Ứng dụng demo – Thông báo về quyền riêng tư

Ngày có hiệu lực: 4 tháng 11 năm 2025

1. Giới thiệu

Tại iProov Limited (“iProov”, “chúng tôi”, “của chúng tôi”), chúng tôi cam kết bảo vệ quyền riêng tư của bạn và đảm bảo dữ liệu cá nhân của bạn được xử lý một cách hợp pháp, công bằng và minh bạch. Chính sách Quyền riêng tư này giải thích cách chúng tôi thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn sử dụng ứng dụng demo của chúng tôi (“Ứng dụng Demo”).

Mục đích của Ứng dụng Demo là cho phép người dùng được phê duyệt trải nghiệm và đánh giá công nghệ sinh trắc học và dịch vụ xác thực của iProov. Bằng cách tham gia, bạn giúp chúng tôi chứng minh và cải thiện năng lực để có thể giới thiệu tính chính xác, độ tin cậy và hiệu quả của dịch vụ đến khách hàng và đối tác.

2. Phạm vi và mối quan hệ của chúng tôi với bạn

Khi bạn sử dụng Ứng dụng, chúng tôi đóng vai trò là Bên Kiểm soát Dữ liệu đối với dữ liệu cá nhân được thu thập và xử lý. Điều này có nghĩa là chúng tôi quyết định cách thức và lý do thông tin cá nhân của bạn được sử dụng trong Ứng dụng.

Ứng dụng này chỉ được cung cấp cho mục đích trình diễn. Bằng việc sử dụng Ứng dụng Demo, bạn thừa nhận rằng ứng dụng này được thiết kế để cho phép iProov giới thiệu công nghệ sinh trắc học và các dịch vụ xác thực của mình trong một môi trường được kiểm soát. iProov chỉ thu thập dữ liệu cá nhân cần thiết để vận hành Ứng dụng và đạt được các mục tiêu trình diễn.

Chính sách này không áp dụng cho:

việc sử dụng các dịch vụ xác thực thương mại của iProov được cung cấp cho khách hàng theo các thỏa thuận hợp đồng riêng biệt;
dữ liệu cá nhân được thu thập thông qua các trang web, sản phẩm hoặc dịch vụ khác của iProov được quản lý bởi các thông báo riêng về quyền riêng tư; hoặc
việc xử lý được thực hiện bởi bên thứ ba tích hợp công nghệ iProov theo trách nhiệm bảo vệ dữ liệu của riêng họ.

3. Các loại dữ liệu được thu thập

Khi bạn sử dụng Ứng dụng Demo , chúng tôi sẽ thu thập một số loại thông tin nhất định về bạn để cho phép bản demo hoạt động theo đúng mục đích và để giới thiệu công nghệ sinh trắc học.

A. Dữ liệu nhận dạng

Địa chỉ email (được sử dụng để xác định bạn là người tham gia Ứng dụng iProov).
Mã định danh người dùng duy nhất được tạo bởi Ứng dụng iProov.
Thông tin thu được từ giấy tờ tùy thân (ví dụ: hộ chiếu hoặc giấy phép lái xe) do bên thứ ba xử lý thay mặt iProov để xác minh danh tính trong quá trình trình diễn hoặc thử nghiệm.

B. Dữ liệu sinh trắc học

Hình ảnh khuôn mặt được thu thập thông qua phát trực tiếp hình ảnh (“Hình ảnh người dùng”).
Khung hình ảnh khuôn mặt của bạn được sử dụng để tạo và so sánh các mẫu sinh trắc học nhằm xác thực.
Hình ảnh dấu vân tay và mẫu sinh trắc học liên quan.

C. Thiết bị và dữ liệu kỹ thuật

Địa chỉ Giao thức Internet (IP).
Thông tin thiết bị di động (loại, kiểu máy, mã định danh).
Thuộc tính của máy ảnh (như số f, ISO, giá trị khẩu độ, giá trị độ sáng, tiêu cự và kích thước điểm ảnh).
Dữ liệu từ con quay hồi chuyển và máy đo gia tốc.
Dấu thời gian và dữ liệu phiên liên quan đến các nỗ lực xác thực.

D. Dữ liệu về hành vi và chuyển động

Dữ liệu chuyển động phản ánh cách bạn cầm và sử dụng thiết bị trong quá trình xác thực.
Chi tiết về việc bạn thuận tay phải hay tay trái.

E. Dữ liệu vị trí

Thông tin vị trí để xác minh mức sử dụng trong một khu vực xác định.

Dữ liệu ẩn danh
Với mục đích đào tạo thuật toán và cải tiến sản phẩm, iProov có thể xóa thông tin nhận dạng cá nhân để dữ liệu này không còn có thể liên kết với một cá nhân có thể nhận dạng được nữa.

Dữ liệu khác (không phải dữ liệu cá nhân) được thu thập
Ngoài dữ liệu cá nhân được mô tả ở trên, iProov còn thu thập các dữ liệu khác khi bạn sử dụng Ứng dụng iProov. Dữ liệu này không được coi là dữ liệu cá nhân theo luật bảo vệ dữ liệu nhưng được đưa vào đây để minh bạch:

Dữ liệu từ con quay hồi chuyển và máy đo gia tốc của thiết bị của bạn.
Loại thiết bị di động, kiểu máy và mã định danh.
Dữ liệu tổng hợp cho mục đích phân tích thống kê.
Các thuộc tính của máy ảnh như số f, ISO, giá trị khẩu độ, giá trị độ sáng, tiêu cự và kích thước pixel x và y.
Dấu thời gian liên quan đến các nỗ lực xác thực.
Khảo sát dữ liệu để đánh giá trải nghiệm của bạn về Ứng dụng iProov và bất kỳ cải tiến nào được đề xuất.

4. Mục đích thu thập dữ liệu

iProov thu thập và xử lý dữ liệu cá nhân khi bạn sử dụng Ứng dụng iProov cho các mục đích sau:

Trình diễn và Đánh giá Sản phẩm
Cho phép bạn tham gia các buổi trình diễn hoặc dùng thử sản phẩm và dịch vụ của iProov và giới thiệu khả năng công nghệ của iProov tới khách hàng và đối tác.
Sự hiện diện đích thực và sự đảm bảo sống động
Để xác minh rằng cá nhân tương tác với Ứng dụng iProov là người thật chứ không phải giả mạo hoặc lừa đảo. Việc này bao gồm xử lý hình ảnh khuôn mặt hoặc dấu vân tay thông qua việc đối chiếu sinh trắc học tự động và phân tích hình ảnh.
Đăng ký và xác thực sinh trắc học
Để đăng ký người dùng xác minh sinh trắc học và thực hiện các lần xác thực tiếp theo bằng cách so sánh các mẫu sinh trắc học được tạo từ hình ảnh trực tiếp.
Chống giả mạo và phát hiện gian lận
Để phát hiện và ngăn chặn việc gửi hình ảnh giả mạo hoặc gian lận trong quá trình xác thực, sử dụng thuật toán học máy kết hợp dữ liệu từ hình ảnh và cảm biến thiết bị.
Đào tạo thuật toán và cải tiến sản phẩm
Đào tạo, cập nhật và cải thiện độ chính xác và hiệu quả của các hệ thống và thuật toán sinh trắc học của iProov. Khi dữ liệu được sử dụng để đào tạo thuật toán, dữ liệu sẽ được ẩn danh để không thể truy ngược về một cá nhân có thể nhận dạng được.
Phân tích dịch vụ và báo cáo thống kê
Phân tích hiệu suất của Ứng dụng iProov, tạo số liệu thống kê tổng hợp và hỗ trợ cải tiến sản phẩm liên tục.
Hỗ trợ kỹ thuật và bảo mật
Duy trì tính bảo mật và toàn vẹn của Ứng dụng iProov, phát hiện và ngăn ngừa các sự cố kỹ thuật, đồng thời đảm bảo hoạt động đáng tin cậy.
Trải nghiệm người dùng và phản hồi
Thu thập dữ liệu khảo sát hoặc phản hồi để đánh giá trải nghiệm của người dùng và xác định cơ hội cải thiện sản phẩm và dịch vụ của iProov.

5. Cơ sở hợp pháp để xử lý

iProov xử lý dữ liệu cá nhân của bạn được thu thập thông qua Ứng dụng iProov trên các cơ sở hợp pháp sau:

1. Sự đồng ý (Điều 6(1)(a) và Điều 9(2)(a) GDPR của Vương quốc Anh)

iProov dựa vào sự đồng ý rõ ràng của bạn để thu thập và xử lý dữ liệu sinh trắc học, bao gồm hình ảnh khuôn mặt hoặc dữ liệu dấu vân tay khi bạn sử dụng Ứng dụng iProov.
Bạn đã đồng ý trước khi bắt đầu thu thập dữ liệu và có thể rút lại bất cứ lúc nào. Việc rút lại sự đồng ý không ảnh hưởng đến tính hợp pháp của việc xử lý được thực hiện trước khi rút lại.

2. Lợi ích hợp pháp (Điều 6(1)(f) GDPR của Vương quốc Anh)

iProov xử lý một số dữ liệu cá nhân nhất định khi cần thiết cho lợi ích kinh doanh hợp pháp của mình, với điều kiện những lợi ích đó không bị quyền và tự do của bạn phủ nhận. Những lợi ích hợp pháp này bao gồm:

Phân tích và cải thiện hiệu suất và độ chính xác của các sản phẩm và dịch vụ của iProov.
Phát hiện và ngăn chặn gian lận, giả mạo và các hành vi sử dụng sai mục đích công nghệ sinh trắc học khác.
Đào tạo và nâng cao thuật toán của iProov để cải thiện độ chính xác và hiệu quả.

3. Tuân thủ nghĩa vụ pháp lý (Điều 6(1)(c) GDPR của Vương quốc Anh)

Khi cần thiết, iProov sẽ xử lý dữ liệu để tuân thủ các nghĩa vụ theo luật hiện hành, bao gồm việc lưu giữ hồ sơ đồng ý phù hợp và trả lời các yêu cầu từ chủ thể dữ liệu.

6. Lưu giữ dữ liệu

iProov chỉ lưu giữ dữ liệu cá nhân được thu thập thông qua Ứng dụng iProov trong thời gian cần thiết để thực hiện các mục đích được nêu trong Thông báo về quyền riêng tư này.

Dữ liệu cá nhân được lưu giữ tối đa ba mươi (30) ngày sau lần cuối bạn sử dụng Ứng dụng iProov.
Sau thời gian này, dữ liệu của bạn sẽ được ẩn danh vĩnh viễn để không thể sử dụng để nhận dạng bạn nữa.
Dữ liệu ẩn danh và tổng hợp có thể được lưu giữ trong thời gian dài hơn cho mục đích nghiên cứu, thống kê và cải tiến sản phẩm, với điều kiện là dữ liệu đó không xác định bất kỳ cá nhân nào.

7. Chia sẻ và tiết lộ dữ liệu

iProov không bán hoặc khai thác dữ liệu cá nhân của bạn vì mục đích thương mại.

Quyền truy cập dữ liệu được thu thập thông qua Nền tảng bị giới hạn nghiêm ngặt cho những nhân viên được ủy quyền tại iProov, những người cần truy cập cho mục đích kỹ thuật, nghiên cứu hoặc vận hành. Những người này có thể bao gồm các thành viên của nhóm sản phẩm và kỹ thuật.

Trong một số trường hợp nhất định, dữ liệu có thể được lưu trữ hoặc xử lý trên cơ sở hạ tầng của bên thứ ba, chẳng hạn như Firebase của Google. Trong trường hợp này, tất cả các nhà cung cấp đều bị ràng buộc theo hợp đồng bởi các thỏa thuận xử lý dữ liệu phù hợp và phải tuân theo các biện pháp bảo vệ về mặt kỹ thuật và tổ chức.

Dữ liệu cũng có thể được tiết lộ khi pháp luật yêu cầu hoặc để đáp ứng quy trình pháp lý hợp lệ.

8. Bảo mật dữ liệu

Chúng tôi triển khai và duy trì các biện pháp bảo mật kỹ thuật và tổ chức phù hợp để đảm bảo mức độ bảo mật phù hợp với rủi ro phát sinh từ việc xử lý dữ liệu cá nhân thông qua Ứng dụng Demo. Các biện pháp này được thiết kế phù hợp với các tiêu chuẩn công nghiệp đã được công nhận, bao gồm các nguyên tắc của ISO/IEC 27001:2022 , tiêu chuẩn quốc tế về quản lý an ninh thông tin.

Các biện pháp bảo vệ chính bao gồm:

Mã hóa dữ liệu khi truyền và khi lưu trữ;
Kiểm soát quyền truy cập dựa trên vai trò để hạn chế quyền truy cập vào dữ liệu cá nhân chỉ dành cho những nhân viên được ủy quyền;
Môi trường demo tách biệt được lưu trữ trong cơ sở hạ tầng an toàn, có kiểm soát truy cập do iProov quản lý;
Cơ chế xóa tự động để đảm bảo dữ liệu cá nhân được xóa trong vòng 30 ngày kể từ ngày trình diễn;
Cấu hình cứng của tất cả các hệ thống hỗ trợ, bao gồm cơ sở hạ tầng lưu trữ và xử lý video;
Thường xuyên theo dõi và xem xét nhật ký truy cập và cảnh báo hệ thống để phát hiện hoạt động trái phép.

iProov chủ động duy trì chế độ bảo mật theo các thông lệ tốt nhất và liên tục cải thiện các biện pháp kiểm soát để giảm thiểu các mối đe dọa mới nổi.

9. Chuyển khoản quốc tế

Dữ liệu của bạn sẽ không được lưu trữ hoặc xử lý ở các khu vực pháp lý bên ngoài Vương quốc Anh hoặc Khu vực kinh tế châu Âu (EEA).

Nếu địa điểm lưu trữ thay đổi và việc chuyển dữ liệu ra ngoài Vương quốc Anh hoặc EU là cần thiết, iProov sẽ triển khai các biện pháp bảo vệ phù hợp theo GDPR của Vương quốc Anh và GDPR của EU, chẳng hạn như Phụ lục Vương quốc Anh của Điều khoản Hợp đồng Tiêu chuẩn EU hoặc các cơ chế chuyển giao được phê duyệt khác. Bạn có thể yêu cầu bản sao của các biện pháp bảo vệ này bằng cách liên hệ với chúng tôi.

10. Quyền của bạn

Theo luật bảo vệ dữ liệu hiện hành, bạn có thể có quyền:

Yêu cầu truy cập dữ liệu cá nhân của bạn và nhận một bản sao.
Yêu cầu chỉnh sửa dữ liệu không chính xác hoặc không đầy đủ.
Yêu cầu xóa dữ liệu của bạn khi dữ liệu không còn cần thiết hoặc khi sự đồng ý đã bị rút lại.
Phản đối hoặc yêu cầu hạn chế xử lý, đặc biệt là khi dựa trên các lợi ích hợp pháp.
Nộp đơn khiếu nại tới Văn phòng Ủy viên thông tin Vương quốc Anh (ICO) hoặc cơ quan giám sát có thẩm quyền khác.

Xin lưu ý rằng trong trường hợp dữ liệu của bạn đã được ẩn danh hoặc hủy liên kết, các quyền này có thể không còn khả dụng trừ khi bạn có thể thiết lập lại danh tính của mình thông qua mã định danh người dùng. iProov có thể không thể đáp ứng các yêu cầu xóa hoặc truy cập nếu không còn khả năng xác định lại các bản ghi có liên quan.

Để thực hiện các quyền của mình, vui lòng liên hệ với Nhóm bảo mật iProov theo địa chỉ dpo@iproov.com.

11. Những thay đổi đối với Chính sách bảo mật này

Chúng tôi có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi về hoạt động, diễn biến pháp lý hoặc cải tiến về cách cung cấp Ứng dụng Demo. Khi có những thay đổi quan trọng, chúng tôi sẽ cung cấp thông báo phù hợp. Điều này có thể bao gồm thông báo khi bắt đầu bản demo hoặc cập nhật tài liệu công khai.

Bạn có trách nhiệm xem xét mọi thay đổi. Việc tham gia phiên bản demo sau khi Chính sách bảo mật được cập nhật có nghĩa là bạn thừa nhận các điều khoản đã cập nhật.

12. Liên hệ với chúng tôi

Nếu bạn có bất kỳ câu hỏi nào về Chính sách bảo mật này hoặc muốn thực hiện quyền bảo vệ dữ liệu của mình, vui lòng liên hệ:

Email: dpo@iproov.com
Số đăng ký ICO: ZA859100
Tên công ty: iProov Limited
Địa chỉ đăng ký: 14, Bank Chambers, 25 Jermyn Street, London, England, SW1Y 6HR
Cơ quan giám sát: Văn phòng Ủy viên thông tin Vương quốc Anh ( www.ico.org.uk )

Ứng dụng demo iProov – Chính sách sử dụng được chấp nhận

1. Giới thiệu

Chính sách sử dụng được chấp nhận này (“Chính sách”) điều chỉnh việc bạn sử dụng Ứng dụng demo iProov (“Ứng dụng”) do iProov Limited (“iProov”, “chúng tôi”, “của chúng tôi”) cung cấp.

Bằng việc sử dụng Ứng dụng, bạn xác nhận rằng bạn đã đọc, hiểu và đồng ý tuân thủ Chính sách này. Ứng dụng được cung cấp chỉ nhằm mục đích trình diễn và đánh giá, cho phép người dùng được chấp thuận trải nghiệm và đánh giá công nghệ sinh trắc học của iProov trong một môi trường được kiểm soát.

Nếu bạn không đồng ý với Chính sách này, bạn không được truy cập hoặc sử dụng Ứng dụng.

2. Trách nhiệm chung

Bạn đồng ý sử dụng Ứng dụng:

Chỉ sử dụng cho mục đích hợp pháp;
Theo Chính sách này và tất cả các luật và quy định hiện hành; và
Theo cách không làm suy yếu, gián đoạn hoặc ảnh hưởng tiêu cực đến hoạt động hoặc tính toàn vẹn của Ứng dụng hoặc hệ thống của iProov.

Bạn phải ít nhất 18 tuổi mới được sử dụng Ứng dụng Demo.

3. Hành vi bị cấm

Bạn không được sử dụng Ứng dụng Demo để:

(a) Tham gia vào hành vi bất hợp pháp hoặc có hại

Tải lên, truyền tải hoặc hiển thị bất kỳ nội dung nào bất hợp pháp, phỉ báng, khiêu dâm, phân biệt đối xử hoặc đáng phản đối.
Khuyến khích bạo lực, thù hận, quấy rối hoặc phân biệt đối xử dựa trên chủng tộc, giới tính, màu da, tôn giáo, khuynh hướng tình dục, khuyết tật hoặc bất kỳ đặc điểm được bảo vệ nào khác.
Mạo danh người khác hoặc khai man danh tính của bạn.

(b) Can thiệp hoặc làm hỏng Ứng dụng hoặc bảo mật của Ứng dụng

Giới thiệu hoặc cố gắng giới thiệu phần mềm độc hại, vi-rút, bot hoặc mã độc hại khác.
Bỏ qua, vô hiệu hóa hoặc khai thác bất kỳ quyền kiểm soát truy cập, tính năng bảo mật hoặc hạn chế phiên nào.
Tiến hành thử nghiệm, thăm dò hoặc quét lỗ hổng trái phép.
Làm quá tải, gián đoạn hoặc làm giảm hiệu suất hoặc tính khả dụng của Ứng dụng hoặc cơ sở hạ tầng của Ứng dụng.

(c) Lạm dụng môi trường trình diễn

Cố gắng giả mạo, làm sai lệch hoặc thao túng dữ liệu sinh trắc học, hình ảnh hoặc dữ liệu đầu vào của cảm biến.
Sử dụng hình ảnh tổng hợp, ghi lại hoặc chỉnh sửa để mô phỏng sự hiện diện thực sự.
Chụp, ghi lại, sao chép hoặc chia sẻ bất kỳ phần nào của Ứng dụng (bao gồm ảnh chụp màn hình, giao diện hoặc kết quả) mà không có sự đồng ý trước bằng văn bản của iProov.
Xuất bản hoặc phân phối tài liệu được thiết kế để phơi bày hoặc khai thác lỗ hổng thực tế hoặc được nhận thấy trong công nghệ của iProov.

(d) Trình bày sai lệch mối quan hệ của bạn với iProov

Gợi ý hoặc ngụ ý rằng Ứng dụng là sản phẩm của riêng bạn hoặc hoạt động độc lập với iProov.
Cố gắng bán, cấp phép lại hoặc phân phối quyền truy cập vào Ứng dụng hoặc các sản phẩm đầu ra của Ứng dụng.

4. Tính toàn vẹn của môi trường demo

Bạn không được:

Cố gắng truy cập trái phép vào hệ thống, API, bộ lưu trữ hoặc cấu hình của iProov;
Can thiệp vào quá trình đăng ký sinh trắc học, xác thực hoặc thu thập dữ liệu;
Gây tổn hại hoặc cố gắng gây tổn hại đến tính bảo mật, tính toàn vẹn hoặc tính khả dụng của Ứng dụng hoặc các hệ thống liên quan;
Sử dụng các tập lệnh tự động, bot hoặc công cụ thu thập dữ liệu để tương tác hoặc trích xuất dữ liệu từ Ứng dụng.

5. Tính toàn vẹn của môi trường demo

Vi phạm Chính sách này có thể dẫn đến việc đình chỉ hoặc chấm dứt quyền truy cập của bạn vào Ứng dụng, xóa nội dung vi phạm và bất kỳ hành động nào khác mà iProov cho là cần thiết để bảo vệ hệ thống và quyền hợp pháp của mình.

iProov cũng có thể:

Báo cáo hoạt động bất hợp pháp cho cơ quan có thẩm quyền;
Hợp tác với các cuộc điều tra hoặc yêu cầu từ cơ quan thực thi pháp luật; và
Thực hiện hành động pháp lý khi cần thiết để ngăn chặn hoặc khắc phục tình trạng lạm dụng.