Chính sách quyền riêng tư

Ứng dụng: Chấm công VNPost (VNPost Attendance) · Cập nhật lần cuối: 22/08/2026

Ứng dụng Chấm công VNPost do Katech phát triển và vận hành cho Tổng công ty Bưu điện Việt Nam (VNPost), phục vụ nội bộ cán bộ nhân viên VNPost chấm công, quản lý ca làm việc và gửi các đề xuất liên quan đến chấm công (nghỉ phép, tăng ca, giải trình). Ứng dụng không dành cho công chúng — chỉ tài khoản do VNPost cấp mới đăng nhập được.

1. Dữ liệu chúng tôi thu thập

Loại dữ liệu	Chi tiết	Mục đích
Thông tin tài khoản	Tên đăng nhập, mật khẩu (hoặc đăng nhập SSO VNPost), họ tên, mã nhân viên, số điện thoại, đơn vị công tác	Xác thực, định danh nhân viên
Dữ liệu sinh trắc học khuôn mặt	Ảnh khuôn mặt chụp khi đăng ký/chấm công và đặc trưng khuôn mặt (embedding) suy ra từ ảnh	Xác thực danh tính khi chấm công, chống gian lận chấm công hộ
Vị trí	Toạ độ GPS, tên/độ chính xác Wi‑Fi (SSID/BSSID) tại thời điểm chấm công	Xác nhận chấm công đúng địa điểm làm việc (geofence)
Thông tin thiết bị	Model máy, phiên bản hệ điều hành, phiên bản ứng dụng, định danh thiết bị	Bảo mật, chẩn đoán lỗi, chống gian lận
Lịch sử sử dụng	Lịch sử chấm công, lịch sử đăng nhập, các đơn từ (nghỉ phép/tăng ca/giải trình) và tệp đính kèm gửi kèm đơn	Chức năng cốt lõi của ứng dụng, tra cứu/báo cáo công

2. Cách chúng tôi sử dụng dữ liệu

Xác thực người dùng và xác nhận đúng người khi chấm công (so khớp khuôn mặt với dữ liệu đã đăng ký).
Ghi nhận giờ vào/ra, tính công, hỗ trợ quy trình phê duyệt của cán bộ quản lý.
Phát hiện các trường hợp bất thường (sai vị trí, sai mạng Wi‑Fi, nghi giả mạo khuôn mặt) để cán bộ chấm công xem xét.
Đồng bộ dữ liệu công/nghỉ với hệ thống nhân sự (HRM) nội bộ của VNPost phục vụ tính lương, phép năm.

3. Chia sẻ dữ liệu

Chúng tôi không bán, không cho thuê, không chia sẻ dữ liệu cho bên thứ ba vì mục đích quảng cáo. Dữ liệu chỉ được xử lý trong phạm vi:

Hệ thống nội bộ VNPost (máy chủ chấm công, hệ thống nhân sự HRM) để phục vụ đúng mục đích nêu ở Mục 2.
Nhà cung cấp dịch vụ bản đồ (hiển thị điểm chấm công trên bản đồ) chỉ nhận toạ độ cần thiết để vẽ bản đồ, không nhận ảnh khuôn mặt hay dữ liệu định danh khác.
Cơ quan nhà nước có thẩm quyền khi được yêu cầu theo quy định pháp luật.

4. Lưu trữ và bảo mật

Dữ liệu được lưu trên hạ tầng máy chủ do VNPost/Katech quản lý, có kiểm soát truy cập theo vai trò (chỉ cán bộ nhân sự/chấm công được phân quyền mới xem được dữ liệu nhân viên khác).
Mật khẩu được lưu ở dạng băm (hash), không lưu dạng văn bản thuần.
Dữ liệu được lưu trong suốt thời gian người dùng còn là nhân viên/cộng tác viên của VNPost, cộng thêm thời gian lưu trữ hồ sơ lao động theo quy định nội bộ, sau đó sẽ được xoá hoặc ẩn danh hoá.

4a. Dữ liệu sinh trắc học khuôn mặt — chi tiết

Mục này mô tả riêng cách xử lý dữ liệu khuôn mặt vì đây là dữ liệu nhạy cảm.

Nội dung	Chi tiết
Dữ liệu thu thập	Ảnh khuôn mặt định dạng JPEG (03 ảnh khi đăng ký, 01 ảnh cho mỗi lượt chấm công) và vector đặc trưng khuôn mặt 512 chiều suy ra từ ảnh. Ứng dụng không thu thập bản đồ chiều sâu, không dùng Face ID của Apple.
Nơi xử lý	Việc dò tìm khuôn mặt, kiểm tra chất lượng ảnh, kiểm tra chống giả mạo và trích xuất vector đặc trưng được thực hiện ngay trên điện thoại. Việc so khớp vector đặc trưng với mẫu đã đăng ký được thực hiện trên máy chủ của hệ thống chấm công.
Mục đích sử dụng	Chỉ dùng để xác thực đúng người khi ghi nhận mốc chấm công và phát hiện hành vi chấm công hộ hoặc giả mạo. Không dùng cho quảng cáo, không dùng để nhận dạng ngoài phạm vi chấm công, không dùng để huấn luyện mô hình.
Nơi lưu trữ	Ảnh khuôn mặt lưu trong kho đối tượng (S3/MinIO) đặt trên hạ tầng máy chủ do VNPost quản lý tại Việt Nam, mã hoá AES-256-GCM ở tầng ứng dụng với dữ liệu xác thực bổ sung gắn theo từng đối tượng. Vector đặc trưng lưu trong cơ sở dữ liệu PostgreSQL trên cùng hạ tầng. Truy cập theo vai trò, chỉ cán bộ được phân quyền mới xem được.
Chia sẻ với bên thứ ba	Không. Dữ liệu khuôn mặt không được bán, cho thuê, chia sẻ hay chuyển giao cho bất kỳ bên thứ ba nào. Nhà cung cấp dịch vụ bản đồ chỉ nhận toạ độ để vẽ bản đồ. Hệ thống nhân sự nội bộ (HRM) chỉ nhận kết quả chấm công, không nhận ảnh hay vector đặc trưng khuôn mặt.
Thời gian lưu trữ	Ảnh và vector đặc trưng của từng lượt chấm công: tự động xoá sau 30 ngày. Bản ghi sự kiện nghi ngờ giả mạo: 90 ngày. Ảnh và vector đặc trưng đã đăng ký (mẫu đối chiếu): lưu trong thời gian người dùng còn là nhân viên, và được xoá trong vòng 30 ngày kể từ khi chấm dứt quan hệ lao động hoặc kể từ khi người dùng gửi yêu cầu xoá.
Cách xoá	Người dùng gửi yêu cầu tới bộ phận nhân sự của đơn vị hoặc qua trang yêu cầu xoá tài khoản. Quản trị viên có chức năng xoá toàn bộ dữ liệu khuôn mặt của một người dùng. Sau khi xoá, người dùng không thể chấm công bằng khuôn mặt cho tới khi đăng ký lại.

5. Quyền của người dùng

Xem, cập nhật thông tin hồ sơ cá nhân (số điện thoại, ảnh đại diện) ngay trong ứng dụng.
Yêu cầu xem, chỉnh sửa hoặc xoá dữ liệu cá nhân/dữ liệu khuôn mặt đã đăng ký bằng cách liên hệ theo thông tin ở Mục 7.
Yêu cầu ngừng sử dụng ứng dụng: liên hệ cán bộ nhân sự để được gỡ tài khoản; dữ liệu sẽ được xử lý theo Mục 4.

6. Đối tượng sử dụng

Ứng dụng dành cho cán bộ nhân viên VNPost từ đủ 18 tuổi trở lên (người lao động), không thu thập dữ liệu từ trẻ em và không hướng đến đối tượng trẻ em.

7. Liên hệ

Mọi thắc mắc hoặc yêu cầu liên quan đến quyền riêng tư, vui lòng liên hệ:
Email: katechdevfe@gmail.com

8. Thay đổi chính sách

Chính sách này có thể được cập nhật khi ứng dụng bổ sung tính năng mới. Phiên bản mới nhất luôn được đăng tại địa chỉ này, kèm ngày cập nhật ở đầu trang.