Ausona One là ứng dụng quản lý nhân sự nội bộ, chỉ dành cho nhân viên của công ty. Ứng dụng không phục vụ người dùng phổ thông và không dùng dữ liệu cho quảng cáo.
1. Dữ liệu chúng tôi thu thập
a) Thông tin hồ sơ
Họ tên, mã nhân viên, email, số điện thoại, địa chỉ, phòng ban, chức danh. Do phòng nhân sự nhập và quản lý.
b) Dữ liệu chấm công
Chỉ thu thập tại thời điểm bạn bấm nút chấm công, không theo dõi liên tục, không chạy nền:
- Toạ độ GPS: vĩ độ, kinh độ, sai số vị trí
- Địa chỉ MAC của điểm phát WiFi đang kết nối (BSSID) — không phải địa chỉ MAC của máy bạn
- Mã định danh cài đặt, tên model thiết bị, loại hệ điều hành
- Cờ phát hiện GPS giả lập
c) Ảnh bạn chủ động chọn
Ảnh đại diện, ảnh chứng từ công tác, ảnh đính kèm khi gửi góp ý. Ứng dụng chỉ nhận đúng ảnh bạn chọn trong trình chọn ảnh của hệ điều hành — không quét thư viện ảnh.
d) Đơn từ
Nội dung đơn nghỉ phép, tăng ca, công tác, bổ sung công và lịch sử phê duyệt.
e) Mã thiết bị nhận thông báo
Mã do Firebase Cloud Messaging cấp, gửi lên máy chủ để đẩy thông báo tới đúng máy bạn.
f) Dữ liệu kỹ thuật tự động
Sự kiện sử dụng ẩn danh (Firebase Analytics) và báo cáo sự cố khi ứng dụng lỗi (Firebase Crashlytics).
2. Mục đích sử dụng
| Dữ liệu | Dùng để làm gì |
|---|---|
| Hồ sơ nhân viên | Quản lý nhân sự, tính lương |
| Vị trí GPS, WiFi BSSID | Xác thực bạn có mặt tại nơi làm việc khi chấm công |
| Mã thiết bị, cờ GPS giả | Phát hiện gian lận chấm công |
| Ảnh chứng từ | Quyết toán chi phí công tác |
| Mã thông báo | Nhắc ca, báo kết quả phê duyệt |
| Sự kiện sử dụng, báo lỗi | Sửa lỗi và cải thiện ứng dụng |
Chúng tôi không dùng dữ liệu của bạn cho quảng cáo và không bán dữ liệu cho bất kỳ ai.
3. Chia sẻ dữ liệu với bên thứ ba
Google (Firebase) là bên thứ ba duy nhất nhận dữ liệu từ ứng dụng:
- Firebase Cloud Messaging — mã thiết bị và nội dung thông báo
- Firebase Analytics — sự kiện sử dụng ẩn danh kèm mã định danh do Google cấp; không gắn tên hay mã nhân viên của bạn
- Firebase Crashlytics — loại thiết bị, phiên bản hệ điều hành, vết lỗi kỹ thuật
Dữ liệu này được xử lý trên hạ tầng của Google và có thể lưu ngoài lãnh thổ Việt Nam. Xem chính sách bảo mật của Google.
Ngoài Google, chúng tôi không chia sẻ dữ liệu của bạn với bên nào khác, trừ khi cơ quan nhà nước có thẩm quyền yêu cầu theo quy định pháp luật.
4. Lưu trữ và bảo mật
- Dữ liệu truyền đi được mã hoá bằng TLS
- Phiên đăng nhập lưu trong vùng bảo mật của hệ điều hành (Keychain trên iOS, Keystore trên Android), có thể khoá thêm bằng Face ID / Touch ID / vân tay
- Dữ liệu nhân sự lưu trên hệ thống của công ty
- Chỉ nhân sự được phân quyền mới xem được dữ liệu của bạn
5. Thời gian lưu trữ
Dữ liệu hồ sơ và chấm công được giữ trong suốt thời gian bạn làm việc, và sau đó theo thời hạn lưu trữ hồ sơ lao động mà pháp luật yêu cầu. Khi hết thời hạn, dữ liệu được xoá hoặc ẩn danh hoá.
6. Quyền truy cập thiết bị
| Quyền | Khi nào dùng |
|---|---|
| Vị trí | Chỉ khi bạn bấm chấm công |
| Thông tin WiFi | Xác thực bạn đang ở mạng văn phòng |
| Thư viện ảnh | Chỉ ảnh bạn tự chọn |
| Thông báo | Nhắc ca, báo phê duyệt |
| Face ID / vân tay | Mở khoá phiên đăng nhập đã lưu |
Mọi quyền đều có thể từ chối hoặc thu hồi trong Cài đặt của máy. Từ chối quyền vị trí hoặc WiFi sẽ không chấm công được bằng phương thức tương ứng.
7. Dữ liệu chúng tôi KHÔNG thu thập
IMEI, UDID, số serial, địa chỉ MAC của máy bạn, danh bạ, tin nhắn, lịch sử cuộc gọi, lịch sử duyệt web, hay dữ liệu của ứng dụng khác.
8. Quyền của bạn
- Xem và yêu cầu chỉnh sửa thông tin cá nhân
- Yêu cầu bản sao dữ liệu của bạn
- Rút lại sự đồng ý
- Yêu cầu xoá dữ liệu khi không còn ràng buộc pháp lý
- Xem danh sách thiết bị đã đăng ký trong mục "Thiết bị của tôi" trong ứng dụng
9. Trẻ em
Ứng dụng chỉ dành cho nhân viên của công ty và không hướng tới người dưới 16 tuổi. Chúng tôi không cố ý thu thập dữ liệu của trẻ em.
10. Thay đổi chính sách
Khi chính sách được cập nhật, nội dung mới sẽ hiển thị trong ứng dụng và bạn sẽ được hỏi đồng ý lại trước khi tiếp tục sử dụng.
11. Liên hệ
Công ty Cổ phần HG Entertainment
Email: tech@ausonagroup.com
Hoặc liên hệ trực tiếp phòng nhân sự.
Ausona One is an internal HR application for company employees only. It is not a consumer app and no data is used for advertising.
1. Data we collect
a) Profile information
Full name, employee code, email, phone number, address, department, job title. Entered and managed by HR.
b) Attendance data
Collected only at the moment you tap check-in/out — no continuous tracking, nothing runs in the background:
- GPS coordinates: latitude, longitude, accuracy
- MAC address of the connected WiFi access point (BSSID) — not your device's MAC address
- Installation identifier, device model name, operating system type
- Mock-location flag
c) Photos you choose
Profile picture, business trip receipts, screenshots attached to feedback. The app receives only the photos you pick in the system picker — it does not scan your photo library.
d) Requests
The content of leave, overtime, business trip and attendance supplement requests, and their approval history.
e) Push notification token
Issued by Firebase Cloud Messaging and sent to our server so notifications reach your device.
f) Automatic technical data
Anonymous usage events (Firebase Analytics) and crash reports (Firebase Crashlytics).
2. How we use it
| Data | Purpose |
|---|---|
| Employee profile | HR management, payroll |
| GPS location, WiFi BSSID | Verify you are at the workplace when checking in |
| Device identifier, mock-location flag | Attendance fraud detection |
| Receipt photos | Business trip expense settlement |
| Push token | Shift reminders, approval results |
| Usage events, crash reports | Fixing defects and improving the app |
We do not use your data for advertising and we do not sell it to anyone.
3. Third-party data sharing
Google (Firebase) is the only third party that receives data from the app:
- Firebase Cloud Messaging — device token and notification content
- Firebase Analytics — anonymous usage events with a Google-issued identifier; your name and employee code are not attached
- Firebase Crashlytics — device model, OS version, technical stack trace
This data is processed on Google infrastructure and may be stored outside Vietnam. See Google's privacy policy.
Apart from Google, we do not share your data with anyone else, except where a competent government authority requires it by law.
4. Storage and security
- Data is encrypted in transit with TLS
- Login sessions are stored in the operating system's secure storage (Keychain on iOS, Keystore on Android) and can be locked with Face ID / Touch ID / fingerprint
- HR data is stored on company systems
- Only authorised HR staff can access your records
5. Retention
Profile and attendance data is kept for the duration of your employment, and afterwards for the period required by labour record-keeping law. Once that period ends, data is deleted or anonymised.
6. Device permissions
| Permission | When it is used |
|---|---|
| Location | Only when you tap check-in/out |
| WiFi information | Verifying you are on the office network |
| Photo library | Only photos you pick yourself |
| Notifications | Shift reminders, approval results |
| Face ID / fingerprint | Unlocking a saved login session |
Every permission can be denied or revoked in your device Settings. Denying location or WiFi access means the corresponding check-in method will not work.
7. Data we do NOT collect
IMEI, UDID, serial number, your device's MAC address, contacts, messages, call history, browsing history, or data from other apps.
8. Your rights
- View and request correction of your personal information
- Request a copy of your data
- Withdraw consent
- Request deletion where no legal obligation requires us to keep it
- View registered devices under "My Devices" in the app
9. Children
The app is for company employees only and is not directed at anyone under 16. We do not knowingly collect children's data.
10. Changes to this policy
When this policy is updated, the new text appears in the app and you will be asked to accept it again before continuing.
11. Contact
HG Entertainment Joint Stock Company
Email: tech@ausonagroup.com
Or contact the HR department directly.