Chính sách dữ liệu

Có hiệu lực từ 05/10/2026

Fayol gồm Tài khoản Fayol (id.fayol.vn) và máy chủ lưu dữ liệu cho các ứng dụng Fayol: AutoMan (tính năng Nhóm) và Fayol Enterprise. Fayol do Đặng Duy Từ, một nhà phát triển phần mềm cá nhân (“tôi”), xây dựng và vận hành. Chính sách này nói rõ tôi lưu gì, để làm gì, ai xem được, giữ bao lâu và bạn có những quyền gì.

1. Dữ liệu tôi lưu

• Tài khoản Fayol: họ tên, email, số điện thoại, mật khẩu (chỉ lưu dạng băm, không ai đọc được mật khẩu gốc). Thông tin bạn tự thêm vào hồ sơ nếu muốn: ngày sinh, giới tính, địa chỉ, số căn cước, email liên hệ. Khi bật xác thực 2 lớp: khóa bí mật của ứng dụng tạo mã và các mã khôi phục. Khi tạo passkey: khóa công khai của passkey, tên bạn đặt, thời điểm tạo, bộ đếm lần dùng - khuôn mặt, vân tay hay mã mở khóa máy không bao giờ rời khỏi máy của bạn. Khi đăng nhập bằng Google hoặc Apple: mã tài khoản của bạn bên đó, email và họ tên họ cho biết (với Apple, có thể là địa chỉ chuyển tiếp nếu bạn chọn ẩn email). Tôi không lấy danh bạ, ảnh, thư hay dữ liệu nào khác của tài khoản Google / Apple, và không giữ mã truy cập của Google.
• Tài khoản được quản lý (tài xế vào nhóm AutoMan bằng mã mời): tên hiển thị, phần công khai của khóa thiết bị, loại máy, phiên bản hệ điều hành và phiên bản ứng dụng. Không cần email hay số điện thoại.
• Đăng nhập và bảo mật: thời điểm đăng nhập, địa chỉ IP, trình duyệt hoặc thiết bị dùng để đăng nhập, danh sách thiết bị đang đăng nhập, ứng dụng đã kết nối; nhật ký các thao tác quản trị (ai làm, làm gì, lúc nào, từ địa chỉ IP nào).
• Công ty: thông tin khai khi lập công ty (tên, mã số thuế, giám đốc, người đại diện và chức vụ, số điện thoại, email, website, địa chỉ); thành viên, vai trò, quyền và lời mời.
• Dữ liệu nghiệp vụ do công ty và thành viên nhập vào ứng dụng: với AutoMan, xe của nhóm, số km, bảo dưỡng, sửa chữa, chi phí, giấy tờ, đề xuất, báo cáo kiểm tra và ảnh chụp trong nhóm (ảnh in thời gian, biển số, tên người chụp); với Fayol Enterprise, chứng từ và sổ sách của công ty (mua bán, kho, công nợ, tiền, danh mục khách hàng, nhà cung cấp, nhân viên).
• Thư bạn gửi tới hotro@fayol.vn.

2. Dùng để làm gì

• Cung cấp dịch vụ: đăng nhập, lưu và đồng bộ dữ liệu cho công ty, nhóm.
• Bảo vệ tài khoản và hệ thống: phát hiện đăng nhập lạ, chống lạm dụng, điều tra sự cố.
• Gửi thư cần cho việc dùng dịch vụ: mã xác nhận email khi đăng ký, đặt lại mật khẩu, mã xác nhận cho thao tác quan trọng, thư báo khi tài khoản có thêm cách đăng nhập (như vừa liên kết Google), thông báo về thay đổi của dịch vụ.
• Trả lời khi bạn cần hỗ trợ.

Tôi không dùng dữ liệu của bạn để quảng cáo, không bán, không cho thuê.

3. Ai xem được

• Dữ liệu của công ty: thành viên của công ty đó, trong phạm vi vai trò và quyền do quản trị công ty đặt. Dữ liệu mỗi công ty được tách riêng ngay trong cơ sở dữ liệu; công ty khác không xem được.
• Với dữ liệu nghiệp vụ, công ty là bên quyết định thu thập gì và dùng thế nào; tôi lưu trữ và xử lý để phục vụ công ty.
• Tôi chỉ truy cập khi cần để vận hành, sửa lỗi, hoặc khi bạn hay công ty yêu cầu hỗ trợ.
• Cơ quan nhà nước có thẩm quyền: chỉ khi pháp luật Việt Nam bắt buộc.

4. Bên thứ ba giúp vận hành

• Cloudflare: mọi kết nối tới id.fayol.vn, team.automan.vn và s3.fayol.vn đi qua mạng của Cloudflare để được bảo vệ và chuyển tiếp; Cloudflare xử lý dữ liệu kết nối như địa chỉ IP. Bản sao lưu được mã hóa trên máy chủ Fayol rồi mới gửi tới kho lưu trữ R2 của Cloudflare, nên Cloudflare không đọc được nội dung.
• Google (Gmail): gửi thư của hệ thống (xác nhận email, đặt lại mật khẩu, mã xác nhận).
• ImprovMX: chuyển tiếp thư gửi tới các địa chỉ @fayol.vn (như hotro@fayol.vn) về hộp thư của tôi.
• Google, Apple (chỉ khi bạn chọn đăng nhập bằng họ): xác minh bạn ở trang của họ rồi cho Fayol biết mã tài khoản, email và họ tên. Việc đăng nhập ở trang của Google / Apple theo chính sách của họ.

Mỗi bên chỉ nhận phần dữ liệu cần cho việc của mình và xử lý theo chính sách của họ.

5. Nơi lưu và thời gian lưu

• Máy chủ Fayol đặt tại Việt Nam.
• Sao lưu tự động mỗi đêm, có mã hóa: giữ bản của 7 ngày, 4 tuần và 6 tháng gần nhất; một bản trên máy chủ, một bản ở Cloudflare R2.
• Nhật ký kỹ thuật của máy chủ: 14 ngày.
• Tài khoản: giữ khi tài khoản còn dùng. Khi bạn xóa tài khoản, tên, email, số điện thoại và các thông tin cá nhân khác bị xóa ngay; ghi chép bạn đã tạo trong công ty hoặc nhóm vẫn thuộc lịch sử của công ty, hiện dưới tên “Tài khoản đã xóa”. Các bản sao lưu cũ tự hết hạn theo lịch ở trên.
• Dữ liệu công ty: giữ trong thời gian công ty dùng dịch vụ. Khi thôi dùng, quản trị công ty gửi yêu cầu tới hotro@fayol.vn để nhận bản xuất dữ liệu và xóa dữ liệu của công ty.

6. Quyền của bạn

Theo pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có quyền được biết, xem, sửa, xóa dữ liệu của mình, rút lại sự đồng ý và khiếu nại. Cụ thể:

• Xem và sửa thông tin: trang Tài khoản của tôi (hồ sơ, đổi email, đổi số điện thoại, đổi mật khẩu).
• Bảo mật: Xác thực 2 lớp, Passkey, Thiết bị đã đăng nhập (đăng xuất thiết bị khác), Nhật ký hoạt động, Ứng dụng đã kết nối, Tài khoản liên kết (gỡ liên kết Google / Apple bất cứ lúc nào, miễn tài khoản còn một cách đăng nhập khác).
• Xóa tài khoản: trong ứng dụng AutoMan (Cài đặt › Tài khoản Fayol › Xóa Tài khoản Fayol), hoặc gửi yêu cầu tới hotro@fayol.vn từ email của tài khoản. Nếu bạn là quản trị duy nhất của một công ty, hãy giao quyền quản trị cho người khác trước.
• Yêu cầu khác (bản sao dữ liệu, hạn chế xử lý, khiếu nại): gửi tới hotro@fayol.vn.

7. Cookie

Trang chỉ dùng cookie cần cho việc đăng nhập và an toàn: cookie phiên đăng nhập, cookie chống giả mạo yêu cầu và cookie mang thông báo tạm giữa hai trang. Không có cookie quảng cáo hay công cụ phân tích.

8. Bảo mật

Kết nối mã hóa HTTPS; mật khẩu băm; xác thực 2 lớp hoặc passkey (bắt buộc với quản trị công ty); dữ liệu mỗi công ty tách riêng trong cơ sở dữ liệu và máy chủ kiểm tra quyền trước mọi thao tác; sao lưu có mã hóa; tài khoản được quản lý đăng nhập bằng khóa thiết bị nằm trong kho bảo mật của điện thoại. Nếu xảy ra sự cố lộ dữ liệu, tôi sẽ báo cho công ty và người bị ảnh hưởng theo quy định của pháp luật.

9. Trẻ em

Dịch vụ dành cho doanh nghiệp và người đi làm, không dành cho người dưới 16 tuổi.

10. Thay đổi chính sách

Khi chính sách thay đổi, tôi cập nhật trang này và ngày hiệu lực ở đầu trang; thay đổi quan trọng được báo trước qua email hoặc trong ứng dụng.

11. Liên hệ

Người chịu trách nhiệm: Đặng Duy Từ. Email: hotro@fayol.vn.