Một app xem tướng an toàn hay không phụ thuộc vào ba điều: nó xin những quyền gì trên điện thoại, ảnh khuôn mặt của bạn được xử lý ngay trên máy hay gửi lên máy chủ, và sau đó ảnh được giữ, dùng, chia sẻ ra sao. Ba điều này đều tìm được câu trả lời trước khi bạn chụp tấm ảnh đầu tiên, trong trang thông tin của app trên kho ứng dụng và trong chính sách quyền riêng tư.
Bài này không đánh giá app nào cụ thể. Nó đưa cho bạn cách đọc: quyền nào hợp lý, quyền nào thừa, tám câu cần tìm trong chính sách dữ liệu, những dấu hiệu nên gỡ ngay, và quyền của bạn với ảnh khuôn mặt theo pháp luật Việt Nam ở mức nguyên lý. Mất khoảng mười phút cho lần đầu, những lần sau nhanh hơn nhiều.
Quyền nào app xem tướng thật sự cần
Khi cài hoặc lần đầu mở app, điện thoại sẽ hỏi bạn cấp quyền. Bảng dưới so mỗi quyền với nhu cầu thật của một app xem tướng qua ảnh.
| Quyền | App có cần không | Nên làm gì |
|---|---|---|
| Camera | Cần nếu chụp trực tiếp trong app | Chỉ cho phép khi đang dùng app, không cho phép luôn luôn |
| Thư viện ảnh | Cần một ảnh, không cần cả thư viện | Chọn chế độ chỉ cho phép ảnh được chọn |
| Vị trí | Không cần | Từ chối; nếu app không chạy khi thiếu quyền này, đó là dấu hiệu xấu |
| Danh bạ | Không cần | Từ chối; quyền này thường để mời bạn bè hoặc thu thập dữ liệu |
| Micro | Không cần cho xem tướng qua ảnh | Từ chối, trừ khi app có tính năng hỏi bằng giọng nói mà bạn thật sự dùng |
| Theo dõi qua các app khác | Không cần | Từ chối; đây là quyền phục vụ quảng cáo |
| Thông báo | Không cần cho chức năng chính | Tuỳ bạn; nhiều app dùng thông báo để nhắc “vận hạn hôm nay” |
Quy tắc gọn: một app xem tướng qua ảnh chỉ cần ảnh. Mọi quyền khác đều phải có lý do rõ ràng mà bạn đồng ý, nếu không thì từ chối. Hầu hết hệ điều hành hiện nay cho phép từ chối từng quyền mà app vẫn chạy phần chính.
Tám câu cần tìm trong chính sách quyền riêng tư
Chính sách quyền riêng tư thường dài và khô. Bạn không cần đọc hết; dùng chức năng tìm chữ trên điện thoại, gõ các từ như “ảnh”, “khuôn mặt”, “sinh trắc”, “lưu trữ”, “bên thứ ba”, rồi trả lời tám câu sau.
- Ảnh của bạn được xử lý trên điện thoại hay gửi lên máy chủ? Nếu chính sách không nói, nên giả định là gửi lên.
- Ảnh gốc có được lưu lại không, và lưu bao lâu? Một mốc cụ thể như “xoá sau khi xử lý” hay “giữ ba mươi ngày” đáng tin hơn câu chung chung “trong thời gian cần thiết”.
- Ảnh hoặc số đo khuôn mặt có được dùng để huấn luyện, cải thiện mô hình không? Có cho bạn từ chối không?
- App có chia sẻ dữ liệu cho bên thứ ba như đối tác quảng cáo, công ty phân tích, công ty mẹ ở nước ngoài không?
- Máy chủ đặt ở đâu, dữ liệu có được chuyển ra nước ngoài không?
- App có nói rõ ảnh khuôn mặt là dữ liệu sinh trắc, dữ liệu nhạy cảm, và xin sự đồng ý riêng cho loại dữ liệu này không?
- Bạn yêu cầu xoá dữ liệu bằng cách nào: có nút xoá trong app, có địa chỉ liên hệ, hay không nhắc tới?
- App có dành cho trẻ em không, có giới hạn độ tuổi người dùng không?
Nếu sau mười phút bạn không tìm được câu trả lời cho câu một, hai và bảy, đó đã là câu trả lời: app không coi trọng dữ liệu của bạn đủ để nói rõ. Một app tử tế thường trả lời được các câu này bằng vài dòng dễ hiểu.
Xử lý trên máy hay gửi lên máy chủ: khác nhau ở đâu
Một số app chạy toàn bộ việc dò khuôn mặt và đo điểm mốc ngay trên điện thoại, chỉ tra bảng văn bản có sẵn trong app. Kiểu này ảnh không rời máy của bạn, rủi ro thấp hơn hẳn. Dấu hiệu thường thấy: app vẫn cho kết quả khi bạn bật chế độ máy bay. Bạn có thể tự thử điều này trước khi tin lời quảng cáo “không lưu ảnh”.
Kiểu thứ hai gửi ảnh lên máy chủ để xử lý, có thể vì dùng mô hình lớn hơn, hoặc vì app nhờ một mô hình ngôn ngữ viết lời luận giải. Khi đó ảnh đi qua mạng, nằm trên máy chủ ít nhất trong lúc xử lý, và có thể nằm lâu hơn tuỳ chính sách. Kiểu này không có nghĩa là xấu, nhưng nó làm các câu hỏi về thời gian lưu, bên thứ ba và chuyển dữ liệu ra nước ngoài trở nên quan trọng.
Kiểu thứ ba là app chỉ là lớp vỏ: nó chuyển ảnh của bạn cho một dịch vụ AI của bên khác rồi hiển thị kết quả. Lúc này ảnh của bạn chịu cả chính sách của app lẫn chính sách của dịch vụ phía sau, mà bạn thường không biết dịch vụ đó là gì. App nghiêm túc sẽ nêu tên hoặc ít nhất nói rõ có dùng dịch vụ bên ngoài.
Ví dụ giả định: so hai app trước khi chọn
Hình dung bạn đang phân vân giữa hai app xem tướng mà bạn bè giới thiệu. Đây là ví dụ giả định, không ứng với app có thật nào. App thứ nhất chỉ xin quyền camera khi đang dùng, chạy được ở chế độ máy bay, chính sách có một đoạn ngắn nói ảnh được xử lý trên máy và không gửi đi, kèm địa chỉ email để hỏi. App thứ hai xin quyền vị trí, danh bạ, toàn bộ thư viện ảnh, bắt đăng nhập bằng mạng xã hội, chính sách dài nhưng không có chữ nào về ảnh khuôn mặt, chỉ nói chung chung về “cải thiện dịch vụ” và “đối tác”.
Lời phán của hai app có thể hấp dẫn ngang nhau, thậm chí app thứ hai có giao diện đẹp hơn và lời văn mượt hơn. Nhưng về rủi ro, khoảng cách rất xa. App thứ nhất, nếu đúng như khai báo, chỉ để lại một kết quả trên điện thoại của bạn. App thứ hai có thể đang gắn ảnh khuôn mặt của bạn với tên thật, danh sách người quen và nơi bạn ở.
Bài học của ví dụ: đừng chọn app theo độ hay của lời phán, vì phần đó không có căn cứ ở cả hai. Chọn theo những gì app làm với dữ liệu của bạn, vì đó là phần duy nhất có hậu quả thật.
Dấu hiệu nên gỡ app ngay
Không chạy nếu không cấp vị trí hoặc danh bạ. App xem tướng không có lý do kỹ thuật để cần hai quyền này. Ép cấp quyền mới cho dùng nghĩa là dữ liệu đó có giá trị với người làm app, không phải với bạn.
Đòi quay video xoay đầu hoặc chụp nhiều góc. Video xoay đầu đủ để dựng mô hình khuôn mặt ba chiều, loại dữ liệu dùng trong xác thực danh tính. Một trò giải trí không cần đến mức đó.
Không có chính sách quyền riêng tư, hoặc chính sách chỉ là vài câu chung chung. Kho ứng dụng lớn đều yêu cầu nhà phát triển có chính sách. Thiếu nó, hoặc chính sách không nhắc tới ảnh khuôn mặt, nghĩa là bạn không biết ảnh mình đi đâu.
Kết quả miễn phí chỉ là mồi, phần quan trọng phải trả tiền. Mô hình “mở khoá lời phán về tình duyên, tài lộc” đánh vào sự lo lắng. Kèm theo thường là gói đăng ký tự gia hạn khó huỷ. Đây không hẳn là vấn đề dữ liệu, nhưng là dấu hiệu app đặt doanh thu lên trên người dùng.
Đòi đăng nhập bằng tài khoản mạng xã hội trước khi xem. Đăng nhập bằng mạng xã hội cho app quyền đọc tên, ảnh đại diện, đôi khi danh sách bạn bè, rồi gắn ảnh khuôn mặt bạn vừa gửi với một danh tính thật. Nếu buộc phải đăng nhập, dùng email riêng thay vì tài khoản mạng xã hội.
Ảnh khuôn mặt và quyền của bạn theo pháp luật Việt Nam
Ở Việt Nam, dữ liệu sinh trắc học được xếp vào nhóm dữ liệu cá nhân nhạy cảm theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, và Quốc hội đã thông qua Luật Bảo vệ dữ liệu cá nhân năm 2025. Các văn bản này có thể được sửa đổi, hướng dẫn thêm, nên khi cần dựa vào điều khoản cụ thể, bạn kiểm văn bản hiện hành trên cổng thông tin chính thức. Ở mức nguyên lý, có vài điều ổn định.
Thứ nhất, việc xử lý dữ liệu cá nhân cần sự đồng ý của chủ thể dữ liệu, và sự đồng ý phải rõ ràng, cho đúng mục đích đã nêu. Một ô đánh dấu sẵn hay câu “tiếp tục sử dụng nghĩa là đồng ý” khó coi là đồng ý đầy đủ với dữ liệu nhạy cảm. Thứ hai, bạn có quyền được biết dữ liệu của mình được xử lý thế nào, quyền rút lại sự đồng ý và quyền yêu cầu xoá. Thứ ba, dữ liệu của trẻ em được bảo vệ chặt hơn, cần sự đồng ý của cha mẹ hoặc người giám hộ.
Trên thực tế, nhiều app xem tướng do nhà phát triển ở nước ngoài làm, nên việc thực thi quyền của bạn không đơn giản. Đó là lý do cách bảo vệ tốt nhất vẫn là chọn lọc từ đầu: không gửi ảnh cho app không rõ ràng. Phần chi tiết về dữ liệu khuôn mặt, nhận diện và cách viết yêu cầu xoá có ở trang AI Định Danh.
Kiểm lại sau khi đã cài
An toàn không phải việc làm một lần lúc cài. App cập nhật có thể xin thêm quyền, chính sách có thể đổi. Vài việc nên làm định kỳ, chẳng hạn mỗi lần dọn điện thoại.
- Vào phần quyền riêng tư trong cài đặt điện thoại, xem danh sách app có quyền camera và thư viện ảnh. App xem tướng chơi một lần từ mấy tháng trước mà vẫn giữ quyền thì thu hồi.
- Xem lại trang thông tin của app trên kho ứng dụng, mục an toàn dữ liệu hoặc quyền riêng tư, để biết app khai báo thu thập những gì. Mục này do nhà phát triển tự khai, nhưng vẫn là một điểm đối chiếu.
- Mở lịch sử kết quả trong app, xoá các lần xem cũ nếu có chức năng đó.
- Kiểm tra các gói đăng ký trong tài khoản kho ứng dụng của bạn, huỷ gói không còn dùng; gỡ app không huỷ đăng ký.
- Nếu không dùng nữa, xoá tài khoản trong app trước rồi mới gỡ. Gỡ app chỉ xoá phần trên điện thoại, không xoá dữ liệu trên máy chủ.
Với điện thoại của cha mẹ lớn tuổi, việc kiểm này nên làm cùng họ vài tháng một lần. Người lớn tuổi thường bấm “cho phép” với mọi hộp thoại hiện lên, và app xem tướng, xem bói là nhóm họ hay cài vì tò mò hoặc vì được người quen gửi.
Câu hỏi thường gặp
App xem tướng có trên kho ứng dụng chính thức thì có an toàn không?
Có mặt trên kho chính thức giúp loại bớt phần mềm độc hại rõ ràng, nhưng không bảo đảm cách app xử lý ảnh của bạn. Kho ứng dụng không kiểm tra từng máy chủ của nhà phát triển. Bạn vẫn cần đọc quyền và chính sách dữ liệu.
Làm sao biết app xử lý ảnh trên máy hay gửi đi?
Đọc chính sách quyền riêng tư trước. Sau đó có thể thử bật chế độ máy bay rồi chạy app; nếu vẫn ra kết quả, nhiều khả năng ảnh được xử lý trên máy. Nếu app báo lỗi mạng, ảnh được gửi lên máy chủ.
Đã cấp quyền toàn bộ thư viện ảnh thì làm gì?
Vào phần cài đặt quyền riêng tư của điện thoại, đổi quyền thư viện ảnh của app sang chỉ ảnh được chọn hoặc không cho phép. Việc này không thu hồi được ảnh app đã đọc trước đó, nhưng chặn được từ nay về sau.
Gỡ app có xoá ảnh đã gửi lên không?
Không. Gỡ app chỉ xoá phần mềm trên điện thoại. Ảnh đã gửi lên máy chủ vẫn nằm đó theo chính sách của nhà phát triển. Bạn cần xoá tài khoản trong app hoặc gửi yêu cầu xoá dữ liệu trước khi gỡ.
App nói không lưu ảnh thì có tin được không?
Đó là lời cam kết của nhà phát triển, bạn không tự kiểm được. Lời cam kết đáng tin hơn khi chính sách nêu rõ thời điểm xoá, có cách liên hệ và có nhà phát triển với thông tin rõ ràng. Nếu nghi ngờ, không gửi ảnh là cách chắc nhất.
Có nên dùng ảnh khác thay ảnh mình để thử app cho an toàn?
Không nên dùng ảnh người thật khác vì đó là dữ liệu của họ. Nếu chỉ muốn xem app hoạt động thế nào, ảnh tranh vẽ hoặc tượng là lựa chọn không đụng tới dữ liệu của ai.