Chính sách quyền riêng tư

Cập nhật lần cuối: 08/10/2026 · Áp dụng cho ứng dụng SnapID Mark (Android, iOS), web dashboard app.snapidmark.com và trang xác thực công khai.

Bản nháp — cần pháp lý duyệt. Nội dung dưới đây là văn bản mẫu, chưa có giá trị pháp lý cho tới khi được bộ phận pháp lý phê duyệt và công bố chính thức.

1. Phạm vi

Chính sách này giải thích cách SnapID Mark ("chúng tôi") thu thập, sử dụng và bảo vệ dữ liệu cá nhân khi bạn dùng ứng dụng, web dashboard và trang xác thực. Với workspace doanh nghiệp, doanh nghiệp là bên quyết định mục đích xử lý dữ liệu của nhân viên; chúng tôi xử lý dữ liệu theo chỉ dẫn của doanh nghiệp.

2. Dữ liệu chúng tôi thu thập

2.1 Thông tin tài khoản

  • Email, tên hiển thị, số điện thoại (nếu đăng nhập bằng số điện thoại), ảnh đại diện từ Google / Apple, ngôn ngữ và cài đặt.

2.2 Ảnh và dữ liệu dấu

  • Ảnh gốc, ảnh đã đóng dấu và dữ liệu dấu: thời gian, mã SnapID, ghi chú, chữ ký, sticker, mẫu stamp, dự án / địa điểm.
  • Dấu vân tay file (SHA-256) để đối chiếu tính toàn vẹn.

2.3 Vị trí

  • Vị trí GPS chính xác, độ chính xác, nguồn vị trí và địa chỉ suy ra tại thời điểm chụp ảnh hoặc chấm công. Ứng dụng không theo dõi vị trí liên tục ở chế độ nền.
  • Thời tiết tại vị trí chụp (lấy từ nhà cung cấp dữ liệu thời tiết dựa trên tọa độ).

2.4 Thông tin thiết bị và toàn vẹn

  • Mẫu máy, hệ điều hành, phiên bản ứng dụng, ngôn ngữ, múi giờ, giờ thiết bị so với giờ máy chủ.
  • Tín hiệu toàn vẹn: phát hiện vị trí giả lập, thiết bị root / jailbreak, kết quả App Check, độ trễ tải lên.

2.5 Dữ liệu doanh nghiệp

  • Vai trò, lời mời, chấm công (giờ vào / ra, địa điểm, trạng thái geofence), nhật ký kiểm toán các thao tác quản trị.

2.6 Dữ liệu kỹ thuật

  • Nhật ký lỗi và thông tin truy cập máy chủ (địa chỉ IP, thời gian) phục vụ vận hành và bảo mật.

3. Mục đích xử lý

  • Đóng dấu ảnh, cấp mã SnapID và vận hành trang xác thực công khai.
  • Chấm công bằng ảnh, kiểm tra geofence, báo cáo cho doanh nghiệp.
  • Phát hiện gian lận (giả giờ, giả vị trí) và gắn cờ toàn vẹn.
  • Đồng bộ, sao lưu, hỗ trợ khách hàng, bảo mật và cải thiện Dịch vụ.
  • Thanh toán gói seat và tuân thủ nghĩa vụ pháp lý.

Chúng tôi không bán dữ liệu cá nhân và không dùng ảnh của bạn cho quảng cáo.

4. Cơ sở pháp lý

Chúng tôi xử lý dữ liệu cá nhân theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và các văn bản pháp luật Việt Nam liên quan (bao gồm Luật Bảo vệ dữ liệu cá nhân khi có hiệu lực áp dụng). Cơ sở xử lý gồm: sự đồng ý của bạn (thu thập khi cấp quyền camera, vị trí và khi đăng ký), thực hiện hợp đồng dịch vụ, và nghĩa vụ pháp lý. Dữ liệu vị trí xác định qua dịch vụ định vị được xem là dữ liệu cá nhân nhạy cảm; chúng tôi chỉ thu thập khi bạn chụp ảnh hoặc chấm công và bạn có thể rút lại quyền vị trí trong cài đặt hệ điều hành bất kỳ lúc nào (khi đó một số chức năng như geofence sẽ không hoạt động).

5. Chia sẻ dữ liệu

  • Workspace doanh nghiệp: Owner/Admin của workspace bạn tham gia xem được ảnh, vị trí và chấm công bạn tạo trong workspace đó. Ảnh trong workspace cá nhân không được chia sẻ với doanh nghiệp.
  • Trang xác thực công khai: người có mã SnapID xem được ảnh có watermark, thời gian chụp, khu vực đã làm tròn (không phải tọa độ chính xác), tên workspace và cờ toàn vẹn.
  • Nhà cung cấp hạ tầng: Google Cloud / Firebase (lưu trữ, xác thực, máy chủ), nhà cung cấp bản đồ / địa chỉ và thời tiết, kênh thanh toán (App Store, Google Play, RevenueCat). Các bên này chỉ xử lý dữ liệu theo hợp đồng với chúng tôi.
  • Cơ quan nhà nước khi có yêu cầu hợp pháp.

6. Lưu trữ và chuyển dữ liệu

Dữ liệu được lưu trên hạ tầng Google Cloud tại khu vực Đông Nam Á (Singapore). Việc chuyển dữ liệu cá nhân ra nước ngoài được thực hiện theo quy định của Nghị định 13/2023/NĐ-CP, bao gồm lập và lưu hồ sơ đánh giá tác động chuyển dữ liệu.

7. Thời hạn lưu giữ

Chúng tôi giữ dữ liệu trong thời gian tài khoản còn hoạt động và theo chính sách lưu trữ của gói dịch vụ / doanh nghiệp. Ảnh chưa tải lên chỉ nằm trên thiết bị của bạn. Sau khi xóa tài khoản, dữ liệu cá nhân được xóa hoặc ẩn danh trong thời hạn hợp lý, trừ dữ liệu phải lưu theo luật hoặc thuộc workspace doanh nghiệp.

8. Quyền của bạn

Theo Nghị định 13/2023/NĐ-CP, bạn có quyền: được biết; đồng ý và rút lại sự đồng ý; truy cập, chỉnh sửa; xóa dữ liệu; hạn chế xử lý; phản đối xử lý; yêu cầu cung cấp dữ liệu; khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường. Gửi yêu cầu tới hello@snapidmark.com; chúng tôi phản hồi trong thời hạn luật định. Với dữ liệu trong workspace doanh nghiệp, vui lòng liên hệ cả doanh nghiệp của bạn.

9. Xóa tài khoản

  • Trong ứng dụng: Cài đặt → Tài khoản → Xóa tài khoản.
  • Trên web: snapidmark.com/delete-account (đăng nhập để xác nhận).

Nếu bạn là Owner duy nhất của một workspace doanh nghiệp, bạn cần chuyển quyền Owner hoặc xóa workspace trước. Ảnh còn chờ trong hàng đợi trên máy sẽ không được tải lên sau khi xóa.

10. Bảo mật

Dữ liệu được mã hóa khi truyền (HTTPS/TLS) và khi lưu trữ trên hạ tầng Google Cloud; quyền truy cập được kiểm soát theo vai trò; thao tác quản trị được ghi nhật ký kiểm toán. Không hệ thống nào an toàn tuyệt đối; khi xảy ra sự cố, chúng tôi sẽ thông báo theo quy định.

11. Trẻ em

Dịch vụ không hướng tới trẻ em. Việc xử lý dữ liệu của trẻ em (nếu có) cần sự đồng ý của cha mẹ hoặc người giám hộ theo quy định pháp luật.

12. Phân tích truy cập website (Google Analytics)

Trên website snapidmark.com (trang giới thiệu và blog), chúng tôi dùng Google Analytics 4 (Google LLC) để đo lượt xem trang và một số tương tác như bấm nút tải ứng dụng, mở web dashboard, đổi ngôn ngữ, mở câu hỏi thường gặp, chạy demo xác thực, mức cuộn trang và thời gian đọc bài viết. Mục này chỉ áp dụng cho website, không áp dụng cho ứng dụng di động.

  • Chỉ khi bạn đồng ý: cookie phân tích (_ga, _ga_*) chỉ được lưu khi bạn bấm "Đồng ý" trên banner cookie. Mặc định là từ chối (Google Consent Mode v2); khi đó Google có thể nhận tín hiệu không dùng cookie, không định danh để ước lượng lưu lượng.
  • Không quảng cáo: các chế độ lưu trữ và cá nhân hóa quảng cáo luôn ở trạng thái từ chối. Chúng tôi không gửi tên, email, ảnh hay mã SnapID của bạn vào Analytics.
  • Do Not Track / Global Privacy Control: nếu trình duyệt bật một trong hai tín hiệu này, Google Analytics bị tắt hoàn toàn.
  • Thay đổi lựa chọn: bất cứ lúc nào qua liên kết "Cài đặt cookie" ở chân trang, hoặc xóa dữ liệu trang web trong trình duyệt. Lựa chọn được lưu trong bộ nhớ trình duyệt (localStorage) của bạn.
  • Lưu giữ và chuyển dữ liệu: dữ liệu Analytics được lưu theo thời hạn cấu hình trong Google Analytics và có thể được xử lý ngoài Việt Nam bởi Google.

13. Thay đổi và liên hệ

Chúng tôi có thể cập nhật chính sách này và sẽ thông báo trong ứng dụng khi có thay đổi quan trọng. Liên hệ về quyền riêng tư: hello@snapidmark.com.