Chính sách bảo mật

BeWell Staff là ứng dụng nội bộ dành cho nhân viên của Nhà thuốc Bewell, phục vụ chấm công, tra cứu sản phẩm/tồn kho, theo dõi doanh số (KPI), đào tạo và quản lý nhân sự. Chính sách này mô tả cách chúng tôi thu thập, sử dụng và bảo vệ thông tin của bạn khi sử dụng ứng dụng.

Tài khoản trong ứng dụng do bộ phận quản trị của công ty cấp; người dùng không tự đăng ký. Ứng dụng chỉ dành cho nhân viên được ủy quyền.

1. Thông tin chúng tôi thu thập

Loại dữ liệu	Ví dụ	Mục đích
Tài khoản & danh tính	Tên đăng nhập, mã nhân viên, phiên đăng nhập	Xác thực & bảo mật
Hồ sơ nhân sự	Họ tên, chức danh, phòng ban, chi nhánh, thông tin liên hệ do HR cung cấp	Hiển thị hồ sơ, quản lý công việc
Vị trí (GPS)	Toạ độ tại thời điểm chấm công	Xác thực chấm công đúng nơi làm việc
Thông tin mạng WiFi	Tên mạng (SSID), trạng thái kết nối	Xác thực chấm công qua WiFi công ty
Camera	Khung hình khi quét mã vạch/DataMatrix sản phẩm	Tra cứu sản phẩm/tồn kho
Dữ liệu công việc	Đơn công, nghỉ phép, chi phí, doanh số/KPI, tiến độ đào tạo	Vận hành nghiệp vụ
Dữ liệu kỹ thuật	Phiên cookie, dữ liệu lưu cục bộ an toàn, nhật ký lỗi tối thiểu	Duy trì đăng nhập & ổn định

Hình ảnh camera được xử lý ngay trên thiết bị

Việc quét mã vạch/DataMatrix sử dụng thư viện nhận dạng chạy trên thiết bị (Google ML Kit). Ứng dụng không lưu trữ và không gửi hình ảnh/khung hình camera lên máy chủ; chỉ chuỗi mã đọc được mới được dùng để tra cứu.

Chúng tôi KHÔNG thu thập / KHÔNG làm

• Không hiển thị quảng cáo và không theo dõi xuyên ứng dụng/website.
• Không tích hợp công cụ phân tích (analytics) của bên thứ ba vì mục đích tiếp thị.
• Không truy cập danh bạ, tin nhắn hay thư viện ảnh của bạn.
• Không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của bạn.

2. Mục đích sử dụng dữ liệu

• Chấm công (vào/ra ca) và quản lý ca làm việc.
• Tra cứu sản phẩm, tồn kho theo thời gian thực và thông tin thưởng.
• Theo dõi doanh số, KPI và điểm thưởng (Bewell Point).
• Đào tạo nội bộ: khóa học, bài thi, chứng chỉ.
• Gửi thông báo nghiệp vụ (duyệt nghỉ phép/chi phí, nhắc đào tạo).
• Bảo đảm an toàn, phát hiện và ngăn chặn truy cập trái phép.

3. Quyền truy cập thiết bị

Ứng dụng chỉ yêu cầu quyền khi cần và bạn có thể từ chối/thu hồi trong cài đặt hệ điều hành (một số tính năng sẽ không hoạt động nếu bị từ chối):

• Vị trí (khi đang dùng app): để chấm công đúng nơi làm việc.
• Camera: để quét mã sản phẩm.
• Thông tin WiFi/mạng: để xác thực chấm công và kiểm tra kết nối tới máy chủ.

4. Chia sẻ dữ liệu

Dữ liệu của bạn được xử lý trong hệ thống nội bộ do công ty vận hành (hệ thống nhân sự/HRMS, hệ thống KPI & sản phẩm, và hệ thống quản lý tồn kho Odoo). Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp:

• Trong nội bộ công ty, cho mục đích vận hành nêu trên.
• Với nhà cung cấp hạ tầng/máy chủ phục vụ vận hành ứng dụng, theo hợp đồng bảo mật.
• Khi pháp luật yêu cầu hoặc để bảo vệ quyền lợi hợp pháp của công ty.

5. Lưu trữ & bảo mật

• Kết nối tới máy chủ qua HTTPS; phiên đăng nhập lưu bằng cookie phiên.
• Thông tin nhạy cảm lưu trên thiết bị bằng kho lưu trữ an toàn của hệ điều hành.
• Dữ liệu được lưu trên máy chủ do công ty quản lý; áp dụng kiểm soát truy cập theo vai trò.
• Thời gian lưu trữ tuân theo chính sách nhân sự và quy định pháp luật về lao động/kế toán.

6. Quyền của bạn

• Xem hồ sơ của bạn trong ứng dụng; yêu cầu chỉnh sửa thông tin nhân sự qua bộ phận Nhân sự.
• Đổi mật khẩu trong mục Hồ sơ.
• Yêu cầu xoá tài khoản & dữ liệu: xem hướng dẫn tại Trang xoá tài khoản & dữ liệu.

7. Quyền riêng tư của trẻ em

Ứng dụng dành cho nhân viên (người trưởng thành) và không hướng đến trẻ em dưới 16 tuổi; chúng tôi không cố ý thu thập dữ liệu của trẻ em.

8. Thay đổi chính sách

Chúng tôi có thể cập nhật chính sách này. Bản cập nhật sẽ được đăng tại trang này kèm ngày hiệu lực mới.

9. Liên hệ

Mọi câu hỏi về quyền riêng tư, vui lòng liên hệ:

• Đơn vị: CÔNG TY CỔ PHẦN DƯỢC PHẨM BEWELLPHARMA
• Email: privacy@nhathuocbewell.com
• Website: nhathuocbewell.com
• Địa chỉ: 131 Cách Mạng Tháng 8, Phường Bàn Cờ, Thành phố Hồ Chí Minh, Việt Nam
• Điện thoại: 1900 066 855