Bảo mật và tuân thủ

Trang này nêu nguyên tắc bảo mật mà hoadon.pro tuân theo, để bạn cân nhắc trước khi kết nối tài khoản cổng thuế. Chi tiết kỹ thuật của từng biện pháp được cập nhật khi sản phẩm hoàn thiện.

Chỉ đọc, không phát hành hoá đơn

hoadon.pro chỉ tra cứu và tải hoá đơn đã có trên cổng của Cơ quan Thuế. Hệ thống không lập, ký, gửi hay huỷ hoá đơn thay bạn, kể cả khi bạn đã kết nối tài khoản.

Mật khẩu cổng thuế

Mã hoá khi lưu. Mật khẩu chỉ được lưu ở dạng đã mã hoá, bằng khoá riêng cho từng tổ chức; khoá gốc nằm tách khỏi nơi lưu dữ liệu.
Không hiển thị lại. Giao diện và API không bao giờ trả lại mật khẩu đã lưu, kể cả cho chủ sở hữu. Muốn đổi, bạn nhập mật khẩu mới.
Không ghi vào nhật ký kỹ thuật. Mật khẩu không xuất hiện trong log.
Xoá khi ngắt kết nối. Khi bạn bấm Ngắt kết nối một MST, mật khẩu đã lưu của MST đó bị xoá.
Chỉ dùng vào việc tra cứu hoá đơn của đúng MST bạn đã uỷ quyền.

Dừng ngay khi sai mật khẩu

Cổng thuế có thể khoá tài khoản nếu đăng nhập sai nhiều lần. Vì vậy khi cổng báo sai tên đăng nhập hoặc mật khẩu, hoadon.pro dừng đồng bộ ngay, không thử lại cho tới khi bạn cập nhật mật khẩu. Xem Sai mật khẩu.

Uỷ quyền và sự đồng ý

Trước khi lưu tài khoản cổng thuế, hoadon.pro yêu cầu bạn xác nhận rằng bạn có quyền uỷ quyền khai thác dữ liệu hoá đơn của MST đó. Việc khai thác chỉ nhằm mục đích bạn đã đồng ý và không cung cấp cho bên thứ ba khi chưa có sự đồng ý của bạn.

Nên dùng tài khoản có phạm vi hẹp (chỉ tra cứu hoá đơn) thay vì tài khoản quản trị của doanh nghiệp; xem Tài khoản cần dùng.

Cô lập dữ liệu giữa các tổ chức

Mỗi tổ chức chỉ truy cập được dữ liệu của chính mình và các tổ chức bên dưới trong cây (hoặc tổ chức được uỷ quyền). Việc cô lập được thực thi ở tầng dữ liệu, không chỉ ở giao diện. Truy cập một hoá đơn không thuộc quyền của bạn trả về "không tìm thấy", không tiết lộ hoá đơn có tồn tại hay không.

Quyền hạn tối thiểu

Người dùng có vai trò và phạm vi rõ ràng (xem Vai trò).
API key gắn với quyền và phạm vi tổ chức riêng, chỉ hiển thị một lần khi tạo (xem API key).
Bật xác thực hai yếu tố cho tài khoản người dùng.

Nhật ký thao tác

Các thao tác quan trọng (kết nối và ngắt kết nối cổng thuế, đổi quyền, tạo hoặc thu hồi API key, chấp nhận ngoại lệ, truy cập của nhân viên hỗ trợ) được ghi vào nhật ký gồm người thực hiện, thời điểm và đối tượng tác động. Nhật ký chỉ thêm, không sửa, không xoá. Xem Nhật ký.

Dữ liệu cá nhân

hoadon.pro xử lý dữ liệu theo quy định về bảo vệ dữ liệu cá nhân (Nghị định 13/2023/NĐ-CP) và theo các thoả thuận xử lý dữ liệu công bố khi sản phẩm phát hành.

Báo cáo vấn đề bảo mật

Nếu bạn phát hiện lỗ hổng hoặc nghi ngờ lộ thông tin, vui lòng gửi thư tới hotro@hoadon.pro kèm mô tả và các bước tái hiện. Không đăng công khai trước khi chúng tôi phản hồi.