Tài liệu này mô tả chính xác dữ liệu nào được thu thập, ai giữ dữ liệu đó và dữ liệu đi tới đâu — cho website sotaai.vn và ứng dụng di động SOTA AI trên iOS & Android. Bản khai An toàn dữ liệu dành cho Google Play và Nhãn quyền riêng tư của App Store nằm ở mục 03 và 04.
Hệ thống SOTA AI cài đặt tại chỗ. Video, ảnh sự kiện và kết quả nhận diện nằm trên máy chủ của tổ chức vận hành, không đi qua đám mây của SOTA AI.
Ứng dụng không có SDK quảng cáo, không có công cụ phân tích hành vi, không có mã định danh quảng cáo. Firebase Analytics đã tắt trong cấu hình bản phát hành.
Ứng dụng không xin quyền vị trí, danh bạ, ảnh, lịch hay sức khoẻ, và không ghi hình hay thu âm từ camera, micro của điện thoại.
Mật khẩu không được lưu trên thiết bị. Token phiên hết hạn sau 12 giờ, nằm trong Keychain của iOS hoặc Keystore của Android, gắn với đúng máy chủ đã cấp nó.
Để đẩy cảnh báo tới điện thoại đang khoá màn hình, mã thiết bị và nội dung cảnh báo đi qua dịch vụ đẩy của Expo, Apple và Google. Bạn có thể tắt hoàn toàn.
Khi bạn đăng xuất hoặc mất quyền xem sự kiện, ứng dụng tự xoá token phiên và gỡ đăng ký thiết bị khỏi hệ thống đẩy thông báo.
Chính sách này do CÔNG TY CỔ PHẦN SOTA AI ban hành và áp dụng cho hai sản phẩm:
Chính sách không áp dụng cho phần mềm, thiết bị hay dịch vụ của bên thứ ba mà tổ chức của bạn tự tích hợp thêm vào hệ thống, kể cả khi được truy cập từ trong ứng dụng.
Ứng dụng SOTA AI không cho phép tự đăng ký tài khoản. Tài khoản do quản trị viên của tổ chức nơi bạn làm việc cấp phát trên hệ thống của chính tổ chức đó. Nếu bạn tải ứng dụng nhưng không được tổ chức nào cấp tài khoản và địa chỉ máy chủ, ứng dụng sẽ không kết nối và không có dữ liệu cá nhân nào được xử lý.
Đây là điểm quan trọng nhất để hiểu toàn bộ chính sách này. Hệ thống SOTA AI được triển khai tại chỗ (on-premise) trên hạ tầng của tổ chức khách hàng — máy chủ, ổ lưu trữ và thiết bị AI Box đều thuộc quyền sở hữu và kiểm soát của tổ chức đó.
Ứng dụng di động chỉ là một máy khách: nó kết nối trực tiếp tới máy chủ mà tổ chức của bạn chỉ định, qua mạng nội bộ hoặc qua đường internet công khai của chính tổ chức đó. SOTA AI không vận hành máy chủ trung gian nào để nhận, sao chép hay lưu trữ video giám sát của khách hàng.
| Bên tham gia | Vai trò theo pháp luật bảo vệ dữ liệu cá nhân | Chịu trách nhiệm về |
|---|---|---|
| Tổ chức vận hành hệ thống (khách hàng) | Bên Kiểm soát dữ liệu cá nhân | Cơ sở pháp lý của việc giám sát, thông báo cho người bị ghi hình, thời gian lưu trữ, cấp và thu hồi tài khoản, phạm vi camera của từng vai trò. |
| CÔNG TY CỔ PHẦN SOTA AI | Bên Xử lý dữ liệu cá nhân | Cung cấp phần mềm, thiết bị và dịch vụ kỹ thuật; chỉ xử lý dữ liệu theo yêu cầu và hợp đồng với tổ chức khách hàng. |
| SOTA AI với dữ liệu trên website sotaai.vn | Bên Kiểm soát dữ liệu cá nhân | Thông tin bạn tự nguyện gửi qua biểu mẫu liên hệ tư vấn (mục 10). |
Nếu bạn là người xuất hiện trong khung hình camera và muốn thực hiện quyền của mình với dữ liệu đó, bên có thẩm quyền trả lời là tổ chức đang vận hành hệ thống camera — chủ toà nhà, nhà máy, bệnh viện, trường học… — không phải SOTA AI. Chúng tôi không có quyền truy cập dữ liệu trên máy chủ của khách hàng, và sẽ chuyển tiếp yêu cầu của bạn tới họ nếu bạn liên hệ nhầm địa chỉ.
Bảng dưới đây là bản khai đầy đủ, tương ứng với mục Data safety trên Google Play và App Privacy trên App Store. Cột “Chia sẻ” chỉ tính việc dữ liệu rời khỏi thiết bị của bạn và hạ tầng của tổ chức bạn.
| Loại dữ liệu | Thu thập | Chia sẻ | Mục đích | Nơi lưu |
|---|---|---|---|---|
| Tên đăng nhập & mật khẩu | Có | Không | Xác thực với máy chủ của tổ chức bạn. Bắt buộc để dùng ứng dụng. | Chỉ gửi tới máy chủ của tổ chức. Mật khẩu không được lưu trên thiết bị. |
| Token phiên đăng nhập | Có | Không | Giữ phiên đăng nhập trong 12 giờ để không phải nhập lại mật khẩu liên tục. | Keychain của iOS hoặc Keystore của Android. |
| Tên tài khoản, vai trò, danh sách quyền và camera được phép xem | Có | Không | Hiển thị đúng màn hình và đúng camera theo phân quyền; lọc thông báo theo phạm vi được xem. | Máy chủ của tổ chức, kèm một bản sao tạm trong bộ nhớ ứng dụng để dùng được khi mạng chập chờn. |
| Địa chỉ máy chủ, chế độ kết nối, máy chủ media | Có | Không | Biết phải kết nối tới đâu và tự chuyển giữa mạng nội bộ với đường internet khi bạn di chuyển. | Chỉ trên thiết bị của bạn. Không gửi đi đâu cả. |
| Mã thông báo đẩy và nền tảng thiết bị (iOS/Android) | Có | Có — Expo, Apple APNs, Google FCM | Gửi cảnh báo tới điện thoại kể cả khi ứng dụng đã đóng. Tuỳ chọn — từ chối quyền thông báo là ứng dụng không tạo và không đăng ký mã này. | Máy chủ của tổ chức và hạ tầng đẩy thông báo (mục 07). |
| Cài đặt tắt thông báo, toàn máy và từng camera | Có | Không | Ghi nhớ những gì bạn đã tắt. Việc chặn phải thực hiện ở máy chủ vì lúc gửi thì ứng dụng chưa chạy. | Máy chủ của tổ chức và một bản sao trên thiết bị. |
| Nội dung thông báo: tên camera, loại sự kiện, thời điểm | Không lưu lại | Có — Expo, Apple APNs, Google FCM | Hiển thị nội dung cảnh báo trên màn hình khoá. Thông báo không bao giờ chứa ảnh hay video. | Đi qua hạ tầng đẩy, không được SOTA AI lưu trữ. |
| Video trực tiếp, ảnh sự kiện, kết quả nhận diện AI | Không, bởi SOTA AI | Không | Hiển thị cho người dùng đã xác thực và có quyền. Xem chi tiết ở mục 06. | Máy chủ của tổ chức. Ứng dụng chỉ phát trực tiếp, không tự tải về thư viện ảnh của điện thoại. |
| Nhật ký sự cố, số liệu sử dụng, hành vi trong ứng dụng | Không | Không | Ứng dụng không tích hợp bất kỳ công cụ phân tích hay báo cáo sự cố nào. | — |
Không có dữ liệu nào được bán, cho thuê hay dùng cho mục đích quảng cáo, dưới bất kỳ hình thức nào. Ứng dụng cũng không lập hồ sơ hành vi người dùng và không ghép dữ liệu của bạn với dữ liệu từ nguồn khác.
Danh sách này được liệt kê rõ vì đây thường là điều người dùng lo nhất khi cài một ứng dụng có chữ “camera”:
Ứng dụng cũng không chứa quảng cáo và không có giao dịch mua bán trong ứng dụng.
| Quyền | Nền tảng | Vì sao cần |
|---|---|---|
| INTERNET | Android | Kết nối tới máy chủ của tổ chức để tải danh sách camera, sự kiện và luồng video. |
| ACCESS_NETWORK_STATE ACCESS_WIFI_STATE |
Android | Nhận biết thiết bị vừa đổi mạng (Wi-Fi ⇄ 4G) để dò lại đường kết nối. Ứng dụng chỉ đọc trạng thái kết nối, không quét danh sách Wi-Fi xung quanh và không dùng để định vị. |
| POST_NOTIFICATIONS | Android 13+ | Hiển thị cảnh báo sự kiện. Từ chối quyền này thì mọi tính năng khác vẫn hoạt động bình thường. |
| Thông báo | iOS | Như trên. Bạn có thể tắt bất cứ lúc nào trong Cài đặt hệ thống hoặc ngay trong ứng dụng. |
| Mạng nội bộ (Local Network) | iOS 14+ | Bắt buộc để ứng dụng nói chuyện được với máy chủ đặt trong cùng mạng LAN với bạn — đây chính là chế độ giữ cho video không cần rời khỏi toà nhà. |
| Camera & Micro | iOS | Chỉ là khai báo bắt buộc, không phải quyền được sử dụng. Thư viện WebRTC dùng để nhận luồng hình có liên kết tới API camera và micro của hệ thống, nên Apple yêu cầu khai báo. Ứng dụng chỉ NHẬN hình và tiếng từ camera giám sát, không bao giờ quay hay thu từ thiết bị của bạn — hộp thoại xin quyền camera/micro cũng sẽ không xuất hiện. |
Hệ thống SOTA AI xử lý hình ảnh từ camera giám sát để phát hiện các tình huống như xâm nhập vùng cấm, khói lửa, té ngã, bỏ quên đồ vật, đếm người, nhận diện khuôn mặt và nhận dạng biển số xe. Trong số này, dữ liệu khuôn mặt là dữ liệu cá nhân nhạy cảm theo pháp luật Việt Nam về bảo vệ dữ liệu cá nhân.
Tổ chức triển khai hệ thống là bên quyết định camera đặt ở đâu, tính năng nào được bật, dữ liệu lưu bao lâu và ai được xem. Vì vậy tổ chức đó có nghĩa vụ:
SOTA AI cung cấp công nghệ và hỗ trợ kỹ thuật; chúng tôi không truy cập dữ liệu vận hành của khách hàng trừ khi được yêu cầu rõ ràng để xử lý sự cố. Khi đó, việc truy cập diễn ra dưới sự giám sát của khách hàng, được ghi nhật ký và giới hạn trong phạm vi cần thiết.
Muốn một cảnh báo hiện lên khi điện thoại đang khoá màn hình và ứng dụng đã đóng thì không có cách nào khác ngoài việc đi qua hạ tầng đẩy thông báo của Apple và Google. Đây là lần duy nhất dữ liệu liên quan tới bạn rời khỏi hệ thống của tổ chức.
| Bên thứ ba | Nhận những gì | Vai trò |
|---|---|---|
| Expo (650 Industries, Inc.) | Mã thông báo đẩy của thiết bị; tiêu đề và nội dung cảnh báo gồm tên camera, loại sự kiện và mã sự kiện. | Dịch vụ trung chuyển: nhận yêu cầu từ máy chủ của tổ chức rồi chuyển tiếp sang APNs và FCM. Được dùng để máy chủ của tổ chức không phải giữ chứng chỉ APNs và khoá dịch vụ FCM. |
| Apple Push Notification service | Mã thiết bị và nội dung cảnh báo, với thiết bị iOS. | Hạ tầng gửi thông báo bắt buộc của nền tảng iOS. |
| Firebase Cloud Messaging (Google) | Mã thiết bị và nội dung cảnh báo, với thiết bị Android. | Hạ tầng gửi thông báo bắt buộc của nền tảng Android. Bản phát hành chỉ bật thành phần gửi thông báo; Firebase Analytics và quảng cáo đã tắt. |
| Google Play và Apple App Store | Thông tin phát sinh khi bạn tải và cập nhật ứng dụng, theo chính sách của từng cửa hàng. | Kênh phân phối. SOTA AI chỉ nhận báo cáo tổng hợp, không nhận danh tính người tải. |
Thông báo đẩy không chứa ảnh và không chứa video, và chỉ được gửi tới thiết bị của tài khoản có quyền xem sự kiện của đúng camera đó. Khi vai trò của bạn bị thu hẹp, việc lọc có hiệu lực ngay từ lần gửi kế tiếp mà không cần đăng nhập lại.
Không có hệ thống nào an toàn tuyệt đối. Mức độ bảo mật thực tế phụ thuộc lớn vào cách tổ chức của bạn cấu hình mạng, chứng chỉ và chính sách mật khẩu. Nếu nghi ngờ tài khoản bị lộ, hãy báo ngay cho quản trị viên hệ thống của tổ chức để khoá tài khoản — thao tác này cũng lập tức chặn thông báo đẩy tới các thiết bị liên quan.
| Dữ liệu | Lưu ở đâu | Giữ trong bao lâu |
|---|---|---|
| Token phiên đăng nhập | Thiết bị (keychain) | Tối đa 12 giờ, hoặc tới khi bạn đăng xuất hay đổi máy chủ. |
| Địa chỉ máy chủ, cài đặt tắt thông báo, bản sao phân quyền | Thiết bị | Tới khi bạn xoá dữ liệu ứng dụng hoặc gỡ cài đặt. |
| Đăng ký thiết bị nhận thông báo | Máy chủ của tổ chức | Tới khi bạn tắt thông báo, mất quyền xem sự kiện, hoặc hệ thống đẩy báo mã thiết bị đã chết. |
| Sự kiện, ảnh, đoạn ghi hình, dữ liệu nhận diện | Máy chủ của tổ chức | Do tổ chức vận hành quyết định, thường theo dung lượng ổ đĩa và quy định nội bộ. SOTA AI không đặt và không kiểm soát mốc này. |
| Thông tin gửi qua biểu mẫu liên hệ trên website | Hộp thư info@SotaAI.vn | Trong thời gian cần thiết để tư vấn và chăm sóc khách hàng, tối đa 24 tháng kể từ lần trao đổi cuối, trừ khi bạn yêu cầu xoá sớm hơn. |
Khi bạn tự nguyện gửi biểu mẫu “Liên hệ tư vấn”, chúng tôi nhận họ tên, email, số điện thoại, tên tổ chức và nội dung bạn viết. Thông tin này được chuyển thành một email gửi tới info@SotaAI.vn thông qua dịch vụ gửi thư Resend, và chỉ dùng để phản hồi yêu cầu của bạn. Chúng tôi không thêm bạn vào danh sách gửi thư quảng cáo nếu bạn không đề nghị.
Website không dùng cookie theo dõi, không có công cụ phân tích và không có mã quảng cáo. Thứ duy nhất được lưu trên trình duyệt của bạn là một mục localStorage tên sota-lang, ghi nhớ bạn chọn tiếng Việt hay tiếng Anh.
Một số trang tải phông chữ từ Google Fonts và biểu tượng đối tác từ cdn.simpleicons.org; những dịch vụ này nhìn thấy địa chỉ IP và loại trình duyệt của bạn khi phục vụ tệp. Website được lưu trữ trên nền tảng Vercel, nơi lưu nhật ký máy chủ kỹ thuật gồm địa chỉ IP, đường dẫn truy cập và thời điểm, trong thời gian ngắn nhằm bảo đảm vận hành và chống lạm dụng.
Theo pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có các quyền: được biết, được truy cập, rút lại sự đồng ý, xoá dữ liệu, hạn chế xử lý, yêu cầu cung cấp dữ liệu, phản đối xử lý, khiếu nại, tố cáo và yêu cầu bồi thường thiệt hại.
| Bạn muốn gì | Liên hệ ai |
|---|---|
| Dữ liệu hình ảnh của tôi trong camera; tài khoản, phân quyền, nhật ký thao tác của tôi trên hệ thống | Tổ chức đang vận hành hệ thống camera — nơi bạn làm việc, hoặc chủ địa điểm bạn đã tới. Họ là bên kiểm soát dữ liệu và là bên duy nhất truy cập được dữ liệu đó. |
| Thông tin tôi đã gửi qua biểu mẫu trên sotaai.vn | SOTA AI — gửi yêu cầu tới info@SotaAI.vn. |
| Không biết nên hỏi ai | Cứ liên hệ SOTA AI. Chúng tôi sẽ hướng dẫn hoặc chuyển tiếp yêu cầu tới tổ chức phù hợp. |
Chúng tôi phản hồi các yêu cầu thuộc thẩm quyền của mình trong vòng 72 giờ làm việc kể từ khi nhận được yêu cầu hợp lệ. Với yêu cầu thuộc thẩm quyền của tổ chức khách hàng, chúng tôi chuyển tiếp và thông báo lại cho bạn đầu mối liên hệ.
Tài khoản trong ứng dụng SOTA AI không do người dùng tự tạo mà do quản trị viên của tổ chức cấp trên hệ thống của tổ chức đó. Vì vậy việc xoá tài khoản cũng được thực hiện ở đó.
Ứng dụng và website là công cụ nghiệp vụ dành cho tổ chức, không hướng tới và không dành cho người dưới 16 tuổi. Chúng tôi không cố ý thu thập dữ liệu cá nhân của trẻ em qua các kênh này. Nếu phát hiện dữ liệu như vậy đã được gửi tới chúng tôi, hãy báo về info@SotaAI.vn để chúng tôi xoá.
Trường hợp hệ thống camera được lắp tại nơi có trẻ em, ví dụ trường học, việc xử lý dữ liệu của trẻ em thuộc trách nhiệm của tổ chức vận hành và phải tuân thủ quy định riêng về dữ liệu trẻ em, bao gồm sự đồng ý của cha, mẹ hoặc người giám hộ khi pháp luật yêu cầu.
Dữ liệu vận hành cốt lõi — video, ảnh sự kiện, kết quả nhận diện — nằm trong lãnh thổ Việt Nam, trên hạ tầng của tổ chức khách hàng, và không được SOTA AI chuyển ra nước ngoài.
Có ba trường hợp dữ liệu đi qua hạ tầng đặt ở nước ngoài:
Với các luồng này, chúng tôi thực hiện nghĩa vụ lập và lưu hồ sơ đánh giá tác động chuyển dữ liệu cá nhân ra nước ngoài theo quy định pháp luật Việt Nam hiện hành, đồng thời giới hạn dữ liệu ở mức tối thiểu cần thiết để dịch vụ hoạt động.
Chính sách này có thể được cập nhật khi sản phẩm thay đổi hoặc khi quy định pháp luật thay đổi. Ngày hiệu lực và số phiên bản luôn hiển thị ở đầu trang. Với những thay đổi ảnh hưởng đáng kể tới cách dữ liệu cá nhân được xử lý, chúng tôi sẽ thông báo qua ứng dụng, qua email tới đầu mối của tổ chức khách hàng, hoặc cả hai, trước khi thay đổi có hiệu lực.
Bản chính sách này luôn có tại địa chỉ công khai https://sotaai.vn/privacy-policy — cũng là địa chỉ được khai báo trên Google Play và App Store.
Mọi câu hỏi, yêu cầu hoặc khiếu nại liên quan tới dữ liệu cá nhân, xin gửi tới: