Chính sách bảo mật

1. Dữ liệu thu thập

Chúng tôi thu thập email, họ tên, thông tin doanh nghiệp (MST, tên công ty), dữ liệu hóa đơn bạn tải lên hoặc đồng bộ từ Tổng cục Thuế, và log truy cập phục vụ bảo mật hệ thống.

2. Mục đích sử dụng

• Cung cấp và vận hành dịch vụ BizTrust
• Xác thực tài khoản, khôi phục mật khẩu, gửi thông báo dịch vụ
• Tuân thủ nghĩa vụ pháp lý và xử lý tranh chấp

3. Lưu trữ & bảo mật

Dữ liệu lưu trên máy chủ cloud (PostgreSQL). Mật khẩu được băm bcrypt; thông tin nhạy cảm (credential GDT, SMTP) được mã hóa AES-256-GCM. Truy cập nội bộ bị giới hạn theo vai trò.

4. Chia sẻ dữ liệu

BizTrust không bán dữ liệu cá nhân. Chúng tôi chỉ chia sẻ với nhà cung cấp hạ tầng (hosting, email) cần thiết để vận hành dịch vụ, hoặc khi pháp luật yêu cầu.

5. Quyền của bạn

Bạn có thể yêu cầu truy cập, chỉnh sửa hoặc xóa dữ liệu cá nhân bằng cách liên hệ support@biztrust.vn.

6. Cookie

Website sử dụng cookie phiên đăng nhập (NextAuth) để duy trì trạng thái xác thực. Bạn có thể xóa cookie trên trình duyệt bất cứ lúc nào.