Delfi Checkin

Chính sách quyền riêng tư

Cập nhật lần cuối: 02/11/2026

Delfi Checkin ("app") do Công ty Cổ phần Delfi Technologies (Delfi Technologies JSC, "chúng tôi"), A4-E23 đường Trường Sơn, phường Tân Sơn Hòa, TP. Hồ Chí Minh, Việt Nam, phát triển và vận hành (tên nhà phát triển trên Google Play: Delfi Technologies Vietnam). App là công cụ check-in khách mời cho các công ty tổ chức sự kiện dùng hệ thống Delfi.

1. Vai trò của chúng tôi

Thông tin khách mời (tên, mã QR, nhóm khách, các trường do sự kiện cấu hình như công ty, số điện thoại) do công ty tổ chức sự kiện nhập trên hệ thống Delfi. Khi nhân viên của họ dùng app, chúng tôi xử lý dữ liệu đó thay mặt và theo chỉ dẫn của công ty tổ chức sự kiện. Khách mời muốn hỏi, sửa hay xoá thông tin của mình xin liên hệ công ty tổ chức sự kiện; chúng tôi hỗ trợ họ thực hiện.

2. Ai dùng app

App chỉ dùng được với tài khoản do công ty tổ chức sự kiện cấp (nhân viên quét mã và quản lý sự kiện). App không có chức năng tự đăng ký tài khoản và không dành cho trẻ em.

3. Dữ liệu app gửi lên máy chủ

App chỉ kết nối tới máy chủ Delfi của chúng tôi (checkin.delfi.vn): giao diện lập trình (API) và kết nối cập nhật trực tiếp (realtime). Mọi kết nối của bản phát hành đều mã hoá (HTTPS / WSS).

Đăng nhập: tên đăng nhập và mật khẩu, hoặc mã QR đăng nhập; kèm tên máy (hãng và đời máy, ví dụ "Bluebird EF501") để quản trị viên phân biệt các máy đã đăng nhập.
Lượt quét: mã QR đã quét, sự kiện, cổng, chế độ check-in / check-out, thời điểm quét và một mã định danh ngẫu nhiên của lượt quét (để không ghi trùng khi mạng chập chờn).
Thao tác của quản lý: check-in thủ công, hoàn tác check-in, tìm khách (chữ đã gõ, mã đã quét).
Yêu cầu gói sử dụng (chỉ quản lý): loại yêu cầu, lựa chọn, ghi chú, tên và số điện thoại liên hệ.

App nhận từ máy chủ: thông tin tài khoản, danh sách sự kiện, danh sách khách và số liệu check-in mà tài khoản được phép xem, âm báo và hình nền màn quét do sự kiện cấu hình.

4. Dữ liệu lưu trên máy và khi nào xoá

Phiên đăng nhập (token): lưu mã hoá trong Android Keystore. Xoá khi đăng xuất; hết hạn sau thời gian máy chủ quy định (hiện là 90 ngày).
Danh sách khách đã tải về (để quét khi mất mạng: mã QR, tên, nhóm khách, các trường hiện trên màn quét, giờ check-in gần nhất): lưu theo từng tài khoản và sự kiện. Tự xoá sau 30 ngày kể từ lần tải gần nhất; khi máy giữ quá 200.000 khách thì xoá danh sách cũ nhất trước.
Hàng chờ đồng bộ (lượt quét chưa gửi hoặc bị từ chối): giữ tới khi gửi được hoặc khi người dùng chọn "Xoá hàng chờ đồng bộ". Đăng xuất không xoá hàng chờ, để tài khoản đó gửi tiếp ở lần đăng nhập sau. Lượt đã gửi được giữ để xem lại trong 3 ngày (tối đa 1.000 lượt) rồi tự xoá.
Âm báo, hình nền màn quét của sự kiện: lưu tạm để dùng khi mất mạng.
Cài đặt: ngôn ngữ, âm báo, rung, giữ màn hình sáng, chế độ đầu quét, số lượt của ca.
Dữ liệu của app không được sao lưu lên đám mây và không chuyển sang máy khác (tắt sao lưu Android). Gỡ app sẽ xoá toàn bộ dữ liệu trên máy.

5. Camera

App xin quyền camera chỉ để quét mã QR / mã vạch khi sự kiện cho phép quét bằng camera. Hình ảnh được xử lý ngay trên máy để đọc mã, không lưu và không gửi đi. Không cấp quyền camera thì vẫn dùng được đầu quét cứng của máy PDA và nhập tay.

Việc đọc mã dùng thư viện ML Kit của Google, chạy trên máy. Theo tài liệu của Google, ML Kit gửi về Google thông tin chẩn đoán và thống kê sử dụng (thông tin thiết bị và app, định danh thiết bị, hiệu năng, mã lỗi), không gửi hình ảnh hay nội dung mã đã quét: https://developers.google.com/ml-kit/android-data-disclosure

6. Quyền khác

Internet và trạng thái mạng: gửi lượt quét, biết khi nào mất mạng để chuyển sang lưu hàng chờ.
Rung: báo kết quả quét.
App đọc mức pin và mã cài đặt của máy (Android ID) chỉ để hiện trong màn Thông tin phần cứng; không gửi đi. App không đọc IMEI, danh bạ, vị trí, micro hay tệp của người dùng.

7. Những gì chúng tôi không làm

Không quảng cáo. Không bán, không cho thuê dữ liệu. Không dùng công cụ theo dõi, phân tích hành vi hay báo lỗi của bên thứ ba trong app (ngoài thông tin chẩn đoán của ML Kit nêu ở mục 5). Không chia sẻ dữ liệu với bên thứ ba, trừ khi pháp luật yêu cầu.

8. Bảo mật

Kết nối mã hoá; token lưu trong Keystore; tài khoản chỉ thấy sự kiện và khách của công ty mình; mọi thao tác đặc biệt (vẫn check-in, check-in thủ công, hoàn tác) được ghi lại người thực hiện.

9. Yêu cầu xem, sửa, xoá dữ liệu

Khách mời: liên hệ công ty tổ chức sự kiện (xem mục 1).
Người dùng app (nhân viên quét mã, quản lý sự kiện) muốn xoá tài khoản và dữ liệu của mình:
1. Gửi email tới admin@delfi.vn, tiêu đề "Xoá tài khoản Delfi Checkin".
2. Ghi tên đăng nhập, họ tên và công ty tổ chức sự kiện đã cấp tài khoản.
3. Chúng tôi xác nhận đã nhận trong vòng 7 ngày và xử lý xong trong vòng 30 ngày. Tài khoản do công ty tổ chức sự kiện cấp, nên chúng tôi có thể cần công ty đó xác nhận trước khi xoá.
Dữ liệu bị xoá: tài khoản (tên đăng nhập, mật khẩu, họ tên, email), danh sách máy đã đăng nhập và phiên đăng nhập, tên và số điện thoại liên hệ trong các yêu cầu gói sử dụng.
Dữ liệu được giữ lại: lượt check-in, check-out và thao tác mà tài khoản đã thực hiện là hồ sơ sự kiện của công ty tổ chức sự kiện; chúng được giữ hoặc xoá theo yêu cầu của công ty đó và theo thời hạn lưu trữ của hợp đồng dịch vụ.
Dữ liệu chỉ nằm trên máy (mục 4) tự xoá theo thời hạn đã nêu. Muốn xoá ngay: đăng xuất để xoá phiên đăng nhập, chọn "Xoá hàng chờ đồng bộ" trong Cài đặt để xoá hàng chờ, hoặc gỡ app để xoá toàn bộ.

10. Thay đổi chính sách

Khi chính sách thay đổi, chúng tôi cập nhật trang này và ngày "Cập nhật lần cuối".

11. Liên hệ

Công ty Cổ phần Delfi Technologies (mã số doanh nghiệp 0308722142) — A4-E23 đường Trường Sơn, phường Tân Sơn Hòa, TP. Hồ Chí Minh, Việt Nam — Email: admin@delfi.vn — Điện thoại: +84 28 3991 9084 — Website: https://delfi.com.vn — Trang chính sách: https://checkin.delfi.vn/privacy.html

Privacy policy

Last updated: 2 November 2026

Delfi Checkin ("the app") is developed and operated by Delfi Technologies Joint Stock Company (Delfi Technologies JSC, "we"), A4-E23 Truong Son Street, Tan Son Hoa Ward, Ho Chi Minh City, Vietnam (developer name on Google Play: Delfi Technologies Vietnam). The app is a guest check-in tool for event organising companies that use the Delfi platform.

1. Our role

Guest information (name, QR code, guest group, fields configured by the event such as company or phone number) is entered by the event's organising company on the Delfi platform. When its staff use the app, we process that data on behalf of, and as instructed by, the organising company. Guests who want to see, correct or delete their information should contact the organising company; we help it do so.

2. Who uses the app

The app works only with accounts given by an event organising company (door staff and event managers). It has no sign-up and is not meant for children.

3. Data the app sends to the server

The app connects only to our Delfi server (checkin.delfi.vn): the API and the live update (realtime) connection. Every connection of the release build is encrypted (HTTPS / WSS).

Sign-in: username and password, or a sign-in QR code; with the device name (make and model, e.g. "Bluebird EF501") so that administrators can tell signed-in devices apart.
Scans: the scanned QR code, the event, the gate, check-in or check-out mode, the time of the scan and a random identifier of the scan (so a scan is never recorded twice on a weak network).
Manager actions: manual check-in, undo of a check-in, guest search (the text typed, the code scanned).
Plan requests (managers only): request type, choice, note, contact name and phone number.

The app receives from the server: account details, the events, guest lists and check-in figures the account may see, the scan sound and scan screen pictures set by the event.

4. Data kept on the device and when it is deleted

Session (token): stored encrypted in the Android Keystore. Deleted on sign-out; expires after the period set by the server (currently 90 days).
Downloaded guest lists (to scan without a network: QR code, name, guest group, fields shown on the scan screen, latest check-in time): kept per account and event. Deleted 30 days after the last download; when the device holds more than 200,000 guests, the oldest lists go first.
Sync queue (scans not sent yet or refused): kept until sent or until the user chooses "Clear sync queue". Signing out does not delete it, so the same account can send it at its next sign-in. Sent scans are kept for review for 3 days (at most 1,000) and then deleted.
Event scan sound and scan screen pictures: cached for use without a network.
Settings: language, sound, vibration, keep screen on, scanner mode, shift count.
App data is not backed up to the cloud and not moved to another device (Android backup is off). Uninstalling the app deletes all of its data on the device.

5. Camera

The app asks for the camera only to scan QR codes and barcodes when the event allows camera scanning. Frames are processed on the device to read the code; they are neither stored nor sent. Without the camera permission, the handheld's hardware scanner and typing the code still work.

Reading codes uses Google's ML Kit library, which runs on the device. According to Google, ML Kit sends Google diagnostic and usage information (device and app information, device identifiers, performance, error codes), not images or the content of scanned codes: https://developers.google.com/ml-kit/android-data-disclosure

6. Other permissions

Internet and network state: to send scans and to know when the network is lost, to keep scans in the queue.
Vibration: to signal the scan result.
The app reads the battery level and the device's install identifier (Android ID) only to show them on the Hardware information screen; they are not sent. The app does not read the IMEI, contacts, location, microphone or user files.

7. What we do not do

No ads. We do not sell or rent data. No third-party tracking, analytics or crash reporting tools in the app (other than ML Kit's diagnostics described in section 5). We do not share data with third parties unless required by law.

8. Security

Encrypted connections; the token in the Keystore; an account only sees its own company's events and guests; special actions (check in anyway, manual check-in, undo) are recorded with who did them.

9. Requests to see, correct or delete data

Guests: contact the event's organising company (see section 1).
App users (door staff, event managers) who want their account and data deleted:
1. Email admin@delfi.vn with the subject "Delete Delfi Checkin account".
2. Give your username, full name and the event organising company that gave you the account.
3. We confirm receipt within 7 days and complete the request within 30 days. Accounts are given by the organising company, so we may need it to confirm before deleting an account.
Data deleted: the account (username, password, full name, email), the list of signed-in devices and sessions, and the contact name and phone number in plan requests.
Data kept: the check-ins, check-outs and actions the account performed are event records of the organising company; they are kept or deleted as that company asks and within the retention period of its service contract.
Data kept only on the device (section 4) is deleted on the schedule above. To delete it at once: sign out to remove the session, choose "Clear sync queue" in Settings to remove the queue, or uninstall the app to remove everything.

10. Changes

When this policy changes, we update this page and its "Last updated" date.

11. Contact

Delfi Technologies Joint Stock Company (enterprise code 0308722142) — A4-E23 Truong Son Street, Tan Son Hoa Ward, Ho Chi Minh City, Vietnam — Email: admin@delfi.vn — Phone: +84 28 3991 9084 — Website: https://delfi.com.vn — Policy page: https://checkin.delfi.vn/privacy.html