CHÍNH SÁCH BẢO MẬT VÀ DỮ LIỆU
Cập nhật lần cuối: 21/06/2026Mến chào các anh chị đồng nghiệp. Trong ngành Thuế, bảo mật thông tin là một trong những ưu tiên hàng đầu. Khi phát triển các công cụ tự động hóa trên website này, tôi luôn giữ nguyên tắc tách biệt rõ ràng giữa hai loại thông tin: Dữ liệu kỹ thuật và Dữ liệu người nộp thuế. Trang chính sách này giải thích minh bạch về những thông tin tôi thu thập, lý do tôi cần chúng và cách tôi bảo vệ chúng.
1. Dữ liệu tôi không thu thập
Các ứng dụng do tôi phát triển và được đăng lên website không đọc, sao chép hay gửi đi dữ liệu nghiệp vụ, dữ liệu người nộp thuế. Mọi công cụ được đăng lên website đều là mã nguồn mở, anh chị đều có thể tự kiểm tra trước khi sử dụng theo Điều khoản sử dụng
Cụ thể, tôi không thu thập thông tin người nộp thuế, không lấy nội dung hóa đơn điện tử, không lưu lại mã số thuế anh chị tra cứu và không can thiệp vào kết quả xử lý công việc,.... Tất cả dữ liệu nghiệp vụ khi anh chị thao tác hoặc tải về thông qua công cụ đều chỉ nằm trên máy tính cá nhân của anh chị.
2. Dữ liệu tôi thu thập
Tôi thu thập Dữ liệu kỹ thuật. Đây là các thông tin mô tả về thiết bị và môi trường sử dụng của anh chị, hoàn toàn không chứa nội dung công việc anh chị đang làm. Cụ thể, thường là một lần mỗi ngày, khi anh chị mở tool, công cụ sẽ gửi về cho tôi một dòng log bao gồm nhưng không giới hạn các thông tin như sau:
Thông tin định danh thiết bị/Tài khoản: Tên User đăng nhập máy tính, Tên máy tính, Domain, Proxy.
Thông tin ứng dụng: Tên tool anh chị đang dùng, phiên bản ứng dụng, phiên bản excel.
Thông tin mạng: Địa chỉ IP, Port và User-Agent (thông tin trình duyệt nếu dùng bản web).
3. Tại sao tôi cần thu thập những dữ liệu này?
Xác định mức độ ưu tiên: Thống kê xem tool nào đang được nhiều người sử dụng nhất. Tôi sẽ dành thời gian để nâng cấp và bảo trì các tool mang lại giá trị thực tế cao nhất cho cộng đồng. Việc biết được công cụ của mình có người sử dụng luôn là một sự khích lệ lớn đối với tôi.
Xác định môi trường gây lỗi: Nếu một tool chạy tốt trên Excel 64-bit nhưng liên tục báo lỗi trên Excel 32-bit, hoặc phiên bản excel quá thấp, hoặc trình duyệt Chrome phiên bản quá cũ, các dòng log này sẽ giúp tôi phát hiện ra ngay lập tức để tìm cách khắc phục, thay vì phải đi hỏi cấu hình máy của từng người.
4. Nơi lưu trữ và Quyền chia sẻ dữ liệu
Toàn bộ log kỹ thuật nêu trên được đẩy trực tiếp và lưu trữ tại Google Sheet cá nhân của tôi (Tôi không khuyến khích sử dụng Google Sheet làm database cho bất kỳ ứng dụng nào, vì độ trễ, giới hạn và khả năng làm mất dữ liệu của Google Sheet). Chỉ một mình tôi có quyền xem tập dữ liệu này. Tôi cam kết không chia sẻ, không mua bán hoặc tiết lộ danh sách dữ liệu cho bất kỳ cá nhân hay tổ chức nào khác. Ngoại lệ duy nhất là khi cơ quan nhà nước có yêu cầu trích xuất dữ liệu bằng bất kỳ hình thức nào.
5. Dữ liệu xử lý cục bộ tại máy tính
Trong quá trình chạy, để tăng tốc độ xử lý hoặc xuất báo cáo, các công cụ có thể sinh ra các tập tin tạm thời (file cache) hoặc file ghi log lỗi (local log) lưu trực tiếp trên ổ cứng máy tính của anh chị. Tùy thuộc vào từng công cụ cụ thể, ứng dụng sẽ tự động dọn dẹp các file tạm này sau khi chạy xong, hoặc anh chị sẽ phải tự xóa thủ công. Anh chị có toàn quyền kiểm soát, xóa bỏ các file này bất cứ lúc nào để giải phóng dung lượng hoặc bảo đảm an toàn thông tin tại thiết bị làm việc.
6. Dịch vụ phân tích của bên thứ ba
Hiện tại, website và công cụ của tôi không cài cắm bất kỳ phần mềm theo dõi hay quảng cáo của bên thứ ba nào. Trong tương lai, tôi có thể tích hợp Google Analytics vào website minh.id.vn để đếm số lượt người truy cập web. Tuy nhiên, do tính chất bảo mật của hệ thống mạng cơ quan, hầu hết các dịch vụ theo dõi này đều đã bị tường lửa chặn, nên việc thu thập nếu có cũng vô cùng hạn chế.
7. Sự lựa chọn của anh chị
Anh chị có toàn quyền quyết định việc cung cấp dữ liệu kỹ thuật cho tôi này hay không. Nếu anh chị cảm thấy không thoải mái, anh chị có thể bấm "Từ chối" quyền kết nối ra bên ngoài tại thông báo của Excel VBA, chặn file thực thi thông qua tường lửa, hoặc bấm từ chối kết nối tại tiện ích Tampermonkey và các ứng dụng tương tự. Công cụ vẫn sẽ hoạt động đầy đủ mọi tính năng. Dù vậy, tôi sẽ rất vui nếu anh chị cho phép, để tôi biết sản phẩm của mình đang hữu ích với mọi người.
8. Chia sẻ nội bộ
Các công cụ trên website này được thiết kế dành riêng cho công chức ngành Thuế. Anh chị có thể tự do chia sẻ công cụ cho đồng nghiệp, nhưng tuyệt đối chỉ lưu hành nội bộ trong ngành. Mã nguồn của các công cụ này chứa các phương thức lập trình tương tác trực tiếp với hệ thống Quản lý thuế tập trung, Dịch vụ công và Hóa đơn điện tử. Nếu người ngoài ngành tiếp cận được mã nguồn, họ có thể phân tích và hiểu rõ cách thức vận hành lõi của hệ thống Thuế. Điều này có thể tạo ra các rủi ro tiềm ẩn không đáng có.
Ngoài ra, tôi khuyến cáo anh chị chỉ tải công cụ trực tiếp từ website chính thức minh.id.vn hoặc các phương thức khác của tôi. Anh chị vui lòng hạn chế việc copy, gửi các file thực thi (như file Excel, file .exe) qua Skype, Email hay ổ đĩa chung cho người khác,... Nếu có, hãy đảm bảo mọi dữ liệu đã được xoá, hoặc tốt nhất là gửi phiên bản mới tải từ website của tôi.
Nguyên nhân do trong quá trình anh chị sử dụng, một số công cụ yêu cầu điền thông tin tài khoản, mật khẩu và các thông tin khác ngay trên file để tiện cho lần mở tiếp theo. Việc anh chị gửi thẳng file mình đang dùng cho người khác đồng nghĩa với việc anh chị giao cả tài khoản hệ thống, tài khoản hoá đơn điện tử,... của mình cho người khác. Tải công cụ từ website chính thức là cách hiệu quả để đảm bảo anh chị nhận được một bản công cụ sạch và an toàn
10. Ngoại lệ: Phiên bản thử nghiệm (Beta) và Dữ liệu báo lỗi
Chính sách không thu thập dữ liệu nghiệp vụ có một số ngoại lệ cụ thể dưới đây nhằm phục vụ việc phát triển các phiên bản thử nghiệm hoặc sửa lỗi phức tạp. Anh chị cần đọc kỹ để tránh rủi ro lộ lọt thông tin.
Đối với các phiên bản thử nghiệm (Beta): Đây là các công cụ chưa hoàn thiện, có số phiên bản dưới 1.0 (Ví dụ 0.5). Để dò tìm các lỗi ẩn và hoàn thiện công cụ, tôi có thể thiết lập để ứng dụng thu thập nhiều trường dữ liệu hơn rất nhiều so với các bản phát hành chính thức. Trong đó có thể bao gồm nhưng không giới hạn: thông tin đăng nhập, fetch trao đổi giữa công cụ và server, chi tiết từng bước thao tác,...
Đối với trường hợp anh chị chủ động gửi file log lỗi: Khi gặp sự cố, anh chị có thể bật tính năng ghi lại lỗi ứng dụng (debug log) trên công cụ để gửi cho tôi nhờ hỗ trợ kiểm tra. Tệp log này ghi lại nhiều trường dữ liệu hơn rất nhiều so với mặc định. Trong đó có thể bao gồm nhưng không giới hạn: thông tin đăng nhập, fetch trao đổi giữa công cụ và server, chi tiết từng bước thao tác,... tại thời điểm xảy ra lỗi. Do đó, tệp log chắc chắn có nguy cơ chứa dữ liệu người nộp thuế anh chị đang thao tác, hoặc thậm chí là thông tin tài khoản đăng nhập hệ thống.
Cảnh báo: Tôi khuyến cáo anh chị phải mở tệp log này ra xem, tự xóa bỏ mọi thông tin nhạy cảm (mã số thuế, mật khẩu, token) trước khi gửi cho tôi. Tôi không chịu trách nhiệm nếu anh chị vô tình làm lộ thông tin hệ thống qua việc gửi trực tiếp tệp log nguyên bản.
11. Bổ sung thông tin trong mã nguồn
Tôi có thể bổ sung các thông tin sau trong mã nguồn của ứng dụng, để thông báo về Chính sách dữ liệu, tôi khuyến khích sử dụng công cụ mã nguồn mở, công khai chính sách dữ liệu vì một cộng đồng phát triển hơn.
' [VN] Cong cu nay chi thu thap log ky thuat he thong (IP, OS, User, Ten Tool...) de thong ke va sua loi.
' TUYET DOI KHONG thu thap du lieu nghiep vu hay thong tin nguoi nop thue.
' Vui long doc chi tiet Chinh sach bao mat va du lieu tai: minh.id.vn
' [EN] This tool only collects technical system logs (IP, OS, User, Tool Name...) for analytics and debugging.
' WE DO NOT collect business or taxpayer data.
' Please read the full Privacy Policy at: minh.id.vn