Chính sách Quyền riêng tư

Bản dịch này được cung cấp để thuận tiện cho bạn. Bản tiếng Anh là văn bản có giá trị pháp lý ràng buộc và được ưu tiên áp dụng nếu hai bản có sự khác biệt.

Giới thiệu#

Pháp nhân Taskworld Áp dụng (“Applicable Taskworld Entity”) (“Taskworld”, “chúng tôi” (“we”, “us”)) tôn trọng quyền riêng tư của bạn và cam kết bảo vệ dữ liệu cá nhân của bạn. Chính sách Quyền riêng tư này giải thích những dữ liệu cá nhân nào chúng tôi thu thập thông qua Ongo Audit (“Ứng dụng” (“App”), “Dịch vụ” (“Services”)), cách chúng tôi sử dụng, chúng tôi chia sẻ với ai và bạn có những quyền gì. Taskworld vận hành các pháp nhân giao kết hợp đồng tại nhiều quốc gia; “Pháp nhân Taskworld Áp dụng” là pháp nhân thuộc tập đoàn Taskworld đã giao kết hợp đồng với Khách hàng về Dịch vụ, như được xác định trong Đơn đặt hàng hoặc Thỏa thuận Khách hàng của Khách hàng. Nếu có bất kỳ câu hỏi nào, vui lòng liên hệ với chúng tôi qua privacy@taskworld.com.

Chính sách Quyền riêng tư này áp dụng đối với toàn bộ dữ liệu cá nhân được thu thập thông qua các ứng dụng di động Ongo Audit (iOS và Android), ứng dụng web Ongo Audit, các API liên quan và mọi tương tác có liên quan giữa bạn với chúng tôi (ví dụ: yêu cầu hỗ trợ).

Chính sách Quyền riêng tư này không áp dụng đối với các ứng dụng hoặc dịch vụ của bên thứ ba tích hợp với Dịch vụ, hoặc đối với các sản phẩm khác của Taskworld có chính sách quyền riêng tư riêng.

Dịch vụ được thiết kế để sử dụng bởi người lao động, nhà thầu và đại lý đã thành niên của một tổ chức đã đăng ký sử dụng Dịch vụ. Dịch vụ không dành cho trẻ em và chúng tôi không cố ý thu thập dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi.

3.1 Bên Kiểm soát dữ liệu và thông tin liên hệ#

Pháp nhân Taskworld Áp dụng là Bên Kiểm soát dữ liệu chịu trách nhiệm xử lý dữ liệu cá nhân liên quan đến Ứng dụng, trừ trường hợp Ứng dụng được cung cấp theo hợp đồng với một tổ chức (người sử dụng lao động của bạn, một Khách hàng hoặc một thực thể khác), khi đó tổ chức đó là Bên Kiểm soát dữ liệu đối với Dữ liệu Khách hàng và Taskworld đóng vai trò là Bên Xử lý dữ liệu thay mặt cho tổ chức đó.

Thông tin liên hệ

• Pháp nhân: Pháp nhân Taskworld Áp dụng, như được xác định trong Đơn đặt hàng của Khách hàng.
• Địa chỉ bưu chính: địa chỉ đăng ký của Pháp nhân Taskworld Áp dụng, như được nêu trong Đơn đặt hàng của Khách hàng hoặc được cung cấp theo yêu cầu qua privacy@taskworld.com.
• Email: privacy@taskworld.com
• Cán bộ Bảo vệ dữ liệu: được cung cấp theo yêu cầu qua privacy@taskworld.com

Bạn có quyền khiếu nại tới cơ quan bảo vệ dữ liệu có thẩm quyền tại nơi bạn cư trú. Tuy nhiên, chúng tôi rất mong có cơ hội giải quyết các mối quan ngại của bạn trước.

3.2 Thay đổi đối với Chính sách Quyền riêng tư này#

Chúng tôi thường xuyên rà soát Chính sách Quyền riêng tư này. Ngày “Cập nhật lần cuối” ở đầu trang này cho biết thời điểm cập nhật gần nhất. Các thay đổi quan trọng sẽ được đăng tại đây và, khi thích hợp, được thông báo cho bạn trong Ứng dụng hoặc qua email.

3.3 Dữ liệu chúng tôi thu thập về bạn#

Chúng tôi có thể thu thập, sử dụng, lưu trữ và chuyển giao các loại dữ liệu cá nhân sau:

• Dữ liệu Danh tính (Identity Data): tên, họ, tên người dùng hoặc mã định danh tương tự, vai trò và ngôn ngữ ưu tiên.

• Dữ liệu Liên hệ (Contact Data): địa chỉ email công việc và, nếu được Khách hàng cung cấp, số điện thoại.

• Dữ liệu Xác thực (Authentication Data): mật khẩu (được lưu trữ dưới dạng giá trị băm), token liên kết đăng nhập một lần (magic link), token phiên và dấu thời gian xác thực.

• Dữ liệu Thiết bị (Device Data): kiểu thiết bị, hệ điều hành, phiên bản hệ điều hành, phiên bản ứng dụng, thiết lập ngôn ngữ và khu vực, múi giờ và một mã định danh cài đặt duy nhất được sử dụng cho thông báo đẩy và báo cáo sự cố ứng dụng.

• Dữ liệu Kỹ thuật (Technical Data): địa chỉ IP, loại mạng, loại và phiên bản trình duyệt (đối với ứng dụng web) và các dữ liệu kỹ thuật khác được thu thập tự động khi bạn sử dụng Dịch vụ.

• Dữ liệu Phiếu trả lời (Submission Data): câu trả lời biểu mẫu, nhận xét, báo cáo sự cố, hành động khắc phục, tệp đính kèm (bao gồm ảnh), điểm kiểm toán và dấu thời gian gửi và chỉnh sửa.

• Dữ liệu Vị trí địa lý (Geolocation Data): vĩ độ và kinh độ được ghi nhận tại thời điểm gửi biểu mẫu, khi biểu mẫu yêu cầu xác minh vị trí. Ứng dụng không theo dõi vị trí liên tục hoặc chạy ngầm.

• Dữ liệu Ảnh và Máy ảnh (Photo and Camera Data): ảnh được chụp bằng máy ảnh của thiết bị trong Ứng dụng và, khi bạn chọn một ảnh có sẵn, ảnh được chọn từ thư viện ảnh trên thiết bị của bạn.

• Dữ liệu Sử dụng (Usage Data): thông tin về cách bạn tương tác với Ứng dụng (các màn hình đã xem, các tính năng đã sử dụng, các lỗi gặp phải), được thu thập ẩn danh ở cấp độ thiết bị (không liên kết với tài khoản người dùng của bạn).

• Dữ liệu Chẩn đoán (Diagnostic Data): báo cáo sự cố ứng dụng, chỉ số hiệu năng và nhật ký lỗi được thu thập ẩn danh ở cấp độ thiết bị.

• Dữ liệu Ghi lại phiên (Session Replay Data): bản phát lại được tái tạo các tương tác của người dùng với giao diện ứng dụng web (nhấp chuột, cuộn trang, chuyển trang và tương tác với các thành phần biểu mẫu) nhằm mục đích cải tiến sản phẩm. Các giá trị bạn nhập vào trường biểu mẫu, ảnh và thông tin vị trí địa lý không được ghi nhận trong bản ghi lại phiên. Dữ liệu ghi lại phiên được thu thập ẩn danh ở cấp độ thiết bị và được lưu giữ theo khung thời gian cuốn chiếu 30 ngày.

• Dữ liệu Hỗ trợ (Support Data): thông tin bạn cung cấp khi liên hệ với chúng tôi để được hỗ trợ, bao gồm nội dung tin nhắn của bạn.

Chúng tôi không thu thập Dữ liệu cá nhân thuộc danh mục đặc biệt (chẳng hạn như dữ liệu tiết lộ chủng tộc, dân tộc, niềm tin tôn giáo, quan điểm chính trị, tư cách thành viên công đoàn, dữ liệu sức khỏe, đời sống tình dục, xu hướng tính dục hoặc dữ liệu di truyền hay sinh trắc học) và chúng tôi không thu thập dữ liệu về án tích hoặc hành vi phạm tội.

Chúng tôi không thu thập dữ liệu tài chính của người dùng cuối. Người dùng cuối không thực hiện thanh toán thông qua Ứng dụng; việc thanh toán, nếu có, được thực hiện giữa Taskworld và Khách hàng bên ngoài Ứng dụng.

3.4 Cách chúng tôi thu thập dữ liệu cá nhân của bạn#

• Thông tin do Khách hàng của bạn cung cấp. Hầu hết tài khoản người dùng được quản trị viên của Khách hàng tạo bằng email công việc của bạn và một vai trò được chỉ định. Dữ liệu Danh tính, Dữ liệu Liên hệ và dữ liệu liên quan đến xác thực thường có nguồn gốc từ Khách hàng.

• Thông tin bạn trực tiếp cung cấp cho chúng tôi. Dữ liệu xác thực khi bạn đăng nhập, Dữ liệu Phiếu trả lời khi bạn hoàn thành biểu mẫu, ảnh khi bạn chụp hoặc chọn hình ảnh và Dữ liệu Hỗ trợ khi bạn liên hệ với chúng tôi.

• Thông tin được thu thập tự động khi bạn sử dụng Dịch vụ. Dữ liệu Thiết bị, Dữ liệu Kỹ thuật, Dữ liệu Sử dụng và Dữ liệu Chẩn đoán được thu thập tự động thông qua các cơ chế tiêu chuẩn trên thiết bị di động và web.

• Thông tin từ bên thứ ba. Chúng tôi có thể nhận Dữ liệu Chẩn đoán và Dữ liệu Sử dụng từ nhà cung cấp dịch vụ phân tích của chúng tôi (chỉ ở dạng ẩn danh, cấp độ thiết bị; không liên kết với tài khoản người dùng của bạn). Chúng tôi có thể nhận siêu dữ liệu kỹ thuật từ các nhà cung cấp dịch vụ đám mây và hạ tầng. Danh sách đầy đủ các nhà cung cấp được công bố trên trang Bên Xử lý phụ của chúng tôi.

3.5 Cách chúng tôi sử dụng dữ liệu cá nhân của bạn#

Chúng tôi chỉ sử dụng dữ liệu cá nhân khi pháp luật cho phép. Các cơ sở pháp lý mà chúng tôi dựa vào gồm:

• Thực hiện hợp đồng với bạn hoặc với Khách hàng đã cho phép bạn truy cập Dịch vụ.

• Lợi ích hợp pháp, bao gồm việc cung cấp, bảo mật và cải tiến Dịch vụ, khi các lợi ích đó không bị lấn át bởi các quyền của bạn.

• Tuân thủ nghĩa vụ pháp lý áp dụng đối với chúng tôi.

• Sự đồng ý, khi pháp luật yêu cầu (ví dụ: đối với một số thông tin tiếp thị nhất định hoặc, tại một số khu vực tài phán, đối với cookie không thiết yếu).

Chúng tôi xử lý dữ liệu cá nhân cho các mục đích sau:

Không quảng cáo. Ongo Audit không hiển thị quảng cáo. Chúng tôi không sử dụng dữ liệu cá nhân cho mục đích quảng cáo hoặc đo lường quảng cáo. Chúng tôi không bán dữ liệu cá nhân và chúng tôi không “chia sẻ” (“share”) dữ liệu cá nhân cho mục đích quảng cáo hành vi theo ngữ cảnh chéo theo định nghĩa của pháp luật California hoặc các luật tương tự.

Không ra quyết định tự động. Taskworld không sử dụng dữ liệu được thu thập thông qua Dịch vụ để đưa ra các quyết định tự động gây ra hệ quả pháp lý hoặc tác động đáng kể tương tự đối với bạn. Khách hàng có thể sử dụng Dữ liệu Phiếu trả lời trong các quy trình riêng của mình; việc sử dụng đó do Khách hàng quản lý.

3.6 Tiếp thị#

Ứng dụng không gửi thông tin tiếp thị đến người dùng cuối. Nếu một quản trị viên của Khách hàng đăng ký nhận email cập nhật sản phẩm qua một kênh riêng, các thông tin đó chịu sự điều chỉnh của các thông báo quyền riêng tư chung về tiếp thị của Taskworld và có thể được hủy đăng ký bất kỳ lúc nào.

3.7 Tiết lộ dữ liệu cá nhân của bạn#

Chúng tôi có thể chia sẻ dữ liệu cá nhân của bạn với các nhóm bên nhận sau:

• Khách hàng của bạn. Dữ liệu Phiếu trả lời, Dữ liệu Vị trí địa lý, Dữ liệu Ảnh, Dữ liệu Sử dụng và thông tin nhận dạng được hiển thị cho quản trị viên, người quản lý và những Người dùng được ủy quyền khác tại Khách hàng của bạn có quyền truy cập phù hợp. Khách hàng quyết định những ai trong tổ chức của mình được quyền truy cập.

• Nhà cung cấp dịch vụ (Bên Xử lý dữ liệu). Chúng tôi sử dụng các nhà cung cấp dịch vụ cho lưu trữ đám mây, cơ sở dữ liệu ứng dụng, phân tích sản phẩm và báo cáo sự cố ứng dụng, cũng như gửi email giao dịch và thông báo. Danh sách hiện hành các bên xử lý phụ được ủy quyền — bao gồm mục đích và địa điểm nơi họ xử lý dữ liệu — được công bố và cập nhật thường xuyên trên trang Bên Xử lý phụ của chúng tôi. Tất cả nhà cung cấp dịch vụ đều chịu ràng buộc bởi các nghĩa vụ bảo vệ dữ liệu theo hợp đồng và chỉ được xử lý dữ liệu cá nhân theo chỉ dẫn của chúng tôi và cho các mục đích cụ thể.

• Cố vấn chuyên môn. Luật sư, kiểm toán viên, ngân hàng và công ty bảo hiểm, khi cần thiết cho mục đích pháp lý, thuế hoặc kiểm toán.

• Cơ quan nhà nước có thẩm quyền. Khi pháp luật hoặc lệnh của tòa án yêu cầu, hoặc để bảo vệ quyền, tài sản hoặc sự an toàn của Taskworld, hoặc quyền, tài sản hoặc sự an toàn của người khác.

• Bên kế nhiệm. Trong trường hợp sáp nhập, mua lại, huy động vốn, tái cơ cấu hoặc bán tài sản, khi đó bên kế nhiệm sẽ chịu ràng buộc bởi Chính sách Quyền riêng tư này hoặc một chính sách về cơ bản tương tự.

Chúng tôi không cho phép các nhà cung cấp dịch vụ của mình sử dụng dữ liệu cá nhân của bạn cho mục đích riêng của họ. Họ chỉ được xử lý dữ liệu cá nhân của bạn theo chỉ dẫn của chúng tôi và phù hợp với các hợp đồng của chúng tôi.

3.8 Chuyển dữ liệu ra nước ngoài#

Dữ liệu cá nhân có thể được lưu trữ tại các khu vực ngoài khu vực của bạn. Địa điểm lưu trữ của từng bên xử lý phụ được liệt kê trên trang Bên Xử lý phụ của chúng tôi.

Khi dữ liệu cá nhân được chuyển ra ngoài khu vực tài phán của bạn, chúng tôi bảo đảm mức độ bảo vệ phù hợp bằng cách dựa vào một hoặc nhiều biện pháp bảo vệ sau:

• chuyển dữ liệu đến các khu vực tài phán được cơ quan có thẩm quyền liên quan công nhận là có mức độ bảo vệ đầy đủ;

• các điều khoản hợp đồng mẫu hoặc các biện pháp bảo vệ tương đương theo hợp đồng với bên nhận;

• các cơ chế chuyển dữ liệu hợp pháp khác.

Bạn có thể yêu cầu thêm thông tin về cơ chế chuyển dữ liệu cụ thể được sử dụng bằng cách liên hệ privacy@taskworld.com.

3.9 Bảo mật dữ liệu#

Chúng tôi áp dụng các biện pháp bảo mật theo tiêu chuẩn ngành để bảo vệ dữ liệu cá nhân khỏi việc vô tình bị mất, bị truy cập trái phép, bị thay đổi hoặc bị tiết lộ, bao gồm:

• mã hóa trong quá trình truyền bằng TLS 1.2 trở lên;

• mật khẩu được lưu trữ dưới dạng giá trị băm có muối (salted hash) bằng PBKDF2-SHA256 (310.000 vòng lặp) kèm pepper phía ứng dụng;

• phiên xác thực có thời hạn ngắn (token truy cập có hiệu lực 1 giờ, token làm mới có hiệu lực 36 giờ; token liên kết đăng nhập một lần có hiệu lực trong 10 phút);

• kiểm soát truy cập dựa trên vai trò trong Dịch vụ;

• mã hóa dữ liệu lưu trữ bằng AES-256 trên tất cả các kho dữ liệu;

• sao lưu định kỳ và hệ thống được giám sát.

Chúng tôi có các quy trình xử lý các trường hợp nghi ngờ vi phạm dữ liệu cá nhân và sẽ thông báo cho bạn và các cơ quan quản lý liên quan khi pháp luật yêu cầu.

3.10 Lưu giữ dữ liệu#

Chúng tôi chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết một cách hợp lý cho các mục đích nêu trong Chính sách Quyền riêng tư này, bao gồm để đáp ứng các yêu cầu về pháp lý, thuế, kế toán hoặc báo cáo.

Nhìn chung:

• Dữ liệu tài khoản được lưu giữ trong suốt thời gian tài khoản của bạn còn hoạt động theo gói đăng ký của Khách hàng, và được xóa hoặc hoàn trả theo Thỏa thuận Khách hàng khi gói đăng ký kết thúc (thường trong vòng 30 ngày, tùy thuộc vào các yêu cầu lưu giữ theo quy định pháp luật).

• Dữ liệu Phiếu trả lời (câu trả lời biểu mẫu, ảnh, vị trí địa lý gắn với phiếu trả lời) được lưu giữ theo cấu hình của Khách hàng và Thỏa thuận Khách hàng. Khách hàng là Bên Kiểm soát dữ liệu đối với Dữ liệu Phiếu trả lời và chịu trách nhiệm về việc lưu giữ và xóa dữ liệu này.

• Dữ liệu Sử dụng và Dữ liệu Chẩn đoán: được lưu giữ theo khung thời gian cuốn chiếu 30 ngày. Dữ liệu ghi lại phiên cũng được lưu giữ trong 30 ngày.

• Dữ liệu Hỗ trợ được lưu giữ tối đa 24 tháng kể từ lần tương tác cuối cùng.

• Dữ liệu tổng hợp và đã được ẩn danh hóa có thể được lưu giữ vô thời hạn.

Trong một số trường hợp, chúng tôi có thể ẩn danh hóa dữ liệu cá nhân (để dữ liệu đó không còn có thể gắn với bạn) và sử dụng dữ liệu đó cho mục đích nghiên cứu, thống kê hoặc cải tiến sản phẩm mà không cần thông báo thêm.

3.11 Các quyền hợp pháp của bạn#

Tùy thuộc vào pháp luật áp dụng, bạn có thể có các quyền sau đối với dữ liệu cá nhân của mình:

• Quyền truy cập: nhận bản sao dữ liệu cá nhân mà chúng tôi lưu giữ về bạn.

• Quyền chỉnh sửa: yêu cầu chỉnh sửa dữ liệu không chính xác hoặc không đầy đủ.

• Quyền xóa dữ liệu: yêu cầu xóa dữ liệu cá nhân, với một số giới hạn nhất định.

• Quyền hạn chế xử lý: yêu cầu chúng tôi tạm ngừng xử lý trong các trường hợp cụ thể.

• Quyền di chuyển dữ liệu: nhận dữ liệu cá nhân của bạn ở định dạng có cấu trúc, thông dụng và máy có thể đọc được, khi áp dụng.

• Quyền phản đối: phản đối việc xử lý dựa trên lợi ích hợp pháp, bao gồm tiếp thị trực tiếp.

• Quyền rút lại sự đồng ý: khi chúng tôi dựa vào sự đồng ý, rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

• Quyền khiếu nại tới cơ quan giám sát.

Nếu bạn là Người dùng được ủy quyền của một Khách hàng, vui lòng gửi yêu cầu của bạn trước tiên đến quản trị viên của Khách hàng, vì Khách hàng thường là Bên Kiểm soát dữ liệu đối với Dữ liệu Phiếu trả lời và các Dữ liệu Khách hàng khác. Chúng tôi sẽ hỗ trợ Khách hàng phản hồi yêu cầu của bạn. Đối với Dữ liệu Danh tính, Dữ liệu Liên hệ và dữ liệu tài khoản do Taskworld lưu giữ, bạn có thể liên hệ trực tiếp với chúng tôi qua privacy@taskworld.com.

Để yêu cầu xóa tài khoản, bạn có thể sử dụng nút “Xóa tài khoản” trong Ứng dụng, liên hệ với quản trị viên của Khách hàng hoặc gửi email đến privacy@taskworld.com. Sau khi nhận được yêu cầu xóa, chúng tôi sẽ xóa hoặc ẩn danh hóa dữ liệu cá nhân của bạn trong vòng ba mươi (30) ngày, trừ trường hợp pháp luật yêu cầu lưu giữ.

Chúng tôi sẽ phản hồi các yêu cầu hợp lệ trong vòng một tháng. Các yêu cầu phức tạp hoặc với số lượng lớn có thể cần thêm thời gian; chúng tôi sẽ thông báo cho bạn nếu cần gia hạn.

3.12 Xóa tài khoản (App Store và Google Play)#

Người dùng cuối có thể yêu cầu xóa tài khoản và dữ liệu cá nhân liên quan bằng cách:

• nhấn nút “Xóa tài khoản” trong Ứng dụng, thao tác này sẽ gửi yêu cầu xóa đến Taskworld; hoặc

• gửi email đến privacy@taskworld.com từ địa chỉ email gắn với tài khoản; hoặc

• liên hệ với quản trị viên của Khách hàng, người có thể vô hiệu hóa tài khoản.

Sau khi nhận được yêu cầu xóa qua bất kỳ kênh nào nêu trên, Taskworld sẽ thực hiện việc xóa hoặc ẩn danh hóa dữ liệu cá nhân gắn với tài khoản trong vòng ba mươi (30) ngày.

Trường hợp bạn là Người dùng được ủy quyền của một Khách hàng, Dữ liệu Phiếu trả lời (câu trả lời biểu mẫu, ảnh, giá trị vị trí địa lý, báo cáo sự cố) được gửi trong quá trình làm việc của bạn có thể được Khách hàng lưu giữ theo chính sách của Khách hàng và pháp luật áp dụng, kể cả sau khi dữ liệu tài khoản cá nhân của bạn đã bị xóa hoặc ẩn danh hóa. Dữ liệu tổng hợp, dữ liệu đã được ẩn danh hóa hoặc dữ liệu mà pháp luật yêu cầu lưu giữ cũng có thể được lưu giữ.

3.13 Công bố dành cho California, EEA/Vương quốc Anh và các khu vực khác#

Nếu bạn là cư dân của California, Khu vực Kinh tế Châu Âu (EEA), Vương quốc Anh hoặc một khu vực tài phán khác có luật riêng về quyền riêng tư, bạn có thể có thêm các quyền khác. Taskworld không bán dữ liệu cá nhân và không “chia sẻ” (“share”) dữ liệu cá nhân cho mục đích quảng cáo hành vi theo ngữ cảnh chéo. Để biết các quyền cụ thể và thực hiện các quyền đó, vui lòng liên hệ privacy@taskworld.com.