Chính sách bảo mật thông tin

Chính sách bảo mật thông tin HodaFace giải thích HodaFace thu thập những dữ liệu nào, dùng vào việc gì, lưu bao lâu và bảo vệ ra sao, áp dụng cho website hodaface.com và dịch vụ tìm ảnh sự kiện bằng khuôn mặt, số BIB. Cam kết quan trọng nhất: HodaFace không lưu ảnh selfie, ảnh chân dung của người dùng cuối, ảnh gốc của sự kiện nằm trên Google Drive của ban tổ chức, HodaFace chỉ giữ dữ liệu tra cứu trong 60 ngày album mở.

I. Phạm vi áp dụng và các bên liên quan

Chính sách này áp dụng cho:

• Khách truy cập website hodaface.com, kể cả người để lại thông tin tư vấn, đăng ký dùng thử hoặc chat với HodaFace.
• Khách hàng của HodaFace: ban tổ chức giải chạy, ban tổ chức sự kiện, studio, photographer thuê dịch vụ tìm ảnh (gọi chung là “Khách hàng”).
• Người dùng cuối: người tham gia sự kiện dùng link tìm ảnh hoặc ô tìm ảnh gắn trên website của Khách hàng để tìm ảnh của mình.

1. Vai trò của từng bên đối với ảnh sự kiện

Riêng với dữ liệu khách truy cập để lại trên website hodaface.com (họ tên, số điện thoại, nội dung tư vấn), HodaFace là bên kiểm soát và chịu trách nhiệm trực tiếp.

II. Căn cứ pháp lý

Chính sách được xây dựng trên cơ sở các văn bản pháp luật Việt Nam về bảo vệ dữ liệu cá nhân và thương mại điện tử, gồm:

• Luật Bảo vệ dữ liệu cá nhân năm 2025, có hiệu lực từ ngày 01/01/2026.
• Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, trong đó dữ liệu về đặc điểm sinh học riêng của cá nhân thuộc nhóm dữ liệu cá nhân nhạy cảm.
• Luật An ninh mạng năm 2018.
• Nghị định 52/2013/NĐ-CP về thương mại điện tử, được sửa đổi, bổ sung bởi Nghị định 85/2021/NĐ-CP.
• Luật Bảo vệ quyền lợi người tiêu dùng năm 2023.

III. Dữ liệu HodaFace thu thập

1. Từ khách truy cập website

• Thông tin bạn tự cung cấp qua form đăng ký dùng thử, form tư vấn hoặc khung chat: họ tên, số điện thoại / Zalo, email (nếu có), lĩnh vực hoạt động, số ảnh dự kiến, tên và thời gian sự kiện, nội dung tin nhắn.
• Thông tin kỹ thuật không định danh giúp tư vấn đúng nhu cầu: nguồn truy cập (ví dụ tìm kiếm Google, quảng cáo, trang giới thiệu, tham số chiến dịch UTM), tối đa 5 trang gần nhất bạn xem trên hodaface.com, loại thiết bị (điện thoại hay máy tính) và số lần quay lại website. Các thông tin này được lưu trên trình duyệt của bạn (localStorage, sessionStorage) và chỉ gửi kèm khi bạn chủ động gửi form, chat, hoặc bấm nút Gọi / Zalo.
• Thông tin do máy chủ ghi nhận như địa chỉ IP, dùng để chống gửi tin rác và bảo vệ hệ thống.

2. Từ Khách hàng thuê dịch vụ

• Thông tin liên hệ, thông tin xuất hóa đơn (nếu có) và nội dung trao đổi.
• Bộ ảnh sự kiện Khách hàng giao cho HodaFace xử lý.

3. Từ người dùng cuối khi tìm ảnh

• Ảnh selfie người dùng tải lên để tìm ảnh bằng khuôn mặt.
• Số BIB người dùng nhập để tìm ảnh giải chạy.

4. Dữ liệu khuôn mặt và cam kết không lưu ảnh selfie

Để tìm được ảnh, hệ thống nhận diện khuôn mặt và số BIB xuất hiện trong bộ ảnh sự kiện, tạo dữ liệu đặc trưng phục vụ việc so khớp. Dữ liệu đặc trưng này gắn với từng dự án, chỉ dùng để tìm ảnh trong dự án đó và được xóa cùng bộ ảnh khi hết thời hạn lưu trữ.

Ảnh selfie của người dùng cuối chỉ được dùng một lần để so khớp với ảnh trong sự kiện và không được lưu lại sau khi trả kết quả. HodaFace không dùng ảnh selfie hay ảnh sự kiện để xây dựng hồ sơ cá nhân, không đối chiếu giữa các dự án khác nhau, không bán hoặc chia sẻ cho bất kỳ bên thứ ba nào.

IV. Mục đích sử dụng dữ liệu

V. Thời gian lưu trữ

VI. Chia sẻ dữ liệu với bên thứ ba

HodaFace không bán dữ liệu cá nhân. Dữ liệu chỉ được chia sẻ trong các trường hợp:

• Công cụ vận hành nội bộ: thông báo yêu cầu tư vấn và tin nhắn chat được chuyển tới nhóm Telegram nội bộ của HodaFace để phản hồi kịp thời; nhà cung cấp hạ tầng máy chủ lưu trữ website và hệ thống tìm ảnh.
• Công cụ quảng cáo và đo lường: khi HodaFace chạy quảng cáo Google hoặc dùng công cụ đo lường của Google, Meta, TikTok, các nền tảng này có thể nhận dữ liệu kỹ thuật như mã nhấp quảng cáo, trang đã xem theo chính sách riêng của họ. HodaFace không gửi ảnh selfie, ảnh sự kiện hay dữ liệu khuôn mặt cho các nền tảng quảng cáo.
• Khách hàng thuê dịch vụ: ảnh tìm được thuộc bộ ảnh do chính Khách hàng cung cấp và hiển thị cho người dùng cuối qua link tìm ảnh của sự kiện đó.
• Cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp theo quy định của pháp luật.

VII. Quyền của chủ thể dữ liệu

Bạn có quyền được biết, đồng ý hoặc rút lại sự đồng ý, truy cập, chỉnh sửa, yêu cầu xóa, hạn chế xử lý dữ liệu cá nhân của mình, phản đối việc xử lý, khiếu nại và yêu cầu bồi thường theo quy định của pháp luật về bảo vệ dữ liệu cá nhân.

1. Người xuất hiện trong ảnh sự kiện

Nếu bạn không muốn ảnh có mặt mình xuất hiện trong kết quả tìm kiếm của một sự kiện, hãy liên hệ ban tổ chức sự kiện hoặc gửi yêu cầu trực tiếp cho HodaFace kèm tên sự kiện và ảnh cần gỡ. HodaFace phối hợp với Khách hàng để gỡ ảnh khỏi hệ thống tìm kiếm của sự kiện đó.

2. Cách gửi yêu cầu

• Email: hoangnguyen@hodamedia.com
• Hotline / Zalo: 0973 961 415

HodaFace phản hồi và xử lý yêu cầu trong thời hạn pháp luật quy định. Để bảo vệ chính bạn, HodaFace có thể đề nghị xác minh danh tính trước khi xử lý.

VIII. Biện pháp bảo mật

• Truy cập dữ liệu dự án được giới hạn cho người phụ trách vận hành của HodaFace.
• Ảnh selfie được xử lý tức thời, không ghi xuống kho lưu trữ.
• Dữ liệu mỗi dự án được tách riêng, xóa theo đúng thời hạn ở mục V.
• Website chặn dò tìm tài khoản quản trị, tắt các cổng kết nối không dùng đến và giới hạn tần suất gửi tin để chống tấn công, tin rác.
• Trường hợp xảy ra sự cố lộ, mất dữ liệu, HodaFace thông báo cho Khách hàng, chủ thể dữ liệu liên quan và cơ quan có thẩm quyền theo quy định.

IX. Cookie và lưu trữ trên trình duyệt

hodaface.com dùng bộ nhớ trình duyệt (localStorage, sessionStorage) để ghi nhận nguồn truy cập và các trang bạn vừa xem như mô tả ở mục III. Bạn có thể xóa dữ liệu này bất cứ lúc nào trong phần cài đặt của trình duyệt hoặc dùng chế độ ẩn danh; website vẫn hoạt động bình thường.

X. Trách nhiệm của Khách hàng thuê dịch vụ

Khi giao ảnh sự kiện cho HodaFace, Khách hàng cam kết:

• Có quyền hợp pháp đối với bộ ảnh.
• Đã thông báo cho người tham gia sự kiện, ví dụ trong điều lệ giải, thư mời hoặc tại điều khoản đăng ký, rằng ảnh sự kiện được dùng để tìm kiếm bằng khuôn mặt, số BIB qua dịch vụ HodaFace.
• Phối hợp với HodaFace xử lý yêu cầu gỡ ảnh, xóa dữ liệu của người tham gia.

XI. Hiệu lực và liên hệ

Chính sách có hiệu lực từ ngày 12/10/2026. HodaFace có thể cập nhật chính sách khi pháp luật hoặc dịch vụ thay đổi; bản mới được đăng tại trang này kèm ngày hiệu lực.

Nội dung mang tính tham khảo, doanh nghiệp nên rà soát với chuyên viên pháp lý.