Hiệu lực từ: 07/10/2026 · Cập nhật gần nhất: 13/10/2026

1. Phạm vi áp dụng

Chính sách này áp dụng cho ứng dụng di động PHG Group (mã ứng dụng com.phathoanggia.app) do Công ty TNHH Sự Kiện Phát Hoàng Gia (sau đây gọi là “Phát Hoàng Gia”, “chúng tôi”), MST 0315532706, trụ sở tại 102 Nguyễn Minh Hoàng, Phường Bảy Hiền, TP. Hồ Chí Minh phát hành.

Ứng dụng dùng để nhân viên của Phát Hoàng Gia Group và các thương hiệu thành viên (PHG Floral, PHG AVL, PHG Event, PHG Wedding, Queen Plaza) truy cập hệ thống quản trị nội bộ của công ty. Tài khoản do công ty cấp, người dùng không thể tự đăng ký.

2. Dữ liệu chúng tôi thu thập

2.1. Thông tin tài khoản

Họ tên, địa chỉ email công việc, chức vụ và bộ phận do công ty cấp khi tạo tài khoản.

2.2. Dữ liệu chấm công

• Ảnh khuôn mặt: khi nhân viên chấm công, ứng dụng chụp ảnh khuôn mặt và gửi về máy chủ của công ty để đối chiếu, xác nhận đúng người chấm công.
• Vị trí: ứng dụng chỉ lấy vị trí chính xác của thiết bị tại thời điểm nhân viên bấm chấm công, để xác nhận nhân viên đang ở nơi làm việc. Ứng dụng không theo dõi vị trí liên tục và không lấy vị trí khi chạy nền.

2.3. Ảnh, tệp và dữ liệu công việc

• Ảnh và tệp: ảnh chứng từ, hoá đơn và các tệp mà nhân viên chủ động chụp hoặc tải lên trong quá trình làm việc.
• Dữ liệu công việc: các thông tin nhân viên nhập vào hệ thống như đơn hàng, phiếu kho, tờ trình, ghi chú.

2.4. Hồ sơ nhân sự và dữ liệu lương

Bộ phận nhân sự và kế toán của công ty nhập và quản lý trên hệ thống các thông tin trong hồ sơ nhân viên như mã nhân viên, số điện thoại, địa chỉ, ngày sinh, cùng dữ liệu chấm công, lương và tạm ứng. Nhân viên xem được phần dữ liệu của chính mình trong ứng dụng.

2.5. Mã thiết bị nhận thông báo

Một mã định danh do dịch vụ Firebase Cloud Messaging của Google cấp cho thiết bị, dùng để gửi thông báo công việc tới đúng điện thoại.

2.6. Dữ liệu khuôn mặt dùng để chấm công

• Dữ liệu thu thập: ảnh khuôn mặt nhân viên chụp lúc đăng ký chấm công (tối đa 5 ảnh) và ảnh chụp mỗi lần chấm công. Từ ảnh đăng ký, máy chủ của công ty tạo một mẫu số hoá khuôn mặt để so khớp.
• Mục đích duy nhất: xác nhận đúng nhân viên đang chấm công, chống chấm công hộ. Không dùng cho quảng cáo, không dùng cho mục đích nào khác.
• Xử lý và lưu trữ: việc so khớp chạy bằng phần mềm cài trên máy chủ của công ty. Ảnh và mẫu khuôn mặt lưu trên máy chủ do công ty quản lý, truyền qua kết nối HTTPS.
• Chia sẻ: không chia sẻ, không bán dữ liệu khuôn mặt cho bất kỳ bên thứ ba nào, kể cả nhà cung cấp dịch vụ.
• Thời gian lưu: trong thời gian nhân viên làm việc tại công ty, và sau đó trong thời hạn pháp luật về lao động yêu cầu.
• Xoá: nhân viên có thể yêu cầu xoá dữ liệu khuôn mặt qua email ở mục 11, công ty xoá trong vòng 30 ngày, trừ phần pháp luật bắt buộc giữ.
• Dữ liệu này khác với tính năng khoá ứng dụng bằng Face ID ở mục 3: Face ID do điện thoại xử lý, ứng dụng không nhận dữ liệu đó.

3. Dữ liệu chúng tôi không thu thập

Ứng dụng có tính năng khoá bằng vân tay hoặc khuôn mặt của điện thoại. Việc nhận diện này do hệ điều hành thực hiện ngay trên thiết bị. Ứng dụng không nhận, không lưu và không gửi đi dữ liệu vân tay hay dữ liệu khuôn mặt dùng để mở khoá.

Ứng dụng không có quảng cáo, không thu thập danh bạ, tin nhắn, lịch sử cuộc gọi.

4. Mục đích sử dụng

• Xác thực: xác nhận danh tính nhân viên khi đăng nhập.
• Chấm công: ghi nhận giờ làm và nơi chấm công.
• Vận hành nội bộ: phục vụ các nghiệp vụ của công ty như bán hàng, kho, kế toán, nhân sự.
• Thông báo: gửi thông báo công việc tới điện thoại của nhân viên.

5. Chia sẻ dữ liệu

Dữ liệu được lưu trên máy chủ do công ty quản lý. Chúng tôi không bán và không chia sẻ dữ liệu cho bên thứ 3, ngoại trừ:

• Firebase Cloud Messaging của Google: nhận mã thiết bị và nội dung thông báo để chuyển thông báo tới điện thoại.
• Cơ quan nhà nước có thẩm quyền: khi có yêu cầu hợp pháp theo quy định pháp luật.

6. Bảo mật

Dữ liệu trao đổi giữa ứng dụng và máy chủ được mã hoá bằng kết nối HTTPS. Chỉ những nhân viên được phân quyền mới xem được dữ liệu tương ứng với công việc của mình.

7. Thời gian lưu trữ

Dữ liệu được lưu trong thời gian nhân viên làm việc tại công ty, và sau đó trong thời hạn mà pháp luật về lao động, kế toán yêu cầu.

8. Quyền của bạn và yêu cầu xoá dữ liệu

Nhân viên có quyền yêu cầu xem, chỉnh sửa hoặc xoá tài khoản và dữ liệu cá nhân của mình theo quy định pháp luật về bảo vệ dữ liệu cá nhân, bằng cách gửi email tới [email protected]. Chúng tôi sẽ phản hồi trong vòng 30 ngày.

Bạn có thể tắt quyền máy ảnh, vị trí và thông báo bất cứ lúc nào trong phần cài đặt của điện thoại. Khi tắt, các tính năng tương ứng như chấm công hoặc nhận thông báo sẽ không hoạt động.

Một số dữ liệu có thể phải giữ lại theo nghĩa vụ pháp lý về lao động và kế toán. Trong trường hợp đó chúng tôi sẽ nêu rõ lý do khi phản hồi yêu cầu của bạn.

9. Trẻ em

Ứng dụng chỉ dành cho nhân viên từ 18 tuổi trở lên. Chúng tôi không chủ ý thu thập dữ liệu của người dưới 18 tuổi.

10. Thay đổi chính sách

Khi chính sách thay đổi, chúng tôi cập nhật tại trang này và ghi rõ ngày cập nhật ở đầu trang.

11. Liên hệ

English summary

PHG Group (com.phathoanggia.app) is an internal app for employees of Phat Hoang Gia Event Company Limited and its member brands. The app collects: account information (name, work email, employee ID), HR profile data entered by the company (phone, address, date of birth) and payroll data, a face photo and precise location at the moment of clocking in, photos and files the employee uploads for work, and a push notification device token. Data is stored on company servers, sent over HTTPS, not sold, and not shared with third parties except Google Firebase Cloud Messaging for delivering notifications. Biometric unlock is handled entirely by the device and never leaves it. To request access to or deletion of your account and data, email [email protected].

Face data (section 2.6): To verify identity at clock-in, the app takes a photo of the employee’s face (up to 5 enrollment photos and one photo per clock-in). The company’s own server creates a numerical face template from the enrollment photos to match against. Face data is used only to confirm the right employee is clocking in, is processed by software running on the company’s server, is stored on company-managed servers, is sent over HTTPS, and is never sold or shared with any third party. It is kept while the person is employed and afterwards for the period required by labor law. Employees can request deletion by email; we delete it within 30 days except where the law requires us to keep it. This is separate from Face ID app lock, which is handled entirely by the device.