CNCTECH IMS Privacy Policy

Industrial facility leasing and operations management application

Last updated: October 8, 2026

This Privacy Policy applies to the CNCTECH IMS mobile application, operated by CPM COMPANY LIMITED on CNCTech's IMS platform.

1. Purpose of the application and intended users

CNCTECH IMS supports the operation and customer service of industrial facilities/factories managed by CNCTech. The application is intended for:

• authorized personnel/users of CNCTech customers or factory tenants; a customer may be an individual or an organization; and
• authorized employees of CPM who manage, operate and support those facilities and customers.

The app is distributed publicly so authorized users can conveniently download and install it on their own devices. Public availability of the app does not mean that the service is offered for purchase by the general public.

Typical functions include submitting and tracking support/maintenance tickets, managing scheduled and ad hoc operational jobs, recording worklogs and completion results, meter-reading confirmation, receiving customer and operational notifications, viewing facility information, and uploading operational or technical documents.

2. Account registration, approval and access

Customer personnel need an authorized account to use protected functions in CNCTECH IMS. The in-app registration function is provided only to simplify the account provisioning process.

• Registration is free of charge.
• Submitting a registration request does not purchase, subscribe to, or unlock any paid digital content or functionality.
• A registration request is not automatically activated.
• Authorized CPM administrators review the submitted information, verify the relevant customer/tenant relationship, associate the account with the appropriate customer, and approve or reject the request.
• Only an approved and active account can sign in and access the operational functions assigned to that user.

CNCTECH IMS contains no in-app payment, pricing, subscription purchase, external checkout link, or call to action directing users to purchase digital functionality outside the app.

3. Information we collect and process

Depending on the functions used, we may collect and process the following information:

• Account and identity information: name, email/username, optional phone number, declared company/organization, country/region, assigned customer/company, department or role where applicable.
• Facility and customer information: information related to the relevant tenant/customer, factory, area, project, contract or managed asset available to the user's authorized account.
• Ticket and support information: request content, category, timestamps, processing status, assigned personnel, comments and resolution results.
• Operational work information: scheduled/periodic and ad hoc jobs, job plans, assignments, checklists, worklogs, timestamps, notes, deadlines, completion and acceptance results.
• Notification information: operational/customer notices created by authorized CPM users and event-generated notifications relating to tickets, jobs, meter readings and account administration. This may include notice title/content, category, severity, effective period, intended recipient scope and delivery/read status.
• Meter-reading information: meter readings and supporting evidence such as meter photos when a reading is recorded or confirmed.
• Photos, videos and attachments: photos, videos, technical documents and other files that the user intentionally captures, selects or uploads for an operational record.
• Device and technical information: information necessary to operate and secure the service, such as device notification token, device/OS/app version, login events and diagnostic/error information.

If location is used, it is requested only for a specific operational function, such as adding coordinates to a photo when the user enables that function and grants permission.

4. How account information is used

Account and employee/customer-user information is used only for legitimate operation of CNCTECH IMS, including:

• verifying the identity of the person requesting access;
• authentication and secure sign-in;
• authorization and assignment of the correct customer/company and permissions;
• account administration, approval, suspension and deletion; and
• identifying the responsible user in operational records and audit/history where necessary.

We do not use account registration information to sell advertising, build advertising profiles, sell personal information, or solicit users to purchase digital content or subscriptions.

5. Camera, photos, microphone and file access

CNCTECH IMS requests device permissions only when they support a user-initiated operational function.

• Camera: used to capture photos or videos as supporting evidence. Examples include a photo of a faulty device attached to a maintenance ticket, a meter photo supporting a meter-reading record, or a photo demonstrating the result of a ticket/job worklog.
• Photos / photo library: used when the user chooses an existing image to attach to an operational record, or explicitly saves an image to the device.
• Microphone: used only when recording video with audio.
• Files / document picker: used when the user intentionally selects documents to upload. Examples include factory technical/design documents, as-built documents, fire prevention and firefighting (PCCC) documents, acceptance/quality records, environmental documents, and customer renovation-related documents.
• Face ID / biometrics: used for optional quick authentication. Biometric matching is performed by the operating system; CNCTECH IMS does not receive the user's face image or fingerprint data.
• Notifications: used to deliver information necessary for facility operation and customer service. Notifications may be created manually by authorized CPM users on the web system or generated automatically by operational events. Examples include planned maintenance or utility interruption notices, safety/PCCC or weather warnings, general facility notices, ticket assignment and ticket completion updates, new job assignments, job completion/acceptance updates, meter-reading updates and account-related notices.
• Location: used only for functions such as adding location information to a captured image when enabled by the user and permitted by the device.

Users can manage or revoke device permissions in system settings. Where supported, users can select an existing file or photo instead of capturing new media.

6. How we use operational information

Operational information is used to provide and improve the industrial facility management service, including:

• receiving, assigning, tracking and resolving support or maintenance tickets;
• planning, assigning and tracking operational jobs, checklists, worklogs and completion evidence;
• recording and confirming electricity, water or other operational meter readings;
• managing technical and facility-related documents;
• sending operational/customer notifications and reminders;
• maintaining processing history, reports and audit trails; and
• maintaining system security, troubleshooting and user support.

Customer and operational notifications

Authorized CPM users may create customer notices in the web system and send them to the relevant authorized users according to the operational scope, such as an industrial zone, project or factory/facility. Examples include planned electricity/water interruptions, planned maintenance, infrastructure incidents, fire-safety (PCCC) or security notices, severe weather/storm notices, operating instructions and other general facility information.

The system also generates notifications automatically when relevant operational events occur. Examples include a ticket being assigned to a responsible employee, a ticket being completed, a work result being recorded, a new operational job being assigned, a job being completed or accepted, and meter-reading workflow updates. These notifications are intended to keep the affected customer users and CPM personnel informed of the status of the physical facility and the work being performed.

Notifications are operational/service communications. They are not advertising and are not used to promote the purchase of digital content, subscriptions or paid app features.

Scheduled/periodic and ad hoc operational jobs

CNCTECH IMS supports both scheduled/periodic jobs and ad hoc jobs. Periodic jobs are generated from operational plans and checklists, for example periodic inspection, equipment/infrastructure maintenance, safety/PCCC checks, cleaning or environmental work. Ad hoc jobs are created when an unexpected operational need arises, including work originating from a ticket or work assigned manually by authorized CPM personnel.

For these jobs, the system may process assignment, schedule/deadline, checklist items, worklogs, notes, attachments, completion evidence, status and acceptance/confirmation information. This data is used solely for managing and documenting the operation and maintenance of the physical facility.

7. Sharing of information

CNCTECH IMS uses Google Firebase Cloud Messaging to deliver push notifications. Device notification tokens and technical information required to route notifications may be processed for this purpose. See Firebase privacy information.

We do not sell users' personal information. Information may be shared only as necessary:

• within CPM and with authorized CNCTech/customer personnel who need the information for facility operation, support and customer service;
• with infrastructure, hosting, maintenance or technical service providers as necessary to operate the system;
• when required by competent authorities or applicable law; or
• with another party where the user has consented or where otherwise permitted by law.

8. Data retention and security

We use appropriate access controls, role-based authorization, managed server infrastructure and secure network connections to protect user information.

Data is retained for as long as reasonably necessary for system operation, customer service, contractual and operational records, audit/history, dispute resolution and applicable legal obligations.

9. Account deletion and user rights

Customer end-users can delete their account directly in the app by signing in and selecting Profile/More → Delete Account, then confirming the deletion. No phone call or email is required to complete the account deletion process.

Authorized CPM administrators can also deactivate or delete a customer user's account as part of account administration.

When an end-user account deletion is confirmed:

• sign-in access is permanently disabled;
• account credentials and personal account information are deleted or anonymized;
• push-notification registrations and account permission/role links are removed; and
• the deleted account can no longer be used to sign in.

Operational records, processing history and attachments previously submitted may be retained where necessary to preserve business records, audit trails, contractual history, facility safety/maintenance history or legal obligations. Retaining those records does not keep the deleted user's active login account.

Users may contact us to ask questions about their personal information, request correction of inaccurate account information, or raise a privacy concern.

10. Contact

• Operator: CPM COMPANY LIMITED
• Email: hello@cisgroup.vn
• Phone: (+84) 866 505 509
• CNCTech Group contact address: Thang Long III Industrial Park, Binh Nguyen, Phu Tho, Vietnam
• Website: cisgroup.vn
• IMS: ims.cisgroup.vn

11. Changes to this policy

We may update this Privacy Policy when necessary to reflect changes in the application, operational processes or applicable requirements. The current version will be published on this page.

Chính sách quyền riêng tư CNCTECH IMS

Ứng dụng quản trị cho thuê và vận hành nhà xưởng

Cập nhật lần cuối: 08/10/2026

Chính sách này áp dụng cho ứng dụng CNCTECH IMS, được vận hành bởi Công ty TNHH MTV CPM trên hệ thống IMS của CNCTech.

1. Mục đích ứng dụng và đối tượng sử dụng

CNCTECH IMS hỗ trợ công tác vận hành và phục vụ khách hàng tại các nhà xưởng/cơ sở công nghiệp do CNCTech quản lý. Ứng dụng dành cho:

• người dùng/nhân sự được ủy quyền của khách hàng hoặc khách thuê xưởng CNCTech; khách hàng có thể là cá nhân hoặc tổ chức/doanh nghiệp; và
• nhân viên CPM được phân quyền để quản lý, vận hành và hỗ trợ các nhà xưởng và khách hàng nói trên.

Ứng dụng được phát hành public để các người dùng được ủy quyền có thể tải và cài đặt thuận tiện trên thiết bị cá nhân. Việc ứng dụng được tải công khai không có nghĩa dịch vụ được bán trực tiếp cho công chúng.

Các chức năng chính gồm gửi và theo dõi yêu cầu hỗ trợ/bảo trì (ticket), quản lý công việc định kỳ và đột xuất, cập nhật worklog và kết quả công việc, chốt số đồng hồ, nhận thông báo khách hàng/thông báo vận hành, xem thông tin nhà xưởng và tải lên các hồ sơ/tài liệu nghiệp vụ.

2. Đăng ký, xác minh và cấp quyền tài khoản

Nhân sự/người dùng của khách hàng cần có tài khoản được phê duyệt để sử dụng các chức năng được bảo vệ của CNCTECH IMS. Chức năng đăng ký trên mobile chỉ nhằm đơn giản hóa quy trình đề nghị cấp tài khoản.

• Đăng ký tài khoản hoàn toàn miễn phí.
• Việc gửi yêu cầu đăng ký không phải là mua hàng, đăng ký subscription hay mở khóa nội dung/tính năng số trả phí.
• Tài khoản sau khi gửi yêu cầu không tự động được kích hoạt.
• Người quản trị có thẩm quyền của CPM kiểm tra thông tin, xác minh quan hệ khách hàng/khách thuê, gắn tài khoản với đúng khách hàng và quyết định duyệt hoặc từ chối yêu cầu.
• Chỉ tài khoản đã được duyệt và active mới có thể đăng nhập và sử dụng các chức năng nghiệp vụ được phân quyền.

CNCTECH IMS không có chức năng thanh toán trong ứng dụng, không hiển thị giá dịch vụ/subscription, không có checkout bên ngoài và không có lời kêu gọi người dùng mua tính năng số ngoài ứng dụng.

3. Thông tin chúng tôi thu thập và xử lý

• Thông tin tài khoản và nhận diện: họ tên, email/tên đăng nhập, số điện thoại tùy chọn, doanh nghiệp tự khai, quốc gia/vùng, khách hàng/công ty được gán, phòng ban hoặc vai trò nếu có.
• Thông tin khách hàng/nhà xưởng: dữ liệu liên quan đến khách thuê/khách hàng, nhà xưởng, khu vực, dự án, hợp đồng hoặc tài sản mà tài khoản được phép truy cập.
• Thông tin ticket: nội dung yêu cầu, loại yêu cầu, thời gian, trạng thái, người xử lý, ghi chú và kết quả xử lý.
• Thông tin công việc vận hành: công việc định kỳ/đột xuất, kế hoạch công việc, người được phân công, checklist, worklog, thời gian, thời hạn, ghi chú, kết quả hoàn thành và nghiệm thu/xác nhận.
• Thông tin thông báo: thông báo khách hàng do người dùng CPM có thẩm quyền tạo và các thông báo tự động phát sinh theo sự kiện xử lý ticket, công việc, chốt số đồng hồ hoặc quản trị tài khoản. Thông tin có thể bao gồm tiêu đề/nội dung, loại thông báo, mức độ, thời gian hiệu lực, phạm vi người nhận và trạng thái gửi/đọc.
• Thông tin chốt số: chỉ số đồng hồ và minh chứng như ảnh đồng hồ khi chốt/xác nhận số.
• Ảnh, video và tệp đính kèm: dữ liệu do người dùng chủ động chụp, chọn hoặc tải lên hồ sơ nghiệp vụ.
• Thông tin kỹ thuật: token thông báo thiết bị, thông tin thiết bị/hệ điều hành/phiên bản ứng dụng, sự kiện đăng nhập và thông tin lỗi cần thiết để vận hành và bảo mật hệ thống.

4. Mục đích sử dụng thông tin tài khoản

Thông tin tài khoản và thông tin nhân sự/người dùng khách hàng chỉ được sử dụng cho hoạt động hợp pháp của CNCTECH IMS, bao gồm:

• xác minh người đề nghị cấp quyền truy cập;
• xác thực và đăng nhập an toàn;
• phân quyền và gắn đúng khách hàng/công ty;
• quản trị, duyệt, tạm dừng hoặc xóa tài khoản; và
• xác định người thực hiện trong hồ sơ nghiệp vụ và lịch sử/audit khi cần thiết.

Chúng tôi không sử dụng thông tin đăng ký tài khoản để bán quảng cáo, tạo hồ sơ quảng cáo, bán dữ liệu cá nhân hoặc mời chào người dùng mua nội dung số/subscription.

5. Camera, ảnh, micro và truy cập tệp

• Camera: dùng khi người dùng chủ động chụp ảnh/quay video làm minh chứng nghiệp vụ. Ví dụ: chụp thiết bị hỏng để gửi ticket bảo trì, chụp đồng hồ làm minh chứng chốt số, hoặc chụp kết quả thực hiện worklog của ticket/công việc.
• Ảnh/thư viện ảnh: dùng khi người dùng chọn ảnh có sẵn để đính kèm hoặc chủ động lưu ảnh về thiết bị.
• Micro: chỉ dùng khi quay video có âm thanh.
• Tệp/tài liệu: dùng khi người dùng chủ động chọn tài liệu để tải lên. Ví dụ: hồ sơ thiết kế/kỹ thuật nhà xưởng, hồ sơ hoàn công, hồ sơ PCCC, hồ sơ nghiệm thu chất lượng, hồ sơ môi trường, hồ sơ cải tạo xây dựng/PCCC/nghiệm thu/môi trường của khách hàng và các hồ sơ công trình khác.
• Face ID/sinh trắc học: dùng cho đăng nhập nhanh tùy chọn. Việc so khớp sinh trắc học do hệ điều hành thực hiện; CNCTECH IMS không nhận ảnh khuôn mặt hoặc dữ liệu vân tay.
• Thông báo: dùng để truyền đạt thông tin cần thiết cho vận hành nhà xưởng và phục vụ khách hàng. Thông báo có thể được người dùng CPM có thẩm quyền chủ động tạo trên hệ thống web hoặc được hệ thống tự động sinh theo sự kiện nghiệp vụ. Ví dụ: thông báo bảo trì/cắt điện/cắt nước theo kế hoạch, sự cố hạ tầng, an toàn/PCCC, thời tiết, thông báo chung; thông báo phân công xử lý ticket, ticket hoàn thành; phân công công việc mới, công việc hoàn thành/nghiệm thu; cập nhật chốt số đồng hồ và thông báo liên quan đến tài khoản.
• Vị trí: chỉ dùng cho chức năng cụ thể như ghi tọa độ vào ảnh khi người dùng bật chức năng và cấp quyền.

6. Mục đích sử dụng dữ liệu nghiệp vụ

• tiếp nhận, phân công, theo dõi và xử lý yêu cầu hỗ trợ/bảo trì;
• lập kế hoạch, phân công và theo dõi công việc, checklist, worklog và minh chứng hoàn thành;
• ghi nhận/xác nhận chỉ số điện, nước hoặc chỉ số vận hành liên quan;
• quản lý hồ sơ kỹ thuật và hồ sơ liên quan đến nhà xưởng;
• gửi thông báo khách hàng/thông báo vận hành và nhắc việc;
• duy trì lịch sử xử lý, báo cáo và audit; và
• bảo mật, xử lý lỗi và hỗ trợ người dùng.

Thông báo khách hàng và thông báo vận hành

Người dùng CPM có thẩm quyền có thể chủ động tạo thông báo khách hàng trên hệ thống web và gửi đến các người dùng có liên quan theo phạm vi nghiệp vụ như khu công nghiệp, dự án hoặc nhà xưởng/cơ sở. Ví dụ gồm thông báo cắt điện/cắt nước hoặc bảo trì có kế hoạch, sự cố hạ tầng, an toàn/PCCC, an ninh, bão/thời tiết, hướng dẫn vận hành và các thông báo chung liên quan đến nhà xưởng.

Hệ thống cũng tự động tạo thông báo khi phát sinh các sự kiện nghiệp vụ liên quan. Ví dụ: ticket được phân công cho người xử lý, ticket hoàn thành, kết quả worklog được ghi nhận, một kỳ công việc mới được phân công, công việc hoàn thành hoặc được nghiệm thu/xác nhận, và các cập nhật trong quy trình chốt số đồng hồ. Mục đích là giúp người dùng khách hàng và nhân viên CPM có liên quan nắm được trạng thái nhà xưởng và tiến độ công việc thực tế.

Các thông báo này là thông tin nghiệp vụ/phục vụ dịch vụ, không phải quảng cáo và không được sử dụng để mời chào mua nội dung số, subscription hoặc tính năng trả phí của ứng dụng.

Công việc định kỳ và công việc đột xuất

CNCTECH IMS hỗ trợ cả công việc định kỳ và công việc đột xuất. Công việc định kỳ được sinh từ kế hoạch/checklist vận hành, ví dụ kiểm tra định kỳ, bảo trì thiết bị/hạ tầng, kiểm tra an toàn/PCCC, vệ sinh hoặc môi trường. Công việc đột xuất được tạo khi phát sinh nhu cầu vận hành không theo kế hoạch, bao gồm công việc phát sinh từ ticket hoặc công việc được người dùng CPM có thẩm quyền giao thủ công.

Đối với các công việc này, hệ thống có thể xử lý thông tin phân công, lịch/thời hạn thực hiện, checklist, worklog, ghi chú, tệp đính kèm, minh chứng hoàn thành, trạng thái và kết quả nghiệm thu/xác nhận. Dữ liệu này chỉ phục vụ việc quản lý và ghi nhận quá trình vận hành, bảo trì cơ sở vật lý/nhà xưởng.

7. Chia sẻ thông tin

Ứng dụng sử dụng Google Firebase Cloud Messaging để gửi thông báo đẩy. Token thông báo và thông tin kỹ thuật cần thiết có thể được xử lý để chuyển thông báo đến thiết bị. Xem thông tin quyền riêng tư của Firebase.

Chúng tôi không bán thông tin cá nhân. Thông tin chỉ được chia sẻ khi cần thiết:

• trong CPM và với nhân sự CNCTech/khách hàng được phân quyền để phục vụ quản lý, vận hành và hỗ trợ;
• với nhà cung cấp hạ tầng, lưu trữ, bảo trì hoặc dịch vụ kỹ thuật cần thiết để vận hành hệ thống;
• theo yêu cầu của cơ quan có thẩm quyền hoặc pháp luật; hoặc
• trong trường hợp người dùng đồng ý hoặc pháp luật cho phép.

8. Lưu trữ và bảo mật

Chúng tôi áp dụng kiểm soát truy cập, phân quyền theo vai trò, hạ tầng máy chủ được quản lý và kết nối mạng bảo mật để bảo vệ dữ liệu người dùng.

Dữ liệu được lưu trong thời gian hợp lý cần thiết cho vận hành hệ thống, phục vụ khách hàng, hồ sơ hợp đồng/nghiệp vụ, lịch sử/audit, giải quyết tranh chấp và các nghĩa vụ pháp lý liên quan.

9. Xóa tài khoản và quyền của người dùng

Người dùng khách hàng có thể xóa tài khoản trực tiếp trong ứng dụng bằng cách đăng nhập và chọn Hồ sơ/Khác → Xóa tài khoản, sau đó xác nhận. Không cần gọi điện hoặc gửi email để hoàn tất việc xóa tài khoản.

Người quản trị CPM được phân quyền cũng có thể tạm dừng hoặc xóa tài khoản người dùng khách hàng trong quá trình quản trị tài khoản.

Khi người dùng xác nhận xóa tài khoản:

• quyền đăng nhập bị vô hiệu hóa vĩnh viễn;
• thông tin xác thực và thông tin cá nhân trong hồ sơ tài khoản được xóa hoặc ẩn danh;
• đăng ký thông báo đẩy và liên kết quyền/role của tài khoản được xóa; và
• tài khoản đã xóa không thể tiếp tục đăng nhập.

Các hồ sơ nghiệp vụ, lịch sử xử lý và tệp đính kèm đã phát sinh có thể được giữ lại khi cần để bảo toàn hồ sơ kinh doanh, lịch sử kiểm tra/audit, lịch sử hợp đồng, an toàn/bảo trì nhà xưởng hoặc nghĩa vụ pháp lý. Việc giữ lại các hồ sơ này không duy trì tài khoản đăng nhập đang hoạt động của người dùng đã xóa.

10. Liên hệ

• Đơn vị vận hành: Công ty TNHH MTV CPM
• Email: hello@cisgroup.vn
• Điện thoại: (+84) 866 505 509
• Địa chỉ liên hệ CNCTech Group: KCN Thăng Long III, Bình Nguyên, Phú Thọ, Việt Nam
• Website: cisgroup.vn
• Hệ thống IMS: ims.cisgroup.vn

11. Thay đổi chính sách

Chúng tôi có thể cập nhật chính sách này để phản ánh thay đổi của ứng dụng, quy trình vận hành hoặc yêu cầu pháp luật. Phiên bản hiện hành sẽ được công bố tại trang này.