Chính sách bảo mật dữ liệu sinh trắc học khuôn mặt

Áp dụng theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân (Việt Nam).

1. Dữ liệu chúng tôi thu thập

• Thông tin cá nhân: họ tên, số điện thoại, email, năm sinh, giới tính (do bạn cung cấp).
• Dữ liệu sinh trắc học: ảnh khuôn mặt và đặc trưng nhận diện (face embedding) chiết xuất từ ảnh.
• Lịch sử ghé thăm: thời điểm và camera ghi nhận khi bạn ghé cửa hàng.

2. Mục đích sử dụng

• Nhận diện thành viên để cá nhân hóa trải nghiệm và áp dụng ưu đãi.
• Thống kê hành vi khách hàng (đếm lượt, phân tích nhân khẩu học) phục vụ marketing nội bộ.
• Cảnh báo an ninh đối với các đối tượng đã được đưa vào danh sách hạn chế.

3. Lưu trữ và bảo mật

• Dữ liệu được lưu trữ trên hệ thống của doanh nghiệp, không chia sẻ với bên thứ ba khi chưa có sự đồng ý.
• Embedding khuôn mặt được lưu dưới dạng vector số, không thể tái tạo lại ảnh gốc.
• Ảnh chụp lúc đăng ký và snapshot từ camera được mã hóa khi truyền và phân quyền truy cập.

4. Thời hạn lưu trữ

Dữ liệu được lưu trữ trong suốt thời gian bạn còn là thành viên. Khi yêu cầu hủy thành viên, toàn bộ dữ liệu sinh trắc học và lịch sử ghé thăm liên quan sẽ được xóa trong vòng 30 ngày.

5. Quyền của bạn

• Quyền được biết: yêu cầu cung cấp bản sao dữ liệu cá nhân của mình.
• Quyền điều chỉnh: yêu cầu sửa thông tin sai lệch.
• Quyền xóa: yêu cầu xóa hoàn toàn dữ liệu cá nhân khỏi hệ thống.
• Quyền rút lại sự đồng ý bất kỳ lúc nào bằng cách liên hệ quầy lễ tân hoặc email [email-doanh-nghiep].

6. Liên hệ

Mọi thắc mắc về chính sách bảo mật, xin liên hệ:
[Tên doanh nghiệp]
Địa chỉ: [địa chỉ]
Email: [email]
Điện thoại: [SĐT]

Đây là bản mẫu — vui lòng thay thế các thông tin trong dấu [ngoặc vuông] và rà soát với bộ phận pháp chế trước khi triển khai chính thức.