Privacy Policy for NexPeak ERP (iOS & Android)

Chính sách bảo mật (Vietnamese)

NexPeak cam kết bảo vệ thông tin riêng tư của bạn khi sử dụng ứng dụng di động NexPeak ERP trên iOS và Android. Ứng dụng dành cho nhân viên và quản lý của các doanh nghiệp đang sử dụng nền tảng NexPeak. Chính sách này giải thích cách chúng tôi thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi dùng ứng dụng.

1. Thông tin chúng tôi thu thập

• Thông tin tài khoản: tên, email, số điện thoại và thông tin hồ sơ nhân viên do bạn hoặc doanh nghiệp của bạn cung cấp.
• Dữ liệu nghiệp vụ: nội dung bạn tạo trong ứng dụng như tin nhắn, tin nhắn thoại, tệp và ảnh đính kèm, phiếu duyệt chi, công việc và dữ liệu khách hàng thuộc doanh nghiệp của bạn.
• Dữ liệu kỹ thuật: mã thiết bị nhận thông báo đẩy (push token) và báo cáo lỗi/sự cố (crash report) phục vụ ổn định ứng dụng.

2. Quyền truy cập trên thiết bị

Ứng dụng chỉ yêu cầu quyền khi bạn dùng đến tính năng tương ứng, và bạn có thể tắt bất kỳ lúc nào trong cài đặt thiết bị:

• Thư viện ảnh: chọn ảnh để gửi kèm tin nhắn hoặc đính vào phiếu duyệt.
• Micro: ghi tin nhắn thoại trong Chat.
• Face ID / Touch ID / sinh trắc học: mở khoá ứng dụng. Dữ liệu sinh trắc học được xử lý hoàn toàn trên thiết bị bởi hệ điều hành; NexPeak không thu thập hay lưu trữ dữ liệu sinh trắc học.
• Thông báo đẩy: nhận thông báo về tin nhắn, phê duyệt và công việc.

3. Cách chúng tôi sử dụng thông tin

Chúng tôi sử dụng thông tin để cung cấp, duy trì, bảo mật và cải thiện dịch vụ; gửi thông báo đẩy; chẩn đoán và khắc phục lỗi; và hỗ trợ khách hàng. Chúng tôi không bán dữ liệu cá nhân và không dùng dữ liệu của bạn cho quảng cáo của bên thứ ba. Ứng dụng không chứa công cụ theo dõi quảng cáo.

4. Chia sẻ thông tin

Dữ liệu nghiệp vụ thuộc về doanh nghiệp của bạn và chỉ hiển thị cho những người dùng được doanh nghiệp phân quyền. Chúng tôi chỉ chia sẻ dữ liệu với nhà cung cấp hạ tầng cần thiết để vận hành dịch vụ (lưu trữ đám mây, dịch vụ thông báo đẩy Firebase Cloud Messaging của Google, dịch vụ báo cáo lỗi Sentry) theo cam kết bảo mật, hoặc khi pháp luật yêu cầu.

5. Lưu trữ và xóa dữ liệu

Dữ liệu được lưu trong thời gian tài khoản của bạn còn hoạt động. Bạn có quyền yêu cầu xóa tài khoản và dữ liệu cá nhân bằng cách truy cập nexpeak.net/delete-account hoặc liên hệ team@nexpeak.net. Chúng tôi xử lý yêu cầu trong vòng 30 ngày.

6. Bảo mật dữ liệu

Mọi kết nối giữa ứng dụng và máy chủ đều được mã hóa qua HTTPS/TLS. Chúng tôi áp dụng các biện pháp an ninh kỹ thuật và tổ chức để bảo vệ dữ liệu của bạn khỏi truy cập trái phép, mất mát hoặc phá hủy.

7. Liên hệ

Mọi thắc mắc về chính sách bảo mật hoặc yêu cầu liên quan đến dữ liệu, vui lòng liên hệ: team@nexpeak.net.

Privacy Policy (English)

This Privacy Policy describes how NexPeak collects, uses and protects Your information when You use the NexPeak ERP mobile application on iOS and Android. The application is intended for employees and managers of businesses using the NexPeak platform. By using the application, You agree to the collection and use of information in accordance with this Privacy Policy.

Information We Collect

• Account information: name, email, phone number and employee profile data provided by You or Your organization.
• Business data: content You create in the application such as messages, voice messages, attached files and pictures, expense approvals, tasks and customer records belonging to Your organization.
• Technical data: push notification tokens and crash reports used to keep the application stable.

Device Permissions

The application only requests a permission when You use the corresponding feature, and You can revoke any permission at any time through Your device settings:

• Photo library: to pick pictures to send in chat or attach to approval requests.
• Microphone: to record voice messages in Chat.
• Face ID / Touch ID / biometrics: to unlock the application. Biometric data is processed entirely on Your device by the operating system; NexPeak never collects or stores biometric data.
• Push notifications: to notify You about messages, approvals and tasks.

How We Use Information

We use this information to provide, maintain, secure and improve the Service; to deliver push notifications; to diagnose and fix crashes; and to provide customer support. We do not sell Your personal data and do not use Your data for third-party advertising. The application contains no advertising trackers.

Sharing of Information

Business data belongs to Your organization and is only visible to users authorized by that organization. We only share data with infrastructure providers required to operate the Service (cloud hosting, Google's Firebase Cloud Messaging for push notifications, Sentry for crash reporting) under confidentiality commitments, or when required by law.

Data Deletion Rights

You have the right to delete or request that We assist in deleting the Personal Data that We have collected about You. You may request account deletion at nexpeak.net/delete-account or by contacting us at team@nexpeak.net. Requests are processed within 30 days.

Security

All traffic between the application and our servers is encrypted over HTTPS/TLS. We apply technical and organizational security measures to protect Your data against unauthorized access, loss or destruction.

Contact Us

If you have any questions about this Privacy Policy, You can contact us:

• By email: team@nexpeak.net