Bỏ qua để đến Nội dung
Pháp lý

Chính sách quyền riêng tư

Cách ENTROSOFT thu thập, sử dụng và bảo vệ dữ liệu cá nhân khi bạn dùng website entrosoft.org và ứng dụng di động Entrosoft.

Cập nhật lần cuối: 10/11/2026

1. Phạm vi áp dụng

Chính sách này áp dụng cho website entrosoft.org và ứng dụng di động “Entrosoft” (Android, iOS), do CÔNG TY TNHH CÔNG NGHỆ ENTROSOFT (MST 0319771536, địa chỉ 99 Cộng Hoà, P. Tân Sơn Nhất, TP. HCM; sau đây gọi là “Entrosoft” hoặc “chúng tôi”) phát hành và vận hành.

Ứng dụng Entrosoft dùng để đăng nhập vào hệ thống quản trị doanh nghiệp (ERP) mà Entrosoft triển khai cho từng doanh nghiệp khách hàng; mỗi doanh nghiệp có một cơ sở dữ liệu riêng.

2. Vai trò của các bên

Dữ liệu nghiệp vụ trên hệ thống (khách hàng, đơn hàng, chứng từ, nhân sự…) thuộc về doanh nghiệp khách hàng đã cấp tài khoản cho bạn. Doanh nghiệp đó là bên kiểm soát dữ liệu, quyết định mục đích và cách thức xử lý dữ liệu.

Entrosoft là bên xử lý dữ liệu: chúng tôi chỉ xử lý dữ liệu theo hợp đồng dịch vụ với doanh nghiệp đó và theo chính sách này. Với dữ liệu bạn gửi qua form liên hệ trên website, Entrosoft là bên kiểm soát dữ liệu.

3. Dữ liệu chúng tôi thu thập

Khi bạn dùng ứng dụng Entrosoft:

  • Thông tin đăng nhập: email hoặc tên đăng nhập, mã công ty hoặc địa chỉ hệ thống của doanh nghiệp.
  • Dữ liệu bạn tự nhập vào hệ thống: nội dung, hình ảnh và tệp đính kèm bạn tạo hoặc tải lên khi dùng các chức năng của hệ thống.
  • Mã thiết bị nhận thông báo đẩy (push token): dùng để gửi thông báo tới thiết bị của bạn.
  • Nhật ký kỹ thuật và lỗi: loại thiết bị, phiên bản hệ điều hành, phiên bản ứng dụng, thời điểm và mô tả lỗi.

Khi bạn dùng website entrosoft.org:

  • Dữ liệu bạn gửi qua form liên hệ: họ tên, email, số điện thoại, tên doanh nghiệp và nội dung yêu cầu.

4. Quyền truy cập trên thiết bị

Ứng dụng chỉ dùng các quyền dưới đây khi bạn cho phép và chỉ để thực hiện chức năng tương ứng. Bạn có thể từ chối hoặc thu hồi quyền bất cứ lúc nào trong phần Cài đặt của thiết bị.

  • Camera: quét mã (mã vạch, mã QR) và chụp chứng từ để đính kèm vào hệ thống.
  • Thông báo: nhận thông báo về công việc, phê duyệt và cập nhật từ hệ thống.
  • Ảnh và tệp: chọn ảnh, tệp để đính kèm; mở hoặc chia sẻ tệp (ví dụ PDF) từ hệ thống.
  • Sinh trắc học (Face ID, vân tay): việc xác thực do hệ điều hành thực hiện ngay trên thiết bị; ứng dụng chỉ nhận kết quả xác thực thành công hay không. Entrosoft không thu thập và không lưu dữ liệu sinh trắc học.

5. Mục đích sử dụng dữ liệu

Chúng tôi chỉ dùng dữ liệu để:

  • cung cấp và vận hành dịch vụ: đăng nhập, đồng bộ dữ liệu, gửi thông báo;
  • hỗ trợ người dùng, xử lý lỗi và cải thiện độ ổn định của ứng dụng;
  • bảo mật hệ thống, phát hiện và ngăn chặn truy cập trái phép;
  • trả lời yêu cầu bạn gửi qua form liên hệ trên website.

Chúng tôi không dùng dữ liệu cho quảng cáo, không theo dõi người dùng qua ứng dụng hoặc website của bên khác và không bán dữ liệu.

6. Chia sẻ dữ liệu và nơi lưu trữ

Chúng tôi chỉ chia sẻ dữ liệu với:

  • Google Firebase Cloud Messaging và Apple Push Notification service: nhận mã thiết bị và nội dung thông báo, chỉ để gửi thông báo đẩy tới thiết bị của bạn.
  • Nhà cung cấp hạ tầng máy chủ, đám mây: lưu trữ và vận hành hệ thống cho Entrosoft.
  • Cơ quan nhà nước có thẩm quyền: khi pháp luật yêu cầu.

Nơi lưu trữ: dữ liệu được lưu trên máy chủ do Entrosoft hoặc nhà cung cấp hạ tầng đám mây quản lý, có thể đặt tại Việt Nam hoặc nước ngoài; việc chuyển dữ liệu ra nước ngoài tuân thủ quy định pháp luật Việt Nam.

7. Bảo mật dữ liệu

  • Mã hóa đường truyền giữa ứng dụng, website và máy chủ bằng HTTPS.
  • Phân quyền truy cập: mỗi người dùng chỉ xem được dữ liệu theo quyền doanh nghiệp cấp; nhân sự Entrosoft chỉ truy cập khi cần để vận hành và hỗ trợ.
  • Sao lưu dữ liệu định kỳ.

8. Thời gian lưu trữ

Dữ liệu được lưu trong thời gian hợp đồng giữa Entrosoft và doanh nghiệp khách hàng còn hiệu lực. Chúng tôi xóa dữ liệu trong vòng 90 ngày sau khi hợp đồng chấm dứt, trừ khi pháp luật yêu cầu lưu lâu hơn.

Dữ liệu gửi qua form liên hệ trên website được lưu trong thời gian cần thiết để trả lời và hỗ trợ yêu cầu của bạn.

9. Quyền của chủ thể dữ liệu

Theo Luật Bảo vệ dữ liệu cá nhân (có hiệu lực từ 01/01/2026), bạn có quyền:

  • được biết và truy cập dữ liệu cá nhân của mình;
  • yêu cầu chỉnh sửa dữ liệu không chính xác;
  • yêu cầu xóa dữ liệu;
  • rút lại sự đồng ý;
  • phản đối hoặc yêu cầu hạn chế việc xử lý dữ liệu.

Với dữ liệu trên hệ thống của doanh nghiệp, bạn có thể gửi yêu cầu tới quản trị viên của doanh nghiệp hoặc tới Entrosoft qua các kênh ở mục Liên hệ; chúng tôi sẽ phối hợp với doanh nghiệp để xử lý.

10. Yêu cầu xóa tài khoản và dữ liệu

Bạn có thể yêu cầu xóa tài khoản ứng dụng Entrosoft và dữ liệu cá nhân liên quan theo một trong hai cách:

  1. Gửi email tới info@entrosoft.org với tiêu đề “Yêu cầu xóa tài khoản”, ghi rõ email đăng nhập và tên doanh nghiệp của bạn.
  2. Liên hệ quản trị viên hệ thống của doanh nghiệp bạn để khóa hoặc xóa tài khoản.

Entrosoft xác minh và xử lý yêu cầu trong vòng 30 ngày kể từ khi nhận được.

Dữ liệu bị xóa: tài khoản đăng nhập, thông tin hồ sơ cá nhân, mã thiết bị nhận thông báo đẩy và nhật ký kỹ thuật gắn với tài khoản.

Dữ liệu được lưu thêm theo luật: chứng từ kế toán, hóa đơn, hợp đồng và dữ liệu nghiệp vụ mà pháp luật (ví dụ quy định về kế toán, thuế) yêu cầu lưu giữ; dữ liệu này chỉ được lưu đến hết thời hạn luật định rồi xóa. Dữ liệu nghiệp vụ thuộc doanh nghiệp khách hàng được xử lý theo chỉ đạo của doanh nghiệp đó.

11. Trẻ em

Dịch vụ của Entrosoft dành cho doanh nghiệp, không dành cho người dưới 16 tuổi. Chúng tôi không cố ý thu thập dữ liệu của người dưới 16 tuổi; nếu phát hiện, chúng tôi sẽ xóa dữ liệu đó.

12. Thay đổi chính sách và liên hệ

Chúng tôi có thể cập nhật chính sách này khi dịch vụ hoặc quy định pháp luật thay đổi. Bản mới được đăng tại trang này kèm ngày cập nhật; thay đổi quan trọng sẽ được thông báo qua ứng dụng hoặc qua doanh nghiệp khách hàng.

Mọi câu hỏi hoặc yêu cầu về dữ liệu cá nhân, vui lòng liên hệ:

Cập nhật lần cuối: 10/11/2026