1. Phạm vi áp dụng
Chính sách này áp dụng cho trang giới thiệu Trạm Công Dân Số (nội dung bạn đang xem, các nút gọi điện, email liên hệ, biểu mẫu) và cho ứng dụng Trạm Công dân số - eCitizenHub (trên Google Play và App Store) — bao gồm cả ứng dụng di động và ứng dụng tại kiosk — trong đó có chức năng xác thực danh tính người dân.
2. Dữ liệu được tiếp nhận
Chúng tôi có thể tiếp nhận các nhóm thông tin sau khi người dùng chủ động cung cấp:
- Họ tên, số điện thoại, email liên hệ.
- Tên cơ quan, đơn vị, khu dân cư hoặc dự án quan tâm triển khai.
- Nội dung yêu cầu tư vấn, lịch hẹn hoặc nhu cầu nhận tài liệu.
- Dữ liệu kỹ thuật cơ bản từ trình duyệt như loại thiết bị, thời điểm truy cập hoặc nguồn truy cập.
3. Dữ liệu khuôn mặt (sinh trắc học)
Khi người dân sử dụng chức năng xác thực danh tính trên ứng dụng Trạm Công Dân Số (ứng dụng di động và ứng dụng tại kiosk), hệ thống thu thập và xử lý dữ liệu khuôn mặt theo các nguyên tắc sau:
- Thu thập: Ứng dụng chụp ảnh khuôn mặt của người dân qua camera của thiết bị tại thời điểm xác thực.
- Sử dụng: Ảnh khuôn mặt được dùng để đối chiếu 1:1, xác minh người đang thao tác đúng là chủ thẻ Căn cước công dân / tài khoản VNeID. Việc xác thực này là điều kiện bắt buộc để cung cấp các dịch vụ yêu cầu định danh chính xác trên ứng dụng — bao gồm dịch vụ công trực tuyến và đăng ký khám tại cơ sở y tế — thông qua việc đối chiếu, xác thực dữ liệu công dân với hệ thống dữ liệu dân cư của Bộ Công an. Ảnh khuôn mặt không được dùng cho quảng cáo, phân tích hành vi hay bất kỳ mục đích nào khác.
- Tiết lộ và chia sẻ: Ảnh khuôn mặt được gửi tới dịch vụ xác thực định danh RAR (kết nối hệ thống định danh của Bộ Công an) để thực hiện việc đối chiếu. Dữ liệu khuôn mặt không được bán, cho thuê hoặc chia sẻ với bên thứ ba vì mục đích thương mại.
- Lưu giữ: Ứng dụng không lưu trữ ảnh khuôn mặt. Ảnh chỉ được sử dụng tạm thời để gửi đi đối chiếu và không được lưu lại trên ứng dụng hay thiết bị sau khi hoàn tất xác thực.
4. Dữ liệu sức khỏe & Health Connect
Ứng dụng Trạm Công Dân Số giúp bạn chủ động theo dõi sức khỏe bằng cách hợp nhất hai nguồn dữ liệu vào một hồ sơ duy nhất: các chỉ số bạn đo trực tiếp tại Cabin Sức Khỏe tại Trạm Công Dân Số và dữ liệu vận động hằng ngày từ điện thoại/thiết bị đeo (qua Health Connect). Nhờ đó bạn thấy được bức tranh sức khỏe đầy đủ và xu hướng theo thời gian — thay vì những con số rời rạc, khó theo dõi.
a) Chỉ số đo tại Cabin Sức Khỏe tại Trạm Công Dân Số
Khi bạn đo tại Cabin Sức Khỏe tại Trạm Công Dân Số (huyết áp, SpO2, chiều cao, cân nặng, BMI…), kết quả được đồng bộ an toàn về hồ sơ sức khỏe của chính bạn trong ứng dụng để bạn xem lại lịch sử, so sánh giữa các lần đo và chia sẻ với bác sĩ khi cần. Dữ liệu này chỉ bạn (và người bạn cho phép) xem được; không dùng cho quảng cáo, không bán cho bên thứ ba.
b) Dữ liệu vận động qua Health Connect (Android)
Để bức tranh sức khỏe trọn vẹn hơn, Ứng dụng Trạm Công Dân Số có thể kết nối Health Connect (nền tảng dữ liệu sức khỏe của Google) — chỉ khi bạn chủ động cấp quyền — nhằm hiển thị hoạt động vận động hằng ngày ngay cạnh các chỉ số đo tại Cabin Sức Khỏe.
- Loại dữ liệu truy cập qua Health Connect: số bước chân (Steps), nhịp tim (Heart rate) và năng lượng tiêu thụ / calo (Total calories burned) — chỉ ba loại này.
- Chỉ đọc (read-only): Ứng dụng Trạm Công Dân Số chỉ đọc ba chỉ số trên để vẽ biểu đồ vận động trong ứng dụng, giúp bạn thấy mình đi bộ bao nhiêu, vận động ra sao mỗi ngày. Ứng dụng Trạm Công Dân Số không ghi dữ liệu vào Health Connect.
- Mục đích: dữ liệu Health Connect chỉ dùng để hiển thị tính năng theo dõi sức khỏe cho chính bạn trong ứng dụng. Chúng tôi không dùng cho quảng cáo, không bán, không chia sẻ cho bên thứ ba vì mục đích tiếp thị, không chuyển cho môi giới dữ liệu (data broker) và không dùng để đánh giá tín dụng/cho vay.
- Tuân thủ: việc truy cập và sử dụng dữ liệu Health Connect tuân thủ Chính sách quyền Health Connect và yêu cầu Sử dụng giới hạn (Limited Use) của Google Play. “The use of information received from Health Connect will adhere to the Health Connect Permissions Policy, including the Limited Use requirements.”
- Thu hồi quyền: bạn có thể thu hồi bất cứ lúc nào trong ứng dụng Health Connect (hoặc Cài đặt thiết bị → Bảo mật & quyền riêng tư → Health Connect → Quyền ứng dụng → Trạm Công dân số - eCitizenHub). Sau khi thu hồi, ứng dụng ngừng đọc dữ liệu Health Connect ngay lập tức.
5. Mục đích sử dụng thông tin
- Liên hệ xác nhận nhu cầu và tư vấn giải pháp phù hợp.
- Gửi tài liệu giới thiệu, đề xuất triển khai hoặc phản hồi yêu cầu của người dùng.
- Cải thiện nội dung website, trải nghiệm điều hướng và hiệu quả tiếp nhận liên hệ.
- Đáp ứng nghĩa vụ quản trị hệ thống, lưu vết vận hành và yêu cầu pháp lý khi cần thiết.
6. Biện pháp bảo vệ & lưu trữ thông tin
GoTRUST áp dụng các biện pháp quản trị hợp lý để hạn chế truy cập trái phép, thất thoát hoặc sử dụng thông tin sai mục đích. Dữ liệu chỉ được chia sẻ nội bộ cho các bộ phận liên quan đến việc tư vấn, chăm sóc khách hàng hoặc vận hành hệ thống.
Chúng tôi không bán hoặc chuyển nhượng dữ liệu cá nhân cho bên thứ ba vì mục đích thương mại. Việc chia sẻ, nếu có, chỉ diễn ra khi cần phục vụ yêu cầu triển khai, tuân thủ hợp đồng hoặc theo yêu cầu của cơ quan có thẩm quyền.
Thời hạn lưu trữ (Data Retention):
- Dữ liệu tài khoản & hồ sơ cá nhân: lưu trong thời gian tài khoản còn hoạt động. Khi người dùng yêu cầu xoá tài khoản, dữ liệu cá nhân được xoá hoặc ẩn danh trong vòng 30 ngày (xem Mục 8).
- Dữ liệu Health Connect / chỉ số sức khỏe: chỉ xử lý để hiển thị; khi thu hồi quyền hoặc xoá tài khoản, phần đồng bộ trên máy chủ (nếu có) sẽ bị xoá cùng dữ liệu tài khoản.
- Dữ liệu khuôn mặt: không lưu trữ (xem Mục 3).
- Thông tin liên hệ tư vấn từ website: lưu trong thời gian cần thiết để chăm sóc/hỗ trợ, sau đó xoá khi không còn mục đích hoặc khi người dùng yêu cầu.
7. Quyền của người dùng
Người dùng có thể gửi yêu cầu để:
- Kiểm tra thông tin đã cung cấp qua các kênh liên hệ chính thức.
- Đề nghị chỉnh sửa hoặc cập nhật thông tin không còn chính xác.
- Đề nghị ngừng liên hệ tiếp thị hoặc xóa dữ liệu liên hệ khi phù hợp.
8. Xoá tài khoản & dữ liệu
Người dùng có quyền yêu cầu xoá tài khoản và dữ liệu liên quan bằng một trong các cách:
- Trong ứng dụng: Hồ sơ → Cài đặt → Xoá tài khoản (xoá toàn bộ tài khoản & dữ liệu).
- Thu hồi riêng quyền Health Connect: Health Connect → Quyền ứng dụng → Trạm Công dân số - eCitizenHub (ngừng chia sẻ dữ liệu sức khỏe mà không xoá tài khoản).
- Gửi yêu cầu tới cskh@gotrust.vn hoặc hotline 1900 3426.
Sau khi xác minh, chúng tôi xoá hoặc ẩn danh dữ liệu cá nhân trong vòng 30 ngày, trừ phần buộc phải lưu theo quy định pháp luật — phần này được lưu tách biệt, hạn chế truy cập và xoá khi hết thời hạn.