Chính sách riêng tư

Có hiệu lực. Người duyệt: Lại Minh Thắng (Giám đốc).

1. Ai vận hành

Vietnam HS Code & Tariff — by OZ, vận hành bởi CÔNG TY CỔ PHẦN DỊCH VỤ VÀ THƯƠNG MẠI QTOZ VIỆT NAM, địa chỉ Số 57 Ngõ 481, Phố Ngọc Lâm, Phường Bồ Đề, Thành phố Hà Nội, Việt Nam, mã số thuế 0106179886. Liên hệ: ceo@ozfreight.vn. Dịch vụ không chính thức, không liên quan tới Tổng cục Hải quan.

2. Khi bạn gọi công cụ không cần tài khoản

• Mỗi lượt gọi được ghi một dòng nhật ký lượt gọi: mã lượt, tên công cụ, thành công hay lỗi (và mã lỗi), thời gian xử lý, thời điểm, nguồn truy cập "không cần tài khoản". Dòng này không gắn với tài khoản hay khoá nào.
• Không lưu địa chỉ IP thô. Địa chỉ IP chỉ dùng trong lúc xử lý lượt gọi để tính một mã ip_bam: HMAC-SHA256 với khoá bí mật xoay theo từng ngày (giờ Việt Nam), cắt còn 16 ký tự. Mã này không đảo ngược được nếu không có khoá bí mật do OZ giữ, và cùng một IP ở hai ngày khác nhau cho hai mã khác nhau. IPv6 được gộp theo khối /64 trước khi băm. Lưu lượng đi qua dải IP chung của nền tảng (ví dụ claude.ai) được gộp chung một mã cho cả dải. Mã này dùng để đếm hạn mức chống lạm dụng.
• Không lưu từ khoá dạng rõ. Nhật ký của Cổng không ghi nguyên văn câu tra cứu của bạn (từ khoá, mô tả hàng). Với công cụ nhận mô tả tự do (tìm tiền lệ theo mô tả), nhật ký vận hành chỉ ghi độ dài và 8 ký tự đầu của mã băm SHA-256. Mã băm này ngắn và không muối: với mô tả ngắn hoặc phổ biến, người đọc được nhật ký có thể dò ngược bằng cách thử từ điển, nên đây không phải ẩn danh hoàn toàn.
• Nội dung câu tra cứu được chuyển tới hệ thống tra cứu mã HS của OZ (hs-code-api) để lấy kết quả. Hiện hs-code-api lưu: nhật ký đường dẫn yêu cầu (tối đa 160 ký tự, có thể chứa câu tra cứu); một đoạn câu tra cứu (80 ký tự đầu) kèm mã HS trả về và thời gian xử lý; với lượt phân loại khi bạn đồng ý chia sẻ, 120 ký tự đầu của mô tả hàng kèm mã HS đứng đầu. Các bản ghi này không gắn trực tiếp danh tính người dùng cuối, vì hs-code-api chỉ nhận câu hỏi qua khoá dịch vụ của Cổng. Khi bạn chọn không chia sẻ, Cổng gửi X-OZ-Chia-Se: 0 và hs-code-api không lưu nguyên văn mô tả hàng.

3. Khi bạn có tài khoản (khoá OZ hoặc đăng nhập)

• Thông tin tài khoản: với tài khoản do OZ tạo: số điện thoại, tên, loại tài khoản (cá nhân hay doanh nghiệp), mã số thuế nếu bạn cung cấp; với tài khoản tạo khi đăng nhập: email (mục 4).
• Khoá OZ được lưu ở dạng băm SHA-256 và 8 ký tự đầu (tiền tố ozk_ + 4 ký tự) để nhận diện; không đọc lại được khoá đầy đủ.
• Nhật ký lượt gọi gắn với tài khoản: công cụ, kết quả, thời gian xử lý, điểm, có phải lượt dùng thử không, nguồn thông số (ảnh, link hay chữ) nếu có.
• Sổ cái điểm: mọi lần nạp, giữ, trừ, hoàn, tặng điểm được ghi vào sổ cái chỉ ghi thêm, không sửa, không xoá, để đối soát.
• Phân loại bằng AI: mô tả hàng (tên hàng, chất liệu, công dụng, thông số) được chuyển tới hs-code-api; hs-code-api chỉ dùng dịch vụ AI trả phí của bên thứ ba (mục 9) để phân loại — mô tả hàng không gửi sang tầng miễn phí. Nhật ký của Cổng chỉ ghi độ dài và 8 ký tự băm (ngắn, không muối, như mục 2) của tên hàng, không ghi nguyên văn.
• Yêu cầu đặt hàng qua OZ (bảng yeu_cau_dat_hang), chỉ khi bạn yêu cầu bằng công cụ yeu_cau_dat_qua_oz và đồng ý để OZ liên hệ: tên hàng, link, số lượng và ghi chú được lưu nguyên văn như bạn gửi, kèm mã HS nếu có, để OZ liên hệ báo giá (mục 9).
• Phản hồi (bảng phan_hoi) khi bạn đánh giá một kết quả bằng công cụ gui_phan_hoi: mức đánh giá, mã lượt, mã HS bạn cho là đúng (nếu có); ghi chú tự do lưu chỉ khi bạn đồng ý chia sẻ.
• Đồng ý (bảng dong_y, chỉ ghi thêm): phiên bản điều khoản bạn đồng ý, lựa chọn chia sẻ mô tả hàng và thời điểm, cho cả tài khoản dùng khoá OZ và tài khoản đăng nhập bằng email.

4. Đăng nhập bằng email trong trợ lý (OAuth)

• Email: email bạn nhập được lưu trong tài khoản (bảng tai_khoan) khi bạn xác minh mã và bấm đồng ý; tài khoản tạo theo email không cần số điện thoại. Bấm từ chối thì không tạo tài khoản.
• Mã OTP: mã 6 chữ số gửi tới email của bạn qua nhà cung cấp gửi email do OZ cấu hình (mục 9); có hiệu lực 10 phút; mỗi mã nhập sai tối đa 5 lần (và tối đa 20 lần sai mỗi email trong 24 giờ). Cổng chỉ lưu mã dạng băm SHA-256, không lưu mã rõ.
• Trong lúc chờ xác minh: bảng thử thách OTP (otp_thu_thach) không lưu email rõ, chỉ lưu HMAC-SHA256 của email (khoá bí mật) để đối chiếu và giới hạn số lần gửi mã, kèm mã ip_bam của địa chỉ (mục 2; băm theo đúng IP (IPv6 gộp khối /64), không gộp theo dải nền tảng) để giới hạn theo địa chỉ. Email đi qua trang đăng nhập trong trình duyệt của chính bạn.
• Email thuộc dịch vụ hộp thư dùng một lần bị từ chối.
• Token: sau khi đăng nhập, trợ lý nhận token truy cập (hiệu lực 1 giờ) và token làm mới (hiệu lực 30 ngày, đổi mới mỗi lần dùng). Cổng chỉ lưu băm SHA-256 của token và của mã uỷ quyền (hiệu lực 10 phút).
• Đồng ý: phiên bản điều khoản bạn đồng ý và lựa chọn chia sẻ mô tả hàng được ghi vào bảng dong_y, chỉ ghi thêm.
• Ứng dụng trợ lý: tên và địa chỉ chuyển hướng mà ứng dụng trợ lý (ví dụ Claude) khai khi kết nối. Với ứng dụng tự đăng ký (DCR), Cổng lưu kèm mã ip_bam của địa chỉ đăng ký (mục 2; băm theo đúng IP (IPv6 gộp khối /64), không gộp theo dải nền tảng) để giới hạn số lần đăng ký.
• Nhật ký vận hành của đăng nhập không ghi token, mã OTP hay email đầy đủ; email chỉ ở dạng che, ví dụ k***@c***.vn.

5. Dữ liệu tờ khai (soát tờ khai và giải trình mã HS)

• Gửi gì: khi bạn dùng soat_to_khai, kiem_ma_to_khai hoặc soan_ho_so_giai_trinh, Cổng chuyển tới hs-code-api đúng các trường bạn nhập: mã HS khai, mô tả hàng, xuất xứ, trị giá, thuế suất khai, loại hình, giấy phép, thông số (với giải trình: mã đã khai, mã Hải quan áp, lý do Hải quan nêu, mô tả hàng, tài liệu đang có, hạn trả lời). Các công cụ này không có ô nhập tên doanh nghiệp, mã số thuế, số tờ khai, người bán hay số hoá đơn; trường lạ bị từ chối. Đừng gõ các thông tin đó vào ô mô tả.
• AI: kiem_ma_to_khai và soan_ho_so_giai_trinh dùng dịch vụ AI trả phí của bên thứ ba qua hs-code-api (mục 9), không dùng tầng miễn phí; nội dung gửi tới máy chủ của nhà cung cấp ở nước ngoài. soat_to_khai không dùng AI. OZ chưa cam kết thay các nhà cung cấp AI về việc họ có dùng nội dung gửi sang để huấn luyện mô hình hay không; việc đó theo điều khoản của từng nhà cung cấp.
• Lưu: nội dung bạn gửi cho kiem_ma_to_khai và soan_ho_so_giai_trinh được lưu trong cột dau_vao của bảng việc nền để xử lý và để bạn lấy kết quả. Với việc kiểm mã chạy nền, đầu vào và kết quả bị xoá nội dung sau 7 ngày kể từ lúc việc xong; dòng việc bị xoá hẳn sau 14 ngày (mục 8). Nhật ký lượt gọi của Cổng chỉ ghi số dòng, độ dài và 8 ký tự băm của mô tả, không ghi nguyên văn.
• Chuyên gia OZ: chuyên viên OZ chỉ xem nội dung một lượt khi bạn đồng ý, bằng ô choPhepXemNoiDung của chính lần gọi yeu_cau_chuyen_gia_oz đó; mỗi lần gửi yêu cầu bạn chọn lại, không có lựa chọn mặc định. Không đồng ý thì chuyên viên chỉ gọi lại và không mở lượt đó.
• Telegram: tin báo yêu cầu chuyên gia gửi vào nhóm Telegram của nhân viên OZ chỉ có mã yêu cầu, mức gấp, số điện thoại gọi lại, mã lượt và việc bạn có đồng ý cho xem hay không; tin không chép tên hàng, mô tả hàng hay dòng tờ khai.

6. Dùng qua claude.ai, ChatGPT hay trợ lý khác

Cuộc trò chuyện của bạn do nền tảng đó xử lý theo điều khoản của nền tảng. Cổng chỉ nhận phần tham số mà trợ lý gửi khi gọi công cụ.

7. Để làm gì

Trả kết quả tra cứu; đếm hạn mức chống lạm dụng; xác minh đăng nhập; tính và đối soát điểm; liên hệ báo giá nhập hộ khi bạn yêu cầu; cải thiện chất lượng (khi bạn đồng ý); thống kê vận hành (số lượt, tỉ lệ lỗi, độ trễ).

8. Giữ bao lâu

• Nhật ký lượt gọi: hệ thống tự xoá những dòng cũ hơn 12 tháng; việc dọn chạy hằng ngày.
• Nội dung bạn gửi cho kiem_ma_to_khai và soan_ho_so_giai_trinh (cột dau_vao của bảng việc nền): với việc kiểm mã chạy nền, đầu vào và kết quả bị xoá nội dung sau 7 ngày kể từ lúc việc xong; dòng việc bị xoá hẳn sau 14 ngày; việc dọn chạy hằng ngày.
• Mã ip_bam: hệ thống tự đặt rỗng những giá trị cũ hơn 30 ngày; việc dọn chạy hằng ngày.
• Thử thách OTP, mã uỷ quyền, token đã hết hạn: hết hạn thì không dùng được nữa (OTP 10 phút, mã uỷ quyền 10 phút, token làm mới 30 ngày) và được xoá khỏi CSDL sau 7 ngày ân hạn; dòng gốc của chuỗi token chỉ xoá khi cả chuỗi đã hết hạn và không còn lượt gọi nào tham chiếu. Việc dọn chạy hằng ngày.
• Nhật ký vận hành của máy chủ (truy cập, lỗi): giữ theo nhu cầu vận hành, bảo trì và khắc phục sự cố, được dọn định kỳ theo cấu hình của hệ thống.
• Thông tin tài khoản và sổ cái điểm: giữ trong thời gian tài khoản còn hoạt động và tối đa 10 năm sau giao dịch cuối để phục vụ nghĩa vụ kế toán, thuế theo pháp luật Việt Nam; sau thời hạn đó được xoá hoặc ẩn danh theo yêu cầu của bạn hoặc theo chính sách của OZ.

9. Chia sẻ với ai

• hs-code-api (hệ thống của OZ): nhận câu tra cứu và mô tả hàng (mục 2, 3).
• Nhà cung cấp AI phía sau hs-code-api khi phân loại: MiniMax (ngoài Việt Nam) và Google (Gemini, gói trả phí; Hoa Kỳ). Mô tả hàng được gửi tới máy chủ của các nhà cung cấp này ở nước ngoài, tức là chuyển dữ liệu ra nước ngoài.
• Telegram (Telegram FZ-LLC, ngoài Việt Nam): khi bạn dùng công cụ yeu_cau_dat_qua_oz, số điện thoại, tên, tên hàng, mã HS, link, số lượng và ghi chú được gửi vào nhóm Telegram của nhân viên OZ để liên hệ báo giá. Ngoài ra, cảnh báo chi phí vận hành cũng gửi qua Telegram (không chứa dữ liệu của bạn).
• Khi dùng gói DSH: yêu cầu của trợ lý DSH đi qua máy chủ LiteLLM do OZ vận hành tới OpenAI hoặc Anthropic (Hoa Kỳ).
• Hạ tầng: máy chủ do OZ tự vận hành đặt tại Việt Nam; CDN và mạng biên của Cloudflare, Inc.
• Gửi mã OTP khi đăng nhập: Google (Gmail, ngoài Việt Nam) — nhà cung cấp gửi email do OZ cấu hình.
• Google (Google LLC, ngoài Việt Nam): khi bạn chọn "Đăng nhập bằng Google", Google xác minh bạn là chủ tài khoản và gửi cho Cổng địa chỉ email của bạn. Cổng chỉ nhận email; không nhận tên, ảnh hay dữ liệu nào khác, và không lưu mã đăng nhập của Google sau khi xác minh xong.

10. Quyền của bạn

Theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, bạn có quyền: được biết và đồng ý về việc xử lý dữ liệu; truy cập, xem và yêu cầu chỉnh sửa dữ liệu cá nhân của mình; rút lại sự đồng ý; yêu cầu xoá, hạn chế hoặc phản đối việc xử lý; yêu cầu cung cấp hoặc chuyển dữ liệu; và khiếu nại, tố cáo, khởi kiện theo quy định. Các yêu cầu này được thực hiện thủ công qua email hỗ trợ (ceo@ozfreight.vn); sổ cái giao dịch không xoá được theo quy định kế toán, chỉ ẩn danh thông tin tài khoản. OZ phản hồi trong thời hạn theo quy định pháp luật. Lượt gọi không cần tài khoản không gắn với danh tính và không lưu IP thô, nên OZ không tìm lại được lượt của riêng một người.

11. Cookie

Các trang này không đặt cookie và không chạy mã theo dõi.

12. Liên hệ

ceo@ozfreight.vn