Chính sách bảo mật

1. Chúng tôi là ai

Ứng dụng NUMO — phần mềm ghi sổ, bán hàng và hỗ trợ thuế cho hộ kinh doanh — được vận hành bởi:

Chính sách này giải thích NUMO thu thập dữ liệu gì, dùng để làm gì, lưu trong bao lâu và anh/chị kiểm soát dữ liệu của mình bằng cách nào. Chúng tôi tuân thủ Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.

2. Dữ liệu NUMO thu thập

2.1. Số điện thoại (dữ liệu cá nhân cơ bản)

Khi anh/chị đăng nhập trong Zalo Mini App, Zalo sẽ hiện hộp thoại xin phép chia sẻ số điện thoại. NUMO chỉ nhận được số điện thoại sau khi anh/chị đồng ý. Ngoài Mini App, anh/chị tự nhập số điện thoại và xác thực bằng mã OTP.

2.2. Dữ liệu do anh/chị nhập vào để ghi sổ

• Thông tin hộ kinh doanh: tên cửa hàng, mã số thuế, địa chỉ, ngành nghề.
• Giao dịch thu — chi, hàng hoá, khách hàng, phương thức thanh toán.
• Ảnh hoá đơn/chứng từ anh/chị chụp để máy đọc tự động, và nội dung ghi bằng giọng nói.
• Thông tin tài khoản ngân hàng nhận tiền dùng để sinh mã QR chuyển khoản.
• Câu hỏi anh/chị gửi cho trợ lý tư vấn thuế trong ứng dụng.

2.3. Dữ liệu kỹ thuật

Bản ghi kỹ thuật tối thiểu để vận hành và bảo mật hệ thống: thời điểm truy cập, loại thiết bị, lỗi phát sinh. NUMO không thu thập danh bạ, tin nhắn, vị trí hay lịch sử duyệt web của anh/chị.

3. Mục đích sử dụng

NUMO không bán, không cho thuê và không chia sẻ dữ liệu của anh/chị cho bên thứ ba vì mục đích quảng cáo.

4. Chia sẻ dữ liệu với ai

Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp sau, ở mức tối thiểu cần thiết:

• Nhà cung cấp hạ tầng: dịch vụ máy chủ và cơ sở dữ liệu lưu trữ dữ liệu ứng dụng.
• Zalo: để xác thực số điện thoại khi anh/chị đăng nhập trong Mini App, và để gửi tin xác thực (ZNS) khi cần.
• Dịch vụ nhận dạng ảnh và trợ lý ngôn ngữ: nội dung hoá đơn hoặc câu hỏi anh/chị gửi được xử lý để trả về kết quả; chúng tôi không gửi kèm thông tin nhận dạng cá nhân không cần thiết.
• Cơ quan nhà nước có thẩm quyền: khi có yêu cầu hợp pháp theo quy định pháp luật.
• Đội ngũ kế toán của NUMO: khi anh/chị chủ động yêu cầu chúng tôi kiểm tra sổ sách hoặc hỗ trợ nộp thuế.

5. Thời gian lưu trữ

• Dữ liệu tài khoản và sổ sách được lưu trong suốt thời gian anh/chị còn sử dụng NUMO, nhằm đáp ứng yêu cầu lưu trữ chứng từ kế toán — thuế.
• Khi anh/chị yêu cầu xoá tài khoản, dữ liệu bị xoá vĩnh viễn khỏi hệ thống đang chạy (xem mục 7). Bản sao lưu định kỳ sẽ hết hiệu lực và bị ghi đè trong vòng 30 ngày.
• Mã OTP chỉ tồn tại trong bộ nhớ tạm và tự hết hạn sau 5 phút.

6. Bảo mật

• Toàn bộ kết nối giữa ứng dụng và máy chủ được mã hoá bằng HTTPS/TLS.
• Mã PIN được lưu ở dạng băm (hash) một chiều — kể cả NUMO cũng không đọc lại được mã PIN của anh/chị.
• Dữ liệu được phân tách theo từng tài khoản; mỗi phiên đăng nhập chỉ truy cập được dữ liệu của chính tài khoản đó.
• Các thao tác quan trọng (đổi tài khoản ngân hàng, xoá tài khoản, gửi tờ khai) yêu cầu xác thực lại bằng mã PIN hoặc xác nhận qua Zalo.

8. Trẻ em

NUMO là công cụ dành cho người kinh doanh và không hướng tới người dưới 16 tuổi. Chúng tôi không chủ động thu thập dữ liệu của trẻ em.

9. Thay đổi chính sách

Khi có thay đổi, chúng tôi cập nhật nội dung tại trang này và đổi ngày “Cập nhật lần cuối” ở đầu trang. Với thay đổi ảnh hưởng đáng kể tới quyền của anh/chị, chúng tôi sẽ thông báo trong ứng dụng.