Bản dịch này được cung cấp để thuận tiện cho bạn. Bản tiếng Anh là văn bản có giá trị pháp lý ràng buộc và được ưu tiên áp dụng nếu hai bản có sự khác biệt.
Trang này tóm tắt (i) các quyền truy cập thiết bị mà Ongo Audit yêu cầu và lý do của từng quyền, (ii) dữ liệu được khai báo trong mục Quyền riêng tư của ứng dụng (App Privacy) của Apple (“Nhãn quyền riêng tư” (“Privacy Nutrition Label”)), và (iii) dữ liệu được khai báo trong mục An toàn dữ liệu (Data Safety) của Google Play. Các nội dung công bố tại đây thống nhất với Chính sách Quyền riêng tư.
4.1 Quyền truy cập thiết bị và chuỗi mô tả mục đích#
| Quyền truy cập | Thời điểm yêu cầu | Mục đích | Chuỗi mô tả mục đích trên iOS (Info.plist) |
|---|---|---|---|
| Camera | Khi bạn nhấn nút camera để đính kèm ảnh vào biểu mẫu, sự cố hoặc hành động khắc phục. | Chụp ảnh như một phần của báo cáo kiểm toán, kiểm tra hoặc báo cáo sự cố được gửi đến tổ chức của bạn. | NSCameraUsageDescription: “Ongo Audit sử dụng camera để đính kèm ảnh vào các phiếu trả lời kiểm toán, kiểm tra và sự cố cho tổ chức của bạn.” |
| Thư viện ảnh (đọc, thêm) | Khi bạn chọn một ảnh có sẵn để đính kèm, hoặc lưu một ảnh vừa chụp. | Đính kèm ảnh có sẵn vào phiếu trả lời và, nếu bạn lựa chọn, lưu ảnh đã chụp vào thiết bị của bạn. | NSPhotoLibraryUsageDescription: “Ongo Audit truy cập thư viện ảnh của bạn khi bạn đính kèm ảnh có sẵn vào một phiếu trả lời.” NSPhotoLibraryAddUsageDescription: “Ongo Audit có thể lưu ảnh bạn chụp trong Ứng dụng vào thư viện ảnh của bạn.” |
| Vị trí (chỉ khi đang dùng ứng dụng) | Khi bạn chủ động nhấn vào nút “Ghi nhận vị trí” trong biểu mẫu. | Ghi lại vĩ độ và kinh độ theo yêu cầu của người dùng, để tổ chức của bạn có thể xác minh rằng việc kiểm tra đã được thực hiện tại đúng địa điểm. Ứng dụng không theo dõi vị trí liên tục hoặc ở chế độ nền. | NSLocationWhenInUseUsageDescription: “Ongo Audit chỉ ghi nhận vị trí của bạn khi bạn nhấn ‘Ghi nhận vị trí’ trong biểu mẫu, nhằm xác nhận rằng việc kiểm tra đã được thực hiện tại đúng địa điểm.” |
| Thông báo | Khi bạn đăng nhập lần đầu tiên. | Thông báo cho bạn về các phân công mới, nhận xét trên phiếu trả lời và các sự kiện quan trọng của hệ thống. | (Không yêu cầu chuỗi mô tả mục đích; sự đồng ý của người dùng được ghi nhận qua hộp thoại của hệ thống.) |
| Truy cập mạng | Luôn luôn. | Kết nối với máy chủ Ongo Audit để xác thực, đồng bộ phân công, tải lên phiếu trả lời và ảnh, và nhận thông báo. | (Tiêu chuẩn.) |
Ứng dụng không yêu cầu quyền truy cập: danh bạ, lịch, micrô, vị trí ở chế độ nền, Bluetooth, cảm biến chuyển động, dữ liệu sức khỏe, SMS, nhật ký cuộc gọi, các tệp nằm ngoài vùng chứa của Ứng dụng, hoặc tính minh bạch khi theo dõi ứng dụng (App Tracking Transparency) (vì Ứng dụng không theo dõi người dùng trên các ứng dụng và trang web của công ty khác).
4.2 Apple App Store — Quyền riêng tư của ứng dụng (“Nhãn quyền riêng tư”)#
Nội dung này được khai báo trong App Store Connect → Quyền riêng tư của ứng dụng (App Privacy). Ứng dụng không sử dụng dữ liệu cho mục đích theo dõi. Không loại dữ liệu nào được liên kết với danh tính người dùng cho mục đích quảng cáo; thông tin định danh được liên kết với tài khoản của người dùng nhằm mục đích cung cấp Dịch vụ.
Các nội dung công bố dưới đây áp dụng cho ứng dụng di động (iOS). Hiện tại, không có dữ liệu phân tích, báo cáo lỗi (crash) hoặc ghi lại phiên sử dụng (session replay) nào được thu thập từ ứng dụng iOS. Các loại dữ liệu liệt kê dưới đây chỉ bao gồm dữ liệu được gửi đến hệ thống máy chủ (backend) của Ongo Audit.
Dữ liệu được sử dụng để theo dõi bạn: Không có.
Dữ liệu được liên kết với bạn (được sử dụng để cung cấp Dịch vụ, được liên kết với tài khoản của người dùng):
| Loại dữ liệu | Mục đích |
|---|---|
| Tên | Chức năng của ứng dụng |
| Địa chỉ email | Chức năng của ứng dụng, Xác thực |
| Số điện thoại (nếu do Khách hàng cung cấp) | Chức năng của ứng dụng |
| ID người dùng | Chức năng của ứng dụng |
| Ảnh | Chức năng của ứng dụng |
| Vị trí chính xác | Chức năng của ứng dụng |
| Nội dung khác của người dùng (câu trả lời biểu mẫu, nhận xét, báo cáo sự cố) | Chức năng của ứng dụng |
| Dữ liệu hỗ trợ khách hàng | Chức năng của ứng dụng |
Dữ liệu không được liên kết với bạn: Không khai báo riêng (toàn bộ dữ liệu được thu thập đều gắn với tài khoản đã gửi hoặc tạo ra dữ liệu đó).
URL Chính sách Quyền riêng tư (App Store Connect): https://www.ongoaudit.com/legal/privacy-policy
URL Lựa chọn về quyền riêng tư (App Store Connect): giống với URL Chính sách Quyền riêng tư.
4.3 Google Play — Mục An toàn dữ liệu#
Nội dung này được khai báo trong Play Console → Nội dung ứng dụng (App content) → An toàn dữ liệu (Data safety). Các nội dung công bố dưới đây áp dụng cho ứng dụng đồng hành trên Android. Hiện tại, không có dữ liệu phân tích, nhật ký lỗi (crash log) hoặc dữ liệu chẩn đoán nào được thu thập từ ứng dụng Android.
Ứng dụng của bạn có thu thập hoặc chia sẻ bất kỳ loại dữ liệu người dùng bắt buộc nào không? Có, thu thập. Không chia sẻ cho mục đích quảng cáo hoặc để bên thứ ba sử dụng độc lập; dữ liệu chỉ được chia sẻ với các Bên Xử lý dữ liệu hoạt động thay mặt Taskworld.
Toàn bộ dữ liệu người dùng mà ứng dụng của bạn thu thập có được mã hóa trong quá trình truyền không? Có (TLS 1.2 trở lên).
Bạn có cung cấp cách để người dùng yêu cầu xóa dữ liệu của họ không? Có (người dùng có thể gửi yêu cầu xóa tài khoản ngay trong ứng dụng; Taskworld xử lý việc xóa trong vòng ba mươi (30) ngày kể từ ngày nhận được yêu cầu).
Các loại dữ liệu được thu thập:
| Danh mục | Loại dữ liệu | Thu thập | Chia sẻ | Bắt buộc/Tùy chọn | Mục đích |
|---|---|---|---|---|---|
| Thông tin cá nhân | Tên | Có | Không | Bắt buộc | Quản lý tài khoản, Chức năng của ứng dụng |
| Thông tin cá nhân | Địa chỉ email | Có | Không | Bắt buộc | Quản lý tài khoản, Chức năng của ứng dụng |
| Thông tin cá nhân | Số điện thoại | Có (nếu được cung cấp) | Không | Tùy chọn | Chức năng của ứng dụng |
| Thông tin cá nhân | ID người dùng | Có | Không | Bắt buộc | Quản lý tài khoản, Chức năng của ứng dụng |
| Vị trí | Vị trí gần đúng | Không | Không | Không áp dụng | Không áp dụng |
| Vị trí | Vị trí chính xác | Có | Không | Tùy chọn (chỉ khi người dùng nhấn “Ghi nhận vị trí”) | Chức năng của ứng dụng |
| Ảnh và video | Ảnh | Có | Không | Bắt buộc (khi người dùng đính kèm ảnh) | Chức năng của ứng dụng |
| Tệp và tài liệu | Tệp và tài liệu | Không | Không | Không áp dụng | Không áp dụng |
| Âm thanh | Âm thanh | Không | Không | Không áp dụng | Không áp dụng |
| Tin nhắn | Tin nhắn khác trong ứng dụng | Có (trò chuyện trên phiếu trả lời) | Không | Tùy chọn | Chức năng của ứng dụng |
| Hoạt động trên ứng dụng | Lượt tương tác với ứng dụng | Không | Không | Không áp dụng | Không áp dụng |
| Hoạt động trên ứng dụng | Lịch sử tìm kiếm trong ứng dụng | Không | Không | Không áp dụng | Không áp dụng |
| Hoạt động trên ứng dụng | Nội dung khác do người dùng tạo (câu trả lời biểu mẫu, sự cố, hành động khắc phục) | Có | Không | Bắt buộc | Chức năng của ứng dụng |
| Thông tin và hiệu suất ứng dụng | Nhật ký lỗi (crash log) | Không | Không | Không áp dụng | Không áp dụng |
| Thông tin và hiệu suất ứng dụng | Dữ liệu chẩn đoán | Không | Không | Không áp dụng | Không áp dụng |
| Thông tin và hiệu suất ứng dụng | Dữ liệu khác về hiệu suất ứng dụng | Không | Không | Không áp dụng | Không áp dụng |
| Mã thiết bị hoặc mã nhận dạng khác | Mã thiết bị hoặc mã nhận dạng khác | Có | Không | Bắt buộc | Chức năng của ứng dụng |
| Thông tin tài chính | Bất kỳ | Không | Không | Không áp dụng | Không áp dụng |
| Sức khỏe và thể chất | Bất kỳ | Không | Không | Không áp dụng | Không áp dụng |
| Danh bạ | Bất kỳ | Không | Không | Không áp dụng | Không áp dụng |
| Lịch | Bất kỳ | Không | Không | Không áp dụng | Không áp dụng |
Biện pháp bảo mật
- Dữ liệu được mã hóa trong quá trình truyền: Có.
- Người dùng có thể yêu cầu xóa dữ liệu: Có.
- Cam kết tuân thủ Chính sách dành cho gia đình của Play (Play Families Policy): Không áp dụng (Ứng dụng không hướng đến trẻ em).
- Đánh giá bảo mật độc lập: Sẽ được cập nhật nếu và khi một cuộc đánh giá độc lập được hoàn tất.
4.4 Tệp kê khai quyền riêng tư của Apple (PrivacyInfo.xcprivacy)#
Ứng dụng iOS Ongo Audit được xây dựng bằng Expo (SDK 55+). Expo tạo tệp kê khai quyền riêng tư PrivacyInfo.xcprivacy tại thời điểm build và bao gồm tệp kê khai của các mô-đun Expo được đóng gói kèm (expo-router, expo-location, expo-splash-screen, expo-font). Tệp kê khai không khai báo tên miền theo dõi nào, không có dữ liệu bị theo dõi, và khai báo các loại dữ liệu được thu thập như liệt kê tại Mục 4.2.
Trước mỗi lần gửi ứng dụng lên App Store, đội ngũ phát triển cần:
- xác minh rằng tệp kê khai quyền riêng tư được tạo ra trong tệp .ipa đã build khớp với các nội dung công bố tại Mục 4.1 và 4.2;
- xác nhận rằng mọi SDK bên thứ ba mới được bổ sung có trong danh sách SDK thường dùng của Apple đều kèm theo tệp kê khai quyền riêng tư có chữ ký của riêng SDK đó;
- xác minh rằng các mục API yêu cầu nêu lý do (required-reason API) bao quát đúng việc sử dụng API thực tế của ứng dụng và các SDK được đóng gói kèm.
4.5 SDK mục tiêu và quyền truy cập trên Android#
- SDK mục tiêu: Android 15 (API cấp 35) trở lên, phù hợp với yêu cầu về cấp API mục tiêu năm 2026 của Google Play.
- Các quyền được khai báo: INTERNET, ACCESS_NETWORK_STATE, CAMERA, ACCESS_FINE_LOCATION (chỉ ở tiền cảnh), POST_NOTIFICATIONS, READ_MEDIA_IMAGES (Android 13 trở lên) hoặc các quyền tương đương theo phạm vi (scoped).
- Ứng dụng không yêu cầu ACCESS_BACKGROUND_LOCATION, READ_CONTACTS, READ_CALL_LOG, READ_SMS, MANAGE_EXTERNAL_STORAGE hoặc bất kỳ quyền truy cập rộng nào khác.
- Một thông báo nổi bật trong ứng dụng được hiển thị vào lần đầu tiên yêu cầu quyền truy cập vị trí, giải thích rằng vị trí chỉ được ghi nhận khi người dùng chủ động thao tác (nhấn “Ghi nhận vị trí” trong biểu mẫu) và không được thu thập ở chế độ nền.