Chính sách quyền riêng tư

Áp dụng cho ứng dụng Pico-Time (https://time.phukienpico.com) · Cập nhật: 08/11/2026

Pico-Time là hệ thống nội bộ của Phụ Kiện Pico dùng để nhân viên đăng ký ca làm việc, xin nghỉ, xem chấm công và bảng lương. Chỉ nhân viên được công ty cấp quyền mới đăng nhập được.

1. Thông tin chúng tôi thu thập

Tài khoản Google khi đăng nhập: họ tên, địa chỉ email và ảnh đại diện để nhận diện nhân viên.
Dữ liệu công việc: lịch ca, yêu cầu nghỉ / làm thêm / về sớm, dữ liệu chấm công từ máy chấm công của cửa hàng, thông tin lương và thưởng.
Google Calendar (chỉ khi bạn chủ động bấm "Kết nối Google Calendar"): quyền https://www.googleapis.com/auth/calendar.events để tạo, cập nhật và xoá các sự kiện ca làm việc trên lịch chính của bạn, cùng địa chỉ email của tài khoản Google đã kết nối.

2. Chúng tôi dùng dữ liệu Google Calendar như thế nào

Mỗi ca làm việc ở trạng thái "đi làm" được tạo thành một sự kiện trên lịch của bạn, kèm lời nhắc lúc 20:30 tối hôm trước.
Khi ca bị đổi giờ, xin nghỉ được duyệt hoặc bị xoá, sự kiện tương ứng được cập nhật hoặc xoá.
Pico-Time chỉ thao tác trên các sự kiện do chính Pico-Time tạo ra. Chúng tôi không đọc, không lưu và không phân tích các sự kiện khác trong lịch của bạn.
Chúng tôi lưu mã truy cập lâu dài (refresh token) ở dạng mã hoá AES-256 trên máy chủ Google Cloud (Firebase) để có thể cập nhật lịch khi bạn không mở ứng dụng.

Việc Pico-Time sử dụng và chuyển giao thông tin nhận được từ Google API cho bất kỳ ứng dụng nào khác sẽ tuân thủ Chính sách dữ liệu người dùng của Google API Services, bao gồm các yêu cầu về Sử dụng giới hạn (Limited Use).

3. Chia sẻ dữ liệu

Chúng tôi không bán, không cho thuê và không chia sẻ dữ liệu của bạn với bên thứ ba vì mục đích quảng cáo. Dữ liệu Google Calendar không được dùng để huấn luyện mô hình AI/ML và không được người khác đọc, trừ khi bạn đồng ý, khi cần cho mục đích bảo mật hoặc khi pháp luật yêu cầu. Dữ liệu được lưu trên hạ tầng Google Cloud / Firebase.

4. Ngắt kết nối và xoá dữ liệu

Vào Cài đặt thông báo → Google Calendar → Ngắt kết nối: hệ thống xoá các sự kiện ca sắp tới khỏi lịch của bạn, thu hồi quyền truy cập và xoá mã truy cập đã lưu.
Bạn cũng có thể gỡ quyền bất cứ lúc nào tại myaccount.google.com/permissions.
Để yêu cầu xoá toàn bộ dữ liệu cá nhân, liên hệ email bên dưới. Chúng tôi xử lý trong vòng 30 ngày.

5. Bảo mật

Kết nối luôn dùng HTTPS; quyền truy cập dữ liệu được giới hạn theo vai trò (nhân viên, quản lý, admin); mã truy cập Google được mã hoá khi lưu.

6. Liên hệ

Phụ Kiện Pico · Email: phukienpico@gmail.com

Privacy Policy

Applies to the Pico-Time application (https://time.phukienpico.com) · Last updated: November 8, 2026

Pico-Time is an internal workforce tool of Phu Kien Pico that employees use to register work shifts, request leave, and view attendance and payroll. Only employees authorized by the company can sign in.

1. Information we collect

Google Sign-In: your name, email address and profile picture, used to identify you as an employee.
Work data: shift schedules, leave / overtime / early-leave requests, attendance records from the store's time clock, salary and bonus data.
Google Calendar (only if you click "Connect Google Calendar"): the https://www.googleapis.com/auth/calendar.events scope, used to create, update and delete work-shift events on your primary calendar, plus the email address of the connected Google account.

2. How we use Google Calendar data

Each scheduled work shift becomes one event on your calendar with a reminder at 8:30 PM the evening before.
When a shift's time changes, approved leave cancels it, or it is deleted, the matching event is updated or removed.
Pico-Time only acts on events that Pico-Time itself created. We do not read, store or analyze any other events in your calendar.
The OAuth refresh token is stored AES-256 encrypted on Google Cloud (Firebase) so your calendar can be updated while you are not using the app.

Pico-Time's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

3. Sharing

We do not sell, rent or share your data with third parties for advertising. Google Calendar data is not used to train AI/ML models and is not read by humans unless you give consent, it is needed for security purposes, or it is required by law. Data is stored on Google Cloud / Firebase infrastructure.

4. Disconnecting and deleting data

Go to Notification settings → Google Calendar → Disconnect: upcoming shift events are removed from your calendar, access is revoked, and the stored token is deleted.
You can also revoke access at any time at myaccount.google.com/permissions.
To request deletion of all personal data, contact us at the email below. Requests are handled within 30 days.

5. Security

All traffic uses HTTPS; data access is restricted by role (employee, manager, admin); Google tokens are encrypted at rest.

6. Contact

Phu Kien Pico · Email: phukienpico@gmail.com