Dữ liệu nào được dùng, dùng để làm gì.

1. Dữ liệu monahddt dự kiến thu thập

Phạm vi dữ liệu phụ thuộc chức năng người dùng bật và giao dịch cần xử lý. monahddt không yêu cầu người dùng đưa dữ liệu thật vào form demo, trang tra cứu placeholder hoặc sandbox chưa được công bố.

1.1. Thông tin người mua

Dữ liệu người mua có thể gồm tên, địa chỉ, mã số thuế, email, số điện thoại và nội dung cần có trên hóa đơn. Người bán chỉ nên gửi các trường cần cho giao dịch, yêu cầu nhận hóa đơn và nghĩa vụ pháp luật.

1.2. Cookie và lưu trữ trên thiết bị

Website có thể dùng cookie hoặc bộ nhớ trình duyệt cần thiết để giữ phiên, tùy chọn bảo mật và trạng thái giao diện. Công cụ đo lường, quảng cáo hoặc cookie bên thứ ba chỉ được bật sau khi phạm vi, thời hạn và cơ chế lựa chọn của người dùng được công bố.

2. Mục đích xử lý dữ liệu

• Tạo và bảo vệ tài khoản, xác minh người dùng, phân quyền và ghi nhận thao tác quản trị.
• Lập, kiểm tra, phát hành, truyền nhận, gửi và lưu trữ hóa đơn theo cấu hình hợp lệ.
• Đối chiếu mã đơn, giao dịch thanh toán, trạng thái hóa đơn và kết quả gửi người mua.
• Phát hiện yêu cầu lặp, lỗi dữ liệu, truy cập bất thường và sự cố cần hỗ trợ.
• Phản hồi yêu cầu hỗ trợ, thực hiện nghĩa vụ hợp đồng, kế toán, thuế và yêu cầu của cơ quan có thẩm quyền.
• Tạo báo cáo tổng hợp để vận hành dịch vụ; dữ liệu cá nhân phải được giảm thiểu hoặc ẩn danh khi mục đích không cần nhận diện.

monahddt không bán dữ liệu hóa đơn hoặc thông tin người mua. Mục đích mới ngoài danh sách đã công bố phải có căn cứ xử lý và thông báo phù hợp trước khi áp dụng.

3. Lưu trữ tại Việt Nam và thời gian lưu

Dữ liệu sản xuất thuộc phạm vi dịch vụ monahddt được lưu trữ tại Việt Nam. Nhà cung cấp trung tâm dữ liệu, vùng sao lưu, cơ chế phục hồi và danh sách hệ thống phụ trợ: [TODO — công bố sau khi hợp đồng hạ tầng được chốt].

Dữ liệu hóa đơn và chứng từ thuộc nghĩa vụ lưu trữ được giữ tối thiểu 10 năm, bảo đảm toàn vẹn và tra cứu được theo khung pháp luật áp dụng. Nhật ký bảo mật, phiếu hỗ trợ, dữ liệu tài khoản và bản sao lưu có thời hạn riêng dựa trên mục đích, yêu cầu an toàn và nghĩa vụ pháp lý; bảng thời hạn chi tiết cần được luật sư duyệt.

Khi hết thời hạn và không còn căn cứ giữ dữ liệu, MONA sẽ xóa, ẩn danh hoặc tách khỏi hệ thống hoạt động theo quy trình đã phê duyệt. Bản sao lưu có thể được xử lý theo chu kỳ kỹ thuật đã công bố.

4. Chia sẻ và bên nhận dữ liệu

Dữ liệu chỉ được chia sẻ trong phạm vi cần để thực hiện dịch vụ, nghĩa vụ pháp luật hoặc yêu cầu hợp lệ. Các nhóm bên nhận dự kiến gồm:

• Tổ chức cung cấp giải pháp và T-VAN: nhận, truyền, lưu trữ hoặc trả trạng thái hóa đơn theo hợp đồng đã chốt.
• Cơ quan thuế: nhận dữ liệu hóa đơn, đăng ký, thông báo và hồ sơ liên quan theo Luật 108/2025, Nghị định 254/2026 và Thông tư 91/2026.
• Nhà cung cấp chữ ký số: xử lý yêu cầu ký trong phạm vi người dùng đã cấp quyền và cấu hình.
• Kênh gửi thông tin: email, Zalo ZNS hoặc dịch vụ tương ứng nhận dữ liệu tối thiểu để gửi thông tin hóa đơn cho người mua.
• Hạ tầng và hỗ trợ kỹ thuật: xử lý dữ liệu theo hợp đồng, quyền truy cập giới hạn và yêu cầu bảo mật.
• Cơ quan có thẩm quyền: nhận dữ liệu khi có yêu cầu hợp lệ theo pháp luật Việt Nam.

Danh sách đơn vị cụ thể, vai trò, loại dữ liệu, mục đích và nơi lưu sẽ được công bố trước khi xử lý dữ liệu sản xuất. monahddt chưa xác nhận một NCC/T-VAN hay kênh gửi cụ thể trong bản dự thảo này.

5. Quyền và lựa chọn của người dùng

Trong phạm vi pháp luật và vai trò dữ liệu áp dụng, người dùng có thể yêu cầu:

• Biết loại dữ liệu, mục đích, nguồn thu thập, bên nhận và thời gian lưu.
• Xem dữ liệu tài khoản và dữ liệu hóa đơn mà mình có quyền quản lý.
• Sửa thông tin chưa chính xác theo quy trình không làm mất dấu vết nghiệp vụ bắt buộc.
• Rút lựa chọn đối với hoạt động xử lý dựa trên sự đồng ý, nếu việc rút không ảnh hưởng nghĩa vụ đã phát sinh.
• Yêu cầu hạn chế, xóa hoặc phản đối xử lý khi pháp luật cho phép và không xung đột nghĩa vụ lưu trữ hóa đơn.
• Nhận dữ liệu ở định dạng được hỗ trợ trước khi chấm dứt tài khoản.
• Khiếu nại về cách xử lý dữ liệu qua đầu mối liên hệ được công bố.

MONA phải xác minh danh tính và quyền đại diện trước khi xử lý yêu cầu. Thời hạn phản hồi, biểu mẫu và trường hợp từ chối có giải thích: [TODO — luật sư duyệt].

6. Biện pháp bảo vệ dữ liệu

Thiết kế vận hành dự kiến gồm mã hóa đường truyền, phân quyền theo vai trò, xác thực phù hợp, quản lý secret, nhật ký thao tác, sao lưu, phục hồi, giám sát truy cập và quy trình ứng phó sự cố. Quyền truy cập dữ liệu hóa đơn chỉ cấp theo công việc và được rà định kỳ.

Người dùng cần bảo vệ thiết bị, email, số điện thoại, mã OTP, khóa API và quyền ký; không chia sẻ thông tin xác thực qua kênh không được MONA công bố. Khi phát hiện dấu hiệu truy cập lạ, người dùng liên hệ ngay để khóa quyền liên quan.

6.1. Sự cố dữ liệu

Khi phát hiện sự cố, MONA sẽ cô lập phạm vi ảnh hưởng, giữ bằng chứng kỹ thuật, đánh giá dữ liệu liên quan, khôi phục dịch vụ và thông báo theo yêu cầu pháp luật. Kênh, thời hạn và nội dung thông báo cụ thể sẽ nằm trong quy trình được luật sư và bộ phận an toàn phê duyệt.

7. Dữ liệu của người mua do người bán cung cấp

Người bán là bên quyết định dữ liệu người mua được đưa vào hóa đơn trong phạm vi nghiệp vụ của mình. Người bán cần có căn cứ phù hợp, thông báo cần thiết và chỉ nhập các trường liên quan. MONA xử lý dữ liệu đó để cung cấp dịch vụ theo cấu hình, hợp đồng và nghĩa vụ pháp luật.

8. Thay đổi chính sách

Bản chính thức sẽ ghi ngày cập nhật và ngày áp dụng. Thay đổi ảnh hưởng mục đích xử lý, nhóm dữ liệu, bên nhận, thời gian lưu hoặc quyền người dùng phải được thông báo qua kênh phù hợp trước khi áp dụng theo yêu cầu pháp luật.

9. Liên hệ về dữ liệu

Gửi yêu cầu qua trang liên hệ, email [email protected] hoặc hotline 1900 636 648. Mã số thuế MONA dùng trên trang: 0313728397. Đầu mối bảo vệ dữ liệu và địa chỉ tiếp nhận văn bản: [TODO — công bố sau khi luật sư duyệt].