tổ chức đã đăng ký / được cấp quyền dùng Zelo. Trong trường hợp đó, chúng tôi xử lý dữ liệu theo chỉ định của tổ chức (vai trò nhà cung cấp dịch vụ / bên xử lý), trừ khi pháp luật yêu cầu khác hoặc dữ liệu thuộc phạm vi chúng tôi quyết định mục đích xử lý (ví dụ nhật ký kỹ thuật vận hành nền tảng).

2. Phạm vi áp dụng

Chính sách áp dụng cho:

• Ứng dụng Zelo trên iOS và Android
• Giao diện web và PWA dùng cùng hệ thống tài khoản
• Máy chủ, API và dịch vụ thông báo mà app / web kết nối

Tài khoản do tổ chức cấp. Zelo không phải dịch vụ tự đăng ký công khai dành cho người tiêu dùng cá nhân trên cửa hàng.

3. Dữ liệu được xử lý

Tùy cấu hình tổ chức và quyền của bạn, chúng tôi có thể xử lý các nhóm dữ liệu sau (không phải mọi tài khoản đều dùng đủ các nhóm):

• Thông tin tài khoản và liên hệ: email, số điện thoại (nếu có), tên hiển thị, mã / định danh người dùng nội bộ
• Hồ sơ và dữ liệu nghiệp vụ: nhân sự, công việc, chat và dữ liệu module theo ngành khi tổ chức kích hoạt (chỉ trong phạm vi quyền được cấp)
• Nội dung do bạn gửi: tin nhắn, tệp đính kèm, ảnh hoặc video từ máy ảnh / thư viện (khi bạn chủ động gửi)
• Vị trí chính xác: khi dùng chấm công theo GPS (chỉ khi tổ chức bật chức năng và bạn cho phép quyền vị trí trên thiết bị)
• Âm thanh: khi tham gia cuộc gọi thoại trong chat (micro; phục vụ phiên gọi)
• Thông báo đẩy: mã thiết bị / token từ Apple Push Notification service (APNs) hoặc Firebase Cloud Messaging (FCM)
• Nhật ký kỹ thuật và vận hành: địa chỉ IP, loại thiết bị và hệ điều hành, thời điểm truy cập, nhật ký lỗi hoặc sự cố cần thiết để bảo mật và ổn định dịch vụ
• Dữ liệu lưu trên thiết bị: phiên đăng nhập, tùy chọn giao diện và bộ nhớ đệm cục bộ cần cho hoạt động app

Chúng tôi không thu thập dữ liệu chỉ để theo dõi bạn trên các ứng dụng và website của bên khác nhằm quảng cáo (không dùng App Tracking Transparency cho mục đích quảng cáo). Chúng tôi không bán dữ liệu cá nhân và không dùng dữ liệu app để quảng cáo cho bên thứ ba.

4. Mục đích sử dụng

• Cung cấp, duy trì và cải thiện chức năng Zelo (chat, công việc, nhân sự, module theo ngành, …)
• Xác thực, phân quyền, bảo mật tài khoản và phòng chống lạm dụng
• Gửi thông báo liên quan dịch vụ (khi bạn hoặc tổ chức bật)
• Hỗ trợ kỹ thuật khi bạn hoặc quản trị tổ chức liên hệ
• Tuân thủ nghĩa vụ pháp lý khi có yêu cầu hợp lệ

5. Quyền trên thiết bị

Ứng dụng có thể yêu cầu quyền hệ thống. Bạn có thể từ chối; một số chức năng sẽ không dùng được. Mục đích cụ thể:

• Vị trí (khi đang dùng app): chấm công trong vùng GPS do tổ chức cấu hình
• Máy ảnh: chụp ảnh gửi trong tin nhắn
• Thư viện ảnh: chọn ảnh gửi trong tin nhắn
• Micro: gọi thoại trong chat
• Thông báo: nhận thông báo đẩy dịch vụ

Cuộc gọi thoại có thể dùng chế độ nền ngắn trên thiết bị để duy trì cuộc gọi / âm thanh theo chức năng chat — không dùng để thu âm ngầm khi bạn không tham gia cuộc gọi.

6. Chia sẻ và nhà cung cấp

Chúng tôi có thể chia sẻ dữ liệu với nhà cung cấp dịch vụ xử lý thay mặt chúng tôi, chỉ trong phạm vi cần thiết để vận hành Zelo, ví dụ:

• Nhà cung cấp hạ tầng máy chủ và lưu trữ
• Google (Firebase Cloud Messaging) và Apple (APNs) để gửi thông báo đẩy

Tổ chức của bạn có thể bật thêm tích hợp do họ cấu hình (ví dụ đăng nhập Google, cổng thanh toán). Khi đó, chính sách của tổ chức và của nhà cung cấp tương ứng cũng áp dụng cho phần tích hợp đó.

Chúng tôi có thể tiết lộ dữ liệu khi pháp luật yêu cầu, để bảo vệ quyền lợi hợp pháp, hoặc trong giao dịch tái cấu trúc doanh nghiệp (nếu có), với biện pháp bảo vệ phù hợp.

7. Lưu trữ, bảo mật và thời hạn

• Dữ liệu truyền tải qua HTTPS / TLS
• Truy cập được kiểm soát theo từng tổ chức và phân quyền người dùng
• Thời gian lưu trữ theo chính sách của tổ chức, hợp đồng dịch vụ và yêu cầu pháp luật áp dụng. Nhật ký kỹ thuật có thể được giữ trong thời gian hợp lý phục vụ bảo mật và vận hành

8. Quyền của bạn và yêu cầu xóa dữ liệu / tài khoản

Tùy luật áp dụng và vai trò của bạn, bạn có thể:

• Xem hoặc chỉnh sửa thông tin hồ sơ (qua app hoặc quản trị tổ chức)
• Yêu cầu xóa hoặc hạn chế xử lý dữ liệu gắn với tài khoản
• Thu hồi quyền trên thiết bị (vị trí, thông báo, máy ảnh, …) trong Cài đặt hệ thống
• Gỡ cài đặt ứng dụng bất cứ lúc nào

Cách yêu cầu xóa dữ liệu hoặc vô hiệu hóa tài khoản:

1. Liên hệ quản trị viên tổ chức của bạn (đường chính, vì dữ liệu thường thuộc tổ chức).
2. Hoặc gửi email tới support@zelo.id.vn với tiêu đề rõ ràng (ví dụ «Yêu cầu xóa dữ liệu / tài khoản Zelo»), kèm tên tổ chức, email hoặc số điện thoại đăng nhập, và nội dung yêu cầu.

Chúng tôi xác nhận đã nhận yêu cầu và phối hợp với tổ chức trong thời gian hợp lý — mục tiêu xử lý trong 30 ngày kể từ khi đủ thông tin và (khi cần) có xác nhận của tổ chức, trừ khi pháp luật hoặc hợp đồng yêu cầu giữ lại một phần dữ liệu lâu hơn. Việc gỡ app khỏi thiết bị không tự động xóa dữ liệu trên máy chủ của tổ chức.

9. Trẻ em và độ tuổi

Zelo dành cho người lớn có tài khoản do tổ chức cấp. Ứng dụng không dành cho trẻ em tự đăng ký và không tham gia chương trình «Made for Kids» (Apple) hay Designed for Families (Google Play).

Nếu tổ chức kích hoạt module có dữ liệu về người chưa thành niên, dữ liệu đó chỉ được hiển thị cho người lớn được tổ chức ủy quyền — không tạo tài khoản trẻ em trên cửa hàng ứng dụng.

10. Chuyển dữ liệu ra ngoài Việt Nam

Máy chủ hoặc nhà cung cấp có thể đặt tại Việt Nam hoặc quốc gia khác. Khi dữ liệu được chuyển ra ngoài lãnh thổ, chúng tôi áp dụng biện pháp bảo vệ phù hợp với hợp đồng và pháp luật áp dụng.

11. Thay đổi chính sách

Chúng tôi có thể cập nhật chính sách này. Ngày «Cập nhật» ở đầu trang là phiên bản hiện hành; bản đăng tại URL này có hiệu lực khi được công bố. Thay đổi quan trọng có thể được thông báo qua app, kênh của tổ chức hoặc website.

12. Liên hệ

Câu hỏi về quyền riêng tư hoặc yêu cầu dữ liệu: support@zelo.id.vn. Điều khoản sử dụng dịch vụ: zelo.id.vn/terms.