Trang chủ · Tính năng · Dữ liệu riêng và ủy quyền
Tính năng · Dùng chung

Dữ liệu riêng và ủy quyền có kiểm soát

Ba phân hệ dùng chung một kho dữ liệu, nhưng mỗi hộ kinh doanh là một khoang tách biệt. Việc đọc chéo giữa các khoang chỉ xảy ra khi có ủy quyền, trong phạm vi đã ký, và luôn để lại dấu vết.

Vấn đề

Muốn tiện thì phải cho người khác đọc, nhưng đọc tới đâu

Chủ hộ kinh doanh (HKD) thuê một đại lý kế toán để khai thuế thay. Muốn làm được việc, đại lý phải đọc được sổ sách của hộ. Câu hỏi là đọc được bao nhiêu, trong bao lâu, và có gì chứng minh họ đã đọc những gì. Phần này trả lời đúng ba câu đó, thay vì gửi qua lại file Excel không ai kiểm soát được.

Cách hoạt động

Từ lời mời tới lúc ngừng hợp tác

Chủ hộ mời

Chủ hộ chủ động mời một đại lý kế toán. Không có đường nào để một đại lý tự thêm hộ vào danh mục của mình.

Ký hợp đồng dịch vụ

Hợp đồng ghi rõ phạm vi công việc. Quyền đọc của đại lý gắn với hợp đồng đó, không phải một quyền chung chung.

Đại lý làm việc

Đại lý đọc sổ, đối soát, khóa kỳ và lập tờ khai cho hộ trong phạm vi được giao. Mọi lượt truy cập đều ghi nhật ký.

Ngừng là mất quyền

Chủ hộ ngừng hợp tác thì đại lý không còn thấy dữ liệu của hộ nữa. Không cần chờ ai xử lý thủ công.

Điểm nổi bật

Những chỗ đáng lưu ý

  • Khoang dữ liệu tách theo hộ. Mọi truy vấn đều bị giới hạn theo hộ của người đang đăng nhập. Danh tính hộ lấy từ phiên đăng nhập, không nhận từ tham số bên ngoài gửi vào.
  • Đọc chéo là ngoại lệ có kiểm soát. Đại lý kế toán và sàn B2B là hai chỗ dữ liệu đi qua ranh giới hộ. Cả hai đều đi qua ủy quyền và giới hạn theo từng dòng dữ liệu, không phải mở cả kho.
  • Có nhật ký để đối chiếu. Ai đọc gì, sửa gì, lúc nào - ghi lại. Đây cũng là căn cứ khi cần giải trình với cơ quan thuế.
  • Không xóa cứng chứng từ đã khóa sổ hoặc đã xuất hóa đơn. Sai thì điều chỉnh bằng chứng từ đảo hoặc chứng từ thay thế, theo yêu cầu về toàn vẹn dữ liệu của phần mềm kế toán.
  • Dữ liệu nhạy cảm được ẩn danh trước khi ra ngoài. Tên khách hàng, tên nhà cung cấp và mã số thuế được che trước khi gửi tới nhà cung cấp trợ lý bên ngoài. Việc nhạy cảm ưu tiên xử lý bằng mô hình đặt trong hệ thống, hoặc không gửi.
  • Thông tin kết nối được mã hóa. Mật khẩu tổ chức truyền nhận, khóa dùng dịch vụ trợ lý và các thông tin đăng nhập tương tự được mã hóa khi lưu, và giao diện chỉ hiện là đã có hay chưa có, không hiện giá trị thật.
Về dữ liệu cá nhân. Dữ liệu khách hàng do hộ thu thập thuộc phạm vi Nghị định 13/2023 về bảo vệ dữ liệu cá nhân. Việc gửi tin nhắn chăm sóc hay khuyến mãi cần có sự đồng ý của khách - hệ thống làm theo hướng đó, còn trách nhiệm thu thập sự đồng ý vẫn thuộc về hộ.
Trong nội bộ một cửa hàng cũng tách quyền. Bốn vai trò - chủ hộ, thu ngân, nhân viên kho, kế toán - chặn thật ở các thao tác có sức phá hoại: khóa kỳ, bút toán tay, đảo chứng từ, lương, thanh toán tại quầy, hủy và trả đơn. Việc còn lại là menu chưa ẩn mục theo quyền, nên người dùng vẫn nhìn thấy những mục mình không mở được.