tokhai.com
Pháp lý và bảo mật dữ liệu cá nhân

Chính sách bảo mật

Cam kết bảo vệ dữ liệu cá nhân tuân thủ nghiêm ngặt Luật Bảo vệ dữ liệu cá nhân 2025, Nghị định 356/2025/NĐ-CP và Luật Căn cước 2023, minh bạch về dữ liệu lưu trữ đám mây và dữ liệu xử lý tạm thời.

Cập nhật lần cuối: 16/08/2026

2. Phạm vi dữ liệu & Phân loại lưu trữ

Phân định rõ ràng giữa dữ liệu lưu trữ chủ động và dữ liệu chỉ xử lý tạm thời trong phiên.

A. Dữ liệu lưu trữ có chủ đích (Theo tài khoản người dùng)

Được lưu trên cơ sở dữ liệu Supabase đám mây, bảo vệ bằng cơ chế bảo mật hàng dữ liệu (Row-Level Security - RLS) gắn liền với tài khoản đăng nhập của bạn:

  • Sổ thông tin Căn cước / CCCD: Chỉ lưu các trường văn bản đã chuẩn hóa (họ và tên, số định danh/CCCD, ngày sinh, giới tính, nơi thường trú/nơi cư trú, ngày cấp). Hệ thống tuyệt đối không lưu ảnh chụp camera hay chuỗi mã QR thô.
  • Sổ thông tin Giấy chứng nhận (GCN Records): Lưu thông tin số vào sổ, số phát hành GCN, thửa đất, tờ bản đồ, diện tích, địa chỉ thửa đất và người đứng tên để phục vụ soạn thảo nhanh.
  • Không gian làm việc Công chứng (Notary Workspace): Danh bạ khách hàng nội bộ của từng tài khoản, độc lập và bảo mật tuyệt đối, không chia sẻ cho bất kỳ tài khoản nào khác.

B. Dữ liệu xử lý tạm thời (Zero-Storage đối với file nguồn)

Các tệp tin hình ảnh, tài liệu PDF, bản quét hợp đồng công chứng do bạn tải lên để OCR hoặc trích xuất tờ khai chỉ tồn tại trong bộ nhớ đệm tạm thời (RAM) suốt phiên làm việc. Hệ thống không lưu trữ bản sao hợp đồng nguồn vào cơ sở dữ liệu vĩnh viễn và file xuất kết quả sẽ được xóa khỏi bộ nhớ tạm ngay sau khi hoàn tất tải về.

C. Dữ liệu thanh toán trực tuyến

Mọi giao dịch nạp lượt tạo tờ khai đều được thực hiện qua cổng thanh toán PayOS (chuyển khoản VietQR tự động). tokhai.com chỉ lưu mã đơn hàng, số tiền và trạng thái thanh toán để kích hoạt lượt dịch vụ; không thu thập hay lưu giữ số tài khoản ngân hàng, thông tin thẻ tín dụng hoặc mã CVV của người dùng.

3. Bảo mật & Xử lý AI qua Google Gemini API

Cam kết về luồng truyền dữ liệu mã hóa và chính sách không sử dụng dữ liệu huấn luyện mô hình.

Gói dịch vụ AI Doanh nghiệp (Enterprise Tier): tokhai.com sử dụng Google Gemini API thông qua gói dịch vụ trả phí doanh nghiệp (Paid Tier). Theo Điều khoản dịch vụ và chính sách bảo vệ dữ liệu khách hàng của Google Gemini API:

  • Toàn bộ dữ liệu truyền gửi (văn bản, hình ảnh tài liệu) được mã hóa theo chuẩn SSL/TLS 256-bit.
  • Dữ liệu tạm thời được xử lý theo nguyên tắc Zero Data Retention (ZDR) — không bị lưu giữ lâu dài trên máy chủ của đối tác AI.
  • Google tuyệt đối không sử dụng dữ liệu của người dùng để huấn luyện, tinh chỉnh (fine-tune) hoặc cải thiện bất kỳ mô hình AI nào.
Xem Điều khoản bảo mật dữ liệu Google Gemini API
Mã hóa bảo vệ: Kết nối an toàn HTTPS/TLS 256-bit toàn diện từ thiết bị của bạn đến máy chủ backend và đối tác AI.
Kiểm soát độc lập: Người dùng có toàn quyền xem, chỉnh sửa hoặc xóa từng bản ghi trong Sổ Căn cước và Sổ GCN bất kỳ lúc nào.
Tiêu hủy file tạm: Tệp tin tờ khai DOCX tạo ra chỉ lưu trong bộ nhớ phiên và được dọn dẹp sạch sẽ sau khi tải về.
Thanh toán bảo mật: Giao dịch VietQR chuẩn Ngân hàng Nhà nước, không lưu trữ thông tin thẻ hay tài khoản ngân hàng.

4. Chi tiết các quyền của chủ thể dữ liệu

Quyền của bạn đối với dữ liệu cá nhân theo Luật Bảo vệ dữ liệu cá nhân 2025 và Nghị định 356/2025/NĐ-CP.

Căn cứ quy định tại Luật Bảo vệ dữ liệu cá nhân 2025 và Nghị định 356/2025/NĐ-CP, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình khi sử dụng tokhai.com:

1
Quyền được biết

Bạn có quyền được thông báo về hoạt động xử lý dữ liệu ngay tại thời điểm bắt đầu.

2
Quyền đồng ý

Bạn có quyền cho phép hoặc không cho phép xử lý dữ liệu cá nhân của mình.

3
Quyền truy cập

Bạn có quyền xem, tra cứu và kiểm tra lại các dữ liệu đang được hệ thống xử lý.

4
Quyền rút lại sự đồng ý

Bạn có quyền yêu cầu hệ thống dừng xử lý dữ liệu trong phiên làm việc.

5
Quyền xóa dữ liệu

Bạn có quyền chủ động xóa bỏ vĩnh viễn thông tin cá nhân và hồ sơ khỏi hệ thống.

6
Quyền hạn chế xử lý

Bạn có quyền yêu cầu hệ thống chỉ xử lý dữ liệu trong phạm vi phục vụ lập hồ sơ.

7
Quyền cung cấp dữ liệu

Bạn có quyền yêu cầu hệ thống xuất và cung cấp lại dữ liệu cá nhân cho chính mình.

8
Quyền phản đối xử lý

Bạn có quyền phản đối các hành vi xử lý dữ liệu gây xâm phạm quyền và lợi ích hợp pháp.

9
Quyền khiếu nại, tố cáo

Bạn có quyền khiếu nại, tố cáo lên cơ quan Nhà nước có thẩm quyền theo pháp luật.

10
Quyền khởi kiện

Bạn có quyền yêu cầu Tòa án giải quyết các tranh chấp về bảo vệ dữ liệu cá nhân.

11
Quyền bồi thường

Bạn có quyền yêu cầu bồi thường thiệt hại theo luật định nếu có hành vi vi phạm thực tế.

Trách nhiệm giải trình & Đạo đức AI
Chúng tôi cam kết tuân thủ đầy đủ quy định về bảo vệ dữ liệu cá nhân của Việt Nam và Bộ nguyên tắc đạo đức trong nghiên cứu, phát triển Trí tuệ nhân tạo (Quyết định 1290/QĐ-BKHCN), bảo đảm AI phục vụ an toàn, minh bạch và có sự kiểm soát của con người.
Lưu trữ và An toàn hạ tầng
Cơ sở dữ liệu được lưu trữ trên nền tảng Supabase với cơ chế phân quyền Row-Level Security (RLS) nghiêm ngặt, sao lưu định kỳ và kiểm soát truy cập đa lớp nhằm ngăn chặn mọi hành vi truy cập trái phép.

Bạn có thắc mắc về quyền riêng tư & dữ liệu?

Mọi yêu cầu hỗ trợ, giải thích hoặc yêu cầu liên quan đến bảo vệ dữ liệu cá nhân, vui lòng liên hệ trực tiếp với chúng tôi.