.png){kind=small}
Chính sách Quyền riêng tư
Cập nhật mới nhất: 08/09/2026
Chào mừng và cảm ơn bạn đã quan tâm đến Công ty TNHH Nguồn lực Eve ("EveHR", hay "chúng tôi"), nền tảng EveHR ("Trang web"), và các nền tảng, ứng dụng điện thoại, những dịch vụ khác do chúng tôi cung cấp (gọi chung là "Dịch vụ").
Chính sách quyền riêng tư này ("Chính sách") mô tả cách thông tin của bạn được thu thập, sử dụng, chia sẻ và bảo vệ khi bạn sử dụng Dịch vụ của chúng tôi, nhằm tuân thủ chặt chẽ Luật Bảo vệ dữ liệu cá nhân 2025 (Luật số 91/2025/QH15) và Nghị định số 356/2025/NĐ-CP của pháp luật Việt Nam.
EveHR đóng vai trò là Bên kiểm soát và xử lý dữ liệu cá nhân theo Điều 2 khoản 9 Luật số 91/2025/QH15 — tức là EveHR vừa quyết định mục đích, phương tiện xử lý dữ liệu, vừa trực tiếp thực hiện việc xử lý. Tổ chức của bạn (công ty/doanh nghiệp bạn đang làm việc) đóng vai trò là "Bên kiểm soát dữ liệu" đối với dữ liệu nhân sự nội bộ mà bạn cung cấp cho EveHR.
I. Nguyên tắc thu thập và xử lý dữ liệu cá nhân
Chúng tôi tuân thủ các nguyên tắc cốt lõi sau trong việc xử lý dữ liệu cá nhân:
-
Tính hợp pháp: Chỉ thu thập thông tin khi có sự đồng ý tự nguyện, rõ ràng và minh bạch từ bạn hoặc Tổ chức của bạn thông qua các hợp đồng hợp pháp. Sự im lặng hoặc không phản hồi không được coi là đồng ý.
-
Hạn chế mục đích: Chỉ sử dụng dữ liệu cho mục đích cung cấp và cải thiện Dịch vụ đã được thông báo tại thời điểm thu thập.
-
Tối thiểu hóa dữ liệu: Chỉ thu thập các dữ liệu thật sự cần thiết cho mục đích đã nêu.
-
Tính chính xác: Đảm bảo dữ liệu cá nhân được cập nhật và chính xác trong suốt quá trình xử lý.
II. Loại thông tin nào được thu thập?
Dưới đây là phân loại các dữ liệu chúng tôi thu thập khi bạn sử dụng Dịch vụ:
Lưu ý quan trọng về dữ liệu HR Admin xuất ra ngoài: Khi HR Admin của Tổ chức tải xuống báo cáo chứa dữ liệu cá nhân (bao gồm số điện thoại) thông qua Cổng quản trị, Tổ chức (Bên kiểm soát dữ liệu) chịu toàn bộ trách nhiệm bảo mật và xử lý dữ liệu sau khi file đã được xuất khỏi hệ thống EveHR.
II. Xử lý dữ liệu trong Dịch vụ Đổi quà (Gói Phần Thưởng)
3.1 Quy đổi E-voucher thông thường
Khi bạn đổi thưởng bằng mã quà tặng (e-voucher) từ các nhà cung cấp, hệ thống EveHR chỉ cung cấp mã code. Chúng tôi không tự động gửi hoặc đồng bộ (sync) bất kỳ thông tin cá nhân nào của bạn sang hệ thống của Nhà cung cấp.
Ngoại lệ duy nhất là khi bạn chủ động cung cấp thông tin để chúng tôi hỗ trợ giải quyết lỗi kỹ thuật theo yêu cầu từ Nhà cung cấp.
3.2 Dịch vụ nạp tiền ví điện tử (MoMo)
Đối với dịch vụ nạp tiền ví điện tử MoMo, quy trình xử lý dữ liệu như sau:
-
Dữ liệu được xử lý: Khi bạn chủ động nhập số điện thoại vào màn hình giao dịch, hệ thống EveHR sẽ truyền (transmit) số điện thoại đó đến MoMo để thực hiện giao dịch nạp tiền vào ví. Số điện thoại dùng cho giao dịch MoMo là số bạn nhập tại thời điểm giao dịch — khác với số điện thoại đăng ký tài khoản của bạn trên EveHR.
-
Lưu trữ có giới hạn: Số điện thoại nhập vào màn hình MoMo được lưu trong nhật ký vận hành nội bộ (Operations log) nhằm mục đích đối soát giao dịch và hỗ trợ các trường hợp người dùng nhập sai số điện thoại hoặc khiếu nại giao dịch. Log này chỉ được truy cập bởi đội ngũ vận hành nội bộ của EveHR, không hiển thị với HR Admin của Tổ chức. Trong nhật ký vận hành nội bộ, số điện thoại được lưu dạng ẩn một phần (VD: 090****123). Trường hợp cần tra cứu số điện thoại đầy đủ để hỗ trợ khiếu nại, đội ngũ vận hành truy cập trực tiếp qua hệ thống của MoMo — số điện thoại đầy đủ không được lưu trữ tại hệ thống EveHR. Mỗi lần thực hiện giao dịch mới, bạn cần nhập lại số điện thoại.
-
Phạm vi sử dụng: EveHR không sử dụng số điện thoại này cho bất kỳ mục đích thương mại, tiếp thị hoặc mục đích không liên quan nào khác.
-
Cơ sở pháp lý: Việc truyền dữ liệu này được thực hiện dựa trên sự đồng ý rõ ràng của bạn tại thời điểm xác nhận giao dịch.
IV. Chia sẻ thông tin và Chuyển dữ liệu xuyên biên giới
Chúng tôi có thể chia sẻ hoặc chuyển thông tin của bạn trong các trường hợp sau:
-
Chuyển dữ liệu xuyên biên giới: Dữ liệu của Nền tảng được lưu trữ duy nhất trên hạ tầng điện toán đám mây AWS Cloud tại một khu vực máy chủ đặt ở Singapore (ap-southeast-1), không được sao chép sang khu vực nào khác. Chúng tôi cam kết việc chuyển dữ liệu ra nước ngoài này tuân thủ đầy đủ các quy định theo Luật số 91/2025/QH15 và NĐ 356/2025/NĐ-CP.
-
HR Admin của Tổ chức: Dữ liệu cá nhân của Người sử dụng, bao gồm số điện thoại, có thể được HR Admin truy cập và xuất ra ngoài hệ thống thông qua Cổng quản trị. Xem thêm tại Mục II.
-
MoMo (nạp tiền ví điện tử): Số điện thoại MoMo được truyền đến MoMo chỉ khi bạn chủ động yêu cầu nạp tiền vào ví, theo quy trình mô tả tại Mục III.2.
-
Bên thứ ba khác: Chỉ chia sẻ các dữ liệu đã được ẩn danh hóa (không thể định danh cá nhân) cho các đối tác phân tích nhằm cải thiện dịch vụ. Chúng tôi không bán hay trao đổi dữ liệu cá nhân với bất kỳ bên thứ ba nào.
-
Tuân thủ pháp luật: Khi có yêu cầu hợp pháp từ cơ quan thi hành án, lệnh khám xét hoặc cơ quan có thẩm quyền tại Việt Nam. Chúng tôi sẽ cố gắng thông báo cho Tổ chức trước khi cung cấp, trừ trường hợp bị cấm theo lệnh của cơ quan có thẩm quyền.
V. Quyền của Chủ thể dữ liệu
Căn cứ theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, bạn (với tư cách là Chủ thể dữ liệu) được đảm bảo các quyền lợi sau:
-
Quyền được biết & Truy cập: Xem thông tin cá nhân của mình trên Cổng người dùng. Trường hợp cần trích xuất dữ liệu dưới dạng file, vui lòng gửi yêu cầu qua Quản trị viên Tổ chức hoặc email security@evehr.vn.
-
Quyền sửa đổi: Chỉnh sửa thông tin cá nhân sai lệch thông qua tài khoản cá nhân hoặc báo cho Quản trị viên của Tổ chức.
-
Quyền rút lại sự đồng ý: Bạn có quyền rút lại sự đồng ý xử lý dữ liệu cá nhân bất kỳ lúc nào tại qua email security@evehr.vn. Việc rút lại sự đồng ý có thể dẫn đến việc bạn không thể tiếp tục sử dụng toàn bộ Dịch vụ.
-
Quyền xóa và hủy dữ liệu: Bạn có quyền yêu cầu xóa dữ liệu bằng cách liên hệ với Tổ chức của bạn (Bên kiểm soát dữ liệu) để họ đưa ra chỉ thị cho chúng tôi thực thi.
-
Quyền khử nhận dạng dữ liệu: Bạn có quyền yêu cầu khử nhận dạng (de-identification) dữ liệu cá nhân của mình.
-
Quyền hạn chế và phản đối xử lý dữ liệu: Trong các trường hợp bạn nhận thấy dữ liệu bị sử dụng sai mục đích.
-
Quyền di chuyển dữ liệu (Data Portability): Bạn có quyền yêu cầu nhận bản sao dữ liệu cá nhân của mình ở định dạng phổ biến, có cấu trúc và khả năng đọc bằng máy (CSV/JSON).
Thời hạn phản hồi: Chúng tôi cam kết xác nhận tiếp nhận yêu cầu trong vòng 2 ngày làm việc và hoàn thành thực hiện trong vòng 10 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ. Trường hợp phức tạp có thể gia hạn thêm tối đa 10 ngày làm việc và sẽ thông báo cho bạn.
Cách thực hiện: Liên hệ Quản trị viên Tổ chức của bạn hoặc gửi email đến security@evehr.vn.
VI. Lưu trữ và Xóa dữ liệu (Data Retention)
Chúng tôi áp dụng chính sách lưu trữ vòng đời dữ liệu nghiêm ngặt:
-
Tài khoản cá nhân bị đóng: Thông tin sẽ được lưu ở dạng vô hiệu hóa trong hệ thống. Dữ liệu sẽ được xóa theo yêu cầu của Tổ chức.
-
Chấm dứt hợp đồng: Trong trường hợp Tổ chức của bạn chấm dứt hợp đồng dịch vụ với EveHR, toàn bộ dữ liệu cá nhân của người dùng thuộc Tổ chức đó sẽ bị xóa vĩnh viễn khỏi hệ thống (bao gồm cả bản sao lưu) sau đúng 1 năm (365 ngày) kể từ ngày chấm dứt hợp đồng. Tổ chức có thể yêu cầu xuất toàn bộ dữ liệu (CSV/JSON) trước thời điểm xóa.
-
Dữ liệu giao dịch MoMo: Số điện thoại MoMo được lưu trong nhật ký vận hành nội bộ phục vụ đối soát và hỗ trợ khiếu nại, với quyền truy cập giới hạn cho đội ngũ Ops nội bộ. Lịch sử giao dịch (mã giao dịch, mệnh giá, thời gian) được lưu trữ theo thời hạn hợp đồng với Tổ chức và xóa cùng thời điểm xóa toàn bộ dữ liệu Tổ chức sau 365 ngày kể từ ngày chấm dứt hợp đồng.
VII. Thông báo sự cố vi phạm dữ liệu
Trong trường hợp phát hiện vi phạm hoặc sự cố bảo vệ dữ liệu cá nhân, EveHR cam kết thực hiện theo 2 mốc bắt buộc:
-
Trong vòng 72 giờ kể từ khi phát hiện: Gửi thông báo sơ bộ đến Cục A05 – Bộ Công an và thông báo cho Tổ chức (Bên kiểm soát dữ liệu) để phối hợp xử lý.
-
Trong vòng 15 ngày sau thông báo sơ bộ: Gửi báo cáo đầy đủ đến A05, bao gồm phạm vi sự cố, nguyên nhân, số lượng chủ thể dữ liệu bị ảnh hưởng và các biện pháp khắc phục đã thực hiện.
-
Lưu hồ sơ sự cố tối thiểu 5 năm sau khi khắc phục hoàn toàn.
VIII. Miễn trừ trách nhiệm
Nền tảng được miễn trách nhiệm trong các trường hợp sau:
-
Dữ liệu bị lộ lọt do lỗi trực tiếp từ người dùng (ví dụ: chia sẻ mật khẩu, thiết bị nhiễm mã độc).
-
Bất khả kháng mạng (Cyber Force Majeure): Các sự cố do tấn công không gian mạng quy mô lớn, khai thác lỗ hổng zero-day mà hệ thống bảo vệ theo tiêu chuẩn hiện hành không thể ngăn chặn.
-
Dữ liệu mà người dùng tự nguyện cung cấp trực tiếp cho bên thứ ba (Nhà cung cấp e-voucher) ngoài phạm vi hệ thống EveHR.
-
Dữ liệu bị lộ lọt sau khi HR Admin của Tổ chức đã xuất ra khỏi hệ thống EveHR.
IX. Nhân sự Bảo vệ dữ liệu (DPO)
EveHR đã chỉ định Nhân sự Bảo vệ dữ liệu cá nhân theo Quyết định nội bộ số 25082603 /QĐ-TM.
Nếu bạn có bất kỳ câu hỏi nào về Quyền riêng tư hoặc muốn thực thi quyền của mình, vui lòng liên hệ:
-
Bộ phận: Nhân sự Bảo vệ dữ liệu cá nhân — Công ty TNHH Nguồn lực Eve
-
Email bảo mật & quyền riêng tư: security@evehr.vn
-
Email hỗ trợ người dùng: help@evehr.vn
-
Hotline: 0326 257 070
Bạn cũng có thể liên hệ Quản trị viên của Tổ chức (công ty bạn đang làm việc) để được hỗ trợ thực thi quyền chủ thể dữ liệu.
X. Cập nhật Chính sách
Chúng tôi có thể cập nhật Chính sách này để đáp ứng các quy định mới của pháp luật hoặc thay đổi trong hoạt động kinh doanh.
-
Thay đổi không trọng yếu (điều chỉnh câu chữ, bổ sung thông tin liên hệ): Sẽ được thông báo qua Cổng quản trị hoặc Website.
-
Thay đổi trọng yếu (thay đổi mục đích xử lý dữ liệu, loại dữ liệu thu thập, bên thứ ba tiếp nhận dữ liệu, hoặc cơ chế chuyển dữ liệu xuyên biên giới): Chúng tôi phân biệt hai trường hợp:
-
Thay đổi do EveHR tự quyết định (ví dụ: tích hợp đối tác mới, bổ sung tính năng thu thập dữ liệu): Chúng tôi sẽ thông báo rõ ràng qua email và/hoặc Cổng quản trị và yêu cầu sự đồng ý mới từ bạn hoặc Tổ chức trước khi áp dụng. Nếu không đồng ý, bạn có thể tiếp tục sử dụng Dịch vụ với phạm vi tính năng hiện tại hoặc chấm dứt hợp đồng theo điều khoản đã ký.
-
Thay đổi bắt buộc do quy định pháp luật (ví dụ: tuân thủ Luật Bảo vệ dữ liệu cá nhân, yêu cầu của cơ quan nhà nước): Chúng tôi sẽ thông báo rõ ràng về nội dung và lý do thay đổi, nhưng không thể yêu cầu sự đồng ý vì đây là nghĩa vụ pháp lý bắt buộc áp dụng cho tất cả các bên. Việc tiếp tục sử dụng Dịch vụ đồng nghĩa với việc chấp nhận các thay đổi này.
-