Chính sách quyền riêng tư
Tóm tắt
Tiện ích giúp bạn tải hàng loạt hóa đơn điện tử của chính mình từ cổng hoadondientu.gdt.gov.vn bằng phiên đăng nhập bạn đã mở. Mọi dữ liệu chỉ nằm trên máy tính của bạn. Tiện ích không gửi dữ liệu cho Everislabs hay bên thứ ba nào, không có quảng cáo, không thu thập thống kê sử dụng.
Dữ liệu tiện ích xử lý
- Phiên đăng nhập cổng (mã truy cập do cổng cấp sau khi bạn tự đăng nhập và nhập captcha). Tiện ích không bao giờ thấy hay lưu mật khẩu của bạn. Mã truy cập chỉ được giữ trong bộ nhớ phiên của Chrome và mất khi đóng Chrome. Nếu bạn bật "Ghi nhớ đăng nhập 24 giờ", mã được mã hóa (AES-GCM, khóa không xuất được) và lưu trong bộ nhớ riêng của tiện ích đến khi hết hạn; "Xóa phiên" xóa ngay.
- Hóa đơn của bạn: danh sách, chi tiết và tệp XML/HTML do cổng trả về; tệp PDF và Excel do tiện ích tạo trên máy. Hóa đơn chứa thông tin của người bán và người mua (tên, địa chỉ, mã số thuế, có thể cả số CCCD, email, số điện thoại) và số tiền. Chúng được lưu trong bộ nhớ của tiện ích (IndexedDB) và vào thư mục Tải xuống bạn chọn. Mỗi lần tải mới sẽ xóa dữ liệu của lần trước trong tiện ích.
- Cài đặt (thư mục lưu, định dạng tệp, tên gợi nhớ cho MST bạn tự nhập) và nhật ký kỹ thuật (không chứa mã truy cập) — chỉ lưu trên máy.
Tiện ích kết nối tới đâu
Chỉ tới hoadondientu.gdt.gov.vn, thay mặt bạn, với chính phiên của bạn, để đọc hóa đơn của doanh nghiệp bạn. Không có máy chủ nào khác. Khi tạo PDF, trang hóa đơn được mở trong một thẻ riêng của tiện ích và bị chặn kết nối mạng.
Quyền Chrome và lý do
- hoadondientu.gdt.gov.vn: nhận phiên đăng nhập của bạn và đọc hóa đơn của bạn.
- storage, unlimitedStorage: lưu cài đặt, phiên và tệp hóa đơn trên máy.
- sidePanel: giao diện. downloads: lưu tệp vào máy.
- alarms: kết thúc phiên đúng lúc mã truy cập hết hạn.
- debugger: in hóa đơn ra PDF giống bản in của cổng. Chỉ gắn vào thẻ do tiện ích tự mở, chỉ trong lúc tạo PDF (Chrome hiện thanh "đang gỡ lỗi" trong lúc đó).
Chia sẻ và xóa dữ liệu
Không có dữ liệu nào được bán, chia sẻ hay chuyển đi. Gói "Chẩn đoán" trong Cài đặt chỉ được tạo khi bạn bấm nút, được lưu thành tệp trên máy bạn, không chứa mã truy cập hay nội dung hóa đơn; bạn tự quyết định có gửi cho bộ phận hỗ trợ hay không.
Xóa dữ liệu: nút Xóa phiên xóa phiên đăng nhập (kể cả bản đã ghi nhớ); Cài đặt → Chẩn đoán → Xóa toàn bộ dữ liệu xóa hóa đơn, tệp, tác vụ và nhật ký trong tiện ích (cài đặt được giữ lại). Tiện ích do bộ phận IT cài đặt qua Google Admin; muốn gỡ hẳn, hãy liên hệ IT. Tệp đã lưu vào thư mục Tải xuống thuộc về bạn và không bị tiện ích xóa.
Liên hệ
Everislabs — bộ phận IT nội bộ: einvoice@everislabs.com
Privacy policy (English)
“Hóa đơn điện tử – Tải XML, PDF, Excel hàng loạt” is an internal Chrome extension by Everislabs that bulk-downloads your own e-invoices from hoadondientu.gdt.gov.vn using the portal session you opened yourself. All data stays on your computer. The extension sends nothing to Everislabs or any third party, shows no ads and collects no usage analytics.
- Portal session: the access token the portal issues after you log in and solve the captcha yourself. Your password is never seen or stored. The token is kept in Chrome's session storage and is gone when Chrome closes; with "Ghi nhớ đăng nhập 24 giờ" on, it is kept AES-GCM encrypted (non-extractable key) in the extension's own storage until it expires. "Xóa phiên" deletes it at once.
- Invoices: lists, details and XML/HTML files returned by the portal, plus PDF and Excel files made locally. Invoices hold seller and buyer details (names, addresses, tax codes, possibly ID card numbers, emails, phone numbers) and amounts. They are kept in the extension's IndexedDB and saved to the download folder you choose. Each new run clears the previous run's data inside the extension.
- Settings and technical logs (never containing the token) — local only.
Network: the extension only talks to hoadondientu.gdt.gov.vn, on your behalf and with your session. PDFs are printed in a tab the extension opens itself, with network access blocked.
Permissions: portal host — use your session to read your invoices; storage / unlimitedStorage — keep settings, session and invoice files locally; sidePanel — UI; downloads — save files; alarms — end the session when the token expires; debugger — print invoices to PDF exactly like the portal, attached only to tabs the extension opened, only while PDFs are being made.
Sharing and deletion: no data is sold, shared or transferred. The optional diagnostics file is created only when you click its button, is saved on your computer, contains no token and no invoice content, and is sent to support only if you choose to. To delete data: "Xóa phiên" removes the login (including the remembered copy); Cài đặt → Chẩn đoán → "Xóa toàn bộ dữ liệu" removes invoices, files, jobs and logs inside the extension (settings are kept). The extension is installed by IT through Google Admin; ask IT to remove it. Files already saved to your download folder are yours and are not removed.
Contact: Everislabs internal IT — einvoice@everislabs.com