Chính sách Bảo mật Navaro
Áp dụng cho Nền tảng Navaro ERP, Website navaro.vn và Ứng dụng di động Navaro trên iOS & Android
Cập nhật lần cuối: 21 tháng 8, 2026
Tóm tắt nhanh cho người dùng ứng dụng di động
Bảo vệ dữ liệu tuyệt đối
Navaro không bao giờ bán, cho thuê hoặc trao đổi dữ liệu cá nhân hay dữ liệu nghiệp vụ của bạn.
Quyền ứng dụng minh bạch
Chỉ yêu cầu quyền Camera, Thông báo, Bộ nhớ khi bạn chủ động kích hoạt tính năng tương ứng.
Sinh trắc học an toàn cục bộ
Face ID / Vân tay được xử lý an toàn trực tiếp trên thiết bị của bạn, không bao giờ gửi về máy chủ.
Quyền xóa tài khoản & dữ liệu
Dễ dàng gửi yêu cầu xóa tài khoản trực tiếp ngay trong ứng dụng di động hoặc qua email info@navaro.vn.
011. Giới thiệu & Phạm vi áp dụng
Công ty TNHH Giải pháp Navaro ("Navaro", "chúng tôi") cam kết tôn trọng và bảo vệ quyền riêng tư của bạn.
Chính sách Bảo mật này mô tả cách chúng tôi thu thập, sử dụng, lưu trữ, bảo vệ và chia sẻ thông tin khi bạn truy cập website navaro.vn, sử dụng nền tảng Navaro ERP, hoặc tải và sử dụng Ứng dụng di động Navaro (trên hệ điều hành iOS thông qua Apple App Store và Android thông qua Google Play Store).
Chính sách này áp dụng cho mọi người dùng, bao gồm quản trị viên doanh nghiệp, nhân viên nội bộ và khách hàng sử dụng dịch vụ hoặc ứng dụng do Navaro phát triển và vận hành.
Bằng việc truy cập hoặc sử dụng Dịch vụ, bạn xác nhận đã đọc, hiểu và đồng ý với các điều khoản trong Chính sách Bảo mật này.
022. Các thông tin chúng tôi thu thập
Tùy thuộc vào cách thức bạn tương tác với Navaro qua Web hoặc Ứng dụng di động, chúng tôi có thể thu thập các loại dữ liệu sau:
Thông tin Tài khoản & Nhận diện
Họ và tên, địa chỉ email công việc, số điện thoại, tên doanh nghiệp/chi nhánh, vai trò/chức vụ và mật khẩu tài khoản đã được băm mã hóa một chiều (one-way hashed).
Dữ liệu Nghiệp vụ Doanh nghiệp
Dữ liệu vận hành mà doanh nghiệp bạn nhập vào Navaro ERP (quản lý kho hàng, đơn bán hàng, dữ liệu POS, kế toán dòng tiền, chấm công, thông tin khách hàng) theo phân quyền của tổ chức.
Thông tin Kỹ thuật & Thiết bị Di động
Dòng máy (Device Model), phiên bản hệ điều hành (iOS/Android), mã định danh thiết bị ẩn danh (device ID), địa chỉ IP, ngôn ngữ thiết bị, loại kết nối mạng và phiên bản ứng dụng đang chạy.
Dữ liệu Hiệu năng & Báo cáo Lỗi (Crash Logs)
Thông tin sự cố ứng dụng và nhật ký hiệu năng ẩn danh phục vụ mục đích kiểm tra lỗi kỹ thuật, nâng cao tính ổn định và tối ưu hóa trải nghiệm sử dụng.
033. Quyền truy cập trên Thiết bị Di động (Mobile App Permissions)
Để vận hành đầy đủ các tính năng quản trị ERP trên ứng dụng di động, Navaro Mobile App có thể yêu cầu cấp một số quyền truy cập phần cứng.
Chúng tôi cam kết chỉ truy cập khi có sự đồng ý của bạn và chỉ phục vụ đúng mục đích sau:
Máy ảnh (Camera) & Thư viện ảnh (Photos)
Sử dụng để quét mã vạch / mã QR sản phẩm, chụp ảnh đính kèm chứng từ/hóa đơn nhập kho, hoặc tải lên ảnh đại diện nhân viên/hàng hóa. Ứng dụng không tự động truy cập hay quét ảnh ngoài các mục bạn chủ động chọn.
Thông báo đẩy (Push Notifications)
Sử dụng để gửi các thông báo quan trọng theo thời gian thực như: yêu cầu phê duyệt đơn hàng, cảnh báo mức tồn kho, cập nhật trạng thái phiếu thu chi và phân công công việc (thông qua dịch vụ Apple APNs và Google FCM).
Xác thực Sinh trắc học (Face ID / Vân tay)
Cho phép đăng nhập nhanh và tiện lợi. Quá trình xác thực sinh trắc học được xử lý hoàn toàn cục bộ bởi phần cứng bảo mật của thiết bị (Apple Secure Enclave / Android Keystore). Navaro KHÔNG BAO GIỜ thu thập, lưu trữ hay truyền tải dữ liệu sinh trắc học của bạn.
Bộ nhớ & Quản lý Tệp (Storage / Files)
Sử dụng để lưu các tệp báo cáo tài chính, phiếu in PDF, biểu mẫu xuất kho về bộ nhớ thiết bị khi bạn yêu cầu tải xuống.
044. Mục đích Sử dụng Thông tin
Chúng tôi chỉ thu thập và xử lý thông tin cho các mục đích hợp pháp và minh bạch:
- Cung cấp và duy trì dịch vụ Navaro ERP, đồng bộ dữ liệu thời gian thực giữa Web và Ứng dụng di động.
- Xác thực danh tính người dùng và phân quyền truy cập nghiêm ngặt theo vai trò (Role-Based Access Control - RBAC).
- Gửi các thông báo nghiệp vụ, mã xác thực OTP, thông báo bảo mật và hỗ trợ kỹ thuật kịp thời.
- Theo dõi hiệu năng, phát hiện sự cố, sửa lỗi và cải tiến tính năng ứng dụng.
- Bảo vệ an ninh hệ thống, ngăn chặn các hành vi gian lận, tấn công mạng hoặc truy cập trái phép.
- Tuân thủ các nghĩa vụ pháp lý, kế toán và quy định hiện hành tại Việt Nam.
066. An toàn và Bảo mật Dữ liệu
Navaro áp dụng các tiêu chuẩn an toàn bảo mật thông tin hàng đầu trong ngành để bảo vệ tối đa dữ liệu của bạn:
- Mã hóa toàn bộ đường truyền dữ liệu bằng giao thức HTTPS với chứng chỉ SSL/TLS 256-bit tiêu chuẩn cao.
- Mã hóa dữ liệu lưu trữ (Encryption at Rest) đối với các trường thông tin nhạy cảm và xác thực mật khẩu qua các thuật toán băm an toàn.
- Kiểm soát truy cập dựa trên vai trò (RBAC) đảm bảo nhân sự chỉ truy cập dữ liệu trong phạm vi được ủy quyền.
- Hệ thống ghi nhận Audit Log toàn diện cho mọi thao tác quan trọng trên hệ thống ERP.
- Tường lửa ứng dụng (WAF), hệ thống chống tấn công DDoS và quy trình sao lưu (backup) tự động đa vùng định kỳ.
077. Quyền của Người dùng & Hướng dẫn Xóa Tài khoản / Dữ liệu
Bạn có toàn quyền đối với dữ liệu cá nhân của mình, bao gồm quyền xem, chỉnh sửa, yêu cầu xuất dữ liệu hoặc yêu cầu xóa vĩnh viễn tài khoản và thông tin cá nhân liên quan.
Hướng dẫn Yêu cầu Xóa Tài khoản (Account Deletion Instructions)
Nhằm tuân thủ tuyệt đối quy định của Apple App Store (Guideline 5.1.1(v)) và Google Play Store, bạn có thể chủ động yêu cầu xóa tài khoản và dữ liệu cá nhân thông qua 2 phương thức thuận tiện: 1. Trực tiếp trong Ứng dụng di động Navaro: Mở ứng dụng -> Vào mục 'Cài đặt' (Settings) -> Chọn 'Tài khoản & Bảo mật' (Account & Security) -> Nhấn 'Yêu cầu xóa tài khoản' (Delete Account) và xác nhận. 2. Qua Email hỗ trợ khách hàng: Gửi email yêu cầu đến info@navaro.vn với tiêu đề '[Yêu cầu xóa tài khoản Navaro]' từ địa chỉ email đăng ký tài khoản của bạn. Thời gian xử lý: Navaro sẽ tiến hành xác thực và xóa vĩnh viễn hoặc ẩn danh hóa toàn bộ thông tin đăng nhập, hồ sơ cá nhân của bạn trong vòng tối đa 30 ngày kể từ ngày nhận được yêu cầu. (Lưu ý: Các hóa đơn chứng từ kế toán thuộc quyền sở hữu của doanh nghiệp ký hợp đồng với Navaro sẽ được lưu giữ theo thời hạn luật định về thuế và kế toán).
088. Thời gian Lưu trữ Dữ liệu
Chúng tôi lưu trữ dữ liệu cá nhân và dữ liệu doanh nghiệp trong suốt thời gian tài khoản hoạt động và hợp đồng dịch vụ giữa doanh nghiệp với Navaro còn hiệu lực.
Khi tài khoản bị hủy hoặc hết hạn hợp đồng, dữ liệu sẽ được lưu trữ dự phòng trong một khoảng thời gian theo thỏa thuận trước khi bị xóa an toàn.
099. Quyền riêng tư của Trẻ em
Dịch vụ và Ứng dụng di động của Navaro là công cụ quản trị kinh doanh dành riêng cho các tổ chức, doanh nghiệp và người trong độ tuổi lao động hợp pháp.
Chúng tôi không cố ý thu thập hoặc xử lý dữ liệu cá nhân của trẻ em dưới 13 tuổi (hoặc độ tuổi tương đương theo luật hiện hành).
Nếu phát hiện thông tin của trẻ em được gửi mà không có sự đồng ý của phụ huynh, chúng tôi sẽ xóa bỏ dữ liệu đó ngay lập tức.
1010. Cập nhật và Thay đổi Chính sách
Chúng tôi có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh các thay đổi trong ứng dụng, sản phẩm, quy trình vận hành hoặc quy định pháp luật mới.
Mọi cập nhật quan trọng sẽ được thông báo rõ ràng trên website, trong ứng dụng di động hoặc gửi qua email đến người dùng trước khi có hiệu lực.
Thông tin Liên hệ & Bộ phận Phụ trách Dữ liệu
Nếu bạn có bất kỳ câu hỏi, thắc mắc nào về Chính sách Bảo mật này hoặc muốn gửi yêu cầu liên quan đến dữ liệu cá nhân và xóa tài khoản, xin vui lòng liên hệ với chúng tôi:
Công ty TNHH Giải pháp Navaro (Navaro Solutions) · 2225 Phạm Thế Hiến, Phường Bình Đông, TP. Hồ Chí Minh, Việt Nam
090 8662 865 · info@navaro.vn · Thứ Hai – Thứ Sáu: 08:30 – 17:30 (GMT+7)