Chính sách quyền riêng tư
Sản phẩm: Chrome Extension "Kế Toán 365 — Đồng bộ HĐ TCT"
Nhà phát hành: Trường Sơn Connect
Liên hệ: hahoiabc1@gmail.com
Cập nhật: 2026-05-25 · Phiên bản 1.0
1. Tổng quan
Extension này giúp người dùng đồng bộ hóa đơn điện tử (HĐĐT) mua vào và bán ra từ Cổng tra cứu HĐĐT của Tổng cục Thuế Việt Nam (hoadondientu.gdt.gov.vn) về phần mềm Kế Toán 365 (ketoan-ai.vn) thông qua một cú nhấp.
Extension chỉ hoạt động khi người dùng chủ động bấm "Đồng bộ". Không có background polling, không có telemetry tracking, không có quảng cáo.
2. Dữ liệu Extension đọc / xử lý
| Loại dữ liệu | Mục đích | Lưu ở đâu |
|---|---|---|
Cookie jwt trên hoadondientu.gdt.gov.vn | Authenticate cuộc gọi API TCT thay người dùng | Không lưu — chỉ đọc tạm khi sync |
| XML hóa đơn điện tử | Pass-through tải XML từ TCT về backend Kế Toán 365 | Không cache — gửi thẳng đi |
| API key Kế Toán 365 (UUID) | Authenticate cuộc gọi tới backend Kế Toán 365 của người dùng | chrome.storage.local (encrypted bởi Chrome) |
| Lịch sử đồng bộ (10 lần gần nhất) | Hiển thị cho người dùng trên popup | chrome.storage.local |
3. Dữ liệu KHÔNG thu thập
- Mật khẩu TCT — Extension không bao giờ đọc/lưu
- Cookie hoặc lịch sử duyệt web ngoài
hoadondientu.gdt.gov.vn - Vị trí địa lý, danh bạ, email cá nhân
- Telemetry / analytics — không có Google Analytics, không có Sentry
4. Chia sẻ dữ liệu với bên thứ 3
Không. Extension chỉ trao đổi dữ liệu giữa 2 hệ thống do người dùng đã có quyền truy cập:
hoadondientu.gdt.gov.vn— Cổng TCT của người dùng (đăng nhập bằng tài khoản DN của họ)ketoan-ai.vn— Backend Kế Toán 365 của người dùng (auth qua API key của họ)
Không có bên thứ ba nào khác nhận dữ liệu từ Extension.
5. Bảo mật
- Mọi giao tiếp dùng HTTPS với HSTS
- API key Kế Toán 365 có thể tạo lại bất cứ lúc nào trong trang Cài đặt
- Người dùng có thể xóa toàn bộ dữ liệu Extension qua nút "Reset Extension"
- Code Extension không obfuscate, sẵn sàng audit
6. Quyền (permissions) yêu cầu và lý do
| Quyền | Lý do |
|---|---|
cookies | Đọc cookie jwt trên hoadondientu.gdt.gov.vn để xác thực thay người dùng |
storage | Lưu API key + lịch sử local |
notifications | Thông báo Chrome khi đồng bộ xong |
tabs | Mở tab đăng nhập TCT khi cần |
host_permissions | Chỉ 2 domain: hoadondientu.gdt.gov.vn và ketoan-ai.vn |
7. Quyền của người dùng
- Xem: mở DevTools Extension để xem mọi dữ liệu lưu trong
chrome.storage.local - Xóa: nút "🗑 Xóa lịch sử" + "🚪 Reset Extension" trong Cài đặt
- Tạo lại API key: trang Cài đặt Kế Toán 365 → "🤝 Tích hợp Chrome Extension" → ♻ Tạo lại
- Gỡ cài:
chrome://extensions→ Remove → mọi dữ liệu local bị xóa
8. Trẻ em
Extension dành cho người dùng có tài khoản doanh nghiệp tại Việt Nam (≥ 18 tuổi). Không thiết kế cho trẻ em.
9. Thay đổi chính sách
Mọi thay đổi chính sách sẽ được đăng tại ketoan-ai.vn/privacy/extension và ghi chú thời điểm "Cập nhật" ở đầu trang. Update lớn sẽ thông báo trong popup Extension.
10. Liên hệ
Câu hỏi hoặc khiếu nại: hahoiabc1@gmail.com (Trường Sơn Connect, Việt Nam).
Sản phẩm Kế Toán 365 và Chrome Extension "Đồng bộ HĐ TCT" thuộc sở hữu của Trường Sơn Connect. Không có quan hệ pháp lý với Tổng cục Thuế Việt Nam.