Chính sách quyền riêng tư

Ứng dụng An Ninh Nội Bài là hệ thống nghiệp vụ nội bộ do Công an Cửa khẩu Cảng Hàng không quốc tế Nội Bài quản lý, phục vụ công tác quản lý xuất nhập cảnh và bảo đảm an ninh tại Cảng Hàng không quốc tế Nội Bài. Ứng dụng chỉ dành cho cán bộ, chiến sĩ được cấp tài khoản; không cung cấp cho người dùng phổ thông.

Chính sách này mô tả các loại dữ liệu ứng dụng thu thập, mục đích sử dụng, cách lưu trữ, bảo mật và quyền của người dùng. Bằng việc đăng nhập và sử dụng ứng dụng, cán bộ được cấp tài khoản đồng ý với chính sách này.

• Thông tin tài khoản: email đăng nhập, họ tên, vai trò, đơn vị/đội công tác, số điện thoại (do quản trị viên cấp).
• Dữ liệu vụ việc nghiệp vụ: mô tả vụ việc, khu vực, loại vụ việc, mức độ, kết luận và phương án xử lý, diễn biến xử lý, ghi chú.
• Hình ảnh / video bằng chứng: tệp do cán bộ chụp hoặc chọn từ thiết bị để đính kèm vụ việc.
• Thông tin liên quan đến đối tượng: họ tên, ngày sinh, giới tính, quốc tịch, số CCCD/CMND, số hộ chiếu, biển số phương tiện, đơn vị liên quan — chỉ khi cán bộ nhập hoặc quét để phục vụ xử lý vụ việc.
• Thông tin chuyến bay / vị trí nghiệp vụ: số hiệu chuyến bay, hãng, chiều bay, vị trí phát sinh vụ việc (dạng văn bản do cán bộ nhập). Ứng dụng không thu thập vị trí GPS nền của thiết bị.
• Dữ liệu kỹ thuật: mã thiết bị nhận thông báo đẩy (push token), nhật ký thao tác (audit log) đối với dữ liệu nhạy cảm, phục vụ bảo mật và truy vết.

Ứng dụng yêu cầu các quyền sau, chỉ dùng đúng mục đích nghiệp vụ và khi cán bộ chủ động thực hiện:

• Máy ảnh (Camera): chụp ảnh/quay video bằng chứng, quét mã QR định danh cán bộ, quét CCCD/hộ chiếu/thông tin chuyến bay.
• Thư viện ảnh: chọn ảnh/video sẵn có để đính kèm vụ việc.
• Micro: nhập liệu bằng giọng nói (đọc để điền mô tả).
• Thông báo: gửi cảnh báo vụ việc khẩn cấp, phân công, bàn giao tới đúng cán bộ.
• Face ID / sinh trắc học (iOS): bảo vệ phiên đăng nhập trên thiết bị (tuỳ chọn).

Cán bộ có thể từ chối hoặc thu hồi các quyền này trong cài đặt hệ điều hành; một số tính năng tương ứng sẽ không khả dụng.

• Tiếp nhận, phân loại, điều phối, xử lý và báo cáo vụ việc theo quy trình nghiệp vụ.
• Phân quyền truy cập theo vai trò (cán bộ, chỉ huy đội, lãnh đạo) và phạm vi công tác.
• Gửi thông báo, thống kê, lập báo cáo phục vụ chỉ huy, điều hành.
• Bảo đảm an ninh hệ thống, phát hiện và truy vết hành vi bất thường.

• Dữ liệu được truyền qua kết nối mã hoá (HTTPS/TLS) và lưu trên hạ tầng có kiểm soát truy cập.
• Áp dụng phân quyền ở mức bản ghi (RLS): mỗi cán bộ chỉ truy cập dữ liệu trong phạm vi được phân công.
• Phiên đăng nhập lưu an toàn trong kho khoá bảo mật của thiết bị; tự đăng xuất khi phiên hết hạn.
• Mọi thao tác xem, tải, xuất, chỉnh sửa dữ liệu nhạy cảm được ghi nhật ký để phục vụ kiểm tra.

Dữ liệu nghiệp vụ không được bán, trao đổi hay chia sẻ cho bên thứ ba vì mục đích thương mại. Dữ liệu chỉ được chia sẻ trong nội bộ lực lượng theo phân quyền nghiệp vụ, hoặc cung cấp cho cơ quan có thẩm quyền khi pháp luật yêu cầu. Ứng dụng sử dụng một số nhà cung cấp hạ tầng kỹ thuật (lưu trữ cơ sở dữ liệu, lưu trữ tệp, dịch vụ gửi thông báo đẩy) chỉ nhằm vận hành hệ thống và tuân thủ cam kết bảo mật.

Dữ liệu vụ việc dạng văn bản được lưu dài hạn phục vụ thống kê, tra cứu và báo cáo. Hình ảnh/video và dữ liệu cá nhân nhạy cảm chỉ lưu khi có căn cứ nghiệp vụ và theo thời hạn xử lý được phê duyệt; dữ liệu hết thời hạn hoặc không còn cần thiết sẽ được xử lý theo quy định.

Cán bộ sử dụng có thể yêu cầu chỉnh sửa thông tin tài khoản, báo cáo sai sót dữ liệu hoặc khiếu nại về quyền riêng tư thông qua quản trị viên hệ thống của đơn vị. Việc truy cập, chỉnh sửa hoặc xoá dữ liệu nghiệp vụ tuân theo quy định và phân quyền của lực lượng.

Chính sách này có thể được cập nhật khi tính năng hoặc quy định thay đổi. Phiên bản mới sẽ được công bố tại trang này kèm ngày cập nhật.

Mọi câu hỏi về quyền riêng tư, vui lòng liên hệ:

Công an Cửa khẩu Cảng Hàng không quốc tế Nội Bài
Bộ phận quản trị hệ thống — Email: support@sfund.vn