Chính sách bảo mật
Chính sách này giải thích CÔNG TY TNHH AUTOPOST VN thu thập, sử dụng, chia sẻ và bảo vệ dữ liệu như thế nào khi bạn dùng TapHoaViet, theo Nghị định 13/2023/NĐ-CP và Luật Bảo vệ dữ liệu cá nhân.
1. Dữ liệu chúng tôi thu thập
- Khi đăng ký: tên cửa hàng, địa chỉ truy cập, email, tên người liên hệ, số điện thoại, mã số thuế (nếu có), và địa chỉ IP (chỉ để chống đăng ký hàng loạt).
- Khi sử dụng: dữ liệu kinh doanh bạn nhập (hàng hóa, khách hàng, nhà cung cấp, đơn hàng, hóa đơn, sổ quỹ…), tài khoản nhân viên, và nhật ký các thao tác nhạy cảm (sửa giá, xóa đơn, phát hành hoặc hủy hóa đơn…).
- Thông tin kết nối bạn khai: tài khoản nhà cung cấp hóa đơn điện tử và tài khoản cổng hóa đơn điện tử của cơ quan thuế — lưu dưới dạng mã hóa.
2. Vai trò của hai bên
Với thông tin đăng ký và tài khoản của bạn, chúng tôi là bên kiểm soát dữ liệu. Với dữ liệu về khách hàng, nhân viên, nhà cung cấp mà cửa hàng nhập vào, cửa hàng là bên kiểm soát và chúng tôi là bên xử lý: chỉ lưu trữ và xử lý để cung cấp dịch vụ cho cửa hàng, không dùng cho mục đích khác.
3. Mục đích sử dụng
- Vận hành dịch vụ: dựng cửa hàng, đăng nhập, bán hàng, phát hành hóa đơn, đồng bộ với cổng thuế.
- Gửi thông báo giao dịch: tài khoản đăng nhập, nhắc sắp hết hạn, tạm khóa, sắp xóa dữ liệu. Chúng tôi không gửi thư quảng cáo.
- Hỗ trợ kỹ thuật khi bạn yêu cầu, bảo mật và chống lạm dụng, thực hiện nghĩa vụ theo pháp luật.
4. Bên thứ ba nhận dữ liệu
| Bên nhận | Dữ liệu | Khi nào |
|---|---|---|
| Dịch vụ gửi email giao dịch (Resend) | Email, tên người liên hệ, tên và địa chỉ cửa hàng, nội dung thông báo | Mỗi lần gửi thư thông báo |
| Nhà cung cấp hóa đơn điện tử bạn chọn (Viettel SInvoice, NC-Invoice…) | Nội dung hóa đơn, thông tin người mua trên hóa đơn | Chỉ khi bạn bật phát hành hóa đơn điện tử |
| Cổng hóa đơn điện tử của cơ quan thuế | Tài khoản cổng thuế bạn khai | Chỉ khi bạn bật đồng bộ hóa đơn |
| Dịch vụ tra cứu mã số thuế (VietQR) | Mã số thuế cần tra | Khi bạn bấm tra cứu thông tin doanh nghiệp |
| Nhà cung cấp máy chủ và tên miền | Dữ liệu được lưu trên hạ tầng của họ | Thường xuyên, để vận hành dịch vụ |
| Cơ quan nhà nước có thẩm quyền | Theo yêu cầu | Chỉ khi có yêu cầu hợp pháp bằng văn bản |
Một số nhà cung cấp (như dịch vụ gửi email) đặt máy chủ ở nước ngoài; dữ liệu gửi cho họ chỉ giới hạn ở phần cần thiết cho việc gửi thư. Chúng tôi không bán hay cho thuê dữ liệu cho bất kỳ ai.
5. Cookie và theo dõi
Chúng tôi chỉ dùng cookie cần thiết: cookie phiên đăng nhập và cookie chống giả mạo yêu cầu. Không có cookie quảng cáo, không có mã theo dõi hay công cụ phân tích của bên thứ ba trên trang chủ và trong cửa hàng.
6. Lưu trữ và xóa
- Dữ liệu được lưu suốt thời gian cửa hàng hoạt động.
- Cơ sở dữ liệu của mỗi cửa hàng được sao lưu tự động hằng ngày; hệ thống giữ 30 bản gần nhất.
- Sau khi cửa hàng hết hạn và bị tạm khóa, dữ liệu được giữ thêm 15 ngày, sau đó được nén lưu trữ và xóa khỏi hệ thống đang chạy.
- Bạn có thể yêu cầu xóa hẳn dữ liệu, kể cả bản lưu trữ, bất kỳ lúc nào — trừ phần pháp luật buộc phải lưu (ví dụ hồ sơ hóa đơn, chứng từ kế toán do chính bạn có nghĩa vụ lưu; nên tải bản sao lưu trước khi yêu cầu xóa).
7. Bảo mật
- Kết nối được mã hóa HTTPS.
- Mỗi cửa hàng một cơ sở dữ liệu riêng, tách khỏi cửa hàng khác.
- Mật khẩu và mã PIN được băm một chiều bằng argon2id; tài khoản tự khóa tạm thời khi nhập sai nhiều lần.
- Thông tin đăng nhập nhà cung cấp hóa đơn và cổng thuế được mã hóa AES-256-GCM.
- Phân quyền chi tiết theo từng nhân viên; các thao tác nhạy cảm được ghi nhật ký kèm dữ liệu trước và sau khi sửa.
8. Quyền của bạn
Bạn có quyền được biết, đồng ý hoặc rút lại đồng ý, truy cập, chỉnh sửa, xóa, hạn chế xử lý, nhận bản sao dữ liệu, phản đối xử lý và khiếu nại theo quy định pháp luật. Phần lớn thông tin bạn tự xem, sửa và xuất được ngay trong cửa hàng. Yêu cầu khác xin gửi tới vancuong@larai.vn; chúng tôi phản hồi trong thời hạn pháp luật quy định.
9. Sự cố lộ lọt dữ liệu
Khi phát hiện sự cố ảnh hưởng tới dữ liệu, chúng tôi xử lý khắc phục, thông báo cho cửa hàng bị ảnh hưởng và báo cáo cơ quan có thẩm quyền trong thời hạn pháp luật quy định.
10. Thay đổi chính sách
Khi thay đổi nội dung quan trọng, chúng tôi thông báo qua email và cập nhật ngày ở đầu trang này.
Liên hệ
CÔNG TY TNHH AUTOPOST VN — MST 0319267826
Điện thoại: 0987 939 605 · 0973 158 895 (Mr. Cường)
Email: vancuong@larai.vn