Phiên bản ngày 23.10.2026
1.1. Chính sách này giải thích dịch vụ Kompas (ứng dụng di động và hệ thống máy chủ, gọi chung là "Dịch vụ") xử lý những dữ liệu cá nhân nào, vì sao, bằng cách nào và lưu trong bao lâu, chuyển cho ai, và người dùng có những quyền gì. Chính sách được lập theo Luật Liên bang Nga số 152-FZ ngày 27.07.2006 "Về dữ liệu cá nhân".
1.2. Bên kiểm soát và xử lý dữ liệu cá nhân là cá nhân kinh doanh Anton Nikolaevich Miroshnichenko, INN 673210148881, OGRNIP 324774600326584, đăng ký ngày 17/05/2024 tại Chi cục Thuế liên quận số 46 (Cơ quan Thuế Liên bang Nga) thành phố Moskva; địa chỉ liên hệ: căn hộ 103, số 3b phố Engelsa, thành phố Voskresensk, tỉnh Moskva, Liên bang Nga ("Bên kiểm soát"). Email cho các yêu cầu về dữ liệu cá nhân: ipmir84@yandex.ru.
1.3. Chính sách được công bố trong ứng dụng và tại địa chỉ https://kompas.jollynomad.ru/legal.
1.4. Nếu người dùng là công dân Việt Nam hoặc người khác thuộc phạm vi điều chỉnh của Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 của Việt Nam, Bên kiểm soát cũng tuân thủ các yêu cầu của luật này.
1.5. Theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 của Việt Nam, đối với dữ liệu của người dùng, Bên kiểm soát và xử lý dữ liệu cá nhân là bên quyết định mục đích, phương tiện và trực tiếp xử lý dữ liệu. Dữ liệu mà người dùng nhập về người khác được xử lý theo yêu cầu của người dùng (mục 4.4).
2.1. Tài khoản: địa chỉ email, tên (nếu có), ngôn ngữ giao diện. Nếu ứng dụng có chức năng đăng nhập bằng Google và người dùng sử dụng — thêm mã định danh tài khoản Google.
2.2. Đăng nhập và bảo mật: mã đăng nhập dùng một lần (lưu dưới dạng mã băm), địa chỉ IP và thời điểm yêu cầu mã, thông tin về các phiên đăng nhập trên thiết bị, ghi nhận việc chấp nhận văn bản (phiên bản nào và thời điểm nào).
2.3. Công ty: thông tin do chủ sở hữu nhập — tên, mã số thuế (MST), địa chỉ, tên và chức danh người đại diện, vốn điều lệ, ngày đăng ký, ngân hàng và số tài khoản. Tên của kế toán hoặc luật sư được mời, nếu chủ sở hữu đã nhập. Thông tin về công ty dịch vụ mà người được mời làm việc: tên, địa chỉ, số đăng ký, thông tin liên hệ, bản quét giấy chứng nhận đăng ký — để gắn dấu "đã kiểm tra".
2.4. Số liệu theo quý: thông tin nhân viên (tên, chức vụ, lương, số người phụ thuộc), doanh thu, chi phí, nhà cung cấp.
2.5. Đề nghị thanh toán: tên người mua, mã số thuế, địa chỉ và email của người mua, nếu người dùng nhập.
2.6. Xác minh công ty: bản quét hoặc ảnh giấy chứng nhận đăng ký doanh nghiệp; tài liệu này có thể chứa dữ liệu cá nhân của người đại diện.
2.7. Cộng đồng: biệt danh, tin nhắn, việc tham gia trò chuyện và nhóm, báo cáo, chặn, cài đặt thông báo.
2.8. Thông tin về sự cố ứng dụng: mô tả kỹ thuật của lỗi, mẫu thiết bị, phiên bản hệ điều hành và ứng dụng, thời điểm xảy ra sự cố. Địa chỉ email, tên và mã định danh người dùng không được đưa vào.
2.9. Yêu cầu tư vấn mở doanh nghiệp: câu trả lời trong bảng hỏi, bao gồm quốc tịch, việc đang ở Việt Nam và loại thị thực, lĩnh vực và thành phố kinh doanh; thông tin liên hệ, ngôn ngữ mong muốn, thời gian thuận tiện, ghi chú; trạng thái yêu cầu và thời gian tư vấn đã thống nhất. Nếu yêu cầu được gửi mà không đăng nhập — thêm họ tên và địa chỉ email.
2.10. Thông báo: mã thiết bị để gửi thông báo đẩy và ngôn ngữ thông báo.
2.11. Thanh toán: yêu cầu xuất hóa đơn — nội dung thanh toán, số tiền, người thanh toán (họ tên hoặc tên tổ chức), mã số thuế của người thanh toán nếu có, trạng thái và ngày tháng. Khi thanh toán trên trang web — nội dung thanh toán, số tiền, mã giao dịch YooKassa và trạng thái. Thông tin thẻ ngân hàng được nhập trên trang của YooKassa và không được chuyển cho Bên kiểm soát.
2.12. Dữ liệu trên thiết bị: cài đặt và bản sao dữ liệu để dùng khi không có mạng chỉ được lưu trên thiết bị của người dùng.
2.13. Nhật ký thao tác của nhân viên Bên kiểm soát: quản trị viên đã thực hiện thao tác nào với tài khoản và vì lý do gì.
2.14. Khảo sát: câu trả lời cho các khảo sát tự nguyện trong ứng dụng — vai trò (chủ doanh nghiệp, kế toán, v.v.), khó khăn trong kinh doanh, nhận xét tự do.
2.15. Trợ lý AI: câu hỏi người dùng gửi cho trợ lý AI, câu trả lời, đánh giá câu trả lời và nhận xét kèm đánh giá.
2.16. Nhật ký truy cập công ty: thành viên nào của công ty đã làm việc với mục nào và khi nào; lời mời, sự đồng ý của chủ sở hữu, thay đổi và đóng quyền truy cập.
2.17. Đối tác: mã số thuế của các công ty mà người dùng kiểm tra hoặc lưu lại, kèm tên gọi do người dùng đặt; thông tin của cơ quan thuế về các công ty đó — tên, địa chỉ, trạng thái và ngày cập nhật; các thay đổi của thông tin này; dấu kiểm tra thủ công và ghi chú. Khi kiểm tra công ty, Bên vận hành không thu thập thông tin về người đại diện hay cá nhân khác.
2.18. Tìm kế toán: nhu cầu đối với kế toán, ngôn ngữ trao đổi, thành phố, ngân sách, ghi chú về doanh nghiệp và nhu cầu, tên người thanh toán; trạng thái yêu cầu và danh sách đề xuất. Dữ liệu này không được chuyển cho các công ty.
2.19. Tài liệu doanh nghiệp (gói Doanh nghiệp): tệp do chủ sở hữu và chuyên gia tải lên, tên tệp, dung lượng, người tải lên và thời điểm. Tệp có thể chứa dữ liệu cá nhân của người lao động, khách hàng và đối tác — người dùng chia sẻ theo ủy quyền xử lý (khoản 6.2 Điều khoản sử dụng).
2.20. Danh mục công ty: thông tin liên hệ công việc của công ty — email, điện thoại, Zalo, trang web — được đăng khi có sự đồng ý của công ty.
3.1. Đăng ký và đăng nhập Dịch vụ.
3.2. Vận hành các chức năng của Dịch vụ: hạn nộp, ghi chép, tính toán, đề nghị thanh toán, làm việc với kế toán và luật sư, cộng đồng, xác minh công ty, kiểm tra đối tác, trợ lý AI, danh mục công ty, tìm kế toán, trao đổi tài liệu.
3.3. Nhận thanh toán, kích hoạt gói trả phí và gửi chứng từ thanh toán.
3.4. Thông báo về các sự kiện trong Dịch vụ.
3.5. Trả lời yêu cầu của người dùng và xử lý báo cáo.
3.6. Thực hiện các nghĩa vụ theo quy định của pháp luật.
3.7. Bảo vệ Dịch vụ và người dùng khỏi hành vi lạm dụng: giới hạn số lần đăng nhập và gửi yêu cầu, chống thư rác trong cộng đồng.
3.8. Cải thiện Dịch vụ dựa trên câu trả lời khảo sát tự nguyện và đánh giá câu trả lời của trợ lý AI.
4.1. Sự đồng ý của người dùng đối với việc xử lý dữ liệu cá nhân (lập thành văn bản riêng).
4.2. Thực hiện hợp đồng với người dùng — điều khoản sử dụng và đề nghị giao kết hợp đồng công khai.
4.3. Nghĩa vụ theo quy định của pháp luật (ví dụ ghi nhận thanh toán).
4.4. Bên kiểm soát xử lý dữ liệu của người khác do người dùng nhập vào (nhân viên, người mua, người đại diện công ty) theo chỉ dẫn của người dùng. Người dùng chịu trách nhiệm có căn cứ để cung cấp dữ liệu đó.
5.1. Dữ liệu được lưu trên máy chủ tại Moskva (Nga), tại nhà cung cấp dịch vụ lưu trữ Cloud.ru.
5.2. Bản sao lưu cơ sở dữ liệu được giữ trong 14 ngày.
5.3. Dữ liệu của công ty chỉ chủ sở hữu và những người chủ sở hữu mời (kế toán, luật sư, công ty dịch vụ) được truy cập, chỉ trong các mục chủ sở hữu đã mở và cho đến khi quyền truy cập bị đóng. Nhân viên của Bên kiểm soát chỉ truy cập để kiểm tra tài liệu, xử lý báo cáo và hỗ trợ.
5.4. Dữ liệu khi truyền được mã hóa (HTTPS). Mã đăng nhập và khóa phiên chỉ được lưu dưới dạng mã băm. Nhân viên truy cập chức năng quản trị phải nhập mã dùng một lần. Quyền truy cập máy chủ bị giới hạn.
Bên kiểm soát chỉ chia sẻ dữ liệu trong phạm vi cần thiết cho từng chức năng:
| Bên nhận | Dữ liệu được chuyển | Mục đích | Nơi xử lý |
|---|---|---|---|
| Công ty TNHH NCO YooMoney (dịch vụ YooKassa) — khi thanh toán trên trang web | số tiền, mô tả giao dịch, email nhận biên lai | nhận thanh toán và biên lai | Nga |
| Google LLC (Firebase Cloud Messaging) | mã thiết bị, nội dung thông báo | thông báo đẩy | Hoa Kỳ |
| Google LLC (Firebase Crashlytics) | thông tin về sự cố ứng dụng (mục 2.8) | tìm và sửa lỗi | Hoa Kỳ |
| Google LLC (đăng nhập bằng Google — nếu ứng dụng có chức năng này) | dữ liệu đăng nhập Google cung cấp khi người dùng đồng ý | đăng nhập Dịch vụ | Hoa Kỳ |
| Plus Five Five, Inc. (dịch vụ Resend) | địa chỉ email, nội dung thư chứa mã đăng nhập | gửi email | Hoa Kỳ, Nhật Bản |
| Công ty TNHH Casso (dịch vụ VietQR) | mã số thuế (MST) của công ty — của chính người dùng hoặc của đối tác | tra cứu thông tin và kiểm tra trạng thái thuế của công ty | Việt Nam |
| Microsoft (Azure Translator) — chỉ khi bật chức năng dịch | nội dung tin nhắn cộng đồng | dịch tin nhắn | nơi xử lý của Microsoft |
| Anthropic, PBC — khi đặt câu hỏi cho trợ lý AI | nội dung câu hỏi, ngôn ngữ, trích đoạn từ cơ sở kiến thức Kompas | chuẩn bị câu trả lời | Hoa Kỳ |
| Kế toán, luật sư hoặc công ty dịch vụ do chủ sở hữu công ty mời | dữ liệu công ty trong các mục chủ sở hữu đã mở; tên và email của chủ sở hữu | làm việc với công ty theo yêu cầu của chủ sở hữu | Việt Nam hoặc quốc gia của công ty dịch vụ ghi trong hồ sơ |
Địa chỉ của Plus Five Five, Inc.: 2261 Market Street #5039, San Francisco, CA 94114, Hoa Kỳ. Bên kiểm soát cung cấp địa chỉ của các bên nhận khác khi người dùng yêu cầu.
Câu hỏi cho trợ lý AI được chuyển đến Anthropic qua thiết bị của Bên kiểm soát tại Việt Nam. Tên, email và các dữ liệu tài khoản khác không được gửi kèm câu hỏi. Không đưa dữ liệu cá nhân của người khác vào câu hỏi.
Việc chuyển dữ liệu ra nước ngoài là chuyển dữ liệu xuyên biên giới. Bên kiểm soát thực hiện theo Điều 12 Luật Liên bang Nga số 152-FZ.
Dữ liệu thu thập tại Việt Nam được xử lý trên máy chủ tại Nga. Theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, đây là việc chuyển dữ liệu cá nhân xuyên biên giới và Bên kiểm soát thực hiện theo quy định của luật này.
Dữ liệu không được bán và không được chia sẻ cho mục đích quảng cáo.
7.1. Dữ liệu tài khoản và công ty — trong thời gian tài khoản tồn tại. Sau khi tài khoản bị xóa, dữ liệu bị xóa, bản sao lưu được làm mới trong vòng 14 ngày.
7.2. Tài liệu xác minh công ty — đến khi có quyết định và 30 ngày sau đó.
7.3. Mã đăng nhập — đến khi được sử dụng nhưng không quá thời hạn hiệu lực. Bản ghi yêu cầu mã (email, địa chỉ IP, thời điểm) — 30 ngày.
7.4. Mã thông báo đẩy — đến khi đăng xuất trên thiết bị hoặc mã bị thu hồi.
7.5. Thông tin thanh toán và yêu cầu xuất hóa đơn — trong thời hạn theo pháp luật về kế toán và thuế, kể cả sau khi tài khoản bị xóa.
7.6. Yêu cầu tư vấn — 12 tháng kể từ khi yêu cầu được đóng. Yêu cầu gửi không đăng nhập — cũng như vậy, trừ khi trước đó đã được gắn với một tài khoản.
7.7. Nhật ký thao tác của nhân viên Bên kiểm soát — 3 năm.
7.8. Câu trả lời khảo sát — trong thời gian tài khoản còn tồn tại.
7.9. Câu hỏi cho trợ lý AI, câu trả lời và đánh giá — trong thời gian tài khoản còn tồn tại. Nhân viên của Bên kiểm soát có thể xem để kiểm tra chất lượng câu trả lời.
7.10. Nhật ký truy cập công ty — 3 năm; xóa cùng với công ty.
7.11. Bản quét giấy chứng nhận đăng ký của công ty dịch vụ — đến khi có quyết định kiểm tra và 30 ngày sau đó.
7.12. Đối tác, dấu kiểm tra và lịch sử thay đổi — trong thời gian đối tác còn trong danh sách của công ty; xóa cùng với đối tác hoặc công ty.
7.13. Yêu cầu tìm kế toán — trong thời gian tài khoản còn tồn tại; thông tin thanh toán — theo khoản 7.5.
7.14. Tài liệu doanh nghiệp — trong thời gian doanh nghiệp còn tồn tại hoặc đến khi người dùng xóa.
7.15. Thông tin trong danh mục — trong thời gian công ty đồng ý đăng.
8.1. Người dùng có quyền: - được biết về hoạt động xử lý dữ liệu của mình và nhận bản sao dữ liệu của mình; - yêu cầu chỉnh sửa, khóa hoặc xóa dữ liệu, hạn chế xử lý hoặc phản đối việc xử lý; - rút lại sự đồng ý; - khiếu nại hành vi của Bên kiểm soát đến Roskomnadzor (Nga), công dân Việt Nam còn có thể khiếu nại đến cơ quan chuyên trách bảo vệ dữ liệu cá nhân thuộc Bộ Công an Việt Nam; khởi kiện ra tòa án.
8.2. Người dùng có thể xóa tài khoản trong mục hồ sơ của ứng dụng.
8.3. Để thực hiện các quyền khác, người dùng gửi thư đến ipmir84@yandex.ru từ email của tài khoản. Bên kiểm soát trả lời trong thời hạn 10 ngày làm việc, có thể gia hạn thêm 5 ngày làm việc kèm lý do. Chỉnh sửa hoặc xóa theo yêu cầu có căn cứ — trong thời hạn 7 ngày làm việc. Đối với người thuộc phạm vi điều chỉnh của Luật số 91/2025/QH15, Bên kiểm soát phản hồi việc tiếp nhận yêu cầu trong thời hạn 02 ngày làm việc và thực hiện trong thời hạn theo Điều 5 Nghị định số 356/2025/NĐ-CP nếu thời hạn đó ngắn hơn.
8.4. Sau khi sự đồng ý bị rút lại, Bên kiểm soát ngừng xử lý và xóa dữ liệu trong thời hạn 15 ngày, trừ trường hợp pháp luật cho phép hoặc yêu cầu tiếp tục xử lý. Không thể sử dụng Dịch vụ nếu không xử lý dữ liệu cần thiết cho hoạt động của Dịch vụ.
8.5. Khi xảy ra sự cố lộ hoặc truy cập trái phép dữ liệu cá nhân, Bên kiểm soát thông báo cho Roskomnadzor trong thời hạn theo Điều 21 Luật Liên bang số 152-FZ, cho cơ quan chuyên trách của Việt Nam trong thời hạn theo Điều 23 Luật số 91/2025/QH15, và cho người dùng bị ảnh hưởng qua ứng dụng hoặc email.
Bên kiểm soát có thể thay đổi Chính sách này. Phiên bản mới được công bố trong ứng dụng và tại địa chỉ https://kompas.jollynomad.ru/legal kèm ngày hiệu lực. Người dùng được thông báo trong ứng dụng về những thay đổi quan trọng.
Văn bản này được lập bằng tiếng Nga. Bản dịch tiếng Anh và tiếng Việt chỉ nhằm thuận tiện. Khi có khác biệt, văn bản tiếng Nga được ưu tiên áp dụng.