Bảo mật

Máy chủ lưu trữ (Neon Postgres, Vercel), dịch vụ gửi email (Resend), mô hình AI viết luận giải (Anthropic; Google khi dự phòng) và một số dịch vụ kỹ thuật đặt ngoài lãnh thổ Việt Nam. Đây là việc chuyển dữ liệu ra nước ngoài theo pháp luật; chúng tôi đã lập hồ sơ đánh giá tác động chuyển dữ liệu theo quy định, ký thỏa thuận xử lý dữ liệu với từng bên, mã hóa dữ liệu khi truyền và khi lưu, và không gửi họ tên kèm dữ liệu mệnh lý cho AI.

Chế độ không lưu: dữ liệu lá số, ảnh và báo cáo xóa ngay sau khi bạn nhận báo cáo (tối đa 24 giờ kể từ khi giao), chỉ giữ dữ liệu giao dịch. Có tài khoản: hồ sơ và báo cáo giữ tới khi bạn xóa hoặc tới 24 tháng không đăng nhập (chúng tôi báo trước 30 ngày).

Bạn có quyền biết, xem, sửa, tải về, xóa dữ liệu; rút lại từng đồng ý; phản đối hoặc hạn chế xử lý; khiếu nại. Trong tài khoản có sẵn nút xem, tải về và xóa; với chế độ không lưu, gửi yêu cầu tới thu@tuvico.com.vn kèm mã đơn hàng.

Mã hóa khi truyền (TLS) và khi lưu; phân quyền tối thiểu; nhật ký truy cập dữ liệu nhạy cảm; kiểm tra bảo mật trước mỗi lần phát hành; mô hình AI được gọi qua giao diện lập trình có thỏa thuận không dùng dữ liệu của bạn để huấn luyện.