Chính sách bảo mật

1. Bên kiểm soát dữ liệu và căn cứ

Dịch vụ do UMITECH Co., Ltd. (UmiTech) cung cấp – địa chỉ: Phú Ân – Quảng Phú, Thành phố Đà Nẵng, Việt Nam; điện thoại: (+84) 987-691279; email: umitech.co.ltd@gmail.com.

Chính sách được xây dựng theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, Nghị định 356/2025/NĐ-CP, Luật Giao dịch điện tử 2023 và Luật Thương mại điện tử 2025.

Với dữ liệu cá nhân nằm trong hóa đơn của bạn (ví dụ tên, địa chỉ người mua, người bán là cá nhân), tổ chức của bạn là bên kiểm soát; Umitech-Invoice là bên xử lý, chỉ xử lý để cung cấp dịch vụ cho bạn.

2. Dữ liệu chúng tôi thu thập

Thông tin tài khoản: họ tên, email, số điện thoại (nếu có), tên tổ chức, vai trò.

Thông tin mã số thuế: mã số thuế, tên doanh nghiệp, tên đăng nhập và mật khẩu Cổng thuế (được mã hóa).

Dữ liệu hóa đơn lấy từ Cổng thuế: nội dung và tệp gốc XML/PDF.

Dữ liệu kỹ thuật phục vụ bảo mật: địa chỉ IP, trình duyệt, thời điểm đăng nhập, nhật ký thao tác. Thanh toán: số tiền và nội dung chuyển khoản; chúng tôi không thu thập số thẻ hay mật khẩu ngân hàng.

3. Mục đích xử lý

Cung cấp dịch vụ: đồng bộ, lưu trữ, tra cứu, xuất bảng kê hóa đơn; quản lý tài khoản, gói cước, thanh toán; gửi thông báo cần thiết (đặt lại mật khẩu, lời mời, mất kết nối Cổng thuế, kích hoạt gói, hết hạn).

Bảo đảm an ninh, phát hiện và ngăn chặn truy cập trái phép; thực hiện yêu cầu của cơ quan nhà nước có thẩm quyền theo quy định.

Chúng tôi không bán dữ liệu, không dùng dữ liệu hóa đơn để quảng cáo hay huấn luyện mô hình trí tuệ nhân tạo.

4. Sự đồng ý

Bạn đồng ý bằng thao tác chủ động khi đăng ký và khi thêm mã số thuế (ô xác nhận không được chọn sẵn); chúng tôi lưu thời điểm và nội dung đồng ý.

Bạn có thể rút lại sự đồng ý bất kỳ lúc nào; việc rút lại không ảnh hưởng tới xử lý đã thực hiện trước đó nhưng có thể khiến dịch vụ không tiếp tục được.

5. Bảo vệ mật khẩu Cổng thuế và dữ liệu

Mật khẩu Cổng thuế được mã hóa bất đối xứng: máy chủ web chỉ giữ khóa công khai, chỉ tiến trình đồng bộ chạy tách biệt giữ khóa giải mã. Mật khẩu không hiển thị lại và không ghi vào nhật ký.

Kết nối mã hóa HTTPS; mật khẩu tài khoản được băm một chiều; dữ liệu mỗi tổ chức được tách biệt, quyền truy cập kiểm tra tại máy chủ; dữ liệu sao lưu hằng ngày.

Khi Cổng thuế báo sai mật khẩu hoặc khóa tài khoản, hệ thống dừng đồng bộ ngay và thông báo cho bạn để tránh bị khóa thêm.

6. Chia sẻ và nơi lưu trữ

Dữ liệu lưu trên máy chủ đặt tại Việt Nam. Chúng tôi chỉ chia sẻ khi bạn yêu cầu, khi pháp luật yêu cầu, hoặc với nhà cung cấp hạ tầng (máy chủ, gửi email) trong phạm vi cần thiết và có cam kết bảo mật.

Chúng tôi không chuyển dữ liệu cá nhân ra nước ngoài; nếu cần trong tương lai, chúng tôi sẽ đánh giá tác động và thông báo trước theo quy định.

7. Thời gian lưu trữ

Dữ liệu lưu trong thời gian bạn sử dụng dịch vụ. Khi xóa mã số thuế, mật khẩu Cổng thuế bị xóa ngay và dữ liệu hóa đơn liên quan bị xóa trong vòng 30 ngày.

Khi chấm dứt tài khoản, dữ liệu được xóa hoặc ẩn danh trong vòng 30 ngày, trừ dữ liệu phải lưu theo quy định (như chứng từ thanh toán); bản sao lưu được ghi đè theo chu kỳ 14 ngày; nhật ký bảo mật giữ tối đa 12 tháng.

8. Quyền của bạn

Bạn có quyền được biết, xem, chỉnh sửa, yêu cầu cung cấp, xóa, hạn chế xử lý dữ liệu cá nhân, rút lại sự đồng ý, phản đối xử lý, khiếu nại, tố cáo và yêu cầu bồi thường theo quy định.

Gửi yêu cầu qua trang Liên hệ, email umitech.co.ltd@gmail.com hoặc điện thoại (+84) 987-691279. Chúng tôi xác nhận trong 02 ngày làm việc và xử lý trong thời hạn luật định (có thể gia hạn một lần khi cần).

9. Sự cố bảo mật

Khi xảy ra sự cố có thể ảnh hưởng dữ liệu cá nhân, chúng tôi xử lý ngay, thông báo cho cơ quan chuyên trách bảo vệ dữ liệu cá nhân và người dùng bị ảnh hưởng trong thời hạn pháp luật quy định, kèm khuyến nghị cần làm (ví dụ đổi mật khẩu Cổng thuế).

10. Cookie

Chúng tôi chỉ dùng cookie cần thiết cho đăng nhập và bảo mật (chống giả mạo yêu cầu); không dùng cookie quảng cáo hay theo dõi của bên thứ ba.

11. Liên hệ

Câu hỏi về dữ liệu cá nhân: trang Liên hệ, email umitech.co.ltd@gmail.com hoặc điện thoại (+84) 987-691279; địa chỉ: Phú Ân – Quảng Phú, Thành phố Đà Nẵng.