Chính sách bảo mật
Áp dụng cho App Quản lý Thi công (ứng dụng hiện trường) và Web-portal điều hành của Công ty Cát Tường Xây lắp.
Cập nhật lần cuối: 03/08/2026 · Phiên bản 2026-08-03
- Ứng dụng là công cụ nội bộ quản lý thi công, không phải mạng xã hội.
- Chỉ xin hai quyền thiết bị: máy ảnh và vị trí.
- Không xin micro, danh bạ, lịch, sức khoẻ hay thư viện ảnh.
- Không bán dữ liệu, không quảng cáo, không theo dõi xuyên ứng dụng.
- Không có bộ đo lường (analytics) của bên thứ ba nào trong app.
- Anh/chị xoá được tài khoản bất cứ lúc nào — xem mục 9.
1.Ai chịu trách nhiệm về dữ liệu
Công ty Cát Tường Xây lắp là đơn vị vận hành App Quản lý Thi công và Web-portal điều hành, và chịu trách nhiệm về dữ liệu cá nhân xử lý trong hai hệ thống này. Mọi câu hỏi xin gửi support@cattuonggroup.ai.vn.
2.Dữ liệu chúng tôi thu thập
Ứng dụng chỉ thu thập những gì cần để hồ sơ thi công đứng vững. Không có mục nào thu vì “biết đâu sau này cần”.
| Loại dữ liệu | Cụ thể là gì | Dùng để làm gì |
|---|---|---|
| Họ tên | Tên đầy đủ ghi trong hồ sơ nhân sự | Hiện tên người lập, người duyệt và người ký trên hồ sơ thi công. |
| Số điện thoại | Cũng là tên đăng nhập của app hiện trường | Xác thực khi đăng nhập và liên hệ khi có việc gấp ngoài công trường. |
| Thư điện tử | Tuỳ chọn — có thể bỏ trống | Sinh tên đăng nhập web-portal và liên hệ khi cần. |
| Mã nhân sự | Mã nhân viên do đơn vị cấp | Đối chiếu tài khoản với hồ sơ nhân sự và phân công theo hợp đồng. |
| Thông tin thiết bị | Hệ điều hành, dòng máy, phiên bản ứng dụng | Ghi vào nhật ký đăng nhập để phát hiện truy cập bất thường và xử lý sự cố. |
| Ảnh hiện trường | Ảnh chụp trong app, kèm toạ độ và thời điểm chụp | Làm bằng chứng thi công đính vào biên bản nghiệm thu, tồn tại và nhật ký. |
| Bản ghi nghiệp vụ | Kế hoạch ngày, checklist, khối lượng, tồn tại, nhật ký, vật tư | Chính là nội dung công việc — lý do tồn tại của Ứng dụng. |
Ứng dụng không thu thập danh bạ, lịch, dữ liệu sức khoẻ, thư viện ảnh của máy, lịch sử duyệt web, hay bất kỳ định danh quảng cáo nào.
3.Quyền thiết bị: xin gì và vì sao
Máy ảnh
App xin quyền máy ảnh (Android CAMERA, iOS NSCameraUsageDescription) để chụp ảnh bằng chứng thi công đính vào biên bản nghiệm thu, bản ghi tồn tại, checklist kiểm tra và nhật ký thi công.
Ảnh chỉ chụp khi anh/chị chủ động bấm nút chụp. App không đọc thư viện ảnh của máy và không chụp ngầm ở nền.
Vị trí
App xin quyền vị trí (Android ACCESS_FINE_LOCATION và ACCESS_COARSE_LOCATION, iOS NSLocationWhenInUseUsageDescription) để đóng dấu toạ độ và thời điểm chụp vào ảnh hiện trường. Nhờ đó ảnh bằng chứng đối chiếu được đúng vị trí đã thi công, và không thể lấy ảnh chỗ khác đưa vào hồ sơ.
Kết nối mạng
Quyền INTERNET trên Android dùng để đồng bộ dữ liệu với máy chủ của hệ thống. Đây là quyền duy nhất còn lại app xin.
Anh/chị có thể từ chối quyền máy ảnh hoặc vị trí trong cài đặt hệ điều hành. Khi đó các chức năng cần ảnh bằng chứng sẽ không dùng được, phần còn lại của app vẫn hoạt động bình thường.
4.Chúng tôi KHÔNG làm gì với dữ liệu
- Không bán dữ liệu cá nhân cho bất kỳ ai, dưới bất kỳ hình thức nào.
- Không chia sẻ dữ liệu cho bên thứ ba vì mục đích thương mại, tiếp thị hay phân tích.
- Không quảng cáo trong Ứng dụng và không dùng dữ liệu để nhắm quảng cáo ở nơi khác.
- Không theo dõi xuyên ứng dụng và không gắn định danh quảng cáo.
- Không nhúng bộ đo lường (analytics) của bên thứ ba nào trong app hiện trường.
- Không gửi dữ liệu cá nhân người lao động (số căn cước, số điện thoại) ra bất kỳ dịch vụ trí tuệ nhân tạo nào ngoài môi trường được kiểm soát.
Dữ liệu chỉ hiện với những người trong đơn vị có vai trò và phân công phù hợp, hoặc với chủ đầu tư và tư vấn giám sát trong phạm vi hồ sơ của công trình theo hợp đồng. Ngoài ra, chúng tôi chỉ cung cấp dữ liệu khi cơ quan nhà nước có thẩm quyền yêu cầu hợp pháp bằng văn bản.
5.Nhà cung cấp hạ tầng
Dữ liệu lưu trên máy chủ và dịch vụ lưu trữ do đơn vị thuê để vận hành hệ thống. Các nhà cung cấp này chỉ được xử lý dữ liệu theo chỉ dẫn của chúng tôi, đủ để duy trì dịch vụ, và không được dùng dữ liệu cho mục đích riêng của họ.
6.An toàn dữ liệu
- Toàn bộ dữ liệu trao đổi giữa ứng dụng và máy chủ được mã hoá khi truyền bằng HTTPS/TLS.
- Mã PIN không bao giờ được lưu ở dạng đọc được — máy chủ chỉ giữ giá trị băm một chiều.
- Phiên đăng nhập của web-portal giữ trong cookie chỉ máy chủ đọc được; mã trong trình duyệt không chạm tới được token.
- Phân quyền theo vai trò và theo hợp đồng. Một tài khoản không thể giữ đủ mọi vai trò — hệ thống chặn các tổ hợp vai trò xung đột ngay lúc phân công.
- Mọi thao tác quan trọng được ghi vào nhật ký thao tác chỉ ghi thêm, nối chuỗi bằng mã băm. Không tồn tại đường API nào sửa hoặc xoá nhật ký này.
7.Thời gian lưu giữ
Hồ sơ thi công — nhật ký, biên bản nghiệm thu, ảnh bằng chứng, bản ghi tồn tại — được lưu theo quy định pháp luật về lưu trữ hồ sơ công trình xây dựng và theo hợp đồng với chủ đầu tư.
Thông tin tài khoản được giữ trong thời gian tài khoản còn hiệu lực. Khi tài khoản bị xoá, thông tin cá nhân được gỡ bỏ hoặc ẩn danh — xem mục 9.
8.Quyền của anh/chị
- Xem thông tin cá nhân đang lưu trong Ứng dụng.
- Yêu cầu sửa thông tin sai — liên hệ quản trị hệ thống của đơn vị.
- Đổi mã PIN bất cứ lúc nào.
- Yêu cầu xoá tài khoản — xem mục 9.
- Khiếu nại về cách xử lý dữ liệu bằng cách gửi thư về support@cattuonggroup.ai.vn.
9.Xoá tài khoản
Anh/chị có quyền yêu cầu xoá tài khoản của mình bất cứ lúc nào. Có ba đường:
- Xoá ngay trong ứng dụng: mở Hồ sơ → Xoá tài khoản, nhập lại mã PIN để xác nhận.
- Trang công khai: https://construction.cattuonggroup.ai.vn/xoa-tai-khoan — dùng được cả khi đã gỡ ứng dụng khỏi máy, không cần đăng nhập vào hệ thống.
- Hoặc gửi yêu cầu qua thư điện tử: support@cattuonggroup.ai.vn từ địa chỉ đã đăng ký; chúng tôi xử lý trong vòng 30 ngày.
Xoá tài khoản là vĩnh viễn và không hoàn tác được. Khi tài khoản bị xoá, thông tin cá nhân (họ tên, số điện thoại, thư điện tử) sẽ được gỡ bỏ hoặc ẩn danh, mọi phiên đăng nhập trên mọi thiết bị bị thu hồi và tài khoản không đăng nhập được nữa.
10.Trẻ em
Ứng dụng là công cụ làm việc, không hướng tới trẻ em dưới 16 tuổi và không chủ ý thu thập dữ liệu của người dưới 16 tuổi. Nếu phát hiện đã thu thập nhầm, chúng tôi sẽ xoá tài khoản liên quan ngay khi biết. Người giám hộ có thể báo cho chúng tôi qua thư điện tử hỗ trợ.
11.Thay đổi chính sách
Chính sách này có thể được cập nhật. Bản mới ghi ngày cập nhật và số phiên bản ở đầu trang. Với thay đổi ảnh hưởng đáng kể đến quyền của người dùng, Ứng dụng sẽ thông báo và yêu cầu xác nhận lại trước khi tiếp tục sử dụng.
12.Liên hệ
Công ty Cát Tường Xây lắp — thư điện tử support@cattuonggroup.ai.vn, phản hồi trong 1–2 ngày làm việc. Xem thêm trang hỗ trợ và điều khoản sử dụng.