Chính sách bảo mật của ứng dụng My DOJI

Tên ứng dụng: My DOJI (mã gói: vn.doji.mydoji)
Đơn vị cung cấp: Công ty Cổ phần Tập Đoàn Vàng Bạc Đá Quý DOJI
Có hiệu lực từ ngày: 05/10/2026

Giới thiệu

My DOJI là ứng dụng nội bộ dành cho cán bộ, nhân viên của Công ty Cổ phần Tập Đoàn Vàng Bạc Đá Quý DOJI (sau đây gọi là “DOJI” hoặc “chúng tôi”). Ứng dụng
cung cấp các tiện ích phục vụ công việc và hoạt động nội bộ hằng ngày, bao gồm: đăng ký suất ăn ca, duyệt hợp đồng (D-Contract), học tập trực tuyến (D-Learning),
tin tức nội bộ (D-News), thông báo, lịch công việc và quản lý hồ sơ cá nhân. Chính sách này giải thích những dữ liệu cá nhân mà ứng dụng thu thập, mục đích sử dụng,
cách bảo vệ và quyền của bạn. Khi đăng nhập và sử dụng My DOJI, bạn xác nhận đã đọc và đồng ý với Chính sách này. My DOJI chỉ dành cho người từ đủ 18 tuổi trở lên
và yêu cầu sử dụng tài khoản do DOJI cấp. Ứng dụng không cho phép người dùng tự tạo tài khoản.

Dữ liệu được thu thập

Nhóm dữ liệu	Thông tin được thu thập	Nguồn/cách thức thu thập
Thông tin tài khoản	Họ và tên, địa chỉ email công ty, mã nhân viên và mã định danh tài khoản.	Hệ thống đăng nhập một lần (SSO) của DOJI tại sso.doji.vn.
Thông tin công việc	Chức danh, phòng ban.	Hệ thống đăng nhập một lần (SSO) của DOJI tại sso.doji.vn.
Ảnh đại diện	Ảnh do bạn lựa chọn từ thư viện ảnh của thiết bị để làm ảnh đại diện (dung lượng tối đa 2 MB; định dạng JPEG, PNG hoặc WebP). Việc tải ảnh là tùy chọn.	Do bạn cung cấp.
Dữ liệu nghiệp vụ	Thông tin đăng ký và hủy suất ăn; kết quả duyệt hợp đồng; tiến độ học tập; kết quả bài thi và bảng xếp hạng; trạng thái đã đọc tin tức; thông báo và mốc hạn.	Phát sinh khi bạn sử dụng các chức năng; được cung cấp/đồng bộ từ các hệ thống nội bộ của DOJI (Cơm ca, D-Contract, D-Learning, D-News).
Tùy chọn trong ứng dụng	Giao diện nền bạn lựa chọn.	Lưu trên thiết bị của bạn.
Dữ liệu kỹ thuật	Nhật ký kỹ thuật phục vụ vận hành và khắc phục sự cố (ví dụ: mã yêu cầu, thời điểm, mã lỗi).	Máy chủ My DOJI.

Chúng tôi không thu thập dữ liệu vị trí, danh bạ, tin nhắn, lịch trên thiết bị, dữ liệu sức khỏe hoặc dữ liệu tài chính của bạn. Ứng dụng không chứa quảng cáo và không sử dụng mã định danh quảng cáo.

Quyền truy cập trên thiết bị

• Kết nối Internet: bắt buộc để ứng dụng hoạt động.
• Thư viện ảnh: chỉ được sử dụng khi bạn chủ động chọn ảnh đại diện. Ứng dụng không truy cập các ảnh khác trong thư viện.

Mục đích sử dụng dữ liệu

• Xác thực danh tính và cho phép bạn đăng nhập vào ứng dụng.
• Hiển thị hồ sơ cá nhân và ảnh đại diện.
• Cung cấp các chức năng nghiệp vụ: đăng ký cơm ca, duyệt hợp đồng, học tập và thi, tin tức, thông báo, lịch.
• Bảo đảm an toàn hệ thống, phát hiện và khắc phục lỗi.
• Tuân thủ nghĩa vụ pháp lý và quy định nội bộ của DOJI.

Chúng tôi không bán dữ liệu cá nhân của bạn và không sử dụng dữ liệu cá nhân cho mục đích quảng cáo.

Chia sẻ dữ liệu

Dữ liệu của bạn chỉ được trao đổi giữa ứng dụng, máy chủ My DOJI và các hệ thống nội bộ của DOJI nêu tại Mục 2 để thực hiện đúng chức năng bạn yêu cầu. Chúng tôi không chia sẻ dữ liệu cá nhân của bạn cho bên thứ ba ngoài DOJI, trừ các trường hợp sau:

• có yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền; hoặc
• có sự đồng ý của bạn; hoặc
• đơn vị được DOJI giao vận hành hạ tầng hoặc bảo trì hệ thống, với điều kiện đơn vị đó có nghĩa vụ bảo mật dữ liệu theo quy định của DOJI và pháp luật có liên quan.

Lưu trữ và thời gian lưu giữ

Dữ liệu được lưu trữ trên máy chủ do DOJI quản lý. Ảnh đại diện và tùy chọn tài khoản được lưu trữ trong cơ sở dữ liệu của hệ thống My DOJI. Chúng tôi lưu giữ dữ liệu trong thời gian bạn còn là nhân viên hoặc còn sử dụng dịch vụ, và trong thời hạn cần thiết theo quy định pháp luật và quy định nội bộ của DOJI. Khi không còn cần thiết, dữ liệu sẽ được xóa hoặc ẩn danh hóa. Thông tin đăng nhập (mã xác thực) được lưu trữ an toàn trên thiết bị của bạn và được xóa khi bạn đăng xuất.

Bảo mật

• Dữ liệu được truyền giữa ứng dụng và máy chủ thông qua kết nối mã hóa HTTPS.
• Việc truy cập các chức năng nghiệp vụ yêu cầu xác thực thông qua hệ thống SSO của DOJI.
• Quyền truy cập dữ liệu trên máy chủ được giới hạn cho những người có thẩm quyền.

Không có biện pháp bảo mật nào có thể đảm bảo an toàn tuyệt đối. Nếu phát hiện nguy cơ mất an toàn thông tin, vui lòng thông báo ngay cho chúng tôi theo Mục 10.

Quyền của bạn

Theo quy định pháp luật về bảo vệ dữ liệu cá nhân, bạn có quyền:

• được biết, truy cập và yêu cầu cung cấp bản sao dữ liệu cá nhân của mình;
• yêu cầu chỉnh sửa dữ liệu cá nhân chưa chính xác;
• yêu cầu xóa dữ liệu, rút lại sự đồng ý hoặc hạn chế xử lý dữ liệu cá nhân, trong phạm vi pháp luật cho phép;
• khiếu nại, tố cáo về việc xử lý dữ liệu cá nhân.

Bạn có thể tự thay đổi hoặc không dùng ảnh đại diện ngay trong ứng dụng (màn hình Hồ sơ). Các thông tin được cung cấp/đồng bộ từ SSO và hệ thống nội bộ của DOJI chỉ có thể được thay đổi thông qua bộ phận quản lý tương ứng của DOJI. Cách yêu cầu xóa dữ liệu: gửi email đến it@doji.vn với tiêu đề “Yêu cầu xử lý dữ liệu My DOJI”, kèm họ tên và địa chỉ email công ty. Chúng tôi sẽ phản hồi trong thời hạn theo quy định pháp luật.

Người dưới 18 tuổi

My DOJI chỉ dành cho nhân viên DOJI từ đủ 18 tuổi. Chúng tôi không chủ động thu thập dữ liệu cá nhân của người dưới 18 tuổi.

Thay đổi chính sách và liên hệ

Chúng tôi có thể cập nhật Chính sách này khi có thay đổi về chức năng của ứng dụng hoặc quy định pháp luật. Ngày hiệu lực của phiên bản cập nhật được ghi ở đầu trang. Đối với những thay đổi quan trọng, chúng tôi sẽ thông báo trong ứng dụng hoặc thông qua các kênh nội bộ.

Mọi câu hỏi, góp ý hoặc yêu cầu liên quan đến dữ liệu cá nhân, vui lòng liên hệ:

Công ty Cổ phần Tập Đoàn Vàng Bạc Đá Quý DOJI

Địa chỉ: Tòa nhà DOJI Tower, Số 5 Lê Duẩn, Phường Ba Đình, TP. Hà Nội

Email: info@doji.vn

Điện thoại: 1800 1168