Ảnh giấy tờ bị lưu như một tệp thường
Ảnh căn cước nằm chung thư mục tải lên với ảnh đại diện, không mã hoá, không phân quyền riêng, và ai có quyền quản trị hệ thống đều mở được. Đây là dữ liệu nhạy cảm, không phải tệp đính kèm.
HiTechCloud xây dựng luồng định danh điện tử eKYC cho doanh nghiệp: đọc và đối chiếu giấy tờ, so khớp khuôn mặt, kiểm tra dấu hiệu giả mạo, rồi đưa kết quả vào hệ thống nghiệp vụ — với ràng buộc rằng ảnh giấy tờ tuỳ thân và dữ liệu sinh trắc học là dữ liệu cá nhân nhạy cảm.
Nhiều doanh nghiệp bắt đầu làm eKYC bằng cách gắn một API nhận dạng giấy tờ vào biểu mẫu đăng ký. Sáu tháng sau, khi có tranh chấp hoặc khi cần trả lời một yêu cầu của chủ thể dữ liệu, câu hỏi đầu tiên không phải là mô hình nhận dạng chính xác bao nhiêu, mà là: ảnh căn cước đang nằm ở đâu, ai đã xem, xem lúc nào, và cơ sở nào để giữ lại.
HiTechCloud tiếp cận eKYC từ phía vận hành và tuân thủ. Luồng định danh được thiết kế cùng lúc với vòng đời của dữ liệu: thu thập cái gì, giữ trong bao lâu, ai được truy cập, xoá bằng cách nào, và ghi lại ra sao để chứng minh được về sau. Phần nhận dạng và bóc tách nội dung tài liệu dùng chung nền tảng với dịch vụ Xử lý tài liệu thông minh (IDP); phần mô hình và hạ tầng phục vụ suy luận dựa trên AI Platform および Model as a Service.
Theo Điều 4 khoản 1 điểm đ và điểm i Nghị định số 356/2025/NĐ-CP, dữ liệu sinh trắc học và hình ảnh căn cước thuộc nhóm dữ liệu cá nhân nhạy cảm. Điều đó thay đổi cách thiết kế hệ thống: phải nói rõ tính nhạy cảm khi xin đồng ý, phải giới hạn quyền truy cập, và phải có quy trình đáp ứng yêu cầu của chủ thể dữ liệu theo thời hạn tại Điều 5 của cùng nghị định. Doanh nghiệp cần bàn kỹ phần này có thể liên hệ HiTechCloud trước khi chốt kiến trúc.
Ảnh căn cước nằm chung thư mục tải lên với ảnh đại diện, không mã hoá, không phân quyền riêng, và ai có quyền quản trị hệ thống đều mở được. Đây là dữ liệu nhạy cảm, không phải tệp đính kèm.
Định danh lần đầu và đăng nhập hằng ngày là hai việc khác nhau. Điều 29 Luật số 91/2025/QH15 cấm yêu cầu ảnh giấy tờ tuỳ thân làm yếu tố xác thực tài khoản, nên eKYC không được dùng thay mật khẩu hay mã xác thực một lần.
Khi cơ quan quản lý hoặc chính khách hàng hỏi lại, hệ thống phải trả lời được ai đã xem hồ sơ nào, vào lúc nào, vì mục đích gì. Nhật ký phải ghi từ đầu, không thể dựng lại sau.
Ảnh mờ, giấy tờ hết hạn, người dùng lớn tuổi thao tác chậm — luồng nào cũng có ca trượt. Nếu không thiết kế sẵn nhánh xử lý thủ công có kiểm soát, toàn bộ phần trượt sẽ đổ về bộ phận chăm sóc khách hàng.
Xác định mức độ định danh cần thiết cho từng loại giao dịch, vẽ luồng người dùng, chọn điểm chặn và điểm cho qua, thống nhất tiêu chí chấp nhận trước khi viết dòng mã đầu tiên.
Bóc tách trường thông tin từ căn cước, hộ chiếu, giấy phép lái xe và giấy tờ doanh nghiệp; kiểm tra tính hợp lệ của cấu trúc, hạn sử dụng và dấu hiệu chỉnh sửa ảnh.
So khớp ảnh chân dung với ảnh trên giấy tờ, kèm bước kiểm tra người thật đang thao tác trực tiếp để hạn chế trường hợp dùng ảnh chụp lại hoặc video ghi sẵn.
Kết nối tới nguồn đối soát mà doanh nghiệp đã có quyền sử dụng, gồm cả định danh điện tử VNeID theo yêu cầu nêu tại Công văn số 4598/TB-PTG áp dụng từ ngày 15/6/2026.
Giao diện cho nhân sự nghiệp vụ xem lại hồ sơ trượt tự động, phê duyệt hoặc từ chối kèm lý do, mọi thao tác đều ghi nhật ký và phân quyền theo vai trò.
Trả kết quả định danh về hệ thống lõi của doanh nghiệp qua giao diện lập trình, kèm mã trạng thái rõ ràng để bộ phận nghiệp vụ tự xử lý phần còn lại.
Trong thiết kế của HiTechCloud, mỗi trường dữ liệu thu thập trong luồng eKYC đều phải trả lời được bốn câu hỏi: thu vì mục đích gì, giữ đến bao giờ, ai xem được, xoá bằng cách nào.
Làm rõ loại giao dịch cần định danh, mức rủi ro chấp nhận được và nghĩa vụ tuân thủ mà doanh nghiệp đang chịu. Kết quả là danh mục dữ liệu cần thu thập, không nhiều hơn.
Vẽ luồng người dùng, thiết kế lưu trữ tách biệt cho dữ liệu nhạy cảm, xác định vai trò truy cập và thời hạn lưu trữ cho từng nhóm dữ liệu.
Chạy trên tập mẫu do doanh nghiệp cung cấp để thấy tỷ lệ trượt thực tế và nguyên nhân trượt, rồi hiệu chỉnh ngưỡng trước khi mở cho người dùng.
Nối vào hệ thống lõi, bật nhật ký truy cập, huấn luyện đội thẩm định thủ công và bàn giao tài liệu vận hành cùng kịch bản xử lý sự cố.
Theo dõi tỷ lệ trượt theo nhóm người dùng và loại giấy tờ, hiệu chỉnh ngưỡng định kỳ, cập nhật khi mẫu giấy tờ hoặc quy định thay đổi.
HiTechCloud tích hợp tới nguồn đối soát mà doanh nghiệp có quyền sử dụng, trong đó có định danh điện tử VNeID. Quyền kết nối và phạm vi dữ liệu được đối soát thuộc về doanh nghiệp chủ quản, HiTechCloud thực hiện phần kỹ thuật và vận hành. Công văn số 4598/TB-PTG nêu yêu cầu định danh điện tử qua VNeID áp dụng từ ngày 15/6/2026.
Mặc định trên hạ tầng của HiTechCloud đặt tại trung tâm dữ liệu ở Việt Nam do đối tác vận hành, lưu tách khỏi dữ liệu nghiệp vụ, mã hoá khi lưu trữ và giới hạn quyền truy cập theo vai trò. Nếu doanh nghiệp có hạ tầng riêng, hệ thống được triển khai trên môi trường đó.
Điều 29 Luật số 91/2025/QH15 cấm yêu cầu ảnh giấy tờ tuỳ thân làm yếu tố xác thực tài khoản. Trong thiết kế của HiTechCloud, eKYC chỉ phục vụ định danh lần đầu và các thủ tục bắt buộc; việc đăng nhập hằng ngày dùng phương thức xác thực khác.
Thời hạn lưu trữ do doanh nghiệp quyết định theo mục đích xử lý và nghĩa vụ lưu trữ của ngành, được ghi thành cấu hình trong hệ thống chứ không để mặc định vô thời hạn. HiTechCloud xây dựng cơ chế xoá theo thời hạn và quy trình tiếp nhận yêu cầu xoá của chủ thể dữ liệu.
Nghị định số 356/2025/NĐ-CP quy định thời hạn phản hồi và thời hạn thực hiện cho từng loại yêu cầu, kèm điều kiện gia hạn. HiTechCloud xây dựng biểu mẫu tiếp nhận, luồng phê duyệt và nhật ký thực hiện để doanh nghiệp đáp ứng đúng thời hạn và chứng minh được đã thực hiện.
IDP tập trung vào việc bóc tách và xử lý nội dung của mọi loại tài liệu nghiệp vụ. Trang này nói về luồng định danh con người, gồm giấy tờ tuỳ thân, khuôn mặt và nhật ký định danh. Hai dịch vụ dùng chung nền tảng và thường được triển khai cùng nhau.
Tuỳ dự án. Với phần lớn trường hợp, mô hình phục vụ qua nền tảng Model as a Service của HiTechCloud là đủ. Khi doanh nghiệp có loại giấy tờ đặc thù, phần tinh chỉnh mô hình được thực hiện trên dữ liệu do doanh nghiệp cung cấp và giữ trong phạm vi dự án.
Mô tả loại giao dịch cần định danh và quy mô người dùng dự kiến. Đội ngũ HiTechCloud sẽ trao đổi về luồng, mô hình dữ liệu và phương án triển khai.
HiTechCloud で素早くデプロイを開始
新しい通知、専門的分析およびイベント
株式会社Phổ Tuệ技術・ソフトウェアソリューション
ベトナム ホーチミン市 ビンミー社 ビンミー通り 128
納税者番号: 0318222903(2023年12月20日にホーチミン市計画投資局(現・ホーチミン市財政局)が初回発行、2024年10月15日に第2回変更)
コンテンツ責任者: Nguyễn Thanh An
Hotline: 0865.920.041
Email: info@photuesoftware.com
Email Abuse: abuse@photuesoftware.com
証明書: 通信サービス登録証 No. 18/GCN-SKHCN、ホーチミン市科学技術局発行、2026年3月10日発行。
OT03号室、The Landmark 81ビル、ディエンビエンフー通り720A、Vinhomes Tân Cảng、タインミータイ街区、ホーチミン市
ICTビル、ソフトウェアパーク第2(ICT Tower)、Như Nguyệt通り、Hải Châu坊、ダナン市、ベトナム
開設準備中、2026年9月予定
5F, Ginza Sky Building, 3-13-4 Ginza, Chuo-ku, Tokyo, Japan
Email: contact.jp@hitechcloud.asia
6F, Yanghwa Tower, 5 Teheran-ro 20-gil, Yeoksam-dong, Gangnam District, Seoul, South Korea
5F, Sugimoto Building, 1-4-7 Tokui-cho, Chuo-ku, Osaka, Japan
Email: contact.jp@hitechcloud.asia
7F, ONE FUKUOKA BLDG, 1-11-1 Tenjin, Chuo-ku, Fukuoka, Japan
Email: contact.jp@hitechcloud.asia
81-83 Campbell Street Surry Hills, NSW 2010, Australia
Email: sydney@hitechcloud.asia
150 E Brokaw Rd, San Jose, CA 95112, United States
Email: contact.us@hitechcloud.asia
36 Robinson Road, #20-01, City House, Singapore 068877
Email: contact.sgp@hitechcloud.asia
Mezzanine Floor, Jumeirah Living Marina Gate 3, Dubai Marina, Dubai, PO Box 121828
HiTechCloud はデータの取り扱いについて透明性を保ち、お客様ご自身が管理できるようにしています。当社は Cookie および類似技術を用いて本サイトのご利用状況を収集し、クラウドコンピューティングサービスの改善とパーソナライズ、分析およびマーケティング活動、ならびにお客様からのご依頼への対応に役立てています。これらの情報は、体験の向上のために信頼できるベンダーおよびパートナーと共有する場合があります。
Cookie thiết yếu luôn hoạt động để website vận hành được; cookie phân tích và cookie tiếp thị chỉ chạy sau khi bạn đồng ý. Khi tiếp tục sử dụng website, bạn xác nhận đã đọc サービス利用規約, プライバシーポリシー および Cookie ポリシー của chúng tôi. Theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định 356/2025/NĐ-CP, bạn có quyền được biết, quyền đồng ý, quyền rút lại đồng ý bất cứ lúc nào và quyền yêu cầu xoá dữ liệu 自身の。
収集されるデータの種類はお客様が決定します。選択は直ちに反映され、いつでも変更または撤回できます。
サービス利用規約 · プライバシーポリシー · Cookie ポリシー · データ主体の権利 · ドキュメントとサポート
インフラ・クラウドのご相談
まだ会話はありません。
この会話は終了しました。
このチャットはいかがでしたか?
ご意見ありがとうございます!