Ra đời từ
một văn phòng thuế

Câu chuyện của chúng tôi

Mùa thuế nào cũng vậy. Giấy tờ nằm rải rác trong email và tin nhắn, khách hàng gọi điện hỏi "anh/chị nhận được chưa?", còn văn phòng thì lo lắng về thông tin nhạy cảm nằm trong các tệp đính kèm.

Email vốn không phải là tủ hồ sơ. Một tệp đính kèm gửi đi một lần sẽ nằm trong hộp thư của người khác nhiều năm, và không ai biết ai đã mở nó. Một tờ W-2 chụp vội rồi nhắn qua sẽ nằm lại trong thư viện ảnh của một chiếc điện thoại không khóa. Tháng Ba nào cũng lặp lại cuộc trao đổi ấy — "tôi gửi rồi" và "chúng tôi chưa nhận được" — và không bên nào nói dối. Chỉ là không có ghi nhận nào cả.

TaxPin bắt đầu là công cụ mà một văn phòng thuế tự xây dựng cho khách hàng của mình để giải quyết đúng vấn đề đó. Không phải tính năng hào nhoáng — chỉ là giấy tờ được chuyển an toàn và nhìn rõ ai đã gửi gì. Ý tưởng chỉ có vậy.

Vì thế sản phẩm lớn lên qua từng mùa thuế, chứ không theo một lộ trình vẽ sẵn. Trước tiên là chuyển giấy tờ an toàn. Rồi đến yêu cầu tài liệu và chữ ký điện tử, để "gửi giúp tôi mẫu đơn đó" không còn phải là một cuộc gọi. Sau đó là lập hóa đơn và thu tiền, rồi một chuỗi tin nhắn gắn với từng tài liệu. Hôm nay, bảng lương cũng chạy ngay trong cùng cổng thông tin. Mỗi năm, thêm một việc từng làm bằng tay được đưa lên màn hình.

Ngôn ngữ cũng đến từ cùng một lý do. Trong một văn phòng của người Mỹ gốc Hàn, thế hệ cha mẹ nói tiếng Hàn, con cái nói tiếng Anh, còn nhân viên và khách hàng doanh nghiệp nói tiếng Tây Ban Nha — thường là cùng một ngày, trong cùng một văn phòng. Trên màn hình chứa thu nhập và số An sinh Xã hội của bạn, không ai phải vật lộn với một ngôn ngữ mình không thạo. Vì thế màn hình của khách hàng bắt đầu với tiếng Hàn, tiếng Anh và tiếng Tây Ban Nha, nay đã có 15 ngôn ngữ, và tin nhắn được dịch tự động khi gửi đi.

Hồ sơ thuế là một trong những tài liệu nhạy cảm nhất mà bất kỳ ai xử lý. Số An sinh Xã hội, thu nhập cả năm, tài khoản ngân hàng — những thông tin không thể lấy lại một khi bị lộ, tất cả gom lại trong một tệp. Vì thế ngay từ ngày đầu, mục tiêu của chúng tôi chưa bao giờ là một cổng thông tin đẹp mắt, mà là một két sắt an toàn nhất có thể.

Và chúng tôi cố gắng không phải là người duy nhất nói điều đó. Chúng tôi đã nhiều lần tự tấn công hệ thống của mình theo cách kẻ tấn công sẽ làm — vượt qua cách ly giữa các văn phòng, leo thang đặc quyền, vượt qua MFA, chiếm đoạt liên kết mời — và vá những gì tìm thấy ở cấp cơ sở dữ liệu và mã máy chủ, chứ không phải trên giao diện. Vì tự kiểm tra nội bộ vẫn còn điểm mù, chúng tôi cũng thuê một đánh giá độc lập từ bên ngoài (WebEASM AEGISonar), đạt xếp hạng tổng thể 5 (Safe), và công bố nguyên vẹn kết quả.

Chúng tôi tin rằng sự tiện lợi chỉ có ý nghĩa khi đứng trên nền tảng bảo mật. Mọi tính năng trong TaxPin — kể cả một lần tải lên hay một thông báo — chỉ được xây dựng sau khi chúng tôi đã quyết định dữ liệu được mã hóa thế nào, cách ly theo từng văn phòng ra sao và được ghi lại như thế nào. Dưới đây là cách những nguyên tắc đó được thực hiện trên thực tế.

BẢO MẬT TỪ THIẾT KẾ

Bảo mật tài liệu

Hồ sơ thuế chứa số An sinh Xã hội, thu nhập và thông tin ngân hàng — loại thông tin dẫn thẳng đến đánh cắp danh tính nếu bị lộ. Mọi quyết định thiết kế trong TaxPin đều bắt đầu từ tiền đề đó.

Tất cả được thiết kế dựa trên các nguyên tắc mà IRS và FTC yêu cầu để bảo vệ dữ liệu thuế.

ĐIỀU CHÚNG TÔI TIN

Cách chúng tôi làm việc