HKD Guide thu thập và xử lý dữ liệu cá nhân để cung cấp dịch vụ tư vấn định hướng nghĩa vụ tuân thủ cho hộ kinh doanh, theo tinh thần Nghị định 13/2023/NĐ-CP (bảo vệ dữ liệu cá nhân).
1. Dữ liệu thu thập
- Tài khoản: email, mật khẩu (đã băm argon2id), họ tên, số điện thoại (nếu bạn cung cấp)
- Hồ sơ kinh doanh do bạn tự khai: ngành, doanh thu ước tính, ĐKKD/MST, tỉnh/thành, lao động, địa chỉ/CCCD/ngân hàng (nếu điền để prefill tờ khai)
- Checklist / đánh giá / bản nháp tờ khai bạn tạo trên hệ thống
- Dữ liệu kỹ thuật tối thiểu: log truy cập (IP, thời điểm) phục vụ bảo mật và chống lạm dụng
2. Mục đích
- Tạo và duy trì tài khoản, xác thực đăng nhập
- Chạy đánh giá nghĩa vụ và lưu tiến độ checklist
- Prefill / xuất bản hỗ trợ PDF·DOCX (không nộp hộ eTax)
- Thông báo in-app / email khi bạn bật opt-in (quy tắc mới, mốc hạn tham chiếu)
- Thống kê tổng hợp nội bộ — không bán dữ liệu
3. Lưu trữ & bảo mật
- Máy chủ do đơn vị vận hành kiểm soát (self-host / VPS)
- Mật khẩu không lưu plaintext
- Phân quyền ADMIN / USER; admin có thể suspend tài khoản lạm dụng
- Email hệ thống: qua SMTP nếu cấu hình; dev có thể chỉ ghi log (không gửi ngoài)
4. Thời gian lưu
- Tài khoản: đến khi bạn yêu cầu xóa hoặc chấm dứt dịch vụ
- Xóa tài khoản: soft-delete ngay (khóa đăng nhập), hard anonymize sau khoảng 30 ngày (cấu hình vận hành)
- Bản đánh giá: mặc định đến ~24 tháng hoặc khi purge theo chính sách xóa tài khoản
5. Quyền của bạn
- Xem / cập nhật hồ sơ và cài đặt trong ứng dụng
- Bật/tắt nhắc email; quản lý nhiều hồ sơ HKD (nếu dùng multi-profile)
- Yêu cầu xóa tài khoản tại Cài đặt (cần đăng nhập)
- Liên hệ kênh hỗ trợ (điền trước launch) để thực hiện quyền PDPD
6. Bên thứ ba
Không bán dữ liệu cá nhân. Chỉ dùng nhà cung cấp hạ tầng / SMTP nếu cần gửi thư hệ thống.
7. Liên hệ
Email vận hành: [điền trước public launch]. Xem thêm Điều khoản và Miễn trừ.
Bản nháp — luật sư/PO chốt wording trước khi mở công khai.