Thông báo quyền riêng tư của Zoi ID

Đây là bản dịch. Nếu có khác biệt với bản tiếng Anh, bản tiếng Anh được áp dụng, trừ khi pháp luật nước bạn quy định khác.

Phiên bản 2026-11-03. Thông báo này giải thích cách Zoi ID xử lý dữ liệu cá nhân của bạn khi bạn xác minh danh tính. Zoi ID là một dịch vụ của ZOI LABS LLC. Vui lòng đọc trước khi bắt đầu. Bạn có thể dừng lại bất cứ lúc nào.

1. Chúng tôi là ai

Bên Kiểm soát dữ liệu. ZOI LABS LLC, công ty trách nhiệm hữu hạn thành lập tại Wyoming (số đăng ký 2026-002079687), địa chỉ đăng ký 30 N Gould St Ste N, Sheridan, WY 82801, USA; văn phòng chính 26 Broadway, Suite 934, New York, NY 10004, USA.

Khi bạn xác minh cho ứng dụng Zoi (trong ứng dụng hoặc trên trang web của chúng tôi), ZOI LABS LLC là bên kiểm soát dữ liệu của bạn. Khi bạn xác minh cho ứng dụng hoặc trang web của một công ty khác có dùng Zoi ID, công ty đó là bên kiểm soát dữ liệu, còn chúng tôi xử lý dữ liệu của bạn thay mặt công ty đó và chỉ theo hướng dẫn của công ty đó. Thông báo quyền riêng tư của công ty đó cũng được áp dụng.

Liên hệ cho các câu hỏi và yêu cầu về quyền riêng tư: support@zoi.network (tiêu đề "Zoi ID privacy"). Người đại diện và đầu mối liên hệ tại địa phương, khi pháp luật yêu cầu, được liệt kê tại mục 14.

2. Chúng tôi thu thập gì

Cách chúng tôi kiểm tra. Chúng tôi đọc giấy tờ của bạn và kiểm tra ảnh, video của bạn bằng các công cụ tự động, trong đó có các mô hình AI chạy trên máy chủ của chính chúng tôi (ví dụ để đọc chữ trên giấy tờ của bạn). Không có dịch vụ AI bên ngoài nào nhận dữ liệu của bạn.

Bằng chứng địa chỉ. Chỉ một số ứng dụng yêu cầu. Nếu giấy tờ định danh số trong ví điện thoại của bạn hoặc giấy tờ tùy thân bạn đã xuất trình có địa chỉ của bạn (do bên cấp ký, lưu trong chip hoặc in trên giấy tờ), chúng tôi dùng địa chỉ đó và không hỏi thêm gì. Nếu không, bạn gửi một giấy tờ. Chúng tôi kiểm tra chữ ký số của PDF có ký và xem tệp có dấu hiệu bị chỉnh sửa không. Sao kê ngân hàng cũng có thể cho thấy các khoản thanh toán và số dư: chúng tôi không sao chép chúng, và nhân viên xem xét chỉ xem những gì họ cần. Cùng với danh tính của bạn, chúng tôi chỉ giữ địa chỉ và cách nó được chứng minh (phương thức, loại và ngày của giấy tờ). Chúng tôi không đối chiếu địa chỉ của bạn với cơ quan tín dụng, danh sách cử tri, ngân hàng hay cơ sở dữ liệu của chính phủ.

Nguồn gốc tiền và tài sản. Chỉ một số ứng dụng yêu cầu, thường là các dịch vụ tài chính phải hiểu tiền của khách hàng đến từ đâu theo luật phòng, chống rửa tiền (ví dụ với số tiền lớn, hoặc với người có ảnh hưởng chính trị). Đây là dữ liệu tài chính. Chúng tôi chỉ dùng nó cho việc kiểm tra này, không bao giờ dùng cho quảng cáo, chấm điểm tín dụng hay bất cứ việc gì khác. Bạn chọn khoảng; bạn không bao giờ nhập số tiền chính xác. Ứng dụng quyết định có cần thêm giấy tờ hay không; mặc định chỉ hỏi câu hỏi. Chúng tôi kiểm tra giấy tờ là thật và khớp với câu trả lời của bạn. Chúng tôi không quyết định tiền của bạn có hợp pháp hay không: việc đó do bộ phận tuân thủ của ứng dụng quyết định theo quy định riêng của họ. Nếu trước đây bạn đã trả lời cho cùng ứng dụng này, chúng tôi sẽ hiển thị câu trả lời cũ để bạn xác nhận hoặc sửa.

Những gì chúng tôi không bao giờ thu thập: số đăng ký cư trú Hàn Quốc, My Number của Nhật Bản, số Aadhaar của Ấn Độ, hoặc bất kỳ số định danh quốc gia nào khác mà pháp luật cấm chúng tôi lưu giữ. Nếu số như vậy được in trên giấy tờ của bạn, chúng tôi sẽ đề nghị bạn che nó lại và chúng tôi làm mờ nó trước khi lưu ảnh. Chúng tôi không dùng khuôn mặt của bạn để đoán tuổi, dân tộc, cảm xúc hay bất kỳ đặc điểm nào khác.

Nếu chọn giấy tờ định danh số trong ví điện thoại, chúng tôi nhận họ tên, ngày sinh, quốc gia cấp có chữ ký của bên cấp và, nếu có, quốc tịch, ngày hết hạn, xác nhận trên 18 tuổi và ảnh chân dung. Số giấy tờ chỉ được yêu cầu đối với bên cấp đã được phê duyệt khi pháp luật cho phép. Chúng tôi xác minh chữ ký và bằng chứng từ khóa thiết bị của ví. Không cần ảnh hay video chụp giấy tờ. Dữ liệu đã xác minh và ảnh chân dung có cùng thời hạn lưu giữ như dữ liệu và ảnh giấy tờ. Chúng tôi không lưu bản trình xuất gốc từ ví.

3. Dữ liệu sinh trắc học và lựa chọn của bạn

Việc so sánh khuôn mặt trong video của bạn với ảnh trên giấy tờ sử dụng phần mềm đo các đặc điểm khuôn mặt. Ở nhiều nước, đây là "dữ liệu sinh trắc học", một loại dữ liệu cá nhân đặc biệt.

• Chúng tôi chỉ làm việc này nếu bạn chọn “Kiểm tra tự động” trên màn hình đồng ý. Lựa chọn này là riêng biệt và không bắt buộc: nút còn lại, “Nhờ nhân viên kiểm tra”, được hiển thị theo cách tương tự.
• Nếu bạn chọn “Nhờ nhân viên kiểm tra”, không phần mềm nào đo khuôn mặt của bạn. Thay vào đó, một nhân viên đã được đào tạo sẽ so sánh các ảnh và xem video. Việc này lâu hơn nhưng cho bạn cùng một kết quả.
• Nếu một tài khoản đã xác minh khác có cùng họ tên và ngày sinh với bạn, phần mềm cũng so sánh khuôn mặt của bạn với khuôn mặt từ lần xác minh của tài khoản đó, một với một, chỉ để đảm bảo mỗi người chỉ có một tài khoản đã xác minh. Chúng tôi không bao giờ tìm khuôn mặt của bạn trong tất cả các khuôn mặt khác.
• Chúng tôi không bao giờ lưu mẫu khuôn mặt (các con số mô tả một khuôn mặt). Chúng chỉ tồn tại trong bộ nhớ máy tính trong vài giây so sánh và sau đó bị loại bỏ.
• Chi tiết có trong Chính sách dữ liệu sinh trắc học của chúng tôi.

4. Vì sao chúng tôi dùng dữ liệu của bạn và dựa trên cơ sở pháp lý nào

5. Quyết định tự động

Hầu hết các lần xác minh do phần mềm quyết định, nên bạn nhận được câu trả lời trong vài phút:

• Được chấp thuận khi mọi bước kiểm tra đều đạt rõ ràng.
• Được đề nghị thử lại khi ảnh hoặc video không dùng được, khuôn mặt không khớp, bước kiểm tra khuôn mặt không đạt, hoặc giấy tờ đã hết hạn. Sau ba lần thử, một nhân viên đã được đào tạo sẽ xem xét trường hợp của bạn.
• Không được chấp thuận khi giấy tờ cho thấy bạn chưa đủ tuổi tối thiểu, khi bạn sống ở hoặc kết nối từ nơi mà lệnh trừng phạt của Hoa Kỳ cấm chúng tôi phục vụ bạn, khi cùng giấy tờ đó đã được xác minh trên một tài khoản khác, hoặc khi bạn cho biết mình không hành động cho chính mình.

Nhân viên đã được đào tạo sẽ quyết định khi thực sự cần đến con người: khả năng trùng khớp với danh sách trừng phạt hoặc danh sách người có ảnh hưởng chính trị, giấy tờ mà phần mềm của chúng tôi không thể tự kiểm tra, các kết quả mâu thuẫn nhau, dấu hiệu gian lận (ví dụ nhiều lần thử từ cùng một thiết bị hoặc mạng, hoặc camera ảo), khi bạn chọn “Nhờ nhân viên kiểm tra”, hoặc khi bạn cho chúng tôi biết rằng bạn không thể làm các cử động đầu của bước kiểm tra khuôn mặt.

Nếu bạn chụp giấy tờ thay vì đọc chip của nó, chỉ một người mới có thể chấp thuận. Phần mềm của chúng tôi kiểm tra ảnh để giúp người đó.

Bạn luôn có thể yêu cầu một người xem xét lại bất kỳ kết quả tự động nào bằng nút "Nhờ nhân viên xem lại" hoặc qua email. Bạn cũng có thể cho chúng tôi biết quan điểm của mình, và người xem xét có thể thay đổi quyết định.

Bằng chứng địa chỉ. Phần mềm chỉ tự chấp thuận một địa chỉ khi bên cấp đã ký: giấy tờ định danh số trong ví của bạn, chip trên giấy tờ của bạn, hoặc PDF có chữ ký của một tổ chức nằm trong danh sách đã được chúng tôi rà soát. Mọi giấy tờ khác, và mọi trường hợp có điểm không khớp (ví dụ họ tên, ngày hoặc quốc gia), đều chuyển đến một nhân viên đã được đào tạo. Phần mềm không bao giờ từ chối bạn vì địa chỉ của bạn. Nhiều nhất là nó yêu cầu bạn gửi giấy tờ khác, và bạn có thể yêu cầu một người xem xét việc đó.

Nguồn gốc tiền và tài sản. Nếu ứng dụng chỉ hỏi câu hỏi, câu trả lời của bạn là đủ để hoàn tất bước này. Phần mềm chỉ tự chấp nhận giấy tờ khi mọi giấy tờ đều là PDF do một tổ chức trong danh sách đã được chúng tôi xem xét ký, và mọi kiểm tra đều đạt. Tất cả giấy tờ khác được chuyển đến một người đã được đào tạo, người này có thể chấp nhận, đề nghị bạn gửi thêm hoặc gửi giấy tờ khác, hoặc không chấp nhận. Phần mềm không bao giờ từ chối bạn vì bước này; nhiều nhất chỉ đề nghị bạn gửi giấy tờ khác. Chúng tôi không bao giờ quyết định tiền của bạn có hợp pháp hay không: quyết định đó do ứng dụng đã đưa bạn đến đưa ra, và bạn có thể hỏi ứng dụng đó.

Giấy tờ định danh số do cơ quan nhà nước đáng tin cậy cấp và gắn với thiết bị có thể được duyệt tự động trên trình duyệt hoặc ứng dụng nếu vượt qua mọi kiểm tra khác. Video kiểm tra người thật vẫn bắt buộc. Nếu không có ảnh chân dung, việc so sánh với ảnh trong ví được bỏ qua. Duyệt tự động yêu cầu sự đồng ý riêng về sinh trắc học của bạn. Bạn có thể chọn cách xác minh bằng giấy tờ và yêu cầu con người xem xét.

6. Ai xem dữ liệu của bạn

• Nhân viên xem xét của chúng tôi: một nhóm nhỏ đã được đào tạo về thông báo này. Chỉ những nhân viên xem xét có tên mới được truy cập, và mỗi lần họ mở dữ liệu của bạn đều được ghi lại. Người xem xét thứ hai có thể xem lại một phần nhỏ, chọn ngẫu nhiên, các lần xác minh đã hoàn tất, để kiểm tra chất lượng của chúng tôi. Việc này tự nó không bao giờ thay đổi kết quả của bạn.
• Ứng dụng đã đưa bạn đến chỉ nhận kết quả mà nó cần, ví dụ "đã xác minh, trên 18 tuổi, có hiệu lực đến", và một vài trường thông tin mà nó được phép xem (với Zoi: quốc gia cấp, quốc tịch và quốc gia cư trú). Ứng dụng đó không nhận ảnh, video, số giấy tờ hay họ tên của bạn, trừ khi pháp luật yêu cầu ứng dụng phải lưu giữ chúng và chúng tôi thông báo cho bạn trong ứng dụng. Nếu ứng dụng đó đã yêu cầu bằng chứng địa chỉ của bạn, nó còn nhận được thông tin địa chỉ của bạn đã được chứng minh hay chưa, bằng cách nào (ví dụ sao kê ngân hàng có chữ ký), loại và ngày của giấy tờ cùng quốc gia, và chính địa chỉ chỉ khi ứng dụng được phép xem. Ứng dụng không nhận giấy tờ. Nếu ứng dụng hỏi về nguồn gốc tiền hoặc tài sản của bạn, ứng dụng nhận mức bằng chứng (cao, trung bình, thấp hoặc không có) và số lượng giấy tờ; câu trả lời của bạn, các con số chúng tôi đọc được và nhận xét của chúng tôi chỉ khi ứng dụng được phép xem dữ liệu tài chính. Chúng tôi không gửi giấy tờ của bạn cho ứng dụng. Trong thời gian chúng tôi còn lưu, chỉ nhân viên tuân thủ của ứng dụng mới xem được ảnh các trang trong bảng điều khiển đối tác của chúng tôi, và mỗi lần xem đều được ghi lại.
• Bên cấp giấy tờ của bạn, chỉ khi nhân viên xem xét kiểm tra mã xác minh chính thức in trên đó (ví dụ trên turkiye.gov.tr). Nhân viên xem xét tự nhập mã và những gì trang đó yêu cầu (ví dụ số định danh in trên giấy tờ). Bên cấp vốn đã có dữ liệu này. Chúng tôi không bao giờ gửi dữ liệu đến các trang này một cách tự động.
• Nhà cung cấp dịch vụ lưu trữ hoặc truyền dữ liệu của chúng tôi theo hợp đồng buộc họ phải bảo vệ dữ liệu: xem danh sách bên xử lý phụ.
• Cơ quan có thẩm quyền, chỉ khi pháp luật yêu cầu (ví dụ báo cáo về trừng phạt hoặc lệnh hợp lệ của tòa án).

Chúng tôi không bao giờ bán dữ liệu của bạn và không bao giờ dùng nó cho quảng cáo.

7. Nơi lưu trữ dữ liệu và chuyển dữ liệu ra nước ngoài

Dữ liệu của bạn được lưu trên máy chủ tại Đức (Liên minh châu Âu), được vận hành cho ZOI LABS LLC, một công ty tại Hoa Kỳ. Ảnh, video và tệp chip của bạn được mã hóa trước khi lưu. Bản sao lưu cũng được mã hóa.

Nếu bạn sống ngoài nước Đức, việc dùng Zoi ID có nghĩa là dữ liệu của bạn được chuyển đến Đức và nhân viên của ZOI LABS LLC có thể truy cập từ Hoa Kỳ và Thổ Nhĩ Kỳ. Dưới đây là các thông tin mà pháp luật của một số nước (ví dụ Hàn Quốc, Thái Lan, Thổ Nhĩ Kỳ và Việt Nam) yêu cầu chúng tôi cung cấp trước khi bạn đồng ý:

• Dữ liệu được chuyển: dữ liệu tại mục 2.
• Cho ai: ZOI LABS LLC (liên hệ ở trên) và các bên xử lý phụ được liệt kê tại đây.
• Quốc gia: Đức (lưu trữ và xử lý), Hoa Kỳ và Thổ Nhĩ Kỳ (ZOI LABS LLC truy cập).
• Khi nào và bằng cách nào: mỗi lần bạn tải lên một bước, qua kết nối được mã hóa (TLS).
• Mục đích và thời gian lưu giữ: mục 4 và mục 8.
• Cách từ chối: không bắt đầu hoặc không hoàn tất việc xác minh. Bạn có thể rút lại bất cứ lúc nào (mục 9). Hệ quả duy nhất là các tính năng cần danh tính đã xác minh vẫn bị khóa.

Khi pháp luật yêu cầu biện pháp bảo vệ bổ sung cho việc chuyển dữ liệu (như các điều khoản hợp đồng mẫu), chúng tôi áp dụng biện pháp đó.

8. Chúng tôi lưu dữ liệu của bạn trong bao lâu

Lịch lưu giữ đầy đủ có tại đây. Nếu chúng tôi phải lưu dữ liệu lâu hơn vì một yêu cầu pháp lý hoặc lệnh của cơ quan có thẩm quyền, chúng tôi chỉ lưu những gì cần cho việc đó, và chỉ cho đến khi việc đó kết thúc.

9. Quyền của bạn

Tùy theo nơi bạn sống, bạn có thể:

• nhận bản sao dữ liệu của bạn và thông tin về cách chúng tôi sử dụng nó;
• sửa dữ liệu sai;
• xóa dữ liệu của bạn (với các giới hạn tại mục 8);
• hạn chế hoặc phản đối một số cách sử dụng;
• mang dữ liệu của bạn sang dịch vụ khác ở định dạng phổ biến;
• rút lại sự đồng ý bất cứ lúc nào bằng "Hủy và xóa dữ liệu của tôi" trong ứng dụng hoặc trên trang web, hoặc qua email. Việc này kết thúc việc xác minh của bạn, kể cả khi đã được duyệt, và xóa ngay ảnh, video, tệp chip, giấy tờ địa chỉ, giấy tờ và câu trả lời về nguồn gốc tiền, và dữ liệu danh tính của bạn; chúng tôi chỉ giữ các hồ sơ nêu ở mục 8 để chống gian lận và thực hiện nghĩa vụ pháp lý. Việc này không ảnh hưởng đến những gì đã diễn ra trước khi bạn rút lại;
• không phải chịu một quyết định chỉ do phần mềm đưa ra (mục 5);
• khiếu nại với cơ quan bảo vệ dữ liệu của bạn (mục 14).

Gửi yêu cầu đến support@zoi.network. Chúng tôi trả lời trong vòng một tháng (hoặc sớm hơn nếu pháp luật nơi bạn sống yêu cầu). Chúng tôi có thể đề nghị bạn chứng minh đó là bạn. Nếu bạn xác minh qua ứng dụng của một công ty khác, bạn cũng có thể yêu cầu công ty đó.

Việc xóa tài khoản Zoi cũng xóa dữ liệu Zoi ID của bạn như mô tả tại mục 8. Bạn có thể xóa tài khoản trong ứng dụng hoặc tại https://zoi.network/delete-account.

10. Bảo mật

Chúng tôi mã hóa mỗi ảnh, video và tệp chip bằng một khóa riêng, giữ các khóa của chúng tôi tách biệt khỏi dữ liệu, chỉ cho nhân viên xem xét có tên và đã được đào tạo truy cập, ghi lại mọi lần truy cập và giữ các bản sao lưu được mã hóa. Nếu một sự cố rò rỉ gây rủi ro cho quyền của bạn, chúng tôi thông báo cho bạn và cơ quan có thẩm quyền trong thời hạn pháp luật quy định (thường là 72 giờ).

11. Tuổi

Bạn phải từ 18 tuổi trở lên để xác minh (19 nếu bạn sống ở Hàn Quốc, 20 nếu bạn sống ở Thái Lan). Nếu giấy tờ cho thấy bạn nhỏ tuổi hơn, chúng tôi dừng lại và xóa ảnh, video và tệp chip của bạn trong vòng 24 giờ.

12. Thay đổi

Khi thay đổi thông báo này, chúng tôi cập nhật ngày phiên bản ở đầu trang. Nếu thay đổi ảnh hưởng đến cách chúng tôi dùng dữ liệu bạn đã cung cấp, chúng tôi sẽ báo cho bạn trong ứng dụng trước và hỏi lại ở nơi pháp luật yêu cầu.

13. Thông tin theo quốc gia

• Liên minh châu Âu, EEA và Vương quốc Anh: bạn có thể khiếu nại với cơ quan giám sát của nước bạn.
• Ấn Độ: bạn có thể liên hệ đầu mối giải quyết khiếu nại của chúng tôi tại support@zoi.network; chúng tôi trả lời trong thời hạn do Digital Personal Data Protection Rules quy định. Sau đó bạn có thể khiếu nại với Data Protection Board of India. Bạn có thể đọc thông báo này bằng tiếng Anh hoặc tiếng Hindi trong ứng dụng.
• Hàn Quốc: áp dụng các thông tin về chuyển dữ liệu tại mục 7. Bạn có thể từ chối đồng ý; từ chối chỉ có nghĩa là việc xác minh không thể hoàn tất.
• Thổ Nhĩ Kỳ: thông báo này là văn bản thông tin (aydınlatma metni) của chúng tôi theo Luật số 6698. Sự đồng ý rõ ràng của bạn được xin riêng trong ứng dụng. Bạn có thể gửi yêu cầu cho chúng tôi theo Điều 11 và khiếu nại với Hội đồng Bảo vệ Dữ liệu Cá nhân (Kişisel Verileri Koruma Kurulu) thuộc Cơ quan Bảo vệ Dữ liệu Cá nhân (KVKK).
• Brazil: bạn có thể liên hệ ANPD.
• Hoa Kỳ (Illinois, Texas, Washington, Colorado và các bang khác có luật về sinh trắc học): Chính sách dữ liệu sinh trắc học là chính sách công khai bằng văn bản và lịch lưu giữ của chúng tôi. Việc bạn chạm vào “Kiểm tra tự động” là sự cho phép bằng văn bản của bạn.
• Các nước khác: bạn có thể liên hệ cơ quan bảo vệ dữ liệu tại nơi bạn sống.

14. Liên hệ và người đại diện

• ZOI LABS LLC, 26 Broadway, Suite 934, New York, NY 10004, USA, support@zoi.network.
• Người đại diện theo yêu cầu của pháp luật địa phương (ví dụ tại Liên minh châu Âu hoặc Thổ Nhĩ Kỳ) sẽ được liệt kê tại đây khi được chỉ định.

15. Tài khoản đối tác

Phần này dành cho những người dùng bảng điều khiển đối tác Zoi ID thay mặt công ty của họ. ZOI LABS LLC là bên kiểm soát dữ liệu này.

• Những gì chúng tôi lưu: email công việc của bạn, tên của bạn nếu bạn thêm vào, tổ chức và vai trò của bạn, phần công khai của khóa truy cập (passkey), mã bí mật của ứng dụng xác thực (đã mã hóa), thời điểm đăng nhập và một dấu vân tay địa chỉ IP của bạn được tạo bằng khóa bí mật. Mọi thao tác của bạn trong bảng điều khiển đều được ghi vào nhật ký kiểm tra cùng với email của bạn.
• Lý do: để vận hành tài khoản của bạn, giữ an toàn cho tài khoản và lưu lại các thay đổi về khóa, cài đặt và hợp đồng (hợp đồng của chúng tôi với công ty bạn và lợi ích hợp pháp của chúng tôi).
• Email: liên kết đăng nhập và lời mời được gửi bởi nhà cung cấp email của chúng tôi, Resend (Hoa Kỳ).
• Thời gian lưu: tài khoản của bạn cho đến khi bạn hoặc công ty bạn xóa; liên kết đăng nhập và phiên đăng nhập đến 1 ngày sau khi hết hạn; nhật ký kiểm tra trong 10 năm.
• Bạn có thể xóa tài khoản trong bảng điều khiển, trừ khi bạn là chủ sở hữu cuối cùng của một tổ chức.