Chính Sách Bảo Mật — STEEL PIPE Tra Cứu MST

1. Giới Thiệu

Chính sách này mô tả cách tiện ích Chrome STEEL PIPE — Tra Cứu Mã Số Thuế Tự Động ("tiện ích") thu thập, sử dụng và bảo vệ thông tin của bạn. Bằng cách cài đặt và sử dụng tiện ích, bạn đồng ý với các điều khoản trong chính sách này.

Cam kết cốt lõi: Tiện ích không thu thập, lưu trữ hay chia sẻ dữ liệu cá nhân lên bất kỳ server bên thứ ba nào ngoài mục đích xác thực bản quyền. Mọi dữ liệu tra cứu chỉ được lưu cục bộ trên thiết bị của bạn.

2. Dữ Liệu Thu Thập & Cách Sử Dụng

Bảng dưới đây liệt kê toàn bộ dữ liệu mà tiện ích xử lý:

Loại dữ liệu	Mục đích	Nơi lưu trữ	Gửi ra ngoài?
Số CCCD / CMND (từ file Excel bạn tải lên)	Tra cứu MST trên masothue.com	Cục bộ chrome.storage.local	Không
Kết quả tra cứu (MST, họ tên, ngày HĐ)	Hiển thị cho bạn, xuất file Excel	Cục bộ chrome.storage.local	Không
Device ID (mã định danh thiết bị ẩn danh)	Liên kết license key với thiết bị	Cục bộ chrome.storage.local	Có (server license)
License key	Xác thực bản quyền PRO	Cục bộ chrome.storage.local	Có (server license)
Số điện thoại (khi thanh toán)	Nhận hỗ trợ & tra cứu đơn hàng	Server đơn hàng	Có (hệ thống thanh toán)
Số lượt dùng thử trong ngày	Giới hạn 50 lượt/ngày miễn phí	Cục bộ chrome.storage.local	Không

3. Quyền Truy Cập Của Tiện Ích

Tiện ích yêu cầu các quyền sau trong Chrome và chỉ sử dụng đúng mục đích đã khai báo:

storage

Lưu trạng thái xử lý, kết quả tra cứu và thông tin license cục bộ trên thiết bị bạn. Không đồng bộ lên cloud.

tabs

Mở và điều hướng tab đến masothue.com để thực hiện tra cứu tự động. Tiện ích không đọc nội dung của các tab khác.

scripting

Inject script vào tab masothue.com để tương tác với ô tìm kiếm và đọc kết quả tra cứu. Không inject vào bất kỳ trang nào khác.

alarms

Tạo bộ đếm nền để theo dõi tiến trình xử lý và tự động phục hồi khi bị gián đoạn.

host_permissions: masothue.com

Truy cập trang tra cứu thuế công khai để thực hiện tìm kiếm. Tiện ích không lưu trữ cookie hay dữ liệu đăng nhập của trang này.

host_permissions: steelpipe-license.trankimtrung-official.workers.dev

Giao tiếp với server xác thực bản quyền. Chỉ gửi device ID và license key — không gửi dữ liệu cá nhân hay nội dung tra cứu.

4. Dịch Vụ Bên Thứ Ba

masothue.com — Trang tra cứu thông tin thuế công khai của Việt Nam. Tiện ích gửi số CCCD/CMND đến trang này thông qua giao diện tìm kiếm thông thường, giống như khi bạn tự gõ tay. Chính sách riêng của masothue.com áp dụng cho dữ liệu họ xử lý.

Cloudflare Workers — Server xác thực license được triển khai trên Cloudflare. Dữ liệu truyền đi được mã hóa TLS. Cloudflare có thể ghi log IP theo chính sách của họ.

VietQR / PayOS — Hệ thống tạo mã QR và xử lý thanh toán chuyển khoản. Số điện thoại bạn nhập khi mua bản quyền được gửi đến hệ thống này để tạo đơn hàng. Thông tin thanh toán tuân theo chính sách bảo mật của từng nhà cung cấp.

5. Bảo Mật Dữ Liệu

Toàn bộ dữ liệu tra cứu được lưu trong chrome.storage.local — chỉ tiện ích này có quyền truy cập, không đồng bộ lên Google account.
Giao tiếp với server license sử dụng HMAC-SHA256 để ký mỗi request, ngăn chặn giả mạo.
Device ID được tạo từ hash SHA-256 một chiều — không thể dùng để nhận dạng danh tính thực của bạn.
Tiện ích không sử dụng cookies, tracking pixels, hay bất kỳ kỹ thuật theo dõi nào.

Lưu ý: File Excel bạn tải vào tiện ích chứa số CCCD/CMND — đây là dữ liệu nhạy cảm. Hãy đảm bảo chỉ sử dụng tiện ích trên thiết bị cá nhân được bảo mật. Nhà phát triển không chịu trách nhiệm nếu thiết bị của bạn bị xâm nhập bởi bên thứ ba.

6. Quyền Của Bạn

Xóa dữ liệu cục bộ: Gỡ cài đặt tiện ích sẽ xóa toàn bộ dữ liệu trong chrome.storage.local. Bạn cũng có thể xóa thủ công qua trang chrome://extensions → chi tiết tiện ích → Xóa dữ liệu.
Hủy license: Liên hệ chúng tôi để hủy kích hoạt license key và xóa device ID khỏi server.
Không sử dụng trial: Bạn có thể sử dụng tiện ích mà không cần đăng ký — bộ đếm trial chỉ ghi cục bộ.
Yêu cầu thông tin: Liên hệ chúng tôi nếu muốn biết dữ liệu nào của bạn đang được lưu trên server license.

7. Đối Tượng Sử Dụng

Tiện ích này được thiết kế cho mục đích sử dụng kinh doanh và nghiệp vụ, không dành cho người dưới 18 tuổi. Chúng tôi không cố ý thu thập dữ liệu từ trẻ em.

8. Thay Đổi Chính Sách

Khi chính sách này thay đổi, chúng tôi sẽ cập nhật ngày "Cập nhật" ở đầu trang. Các thay đổi lớn sẽ được thông báo qua trang Chrome Web Store của tiện ích. Việc tiếp tục sử dụng tiện ích sau khi chính sách thay đổi đồng nghĩa với việc bạn chấp nhận chính sách mới.

9. Liên Hệ

Nếu có câu hỏi về chính sách bảo mật hoặc muốn yêu cầu xóa dữ liệu, liên hệ:

💬

Hỗ trợ trực tiếp

Zalo / Telegram: 0911 058 909

Phản hồi trong 5–15 phút trong giờ hành chính