Pháp lý
Chính sách bảo mật thông tin
Chúng tôi thu thập ít, dùng đúng mục đích đã nói, và xoá khi bạn yêu cầu. Dữ liệu kế toán bên bạn đưa vào nằm riêng theo từng doanh nghiệp, và mọi thao tác trên đó đều để lại vết.
Văn bản này do Công Ty TNHH DQA AI Solutions ban hành — mã số thuế 0111550707, địa chỉ 4F, Ngõ 73/51, Đường Tân Triều, Phường Thanh Liệt, Hà Nội, Việt Nam. Trong toàn bộ văn bản, «DQA» là cách gọi tắt của pháp nhân này.
Ai là ai
Quan hệ ở đây có ba bên, không phải hai
1. Ba bên và vai trò theo Nghị định 13/2023
Fio bán cho công ty dịch vụ kế toán, mà dữ liệu chạy trong Fio lại là dữ liệu của khách hàng của công ty đó. Nên quan hệ ở đây có ba bên, và mỗi bên có một vai khác nhau theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân:
- Đơn vị sử dụng
- Bên Kiểm soát dữ liệu. Công ty dịch vụ kế toán quyết định đưa dữ liệu nào vào, dùng để làm gì, và ai được xem.
- DQA
- Bên Xử lý dữ liệu. Chúng tôi chỉ xử lý theo chỉ dẫn của Đơn vị sử dụng, trong phạm vi cung cấp dịch vụ — không tự quyết định mục đích.
- Doanh nghiệp khách
- Chủ sở hữu dữ liệu kế toán. Quan hệ với họ do Đơn vị sử dụng thiết lập và chịu trách nhiệm.
2. Hệ quả thực tế của việc phân vai
Đơn vị sử dụng chịu trách nhiệm bảo đảm mình có cơ sở pháp lý hợp lệ để đưa dữ liệu của Doanh nghiệp khách vào Fio. DQA chịu trách nhiệm giữ dữ liệu đó an toàn và chỉ dùng đúng phạm vi đã thỏa thuận.
Khi một Doanh nghiệp khách muốn thực hiện quyền của mình đối với dữ liệu, yêu cầu đó đi qua Đơn vị sử dụng. DQA hỗ trợ Đơn vị sử dụng đáp ứng trong thời hạn luật định.
Chúng tôi giữ hộ, không sở hữu. Quyền quyết định về dữ liệu nằm ở bên đưa nó vào.
Dữ liệu nào
Bốn nhóm dữ liệu, mỗi nhóm một mục đích
3. Thông tin liên hệ bạn tự để lại
Khi đặt lịch demo hoặc liên hệ: họ tên, tên công ty, vai trò, email, điện thoại và nội dung bạn viết. Mục đích: liên hệ về buổi demo và về sản phẩm. Căn cứ: sự đồng ý của bạn khi gửi biểu mẫu.
Biểu mẫu đặt lịch được xử lý và lưu trên Google Workspace (Apps Script và Google Sheets) trong tài khoản của DQA. Chúng tôi không dùng dịch vụ nào khác cho việc này.
4. Dữ liệu tài khoản người dùng
Với khách hàng đang dùng sản phẩm: họ tên, email công việc, vai trò được phân quyền, nhật ký đăng nhập và thao tác. Mục đích: cấp quyền đúng người, và dựng dấu vết phục vụ giải trình sau này. Căn cứ: thực hiện hợp đồng dịch vụ.
5. Dữ liệu kế toán do Đơn vị sử dụng đưa vào
Sổ kế toán, sao kê ngân hàng, tờ khai, hóa đơn, chứng từ, thông báo bảo hiểm và tài liệu liên quan của Doanh nghiệp khách. Mục đích: chạy soát xét và dựng hồ sơ giải trình cho chính Đơn vị sử dụng đó. Căn cứ: chỉ dẫn của Bên Kiểm soát dữ liệu, theo hợp đồng dịch vụ.
Nhóm này có thể chứa dữ liệu cá nhân — ví dụ tên và số tiền trong bảng lương, thông tin người lao động trong hồ sơ bảo hiểm. Chúng tôi xử lý chúng ở mức bảo vệ cao nhất áp dụng cho toàn bộ dữ liệu kế toán.
6. Dữ liệu kỹ thuật của website
Dữ liệu truy cập ở mức tổng hợp phục vụ đo lường: số lượt xem trang, nguồn truy cập, loại thiết bị. Mục đích: biết trang nào hữu ích để cải thiện. Căn cứ: lợi ích hợp pháp trong việc vận hành website.
Bốn nhóm, bốn mục đích tách bạch. Không nhóm nào bị dùng sang việc của nhóm khác.
Ranh giới
Những việc chúng tôi không làm với dữ liệu của bạn
7. Không bán, không cho thuê, không trao đổi
Chúng tôi không bán, không cho thuê và không trao đổi dữ liệu của bạn hay của Doanh nghiệp khách cho bất kỳ bên nào, dưới bất kỳ hình thức nào.
8. Không dùng dữ liệu của đơn vị này phục vụ đơn vị khác
Dữ liệu và cách soát riêng của một Đơn vị sử dụng không được dùng để phục vụ một Đơn vị sử dụng khác, kể cả gián tiếp.
9. Không dùng dữ liệu kế toán để huấn luyện mô hình dùng chung
Dữ liệu kế toán của Doanh nghiệp khách không được dùng để huấn luyện mô hình phục vụ khách hàng khác. Việc đo lường và cải thiện chất lượng chỉ thực hiện trên dữ liệu đã tổng hợp và ẩn danh tới mức không nhận dạng được đơn vị nào.
10. Chia sẻ với bên thứ ba — chỉ trong ba trường hợp
- Nhà cung cấp hạ tầng phục vụ vận hành sản phẩm, bị ràng buộc bằng thỏa thuận bảo mật và chỉ được xử lý theo chỉ dẫn của DQA.
- Theo yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền, trong phạm vi và thủ tục luật định.
- Khi Đơn vị sử dụng yêu cầu hoặc cho phép bằng văn bản.
Ba trường hợp trên là toàn bộ danh sách. Không có mục "và các trường hợp khác".
Bảo vệ thế nào
Sổ của từng khách nằm riêng, ai động vào cũng để lại vết
11. Tách biệt theo từng doanh nghiệp
Dữ liệu của từng Doanh nghiệp khách được tách biệt với nhau và tách biệt giữa các Đơn vị sử dụng. Một người dùng chỉ nhìn thấy dữ liệu thuộc phạm vi mình được cấp.
12. Phân quyền theo vai
Truy cập được phân quyền theo vai: người rà soát, người duyệt và người ký không nhìn thấy cùng một thứ và không làm được cùng một việc. Đơn vị sử dụng tự quản lý việc cấp và thu hồi quyền cho nhân sự của mình.
13. Nhật ký không sửa được
Mọi thao tác đều ghi vào nhật ký: ai làm, lúc nào, trên bản dữ liệu nào. Nhật ký này không sửa được, kể cả từ phía DQA — đó là điều kiện để hồ sơ mở lại được sau nhiều năm và vẫn đứng vững khi bị hỏi.
14. Hạ tầng, mã hoá, sao lưu và thời hạn lưu
Nơi lưu trữ, cơ chế mã hoá khi truyền và khi lưu, chu kỳ sao lưu, thời hạn lưu từng loại dữ liệu và quy trình xử lý khi có sự cố an toàn thông tin được mô tả trong bản mô tả bảo mật kỹ thuật kèm theo hợp đồng dịch vụ, và được cập nhật khi hạ tầng thay đổi.
Chúng tôi cố ý không đăng con số kỹ thuật lên trang này để tránh việc trang web nói một đằng còn hợp đồng nói một nẻo. Bạn có thể yêu cầu bản mô tả đó trước khi ký.
15. Khi có sự cố
Khi phát hiện sự cố ảnh hưởng tới dữ liệu cá nhân, DQA thông báo cho Đơn vị sử dụng và phối hợp thực hiện nghĩa vụ thông báo cho cơ quan có thẩm quyền theo thời hạn quy định tại Nghị định 13/2023/NĐ-CP.
Buổi demo có phần dành riêng cho câu hỏi về dữ liệu, và câu trả lời là chi tiết cụ thể.
Quyền của bạn
Tám quyền theo luật, và cách dùng chúng
16. Quyền của chủ thể dữ liệu
Theo Nghị định 13/2023/NĐ-CP, bạn có quyền: được biết dữ liệu nào đang được xử lý; đồng ý hoặc không đồng ý; truy cập và xem dữ liệu của mình; rút lại sự đồng ý; yêu cầu chỉnh sửa; yêu cầu xoá; yêu cầu hạn chế xử lý; và khiếu nại tới cơ quan có thẩm quyền.
17. Cách thực hiện
Với thông tin liên hệ bạn tự để lại: gửi yêu cầu qua trang Liên hệ. Yêu cầu dừng liên hệ được thực hiện ngay, không kèm điều kiện nào.
Với dữ liệu kế toán: yêu cầu đi qua Đơn vị sử dụng — bên đóng vai Bên Kiểm soát dữ liệu — vì họ là bên có quan hệ trực tiếp với Doanh nghiệp khách và biết dữ liệu nào thuộc về ai.
18. Thời hạn phản hồi
Chúng tôi phản hồi trong thời hạn quy định của pháp luật kể từ khi nhận được yêu cầu hợp lệ, và nói rõ nếu cần thêm thông tin để xác minh danh tính người yêu cầu.
19. Khi chấm dứt hợp đồng
Sau khi chấm dứt, Đơn vị sử dụng có một khoảng thời gian để xuất dữ liệu và cách soát của mình. Hết khoảng thời gian đó, dữ liệu được xoá theo quy trình, trừ phần buộc phải lưu theo yêu cầu của pháp luật về kế toán và thuế.
Bạn nói dừng là chúng tôi dừng. Bạn đi thì bạn mang theo được thứ của mình.
Còn lại
Cookie, thay đổi chính sách và nơi hỏi
20. Cookie và công cụ đo lường
Website dùng cookie kỹ thuật cần thiết để trang hoạt động, và dùng Google Analytics 4 để đo lượng truy cập: có bao nhiêu người vào, họ đến từ đâu, đọc những trang nào. Công cụ này đặt cookie riêng của nó trên trình duyệt bạn. Mục đích: biết nội dung nào hữu ích để viết tiếp cho đúng. Căn cứ: lợi ích hợp pháp trong việc vận hành và cải thiện website.
Chúng tôi không gắn công cụ theo dõi quảng cáo, không dựng tệp đối tượng để chạy quảng cáo bám đuôi, và không bán hay chia sẻ số liệu truy cập cho bên nào khác.
Số liệu đo lường chỉ nói về website — nó hoàn toàn tách khỏi dữ liệu kế toán trong sản phẩm. Không có công cụ đo lường nào chạy bên trong Fio.
Bạn có thể chặn cookie trong trình duyệt, hoặc cài tiện ích từ chối Google Analytics; một số chức năng của website có thể không hoạt động đầy đủ.
21. Thay đổi chính sách
Chính sách này có thể được cập nhật. Bản hiện hành luôn được công bố tại trang này kèm ngày hiệu lực. Với thay đổi ảnh hưởng đáng kể tới cách xử lý dữ liệu, chúng tôi thông báo cho Đơn vị sử dụng trước khi áp dụng.
22. Liên hệ về dữ liệu
Mọi câu hỏi, yêu cầu hoặc khiếu nại liên quan tới dữ liệu gửi qua trang Liên hệ.
23. Đọc cùng với
Điều khoản sử dụng · Miễn trừ trách nhiệm. Khi có hợp đồng dịch vụ đã ký, hợp đồng được ưu tiên áp dụng cho những điểm khác nhau.
Chính sách chỉ đáng tin khi nó nói đúng thứ đang thật sự xảy ra bên trong.
Hiệu lực từ: 30 tháng 7, 2026