Chính sách bảo mật

Chính sách này áp dụng cho dịch vụ Attendy tại attendy.vn và app.attendy.vn, cho cả hai nhóm người dùng: người tổ chức sự kiện (có tài khoản) và khách mời xem ảnh (không có tài khoản).

Attendy được thiết kế theo nguyên tắc thu thập tối thiểu và tuân thủ Luật Bảo vệ dữ liệu cá nhân 91/2025/QH15 cùng Nghị định 356/2025/NĐ-CP: chúng tôi chỉ xử lý dữ liệu cần thiết để vận hành đúng một tính năng, và tự động xoá khi hết mục đích sử dụng.

Đăng nhập Attendy chỉ có một cách: tài khoản Google. Khi bạn đăng nhập, chúng tôi nhận từ Google: địa chỉ email, tên hiển thị và ảnh đại diện. Dữ liệu này chỉ dùng để tạo và nhận diện tài khoản của bạn trong Attendy — không dùng cho quảng cáo, không bán, không chia sẻ cho bên thứ ba.

Attendy không đọc Gmail, Drive, danh bạ hay bất kỳ dữ liệu Google nào khác — chúng tôi chỉ yêu cầu thông tin hồ sơ cơ bản khi đăng nhập.

Việc Attendy sử dụng thông tin nhận được từ Google API tuân thủ Google API Services User Data Policy, bao gồm các yêu cầu về Limited Use (giới hạn sử dụng).

Người tổ chức tải ảnh trực tiếp lên Attendy. Ảnh gốc và các bản hiển thị được lưu trên hạ tầng đặt tại Việt Nam trong thời gian gói còn hiệu lực (90 ngày với gói trả phí, 5 ngày với bản dùng thử), sau đó bị xoá vĩnh viễn và tự động.

Người tổ chức là bên quyết định thu thập và trưng bày ảnh, đồng thời chịu trách nhiệm thông báo cho những người xuất hiện trong ảnh. Attendy là bên xử lý dữ liệu theo yêu cầu của người tổ chức và chịu nghĩa vụ bảo mật, báo cáo sự cố theo quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân.

Khi người tổ chức bật tính năng tìm ảnh bằng selfie — một bước xác nhận riêng, kèm nghĩa vụ thông báo khách mời — hệ thống trích xuất dữ liệu đặc trưng khuôn mặt (facial template) từ ảnh trong gallery để phục vụ việc so khớp.

Dữ liệu khuôn mặt là dữ liệu cá nhân nhạy cảm theo Điều 31 Luật Bảo vệ dữ liệu cá nhân 91/2025/QH15. Toàn bộ việc trích xuất và so khớp chạy trên máy chủ do Attendy tự vận hành tại Việt Nam — không có dữ liệu khuôn mặt nào được gửi cho dịch vụ nhận diện của bên thứ ba hay chuyển ra ngoài lãnh thổ Việt Nam (Điều 20 quy định về chuyển dữ liệu xuyên biên giới).

Facial template bị xoá cùng ảnh khi sự kiện hết hạn, và trong mọi trường hợp sống không quá 90 ngày kể từ khi tính năng được bật.

Tấm selfie khách mời gửi lên chỉ dùng để so khớp một lần và bị loại bỏ ngay sau khi trả kết quả — không ghi xuống đĩa, không lưu vào cơ sở dữ liệu, không dùng để huấn luyện bất kỳ mô hình nào.

Khách mời không cần và không thể tạo tài khoản. Attendy không lưu danh tính khách mời.

Cookie: chỉ dùng cookie phiên đăng nhập cho người tổ chức. Không có cookie quảng cáo hay theo dõi chéo trang.

Địa chỉ IP của lượt tìm bằng selfie được băm một chiều (không lưu IP thô) và chỉ dùng để giới hạn tần suất, chống thu thập hàng loạt.

Trang sự kiện được đặt noindex — không hiện trên công cụ tìm kiếm.

Attendy không hướng tới người dùng dưới 16 tuổi. Với ảnh sự kiện có trẻ em, người tổ chức chịu trách nhiệm bảo đảm căn cứ đồng ý phù hợp từ cha mẹ hoặc người giám hộ trước khi trưng bày và bật tính năng tìm ảnh.

Khi chính sách thay đổi đáng kể, chúng tôi cập nhật ngày ở đầu trang và thông báo cho người tổ chức qua email hoặc thông báo trong ứng dụng trước khi thay đổi có hiệu lực.

Mọi câu hỏi về dữ liệu cá nhân, gửi về [email protected]. Chúng tôi phản hồi trong vòng 72 giờ đối với yêu cầu liên quan tới dữ liệu cá nhân.