Chính sách bảo mật
Phiên bản 2026-10-20-v4 · Cập nhật 20/10/2026
1. Dữ liệu và thời điểm thu thập
Website dùng tài khoản riêng. Khi đăng ký, ứng dụng lưu mã tài khoản, họ tên, SĐT, email, mật khẩu dạng băm có salt, giá trị băm của mã khôi phục, vai trò, phiên đăng nhập dạng băm và thời hạn. Hồ sơ lưu thêm email nhận thông báo, lựa chọn và thời điểm cập nhật lựa chọn, trạng thái và ngày tạo. Ứng dụng lưu thời điểm, phiên bản, nội dung đồng ý; không lưu mật khẩu hoặc mã khôi phục ở dạng rõ. Email và SĐT hiện chưa được xác minh. Trường mục tiêu đã được loại bỏ. Nếu bạn tự nguyện bật điểm danh bằng khuôn mặt, website lưu mẫu đặc trưng sinh trắc học ở dạng mã hóa cùng lịch sử đồng ý; không lưu ảnh hoặc video webcam.
2. Mục đích và lựa chọn đồng ý
Dữ liệu tài khoản dùng để tạo, hiển thị, cập nhật, quản lý hồ sơ, phân quyền, khóa/mở hồ sơ, hỗ trợ và giải quyết yêu cầu của bạn. Điểm danh khuôn mặt là lựa chọn riêng, không bắt buộc tạo tài khoản hay sử dụng dịch vụ; chỉ được bật sau khi bạn tự đánh dấu đồng ý cụ thể. Mẫu chỉ dùng để tìm hồ sơ hội viên và ghi nhận lượt đến tập. Bạn có thể thay thế bằng xác nhận SĐT/email và xóa mẫu khuôn mặt bất cứ lúc nào trong tài khoản. Mẫu khuôn mặt không dùng để mở cửa hoặc cấp quyền vào cơ sở.
Ô đồng ý tài khoản không bao gồm quảng cáo. Email nhận thông báo không bắt buộc, độc lập với email đăng nhập; việc nhận thông báo dịch vụ có ô riêng, mặc định không chọn. Website hiện mới lưu email và lựa chọn, chưa kết nối dịch vụ gửi email hay xác minh địa chỉ email này. Hiện website không triển khai gửi quảng cáo hoặc bán dữ liệu hội viên. Bạn có thể xem nội dung giới thiệu mà không tạo hồ sơ. Không đồng ý điều khoản và bảo mật thì website không tạo hồ sơ mới.
3. Webcam và xử lý dữ liệu sinh trắc học
Trình duyệt chỉ bật camera sau khi bạn chủ động yêu cầu và cấp quyền. Mô hình nhận diện được tải từ chính website và xử lý trong trình duyệt trên thiết bị; ảnh/video trực tiếp không được gửi đến máy chủ hoặc lưu. Máy chủ nhận mẫu đặc trưng 128 chiều để so khớp với mẫu đã đăng ký. Mẫu được mã hóa AES-GCM bằng khóa bí mật máy chủ khi lưu trong D1; quyền giải mã chỉ có trong API điểm danh dành cho admin. Hệ thống lưu ai được điểm danh, thời gian và cách xác nhận (khuôn mặt hoặc SĐT/email). Admin có thể xem trạng thái đã đăng ký và xóa mẫu theo yêu cầu; không công khai danh sách khách hàng.
Nhận diện có thể sai hoặc không hoạt động do ánh sáng, góc mặt, camera hoặc thay đổi ngoại hình. Kết quả không đủ chắc chắn sẽ không tự điểm danh; hãy dùng SĐT/email. Tính năng này không có kiểm tra chống giả mạo/liveness, không thay thế giấy tờ hay xác minh danh tính, không dùng để kiểm soát ra vào hoặc quyết định quyền lợi quan trọng. Việc đăng ký khuôn mặt không bắt buộc và có thể rút lại bằng cách xóa mẫu; lịch sử điểm danh trước đó vẫn được giữ đến khi xóa hồ sơ hoặc theo yêu cầu xử lý phù hợp.
4. Ai được tiếp cận và hạ tầng xử lý
Hồ sơ chỉ được cung cấp cho chính bạn và admin được phân quyền; không có danh bạ hội viên công khai. OpenAI cung cấp Sites; ChatGPT chỉ dùng xác minh chủ website khi thiết lập admin, khách hàng đăng nhập bằng tài khoản riêng; Cloudflare cung cấp hạ tầng Worker và cơ sở dữ liệu D1. Các nhà cung cấp hạ tầng có thể xử lý thông tin kỹ thuật như địa chỉ IP và nhật ký truy cập theo chính sách của họ. Ứng dụng dùng giá trị băm của địa chỉ kết nối/định danh để giới hạn số lần đăng nhập, đăng ký và khôi phục trong khoảng thời gian ngắn. Bản ghi giới hạn hết hiệu lực được dọn khi có yêu cầu xác thực tiếp theo; không lưu IP rõ trong hồ sơ đồng ý.
Hạ tầng của nhà cung cấp có thể xử lý dữ liệu ngoài Việt Nam; không cam kết dữ liệu chỉ nằm ở Việt Nam. Đơn vị vận hành chịu trách nhiệm kiểm tra hợp đồng, địa điểm xử lý và thực hiện thủ tục bảo vệ dữ liệu/chuyển dữ liệu theo quy định áp dụng trước khi vận hành chính thức. Không sử dụng ô đồng ý này để thay thế các nghĩa vụ đó. Dữ liệu có thể phải cung cấp theo yêu cầu hợp pháp của cơ quan có thẩm quyền.
5. Thời gian lưu và xóa
Hồ sơ và mẫu khuôn mặt được lưu khi bạn duy trì tài khoản và chưa rút lại đồng ý với khuôn mặt. Khi bạn xóa mẫu trong trang tài khoản, mẫu mã hóa bị xóa khỏi bảng sinh trắc học và hệ thống ghi nhận thời điểm rút đồng ý. Lịch sử đồng ý và điểm danh được lưu trong hồ sơ để giải quyết yêu cầu; khi xóa tài khoản, website xóa tài khoản, các phiên, hồ sơ, mẫu khuôn mặt, lịch sử đồng ý và lịch sử điểm danh khỏi cơ sở dữ liệu ứng dụng. Tài khoản admin cao nhất cần bàn giao quyền trước, không tự xóa qua luồng hội viên. Thao tác này không xóa nhật ký/bản sao lưu riêng của nhà cung cấp; thời hạn và xử lý các bản sao đó phụ thuộc chính sách/hợp đồng hạ tầng và nghĩa vụ pháp luật.
6. Quyền và cách thực hiện
Tại trang tài khoản, bạn có thể xem, sửa hồ sơ, tải bản sao JSON gồm thông tin hồ sơ, lịch sử đồng ý và điểm danh, xóa mẫu khuôn mặt hoặc xóa toàn bộ hồ sơ. Sau khi xóa tài khoản, bạn vẫn xem được trang công khai; muốn tạo lại hồ sơ cần đồng ý lại. Khóa hồ sơ không ngăn quyền tải dữ liệu hoặc xóa hồ sơ. Việc xóa ở đây chỉ áp dụng hồ sơ website, không tự hủy hay hoàn tiền một hợp đồng tập đã ký riêng.
Bạn có thể liên hệ đầu mối nêu trên để yêu cầu hạn chế/phản đối xử lý, giải thích, sửa dữ liệu, xử lý vi phạm hoặc khiếu nại. Đơn vị vận hành xác minh yêu cầu ở mức cần thiết và xử lý theo thời hạn pháp luật áp dụng; không yêu cầu bạn gửi mật khẩu đăng nhập. Bạn có quyền phản ánh đến cơ quan có thẩm quyền và yêu cầu bảo vệ quyền lợi theo pháp luật.
7. Bảo vệ dữ liệu, cookie và sự cố
Website dùng HTTPS, kiểm tra quyền trên máy chủ và giới hạn việc cập nhật vào hồ sơ của người đăng nhập. Đăng nhập tài khoản riêng sử dụng cookie HttpOnly, Secure và SameSite; phiên có thời hạn tối đa 7 ngày. Mẫu khuôn mặt được mã hóa AES-GCM; chỉ API máy chủ đọc mẫu khi admin thực hiện điểm danh. Bạn có thể đăng xuất, đổi mật khẩu hoặc dùng mã khôi phục; đổi/khôi phục mật khẩu thu hồi các phiên cũ. Ứng dụng hiện không thêm cookie quảng cáo hoặc công cụ phân tích hành vi. Hình ảnh bên ngoài được tải từ Unsplash nên trình duyệt có thể kết nối đến nhà cung cấp ảnh. Không có biện pháp nào bảo đảm an toàn tuyệt đối; khi phát hiện dấu hiệu lộ lọt hoặc sai quyền truy cập, liên hệ đầu mối bảo mật để xử lý và thông báo theo nghĩa vụ pháp luật.
8. Thống kê truy cập tổng hợp
Website ghi nhận tổng lượt xem trang và tổng phiên theo ngày (giờ Việt Nam), chỉ hiển thị cho admin. Mỗi tab dùng một cờ sessionStorage để tránh đếm lại phiên khi tải trang; không tạo mã nhận diện riêng, không theo dõi liên trang web và không ghép bộ đếm với hồ sơ hội viên. Ứng dụng không lưu URL, IP, email, SĐT hoặc mã tài khoản trong bảng thống kê. Trang admin không được tính. Dữ liệu tổng hợp không xác định số người duy nhất.
9. Cập nhật chính sách
Phiên bản được ghi trên trang và trong lịch sử đồng ý. Thay đổi mục đích/phạm vi cần sự đồng ý mới sẽ được yêu cầu lại; đồng ý xử lý khuôn mặt luôn là lựa chọn riêng và không suy diễn từ việc tạo tài khoản hoặc tiếp tục truy cập.