Chính sách quyền riêng tư

Hiệu lực từ 04/09/2026 · áp dụng cho ứng dụng di động CheckFarm (com.checkfarm.app) và trang checkfarm.com.

Trang này nói rõ ứng dụng lấy gì của bạn, gửi đi đâu, và chỗ nào bạn lấy lại được — chỗ nào thì không. Chúng tôi viết ngắn và nói thẳng, kể cả những chỗ bất lợi cho chúng tôi.

1. Ai chịu trách nhiệm

Công ty Cổ phần CheckFarm (tiếng Anh: CheckFarm Inc) là chủ sở hữu và đơn vị chịu trách nhiệm về dữ liệu cá nhân trong ứng dụng này. Pháp nhân đang hoàn tất thủ tục thành lập.

Địa chỉ: 404 Nguyễn Thái Bình, Phường Tân Lập, tỉnh Đắk Lắk, Việt Nam
Liên hệ về dữ liệu cá nhân: [email protected]

Trong giai đoạn phát triển, ứng dụng được phát hành trên tài khoản nhà phát triển của Công ty Cổ phần Aladin Contract — đơn vị viết phần mềm theo đơn đặt hàng của Công ty Cổ phần CheckFarm. Vì vậy trang cửa hàng hiện ghi Aladin Contract là nhà phát hành. Aladin Contract không sở hữu và không kiểm soát dữ liệu người dùng của CheckFarm. Khi pháp nhân CheckFarm hoàn tất thủ tục, hồ sơ ứng dụng sẽ được chuyển giao và trang này sẽ được cập nhật.

2. Ứng dụng lấy gì của bạn

Chỉ những thứ dưới đây, và chỉ sau khi bạn đồng ý ở hộp thoại của hệ điều hành:

Quyền	Lấy gì	Để làm gì
Máy ảnh	Ảnh và video cây, quả, vật nuôi, nông trại bạn chủ động chụp	Định danh lại đối tượng và làm bằng chứng truy xuất nguồn gốc
Micrô	30 giây âm thanh môi trường quanh cây khi bạn quay video định danh	Ghi lại điều kiện lúc chụp
Vị trí	Toạ độ GPS chính xác	Gắn vào từng điểm đo và ranh giới nông trại bạn vẽ
Cảm biến chuyển động	Hướng máy khi bạn chụp vòng quanh cây	Bảo đảm vòng chụp đủ góc
Thư viện ảnh	Quyền lưu ảnh/video vừa chụp vào máy, và quyền chọn ảnh có sẵn	Giữ bản gốc trên máy bạn
Thông báo	Mã thiết bị do dịch vụ thông báo cấp	Chuyển thông báo tới máy — chỉ khi bạn bật

Ngoài ra ứng dụng lưu tên và địa chỉ email bạn tự điền vào hồ sơ, và địa chỉ ví Cardano nếu bạn dùng phần ví.

Ứng dụng không đọc danh bạ, không đọc tin nhắn, không đọc lịch sử duyệt web, và không có mật khẩu nào để lấy — vì ứng dụng không dùng mật khẩu (xem mục 4).

3. Khuôn mặt và vân tay — điều quan trọng nhất

Ứng dụng KHÔNG nhận được khuôn mặt hay vân tay của bạn, và không lưu bản nào ở bất kỳ đâu.

Khi bạn quét khuôn mặt hoặc vân tay, việc đối chiếu do chính hệ điều hành làm, bên trong con chip bảo mật của máy. Ứng dụng chỉ nhận lại một câu trả lời có hoặc không. Dữ liệu sinh trắc học không rời khỏi máy của bạn, không gửi lên máy chủ của chúng tôi, và chúng tôi không có cách nào lấy được.

4. Danh tính PhoenixKey

Ứng dụng không dùng mật khẩu. Danh tính của bạn là một cặp khoá do chip bảo mật trong máy sinh ra.

Khoá riêng nằm trong chip đó và không bao giờ rời máy. Chúng tôi không có, không sao lưu được, và không khôi phục hộ được.
Chỉ khoá công khai và mã định danh (DID) của bạn được gửi lên danh bạ PhoenixKey, để người khác kiểm chứng được chữ ký của bạn. Đây là dữ liệu công khai theo thiết kế.
Khoá riêng của ví Cardano cũng nằm trong chip bảo mật và không rời máy.

Hệ quả bạn cần biết trước: mất máy mà chưa lập người giám hộ khôi phục thì mất quyền ký. Dữ liệu đã ghi vẫn còn, nhưng bạn không ký tiếp được bằng danh tính cũ.

5. Dữ liệu đi đâu

Dữ liệu	Đi tới
Ảnh, video, toạ độ, ghi chú nông trại	Máy chủ nền tảng nhận diện OriLife (`api.orilife.io`)
Khoá công khai và DID	Danh bạ PhoenixKey (`api.phoenixkey.me`)
Địa chỉ ví, giao dịch Cardano	Máy chủ PhoenixKey, rồi lên chuỗi khối Cardano
Tin nhắn	Dịch vụ ProofChat, mã hoá đầu-cuối
Việc làm và hợp đồng	Dịch vụ AladinWork
Sự kiện thao tác (mở màn nào, bấm nút nào, chậm bao lâu)	Máy chủ đo lường của chúng tôi
Mã thiết bị cho thông báo đẩy	Firebase Cloud Messaging (Google) — chỉ khi bạn bật thông báo

Toàn bộ đường truyền dùng HTTPS. Bản phát hành chặn kết nối không mã hoá ở mức cấu hình biên dịch.

Trước khi gửi đi, các trường nhạy cảm (mật khẩu, mã PIN, OTP, cụm từ khôi phục, khoá riêng, token) bị lọc bỏ khỏi dữ liệu đo lường.

Chúng tôi không bán dữ liệu của bạn cho ai, và không dùng nó để hiển thị quảng cáo. Ứng dụng không nhúng bộ công cụ quảng cáo nào, và không nhúng bộ công cụ theo dõi của bên thứ ba nào ngoài dịch vụ thông báo đẩy nêu trên.

Khi bạn chỉ mở trang `checkfarm.com`

Chính sách này áp cho cả trang web, nên phần dưới nói riêng về người vào đọc trang mà không cài ứng dụng. Ba thứ, không có thứ nào thêm:

Dữ liệu	Đi tới
Địa chỉ IP, thời điểm, đường dẫn đã mở, loại trình duyệt	Nhật ký máy chủ web của chúng tôi. Giữ 14 ngày rồi tự xoá.
Cùng những thứ đó, ở lớp trước máy chủ	Cloudflare — trang đi qua mạng của họ, nên họ thấy mọi yêu cầu. Trình duyệt của bạn cũng gửi báo cáo lỗi mạng tới `a.nel.cloudflare.com`.
Thứ tiếng bạn chọn	Ở LẠI trên máy bạn (`localStorage`, khoá `cf_lang`). Không gửi đi đâu.

Nhật ký máy chủ dùng để tìm lỗi và chặn tấn công; chúng tôi không ghép nó với tài khoản nào và không dùng nó để dựng hồ sơ người đọc. Trang không đặt cookie theo dõi và không nhúng mã đo lường của bên thứ ba nào. Phông chữ do chính máy chủ này phục vụ, không gọi sang Google Fonts — nên mở trang không tạo ra một yêu cầu nào tới bên thứ ba ngoài Cloudflare.

6. Xoá tài khoản và dữ liệu

Trong ứng dụng: mở Tài khoản → Xoá tài khoản. Thao tác này xoá sạch khoá, DID, token và bộ nhớ đệm trên máy — tức tài khoản không dùng lại được từ thiết bị này. Phần này có hiệu lực ngay.

Không cần cài ứng dụng: gửi thư tới [email protected], ghi rõ mã định danh (DID) hoặc địa chỉ email bạn đã đăng ký. Chúng tôi trả lời trong 30 ngày.

Nói thẳng chỗ chúng tôi chưa làm được. Cửa xoá tự động phía máy chủ chưa mở. Yêu cầu xoá của bạn hiện được ghi lại và do người trực xử lý bằng tay. Chúng tôi ghi điều này ra thay vì để bạn tưởng nút bấm đã xoá xong mọi thứ.

Ba thứ không xoá được, và lý do:

Sổ bằng chứng truy xuất nguồn gốc là sổ chỉ ghi thêm. Một dòng đã ghi thì không sửa và không xoá được — đó chính là lý do nó có giá trị làm bằng chứng. Chúng tôi gỡ được liên kết giữa dòng đó với danh tính của bạn, nhưng không xoá được bản thân dòng đó.
Dữ liệu đã ghi lên chuỗi khối Cardano không xoá được, do bản chất của chuỗi khối.
Mã định danh (DID) và khoá công khai đã lên danh bạ PhoenixKey là dữ liệu công khai của kiến trúc không-uỷ-thác; không có đường rút khỏi danh bạ.

Ảnh và video bạn đã lưu vào thư viện của máy thì thuộc về máy bạn; xoá hay giữ là quyền của bạn, chúng tôi không đụng tới.

7. Quyền của bạn

Theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, bạn có quyền được biết, xem, sửa, rút đồng ý, xoá, hạn chế xử lý, phản đối xử lý và khiếu nại. Gửi yêu cầu tới [email protected].

Bạn rút quyền bất cứ lúc nào bằng cách tắt quyền tương ứng trong phần Cài đặt của hệ điều hành. Tắt quyền nào thì tính năng dùng quyền đó ngừng hoạt động; phần còn lại của ứng dụng vẫn chạy.

8. Giữ trong bao lâu

Dữ liệu hồ sơ và nội dung nông trại được giữ chừng nào tài khoản còn hoạt động. Sự kiện đo lường giữ tối đa 12 tháng. Nhật ký máy chủ web giữ 14 ngày. Bản ghi trong sổ bằng chứng và trên chuỗi khối được giữ vĩnh viễn theo đúng bản chất của chúng (xem mục 6).

9. Độ tuổi

Ứng dụng dành cho người từ 16 tuổi trở lên. Chúng tôi không cố ý thu thập dữ liệu của trẻ em dưới độ tuổi này. Nếu bạn cho rằng con mình đã cung cấp dữ liệu cho chúng tôi, hãy viết thư — chúng tôi sẽ xoá.

10. Thay đổi và luật áp dụng

Khi nội dung trang này đổi, ngày hiệu lực ở đầu trang sẽ đổi theo. Thay đổi làm ảnh hưởng tới dữ liệu đã thu sẽ được báo trong ứng dụng trước khi có hiệu lực.

Chính sách này áp dụng theo pháp luật Việt Nam.

Privacy Policy

Effective 4 September 2026 · applies to the CheckFarm mobile app (com.checkfarm.app) and to checkfarm.com.

This page states what the app takes from you, where it goes, and what you can get back — including the parts you cannot. It is short and direct, including where that is inconvenient for us.

1. Who is responsible

CheckFarm Inc (Vietnamese: Công ty Cổ phần CheckFarm) owns this app and is the controller of personal data in it. The legal entity is still completing its registration.

Address: 404 Nguyen Thai Binh, Tan Lap Ward, Dak Lak Province, Viet Nam
Data protection contact: [email protected]

During development, the app is published from the developer account of Aladin Contract JSC, which builds the software under contract to CheckFarm Inc. The store listing therefore currently names Aladin Contract as the publisher. Aladin Contract does not own and does not control CheckFarm user data. Once the CheckFarm entity is registered, the app record will be transferred and this page will be updated.

2. What the app collects

Only the following, and only after you grant permission in your operating system:

Permission	What it takes	Why
Camera	Photos and video of trees, fruit, animals and farms that you choose to capture	Re-identifying the subject, and traceability evidence
Microphone	30 seconds of ambient sound around a tree while you record an identification video	Recording the conditions at capture time
Location	Precise GPS coordinates	Attached to each measurement point and to farm boundaries you draw
Motion sensors	Device orientation while you circle a tree	Ensuring the capture covers enough angles
Photo library	Permission to save what you just captured, and to pick existing photos	Keeping originals on your own device
Notifications	A device token issued by the notification service	Delivering notifications — only if you turn them on

The app also stores the name and email address you enter in your profile, and your Cardano wallet address if you use the wallet features.

The app does not read your contacts, messages or browsing history, and there is no password to steal — because the app does not use passwords (see section 4).

3. Face and fingerprint — the most important part

The app does NOT receive your face or fingerprint, and stores no copy anywhere.

When you scan your face or fingerprint, the matching is done by the operating system itself, inside your device's secure chip. The app only gets back a yes or no. Biometric data never leaves your device, is never sent to our servers, and we have no way to obtain it.

4. PhoenixKey identity

The app does not use passwords. Your identity is a key pair generated by the secure chip in your device.

The private key stays in that chip and never leaves the device. We do not hold it, cannot back it up, and cannot recover it for you.
Only your public key and decentralised identifier (DID) are published to the PhoenixKey directory so that others can verify your signatures. This is public data by design.
Your Cardano wallet private key is likewise held in the secure chip and never leaves the device.

A consequence you should know up front: if you lose the device without having set up recovery guardians, you lose the ability to sign. Data already recorded remains, but you cannot sign again with the old identity.

5. Where data goes

Data	Destination
Photos, video, coordinates, farm notes	OriLife identification platform servers (`api.orilife.io`)
Public key and DID	PhoenixKey directory (`api.phoenixkey.me`)
Wallet address, Cardano transactions	PhoenixKey servers, then the Cardano blockchain
Messages	ProofChat, end-to-end encrypted
Jobs and contracts	AladinWork
In-app events (screen opened, button tapped, latency)	Our own measurement servers
Push notification device token	Firebase Cloud Messaging (Google) — only if you enable notifications

All transport uses HTTPS; release builds block cleartext connections at the build-configuration level.

Sensitive fields (passwords, PINs, OTPs, recovery phrases, private keys, tokens) are stripped from measurement data before it is sent.

We do not sell your data to anyone, and we do not use it to show advertising. The app embeds no advertising SDK, and no third-party tracking SDK other than the push notification service named above.

When you only open `checkfarm.com`

This policy covers the website too, so this part is about visitors who read the site without installing the app. Three things, and nothing beyond them:

Data	Destination
IP address, timestamp, path requested, browser type	Our web server log. Kept 14 days, then deleted automatically.
The same, one layer earlier	Cloudflare — the site is served through their network, so they see every request. Your browser also sends network error reports to `a.nel.cloudflare.com`.
The language you pick	STAYS on your device (`localStorage`, key `cf_lang`). Never sent anywhere.

Server logs are used to find faults and block attacks; we do not join them to any account and do not use them to build reader profiles. The site sets no tracking cookie and embeds no third-party analytics. Fonts are served from this server, not from Google Fonts — so opening a page makes no request to any third party other than Cloudflare.

6. Deleting your account and data

In the app: open Account → Delete account. This erases the keys, DID, tokens and caches on the device, so the account cannot be used again from this device. This takes effect immediately.

Without installing the app: email [email protected] stating your DID or the email address you registered. We respond within 30 days.

Plainly, what we cannot yet do. Automated server-side deletion is not yet available. Your deletion request is currently recorded and processed manually by a member of staff. We state this rather than let you believe a button has already erased everything.

Three things that cannot be deleted, and why:

The traceability evidence ledger is append-only. Once a line is written it cannot be edited or removed — that is precisely why it is worth anything as evidence. We can unlink that line from your identity, but we cannot delete the line itself.
Data already written to the Cardano blockchain cannot be deleted, by the nature of a blockchain.
Your DID and public key in the PhoenixKey directory are public data of a non-custodial architecture; there is no route to withdraw them from the directory.

Photos and video you saved to your device's own library belong to your device; keeping or deleting them is your choice and we do not touch them.

7. Your rights

Under Vietnam's Decree 13/2023/ND-CP on personal data protection, you have the right to be informed, to access, to correct, to withdraw consent, to delete, to restrict processing, to object to processing, and to complain. Send requests to [email protected].

You can withdraw a permission at any time in your operating system settings. Turning off a permission stops the feature that uses it; the rest of the app keeps working.

8. How long we keep data

Profile data and farm content are kept while the account is active. Measurement events are kept for at most 12 months. Web server logs are kept for 14 days. Entries in the evidence ledger and on the blockchain are permanent by their nature (see section 6).

9. Age

The app is for people aged 16 and over. We do not knowingly collect data from children below that age. If you believe your child has given us data, write to us and we will delete it.

10. Changes and governing law

When this page changes, the effective date at the top changes with it. Changes affecting data already collected will be announced in the app before they take effect.

This policy is governed by the laws of Viet Nam.