Claude có bị khóa tài khoản để kiểm tra chứng minh nhân dân không? Nhận diện khuôn mặt là chuyện cũ của hai tháng trước, "giao dữ liệu cho cảnh sát" là hiểu nhầm

null

Tác giả: Claude, Deep潮 TechFlow

Deep潮 Đọc: Chính sách quyền riêng tư mới của Anthropic sẽ có hiệu lực từ ngày 8 tháng 7, và cộng đồng mạng xã hội Trung Quốc phổ biến giải thích là "xác thực danh tính bằng khuôn mặt + mở dữ liệu cho cơ quan thực thi pháp luật" là một bước chuyển lớn. Nhưng sau khi đối chiếu từng điều khoản với bản gốc, phần lớn các kết luận gây sốc đều không đúng: xác thực danh tính là cơ chế cũ đã ra mắt từ tháng 4, việc "giảm bớt rào cản tiết lộ dữ liệu cho cơ quan thực thi pháp luật" không có căn cứ trong cả bản mới lẫn cũ. Thực chất, phần tăng thêm đáng kể là dòng chảy dữ liệu của nhiệm vụ Agent lần đầu tiên được ghi rõ trong chính sách.

Vào ngày 8 tháng 6, Anthropic đã phát hành thông báo cập nhật chính sách quyền riêng tư, bản mới có hiệu lực từ ngày 8 tháng 7 cho người dùng cá nhân miễn phí, Pro và Max của Claude. Sau khi phát hành, cộng đồng công nghệ và các nhóm cộng đồng Trung Quốc nhanh chóng lan truyền, chủ đạo là hai điểm:

Claude sẽ bổ sung xác thực danh tính và nhận diện khuôn mặt,

Quy định mới giảm bớt rào cản tiết lộ dữ liệu người dùng cho cơ quan thực thi pháp luật, đánh dấu "kết thúc thời đại mô hình lớn ẩn danh".

Sau khi đối chiếu từng điều khoản của chính sách mới, chính sách cũ (phiên bản ngày 28 tháng 9 năm 2025) và tóm tắt chính thức của Anthropic, chúng tôi nhận thấy phần lớn các kết luận trong câu chuyện này không phù hợp với nội dung chính sách gốc.

Sai lầm thứ nhất: Xác thực danh tính bằng khuôn mặt là cơ chế cũ tháng 4, không phải chính sách mới tháng 7

Việc xem xác thực danh tính là "chính sách mới đột xuất ngày 8 tháng 7" là lỗi phổ biến nhất trong chuỗi truyền thông hiện nay.

Thực tế, Anthropic đã kích hoạt cơ chế xác thực danh tính trên nền tảng Claude từ ngày 14 tháng 4 năm 2026. Ngày hôm sau, trung tâm trợ giúp chính thức của trang web đã đăng tải trang chính sách "Xác thực danh tính" (Identity verification).

Theo các báo cáo của V2EX, Đông Phương Thời Báo và 36Kr, người dùng kích hoạt xác thực phải gửi giấy tờ tùy thân do chính phủ cấp qua dịch vụ thứ ba hợp pháp Persona, đồng thời thực hiện kiểm tra sống động qua camera selfie. Tài khoản trên Đông Phương Thời Báo, thuộc nhóm tài chính, ghi nhận rằng phần lớn người kích hoạt là các tài khoản đăng ký gói Max cao cấp nhất, sử dụng thường xuyên hoặc bị hệ thống kiểm soát rủi ro nghi ngờ bất thường, thậm chí có nhà phát triển bị khóa tài khoản do AI nhầm lẫn.

Nói cách khác, việc "có cần phải cung cấp giấy tờ tùy thân hay không" đã xảy ra từ hai tháng trước, và đã từng gây phản ứng phản đối từ các nhà phát triển. Bản cập nhật chính sách ngày 8 tháng 7 không thêm mới hành động này, mà chỉ chính thức ghi vào chính sách dữ liệu của cơ chế xác thực đã vận hành — phần "Dữ liệu xác thực" (Verification Data) mới, liệt kê rõ các nội dung sẽ được thu thập:

Hình ảnh giấy tờ chính phủ và số trên giấy tờ, ngày sinh, hình ảnh chân dung dạng ảnh hoặc video, mẫu hình học khuôn mặt (ở một số khu vực pháp lý được xếp vào dữ liệu sinh trắc học), cùng kết quả xác thực.

Việc "bổ sung chính sách vào văn bản" bị hiểu nhầm thành "cơ chế đột nhiên ra mắt", khiến dòng thời gian bị lệch toàn bộ.

Sai lầm thứ hai: "Mở dữ liệu cho cơ quan thực thi pháp luật" không đúng, so sánh từng điều khoản cũ và mới không có nội dung thực sự thắt chặt

Trong chuỗi truyền thông, điểm gây sốc nhất và cần được chỉnh sửa chính là "quy định mới giảm bớt rào cản tiết lộ dữ liệu người dùng cho cơ quan thực thi pháp luật". Một số bản dịch tiếng Trung cho rằng, bản cũ chỉ tiết lộ khi "bị pháp luật bắt buộc", còn bản mới thì nới lỏng hơn, chỉ cần Anthropic có "lòng tin trung thực" là đủ.

Cách so sánh này, chúng tôi cũng không tìm thấy trong chính văn bản của Claude.

Điều khoản thứ 3 trong bản mới ghi rõ: Trong các trường hợp dựa trên thông tin hiện có, có "lòng tin trung thực" (good-faith belief) cho rằng việc tiết lộ là hợp lý và cần thiết, Anthropic có thể chia sẻ dữ liệu với chính quyền, cơ quan thực thi pháp luật hoặc bên thứ ba, gồm bốn trường hợp:

Tuân thủ luật pháp hoặc quy trình pháp lý (bao gồm phản hồi yêu cầu có thể thực thi của chính phủ), ngăn chặn tổn hại nghiêm trọng về người hoặc tài sản, phát hiện và phòng chống gian lận hoặc hoạt động phi pháp, thực thi điều khoản hoặc bảo vệ quyền lợi, an toàn của Anthropic, người dùng và người khác.

Điều quan trọng là cách viết trong bản cũ (phiên bản ngày 28 tháng 9) như thế nào. Trong điều khoản thứ 3 của bản cũ, cũng cho phép tiết lộ dữ liệu khi "xác định việc tiết lộ là cần thiết để bảo vệ sức khỏe, an toàn của bạn hoặc người khác, ngăn chặn gian lận hoặc rủi ro tín dụng, thực thi quyền hợp pháp", cũng bao gồm "theo pháp luật tiết lộ cho cơ quan quản lý nhà nước... hoặc hỗ trợ điều tra". Nói cách khác, bản cũ không phải là "chỉ tiết lộ khi bị pháp luật bắt buộc", mà đã có không gian để Anthropic tự quyết định dựa trên đánh giá của mình.

So sánh từng chữ, kết luận là:

Bản mới đã viết lại rõ ràng hơn, nhấn mạnh "cơ quan thực thi pháp luật", bổ sung giới hạn "lòng tin trung thực", phân rõ bốn trường hợp. Về mặt pháp lý, "lòng tin trung thực" là tiêu chuẩn yêu cầu dựa trên thiện chí, không phải là rào cản thấp hơn. Ngôn ngữ chi tiết hơn, không đồng nghĩa với rào cản thấp hơn. Tóm tắt của chính sách cập nhật của Anthropic cũng chỉ là "làm rõ hơn khi nào có thể chia sẻ dữ liệu với bên thứ ba".

Một thực tế khác có thể giúp điều chỉnh sai lệch này: Vào tháng 8 năm 2025, Tòa án liên bang khu vực Bắc California trong vụ kiện của Universal Music Group và các nhà xuất bản đã tuyên án rằng Anthropic không cần cung cấp thông tin cá nhân của người dùng cho nhà xuất bản. Theo báo cáo của Pengbo Finance, thẩm phán cho rằng việc liên kết nội dung trò chuyện với người dùng cụ thể "thiếu căn cứ đủ và có thể gây tổn hại quyền riêng tư của bên thứ ba". Trong vụ kiện đó, Anthropic đứng về phía từ chối cung cấp dữ liệu người dùng. Điều này cho thấy tiêu chuẩn "lòng tin trung thực" trong thực tế hoạt động phức tạp hơn nhiều so với mô tả "mở dữ liệu cho cơ quan thực thi pháp luật".

Về câu nói cụ thể "dữ liệu sinh trắc học không lưu trữ trên máy chủ của Anthropic, do Persona xử lý", xuất phát từ một số báo chí Trung Quốc dịch sai, nội dung chính sách mới không đề cập rõ ràng, không thể xác minh từ nguồn chính thống, đề nghị xem như chưa được xác thực.

Chính sách thực sự đã thay đổi gì: Dòng chảy dữ liệu của nhiệm vụ Agent lần đầu tiên được ghi rõ trong văn bản

Loại bỏ phần bị thổi phồng, phần tăng thêm thực chất của chính sách mới là quy định rõ ràng dòng chảy dữ liệu khi Claude thực hiện nhiệm vụ đa bước, kết nối các ứng dụng bên thứ ba. Đây chính là phần gần như chưa được đề cập trong bản cũ.

Trong điều khoản 1 và 3 của bản mới, có ghi rõ: Khi người dùng kết nối dịch vụ bên thứ ba hoặc ra lệnh cho Claude thực hiện nhiệm vụ (đọc tệp, gửi tin nhắn, truy xuất thông tin), Claude sẽ gửi trực tiếp dữ liệu đầu vào, đầu ra và lệnh của người dùng đến dịch vụ thứ ba, bên đó xử lý theo chính sách quyền riêng tư của họ; Claude cũng sẽ lấy nội dung từ dịch vụ thứ ba, và nội dung này sẽ trở thành phần của dữ liệu đầu vào của người dùng. Một số tích hợp còn duy trì quyền truy cập này trước khi người dùng chủ động ngắt kết nối.

Điều này nhằm xây dựng nền tảng tuân thủ cho các sản phẩm dạng Agent. Khi chính sách quyền riêng tư ban đầu của Claude chủ yếu là một công cụ đối thoại hỏi đáp, thì nay cần trả lời một câu hỏi mới — khi AI thực hiện các thao tác qua nhiều ứng dụng bên ngoài, dữ liệu sẽ lưu chuyển như thế nào giữa bạn, Anthropic và bên thứ ba. Chính sách mới còn nhấn mạnh, khi nhiệm vụ Agent ngày càng phức tạp, các kịch bản xác thực có thể tiếp tục mở rộng trong tương lai. Đối với người dùng dựa nhiều vào trình kết nối và quy trình làm việc của Claude Code, điều này còn đáng chú ý hơn cả việc "có cần phải cung cấp giấy tờ tùy thân hay không": dấu vết dữ liệu của bạn sẽ mở rộng cùng khả năng đại lý của Claude.

Ngoài dòng chảy dữ liệu Agent và dữ liệu xác thực, chính sách mới còn bổ sung phần "Dữ liệu tham gia nghiên cứu" (dữ liệu thu thập khi người dùng tham gia khảo sát, phỏng vấn của Anthropic), và làm rõ các căn cứ pháp lý cho các hoạt động marketing, đề xuất và xử lý dữ liệu. Anthropic trong tóm tắt cập nhật còn nhấn mạnh ba cam kết không đổi: không bán dữ liệu người dùng, Claude giữ nguyên không có quảng cáo, người dùng có thể tự kiểm soát liệu cuộc trò chuyện có dùng để huấn luyện mô hình hay không.

Đặt lần cập nhật này vào hệ quy chiếu: nó giống như một "điều chỉnh chính sách để phù hợp với hình thái sản phẩm hiện có" về mặt tuân thủ, chứ không phải là một lần thắt chặt quyền riêng tư của người dùng chủ động.

Sự nhiệt huyết của cộng đồng Trung Quốc phần lớn đến từ việc đọc lẫn lộn giữa tin cũ tháng 4, các điều khoản tiêu chuẩn ngành và các phần thực sự mới thêm vào. Đối với người dùng phổ thông, rủi ro bị khóa tài khoản thực chất là do vi phạm chính sách sử dụng, bị hệ thống kiểm soát rủi ro đánh giá là bất thường — điều này đã tồn tại từ tháng 4 và không bị tăng nặng sau lần cập nhật này; còn lo lắng "lịch sử trò chuyện bị giao nộp cho cảnh sát tùy ý" thì rõ ràng đều bị phóng đại dựa trên nội dung gốc và vụ án ở California.

Lưu ý: Bài viết này do chính Claude viết, đáng tin cậy hơn các báo cáo truyền đạt lại từ truyền thông.

Liên kết tham khảo:

Chính sách quyền riêng tư mới của Anthropic: