Bảo mật & Quyền riêng tư

Gia Phả Số Việt ("chúng tôi") cam kết bảo vệ quyền riêng tư của bạn. Chính sách này mô tả cách chúng tôi thu thập, sử dụng và bảo vệ thông tin cá nhân khi bạn sử dụng ứng dụng Gia Phả Số Việt.

• ◆Số điện thoại: dùng để xác thực và đăng nhập.
• ◆Thông tin hồ sơ: họ tên, ảnh đại diện do bạn cung cấp.
• ◆Dữ liệu gia phả: ứng dụng cho phép người dùng quản lý cây gia phả cá nhân với thông tin thành viên, sự kiện và ảnh do người dùng tự cung cấp hoặc được chia sẻ phù hợp (bao gồm thông tin về tổ tiên đã qua đời và thành viên gia đình với sự đồng ý cần thiết). Trước khi thêm thành viên vào cây gia phả, ứng dụng yêu cầu bạn xác nhận căn cứ pháp lý phù hợp theo quy định tại Mục 4.
• ◆Dữ liệu khuôn mặt (sinh trắc học): vector đặc trưng khuôn mặt 512 chiều được trích xuất từ ảnh đại diện thành viên bằng mô hình AI tự lưu trữ (InsightFace/ArcFace) chạy trên máy chủ của chúng tôi. Xem chi tiết tại Mục 7.
• ◆Dữ liệu sử dụng: log hoạt động để cải thiện dịch vụ.

Lưu ý: Các trường thông tin của thành viên gia phả như số điện thoại, địa chỉ và nghề nghiệp là không bắt buộc. Người dùng có thể sử dụng đầy đủ chức năng quản lý gia phả mà không cần cung cấp các thông tin này.

• ◆Cung cấp và vận hành các tính năng của ứng dụng.
• ◆Xác thực danh tính người dùng qua OTP.
• ◆Gửi thông báo liên quan đến gia phả và sự kiện.
• ◆Cải thiện trải nghiệm người dùng và phát triển tính năng mới.
• ◆Tuân thủ các nghĩa vụ pháp lý.
• ◆Số điện thoại và địa chỉ không được dùng cho quảng cáo, tìm kiếm liên hệ bên ngoài ứng dụng, theo dõi hành vi, hoặc xây dựng đồ thị mạng xã hội (social graph). Chúng tôi không bán dữ liệu cá nhân dưới bất kỳ hình thức nào.

Chúng tôi không bán hoặc cho thuê thông tin cá nhân của bạn. Thông tin chỉ được chia sẻ trong các trường hợp:

• ◆Với các thành viên trong cùng cây gia phả mà bạn đã đồng ý tham gia.
• ◆Với nhà cung cấp dịch vụ kỹ thuật (lưu trữ đám mây, SMS) theo hợp đồng bảo mật.
• ◆Khi có yêu cầu từ cơ quan pháp luật có thẩm quyền.

Dữ liệu của thành viên gia phả (người thứ ba): Ứng dụng cho phép bạn lưu trữ thông tin về người thân (tên, năm sinh / mất, nghề nghiệp, ảnh, mối quan hệ). Đây là dữ liệu cá nhân của người thứ ba, vì vậy:

• ◆Đồng ý hai lớp khi nhập dữ liệu thành viên:
  1. 1.Đồng ý ở màn hình đăng nhập: mỗi lần đăng nhập, bạn xác nhận đồng ý với Điều khoản sử dụng và Chính sách bảo mật — trong đó nêu rõ bạn chỉ được nhập thông tin của những người mà bạn được phép theo pháp luật (thành viên gia đình trực tiếp hoặc tổ tiên đã qua đời).
  2. 2.Đồng ý khi thêm thành viên (consent dialog): trước khi thêm bất kỳ thành viên nào vào cây gia phả, ứng dụng hiển thị một hộp thoại đồng ý yêu cầu bạn xác nhận ít nhất một trong các điều kiện sau: (a) thông tin thuộc về tổ tiên đã qua đời; hoặc (b) bạn là cha mẹ hoặc người giám hộ hợp pháp của người đó; hoặc (c) bạn đã được sự đồng ý rõ ràng của người còn sống trước khi nhập thông tin nhạy cảm của họ (ảnh, số điện thoại, địa chỉ, nghề nghiệp). Bạn chỉ có thể tiếp tục thêm thành viên sau khi xác nhận đồng ý.
• ◆Mọi cây gia phả là riêng tư mặc định: chỉ những thành viên thuộc cây gia phả mới có thể xem. Cây gia phả không công khai và không thể tìm kiếm bởi người ngoài.
• ◆Dữ liệu thành viên chỉ được dùng để phục vụ chính bạn quản lý gia phả của mình. Chúng tôi không bán, không chia sẻ cho mục đích quảng cáo, không dùng để theo dõi hành vi, tìm kiếm liên hệ bên ngoài ứng dụng, xây dựng đồ thị mạng xã hội (social graph) và không dùng để huấn luyện mô hình AI.
• ◆Quyền yêu cầu gỡ bỏ: Bất kỳ cá nhân nào có thông tin xuất hiện trong cây gia phả do người khác tạo đều có thể gửi yêu cầu gỡ bỏ qua email nguyenthanhlong07011996@gmail.com. Chúng tôi sẽ xác minh và xử lý trong vòng 30 ngày kể từ khi nhận yêu cầu.
• ◆Giới hạn trên ứng dụng iOS: Tuân thủ chính sách App Store (Guideline 5.1.2), trên ứng dụng iOS chúng tôi không thu thập, không lưu trữ và không hiển thị các trường thông tin nhạy cảm của bên thứ ba bao gồm số điện thoại, nghề nghiệp, nơi sinh và địa chỉ của thành viên gia phả. Người dùng iOS vẫn quản lý đầy đủ các thông tin cơ bản (họ tên, giới tính, ngày sinh / ngày mất, học vị, chức vụ, ảnh đại diện, quan hệ gia đình, ghi chú). Để quản lý đầy đủ các trường thông tin riêng tư nói trên, vui lòng sử dụng ứng dụng Android hoặc giao diện web.

Dữ liệu được mã hóa khi truyền tải (TLS/HTTPS) và lưu trữ trên hệ thống đám mây có chứng nhận bảo mật quốc tế. Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để ngăn chặn truy cập trái phép.

• ◆Truy cập: yêu cầu bản sao dữ liệu cá nhân của bạn.
• ◆Chỉnh sửa: cập nhật thông tin không chính xác.
• ◆Xóa: yêu cầu xóa tài khoản và toàn bộ dữ liệu.
• ◆Phản đối: từ chối một số hình thức xử lý dữ liệu.

Để thực hiện các quyền trên, liên hệ: nguyenthanhlong07011996@gmail.com

7.1 Dữ liệu khuôn mặt được thu thập

Khi bạn tải lên ảnh đại diện cho thành viên gia phả và chủ động bật tính năng nhận diện khuôn mặt, ứng dụng sẽ gửi ảnh đó đến máy chủ của chúng tôi. Hệ thống AI tự lưu trữ (mô hình InsightFace/ArcFace chạy trên hạ tầng của chúng tôi) sẽ phân tích ảnh và tạo ra một vector đặc trưng khuôn mặt gồm 512 chiều số học. Vector này là biểu diễn toán học trừu tượng của khuôn mặt — không phải ảnh gốc và không thể dùng để tái tạo lại ảnh.

7.2 Mục đích sử dụng duy nhất

Dữ liệu khuôn mặt chỉ được sử dụng cho một mục đích duy nhất: nhận diện và đối chiếu thành viên gia phả trong phạm vi cây gia phả riêng tư của bạn. Cụ thể:

• ◆Tính năng "Nhận diện khuôn mặt" — xác định thành viên khi quét ảnh bằng camera.
• ◆Tính năng "Tra cứu bằng khuôn mặt" — tìm mối quan hệ dựa trên khuôn mặt quét được.

Dữ liệu khuôn mặt không được dùng cho quảng cáo, phân tích hành vi, nhận dạng ngoài phạm vi gia phả, huấn luyện mô hình AI, hoặc bất kỳ mục đích nào khác.

7.3 Lưu trữ và bên thứ ba

• ◆Vector đặc trưng khuôn mặt (512 chiều): được lưu cùng bản ghi của thành viên tương ứng trên cơ sở dữ liệu được mã hoá của chúng tôi. Không được gửi đến bất kỳ dịch vụ AI thương mại nào (không dùng Google Vision, AWS Rekognition, Azure Face, hay tương tự).
• ◆Ảnh đại diện gốc: lưu trữ trên hệ thống lưu trữ đám mây được mã hoá của chúng tôi. File ảnh chỉ được dùng để hiển thị trong ứng dụng và để trích xuất vector đặc trưng — không qua bất kỳ quá trình phân tích AI nào khác sau đó.
• ◆Toàn bộ quá trình xử lý AI (phát hiện và trích xuất đặc trưng khuôn mặt) diễn ra trên hạ tầng máy chủ của chúng tôi, không qua bên thứ ba.

7.4 Thời gian lưu trữ

Vì vector đặc trưng khuôn mặt được lưu trực tiếp trong bản ghi thành viên, nó tồn tại cùng vòng đời với bản ghi đó và bị xoá khi xảy ra một trong các sự kiện sau:

• ◆Bạn xoá thành viên khỏi cây gia phả — bản ghi thành viên (gồm vector đặc trưng và đường dẫn ảnh đại diện) bị xoá ngay lập tức.
• ◆Bạn xoá một cây gia phả — toàn bộ bản ghi thành viên trong cây đó bị xoá theo cơ chế cascade, đồng nghĩa toàn bộ vector đặc trưng khuôn mặt cũng bị xoá ngay lập tức.
• ◆Bạn cập nhật ảnh đại diện cho thành viên bằng một ảnh mới — vector đặc trưng cũ bị ghi đè bởi vector mới.

7.5 Đồng ý và quyền kiểm soát

Tính năng nhận diện khuôn mặt là tuỳ chọn và chỉ được kích hoạt khi bạn chủ động sử dụng. Trước lần đầu tiên xử lý dữ liệu khuôn mặt, ứng dụng sẽ hiển thị một hộp thoại đồng ý rõ ràng (consent dialog) mô tả: dữ liệu nào được thu thập, mục đích sử dụng, nơi lưu trữ, và thời gian lưu trữ. Nếu bạn từ chối, tính năng nhận diện khuôn mặt sẽ không được kích hoạt — các tính năng còn lại của ứng dụng vẫn hoạt động đầy đủ. Bạn có thể thay đổi lựa chọn bất kỳ lúc nào bằng cách sử dụng lại tính năng này.

Để ngừng việc lưu trữ vector đặc trưng khuôn mặt của một thành viên, bạn có thể xoá thành viên đó khỏi cây gia phả (vector bị xoá ngay lập tức) hoặc xoá toàn bộ cây gia phả (toàn bộ vector của các thành viên trong cây bị xoá ngay lập tức). Ứng dụng vẫn hoạt động đầy đủ mà không cần sử dụng tính năng nhận diện khuôn mặt.

Chúng tôi có thể cập nhật chính sách này theo thời gian. Phiên bản mới sẽ được thông báo qua ứng dụng ít nhất 7 ngày trước khi có hiệu lực.

Mọi thắc mắc về chính sách bảo mật, vui lòng liên hệ: