Bảo mật tài khoản và dữ liệu

1. Bảo vệ kết nối và dữ liệu

Website sử dụng HTTPS để bảo vệ dữ liệu khi truyền. Các trang và API riêng tư có biện pháp hạn chế lưu bản sao trong bộ nhớ đệm. Website cũng hạn chế việc bị nhúng vào trang khác và việc tải nội dung từ nguồn không phù hợp. Truy cập dữ liệu cần xác thực và kiểm tra quyền theo tài khoản, tổ chức hoặc vai trò.

Các biện pháp giảm rủi ro, không bảo đảm mọi sự cố đều không thể xảy ra. Cách sử dụng/chia sẻ dữ liệu được giải thích tại Chính sách quyền riêng tư.

2. Mật khẩu, xác thực hai bước và phiên

Dịch vụ đăng nhập lưu mật khẩu tài khoản dưới dạng băm, không dưới dạng văn bản thuần. Luồng đăng nhập/yêu cầu mã có biện pháp hạn chế tần suất và chống bot.

Bạn có thể kiểm tra thiết bị/phiên, đổi mật khẩu và đăng xuất phiên trong Tài khoản của tôi. Bật xác thực hai bước khi thiết lập được cung cấp, giữ mã khôi phục ở nơi riêng. Giới hạn phiên/thiết bị tùy gói/tính năng; đóng tab không đồng nghĩa đã đăng xuất.

3. Tệp và dữ liệu gửi lên

Luồng tải tệp có kiểm tra loại, dung lượng và dữ liệu đầu vào ở máy chủ; tệp không đáp ứng yêu cầu có thể bị từ chối. Tệp hóa đơn/kết quả tác vụ được truy cập theo quyền của tính năng.

Chỉ tải tệp bạn có quyền sử dụng. Kiểm tra tệp nguồn lạ trước khi mở; eHKD chấp nhận tệp không phải chứng nhận sạch mã độc hoặc nội dung đúng pháp luật.

4. An toàn khi thanh toán và hỗ trợ

Chỉ chuyển khoản theo đơn tạo trên website. Kích hoạt quyền lợi dựa trên đối soát; ảnh chuyển khoản/trang quay về không thay thế xác nhận hệ thống.

Không nhập mật khẩu ngân hàng, OTP ngân hàng hoặc CVV vào hỗ trợ. Nếu người tự xưng eHKD yêu cầu, ngừng trao đổi và liên hệ qua website. Che số dư/giao dịch không liên quan khi gửi chứng từ.

5. Những việc bạn nên thực hiện

• Dùng mật khẩu riêng, kiểm tra domain ehkd.xyz, tránh liên kết đăng nhập không rõ nguồn.
• Bật xác thực hai bước khi có thể; không chia sẻ OTP, token, mã khôi phục hoặc phiên.
• Thu hồi thiết bị lạ, đăng xuất máy dùng chung, cập nhật trình duyệt/thiết bị.
• Không gửi dữ liệu nhạy cảm không cần thiết vào AI/biểu mẫu; giữ bản sao hóa đơn và tài liệu quan trọng.

6. Khi nghi mất tài khoản hoặc lộ dữ liệu

Đổi mật khẩu từ thiết bị tin cậy, thu hồi phiên lạ và kiểm tra phương thức đăng nhập. Nếu nghi phiên Cổng Thuế bị lộ, bảo vệ cả tài khoản ở Cổng Thuế. Với giao dịch ngân hàng bất thường, liên hệ ngân hàng qua kênh chính thức.

Gửi hỗ trợ với thời điểm, tính năng ảnh hưởng, mã yêu cầu/giao dịch và ảnh đã che thông tin riêng. eHKD sẽ xem xét, hạn chế tác động và cung cấp thông tin/thông báo cần thiết theo quy định khi sự cố được xác minh.

7. Báo cáo vấn đề bảo mật

Gửi qua kênh ở cuối trang, ghi ‘Báo cáo bảo mật’, đường dẫn, thời điểm và mô tả tối thiểu để kiểm tra. Không gửi khóa, mật khẩu hoặc dữ liệu người khác. Nếu thấy dữ liệu không thuộc quyền mình, dừng truy cập và không sao chép/phát tán.

Trang này không cấp phép thử xâm nhập, dò mật khẩu, gây gián đoạn, đổi dữ liệu hoặc truy cập tài khoản người khác. Kiểm thử vượt phạm vi sử dụng thông thường cần chấp thuận rõ ràng trước; eHKD chưa công bố chương trình thưởng lỗ hổng trên trang này.

8. Lưu trữ và giới hạn cam kết

Xuất và bảo quản dữ liệu theo nghĩa vụ của bạn. Gói công cụ không tự bao gồm cam kết lưu trữ pháp lý dài hạn, thời gian khôi phục, hoàn trả toàn bộ dữ liệu hoặc mức dịch vụ riêng.

Trang mô tả biện pháp đang có và hướng dẫn sử dụng. Yêu cầu đặc thù về sao lưu, khôi phục/bảo mật cần trao đổi và xác nhận riêng, không được suy diễn thành chứng nhận kiểm toán hoặc cam kết an toàn tuyệt đối.