Chính sách bảo mật (Quyền riêng tư)

Chính sách này giải thích cách ứng dụng di động AIWater (do XIRIS phát triển và vận hành) thu thập, sử dụng và bảo vệ thông tin của người dùng. AIWater là ứng dụng nghiệp vụ dành cho nhân sự của các đơn vị vận hành nhà máy xử lý nước thải đang sử dụng nền tảng quản lý XIRIS; tài khoản do quản trị viên của từng đơn vị cấp.

1. Thông tin chúng tôi thu thập

• Thông tin tài khoản và hồ sơ nhân sự: khi đăng nhập, ứng dụng gửi tên đăng nhập và mật khẩu đến máy chủ của XIRIS để xác thực. Sau khi đăng nhập, ứng dụng hiển thị thông tin hồ sơ nhân sự đã có sẵn trên hệ thống của đơn vị bạn: họ tên, mã nhân viên, phòng ban, chức danh.
• Ảnh đại diện: nếu bạn chủ động cập nhật ảnh đại diện, ảnh do bạn chọn sẽ được tải lên và lưu trên máy chủ.
• Dữ liệu nghiệp vụ: các thao tác nghiệp vụ bạn thực hiện trong ứng dụng (ví dụ ghi nhận hoàn thành bảo trì thiết bị) được lưu trên hệ thống kèm tên người thực hiện và thời điểm, phục vụ nhật ký vận hành của nhà máy.
• Chúng tôi KHÔNG thu thập: vị trí, danh bạ, lịch sử duyệt web, dữ liệu quảng cáo, hay bất kỳ dữ liệu nào phục vụ theo dõi (tracking) người dùng. Ứng dụng không nhúng SDK quảng cáo hoặc công cụ phân tích của bên thứ ba.

2. Face ID / vân tay

Tính năng mở khóa bằng Face ID hoặc vân tay được xử lý hoàn toàn trên thiết bị bởi hệ điều hành (iOS/Android). Ứng dụng chỉ nhận kết quả xác thực thành công hay không; dữ liệu sinh trắc học không bao giờ được truyền đến hoặc lưu trên máy chủ của chúng tôi.

3. Chế độ dùng thử

Khi dùng chế độ "Tài khoản dùng thử", toàn bộ dữ liệu hiển thị là dữ liệu mô phỏng được tạo ngay trên thiết bị. Ở chế độ này ứng dụng không gửi bất kỳ thông tin cá nhân nào đến máy chủ và không yêu cầu đăng ký.

4. Mục đích sử dụng dữ liệu

Dữ liệu chỉ được dùng để: (a) xác thực và phân quyền truy cập theo vai trò; (b) hiển thị dữ liệu vận hành nhà máy đúng với dự án bạn được phân công; (c) ghi nhật ký nghiệp vụ vận hành / bảo trì. Chúng tôi không bán, cho thuê, hay chia sẻ dữ liệu cá nhân cho bên thứ ba vì mục đích thương mại hoặc quảng cáo.

5. Lưu trữ và bảo mật

Dữ liệu được lưu trên máy chủ do XIRIS quản lý. Mọi kết nối giữa ứng dụng và máy chủ đều được mã hóa qua HTTPS/TLS. Mật khẩu được lưu dưới dạng băm (hash) một chiều. Trên thiết bị, ứng dụng chỉ lưu phiên đăng nhập để bạn không phải nhập lại mật khẩu; bạn có thể xóa bằng cách đăng xuất.

6. Thời gian lưu trữ và quyền của bạn

Hồ sơ nhân sự và nhật ký nghiệp vụ được lưu theo thời hạn quản lý của đơn vị chủ quản dữ liệu (công ty của bạn). Bạn có quyền yêu cầu xem, sửa hoặc xóa thông tin cá nhân của mình bằng cách liên hệ quản trị viên của đơn vị hoặc liên hệ chúng tôi theo thông tin bên dưới. Yêu cầu xóa tài khoản sẽ được xử lý trong vòng 30 ngày.

7. Trẻ em

AIWater là ứng dụng nghiệp vụ nội bộ, không dành cho và không cố ý thu thập dữ liệu từ trẻ em dưới 13 tuổi.

8. Thay đổi chính sách

Khi chính sách này thay đổi, chúng tôi sẽ cập nhật tại trang này kèm ngày hiệu lực mới.

9. Liên hệ

• Đơn vị phát triển: XIRIS
• Email: erp.xiris@gmail.com
• Website: https://xiris.vn

Privacy Policy — AIWater (English summary)

AIWater is an internal business app for wastewater treatment plant staff using the XIRIS platform. We collect only: login credentials (for authentication), the employee profile already managed by your employer (name, employee ID, department, title), avatar photos you choose to upload, and operational records you create (e.g., maintenance logs). We do not collect location, contacts, advertising identifiers, or any data for tracking; the app contains no third-party analytics or ad SDKs. Face ID / fingerprint authentication is performed entirely on-device by the OS — biometric data never leaves your device. In demo mode, all data is simulated on-device and nothing is transmitted. All connections use HTTPS/TLS; passwords are stored as one-way hashes. To access, correct, or delete your personal data (processed within 30 days), contact your company administrator or erp.xiris@gmail.com.