Goal ERP
Chính sách bảo mật & Hướng dẫn xử lý dữ liệu người dùng
Giới thiệu về Goal ERP
Goal ERP là hệ thống phần mềm quản trị doanh nghiệp nội bộ tích hợp. Ứng dụng di động giúp hỗ trợ nhân viên thực hiện báo cáo công việc, quản lý thông tin khách hàng (CRM), quản lý nhân sự (HCNS), chấm công định vị, kiểm kho, duyệt yêu cầu mua sắm và theo dõi số liệu tài chính. Chúng tôi cam kết bảo vệ tuyệt đối thông tin và dữ liệu cá nhân của người dùng.
Quyền Truy Cập & Dữ Liệu Thu Thập
Thông tin tài khoản
Thu thập họ tên, email doanh nghiệp, số điện thoại, chức vụ, bộ phận phòng ban để định danh nhân viên trong hệ thống ERP.
Vị trí địa lý (GPS)
Yêu cầu quyền truy cập vị trí khi chấm công để xác nhận tọa độ làm việc thực tế, đảm bảo tính minh bạch và chính xác của dữ liệu công.
Camera & Thư viện ảnh
Truy cập máy ảnh và thư viện ảnh để đính kèm hình ảnh hiện trường, chứng từ mua hàng, hóa đơn tài chính hoặc cập nhật ảnh đại diện.
Microphone & Quay video
Sử dụng camera và microphone để quay các video thực tế đính kèm báo cáo tiến độ dự án hoặc xác nhận tình trạng kho bãi.
Xác thực sinh trắc học
Sử dụng Face ID hoặc Vân tay để đăng nhập nhanh chóng. Dữ liệu sinh trắc học được xử lý cục bộ trên thiết bị, hệ thống không lưu trữ hay thu thập thông tin này.
Thông báo (Notifications)
Gửi thông báo tức thời về tiến độ duyệt yêu cầu mua hàng, cập nhật KPI/mục tiêu mới, hoặc nhắc nhở chấm công hàng ngày.
Sử dụng & Chia sẻ Dữ liệu
- Dữ liệu được thu thập chỉ phục vụ cho nhu cầu quản trị doanh nghiệp nội bộ của tổ chức sử dụng Goal ERP.
- Cam kết không chia sẻ, chuyển nhượng hoặc bán thông tin người dùng cho bất kỳ bên thứ ba nào vì mục đích thương mại.
Bảo mật Dữ liệu người dùng
- Toàn bộ kết nối giữa ứng dụng và máy chủ được mã hóa an toàn thông qua giao thức HTTPS.
- Token đăng nhập và các khóa bảo mật được mã hóa ở mức thiết bị bằng tính năng lưu trữ an toàn (SecureStore).
Thông tin liên hệ & Hỗ trợ
Nếu bạn có bất kỳ câu hỏi hoặc thắc mắc nào liên quan đến Chính sách bảo mật này hoặc cần hỗ trợ về dữ liệu của mình, vui lòng liên hệ với chúng tôi:
Cam kết tuân thủ pháp luật về dữ liệu cá nhân
Theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định 13/2023/NĐ-CP.
Mục này quy định rõ đơn vị kiểm soát dữ liệu, loại dữ liệu, mục đích, căn cứ pháp lý, thời gian lưu trữ và quyền của bạn đối với dữ liệu cá nhân khi sử dụng Goal App.
1. Đơn vị kiểm soát dữ liệu
- Đơn vị: Ninh Phước
- Mã số thuế: [Cập nhật MST]
- Địa chỉ: Gò Vấp, Hồ Chí Minh
- Email: ninhphuoc203@gmail.com
- Điện thoại: 0326132124
2. Dữ liệu cá nhân chúng tôi xử lý
- Dữ liệu nhân viên: họ tên, email, số điện thoại, chức vụ, phòng ban, chấm công, vị trí GPS khi chấm công.
- Dữ liệu khách hàng (CRM): họ tên, liên hệ, lịch sử giao dịch do doanh nghiệp nhập.
- Dữ liệu kỹ thuật: nhật ký truy cập, thiết bị, địa chỉ IP phục vụ bảo mật.
Goal App là công cụ quản trị nội bộ; doanh nghiệp sử dụng là bên quyết định phạm vi dữ liệu được nhập.
3. Mục đích & căn cứ pháp lý
- Vận hành nghiệp vụ: chấm công, quản lý nhân sự, CRM, kho, tài chính — căn cứ: thực hiện hợp đồng/quan hệ lao động.
- Xác thực tài khoản, hỗ trợ người dùng — căn cứ: sự đồng ý.
- Bảo mật, phòng chống gian lận, tuân thủ pháp luật — căn cứ: nghĩa vụ pháp lý & lợi ích hợp pháp.
4. Thời gian lưu trữ
Dữ liệu được lưu trong thời gian tài khoản còn hoạt động và trong thời hạn cần thiết để thực hiện mục đích đã nêu. Khi có yêu cầu xóa, dữ liệu sẽ được xóa hoặc ẩn danh, trừ phần phải lưu theo quy định pháp luật (kế toán, lao động, giải quyết tranh chấp, nhật ký an ninh).
5. Chia sẻ dữ liệu
Chúng tôi không bán dữ liệu cá nhân. Dữ liệu chỉ được chia sẻ với bên xử lý dữ liệu phục vụ vận hành (hạ tầng lưu trữ) theo hợp đồng bảo mật, hoặc khi có yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền.
6. Lưu trữ & bảo mật
Dữ liệu được lưu trữ trên máy chủ đặt tại trung tâm dữ liệu ở Việt Nam. Kết nối được mã hóa HTTPS; mật khẩu được băm (hash); truy cập được phân quyền theo vai trò và ghi nhật ký.
7. Quyền của bạn đối với dữ liệu cá nhân
• Được biết và được thông báo về việc xử lý dữ liệu.
• Đồng ý hoặc rút lại sự đồng ý bất kỳ lúc nào.
• Truy cập, xem và yêu cầu chỉnh sửa dữ liệu.
• Yêu cầu xóa hoặc hạn chế xử lý dữ liệu.
• Phản đối việc xử lý trong trường hợp luật cho phép.
• Khiếu nại, tố cáo, khởi kiện theo quy định pháp luật.
Để thực hiện các quyền trên, liên hệ ninhphuoc203@gmail.com hoặc quản trị viên doanh nghiệp của bạn. Chúng tôi phản hồi trong thời hạn luật định.
8. Xóa tài khoản & dữ liệu
Bạn có thể gửi yêu cầu xóa tài khoản. Vì lý do bảo mật và toàn vẹn dữ liệu nghiệp vụ, yêu cầu sẽ được quản trị viên xác minh và xử lý. Xem hướng dẫn yêu cầu xóa tài khoản →
9. Khiếu nại về xử lý dữ liệu
Nếu cho rằng quyền của mình bị xâm phạm, trước tiên vui lòng liên hệ chúng tôi qua ninhphuoc203@gmail.com. Bạn cũng có quyền khiếu nại tới Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao (A05 — Bộ Công an) theo quy định của Luật Bảo vệ dữ liệu cá nhân.
Cập nhật lần cuối: 20/07/2026.