Ảnh giấy tờ bị lưu như một tệp thường
Ảnh căn cước nằm chung thư mục tải lên với ảnh đại diện, không mã hoá, không phân quyền riêng, và ai có quyền quản trị hệ thống đều mở được. Đây là dữ liệu nhạy cảm, không phải tệp đính kèm.
HiTechCloud xây dựng luồng định danh điện tử eKYC cho doanh nghiệp: đọc và đối chiếu giấy tờ, so khớp khuôn mặt, kiểm tra dấu hiệu giả mạo, rồi đưa kết quả vào hệ thống nghiệp vụ — với ràng buộc rằng ảnh giấy tờ tuỳ thân và dữ liệu sinh trắc học là dữ liệu cá nhân nhạy cảm.
Nhiều doanh nghiệp bắt đầu làm eKYC bằng cách gắn một API nhận dạng giấy tờ vào biểu mẫu đăng ký. Sáu tháng sau, khi có tranh chấp hoặc khi cần trả lời một yêu cầu của chủ thể dữ liệu, câu hỏi đầu tiên không phải là mô hình nhận dạng chính xác bao nhiêu, mà là: ảnh căn cước đang nằm ở đâu, ai đã xem, xem lúc nào, và cơ sở nào để giữ lại.
HiTechCloud tiếp cận eKYC từ phía vận hành và tuân thủ. Luồng định danh được thiết kế cùng lúc với vòng đời của dữ liệu: thu thập cái gì, giữ trong bao lâu, ai được truy cập, xoá bằng cách nào, và ghi lại ra sao để chứng minh được về sau. Phần nhận dạng và bóc tách nội dung tài liệu dùng chung nền tảng với dịch vụ Xử lý tài liệu thông minh (IDP); phần mô hình và hạ tầng phục vụ suy luận dựa trên AI Platform 和 Model as a Service.
Theo Điều 4 khoản 1 điểm đ và điểm i Nghị định số 356/2025/NĐ-CP, dữ liệu sinh trắc học và hình ảnh căn cước thuộc nhóm dữ liệu cá nhân nhạy cảm. Điều đó thay đổi cách thiết kế hệ thống: phải nói rõ tính nhạy cảm khi xin đồng ý, phải giới hạn quyền truy cập, và phải có quy trình đáp ứng yêu cầu của chủ thể dữ liệu theo thời hạn tại Điều 5 của cùng nghị định. Doanh nghiệp cần bàn kỹ phần này có thể liên hệ HiTechCloud trước khi chốt kiến trúc.
Ảnh căn cước nằm chung thư mục tải lên với ảnh đại diện, không mã hoá, không phân quyền riêng, và ai có quyền quản trị hệ thống đều mở được. Đây là dữ liệu nhạy cảm, không phải tệp đính kèm.
Định danh lần đầu và đăng nhập hằng ngày là hai việc khác nhau. Điều 29 Luật số 91/2025/QH15 cấm yêu cầu ảnh giấy tờ tuỳ thân làm yếu tố xác thực tài khoản, nên eKYC không được dùng thay mật khẩu hay mã xác thực một lần.
Khi cơ quan quản lý hoặc chính khách hàng hỏi lại, hệ thống phải trả lời được ai đã xem hồ sơ nào, vào lúc nào, vì mục đích gì. Nhật ký phải ghi từ đầu, không thể dựng lại sau.
Ảnh mờ, giấy tờ hết hạn, người dùng lớn tuổi thao tác chậm — luồng nào cũng có ca trượt. Nếu không thiết kế sẵn nhánh xử lý thủ công có kiểm soát, toàn bộ phần trượt sẽ đổ về bộ phận chăm sóc khách hàng.
Xác định mức độ định danh cần thiết cho từng loại giao dịch, vẽ luồng người dùng, chọn điểm chặn và điểm cho qua, thống nhất tiêu chí chấp nhận trước khi viết dòng mã đầu tiên.
Bóc tách trường thông tin từ căn cước, hộ chiếu, giấy phép lái xe và giấy tờ doanh nghiệp; kiểm tra tính hợp lệ của cấu trúc, hạn sử dụng và dấu hiệu chỉnh sửa ảnh.
So khớp ảnh chân dung với ảnh trên giấy tờ, kèm bước kiểm tra người thật đang thao tác trực tiếp để hạn chế trường hợp dùng ảnh chụp lại hoặc video ghi sẵn.
Kết nối tới nguồn đối soát mà doanh nghiệp đã có quyền sử dụng, gồm cả định danh điện tử VNeID theo yêu cầu nêu tại Công văn số 4598/TB-PTG áp dụng từ ngày 15/6/2026.
Giao diện cho nhân sự nghiệp vụ xem lại hồ sơ trượt tự động, phê duyệt hoặc từ chối kèm lý do, mọi thao tác đều ghi nhật ký và phân quyền theo vai trò.
Trả kết quả định danh về hệ thống lõi của doanh nghiệp qua giao diện lập trình, kèm mã trạng thái rõ ràng để bộ phận nghiệp vụ tự xử lý phần còn lại.
Trong thiết kế của HiTechCloud, mỗi trường dữ liệu thu thập trong luồng eKYC đều phải trả lời được bốn câu hỏi: thu vì mục đích gì, giữ đến bao giờ, ai xem được, xoá bằng cách nào.
Làm rõ loại giao dịch cần định danh, mức rủi ro chấp nhận được và nghĩa vụ tuân thủ mà doanh nghiệp đang chịu. Kết quả là danh mục dữ liệu cần thu thập, không nhiều hơn.
Vẽ luồng người dùng, thiết kế lưu trữ tách biệt cho dữ liệu nhạy cảm, xác định vai trò truy cập và thời hạn lưu trữ cho từng nhóm dữ liệu.
Chạy trên tập mẫu do doanh nghiệp cung cấp để thấy tỷ lệ trượt thực tế và nguyên nhân trượt, rồi hiệu chỉnh ngưỡng trước khi mở cho người dùng.
Nối vào hệ thống lõi, bật nhật ký truy cập, huấn luyện đội thẩm định thủ công và bàn giao tài liệu vận hành cùng kịch bản xử lý sự cố.
Theo dõi tỷ lệ trượt theo nhóm người dùng và loại giấy tờ, hiệu chỉnh ngưỡng định kỳ, cập nhật khi mẫu giấy tờ hoặc quy định thay đổi.
HiTechCloud tích hợp tới nguồn đối soát mà doanh nghiệp có quyền sử dụng, trong đó có định danh điện tử VNeID. Quyền kết nối và phạm vi dữ liệu được đối soát thuộc về doanh nghiệp chủ quản, HiTechCloud thực hiện phần kỹ thuật và vận hành. Công văn số 4598/TB-PTG nêu yêu cầu định danh điện tử qua VNeID áp dụng từ ngày 15/6/2026.
Mặc định trên hạ tầng của HiTechCloud đặt tại trung tâm dữ liệu ở Việt Nam do đối tác vận hành, lưu tách khỏi dữ liệu nghiệp vụ, mã hoá khi lưu trữ và giới hạn quyền truy cập theo vai trò. Nếu doanh nghiệp có hạ tầng riêng, hệ thống được triển khai trên môi trường đó.
Điều 29 Luật số 91/2025/QH15 cấm yêu cầu ảnh giấy tờ tuỳ thân làm yếu tố xác thực tài khoản. Trong thiết kế của HiTechCloud, eKYC chỉ phục vụ định danh lần đầu và các thủ tục bắt buộc; việc đăng nhập hằng ngày dùng phương thức xác thực khác.
Thời hạn lưu trữ do doanh nghiệp quyết định theo mục đích xử lý và nghĩa vụ lưu trữ của ngành, được ghi thành cấu hình trong hệ thống chứ không để mặc định vô thời hạn. HiTechCloud xây dựng cơ chế xoá theo thời hạn và quy trình tiếp nhận yêu cầu xoá của chủ thể dữ liệu.
Nghị định số 356/2025/NĐ-CP quy định thời hạn phản hồi và thời hạn thực hiện cho từng loại yêu cầu, kèm điều kiện gia hạn. HiTechCloud xây dựng biểu mẫu tiếp nhận, luồng phê duyệt và nhật ký thực hiện để doanh nghiệp đáp ứng đúng thời hạn và chứng minh được đã thực hiện.
IDP tập trung vào việc bóc tách và xử lý nội dung của mọi loại tài liệu nghiệp vụ. Trang này nói về luồng định danh con người, gồm giấy tờ tuỳ thân, khuôn mặt và nhật ký định danh. Hai dịch vụ dùng chung nền tảng và thường được triển khai cùng nhau.
Tuỳ dự án. Với phần lớn trường hợp, mô hình phục vụ qua nền tảng Model as a Service của HiTechCloud là đủ. Khi doanh nghiệp có loại giấy tờ đặc thù, phần tinh chỉnh mô hình được thực hiện trên dữ liệu do doanh nghiệp cung cấp và giữ trong phạm vi dự án.
Mô tả loại giao dịch cần định danh và quy mô người dùng dự kiến. Đội ngũ HiTechCloud sẽ trao đổi về luồng, mô hình dữ liệu và phương án triển khai.
通过HiTechCloud快速开始部署
最新通知、深度分析和活动
Pho Tue 科技与软件解决方案股份公司
越南胡志明市平美社平美路128号
税号: 0318222903,由胡志明市计划投资厅(现胡志明市财政厅)于 2023 年 12 月 20 日首次核发,2024 年 10 月 15 日第 2 次变更
内容责任方: Nguyễn Thanh An
Hotline: 0865.920.041
Email: info@photuesoftware.com
Email Abuse: abuse@photuesoftware.com
证书: 电信服务注册证书第18/GCN-SKHCN号,由胡志明市科学技术局于2026年3月10日颁发。
OT03 单元,The Landmark 81 大厦,奠边府路 720A 号,Vinhomes Tân Cảng,盛美西坊,胡志明市
ICT 大楼、第 2 软件园(ICT Tower),Như Nguyệt 路,Hải Châu 坊,岘港市,越南
待开业,预计 2026 年 9 月
5F, Ginza Sky Building, 3-13-4 Ginza, Chuo-ku, Tokyo, Japan
Email: contact.jp@hitechcloud.asia
6F, Yanghwa Tower, 5 Teheran-ro 20-gil, Yeoksam-dong, Gangnam District, Seoul, South Korea
5F, Sugimoto Building, 1-4-7 Tokui-cho, Chuo-ku, Osaka, Japan
Email: contact.jp@hitechcloud.asia
7F, ONE FUKUOKA BLDG, 1-11-1 Tenjin, Chuo-ku, Fukuoka, Japan
Email: contact.jp@hitechcloud.asia
81-83 Campbell Street Surry Hills, NSW 2010, Australia
Email: sydney@hitechcloud.asia
150 E Brokaw Rd, San Jose, CA 95112, United States
Email: contact.us@hitechcloud.asia
36 Robinson Road, #20-01, City House, Singapore 068877
Email: contact.sgp@hitechcloud.asia
Mezzanine Floor, Jumeirah Living Marina Gate 3, Dubai Marina, Dubai, PO Box 121828
HiTechCloud 秉持数据透明,并将控制权交给您。我们使用 Cookie 及类似技术收集您使用本网站的情况,以改进和个性化我们的云计算服务、支持分析与营销工作,并处理您提出的请求。我们可能会将部分信息与值得信赖的供应商和合作伙伴共享,以提升您的使用体验。
Cookie thiết yếu luôn hoạt động để website vận hành được; cookie phân tích và cookie tiếp thị chỉ chạy sau khi bạn đồng ý. Khi tiếp tục sử dụng website, bạn xác nhận đã đọc 服务使用协议, 隐私政策 和 Cookie 政策 của chúng tôi. Theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định 356/2025/NĐ-CP, bạn có quyền được biết, quyền đồng ý, quyền rút lại đồng ý bất cứ lúc nào và quyền yêu cầu xoá dữ liệu 自己的。
基础设施与云计算咨询
暂无会话记录。
本次对话已结束。
本次咨询体验如何?
感谢您的反馈!