Chính sách bảo mật

Cập nhật lần cuối: 25/09/2026

Chính sách này mô tả cách TaxAI VN ("chúng tôi"), do TaxAI VN vận hành, thu thập, sử dụng, chia sẻ và bảo vệ dữ liệu cá nhân khi bạn dùng ứng dụng di động TaxAI VN, website và các dịch vụ liên quan (gọi chung là "Dịch vụ"). Dịch vụ tuân thủ Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.

1. Dữ liệu chúng tôi thu thập

Thông tin tài khoản: họ tên, email, ảnh đại diện, mã định danh đăng nhập (qua Firebase Authentication, Google Sign-In hoặc email/mật khẩu).
Dữ liệu tài chính do bạn nhập: giao dịch thu/chi, hoá đơn, danh mục, sổ sách kế toán, thông tin ngành nghề kinh doanh và thông tin khai thuế.
Ảnh và tệp: ảnh chụp hoá đơn, chứng từ, tệp bạn tải lên để nhận dạng (OCR) hoặc nhập liệu.
Giọng nói: khi bạn dùng tính năng ghi giao dịch bằng giọng nói, âm thanh được chuyển thành văn bản bằng dịch vụ nhận dạng giọng nói của hệ điều hành. Chúng tôi chỉ nhận phần văn bản, không lưu bản ghi âm.
Nội dung trò chuyện với trợ lý AI: câu hỏi, câu trả lời và ghi nhớ mà trợ lý lưu để tư vấn sát với tình huống của bạn.
Dữ liệu thiết bị và kỹ thuật: mã thông báo đẩy (push token), loại thiết bị, phiên bản ứng dụng, nhật ký lỗi.

2. Quyền truy cập trên thiết bị

Camera — chụp hoá đơn để nhận dạng.
Thư viện ảnh — chọn ảnh hoá đơn có sẵn.
Micro và nhận dạng giọng nói — đọc nhanh thông tin thu/chi.
Thông báo — nhắc hạn khai thuế và cảnh báo ngưỡng doanh thu.

Các quyền này chỉ được dùng khi bạn chủ động sử dụng tính năng tương ứng và có thể tắt trong cài đặt thiết bị.

3. Mục đích sử dụng

Cung cấp tính năng ghi sổ, nhận dạng hoá đơn, lập báo cáo và tờ khai thuế.
Trả lời câu hỏi thuế qua trợ lý AI dựa trên dữ liệu của chính bạn.
Gửi thông báo nhắc việc và thông tin về tài khoản.
Bảo mật, chống gian lận, khắc phục lỗi và cải thiện chất lượng Dịch vụ.

Chúng tôi không bán dữ liệu cá nhân, không dùng dữ liệu tài chính của bạn cho quảng cáo, và không hiển thị quảng cáo trong ứng dụng.

4. Chia sẻ với bên xử lý dữ liệu

Dữ liệu chỉ được chia sẻ với các nhà cung cấp hạ tầng cần thiết để vận hành Dịch vụ:

Google Firebase — xác thực đăng nhập, lưu trữ ảnh hoá đơn và gửi thông báo đẩy.
Supabase — cơ sở dữ liệu lưu trữ dữ liệu tài khoản và kế toán.
Railway, Vercel — máy chủ vận hành API và website.
Cloudinary — lưu trữ ảnh đại diện.
Nhà cung cấp mô hình AI (như OpenAI) — xử lý nội dung hoá đơn và câu hỏi để trả kết quả. Dữ liệu gửi đi chỉ phục vụ yêu cầu của bạn.
Brevo — gửi email giao dịch.

Chúng tôi có thể cung cấp dữ liệu cho cơ quan nhà nước có thẩm quyền khi pháp luật yêu cầu. Một số nhà cung cấp đặt máy chủ ngoài Việt Nam; việc chuyển dữ liệu ra nước ngoài được thực hiện theo quy định hiện hành.

5. Bảo mật

Dữ liệu được mã hoá khi truyền (HTTPS/TLS). Quyền truy cập máy chủ và cơ sở dữ liệu được giới hạn cho nhân sự cần thiết. Mã đăng nhập trên thiết bị được lưu trong vùng lưu trữ bảo mật của hệ điều hành.

6. Lưu trữ và xoá dữ liệu

Dữ liệu được lưu trong thời gian tài khoản còn hoạt động. Bạn có thể xoá tài khoản bất cứ lúc nào ngay trong ứng dụng (tab Tôi → Xoá tài khoản) hoặc theo hướng dẫn tại trang Xoá tài khoản. Khi xoá, toàn bộ dữ liệu cá nhân, giao dịch, hoá đơn, sổ sách, lịch sử trò chuyện và tài khoản đăng nhập bị xoá vĩnh viễn trong vòng 30 ngày, trừ dữ liệu pháp luật bắt buộc lưu giữ.

7. Quyền của bạn

Bạn có quyền được biết, truy cập, chỉnh sửa, yêu cầu xoá, hạn chế xử lý, rút lại sự đồng ý và khiếu nại về việc xử lý dữ liệu cá nhân. Gửi yêu cầu tới hello@taxaivn.com; chúng tôi phản hồi trong vòng 72 giờ làm việc.

8. Trẻ em

Dịch vụ dành cho người từ 18 tuổi trở lên và không cố ý thu thập dữ liệu của trẻ em.

9. Thông tin tham khảo

Nội dung tư vấn của trợ lý AI chỉ mang tính tham khảo, không thay thế ý kiến của chuyên gia thuế hoặc cơ quan thuế.

10. Thay đổi chính sách

Khi có thay đổi quan trọng, chúng tôi sẽ thông báo trong ứng dụng hoặc qua email trước khi áp dụng. Ngày cập nhật ở đầu trang cho biết phiên bản hiện hành.

11. Liên hệ

TaxAI VN
Email: hello@taxaivn.com