Chính sách riêng tư

Dữ liệu nhân viên (hồ sơ, chấm công, nghỉ phép, lương) do công ty của bạn (khách hàng của Timio) nhập và quyết định dùng vào việc gì. Timio là nhà cung cấp phần mềm, lưu trữ và xử lý dữ liệu đó thay cho công ty để cung cấp dịch vụ. Với dữ liệu của chính tài khoản quản trị (email, mật khẩu), Timio là bên quyết định mục đích xử lý.

• Tài khoản quản trị (chủ, quản lý, kế toán): họ tên, email, mật khẩu (lưu dạng băm, Timio không đọc được), vai trò và chi nhánh được phân quyền. Đăng nhập bằng Google thì nhận email và tên từ Google.
• Hồ sơ nhân viên do công ty nhập: họ tên, mã nhân viên, phòng ban, chức vụ, số điện thoại, email, tài khoản Zalo, ngày sinh, số căn cước công dân, ngày vào làm, mã PIN chấm công, ảnh đại diện nếu công ty tải lên. Lương, phụ cấp và tài khoản ngân hàng nhận lương chỉ có khi công ty nhập và chỉ chủ, kế toán xem được.
• Chấm công và đơn từ: giờ vào, giờ ra, trạng thái (đúng giờ, trễ, vắng), số phút trễ, ghi chú, tiền phạt, thưởng, tăng ca, đơn nghỉ phép, đơn về sớm, đơn sửa chấm công, phiếu lương.
• Dữ liệu khuôn mặt: chỉ phát sinh ở máy chấm công (kiosk) và trang web của công ty bật chấm công bằng khuôn mặt. Timio lưu vector số học (đặc trưng) rút ra từ khuôn mặt để so khớp, không lưu ảnh khuôn mặt vào dữ liệu chấm công. Ứng dụng iPhone, Android của Timio không truy cập camera và không thu thập dữ liệu khuôn mặt.
• Trợ lý AI (chỉ chủ, quản lý, kế toán): nội dung câu hỏi và câu trả lời, và nội dung phiếu hỗ trợ bạn gửi từ trợ lý. Để trả lời, hệ thống tra cứu dữ liệu công ty theo quyền của người hỏi (quản lý không được trả lời bằng dữ liệu lương). Nội dung gửi tới nhà cung cấp mô hình AI (mục 4).
• Giọng nói: khi bạn bấm nút micro để nói với trợ lý, ứng dụng dùng bộ nhận diện giọng nói của hệ điều hành (Apple trên iPhone, Google trên Android) để đổi lời nói thành chữ. Timio không ghi âm và không lưu âm thanh; chỉ phần chữ bạn gửi đi được xử lý.
• Lưu trên thiết bị của bạn: ứng dụng ghi nhớ phiên đăng nhập (token của quản lý, hoặc mã công ty và mã PIN của nhân viên) trong kho bảo mật của hệ điều hành (Keychain trên iPhone, Keystore trên Android) để lần sau không phải đăng nhập lại.
• Ứng viên tuyển dụng: khi công ty sử dụng chức năng tuyển dụng, chủ doanh nghiệp và quản lý thấy họ tên, số điện thoại, địa chỉ email, kinh nghiệm và điểm đánh giá của người nộp hồ sơ. Dữ liệu này do công ty và người nộp hồ sơ cung cấp, và chỉ phục vụ việc tuyển dụng của công ty đó.
• Dữ liệu kỹ thuật: địa chỉ IP (dùng để tạm khoá khi nhập sai mã PIN nhiều lần) và nhật ký lỗi. Khi bạn mở timio.vn qua liên kết giới thiệu của đối tác, Timio ghi thêm địa chỉ IP, loại trình duyệt và loại thiết bị để tính lượt giới thiệu, và đặt hai cookie giữ trong 180 ngày để ghi nhận lượt giới thiệu đó.

Timio không thu thập vị trí GPS qua ứng dụng, danh bạ, ảnh thư viện hay dữ liệu sức khoẻ.

• Cung cấp dịch vụ: chấm công, tính công và lương, báo cáo, nghỉ phép, thông báo trong công ty.
• Bảo mật tài khoản, phát hiện và ngăn chặn lạm dụng, khắc phục sự cố.
• Hỗ trợ khách hàng khi được yêu cầu (xem điều khoản dịch vụ, mục quyền truy cập hỗ trợ).

Timio không bán dữ liệu, không dùng dữ liệu để quảng cáo và không theo dõi bạn giữa các ứng dụng hay trang web khác.

Timio dùng một số nhà cung cấp hạ tầng để vận hành dịch vụ. Họ chỉ nhận phần dữ liệu cần thiết cho việc đó:

• Vercel: lưu trữ và chạy trang web, lưu tệp tải lên.
• Nhà cung cấp cơ sở dữ liệu PostgreSQL trên đám mây: lưu dữ liệu của dịch vụ.
• Anthropic: mô hình AI của trợ lý (nội dung câu hỏi và dữ liệu tra cứu cần để trả lời).
• Resend: gửi email (phiếu lương, nhắc nhở, thông báo) khi công ty bật.
• Expo: chuyển thông báo đẩy tới ứng dụng Android (ứng dụng iPhone bản đầu chưa bật thông báo đẩy).
• Apple, Google: nhận diện giọng nói khi bạn dùng micro; đăng nhập bằng Google (nếu chọn).
• Zalo, Telegram: gửi báo cáo, nhắc nhở khi công ty tự kết nối tài khoản của mình.
• SePay: đối soát thanh toán gói dịch vụ của chủ tài khoản.

• Nhân viên chỉ thấy dữ liệu của chính mình (chấm công, đơn, phiếu lương).
• Quản lý thấy nhân viên và chấm công, nghỉ phép của công ty hoặc của chi nhánh mình phụ trách; quản lý không thấy lương.
• Kế toán thấy thêm lương và phiếu lương; kế toán chi nhánh chỉ thấy chi nhánh mình.
• Chủ tài khoản thấy toàn bộ dữ liệu của công ty mình, không thấy dữ liệu của công ty khác.
• Quyền được kiểm tra ở máy chủ, không chỉ ở giao diện.

Kết nối dùng HTTPS. Mật khẩu được băm. Dữ liệu được lưu trong thời gian công ty còn dùng dịch vụ để phục vụ báo cáo và lương. Công ty có thể xoá hoặc sửa hồ sơ nhân viên trong trang quản trị.

Muốn xoá tài khoản hoặc dữ liệu cá nhân, hoặc muốn tải một bản sao dữ liệu, hãy gửi yêu cầu tới địa chỉ liên hệ ở mục 9; Timio sẽ xử lý cùng công ty của bạn (bên quyết định việc lưu dữ liệu nhân viên).

Bạn cũng có thể gửi yêu cầu xoá ngay trong ứng dụng Timio, xem hướng dẫn ở trang Hỗ trợ (timio.vn/support).

Bạn có quyền biết, xem, sửa, yêu cầu xoá hoặc hạn chế xử lý dữ liệu cá nhân của mình theo quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân. Với dữ liệu nhân viên, hãy liên hệ công ty của bạn trước; bạn cũng có thể gửi yêu cầu cho Timio theo mục 9.

Timio dành cho doanh nghiệp và người lao động, không hướng tới trẻ em.

Khi chính sách thay đổi, Timio cập nhật ngày ở đầu trang này và, với thay đổi quan trọng, thông báo trong ứng dụng hoặc qua email.

Email: support@timio.vn. Xem thêm Điều khoản dịch vụ.