Chính sách riêng tư

Ai là người giữ dữ liệu

Mỗi xưởng tự chịu trách nhiệm về dữ liệu khách hàng mà xưởng nhập vào CHIMA. CHIMA là bên cung cấp và vận hành hệ thống, xử lý dữ liệu theo yêu cầu của xưởng.

Chúng tôi thu thập những gì

Tài khoản người dùng

• Số điện thoại — là tên đăng nhập, buộc phải có.
• Họ tên — để người trong xưởng biết ai làm việc gì.
• Email — không buộc; chỉ dùng để đặt lại mật khẩu.
• Mật khẩu — lưu dạng băm Argon2, không lưu bản rõ. Không ai, kể cả người vận hành, đọc lại được mật khẩu của bạn.

Dữ liệu nghiệp vụ của xưởng

• Khách hàng: họ tên, số điện thoại, ghi chú do xưởng nhập.
• Xe: biển số, hãng, dòng, năm, màu, ghi chú.
• Phiếu dịch vụ, hạng mục, báo giá, thanh toán, công nợ.
• Ảnh xe do nhân sự xưởng chụp trước và sau khi làm.
• Chấm công, hoa hồng, xuất nhập vật tư.

Dữ liệu này do xưởng nhập. CHIMA không tự lấy từ nguồn nào khác, không mua, không đối chiếu với cơ sở dữ liệu bên ngoài.

Phiên đăng nhập

• Mô tả thiết bị (ví dụ App Android 1.7.4, Chrome trên Windows), địa chỉ IP, thời điểm đăng nhập và lần dùng gần nhất.
• Mục đích duy nhất: để chính bạn mở danh sách phiên và nhận ra phiên lạ mà cắt. Chủ xưởng cũng không xem được danh sách phiên của người khác.

Đăng nhập bằng Google

Chọn đăng nhập bằng Google thì CHIMA nhận từ Google địa chỉ email đã xác thực và một mã định danh tài khoản. Dùng để nối vào tài khoản xưởng đã cấp cho bạn — không đọc danh bạ, không đọc thư, không đọc tệp Drive, và không đăng gì lên tài khoản Google của bạn.

Ghi nhận lỗi và chống dò mật khẩu

• Khi app hoặc máy chủ gặp lỗi, một bản ghi kỹ thuật được gửi tới Sentry (dịch vụ theo dõi lỗi) để sửa: loại lỗi, dòng mã, phiên bản app. Bản ghi này không chứa mật khẩu.
• Mọi cửa đăng nhập đi qua reCAPTCHA v3 của Google để chặn máy dò mật khẩu. Google nhận tín hiệu kỹ thuật của trình duyệt theo chính sách riêng tư của họ.

Chúng tôi không làm gì

• Không bán, không cho thuê, không chia sẻ dữ liệu xưởng cho bên thứ ba.
• Không dùng dữ liệu xưởng để quảng cáo, nhắm mục tiêu, hay huấn luyện mô hình.
• Không theo dõi vị trí, không đọc danh bạ, không đọc tin nhắn.

Ai đọc được dữ liệu

• Người trong cùng xưởng, theo quyền chủ xưởng đặt. Thợ không xem được doanh thu; chỉ chủ xưởng xem được lương.
• Xưởng khác không đọc được gì: mọi truy vấn lọc theo xưởng, và một vé đăng nhập chỉ đọc được một xưởng.
• Người vận hành CHIMA có quyền kỹ thuật để sửa sự cố và chỉ dùng khi xưởng yêu cầu hỗ trợ.

Giữ bao lâu

• Dữ liệu nghiệp vụ: giữ trong suốt thời gian xưởng dùng hệ thống.
• Phiên đăng nhập: hết hạn sau 30 ngày, hoặc ngay khi bạn cắt.
• Yêu cầu xoá: xem trang yêu cầu xoá dữ liệu.

Bảo mật

• Mọi lời gọi đi qua HTTPS.
• Mật khẩu băm Argon2; vé đăng nhập lưu dạng băm SHA-256, không lưu vé.
• Hạn mức lượt đăng nhập theo IP và theo tài khoản để chặn dò mật khẩu.
• Đổi mật khẩu là cắt mọi phiên đang đăng nhập, kể cả phiên của người khác.

Quyền của bạn

Bạn có quyền xem, sửa, và yêu cầu xoá dữ liệu cá nhân của mình. Dữ liệu nghiệp vụ của xưởng thì chủ xưởng là người quyết định. Liên hệ chủ xưởng trước; nếu cần tới bên vận hành, dùng đường ở trang yêu cầu xoá dữ liệu.

Thay đổi chính sách

Sửa gì ở đây thì ngày "Cập nhật" phía trên đổi theo. Thay đổi làm hẹp quyền của người dùng sẽ được thông báo trong app trước khi có hiệu lực.