Chính sách bảo mật
Ứng dụng Quản lý Công văn — Công ty Cổ phần Cấp nước Bình Thuận
Cập nhật lần cuối: 07/09/2026
Ứng dụng Quản lý Công văn là công cụ nội bộ, chỉ dành cho cán bộ nhân viên của Công ty Cổ phần Cấp nước Bình Thuận, phục vụ việc tiếp nhận, xử lý và lưu trữ công văn đến, công văn đi và văn bản nội bộ. Ứng dụng không mở cho người dùng bên ngoài và không phục vụ mục đích thương mại.
1. Thông tin chúng tôi thu thập
| Loại dữ liệu | Cụ thể | Mục đích |
|---|---|---|
| Thông tin tài khoản | Họ tên, địa chỉ email, số điện thoại, đơn vị công tác, chức vụ, vai trò | Xác thực người dùng và phân quyền truy cập công văn theo đơn vị |
| Thông tin xác thực | Mật khẩu và mã PIN ký số (đều được mã hoá một chiều, không thể khôi phục) | Đăng nhập và xác nhận thao tác ký duyệt văn bản |
| Mã thiết bị | Mã thông báo Firebase (FCM token) | Gửi thông báo đẩy khi có công văn cần xử lý |
| Nội dung công việc | Nội dung công văn, tệp đính kèm, bút phê, lịch sử thao tác | Nghiệp vụ quản lý văn bản của công ty |
| Ảnh cá nhân | Ảnh đại diện, ảnh chữ ký (chỉ với lãnh đạo và trưởng đơn vị) | Hiển thị trong hồ sơ và chèn chữ ký vào văn bản điện tử |
Ứng dụng không thu thập vị trí, danh bạ, lịch sử duyệt web, dữ liệu quảng cáo hay bất kỳ thông tin nào ngoài phạm vi nêu trên.
2. Nơi lưu trữ dữ liệu
Toàn bộ dữ liệu được lưu trên máy chủ riêng do Công ty Cổ phần Cấp nước Bình Thuận sở hữu và vận hành, đặt tại trụ sở công ty. Dữ liệu không được lưu trên dịch vụ đám mây của bên thứ ba. Kết nối giữa ứng dụng và máy chủ được mã hoá bằng giao thức HTTPS (TLS).
3. Chia sẻ với bên thứ ba
Chúng tôi không bán, không cho thuê, không trao đổi dữ liệu người dùng với bất kỳ tổ chức nào. Dữ liệu chỉ đi qua các dịch vụ sau, giới hạn ở mức tối thiểu cần thiết để gửi thông báo:
- Firebase Cloud Messaging (Google LLC) — nhận mã thiết bị và nội dung tóm tắt thông báo để đẩy tới điện thoại. Chính sách của Google
- Zalo Official Account (VNG Corporation) — gửi thông báo tới người dùng đã chủ động liên kết tài khoản Zalo. Tính năng này là tuỳ chọn.
- Dịch vụ thư điện tử — gửi email thông báo tới địa chỉ email người dùng đã đăng ký.
Ngoài ra, dữ liệu có thể được cung cấp cho cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp bằng văn bản.
4. Thời gian lưu trữ
Dữ liệu công văn được lưu trữ theo quy định về lưu trữ tài liệu của Nhà nước và quy chế nội bộ của công ty. Nhật ký thao tác (lịch sử xử lý công văn) được giữ vĩnh viễn phục vụ mục đích kiểm tra, đối chiếu. Thông tin tài khoản được lưu trong suốt thời gian người dùng còn công tác tại công ty.
5. Quyền của người dùng
- Xem và cập nhật thông tin cá nhân trong mục Cài đặt của ứng dụng.
- Đổi mật khẩu và mã PIN ký số bất kỳ lúc nào.
- Huỷ liên kết tài khoản Zalo để ngừng nhận thông báo qua kênh này.
- Yêu cầu ngừng sử dụng và khoá tài khoản khi chấm dứt công tác.
Do đặc thù là hệ thống quản lý văn bản hành chính, dữ liệu công văn và nhật ký thao tác không thể xoá theo yêu cầu cá nhân, vì đây là tài liệu thuộc sở hữu của công ty và chịu sự điều chỉnh của quy định pháp luật về lưu trữ.
6. Bảo mật
- Mật khẩu và mã PIN được băm một chiều, không lưu dạng văn bản thuần.
- Truy cập từ bên ngoài chỉ qua kết nối HTTPS được mã hoá.
- Mỗi thao tác ký duyệt đều yêu cầu mã PIN riêng và được ghi lại kèm mã băm SHA-256.
- Người dùng chỉ xem được công văn thuộc phạm vi đơn vị và vai trò của mình.
7. Trẻ em
Ứng dụng dành riêng cho cán bộ nhân viên công ty, không hướng tới và không thu thập dữ liệu của người dưới 16 tuổi.
8. Thay đổi chính sách
Khi có thay đổi, phiên bản cập nhật sẽ được đăng tại chính địa chỉ này kèm ngày cập nhật mới. Người dùng nên xem lại định kỳ.
9. Liên hệ
Mọi thắc mắc về chính sách này, vui lòng liên hệ:
Công ty Cổ phần Cấp nước Bình Thuận
Email: info@btwaseco.vn