Mật khẩu được mã hoá
Thông tin đăng nhập cổng thuế mã hoá bất đối xứng. Chỉ dịch vụ đồng bộ mới giải mã được, và bị xoá khi bạn ngắt kết nối.
Bảo mật và tuân thủ
Bạn trao cho chúng tôi quyền đọc dữ liệu thuế của doanh nghiệp. Trang này mô tả cách chúng tôi giữ quyền đó trong giới hạn.
Bảo mật và tuân thủ
Dữ liệu thuế của bạn được đối xử đúng như thế
Dữ liệu đặt tại Việt Nam
Cơ sở dữ liệu hoá đơn đặt tại Việt Nam, cách ly theo từng tổ chức ở tầng cơ sở dữ liệu. Dịch vụ đồng bộ với Cục Thuế cũng chạy trong nước.
Lưu trữ 10 năm
Bản gốc XML và PDF được lưu đủ thời hạn bảo quản chứng từ kế toán, truy xuất bất kỳ lúc nào.
Nhật ký thao tác đầy đủ
Ai xem, ai tải, ai đổi cấu hình đều được ghi lại. Quản trị nền tảng không xem nội dung hoá đơn theo mặc định.
Nghị định 254/2026Thông tư 91/2026Luật Bảo vệ dữ liệu cá nhân
Chi tiết
Chúng tôi làm gì, và không làm gì
Thông tin đăng nhập cổng thuế
- Mã hoá ngay khi nhập; chỉ dịch vụ đồng bộ mới giải mã được, giao diện và API không bao giờ hiển thị lại.
- Xoá khỏi hệ thống ngay khi bạn ngắt kết nối.
- Khuyến nghị tạo tài khoản tra cứu riêng thay vì tài khoản quản trị của doanh nghiệp.
- hoadon.pro chỉ đọc hoá đơn; không lập, ký hay gửi hoá đơn thay bạn.
Cách ly theo tổ chức
- Mỗi tổ chức là một ranh giới dữ liệu, được cưỡng chế ở tầng cơ sở dữ liệu chứ không chỉ ở ứng dụng.
- Phân quyền theo nhánh: nhân viên chỉ thấy các MST được giao.
- Quản trị nền tảng không xem nội dung hoá đơn theo mặc định.
Nhật ký và kiểm soát truy cập
- Ghi lại ai xem, ai tải, ai đổi cấu hình, kể cả khi chấp nhận ngoại lệ cảnh báo.
- Xác thực hai bước (TOTP) cho người dùng.
- API key tách biệt với phiên đăng nhập, có thể thu hồi bất cứ lúc nào.
Đồng bộ có trách nhiệm
- Hệ thống dừng ngay khi cổng thuế báo sai tên đăng nhập hoặc mật khẩu để không làm khoá tài khoản.
- Tự giãn tần suất khi cổng thuế giới hạn truy cập; không gửi dồn dập.
- Mỗi lần đồng bộ đều có lịch sử để bạn tra lại.
Lưu trữ và dữ liệu cá nhân
- Bản gốc XML và PDF được lưu 10 năm theo thời hạn bảo quản chứng từ kế toán.
- Xử lý dữ liệu cá nhân theo Nghị định 13/2023/NĐ-CP; xem chi tiết trong chính sách quyền riêng tư.
Tích hợp an toàn
- Webhook ký HMAC, kèm nhật ký sự kiện để đối chiếu.
- Idempotency-Key cho mọi yêu cầu ghi để thử lại không tạo bản ghi trùng.
Nội dung trang này nhằm giới thiệu sản phẩm. Điều khoản ràng buộc nằm trong Điều khoản sử dụng và Chính sách quyền riêng tư. Phát hiện lỗ hổng bảo mật? Gửi mô tả về hotro@hoadon.pro với tiêu đề “[Bảo mật]”.
Có câu hỏi về an toàn dữ liệu?
Đội ngũ sẵn sàng trả lời bộ phận pháp chế và CNTT của bạn trước khi bạn kết nối bất kỳ MST nào.
Xoá thông tin đăng nhập bất cứ lúc nàoKhông cần thẻ
