Chính sách dữ liệu khuôn mặt

Chính sách này áp dụng cho website timanh.vn và là một phần không tách rời của Chính sách quyền riêng tư. Nội dung không quy định tại đây được áp dụng theo Chính sách quyền riêng tư.

Tóm tắt

• Ảnh khuôn mặt bạn tải lên và đặc trưng khuôn mặt (vector) tạo ra từ ảnh đó là dữ liệu sinh trắc học — dữ liệu cá nhân nhạy cảm theo Điều 31 Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15.
• Chúng chỉ được dùng cho một mục đích duy nhất: tìm ảnh có bạn trong sự kiện bạn chọn.
• Việc so khớp được thực hiện bằng hệ thống nhận diện do chúng tôi tự vận hành trên máy chủ tại Đức, hoặc bằng Amazon Rekognition tại Hoa Kỳ, tùy từng sự kiện.
• Nếu bạn không chọn lưu, ảnh truy vấn không được gắn vào tài khoản và các bản sao kỹ thuật tự xóa trong tối đa 30 ngày.
• Bạn có thể xóa khuôn mặt đã lưu bất kỳ lúc nào ngay trên trang tìm kiếm, hoặc xóa toàn bộ bằng cách xóa tài khoản.
• Chúng tôi không bán, không dùng cho quảng cáo, không cung cấp cho ban tổ chức hay người dùng khác, và không dùng để huấn luyện mô hình.

1. Phạm vi và mục đích duy nhất

Chính sách dữ liệu khuôn mặt này (“Chính sách”) quy định cách CÔNG TY CỔ PHẦN TRUYỀN THÔNG XMAX MEDIA (XMAX MEDIA JSC) (“Công ty”, “chúng tôi”) thu thập, sử dụng, lưu trữ, bảo vệ và xóa dữ liệu khuôn mặt khi bạn dùng tính năng tìm ảnh bằng khuôn mặt trên website timanh.vn. Chính sách được xây dựng theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 (đặc biệt là Điều 9 về sự đồng ý và Điều 31 về dữ liệu sinh trắc học) và Nghị định số 356/2025/NĐ-CP.

Dữ liệu khuôn mặt chỉ được sử dụng cho một mục đích duy nhất: giúp bạn tìm ảnh, video có chính bạn — hoặc có người mà bạn được phép tìm hộ theo mục 9 — trong các sự kiện được cung cấp trên Dịch vụ. Chúng tôi không dùng dữ liệu khuôn mặt cho bất kỳ mục đích nào khác.

2. Dữ liệu khuôn mặt gồm những gì?

• Ảnh khuôn mặt: ảnh bạn chọn từ máy hoặc chụp bằng camera của thiết bị. Trình duyệt tự thu nhỏ ảnh (cạnh dài tối đa 1.280 px) trước khi gửi; máy chủ chuẩn hóa lại ảnh và xóa toàn bộ dữ liệu EXIF, XMP (gồm tọa độ GPS và thông tin thiết bị) trước khi lưu.
• Đặc trưng khuôn mặt (vector): một dãy số do mô hình nhận diện tính từ khuôn mặt lớn nhất trong ảnh, dùng để so khớp với khuôn mặt trong ảnh sự kiện. Vector không phải là ảnh nhưng vẫn là dữ liệu sinh trắc học.
• Thông tin kỹ thuật đi kèm: số khuôn mặt phát hiện được, vị trí khung khuôn mặt, điểm tin cậy, tên và cấu hình mô hình đã dùng.
• Thông tin quản lý: tên gợi nhớ bạn đặt, thời điểm lưu, thời điểm dùng gần nhất và các sự kiện đã tạo bản sao tìm kiếm.

Theo Điều 31 Luật Bảo vệ dữ liệu cá nhân, dữ liệu sinh trắc học là dữ liệu về thuộc tính vật lý, đặc điểm sinh học cá biệt và ổn định của một người để xác định người đó, thuộc nhóm dữ liệu cá nhân nhạy cảm. Chúng tôi nêu rõ điều này để bạn cân nhắc trước khi sử dụng tính năng.

3. Sự đồng ý của bạn

• Trước khi bạn tải ảnh khuôn mặt lên, website hiển thị thông báo ngắn về việc dữ liệu khuôn mặt sẽ được xử lý, kèm liên kết tới Chính sách này. Việc bạn chủ động chọn ảnh và bấm tìm kiếm sau khi đã được thông báo là hành vi thể hiện sự đồng ý đối với việc xử lý dữ liệu khuôn mặt cho mục đích nêu tại mục 1.
• Sự đồng ý của bạn bao gồm: tạo vector từ ảnh bạn tải lên trên hệ thống nhận diện do Công ty vận hành; so khớp bằng Amazon Rekognition đối với các sự kiện dùng dịch vụ này; lưu ảnh và vector nếu bạn chọn lưu khuôn mặt; và chuyển dữ liệu khuôn mặt tới Đức và Hoa Kỳ như mô tả tại mục 6.
• Việc đồng ý là hoàn toàn tự nguyện. Nếu bạn không muốn, hãy không sử dụng tính năng tìm bằng khuôn mặt: bạn vẫn tìm được ảnh bằng số BIB và xem toàn bộ thư viện ảnh của sự kiện.
• Bạn có thể rút lại sự đồng ý bất kỳ lúc nào bằng cách xóa khuôn mặt đã lưu (mục 7), hoặc xóa tài khoản theo Xóa tài khoản và dữ liệu. Việc rút lại không ảnh hưởng tới tính hợp pháp của việc xử lý đã thực hiện trước đó, và bạn có thể sử dụng lại tính năng sau này.
• Khi Chính sách thay đổi nội dung quan trọng liên quan tới việc xử lý dữ liệu khuôn mặt, chúng tôi đăng thông báo trên website trước ngày phiên bản mới có hiệu lực.

4. Dữ liệu khuôn mặt được xử lý như thế nào?

• Thu thập: trình duyệt chỉ gửi đúng tệp ảnh bạn chọn, không đọc thư mục ảnh của bạn. Camera chỉ được bật khi bạn chủ động chọn chụp ảnh và khi bạn cho phép trong trình duyệt.
• Cắt khuôn mặt: hệ thống phát hiện khuôn mặt trong ảnh, cắt lấy khuôn mặt lớn nhất và lưu phần ảnh đó vào thư mục tìm kiếm tạm thời. Nếu không phát hiện được khuôn mặt nào, ảnh bị bỏ và không được lưu. Nếu ảnh có nhiều người, hệ thống dùng khuôn mặt lớn nhất, vì vậy hãy dùng ảnh chỉ có một người.
• Lưu ảnh: ảnh được lưu trong kho lưu trữ riêng tư trên Amazon S3, mã hóa khi lưu, không truy cập công khai; chỉ xem được qua liên kết có chữ ký, tự hết hạn sau khoảng 60 phút.
• Tạo vector: với các sự kiện dùng công nghệ nhận diện của chúng tôi, ảnh được gửi tới hệ thống nhận diện khuôn mặt do Công ty tự vận hành trên máy chủ thuê tại Đức để tạo vector; vector được lưu trong cơ sở dữ liệu của Dịch vụ.
• So khớp: với sự kiện dùng công nghệ của chúng tôi, máy chủ so khớp vector của bạn với đặc trưng khuôn mặt trong ảnh của sự kiện trên máy chủ tại Đức. Với sự kiện dùng Amazon Rekognition, dịch vụ này đọc ảnh khuôn mặt của bạn để so khớp với bộ sưu tập khuôn mặt của sự kiện đó tại Hoa Kỳ. Kết quả là danh sách ảnh của sự kiện, không chứa ảnh khuôn mặt của bạn, và chỉ được giữ tạm trong bộ nhớ tối đa 10 phút để phân trang.
• Ghi nhớ để lần sau: nếu bạn chọn lưu khuôn mặt, khóa của ảnh được gắn với tài khoản của bạn; trình duyệt cũng lưu khóa đó và một ảnh thu nhỏ để hiện lại cho bạn chọn nhanh ở lần tìm sau (mục 6).
• Cập nhật công nghệ: khi thay đổi mô hình nhận diện, hệ thống tính lại vector từ ảnh khuôn mặt bạn đã lưu; vector cũ được thay thế.

Toàn bộ quá trình được thực hiện tự động. Nhân viên Công ty không xem ảnh khuôn mặt của bạn, trừ khi cần thiết để xử lý yêu cầu hỗ trợ của chính bạn, điều tra hành vi vi phạm, hoặc theo yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền.

5. Dữ liệu khuôn mặt trong ảnh sự kiện

Ảnh sự kiện do nhiếp ảnh gia của Công ty hoặc đối tác chụp tại các sự kiện thể thao công cộng. Pháp luật cho phép ghi hình và xử lý hình ảnh thu được từ hoạt động thi đấu thể thao, hoạt động công cộng mà không cần sự đồng ý của người có hình ảnh, nếu không làm tổn hại tới danh dự, nhân phẩm, uy tín của họ (Điều 32 Luật Bảo vệ dữ liệu cá nhân, Điều 32 Bộ luật Dân sự). Việc chụp ảnh và cung cấp ảnh sự kiện được thực hiện theo thỏa thuận giữa ban tổ chức sự kiện và Công ty.

Để tính năng tìm kiếm hoạt động, hệ thống tự động phân tích ảnh sự kiện để nhận diện số BIB và tạo đặc trưng khuôn mặt của những người xuất hiện trong ảnh, trên hệ thống nhận diện của Công ty tại Đức hoặc bằng Amazon Rekognition tại Hoa Kỳ, tùy sự kiện. Các đặc trưng này:

• chỉ được dùng để so khớp với tìm kiếm do người dùng thực hiện bằng khuôn mặt của chính họ hoặc của người họ được phép tìm hộ;
• không gắn với họ tên hay tài khoản của người trong ảnh; không được dùng để xác định danh tính, lập hồ sơ hay theo dõi bất kỳ ai;
• được lưu trong thời gian ảnh sự kiện còn được lưu giữ theo thỏa thuận với ban tổ chức, hoặc cho tới khi ảnh bị gỡ theo yêu cầu.

Nếu bạn xuất hiện trong ảnh sự kiện và muốn gỡ, ẩn ảnh hoặc không muốn khuôn mặt của mình trong ảnh đó được dùng cho tìm kiếm, hãy gửi yêu cầu theo hướng dẫn tại Quy tắc sử dụng hình ảnh — kể cả khi bạn không có tài khoản trên website.

6. Nơi lưu trữ và các bên xử lý

Các nhà cung cấp trên là bên xử lý dữ liệu, xử lý dữ liệu theo hợp đồng, điều khoản dịch vụ và điều khoản xử lý dữ liệu với Công ty, có cam kết bảo mật. Việc chuyển dữ liệu khuôn mặt ra nước ngoài được thực hiện theo Điều 20 Luật Bảo vệ dữ liệu cá nhân và nằm trong phạm vi sự đồng ý của bạn tại mục 3.

7. Thời hạn lưu trữ và cách xóa

Cách xóa:

• Xóa một khuôn mặt: tại danh sách khuôn mặt đã lưu trên trang tìm kiếm của sự kiện, chọn khuôn mặt và xóa. Ảnh, vector và bản sao tìm kiếm bị xóa khỏi máy chủ ngay; mục tương ứng trên trình duyệt cũng bị gỡ.
• Xóa tất cả: xóa tài khoản theo hướng dẫn tại Xóa tài khoản và dữ liệu, hoặc gửi yêu cầu tới [email protected].
• Xóa bản sao trên máy bạn: xóa dữ liệu duyệt web (cookie và bộ nhớ cục bộ) của trình duyệt cho tên miền timanh.vn.
• Yêu cầu bản sao dữ liệu khuôn mặt, hạn chế hoặc phản đối xử lý: gửi email tới [email protected]. Chúng tôi phản hồi trong vòng 02 ngày làm việc và thực hiện trong thời hạn theo Nghị định số 356/2025/NĐ-CP (10 ngày với yêu cầu cung cấp, 15 ngày với yêu cầu hạn chế hoặc phản đối, 20 ngày với yêu cầu xóa; có thể gia hạn một lần và chúng tôi sẽ thông báo cho bạn).

8. Những điều chúng tôi cam kết không làm

• Không bán, cho thuê hay trao đổi dữ liệu khuôn mặt.
• Không dùng dữ liệu khuôn mặt, ảnh khuôn mặt cho quảng cáo, tiếp thị, lập hồ sơ hay khai thác dữ liệu dựa trên hành vi sử dụng, và không cho phép bên thứ ba làm việc đó.
• Không dùng dữ liệu khuôn mặt để nhận diện, xác định danh tính hay theo dõi bạn hoặc người khác ngoài phạm vi tìm kiếm do chính bạn thực hiện; không cung cấp chức năng tìm kiếm người lạ.
• Không dùng dữ liệu khuôn mặt để suy đoán tuổi, giới tính, dân tộc, cảm xúc, tình trạng sức khỏe hay các đặc điểm khác của bạn.
• Không dùng ảnh khuôn mặt hay vector của bạn để huấn luyện mô hình nhận diện khuôn mặt của Công ty.
• Không cung cấp dữ liệu khuôn mặt cho ban tổ chức sự kiện, nhà tài trợ, nhiếp ảnh gia hay người dùng khác; chỉ cung cấp cho cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp.

9. Chỉ dùng khuôn mặt của chính bạn hoặc người bạn được phép tìm hộ

Bạn chỉ được tải lên và sử dụng ảnh khuôn mặt của:

• chính bạn;
• người chưa thành niên mà bạn là cha, mẹ hoặc người giám hộ hợp pháp — khi đó bạn đồng ý thay cho người đó, chỉ sử dụng vì lợi ích của họ, và với trẻ từ đủ 07 tuổi cần giải thích và có sự đồng ý của trẻ;
• người khác đã đồng ý rõ ràng cho bạn dùng ảnh khuôn mặt của họ vào việc tìm ảnh của họ trên Dịch vụ. Bạn chịu trách nhiệm có được và chứng minh được sự đồng ý đó; chúng tôi có thể yêu cầu bằng chứng hoặc xóa khuôn mặt khi có dấu hiệu vi phạm.

Nghiêm cấm dùng ảnh khuôn mặt của người khác khi chưa có sự đồng ý của họ, hoặc dùng Dịch vụ để nhận diện người lạ, theo dõi, quấy rối hay thu thập hình ảnh của người khác. Vi phạm được xử lý theo Quy tắc sử dụng hình ảnh và Điều khoản sử dụng.

10. Bảo mật

• Mọi kết nối được mã hóa qua HTTPS/TLS; ảnh khuôn mặt được mã hóa khi lưu trữ và chỉ truy cập được qua liên kết có chữ ký, tự hết hạn sau khoảng 60 phút.
• Chỉ chủ tài khoản mới dùng được khuôn mặt đã lưu của mình để tìm kiếm; hệ thống giới hạn tần suất tìm kiếm để chống lạm dụng.
• Nhật ký hệ thống không ghi ảnh hay vector khuôn mặt; quyền truy cập nội bộ được giới hạn cho nhân sự cần thiết.
• Theo Điều 31 Luật Bảo vệ dữ liệu cá nhân, dữ liệu sinh trắc học được lưu tại trung tâm dữ liệu có bảo vệ vật lý của nhà cung cấp, quyền truy cập bị hạn chế và hệ thống được theo dõi để phát hiện hành vi xâm phạm.
• Nếu xảy ra sự cố liên quan tới dữ liệu khuôn mặt, chúng tôi thông báo cho cơ quan chuyên trách bảo vệ dữ liệu cá nhân chậm nhất 72 giờ kể từ khi phát hiện và thông báo cho bạn trong thời hạn 72 giờ, hoặc thông báo công khai khi không thể liên hệ trực tiếp.

11. Thay đổi Chính sách

Chính sách có số phiên bản và ngày hiệu lực ghi ở đầu trang. Với thay đổi quan trọng liên quan tới việc xử lý dữ liệu khuôn mặt, chúng tôi đăng thông báo trên website trước ngày phiên bản mới có hiệu lực.

Liên hệ

• CÔNG TY CỔ PHẦN TRUYỀN THÔNG XMAX MEDIA (XMAX MEDIA JSC)
• Địa chỉ trụ sở: Số 18, phố Đồng Nhân, Phường Hai Bà Trưng, thành phố Hà Nội, Việt Nam
• Mã số doanh nghiệp (mã số thuế): 0110577248
• Điện thoại: +84 942 366 688
• Đầu mối bảo vệ dữ liệu cá nhân: Bộ phận Bảo vệ dữ liệu cá nhân
• Email: [email protected]

Văn bản này được lập bằng tiếng Việt và tiếng Anh. Trường hợp có khác biệt giữa hai bản, bản tiếng Việt được ưu tiên áp dụng.