Ảnh giấy tờ bị lưu như một tệp thường
Ảnh căn cước nằm chung thư mục tải lên với ảnh đại diện, không mã hoá, không phân quyền riêng, và ai có quyền quản trị hệ thống đều mở được. Đây là dữ liệu nhạy cảm, không phải tệp đính kèm.
HiTechCloud xây dựng luồng định danh điện tử eKYC cho doanh nghiệp: đọc và đối chiếu giấy tờ, so khớp khuôn mặt, kiểm tra dấu hiệu giả mạo, rồi đưa kết quả vào hệ thống nghiệp vụ — với ràng buộc rằng ảnh giấy tờ tuỳ thân và dữ liệu sinh trắc học là dữ liệu cá nhân nhạy cảm.
Nhiều doanh nghiệp bắt đầu làm eKYC bằng cách gắn một API nhận dạng giấy tờ vào biểu mẫu đăng ký. Sáu tháng sau, khi có tranh chấp hoặc khi cần trả lời một yêu cầu của chủ thể dữ liệu, câu hỏi đầu tiên không phải là mô hình nhận dạng chính xác bao nhiêu, mà là: ảnh căn cước đang nằm ở đâu, ai đã xem, xem lúc nào, và cơ sở nào để giữ lại.
HiTechCloud tiếp cận eKYC từ phía vận hành và tuân thủ. Luồng định danh được thiết kế cùng lúc với vòng đời của dữ liệu: thu thập cái gì, giữ trong bao lâu, ai được truy cập, xoá bằng cách nào, và ghi lại ra sao để chứng minh được về sau. Phần nhận dạng và bóc tách nội dung tài liệu dùng chung nền tảng với dịch vụ Xử lý tài liệu thông minh (IDP); phần mô hình và hạ tầng phục vụ suy luận dựa trên AI Platform 및 Model as a Service.
Theo Điều 4 khoản 1 điểm đ và điểm i Nghị định số 356/2025/NĐ-CP, dữ liệu sinh trắc học và hình ảnh căn cước thuộc nhóm dữ liệu cá nhân nhạy cảm. Điều đó thay đổi cách thiết kế hệ thống: phải nói rõ tính nhạy cảm khi xin đồng ý, phải giới hạn quyền truy cập, và phải có quy trình đáp ứng yêu cầu của chủ thể dữ liệu theo thời hạn tại Điều 5 của cùng nghị định. Doanh nghiệp cần bàn kỹ phần này có thể liên hệ HiTechCloud trước khi chốt kiến trúc.
Ảnh căn cước nằm chung thư mục tải lên với ảnh đại diện, không mã hoá, không phân quyền riêng, và ai có quyền quản trị hệ thống đều mở được. Đây là dữ liệu nhạy cảm, không phải tệp đính kèm.
Định danh lần đầu và đăng nhập hằng ngày là hai việc khác nhau. Điều 29 Luật số 91/2025/QH15 cấm yêu cầu ảnh giấy tờ tuỳ thân làm yếu tố xác thực tài khoản, nên eKYC không được dùng thay mật khẩu hay mã xác thực một lần.
Khi cơ quan quản lý hoặc chính khách hàng hỏi lại, hệ thống phải trả lời được ai đã xem hồ sơ nào, vào lúc nào, vì mục đích gì. Nhật ký phải ghi từ đầu, không thể dựng lại sau.
Ảnh mờ, giấy tờ hết hạn, người dùng lớn tuổi thao tác chậm — luồng nào cũng có ca trượt. Nếu không thiết kế sẵn nhánh xử lý thủ công có kiểm soát, toàn bộ phần trượt sẽ đổ về bộ phận chăm sóc khách hàng.
Xác định mức độ định danh cần thiết cho từng loại giao dịch, vẽ luồng người dùng, chọn điểm chặn và điểm cho qua, thống nhất tiêu chí chấp nhận trước khi viết dòng mã đầu tiên.
Bóc tách trường thông tin từ căn cước, hộ chiếu, giấy phép lái xe và giấy tờ doanh nghiệp; kiểm tra tính hợp lệ của cấu trúc, hạn sử dụng và dấu hiệu chỉnh sửa ảnh.
So khớp ảnh chân dung với ảnh trên giấy tờ, kèm bước kiểm tra người thật đang thao tác trực tiếp để hạn chế trường hợp dùng ảnh chụp lại hoặc video ghi sẵn.
Kết nối tới nguồn đối soát mà doanh nghiệp đã có quyền sử dụng, gồm cả định danh điện tử VNeID theo yêu cầu nêu tại Công văn số 4598/TB-PTG áp dụng từ ngày 15/6/2026.
Giao diện cho nhân sự nghiệp vụ xem lại hồ sơ trượt tự động, phê duyệt hoặc từ chối kèm lý do, mọi thao tác đều ghi nhật ký và phân quyền theo vai trò.
Trả kết quả định danh về hệ thống lõi của doanh nghiệp qua giao diện lập trình, kèm mã trạng thái rõ ràng để bộ phận nghiệp vụ tự xử lý phần còn lại.
Trong thiết kế của HiTechCloud, mỗi trường dữ liệu thu thập trong luồng eKYC đều phải trả lời được bốn câu hỏi: thu vì mục đích gì, giữ đến bao giờ, ai xem được, xoá bằng cách nào.
Làm rõ loại giao dịch cần định danh, mức rủi ro chấp nhận được và nghĩa vụ tuân thủ mà doanh nghiệp đang chịu. Kết quả là danh mục dữ liệu cần thu thập, không nhiều hơn.
Vẽ luồng người dùng, thiết kế lưu trữ tách biệt cho dữ liệu nhạy cảm, xác định vai trò truy cập và thời hạn lưu trữ cho từng nhóm dữ liệu.
Chạy trên tập mẫu do doanh nghiệp cung cấp để thấy tỷ lệ trượt thực tế và nguyên nhân trượt, rồi hiệu chỉnh ngưỡng trước khi mở cho người dùng.
Nối vào hệ thống lõi, bật nhật ký truy cập, huấn luyện đội thẩm định thủ công và bàn giao tài liệu vận hành cùng kịch bản xử lý sự cố.
Theo dõi tỷ lệ trượt theo nhóm người dùng và loại giấy tờ, hiệu chỉnh ngưỡng định kỳ, cập nhật khi mẫu giấy tờ hoặc quy định thay đổi.
HiTechCloud tích hợp tới nguồn đối soát mà doanh nghiệp có quyền sử dụng, trong đó có định danh điện tử VNeID. Quyền kết nối và phạm vi dữ liệu được đối soát thuộc về doanh nghiệp chủ quản, HiTechCloud thực hiện phần kỹ thuật và vận hành. Công văn số 4598/TB-PTG nêu yêu cầu định danh điện tử qua VNeID áp dụng từ ngày 15/6/2026.
Mặc định trên hạ tầng của HiTechCloud đặt tại trung tâm dữ liệu ở Việt Nam do đối tác vận hành, lưu tách khỏi dữ liệu nghiệp vụ, mã hoá khi lưu trữ và giới hạn quyền truy cập theo vai trò. Nếu doanh nghiệp có hạ tầng riêng, hệ thống được triển khai trên môi trường đó.
Điều 29 Luật số 91/2025/QH15 cấm yêu cầu ảnh giấy tờ tuỳ thân làm yếu tố xác thực tài khoản. Trong thiết kế của HiTechCloud, eKYC chỉ phục vụ định danh lần đầu và các thủ tục bắt buộc; việc đăng nhập hằng ngày dùng phương thức xác thực khác.
Thời hạn lưu trữ do doanh nghiệp quyết định theo mục đích xử lý và nghĩa vụ lưu trữ của ngành, được ghi thành cấu hình trong hệ thống chứ không để mặc định vô thời hạn. HiTechCloud xây dựng cơ chế xoá theo thời hạn và quy trình tiếp nhận yêu cầu xoá của chủ thể dữ liệu.
Nghị định số 356/2025/NĐ-CP quy định thời hạn phản hồi và thời hạn thực hiện cho từng loại yêu cầu, kèm điều kiện gia hạn. HiTechCloud xây dựng biểu mẫu tiếp nhận, luồng phê duyệt và nhật ký thực hiện để doanh nghiệp đáp ứng đúng thời hạn và chứng minh được đã thực hiện.
IDP tập trung vào việc bóc tách và xử lý nội dung của mọi loại tài liệu nghiệp vụ. Trang này nói về luồng định danh con người, gồm giấy tờ tuỳ thân, khuôn mặt và nhật ký định danh. Hai dịch vụ dùng chung nền tảng và thường được triển khai cùng nhau.
Tuỳ dự án. Với phần lớn trường hợp, mô hình phục vụ qua nền tảng Model as a Service của HiTechCloud là đủ. Khi doanh nghiệp có loại giấy tờ đặc thù, phần tinh chỉnh mô hình được thực hiện trên dữ liệu do doanh nghiệp cung cấp và giữ trong phạm vi dự án.
Mô tả loại giao dịch cần định danh và quy mô người dùng dự kiến. Đội ngũ HiTechCloud sẽ trao đổi về luồng, mô hình dữ liệu và phương án triển khai.
HiTechCloud로 빠르게 배포를 시작하십시오
알림, 심층 분석 및 이벤트
Pho Tue 기술 및 소프트웨어 솔루션 주식회사
베트남 호치민시 빈미면 빈미로 128
사업자등록번호: 0318222903 (2023년 12월 20일 호치민시 기획투자국(현 호치민시 재정국) 최초 발급, 2024년 10월 15일 2차 변경)
콘텐츠 책임자: Nguyễn Thanh An
Hotline: 0865.920.041
Email: info@photuesoftware.com
Email Abuse: abuse@photuesoftware.com
증명서: 호치민시 과학기술청이 2026년 3월 10일에 발급한 통신서비스 등록증 제18/GCN-SKHCN호
호치민시 타인미떠이동 빈홈 탄깡 디엔비엔푸로 720A, The Landmark 81 빌딩 OT03호
ICT 빌딩, 소프트웨어 파크 2단지(ICT Tower), Như Nguyệt 거리, Hải Châu 동, 다낭시, 베트남
개소 준비 중, 2026년 9월 예정
5F, Ginza Sky Building, 3-13-4 Ginza, Chuo-ku, Tokyo, Japan
Email: contact.jp@hitechcloud.asia
6F, Yanghwa Tower, 5 Teheran-ro 20-gil, Yeoksam-dong, Gangnam District, Seoul, South Korea
5F, Sugimoto Building, 1-4-7 Tokui-cho, Chuo-ku, Osaka, Japan
Email: contact.jp@hitechcloud.asia
7F, ONE FUKUOKA BLDG, 1-11-1 Tenjin, Chuo-ku, Fukuoka, Japan
Email: contact.jp@hitechcloud.asia
81-83 Campbell Street Surry Hills, NSW 2010, Australia
Email: sydney@hitechcloud.asia
150 E Brokaw Rd, San Jose, CA 95112, United States
Email: contact.us@hitechcloud.asia
36 Robinson Road, #20-01, City House, Singapore 068877
Email: contact.sgp@hitechcloud.asia
Mezzanine Floor, Jumeirah Living Marina Gate 3, Dubai Marina, Dubai, PO Box 121828
HiTechCloud는 데이터 처리에 투명하며 고객님께 통제권을 드립니다. 당사는 쿠키와 유사 기술을 사용해 본 사이트 이용 방식을 수집하며, 이는 클라우드 컴퓨팅 서비스의 개선과 개인화, 분석 및 마케팅 활동, 그리고 고객님의 요청 처리에 활용됩니다. 이 정보의 일부는 이용 경험 향상을 위해 신뢰할 수 있는 공급업체 및 파트너와 공유될 수 있습니다.
Cookie thiết yếu luôn hoạt động để website vận hành được; cookie phân tích và cookie tiếp thị chỉ chạy sau khi bạn đồng ý. Khi tiếp tục sử dụng website, bạn xác nhận đã đọc 서비스 이용약관, 개인정보 처리방침 및 쿠키 정책 của chúng tôi. Theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định 356/2025/NĐ-CP, bạn có quyền được biết, quyền đồng ý, quyền rút lại đồng ý bất cứ lúc nào và quyền yêu cầu xoá dữ liệu 자신의.
인프라 및 클라우드 컴퓨팅 상담
아직 대화 내역이 없습니다.
이 대화는 종료되었습니다.
이번 상담은 어떠셨나요?
의견 주셔서 감사합니다!