Thông báo xử lý dữ liệu cá nhân
Phiên bản 2026-11 · theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân
1. Bên kiểm soát và bên xử lý
PEB Studio là bên kiểm soát dữ liệu cá nhân trên hệ thống này.
2. Dữ liệu được xử lý
- Tài khoản: họ tên, email, chức danh, điện thoại, phòng ban, quyền, thời gian đăng nhập, địa chỉ IP khi đăng ký và đăng nhập.
- Công nhân (khi công ty dùng MES): mã, họ tên, ngày sinh, ngày vào làm, tổ, vị trí, điện thoại, email, ảnh, chứng chỉ và đào tạo, mã thợ hàn.
- Lịch sử công việc: người thực hiện báo cáo sản xuất, kiểm tra QC, đóng gói, nhận hàng, lắp dựng và ảnh hiện trường.
- Đăng ký công ty: tên công ty, người liên hệ, email, điện thoại, lời nhắn.
3. Mục đích
- Cấp và quản lý tài khoản, phân quyền, bảo mật đăng nhập.
- Quản lý dự án, sản xuất, chất lượng, đóng gói và lắp dựng; truy xuất nguồn gốc theo yêu cầu chất lượng và hợp đồng.
- Tính phí sử dụng theo số người dùng.
Dữ liệu không dùng cho quảng cáo và không bán cho bên thứ ba.
4. Nơi lưu trữ và bảo mật
Dữ liệu được lưu trên máy chủ của vùng SG, tách riêng theo từng công ty; sao lưu được mã hoá khi truyền. Mật khẩu được mã hoá Argon2id, không ai đọc được.
5. Thời gian lưu
- Tài khoản: trong thời gian sử dụng; khi xoá dữ liệu cá nhân, thông tin liên hệ bị xoá và tài khoản bị đóng.
- Hồ sơ sản xuất, chất lượng, đóng gói và lắp dựng (có tên người thực hiện): theo thời hạn lưu hồ sơ của công ty và pháp luật về chất lượng công trình.
- Yêu cầu đăng ký công ty đã xử lý: 365 ngày.
- Nhật ký bảo mật: 24 tháng.
6. Quyền của bạn
- Được biết, xem và tải về dữ liệu của mình (Tài khoản của tôi → Dữ liệu cá nhân).
- Yêu cầu sửa, xoá dữ liệu, rút lại sự đồng ý, phản đối hoặc hạn chế xử lý.
- Khiếu nại với công ty hoặc cơ quan có thẩm quyền.
Việc rút lại sự đồng ý không ảnh hưởng đến dữ liệu đã xử lý trước đó và các hồ sơ công ty phải lưu theo pháp luật.
7. Liên hệ
Liên hệ quản trị viên của công ty.