Chính sách bảo vệ dữ liệu cá nhân Sổ HKD
Ngày hiệu lực: 26/05/2026
Chính sách này giải thích cách CÔNG TY TNHH DỊCH VỤ QNT, đơn vị vận hành Sổ HKD, xử lý dữ liệu cá nhân của Người dùng khi truy cập website sohkd.vn, sử dụng Zalo Mini App Sổ HKD, đăng ký tài khoản, tạo shop, sử dụng dịch vụ, mua gói, mua add-on hoặc liên hệ hỗ trợ.
Nội dung được xây dựng theo nguyên tắc của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân. Khi sử dụng Sổ HKD, Người dùng xác nhận đã được thông báo về việc xử lý dữ liệu cá nhân theo Chính sách này.
1. Bên kiểm soát và xử lý dữ liệu cá nhân
Đơn vị kiểm soát và xử lý dữ liệu cá nhân trong phạm vi dịch vụ Sổ HKD là:
- CÔNG TY TNHH DỊCH VỤ QNT
- Mã số thuế: 0313422867
- Địa chỉ: 68 Trần Văn Dư, phường Tân Bình, Hồ Chí Minh
- Website: https://sohkd.vn
- Email: hotro@sohkd.vn
- Hotline/Zalo hỗ trợ: 0917 393 913
Trong một số trường hợp, Sổ HKD sử dụng bên xử lý dữ liệu cá nhân để cung cấp hạ tầng, xác thực, thanh toán, gửi thông báo, hỗ trợ kỹ thuật, lưu trữ, bảo mật, hóa đơn điện tử hoặc tư vấn theo phạm vi cần thiết.
2. Dữ liệu cá nhân được xử lý
Tùy tính năng Người dùng sử dụng, Sổ HKD có thể xử lý các nhóm dữ liệu sau.
2.1. Dữ liệu định danh và liên hệ
- Họ tên.
- Số điện thoại.
- Email.
- Ảnh đại diện hoặc thông tin hồ sơ nếu Người dùng cấp quyền.
- Thông tin tài khoản Zalo, Zalo ID hoặc mã định danh do Zalo cung cấp trong phạm vi Người dùng cho phép.
- Địa chỉ, thông tin shop hoặc thông tin liên hệ khác Người dùng nhập vào hệ thống.
2.2. Dữ liệu tài khoản và xác thực
- Thông tin đăng nhập, phiên đăng nhập, thời điểm đăng nhập.
- Thiết bị, trình duyệt, hệ điều hành, địa chỉ IP và dữ liệu kỹ thuật liên quan.
- Trạng thái tài khoản, quyền truy cập, vai trò trong shop, lịch sử phân quyền.
- Dữ liệu xác thực được xử lý để đăng nhập hoặc bảo vệ tài khoản. Sổ HKD không yêu cầu Người dùng cung cấp OTP ngân hàng, mật khẩu ngân hàng hoặc mã xác thực của ví điện tử qua kênh hỗ trợ.
2.3. Dữ liệu kinh doanh có thể gắn với cá nhân
- Tên shop, ngành hàng, địa chỉ kinh doanh.
- Thông tin khách hàng, nhà cung cấp, nhân viên hoặc người được phân quyền do Người dùng nhập.
- Giao dịch bán hàng, nhập hàng, thu chi, công nợ, tồn kho, chứng từ, ghi chú và hình ảnh.
- Dữ liệu doanh thu, chi phí, trạng thái gói dịch vụ, hạn mức, lịch sử thanh toán với Sổ HKD.
2.4. Dữ liệu thuế, hóa đơn và tài chính
- Mã số thuế, trạng thái MST, thông tin tax subject nếu Người dùng cung cấp.
- Dữ liệu tổng hợp theo shop hoặc MST.
- Thông tin hóa đơn, yêu cầu hóa đơn, trạng thái sẵn sàng hoặc phát hành hóa đơn nếu tính năng được bật.
- Thông tin giao dịch thanh toán với Sổ HKD, mã giao dịch, trạng thái đối soát, số tiền thanh toán.
2.5. Dữ liệu hỗ trợ và khiếu nại
- Nội dung trao đổi qua hotline, Zalo, email, ticket hoặc kênh hỗ trợ.
- Ảnh chụp màn hình, file, chứng từ, mã giao dịch hoặc thông tin Người dùng gửi để được hỗ trợ.
- Kết quả xử lý yêu cầu, phản hồi, khiếu nại hoặc tranh chấp.
3. Mục đích xử lý dữ liệu cá nhân
Sổ HKD xử lý dữ liệu cá nhân để:
- Tạo, xác thực và quản lý tài khoản Người dùng.
- Tạo shop, quản lý phân quyền, vận hành tính năng ghi sổ và quản lý dữ liệu shop.
- Cung cấp các tính năng bán hàng, nhập hàng, công nợ, tồn kho, báo cáo, OCR, thông báo, hóa đơn điện tử hoặc trạng thái sẵn sàng tuân thủ.
- Xử lý thanh toán, kích hoạt gói, gia hạn, nâng cấp, hạ cấp, add-on, đối soát và hỗ trợ giao dịch.
- Gửi thông báo cần thiết về tài khoản, giao dịch, bảo mật, trạng thái gói, sự cố kỹ thuật và thay đổi dịch vụ.
- Hỗ trợ khách hàng, xử lý khiếu nại, tra soát thanh toán và khắc phục lỗi.
- Phát hiện, ngăn chặn gian lận, truy cập trái phép, lạm dụng hệ thống hoặc hành vi vi phạm pháp luật.
- Cải thiện sản phẩm, đo lường hiệu năng, phân tích lỗi và nâng cao trải nghiệm.
- Kết nối đối tác tư vấn, hóa đơn điện tử hoặc dịch vụ hỗ trợ khi Người dùng có nhu cầu và đồng ý riêng.
- Tuân thủ nghĩa vụ pháp lý, yêu cầu của cơ quan nhà nước có thẩm quyền và bảo vệ quyền lợi hợp pháp của Sổ HKD, Người dùng hoặc bên liên quan.
4. Căn cứ xử lý dữ liệu
Sổ HKD xử lý dữ liệu cá nhân dựa trên một hoặc nhiều căn cứ sau:
- Sự đồng ý của Người dùng.
- Việc xử lý cần thiết để cung cấp dịch vụ theo Điều khoản sử dụng.
- Việc xử lý cần thiết để thực hiện giao dịch, thanh toán, hỗ trợ và chăm sóc khách hàng.
- Việc xử lý cần thiết để tuân thủ quy định pháp luật.
- Việc xử lý cần thiết để bảo vệ quyền và lợi ích hợp pháp của Sổ HKD, Người dùng hoặc bên thứ ba.
- Các căn cứ khác được pháp luật cho phép.
Người dùng có quyền rút lại sự đồng ý với các hoạt động xử lý dựa trên sự đồng ý. Việc rút lại sự đồng ý không làm ảnh hưởng đến tính hợp pháp của hoạt động xử lý đã được thực hiện trước thời điểm rút lại.
5. Chia sẻ dữ liệu cá nhân
Sổ HKD cam kết không bán dữ liệu cá nhân của Người dùng.
Sổ HKD có thể chia sẻ dữ liệu cá nhân trong phạm vi cần thiết với:
- Nền tảng Zalo, Zalo Mini App, Zalo OA hoặc dịch vụ liên quan để đăng nhập, vận hành Mini App và gửi thông báo.
- Đối tác thanh toán, ngân hàng, ví điện tử hoặc cổng thanh toán để xử lý, xác nhận và đối soát giao dịch.
- Đối tác hạ tầng, lưu trữ, bảo mật, giám sát, phân tích lỗi và hỗ trợ kỹ thuật.
- Đối tác hóa đơn điện tử khi Người dùng sử dụng tính năng liên quan.
- Đối tác tư vấn, HABB hoặc chuyên gia khi Người dùng đồng ý riêng cho việc liên hệ và chia sẻ dữ liệu.
- Đơn vị tư vấn pháp lý, kiểm toán, kế toán, thuế hoặc đơn vị chuyên môn khi cần để bảo vệ quyền lợi hợp pháp hoặc tuân thủ pháp luật.
- Cơ quan nhà nước có thẩm quyền khi Sổ HKD có nghĩa vụ cung cấp theo quy định pháp luật.
Bên nhận dữ liệu có nghĩa vụ xử lý dữ liệu đúng mục đích, trong phạm vi cần thiết và áp dụng biện pháp bảo mật phù hợp.
6. Đồng ý riêng cho tư vấn, HABB và dữ liệu MST
Một số tính năng tư vấn, kết nối chuyên gia hoặc HABB có thể cần Người dùng đồng ý riêng trước khi Sổ HKD chia sẻ dữ liệu.
Các phạm vi đồng ý được tách riêng:
- Đồng ý để Sổ HKD hoặc đối tác tư vấn liên hệ.
- Đồng ý chia sẻ tóm tắt dữ liệu shop.
- Đồng ý chia sẻ tóm tắt dữ liệu MST hoặc tax subject.
Việc đồng ý chia sẻ dữ liệu shop không đồng nghĩa với việc đồng ý chia sẻ dữ liệu MST. Nếu Người dùng không đồng ý chia sẻ dữ liệu MST, Sổ HKD không gửi phần tóm tắt MST cho đối tác tư vấn.
Sổ HKD không chia sẻ số tiền giao dịch chi tiết, danh sách công nợ chi tiết, dữ liệu khách hàng chi tiết hoặc dữ liệu tồn kho chi tiết cho đối tác tư vấn nếu không có căn cứ hợp lệ hoặc không đúng phạm vi đồng ý.
7. Chuyển dữ liệu ra bên ngoài Sổ HKD
Dữ liệu có thể được chuyển đến nhà cung cấp hạ tầng, công cụ vận hành, nền tảng Zalo, cổng thanh toán, đối tác hóa đơn điện tử hoặc đối tác khác trong phạm vi cần thiết để cung cấp dịch vụ.
Khi chuyển dữ liệu, Sổ HKD áp dụng nguyên tắc tối thiểu hóa: chỉ chuyển dữ liệu cần thiết cho mục đích đã xác định và áp dụng biện pháp bảo mật phù hợp.
Nếu hoạt động chuyển dữ liệu ra nước ngoài hoặc xử lý bởi đơn vị ở nước ngoài phát sinh, Sổ HKD thực hiện theo quy định pháp luật áp dụng và thông báo/cập nhật chính sách khi cần.
8. Thời gian xử lý và lưu trữ
Dữ liệu cá nhân được xử lý từ thời điểm Sổ HKD nhận được dữ liệu hoặc khi Người dùng sử dụng dịch vụ.
Dữ liệu được lưu trữ trong thời gian cần để:
- Cung cấp và duy trì dịch vụ.
- Hỗ trợ Người dùng, xử lý giao dịch, đối soát, khiếu nại hoặc tranh chấp.
- Đảm bảo an toàn hệ thống và phòng chống gian lận.
- Tuân thủ nghĩa vụ pháp lý về kế toán, thuế, hóa đơn, giao dịch điện tử, bảo vệ dữ liệu cá nhân và các quy định liên quan.
- Bảo vệ quyền và lợi ích hợp pháp của Sổ HKD, Người dùng hoặc bên liên quan.
Sau khi hết thời hạn lưu trữ cần thiết, Sổ HKD xóa, ẩn danh, hạn chế xử lý hoặc lưu trữ theo hình thức phù hợp với quy định pháp luật và khả năng kỹ thuật.
9. Quyền của Người dùng
Trong phạm vi pháp luật cho phép và điều kiện kỹ thuật của hệ thống, Người dùng có các quyền sau:
- Quyền được biết về hoạt động xử lý dữ liệu cá nhân.
- Quyền đồng ý hoặc không đồng ý với hoạt động xử lý dựa trên sự đồng ý.
- Quyền truy cập dữ liệu cá nhân của mình.
- Quyền yêu cầu chỉnh sửa dữ liệu không chính xác.
- Quyền rút lại sự đồng ý.
- Quyền yêu cầu xóa dữ liệu hoặc hạn chế xử lý dữ liệu trong trường hợp phù hợp.
- Quyền yêu cầu cung cấp dữ liệu.
- Quyền phản đối một số hoạt động xử lý dữ liệu.
- Quyền khiếu nại, tố cáo, khởi kiện hoặc yêu cầu bồi thường theo quy định pháp luật.
- Các quyền khác theo quy định pháp luật Việt Nam.
Để thực hiện quyền, Người dùng liên hệ Sổ HKD qua email hotro@sohkd.vn hoặc hotline/Zalo hỗ trợ 0917 393 913.
10. Trường hợp quyền có thể bị giới hạn
Sổ HKD có thể từ chối, trì hoãn hoặc giới hạn việc thực hiện yêu cầu của Người dùng trong các trường hợp:
- Yêu cầu không đủ căn cứ xác minh danh tính hoặc quyền yêu cầu.
- Dữ liệu cần được lưu giữ để tuân thủ nghĩa vụ pháp lý.
- Dữ liệu cần thiết để xử lý tranh chấp, khiếu nại, gian lận, bảo mật hoặc giao dịch chưa hoàn tất.
- Việc thực hiện yêu cầu ảnh hưởng đến quyền và lợi ích hợp pháp của người khác.
- Pháp luật cho phép hoặc yêu cầu Sổ HKD tiếp tục lưu giữ, xử lý dữ liệu.
Việc rút lại sự đồng ý, yêu cầu xóa dữ liệu hoặc hạn chế xử lý có thể làm một số tính năng không còn hoạt động, dịch vụ bị giới hạn hoặc tài khoản không thể tiếp tục sử dụng đầy đủ.
11. Nghĩa vụ của Người dùng
Người dùng có nghĩa vụ:
- Cung cấp dữ liệu chính xác, đầy đủ và cập nhật khi có thay đổi.
- Không cung cấp dữ liệu cá nhân của người khác nếu không có căn cứ hợp lệ.
- Bảo mật tài khoản, thiết bị, OTP, PIN, mật khẩu và thông tin xác thực.
- Tôn trọng quyền riêng tư và dữ liệu cá nhân của khách hàng, nhân viên, nhà cung cấp hoặc người khác được nhập vào Sổ HKD.
- Thông báo kịp thời cho Sổ HKD khi phát hiện sai sót, nhầm lẫn hoặc nghi ngờ dữ liệu cá nhân bị xâm phạm.
- Phối hợp với Sổ HKD khi cần xác minh yêu cầu, xử lý sự cố, khiếu nại hoặc yêu cầu từ cơ quan có thẩm quyền.
12. Dữ liệu cá nhân của bên thứ ba do Người dùng nhập
Người dùng có thể nhập dữ liệu của khách hàng, nhân viên, nhà cung cấp hoặc người liên quan vào Sổ HKD. Người dùng chịu trách nhiệm bảo đảm việc thu thập, nhập, lưu trữ và sử dụng dữ liệu này có căn cứ hợp pháp và phù hợp với quy định về bảo vệ dữ liệu cá nhân.
Sổ HKD xử lý dữ liệu này theo vai trò cung cấp dịch vụ phần mềm cho Người dùng và trong phạm vi cần thiết để vận hành tính năng.
13. An toàn dữ liệu và rủi ro còn lại
Sổ HKD áp dụng biện pháp kỹ thuật và tổ chức hợp lý để bảo vệ dữ liệu cá nhân. Tuy nhiên, môi trường mạng luôn tồn tại rủi ro như lỗi phần mềm, lỗi hạ tầng, tấn công mạng, thiết bị Người dùng bị lộ, Người dùng bị lừa đảo hoặc sự kiện bất khả kháng.
Người dùng cần chủ động bảo vệ tài khoản, thiết bị và thông tin xác thực của mình. Sổ HKD không chịu trách nhiệm đối với sự cố phát sinh từ lỗi của Người dùng hoặc bên thứ ba ngoài phạm vi kiểm soát hợp lý của Sổ HKD, trừ khi pháp luật có quy định khác.
14. Thay đổi chính sách
Sổ HKD có thể sửa đổi Chính sách bảo vệ dữ liệu cá nhân để phù hợp với thay đổi pháp luật, sản phẩm, mô hình vận hành hoặc yêu cầu bảo mật. Phiên bản mới được công bố tại sohkd.vn hoặc trong ứng dụng.
Nếu thay đổi ảnh hưởng đáng kể đến quyền của Người dùng hoặc mục đích xử lý dữ liệu, Sổ HKD nỗ lực thông báo qua kênh phù hợp và thu thập sự đồng ý khi pháp luật yêu cầu.
15. Liên hệ về dữ liệu cá nhân
Mọi yêu cầu liên quan đến dữ liệu cá nhân gửi về:
- CÔNG TY TNHH DỊCH VỤ QNT
- Email: hotro@sohkd.vn
- Hotline/Zalo hỗ trợ: 0917 393 913
Khi gửi yêu cầu, Người dùng cần cung cấp thông tin đủ để Sổ HKD xác minh danh tính và xử lý đúng tài khoản, shop hoặc giao dịch liên quan.