Viettel Contact – Chính sách bảo mật & Điều khoản sử dụng

Ứng dụng Viettel Contact (vContact) — danh bạ nội bộ dành cho cán bộ, nhân viên Tập đoàn Công nghiệp – Viễn thông Quân đội (Viettel).

Phiên bản Chính sách 1.1  ·  Ngày hiệu lực 31/07/2026  ·  Áp dụng cho bản iOS và Android (định danh ứng dụng: com.viettel.vts.vcontact)  ·  Đơn vị chịu trách nhiệm dữ liệu: Tập đoàn Viettel.

1. Giới thiệu & phạm vi áp dụng

Viettel Contact (sau đây gọi là “Ứng dụng”) là ứng dụng danh bạ nội bộ dành riêng cho cán bộ, nhân viên (CBNV) của Tập đoàn Công nghiệp – Viễn thông Quân đội (Viettel) và các đơn vị thành viên, phục vụ nhu cầu tra cứu, quản lý thông tin liên hệ nội bộ trong quá trình thực hiện công việc.

Chính sách bảo mật & Điều khoản sử dụng này (“Chính sách”) điều chỉnh việc thu thập, xử lý, lưu trữ và bảo vệ dữ liệu cá nhân của người dùng khi cài đặt và sử dụng Ứng dụng, đồng thời quy định quyền và nghĩa vụ giữa người dùng với Viettel và tác giả phát triển Ứng dụng.

Ứng dụng CHỈ được sử dụng cho mục đích nội bộ, không cung cấp cho công chúng và không nhằm mục đích thương mại đối với người dùng cuối. Người dùng không thuộc đối tượng CBNV Viettel, hoặc đã chấm dứt quan hệ lao động với Viettel, không được phép tiếp tục sử dụng Ứng dụng.

Chính sách được xây dựng và diễn giải phù hợp pháp luật Việt Nam, bao gồm nhưng không giới hạn: Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân; Luật Dữ liệu số 60/2024/QH15; Luật An toàn thông tin mạng 2015; Luật An ninh mạng 2018; Luật Bảo vệ quyền lợi người tiêu dùng 2023; và Bộ luật Dân sự 2015.

2. Dữ liệu cá nhân được xử lý

Để thực hiện chức năng danh bạ nội bộ, Ứng dụng xử lý các dữ liệu cá nhân cơ bản của CBNV Viettel được đồng bộ từ hệ thống nhân sự/danh bạ nội bộ của Tập đoàn:

• Họ và tên của CBNV;
• Mã nhân viên (mã CBNV);
• Số điện thoại công việc (số nội bộ phục vụ công việc);
• Địa chỉ thư điện tử công việc (email do Viettel cấp);
• Đơn vị/phòng ban và đường dẫn cơ cấu tổ chức;
• Chức danh/vị trí công tác.

Đây là dữ liệu cá nhân cơ bản, cần thiết và tối thiểu để phục vụ mục đích liên hệ, phối hợp công việc, theo quy định tại Nghị định 13/2023/NĐ-CP.

Ứng dụng KHÔNG thu thập và KHÔNG xử lý dữ liệu cá nhân nhạy cảm nằm ngoài phạm vi danh bạ nội bộ (quan điểm chính trị, tôn giáo; sức khỏe; sinh trắc học; đời sống/xu hướng tình dục; tài chính cá nhân; vị trí thời gian thực; nội dung tin nhắn/lịch sử cuộc gọi cá nhân…).

Ứng dụng chỉ truy cập số của cuộc gọi đến để đối chiếu danh bạ nội bộ nhằm hiển thị Caller ID (xem Mục 7); việc đối chiếu thực hiện cục bộ và không tạo bản ghi lịch sử cuộc gọi truyền ra ngoài.

3. Mục đích & căn cứ pháp lý xử lý dữ liệu

Mục đích xử lý: (i) tra cứu thông tin liên hệ nội bộ phục vụ công việc; (ii) hiển thị Caller ID cho số nội bộ khi có cuộc gọi đến; (iii) cho phép người dùng tự nguyện lưu thông tin đồng nghiệp vào danh bạ máy; (iv) đồng bộ dữ liệu danh bạ trong phạm vi tổ chức được cấu hình; (v) bảo đảm an toàn, an ninh thông tin và vận hành ổn định của Ứng dụng.

Căn cứ pháp lý (theo Nghị định 13/2023/NĐ-CP): (a) Sự đồng ý của chủ thể dữ liệu — thể hiện tự nguyện, rõ ràng, cụ thể qua việc chấp thuận Chính sách này khi đăng nhập lần đầu và tiếp tục sử dụng; (b) Phục vụ hoạt động của tổ chức và lợi ích hợp pháp trong quan hệ lao động.

Ứng dụng tuân thủ nguyên tắc giới hạn mục đích: dữ liệu chỉ được xử lý đúng mục đích đã nêu, không dùng cho mục đích khác không tương thích khi chưa có đồng ý bổ sung hoặc căn cứ pháp lý phù hợp.

4. Cách thức lưu trữ & bảo mật

Bản sao dữ liệu danh bạ được lưu cục bộ trên thiết bị dưới dạng CSDL ĐƯỢC MÃ HÓA (công nghệ SQLite3MultipleCiphers). Khóa mã hóa và thông tin nhạy cảm được bảo vệ bằng kho lưu trữ an toàn của hệ điều hành (Keystore/Keychain).

Không đồng bộ lên bên thứ ba: dữ liệu lưu cục bộ KHÔNG sao lưu/đồng bộ/tải lên Google Drive, Google Contacts đám mây, iCloud hay dịch vụ ngoài nào; chỉ đồng bộ trực tiếp với hệ thống nội bộ của Viettel qua kênh được bảo vệ.

Khi người dùng lưu đồng nghiệp vào danh bạ máy, liên hệ được ghi vào tài khoản danh bạ mặc định của thiết bị để CHỈNH SỬA ĐƯỢC bằng ứng dụng Danh bạ; ghi chú gắn dấu nguồn “Viettel Contact” giúp phân biệt và xóa gọn khi cần.

Không hệ thống nào an toàn tuyệt đối; mức an toàn còn phụ thuộc việc người dùng tự bảo vệ thiết bị (xem Mục 9).

5. Chia sẻ dữ liệu & chuyển giao

Viettel và tác giả Ứng dụng KHÔNG bán, KHÔNG trao đổi, KHÔNG chia sẻ dữ liệu cá nhân của CBNV cho bất kỳ bên thứ ba nào ngoài Tập đoàn vì mục đích thương mại hay mục đích không phù hợp với Chính sách này.

Dữ liệu danh bạ nội bộ được sử dụng trong phạm vi nội bộ Viettel, giới hạn theo phạm vi tổ chức (org scope) mà người dùng được cấp quyền.

Về Caller ID: được xử lý HOÀN TOÀN CỤC BỘ trên thiết bị; không truyền số cuộc gọi hay bất kỳ thông tin nào ra máy chủ/bên thứ ba.

Về chuyển dữ liệu ra nước ngoài: nếu phát sinh, Viettel tuân thủ đầy đủ quy định về chuyển dữ liệu cá nhân xuyên biên giới theo Nghị định 13/2023/NĐ-CP và Luật Dữ liệu 60/2024/QH15. Trường hợp pháp luật yêu cầu, Viettel cung cấp dữ liệu theo đúng trình tự, thủ tục luật định.

6. Quyền của chủ thể dữ liệu

Theo Nghị định 13/2023/NĐ-CP, người dùng có các quyền: được biết; đồng ý/không đồng ý; truy cập để xem, chỉnh sửa; rút lại sự đồng ý; xóa dữ liệu; hạn chế xử lý; phản đối xử lý; yêu cầu cung cấp dữ liệu; khiếu nại, tố cáo, khởi kiện; yêu cầu bồi thường thiệt hại; và tự bảo vệ.

Việc rút lại sự đồng ý không ảnh hưởng tính hợp pháp của hoạt động xử lý trước đó, nhưng có thể khiến người dùng không tiếp tục sử dụng được một phần/toàn bộ chức năng của Ứng dụng.

Do phần lớn dữ liệu được đồng bộ từ hệ thống nhân sự/danh bạ chính thức, việc chỉnh sửa thông tin cá nhân có thể cần thực hiện qua bộ phận quản lý nhân sự/quản trị dữ liệu của Tập đoàn để bảo đảm chính xác, nhất quán.

Để thực hiện quyền, người dùng liên hệ theo Mục 12; Viettel tiếp nhận, xử lý trong thời hạn theo quy định pháp luật (trong 72 giờ đối với các yêu cầu theo Nghị định 13/2023/NĐ-CP, trừ trường hợp luật quy định khác).

7. Lưu vào danh bạ máy, Caller ID & Nhận diện số qua OTT/SMS

Ba chức năng liên quan hệ điều hành dưới đây đều hoạt động trên cơ sở người dùng TỰ NGUYỆN cấp quyền và có thể thu hồi bất cứ lúc nào trong cài đặt hệ điều hành.

Lưu danh bạ (quyền Danh bạ): khi người dùng chủ động lưu, Ứng dụng xin quyền Danh bạ để ghi liên hệ; người dùng toàn quyền lưu/không lưu và có thể xóa bất cứ lúc nào.

Caller ID (quyền Sàng lọc cuộc gọi trên Android): Ứng dụng dùng CallScreeningService để nhận diện và hiển thị thông tin người gọi đối với số nội bộ. Toàn bộ quá trình thực hiện CỤC BỘ: chỉ dùng số điện thoại để nhận diện; KHÔNG chặn cuộc gọi, KHÔNG ghi âm, KHÔNG lưu lịch sử cuộc gọi và KHÔNG gửi thông tin cuộc gọi ra ngoài thiết bị.

(Mới, 2026-07-31, TÙY CHỌN — mặc định TẮT) Nhận diện số qua thông báo OTT/SMS: với các ứng dụng nhắn tin/gọi thoại OTT (WhatsApp, Zalo) và tin nhắn SMS, người dùng có thể tự nguyện bật quyền đọc thông báo hệ thống và/hoặc nhận SMS mới để Ứng dụng phát hiện SỐ ĐIỆN THOẠI của người gửi/gọi CHƯA CÓ trong danh bạ, rồi đối chiếu với danh bạ nội bộ. Các quyền này CHỈ dùng để trích SỐ ĐIỆN THOẠI; Ứng dụng KHÔNG đọc, KHÔNG lưu, KHÔNG truyền nội dung tin nhắn, tên hiển thị hay bất kỳ dữ liệu nào khác của thông báo/tin nhắn ra khỏi thiết bị — số điện thoại được xử lý TRONG BỘ NHỚ cho ĐÚNG MỘT lượt tra cứu rồi hủy ngay, không ghi nhật ký, không lưu trữ lâu dài. Ứng dụng KHÔNG đọc kho tin nhắn SMS lịch sử (KHÔNG dùng quyền đọc toàn bộ SMS).

Từ chối các quyền trên không ảnh hưởng chức năng tra cứu danh bạ cơ bản, nhưng khiến tính năng tương ứng không hoạt động.

8. Thời gian lưu trữ & xóa dữ liệu

Bản sao dữ liệu danh bạ được lưu cục bộ trong thời gian người dùng đăng nhập và sử dụng, phục vụ tra cứu nhanh và Caller ID kể cả khi không có mạng.

Dữ liệu cục bộ sẽ được xóa khi: (i) người dùng đăng xuất (xóa bản sao danh bạ đã mã hóa và thông tin xác thực); (ii) gỡ cài đặt Ứng dụng; (iii) người dùng chủ động xóa dữ liệu cục bộ hoặc yêu cầu xóa theo Mục 6.

Liên hệ đã lưu vào danh bạ máy có thể được xóa qua ứng dụng Danh bạ của hệ điều hành hoặc chức năng tương ứng của Ứng dụng.

Khi CBNV chấm dứt quan hệ lao động, quyền truy cập bị thu hồi và dữ liệu cá nhân được xử lý theo quy định.

9. Trách nhiệm của người dùng

• Sử dụng đúng mục đích công việc; không dùng cho mục đích cá nhân trái phép, quấy rối, tiếp thị hay trái quy định của Viettel và pháp luật;
• KHÔNG phát tán dữ liệu ra bên ngoài: nghiêm cấm sao chép, chụp màn hình, xuất, chia sẻ, tiết lộ dữ liệu danh bạ nội bộ cho cá nhân/tổ chức ngoài Viettel khi chưa được phép. Vi phạm có thể bị xử lý kỷ luật và/hoặc truy cứu trách nhiệm theo pháp luật;
• Bảo mật thiết bị và tài khoản: đặt khóa màn hình, không cho người khác dùng thiết bị đã đăng nhập, đăng xuất khi không dùng hoặc khi thanh lý thiết bị;
• Thông báo kịp thời khi mất thiết bị, lộ lọt dữ liệu, truy cập trái phép;
• Tuân thủ Chính sách này và quy định nội bộ của Viettel về an toàn, bảo mật thông tin.

10. Giới hạn trách nhiệm & miễn trừ

Trong phạm vi tối đa mà pháp luật Việt Nam cho phép: Ứng dụng được cung cấp cho mục đích nội bộ theo hiện trạng (“nguyên trạng”) và theo khả năng sẵn có. Viettel và tác giả (@truongtx5) nỗ lực bảo đảm Ứng dụng ổn định, chính xác, an toàn nhưng không cam kết hoạt động liên tục, không lỗi, hoặc dữ liệu luôn đầy đủ, cập nhật tuyệt đối (do phụ thuộc quá trình đồng bộ).

Trong phạm vi pháp luật cho phép, Viettel và tác giả không chịu trách nhiệm với thiệt hại phát sinh từ: sử dụng sai mục đích/vi phạm Chính sách; làm mất, không bảo mật thiết bị; phát tán dữ liệu do lỗi người dùng; sự cố nằm ngoài khả năng kiểm soát hợp lý hoặc bất khả kháng.

Các giới hạn trên KHÔNG loại trừ trách nhiệm trong trường hợp có lỗi cố ý, vi phạm nghiêm trọng quy định bảo vệ dữ liệu cá nhân, hoặc các trách nhiệm mà pháp luật không cho phép miễn trừ; không loại bỏ quyền của người dùng theo Luật Bảo vệ quyền lợi người tiêu dùng 2023 và quyền của chủ thể dữ liệu theo Nghị định 13/2023/NĐ-CP.

11. Thay đổi chính sách

Chính sách có thể được cập nhật để phù hợp thay đổi của Ứng dụng, quy định nội bộ hoặc pháp luật. Khi có thay đổi, Viettel thông báo qua Ứng dụng, cập nhật số phiên bản và ngày hiệu lực.

Với thay đổi ảnh hưởng đáng kể đến quyền/nghĩa vụ hoặc phạm vi xử lý dữ liệu, Viettel đề nghị người dùng xem xét và chấp thuận lại trước khi tiếp tục sử dụng. Tiếp tục sử dụng sau khi bản sửa đổi có hiệu lực được xem là chấp thuận, trừ khi pháp luật yêu cầu đồng ý riêng.

12. Liên hệ & giải quyết khiếu nại

Mọi thắc mắc, yêu cầu thực hiện quyền, phản ánh hoặc khiếu nại, người dùng liên hệ Bộ phận phụ trách bảo vệ dữ liệu cá nhân / Quản trị Ứng dụng Viettel Contact của Viettel qua kênh nội bộ (bộ phận CNTT/Nhân sự của đơn vị hoặc kênh hỗ trợ công bố trong Ứng dụng); tác giả phát triển: @truongtx5.

Viettel ưu tiên giải quyết khiếu nại qua hòa giải, trao đổi nội bộ trên tinh thần thiện chí. Trường hợp không giải quyết được, người dùng có quyền khiếu nại, tố cáo đến cơ quan có thẩm quyền hoặc khởi kiện theo pháp luật Việt Nam. Chính sách được điều chỉnh và giải thích theo pháp luật Việt Nam.

13. Điều khoản chấp thuận

Bằng việc chọn đồng ý khi đăng nhập lần đầu và/hoặc tiếp tục đăng nhập, truy cập, sử dụng Ứng dụng Viettel Contact, người dùng xác nhận: đã đọc và hiểu rõ toàn bộ Chính sách; đồng ý tự nguyện, rõ ràng, cụ thể cho việc thu thập, xử lý, lưu trữ và sử dụng dữ liệu cá nhân theo mục đích và căn cứ pháp lý nêu trên; cam kết tuân thủ trách nhiệm của người dùng và quy định của Viettel về an toàn, bảo mật thông tin.

Người dùng có quyền không đồng ý hoặc rút lại sự đồng ý bất cứ lúc nào theo Mục 6; khi đó có thể không tiếp tục sử dụng được một phần/toàn bộ chức năng. Sự đồng ý được ghi nhận phù hợp quy định về hình thức thể hiện sự đồng ý tại Nghị định 13/2023/NĐ-CP.

Phụ lục A — Bảng minh bạch dữ liệu (App Store Privacy · Google Play Data safety)

Phụ lục này được bổ sung cho bản đăng web nhằm đáp ứng yêu cầu công bố chi tiết của App Store và Google Play. Nội dung Mục 1–13 ở trên là bản có hiệu lực pháp lý và giữ nguyên văn.

Dữ liệu ứng dụng KHÔNG thu thập

• Vị trí địa lý (kể cả vị trí gần đúng hoặc thời gian thực);
• Nội dung tin nhắn, thư điện tử hay nội dung cuộc gọi; ứng dụng không ghi âm, không chặn cuộc gọi;
• Nhật ký (lịch sử) cuộc gọi và kho tin nhắn SMS lịch sử — ứng dụng không khai quyền đọc nhật ký cuộc gọi và không khai quyền đọc toàn bộ SMS;
• Dữ liệu sinh trắc học, sức khỏe, tài chính, thông tin thanh toán;
• Ảnh, video, tệp tin cá nhân, danh sách ứng dụng đã cài;
• Mã định danh quảng cáo và dữ liệu theo dõi xuyên ứng dụng/xuyên trang web.

Phụ lục B — Quyền hệ điều hành và mục đích sử dụng

Mọi quyền dưới đây đều do người dùng tự nguyện cấp và có thể thu hồi bất cứ lúc nào trong phần Cài đặt của hệ điều hành. Từ chối quyền tùy chọn không ảnh hưởng đến chức năng tra cứu danh bạ cơ bản.

Ứng dụng KHÔNG khai và KHÔNG sử dụng: quyền đọc nhật ký cuộc gọi; quyền đọc toàn bộ tin nhắn SMS; dịch vụ trợ năng (Accessibility Service); quyền vị trí; máy ảnh; micrô; và quyền truy cập bộ nhớ ngoài.

Phụ lục C — Cam kết theo yêu cầu của App Store và Google Play

C.1. Xóa dữ liệu và xóa tài khoản

Ứng dụng KHÔNG cho phép tự đăng ký tài khoản. Người dùng đăng nhập bằng tài khoản cán bộ, nhân viên do Viettel cấp và quản lý; vì vậy việc “xóa tài khoản” được thực hiện qua bộ phận quản lý nhân sự / quản trị hệ thống của Tập đoàn.

Người dùng có thể tự xóa toàn bộ dữ liệu do ứng dụng lưu trên thiết bị bất cứ lúc nào bằng một trong các cách sau:

• Đăng xuất trong ứng dụng — xóa bản sao danh bạ đã mã hóa và toàn bộ thông tin xác thực trên máy;
• Dùng chức năng xóa dữ liệu cục bộ trong phần Cài đặt của ứng dụng;
• Gỡ cài đặt ứng dụng khỏi thiết bị;
• Xóa các liên hệ đã lưu bằng ứng dụng Danh bạ của hệ điều hành.

C.2. Đối tượng sử dụng — không dành cho trẻ em

Ứng dụng là công cụ nội bộ dành riêng cho cán bộ, nhân viên Viettel trong quan hệ lao động; không hướng tới và không dành cho trẻ em. Ứng dụng không chủ ý thu thập dữ liệu cá nhân của trẻ em dưới 16 tuổi. Nếu phát hiện dữ liệu như vậy, Viettel sẽ xóa theo quy định tại Nghị định 13/2023/NĐ-CP.

C.3. Không quảng cáo, không đo lường bên thứ ba, không theo dõi

• Ứng dụng KHÔNG hiển thị quảng cáo và KHÔNG tích hợp bất kỳ bộ công cụ (SDK) quảng cáo nào;
• Ứng dụng KHÔNG tích hợp công cụ phân tích, đo lường hành vi hay báo cáo sự cố của bên thứ ba;
• Ứng dụng KHÔNG theo dõi người dùng xuyên ứng dụng hoặc xuyên trang web, KHÔNG sử dụng mã định danh quảng cáo (IDFA/AAID), do đó không yêu cầu cấp quyền theo dõi (App Tracking Transparency) trên iOS;
• Viettel và tác giả KHÔNG bán và KHÔNG cho thuê dữ liệu cá nhân trong mọi trường hợp.

C.4. Bên thứ ba tiếp nhận dữ liệu

Không có bên thứ ba nào tiếp nhận dữ liệu cá nhân từ ứng dụng. Dữ liệu chỉ trao đổi giữa thiết bị của người dùng và hệ thống nội bộ của Viettel. Trường hợp trong tương lai phát sinh bên xử lý dữ liệu thay mặt Viettel, bên đó bắt buộc phải cam kết bằng văn bản mức bảo vệ dữ liệu tương đương hoặc cao hơn Chính sách này, và Viettel sẽ cập nhật Chính sách theo Mục 11 trước khi áp dụng.

C.5. Biện pháp bảo mật kỹ thuật

• Khi truyền: toàn bộ kết nối tới hệ thống nội bộ dùng HTTPS/TLS. Bản iOS bật App Transport Security và chặn kết nối không mã hóa;
• Khi lưu trữ: cơ sở dữ liệu danh bạ trên máy được mã hóa AES-256 (SQLite3MultipleCiphers);
• Khóa mã hóa và token phiên được giữ trong kho an toàn của hệ điều hành (Keychain trên iOS, Keystore trên Android);
• Ứng dụng không sao lưu dữ liệu ra Google Drive, Google Contacts đám mây, iCloud hay bất kỳ dịch vụ ngoài nào.

C.6. Phạm vi áp dụng của Chính sách

Chính sách này áp dụng cho ứng dụng Viettel Contact trên cả hai nền tảng iOS và Android, được đăng tại một địa chỉ web công khai, xem được mà không cần đăng nhập, và được dẫn liên kết trong trang niêm yết ứng dụng trên App Store và Google Play cũng như trong chính ứng dụng (màn hình Chính sách bảo mật).

C.7. Đầu mối liên hệ về quyền riêng tư

Bộ phận phụ trách: Bộ phận bảo vệ dữ liệu cá nhân / Quản trị ứng dụng Viettel Contact — Tập đoàn Công nghiệp – Viễn thông Quân đội (Viettel).

Kênh nội bộ: bộ phận Công nghệ thông tin hoặc Nhân sự của đơn vị nơi người dùng công tác.

Tác giả phát triển ứng dụng: @truongtx5.

Ghi chú về phiên bản. Bản đăng web này tương ứng Chính sách phiên bản 1.1 hiển thị trong ứng dụng, hiệu lực từ 31/07/2026. Mục 1–13 giữ nguyên văn bản trong ứng dụng; Phụ lục A, B, C là phần công bố chi tiết bổ sung cho bản web theo yêu cầu của App Store và Google Play, không làm thay đổi quyền và nghĩa vụ đã nêu tại Mục 1–13.

© Tập đoàn Công nghiệp – Viễn thông Quân đội (Viettel). Chính sách bảo mật & Điều khoản sử dụng ứng dụng Viettel Contact — phiên bản 1.1, hiệu lực 31/07/2026.