Chính sách bảo vệ dữ liệu cá nhân

CÔNG TY TNHH MOMD GROUP là đơn vị vận hành KetoanX và là bên kiểm soát, xử lý dữ liệu cá nhân của người dùng tài khoản. Chính sách này được lập theo pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, gồm Luật Bảo vệ dữ liệu cá nhân và Nghị định 13/2023/NĐ-CP.

Với thông tin cá nhân nằm trong số liệu kế toán do doanh nghiệp nhập vào (ví dụ người lao động, khách hàng, nhà cung cấp là cá nhân), doanh nghiệp đó là bên kiểm soát dữ liệu; chúng tôi là bên xử lý theo yêu cầu của doanh nghiệp.

• Thông tin tài khoản: họ tên, địa chỉ email, mật khẩu (chỉ lưu dạng đã băm, không ai đọc lại được).
• Thông tin phiên đăng nhập: địa chỉ IP, loại trình duyệt, thời điểm đăng nhập. Dùng để giữ phiên, chống dò mật khẩu và điều tra sự cố.
• Dữ liệu doanh nghiệp nhập vào: thông tin công ty, chứng từ, sổ sách, danh mục, tệp đính kèm. Trong đó có thể có dữ liệu cá nhân của người khác như tên, mã số thuế, số tài khoản ngân hàng, tiền lương, số người phụ thuộc.
• Nhật ký thao tác: ai thêm, sửa, xóa chứng từ nào và khi nào, để doanh nghiệp tự kiểm soát.
• Thư liên hệ: họ tên, email, điện thoại (nếu có) và nội dung bạn gửi qua trang Liên hệ.

Chúng tôi không chủ động thu thập dữ liệu cá nhân nhạy cảm cho mục đích riêng. Thông tin tiền lương, tài khoản ngân hàng của người lao động chỉ có khi doanh nghiệp tự nhập để tính lương và hạch toán.

• Tạo và xác thực tài khoản, cung cấp các chức năng kế toán bạn sử dụng.
• Sao lưu, khôi phục dữ liệu và khắc phục sự cố kỹ thuật.
• Bảo vệ hệ thống: phát hiện đăng nhập bất thường, chống lạm dụng.
• Gửi thư liên quan trực tiếp đến tài khoản: đặt lại mật khẩu, lời mời vào công ty, thông báo thay đổi dịch vụ hoặc sự cố.
• Trả lời thư bạn gửi và thực hiện nghĩa vụ theo yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền.

Chúng tôi không dùng dữ liệu của bạn để quảng cáo, không bán và không cho bên khác thuê dữ liệu.

KetoanX chỉ dùng cookie cần thiết để giữ phiên đăng nhập. Lựa chọn nền sáng, nền tối và cỡ chữ được lưu ngay trên trình duyệt của bạn. Trang chưa gắn mã quảng cáo.

Các trang công khai (trang chủ, Kiến thức, Hướng dẫn, đăng nhập, đăng ký) dùng Google Analytics của Google để thống kê lượt truy cập: trang được xem, nguồn truy cập, loại thiết bị, trình duyệt và khu vực ước tính. Google Analytics đặt cookie bắt đầu bằng _ga để phân biệt lượt truy cập; số liệu chỉ dùng để biết bài nào hữu ích và cải thiện trang. Bên trong ứng dụng kế toán sau khi đăng nhập không gắn Google Analytics, nên số liệu kế toán, tên công ty, chứng từ của bạn không được gửi cho Google. Bạn có thể từ chối bằng cách chặn cookie của bên thứ ba trong trình duyệt hoặc dùng tiện ích chặn Google Analytics do Google cung cấp.

Nếu sau này KetoanX có thêm các dịch vụ liên quan đến kế toán (đăng tin tuyển dụng, dịch vụ thuế, pháp lý và tương tự) có hiển thị quảng cáo hoặc dùng công cụ khác của bên thứ ba, chúng tôi sẽ cập nhật chính sách này và thông báo trước khi áp dụng. Số liệu kế toán của bạn không bao giờ được dùng để nhắm quảng cáo.

Dữ liệu được lưu trên máy chủ thuê của nhà cung cấp hạ tầng OVHcloud, đặt tại trung tâm dữ liệu ở Singapore. Lưu lượng truy cập đi qua mạng của Cloudflare để mã hóa đường truyền và chống tấn công. Hai đơn vị này cung cấp hạ tầng kỹ thuật và không được phép dùng dữ liệu của bạn cho mục đích riêng.

Ngoài bản sao lưu đặt cùng nhà cung cấp hạ tầng, mỗi ngày có thêm một bản sao lưu cơ sở dữ liệu được chép về máy chủ do CÔNG TY TNHH MOMD GROUP quản lý tại Việt Nam, chỉ nhân sự kỹ thuật được phân công truy cập được.

Như vậy dữ liệu cá nhân của bạn được lưu ở ngoài lãnh thổ Việt Nam. Khi đăng ký tài khoản, bạn đồng ý với việc lưu trữ này. Nếu doanh nghiệp của bạn có yêu cầu dữ liệu phải lưu tại Việt Nam, vui lòng cân nhắc trước khi sử dụng hoặc liên hệ với chúng tôi.

Ngoài các nhà cung cấp hạ tầng nêu ở mục 5, chúng tôi chỉ cung cấp dữ liệu cho bên thứ ba trong hai trường hợp: khi bạn yêu cầu, hoặc khi cơ quan nhà nước có thẩm quyền yêu cầu bằng văn bản theo đúng quy định của pháp luật.

Trong một công ty trên KetoanX, các thành viên được chủ sở hữu mời sẽ thấy dữ liệu của công ty theo quyền được cấp.

• Dữ liệu tài khoản và dữ liệu doanh nghiệp: lưu đến khi bạn yêu cầu xóa.
• Bản sao lưu: giữ 14 bản hằng ngày gần nhất, cả ở nhà cung cấp hạ tầng lẫn ở bản sao lưu tại Việt Nam. Dữ liệu đã xóa sẽ biến mất khỏi bản sao lưu sau tối đa 14 ngày.
• Thư liên hệ: tối đa 24 tháng kể từ ngày nhận.

Lưu ý: doanh nghiệp có nghĩa vụ lưu trữ tài liệu kế toán theo Luật Kế toán. Trước khi yêu cầu xóa, hãy xuất và lưu bản sao sổ sách của mình.

Theo pháp luật về bảo vệ dữ liệu cá nhân, bạn có quyền:

• Được biết về việc xử lý dữ liệu của mình (nội dung của Chính sách này).
• Đồng ý hoặc không đồng ý, và rút lại sự đồng ý đã đưa ra.
• Truy cập để xem, chỉnh sửa dữ liệu của mình; yêu cầu chúng tôi cung cấp bản sao.
• Yêu cầu xóa dữ liệu, hạn chế xử lý hoặc phản đối việc xử lý.
• Khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường thiệt hại theo quy định của pháp luật.

Để thực hiện, hãy gửi yêu cầu qua trang Liên hệ, chọn chủ đề “Dữ liệu cá nhân”. Chúng tôi xử lý trong 72 giờ kể từ khi xác minh được bạn là chủ tài khoản. Rút lại sự đồng ý hoặc xóa dữ liệu đồng nghĩa với việc không thể tiếp tục dùng tài khoản.

Nếu bạn là người lao động, khách hàng hoặc nhà cung cấp có thông tin nằm trong sổ sách của một doanh nghiệp dùng KetoanX, hãy gửi yêu cầu tới doanh nghiệp đó; chúng tôi sẽ hỗ trợ doanh nghiệp thực hiện.

Đường truyền được mã hóa, mật khẩu được băm, dữ liệu mỗi công ty tách riêng và chỉ thành viên được mời mới truy cập được, mọi thao tác thêm, sửa, xóa đều được ghi nhật ký. Chi tiết và cả những điểm chưa làm được có tại trang An toàn dữ liệu.

Khi phát hiện sự cố làm lộ, mất dữ liệu cá nhân, chúng tôi thông báo cho người dùng bị ảnh hưởng và cho cơ quan có thẩm quyền trong thời hạn pháp luật quy định.

KetoanX dành cho doanh nghiệp và người từ đủ 18 tuổi. Chúng tôi không chủ ý thu thập dữ liệu của trẻ em để lập tài khoản.

Bản sửa đổi được đăng tại trang này kèm ngày hiệu lực; thay đổi quan trọng sẽ được thông báo trong ứng dụng hoặc qua email. Mọi câu hỏi về dữ liệu cá nhân xin gửi tới CÔNG TY TNHH MOMD GROUP qua trang Liên hệ.