Baitoworks Workforce Management Made Simple

Chính sách bảo mật

Ban hành ngày 19/10/2026

Tymosoft (sau đây gọi là "chúng tôi") tuân thủ Luật Bảo vệ thông tin cá nhân của Nhật Bản (個人情報保護法) và các quy định liên quan khi xử lý thông tin cá nhân trên dịch vụ quản lý ca làm, chấm công và tính lương "Baitoworks" (sau đây gọi là "Dịch vụ") và trang web này. Chính sách này giải thích chúng tôi thu thập thông tin gì, dùng vào việc gì và bảo vệ ra sao.

1. Thông tin doanh nghiệp

  • Tên: Tymosoft
  • Địa chỉ: Tầng 10, Tòa nhà CEO, Lô HH2-1, Khu đô thị Mễ Trì Hạ, Đường Phạm Hùng, Phường Từ Liêm, Thành phố Hà Nội, Việt Nam
  • Người đại diện: Nguyễn Trọng Hiếu
  • Liên hệ: contact@baitoworks.com

2. Phạm vi và vai trò của chúng tôi

Chính sách này áp dụng cho hai loại thông tin:

  • Thông tin chúng tôi tự thu thập: thông tin của người xem trang web, người gửi liên hệ, yêu cầu tài liệu hoặc đăng ký, và người phụ trách của doanh nghiệp sử dụng Dịch vụ (sau đây gọi là "Doanh nghiệp khách hàng"). Chúng tôi xử lý các thông tin này với tư cách bên quản lý thông tin cá nhân.
  • Thông tin Doanh nghiệp khách hàng nhập vào Dịch vụ: thông tin về nhân viên của Doanh nghiệp khách hàng (sau đây gọi là "Nhân viên"). Chúng tôi xử lý các thông tin này theo ủy thác của Doanh nghiệp khách hàng và chỉ trong phạm vi cần để cung cấp Dịch vụ. Việc thông báo mục đích sử dụng và xin sự đồng ý cần thiết của Nhân viên do Doanh nghiệp khách hàng thực hiện.

3. Thông tin thu thập

3.1. Trên trang web

  • Thông tin nhập vào form liên hệ / yêu cầu tài liệu: họ tên, email, số điện thoại hoặc LINE, tên doanh nghiệp / cửa hàng, quy mô nhân viên, nhu cầu, ngôn ngữ hiển thị.
  • Thông tin đo hiệu quả quảng cáo: nguồn truy cập (tham số utm, mã nhấp quảng cáo…).
  • Thông tin lưu trong trình duyệt của bạn: ngôn ngữ đã chọn, họ tên và email đã nhập khi tải tài liệu (để lần sau không phải nhập lại).

3.2. Trong Dịch vụ

  • Thông tin tài khoản: họ tên (cả phiên âm kana), email, số điện thoại, địa chỉ, ngày sinh, giới tính, quốc tịch, người liên hệ khẩn cấp, ảnh đại diện.
  • Giấy tờ lưu trú: số, ngày hết hạn và ảnh của thẻ lưu trú (在留カード), hộ chiếu, thẻ sinh viên; tên trường và thời gian học.
  • Ca làm và chấm công: nguyện vọng ca, ca đã xếp, giờ chấm công, vị trí GPS lúc chấm công, ảnh khuôn mặt lúc chấm công, kết quả đối chiếu khuôn mặt.
  • Lương: giờ làm, đơn giá, phụ cấp, khấu trừ và các thông tin cần để tính lương.
  • Liên lạc: tin nhắn, tệp đính kèm, trạng thái đọc thông báo.
  • Thiết bị: mã thiết bị để gửi thông báo đẩy.

Vị trí chỉ được lấy vào lúc Nhân viên thao tác chấm công. App không theo dõi vị trí liên tục.

4. Mục đích sử dụng

4.1. Thông tin chúng tôi tự thu thập

  • Trả lời liên hệ, gửi tài liệu, sắp xếp buổi demo và gửi báo giá.
  • Giới thiệu về Dịch vụ (tính năng mới, giá…). Bạn có thể yêu cầu ngừng nhận bất cứ lúc nào.
  • Ký hợp đồng, xuất hóa đơn, hỗ trợ và gửi thông báo quan trọng cho Doanh nghiệp khách hàng.
  • Cải thiện trang web và quảng cáo, phân tích tình hình truy cập.

4.2. Thông tin trong Dịch vụ (theo ủy thác)

  • Cung cấp các chức năng của Dịch vụ: xếp ca, chấm công, tính lương, quản lý hạn giấy tờ, liên lạc.
  • Ngăn chấm công gian lận: kiểm tra vị trí, đối chiếu khuôn mặt, phát hiện ảnh dùng lại.
  • Xử lý sự cố, bảo đảm an toàn hệ thống và hỗ trợ người dùng.
  • Cải thiện Dịch vụ bằng số liệu thống kê đã được xử lý để không nhận ra cá nhân hay doanh nghiệp.

Chúng tôi không dùng thông tin trong Dịch vụ cho quảng cáo của riêng chúng tôi hay bất kỳ mục đích nào ngoài các mục trên.

5. Ảnh khuôn mặt và đối chiếu khuôn mặt

  • Đối chiếu khuôn mặt chỉ chạy khi Doanh nghiệp khách hàng bật chức năng này. Ảnh chụp lúc chấm công được so với ảnh Nhân viên đã đăng ký để tính độ giống nhau, bằng Amazon Rekognition của Amazon Web Services (khu vực Tokyo).
  • Ảnh khuôn mặt lúc chấm công mặc định tự xóa sau 180 ngày kể từ ngày chụp. Bản ghi chấm công và kết quả đối chiếu được giữ lại. Thời hạn lưu có thể đổi theo thỏa thuận với Doanh nghiệp khách hàng.
  • Để phát hiện ảnh dùng lại, chúng tôi lưu mã băm (hash) tính từ ảnh. Từ mã này không dựng lại được khuôn mặt.
  • Kết quả đối chiếu chỉ dùng để xác nhận việc chấm công.

6. Tự đọc giấy tờ lưu trú

Chức năng đọc chữ từ ảnh thẻ lưu trú và giấy tờ khác chỉ được bật khi Doanh nghiệp khách hàng đồng ý sử dụng. Khi bật, ảnh được gửi tới dịch vụ AI bên ngoài (mô hình như Gemini của Google, thông qua OpenRouter, Inc.). Kết quả đọc được xóa sau 30 ngày; các mục đã lưu vào hồ sơ thì giữ lại.

7. Cung cấp cho bên thứ ba

Chúng tôi không cung cấp thông tin cá nhân cho bên thứ ba khi chưa có sự đồng ý của người đó, trừ các trường hợp pháp luật cho phép (theo quy định pháp luật, để bảo vệ tính mạng hoặc tài sản, theo yêu cầu của cơ quan nhà nước…).

8. Ủy thác xử lý

Chúng tôi ủy thác một phần việc xử lý cho các nhà cung cấp dưới đây và giám sát họ phù hợp:

Nhà cung cấp (quốc gia)Công việc
Cloudflare, Inc. (Mỹ)Phân phối trang web và trang quản lý; lưu tệp (Cloudflare R2); sao lưu
Amazon Web Services, Inc. (Mỹ; dữ liệu xử lý ở khu vực Tokyo)Gửi email (Amazon SES); đối chiếu khuôn mặt (Amazon Rekognition)
Google LLC (Mỹ)Thông báo đẩy (Firebase Cloud Messaging); ghi nhận nội dung liên hệ (Google Sheets); phát video (YouTube)
OpenRouter, Inc. (Mỹ)Đọc chữ trên giấy tờ lưu trú (chỉ khi Doanh nghiệp khách hàng bật)
Akamai Technologies, Inc. — Linode (Mỹ)Vận hành máy chủ của Dịch vụ

9. Chuyển thông tin ra nước ngoài

Một số nhà cung cấp ở mục 8 đặt tại Mỹ. Chúng tôi chỉ ủy thác sau khi xác nhận các nhà cung cấp này có hệ thống bảo vệ đáp ứng tiêu chuẩn của Luật Bảo vệ thông tin cá nhân Nhật Bản. Về chế độ bảo vệ thông tin cá nhân của Mỹ, xem trang web của Ủy ban Bảo vệ thông tin cá nhân Nhật Bản (個人情報保護委員会). Bạn có thể yêu cầu thông tin về các biện pháp bảo vệ qua địa chỉ liên hệ ở mục 14.

Chúng tôi đặt trụ sở tại Việt Nam. Nhân sự của chúng tôi có thể truy cập thông tin từ Việt Nam để vận hành, bảo trì và hỗ trợ Dịch vụ, với cùng các biện pháp bảo vệ ở mục 10. Chúng tôi tuân thủ cả quy định về bảo vệ dữ liệu cá nhân của Việt Nam.

10. Biện pháp bảo vệ

  • Mã hóa đường truyền (HTTPS).
  • Tệp tải lên được lưu ở kho riêng tư. Ảnh và giấy tờ chỉ hiển thị cho người đã đăng nhập, qua đường dẫn có chữ ký và hết hạn.
  • Mỗi Doanh nghiệp khách hàng dùng máy chủ và cơ sở dữ liệu riêng.
  • Phân quyền theo vai trò; quản lý đăng nhập bằng xác thực hai bước.
  • Sao lưu định kỳ; đào tạo nhân sự và giám sát các bên được ủy thác.

11. Thời hạn lưu trữ

  • Thông tin liên hệ từ trang web: trong thời gian cần để trao đổi, tối đa 3 năm kể từ lần liên lạc cuối.
  • Dữ liệu trong Dịch vụ: trong thời hạn hợp đồng. Sau khi chấm dứt hợp đồng, Doanh nghiệp khách hàng có 60 ngày để xuất dữ liệu; sau đó dữ liệu bị xóa, kể cả lần lượt khỏi các bản sao lưu.
  • Ảnh khuôn mặt lúc chấm công: 180 ngày (mặc định).
  • Kết quả đọc giấy tờ lưu trú: 30 ngày.
  • Hội thoại hỗ trợ: 180 ngày.
  • Thông báo trong app: 7 ngày.

12. Môi trường demo

Dữ liệu trên môi trường demo (demo.baitoworks.com và app demo) được xóa và dựng lại định kỳ. Vui lòng không nhập thông tin của người thật vào môi trường demo.

13. Cookie và lưu trữ trên trình duyệt

  • Trang web lưu ngôn ngữ đã chọn và thông tin form tải tài liệu trong bộ nhớ của trình duyệt (localStorage).
  • Chúng tôi có thể dùng công cụ phân tích truy cập (như Google Analytics) và thẻ của các nhà quảng cáo. Khi đó, thông tin duyệt web được gửi tới các nhà cung cấp này qua cookie. Bạn có thể tắt cookie trong cài đặt trình duyệt.
  • Video được nhúng ở chế độ tăng cường quyền riêng tư (youtube-nocookie.com) và chỉ kết nối tới YouTube khi bạn bấm phát.

14. Quyền của người dùng và liên hệ

Chúng tôi đáp ứng theo luật các yêu cầu công khai, sửa, bổ sung, xóa, ngừng sử dụng, ngừng cung cấp cho bên thứ ba và công khai hồ sơ cung cấp cho bên thứ ba. Thông tin trong Dịch vụ do Doanh nghiệp khách hàng quản lý, nên Nhân viên vui lòng liên hệ nơi làm việc của mình trước; chúng tôi sẽ phối hợp với Doanh nghiệp khách hàng. Chúng tôi có thể xác minh danh tính trước khi xử lý yêu cầu.

Liên hệ: contact@baitoworks.com

15. Sửa đổi chính sách

Chúng tôi có thể sửa đổi chính sách này khi luật thay đổi hoặc khi cần. Bản sửa đổi có hiệu lực từ khi đăng trên trang này.

Chính sách này lấy bản tiếng Nhật làm bản chính. Bản tiếng Việt và tiếng Anh là bản dịch tham khảo.

Điều khoản sử dụng →

プライバシーポリシー

制定日:2026年10月19日

Tymosoft(以下「当社」)は、シフト・勤怠・給与管理サービス「Baitoworks」(以下「本サービス」)および本ウェブサイトにおける個人情報の取扱いについて、個人情報の保護に関する法律(以下「個人情報保護法」)その他の関係法令を遵守し、以下のとおりプライバシーポリシーを定めます。

1. 事業者情報

  • 名称:Tymosoft
  • 所在地:ベトナム社会主義共和国 ハノイ市(10th Floor, CEO Building, Lot HH2-1, Me Tri Ha Urban Area, Pham Hung Street, Tu Liem Ward, Hanoi, Vietnam)
  • 代表者:Nguyen Trong Hieu(グエン・チョン・ヒエウ)
  • お問い合わせ:contact@baitoworks.com

2. 本ポリシーの対象と当社の立場

本ポリシーは、次の2種類の情報を対象とします。

  • 当社が自ら取得する情報:本ウェブサイトの閲覧者、お問い合わせ・資料請求・お申込みをされた方、および本サービスを契約する企業(以下「契約企業」)のご担当者の情報。当社が個人情報取扱事業者として取り扱います。
  • 契約企業が本サービスに登録する情報:契約企業の従業員・スタッフ(以下「スタッフ」)に関する情報。当社は契約企業から取扱いの委託を受け、本サービスの提供に必要な範囲でのみ取り扱います。スタッフへの利用目的の通知・公表および必要な同意の取得は、契約企業が行うものとします。

3. 取得する情報

3.1 本ウェブサイト

  • お問い合わせ・資料請求フォームに入力された情報:氏名、メールアドレス、電話番号またはLINE、会社名・店舗名、従業員規模、ご希望の内容、表示言語
  • 広告の効果測定のための情報:アクセス元(utm パラメータ、広告クリックID 等)
  • お使いのブラウザに保存する情報:選択した表示言語、資料請求時に入力した氏名・メールアドレス(次回の入力を省くため)

3.2 本サービス

  • アカウント情報:氏名(フリガナ)、メールアドレス、電話番号、住所、生年月日、性別、国籍、緊急連絡先、プロフィール写真
  • 在留資格等の書類:在留カード・パスポート・学生証の番号、有効期限および画像、学校名・在学期間
  • シフト・勤怠情報:希望シフト、確定シフト、打刻日時、打刻時の位置情報(GPS)、打刻時の顔写真、顔照合の結果
  • 給与情報:勤務時間、時給、手当、控除その他給与計算に必要な情報
  • 連絡情報:メッセージ、添付ファイル、お知らせの既読状況
  • 端末情報:プッシュ通知用のトークン

位置情報は、スタッフが打刻の操作をしたときにのみ取得します。常時の位置追跡は行いません。

4. 利用目的

4.1 当社が自ら取得する情報

  • お問い合わせへの回答、資料の送付、デモ・お見積りのご案内
  • 本サービスに関するご案内(新機能、料金等)。配信はいつでも停止できます。
  • 契約手続き、請求、サポート、契約企業への重要なお知らせ
  • 本ウェブサイトおよび広告の改善、利用状況の分析

4.2 本サービスに登録された情報(委託に基づく取扱い)

  • シフト作成、勤怠管理、給与計算、書類の期限管理、連絡など本サービスの機能の提供
  • 不正打刻の防止(位置の確認、顔照合、写真の再利用の検知)
  • 障害対応、セキュリティの確保、サポート
  • 個人および企業を特定できない形に加工した統計情報による本サービスの改善

本サービスに登録された情報を、当社独自の広告その他上記以外の目的に利用することはありません。

5. 顔写真・顔照合について

  • 顔照合は、契約企業が機能を有効にした場合にのみ行います。打刻時に撮影した写真をスタッフが登録した写真と照合して類似度を算出します。照合には Amazon Web Services の Amazon Rekognition(東京リージョン)を利用します。
  • 打刻時の顔写真は、初期設定では撮影から180日後に自動で削除します。勤怠記録と照合結果は残ります。保存期間は契約企業との合意により変更できます。
  • 写真の再利用を検知するため、写真から算出したハッシュ値を保存します。ハッシュ値から顔を復元することはできません。
  • 照合結果は打刻の確認以外の目的には利用しません。

6. 在留カード等の自動読み取りについて

在留カード等の画像から文字を読み取る機能は、契約企業が利用に同意した場合にのみ有効になります。有効な場合、画像を外部のAIサービス(OpenRouter, Inc. を経由した Google の Gemini 等のモデル)に送信します。読み取り結果は30日後に削除します。登録された項目は残ります。

7. 第三者提供

法令に基づく場合、人の生命・財産の保護のために必要な場合、国の機関等への協力が必要な場合その他法令で認められる場合を除き、本人の同意なく個人情報を第三者に提供しません。

8. 委託先

当社は、取扱いの一部を以下の事業者に委託し、適切に監督します。

委託先(所在国)委託する業務
Cloudflare, Inc.(米国)ウェブサイト・管理画面の配信、ファイルの保存(Cloudflare R2)、バックアップ
Amazon Web Services, Inc.(米国。処理は東京リージョン)メール送信(Amazon SES)、顔照合(Amazon Rekognition)
Google LLC(米国)プッシュ通知(Firebase Cloud Messaging)、お問い合わせ内容の記録(Google スプレッドシート)、動画配信(YouTube)
OpenRouter, Inc.(米国)在留カード等の文字読み取り(契約企業が有効にした場合のみ)
Akamai Technologies, Inc. — Linode(米国)本サービスのサーバーの運用

9. 外国にある第三者への提供

第8条の委託先の一部は米国に所在します。当社は、これらの事業者が個人情報保護法の定める基準に適合する体制を整備していることを確認したうえで委託しています。米国の個人情報の保護に関する制度については、個人情報保護委員会のウェブサイトをご参照ください。当該体制の整備に関する情報は、第14条の窓口にご請求いただければ提供します。

当社はベトナムに所在しており、本サービスの運用・保守・サポートのため、当社の従業者がベトナムから情報にアクセスすることがあります。その場合も第10条の安全管理措置を講じます。当社は、ベトナムの個人データ保護に関する法令も遵守します。

10. 安全管理措置

  • 通信の暗号化(HTTPS)
  • アップロードされたファイルは非公開のストレージに保存し、ログイン済みの利用者にのみ有効期限付きの署名URLで表示
  • 契約企業ごとに独立したサーバー・データベース
  • 役割に応じたアクセス権限、管理者の二段階認証
  • 定期的なバックアップ、従業者への教育、委託先の監督

11. 保存期間

  • 本ウェブサイトからのお問い合わせ情報:ご連絡に必要な期間(最後のご連絡から最長3年)
  • 本サービスのデータ:契約期間中。契約終了後60日間はデータの書き出しが可能で、その後削除し、バックアップからも順次消去します。
  • 打刻時の顔写真:180日(初期設定)
  • 在留カード等の読み取り結果:30日
  • サポートチャット:180日
  • アプリ内のお知らせ:7日

12. デモ環境について

デモ環境(demo.baitoworks.com およびデモ用アプリ)のデータは、定期的にすべて削除・初期化されます。実在する方の個人情報は入力しないでください。

13. Cookie 等について

  • 本ウェブサイトは、選択した表示言語と資料請求フォームの入力内容をブラウザ内(localStorage)に保存します。
  • 当社は、アクセス解析ツール(Google アナリティクス等)や広告配信事業者のタグを利用することがあります。その場合、Cookie 等により閲覧情報が各事業者に送信されます。Cookie はブラウザの設定で無効にできます。
  • 動画はプライバシー強化モード(youtube-nocookie.com)で埋め込んでおり、再生ボタンを押すまで YouTube には接続しません。

14. 開示等の請求・お問い合わせ

保有個人データの開示、訂正・追加・削除、利用停止・消去、第三者提供の停止、第三者提供記録の開示のご請求には、法令に従い対応します。本サービスに登録された情報は契約企業が管理しているため、スタッフの方はまず勤務先にご連絡ください。当社は契約企業の対応に協力します。ご請求の際は、ご本人確認をお願いすることがあります。

お問い合わせ窓口:contact@baitoworks.com

15. 本ポリシーの変更

当社は、法令の改正その他必要に応じて本ポリシーを変更することがあります。変更後の本ポリシーは、本ページに掲載した時から効力を生じます。

本ポリシーは日本語版を正本とし、他の言語版は参考訳とします。

利用規約 →

Privacy Policy

Effective October 19, 2026

Tymosoft ("we", "us") complies with Japan's Act on the Protection of Personal Information ("APPI") and related laws when handling personal information through Baitoworks, our shift, attendance and payroll service (the "Service"), and this website. This policy explains what we collect, how we use it and how we protect it.

1. Operator

  • Name: Tymosoft
  • Address: 10th Floor, CEO Building, Lot HH2-1, Me Tri Ha Urban Area, Pham Hung Street, Tu Liem Ward, Hanoi, Vietnam
  • Representative: Nguyen Trong Hieu
  • Contact: contact@baitoworks.com

2. Scope and our role

This policy covers two kinds of information:

  • Information we collect ourselves: about website visitors, people who contact us, request documents or sign up, and the contacts of businesses that use the Service ("Customers"). We handle it as the business responsible for it under the APPI.
  • Information Customers enter into the Service: about their employees and staff ("Staff"). We handle it on the Customer's behalf, only as needed to provide the Service. Customers are responsible for informing Staff of the purposes of use and obtaining any consent required.

3. Information we collect

3.1 On this website

  • What you enter in the contact and document request forms: name, email, phone number or LINE ID, company or store name, number of staff, what you are interested in, display language.
  • Ad measurement data: where you came from (utm parameters, ad click IDs, etc.).
  • Data kept in your browser: your chosen language, and the name and email you entered when requesting documents (so you do not have to type them again).

3.2 In the Service

  • Account information: name (including kana reading), email, phone number, address, date of birth, gender, nationality, emergency contact, profile photo.
  • Residence documents: number, expiry date and images of residence cards (在留カード), passports and student cards; school name and enrollment period.
  • Shifts and attendance: shift preferences, assigned shifts, clock-in/out times, GPS location at clock-in/out, face photo at clock-in/out, face match results.
  • Payroll: hours worked, pay rates, allowances, deductions and other data needed to calculate pay.
  • Communication: messages, attachments, notification read status.
  • Device: tokens used to send push notifications.

Location is read only when Staff clock in or out. The app does not track location continuously.

4. Purposes of use

4.1 Information we collect ourselves

  • To answer inquiries, send documents, and arrange demos and quotes.
  • To tell you about the Service (new features, pricing, etc.). You can opt out at any time.
  • To handle contracts, billing, support and important notices for Customers.
  • To improve this website and our advertising, and to analyze usage.

4.2 Information in the Service (handled on the Customer's behalf)

  • To provide the Service's features: scheduling, attendance, payroll, document expiry tracking and messaging.
  • To prevent attendance fraud: location checks, face matching, detecting reused photos.
  • To fix problems, keep the system secure and provide support.
  • To improve the Service using statistics processed so that no person or business can be identified.

We do not use information in the Service for our own advertising or for any purpose other than those above.

5. Face photos and face matching

  • Face matching runs only if the Customer turns it on. The photo taken at clock-in/out is compared with the photo the Staff member registered to calculate a similarity score, using Amazon Rekognition by Amazon Web Services (Tokyo region).
  • By default, face photos taken at clock-in/out are deleted automatically 180 days after they are taken. Attendance records and match results are kept. The retention period can be changed by agreement with the Customer.
  • To detect reused photos, we keep a hash calculated from each photo. A face cannot be rebuilt from this hash.
  • Match results are used only to confirm attendance.

6. Automatic reading of residence documents

Reading text from images of residence cards and other documents is enabled only if the Customer agrees to use it. When enabled, images are sent to an external AI service (models such as Google's Gemini, via OpenRouter, Inc.). Reading results are deleted after 30 days; fields saved to the Staff record are kept.

7. Disclosure to third parties

We do not disclose personal information to third parties without consent, except where the law allows it (when required by law, to protect life or property, to cooperate with public authorities, etc.).

8. Service providers

We entrust part of the processing to the providers below and supervise them appropriately:

Provider (country)What they do
Cloudflare, Inc. (USA)Delivering the website and admin screens; file storage (Cloudflare R2); backups
Amazon Web Services, Inc. (USA; processed in the Tokyo region)Sending email (Amazon SES); face matching (Amazon Rekognition)
Google LLC (USA)Push notifications (Firebase Cloud Messaging); recording inquiries (Google Sheets); video (YouTube)
OpenRouter, Inc. (USA)Reading text on residence documents (only if the Customer turns it on)
Akamai Technologies, Inc. — Linode (USA)Running the Service's servers

9. Transfers outside Japan

Some providers in section 8 are located in the United States. We use them only after confirming they have systems in place that meet the standards of the APPI. For the US privacy framework, see the website of Japan's Personal Information Protection Commission. You can request information about these measures through the contact in section 14.

We are based in Vietnam. Our staff may access information from Vietnam to operate, maintain and support the Service, with the same security measures described in section 10. We also comply with Vietnam's personal data protection laws.

10. Security measures

  • Encrypted connections (HTTPS).
  • Uploaded files are kept in private storage and shown only to signed-in users through signed links that expire.
  • A separate server and database for each Customer.
  • Role-based access; two-factor authentication for administrators.
  • Regular backups; staff training and supervision of service providers.

11. Retention

  • Website inquiries: as long as needed to follow up, up to 3 years after the last contact.
  • Service data: for the term of the contract. After the contract ends, the Customer has 60 days to export its data; it is then deleted, including from backups over time.
  • Face photos at clock-in/out: 180 days (default).
  • Residence document reading results: 30 days.
  • Support chats: 180 days.
  • In-app notifications: 7 days.

12. Demo environment

Data in the demo environment (demo.baitoworks.com and the demo app) is wiped and rebuilt regularly. Please do not enter information about real people.

13. Cookies and browser storage

  • This website stores your chosen language and document request details in your browser (localStorage).
  • We may use analytics tools (such as Google Analytics) and advertising tags. In that case, browsing data is sent to those providers through cookies. You can turn cookies off in your browser settings.
  • Videos are embedded in privacy-enhanced mode (youtube-nocookie.com) and connect to YouTube only when you press play.

14. Your rights and contact

We respond to requests for disclosure, correction, addition, deletion, suspension of use, suspension of third-party provision and disclosure of third-party provision records, as required by law. Information in the Service is managed by the Customer, so Staff should first contact their employer; we will work with the Customer. We may ask you to verify your identity.

Contact: contact@baitoworks.com

15. Changes

We may change this policy when the law changes or as needed. Changes take effect when posted on this page.

The Japanese version of this policy is authoritative. The Vietnamese and English versions are reference translations.

Terms of Service →

© 2026 Baitoworks. All rights reserved.