Chính sách riêng tư

Bên kiểm soát dữ liệu là CÔNG TY TNHH GIẢI PHÁP SỐ TOÀN TÂM. Mọi câu hỏi về dữ liệu của bạn xin gửi tới supports@toantamltd.com.

Tài khoản: mã đăng nhập, cách đăng nhập (Google, số điện thoại hay Apple), địa chỉ email, số điện thoại và tên hiển thị mà nhà cung cấp đăng nhập trả về, để đăng nhập cho bạn.

Mỗi công ty bạn thêm: MST và thông tin mà hệ thống tra cứu người nộp thuế công bố.

Tài khoản Cổng Hóa đơn điện tử của công ty: tên đăng nhập và mật khẩu, lưu ở dạng mã hóa và chỉ dùng để đăng nhập Cổng lấy hóa đơn của công ty đó.

Hóa đơn và tệp XML tải từ Cổng, gồm tên, mã số thuế, địa chỉ của đối tác và số tiền; các tệp xuất, dấu kế toán và ghi chú bạn tạo.

Mã thiết bị để gửi thông báo đẩy.

Địa chỉ webhook và khóa bí mật của chúng (lưu ở dạng mã hóa), cùng dữ liệu hóa đơn HDTM gửi tới đó theo yêu cầu của bạn.

Bản ghi giao dịch trên Google Play hoặc App Store chứng minh gói bạn đã mua.

Không có phân tích hành vi, không mã quảng cáo, không theo dõi bạn qua ứng dụng hay trang web khác, không vị trí, danh bạ hay ảnh. Trang web này không thu gì về người xem và không đặt cookie.

Dữ liệu tài khoản và hóa đơn nằm trong cơ sở dữ liệu của HDTM trên Google Cloud, ở Singapore (vùng asia-southeast1). Tệp hóa đơn (XML gốc, tệp xuất) nằm trong Cloud Storage for Firebase của Google, ở Hoa Kỳ (vùng US-WEST1). Cả hai nơi đều ở ngoài Việt Nam.

Google Cloud là bên xử lý dữ liệu: Google vận hành máy chủ, cơ sở dữ liệu, kho tệp và nhật ký mà HDTM dùng, và xử lý dữ liệu theo chỉ dẫn của CÔNG TY TNHH GIẢI PHÁP SỐ TOÀN TÂM.

Google Cloud: bên xử lý dữ liệu, chạy máy chủ, cơ sở dữ liệu và nhật ký của HDTM.

Google Firebase: đăng nhập, gửi thông báo đẩy và lưu tệp hóa đơn.

Apple: đăng nhập bằng Apple, gửi thông báo tới iPhone, và App Store khi bạn mua gói.

Google Play: khi bạn mua gói trên Android.

Cổng Hóa đơn điện tử của cơ quan thuế: HDTM đăng nhập bằng tài khoản Cổng của chính bạn để lấy hóa đơn.

Trang tra cứu MST (xinvoice.vn) và trang tra cứu người nộp thuế của cơ quan thuế: nhận MST để trả tên và trạng thái của công ty.

Địa chỉ webhook bạn đặt: nhận hóa đơn mới theo yêu cầu của bạn.

HDTM không bán dữ liệu và không chia sẻ dữ liệu cho quảng cáo.

Dữ liệu được giữ trong lúc tài khoản còn. Khi bạn xóa tài khoản, dữ liệu của bạn bị xóa ngay; HDTM giữ một bản ghi ẩn danh rằng đã có một lần xóa, do ai và qua đường nào.

Khi bạn ngừng theo dõi một công ty, mật khẩu Cổng và việc đồng bộ của công ty đó bị gỡ ngay.

Cơ sở dữ liệu được sao lưu mỗi ngày; mỗi bản sao lưu, cùng nhật ký giao dịch dùng để khôi phục về một thời điểm, được giữ 7 ngày rồi tự xóa. Tệp đã xóa còn khôi phục được trong 7 ngày. Nhật ký hoạt động của máy chủ được giữ 30 ngày. Vì vậy dữ liệu đã xóa có thể còn trong bản sao lưu thêm tối đa 7 ngày và trong nhật ký thêm tối đa 30 ngày. Nếu phải khôi phục từ một bản sao lưu, những tài khoản đã xóa được xóa lại.

Theo Luật Bảo vệ dữ liệu cá nhân (91/2025/QH15), bạn có quyền được biết, truy cập, sửa, xóa dữ liệu, rút lại sự đồng ý, hạn chế và phản đối việc xử lý, và khiếu nại.

Bạn xem và sửa thông tin tài khoản, và xóa tài khoản, ngay trong ứng dụng. Với mọi quyền khác, xin gửi thư tới supports@toantamltd.com.

Mật khẩu Cổng và khóa webhook được lưu ở dạng mã hóa, dữ liệu đi qua kết nối mã hóa, và chỉ bạn cùng nhân viên vận hành làm theo một yêu cầu có ghi lại mới truy cập được dữ liệu của bạn.

Dịch vụ dành cho doanh nghiệp, không hướng tới trẻ em.

Ngày cập nhật ở đầu trang đổi khi nội dung đổi. Một thay đổi quan trọng được báo trong ứng dụng trước khi có hiệu lực.