LUẬT BẢO VỆ DỮ LIỆU CÁ NHÂN 91/2025/QH15

Chính Sách Bảo Mật Dữ Liệu Cá Nhân & Tài Chính

Cam kết tuân thủ nghiêm ngặt Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và tiêu chuẩn an toàn an ninh mạng quốc gia.

Chính sách này có hiệu lực từ ngày 01/01/2026, quy định chi tiết cách ThueHoKinhDoanh.com (Đơn vị Kiểm soát và Xử lý dữ liệu cá nhân) thu thập, bảo vệ và xử lý thông tin của Người sử dụng theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15.

1. Loại dữ liệu cá nhân được thu thập và xử lý

• Dữ liệu cá nhân cơ bản: Họ và tên, số điện thoại, địa chỉ thư điện tử (email), tên cơ sở kinh doanh, địa chỉ kinh doanh, mã số thuế (MST) của cá nhân/hộ kinh doanh.
• Dữ liệu cá nhân nhạy cảm & dữ liệu tài chính: Số liệu doanh thu, chứng từ chi phí, lịch sử giao dịch bán hàng, bảng kê chi tiết và tệp dữ liệu hóa đơn điện tử phục vụ mục đích tính thuế.

2. Mục đích xử lý dữ liệu

Dữ liệu thu thập chỉ được xử lý nhằm các mục đích cụ thể: Cung cấp tính năng tính toán số thuế GTGT và TNCN phải nộp; tự động hóa tổng hợp sổ sách doanh thu - chi phí; gửi email/thông báo cảnh báo hạn nộp thuế định kỳ; xác thực tài khoản và hỗ trợ kỹ thuật khách hàng.

3. Tổ chức, cá nhân được quyền xử lý dữ liệu và chia sẻ thông tin

Dữ liệu của bạn được xử lý trực tiếp bởi đội ngũ kỹ thuật vận hành nền tảng ThueHoKinhDoanh.com và nhà cung cấp hạ tầng máy chủ điện toán đám mây đạt chuẩn an toàn thông tin. Chúng tôi chỉ chia sẻ dữ liệu khi có sự đồng ý rõ ràng của bạn hoặc theo yêu cầu bằng văn bản của cơ quan nhà nước có thẩm quyền theo quy định của pháp luật Việt Nam.

4. Phương thức và quy trình xử lý dữ liệu

Áp dụng quy trình xử lý tự động thông qua các thuật toán mã nguồn kín, phân quyền truy cập nghiêm ngặt theo vai trò (RBAC) và ghi log kiểm toán (Audit Trail) đối với mọi thao tác truy xuất dữ liệu tài chính nhạy cảm.

5. Thời hạn bắt đầu và thời hạn kết thúc xử lý dữ liệu

Việc xử lý dữ liệu bắt đầu ngay khi bạn tạo tài khoản trên hệ thống và kết thúc khi bạn đóng tài khoản, gửi yêu cầu xóa dữ liệu hoặc khi hết hạn hợp đồng dịch vụ. Một số dữ liệu kế toán - thuế có thể được lưu trữ dự phòng theo thời hạn tối thiểu do Luật Kế toán và Luật Quản lý thuế quy định (từ 5 đến 10 năm) trước khi được tiêu hủy an toàn.

6. Quyền của bạn với tư cách chủ thể dữ liệu

Theo Điều 9 Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, bạn có đầy đủ các quyền: Quyền được biết, quyền đồng ý, quyền truy cập, quyền rút lại sự đồng ý, quyền yêu cầu chỉnh sửa hoặc xóa dữ liệu, quyền phản đối hoặc hạn chế xử lý, quyền khiếu nại và yêu cầu bồi thường thiệt hại theo quy định pháp luật.

7. Nghĩa vụ của người sử dụng

Chủ thể dữ liệu có nghĩa vụ cung cấp thông tin trung thực, chính xác; tự chịu trách nhiệm bảo mật mật khẩu tài khoản và khóa xác thực; thông báo ngay cho chúng tôi nếu phát hiện hành vi truy cập trái phép hoặc lỗ hổng bảo mật liên quan đến tài khoản của mình.

8. Hậu quả và thiệt hại không mong muốn có thể xảy ra

Mặc dù chúng tôi áp dụng các tiêu chuẩn an ninh thông tin đa lớp nghiêm ngặt nhất, các sự cố an ninh mạng bất khả kháng (như tấn công mạng tinh vi trên diện rộng, sự cố cáp quang quốc tế hoặc lỗi từ thiết bị đầu cuối của người dùng) vẫn có thể tiềm ẩn nguy cơ gián đoạn dịch vụ. Trong trường hợp đó, chúng tôi cam kết kích hoạt quy trình ứng cứu khẩn cấp và thông báo cho người dùng cùng cơ quan chức năng trong vòng 72 giờ theo quy định.

9. Biện pháp kỹ thuật và an toàn thông tin

- Mã hóa cấp độ quân sự: Mã số thuế và số liệu tài chính được mã hóa bằng thuật toán AES-256-GCM.
- Giao thức đường truyền an toàn: Toàn bộ dữ liệu truyền tải đều được bảo vệ qua giao thức TLS 1.3/HTTPS.
- Kho lưu trữ tệp riêng biệt: File Excel, CSV hóa đơn được bảo vệ trong hạ tầng lưu trữ Private Storage, chặn hoàn toàn truy cập trực tiếp từ Internet.
- Sao lưu định kỳ: Bản sao lưu được mã hóa và phân tán đa vùng để phòng ngừa rủi ro thiên tai hay sự cố phần cứng.

10. Thông tin liên hệ bộ phận bảo vệ dữ liệu cá nhân (DPO)