Chính sách bảo mật & Bảo vệ dữ liệu cá nhân

1. Phân loại dữ liệu cá nhân chúng tôi thu thập

Theo quy định của Luật Bảo vệ dữ liệu cá nhân 91/2025/QH15 và Nghị định 356/2025, dữ liệu được phân tách rõ thành hai nhóm:

2. Mục đích xử lý dữ liệu cá nhân

• Xác thực đăng nhập, quản lý phiên truy cập và bảo vệ an toàn tài khoản.
• Gắn đơn hàng mua sắm vào đúng tài khoản thông qua mã ẩn danh sub_id, tính toán hoa hồng hoàn tiền và chuyển khoản chi trả về ngân hàng của bạn.
• Gửi thông báo trạng thái đơn hàng, lịch mở khóa tiền hoàn qua Chuông thông báo Web, Web Push hoặc Bot Telegram (khi bạn bật nhận thông báo).
• Phát hiện và ngăn chặn hành vi gian lận (trùng tài khoản ngân hàng, tự giới thiệu F0/F1, tấn công dò mật khẩu) và lưu nhật ký an ninh mạng theo quy định pháp luật.
• Tiếp nhận, xác minh và giải quyết phiếu hỗ trợ hoặc khiếu nại của bạn.

3. Tổ chức nhận dữ liệu & Chuyển dữ liệu cá nhân xuyên biên giới

Chúng tôi không bán, không cho thuê dữ liệu cá nhân cho bất kỳ bên thứ ba nào để quảng cáo. Trong quá trình vận hành kỹ thuật, một số dữ liệu tối thiểu được xử lý qua các nền tảng đối tác (bao gồm các nền tảng có máy chủ đặt ngoài lãnh thổ Việt Nam theo Điều 20 Luật Bảo vệ dữ liệu cá nhân 91/2025/QH15):

• Sàn thương mại điện tử đối tác (Shopee — Singapore / Việt Nam): Khi tạo link tiếp thị, chúng tôi chỉ gắn mã ngẫu nhiên sub_id1 (mã #userCode) và sub_id2 (mã phiên link) để nhận diện đơn hàng — tuyệt đối không gửi tên, email, số điện thoại hay số tài khoản ngân hàng của bạn sang sàn.
• Google LLC (Hoa Kỳ / Singapore): Xử lý xác thực OAuth 2.0 khi bạn bấm “Đăng nhập bằng Google” và dịch vụ đẩy thông báo trình duyệt (FCM Web Push) nếu bạn bật thông báo đẩy.
• Telegram Messenger Inc. (Hạ tầng đám mây toàn cầu): Khi bạn liên kết Bot Ngân Quỹ Telegram để nhận thông báo đơn hàng cá nhân, hoặc khi hệ thống gửi nhật ký vận hành đơn hàng/link vào kênh đối soát nội bộ của Quản trị viên. Lưu ý bảo mật: Các bản tin vận hành gửi qua Telegram chỉ sử dụng mã định danh ẩn danh #userCode kèm tên sản phẩm và hoa hồng đơn hàng, không gửi địa chỉ email hay số tài khoản ngân hàng của bạn.
• Hạ tầng máy chủ & cơ sở dữ liệu (Trung tâm dữ liệu tại Việt Nam & Khu vực Châu Á - Thái Bình Dương (Singapore)): Lưu trữ cơ sở dữ liệu được mã hóa kết nối TLS/SSL chỉ phục vụ vận hành hệ thống.
• Cơ quan nhà nước có thẩm quyền tại Việt Nam: Khi có yêu cầu hợp lệ bằng văn bản theo quy định của pháp luật.

Đơn vị vận hành lập và lưu trữ Hồ sơ đánh giá tác động chuyển dữ liệu cá nhân xuyên biên giới (TIA) theo đúng thời hạn 60 ngày quy định tại Điều 20 Luật 91/2025/QH15.

4. Biện pháp bảo vệ dữ liệu, Hồ sơ DPIA & Ứng phó vi phạm 72 giờ

• Mã hóa mật khẩu & dữ liệu nhạy cảm: Mật khẩu và mã PIN rút tiền được băm một chiều bằng thuật toán bcrypt. Khóa xác thực 2 lớp (2FA TOTP) và thông tin tài khoản ngân hàng thụ hưởng (payoutInfo) được mã hóa đối xứng chuẩn AES-256-GCM kèm mã xác thực HMAC-SHA256.
• Đánh giá tác động xử lý dữ liệu cá nhân (DPIA): Chúng tôi duy trì Hồ sơ DPIA theo Điều 21 Luật 91/2025/QH15 đối với quy trình xử lý dữ liệu tài khoản và dữ liệu tài chính nhận tiền hoàn.
• Quy trình thông báo vi phạm dữ liệu trong 72 giờ (Điều 23 Luật 91/2025/QH15): Trường hợp phát hiện sự cố xâm phạm dữ liệu cá nhân có nguy cơ gây tổn hại đến quyền và lợi ích hợp pháp của người dùng, Bộ phận Bảo vệ Dữ liệu Cá nhân (DPO) sẽ kích hoạt quy trình cô lập sự cố, lập biên bản và thông báo cho Cơ quan chuyên trách bảo vệ dữ liệu cá nhân (Bộ Công an) cũng như người dùng bị ảnh hưởng chậm nhất trong vòng 72 giờ kể từ khi phát hiện.

5. Chính sách Cookie

Chúng tôi chỉ sử dụng cookie thiết yếu (HttpOnly, Secure, SameSite=Lax) để duy trì phiên đăng nhập và ghi nhớ mã giới thiệu khi bạn mở link mời. Chúng tôi không sử dụng cookie quảng cáo hay pixel theo dõi của bên thứ ba.

6. Thời hạn lưu trữ, Xoá dữ liệu & Lưu nhật ký an ninh 12 tháng

• Dữ liệu tài khoản được lưu trữ trong thời gian bạn duy trì hoạt động tài khoản.
• Khi bạn yêu cầu xóa tài khoản, chúng tôi sẽ xóa thông tin hồ sơ cá nhân, ảnh đại diện, thông tin ngân hàng đã lưu, danh sách link và liên kết Bot Telegram trong vòng 03–05 ngày làm việc (tối đa không quá 20 ngày theo quy định).
• Chính sách lưu trữ nhật ký hệ thống tối thiểu 12 tháng: Theo quy định của Luật An ninh mạng 116/2025 (Điều 40-41) và Nghị định 333/2026 (Điều 16, 20), nhật ký truy cập hệ thống, nhật ký sự kiện bảo mật và bút toán đối soát tài chính được lưu trữ bảo mật tối thiểu 12 tháng để phục vụ công tác đảm bảo an ninh mạng và đối soát pháp lý khi có yêu cầu.

7. Quyền của bạn đối với dữ liệu cá nhân & Thời hạn xử lý

Theo Điều 4 Luật Bảo vệ dữ liệu cá nhân 91/2025/QH15 và Điều 5 Nghị định 356/2025, bạn có đầy đủ các quyền sau đây:

• Quyền được biết & Quyền đồng ý: Được thông báo minh bạch về mục đích, phạm vi xử lý và tự nguyện tích chọn đồng ý tách biệt cho từng mục đích.
• Quyền truy cập, xem và chỉnh sửa: Trực tiếp xem và sửa thông tin cá nhân, tài khoản ngân hàng, mật khẩu, 2FA tại mục Tài khoản cá nhân.
• Quyền rút lại sự đồng ý, Quyền yêu cầu hạn chế xử lý & Quyền phản đối xử lý dữ liệu: Bạn có quyền rút lại sự đồng ý hoặc yêu cầu hạn chế/phản đối xử lý dữ liệu bất cứ lúc nào bằng cách gửi yêu cầu tới DPO ([email protected]). Chúng tôi cam kết thực hiện hạn chế/ngừng xử lý trong vòng tối đa 72 giờ kể từ khi nhận được yêu cầu hợp lệ. Việc rút lại sự đồng ý không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu đã thực hiện trước đó.
• Quyền yêu cầu cung cấp dữ liệu & Quyền yêu cầu xóa dữ liệu: Chúng tôi cung cấp bản trích xuất dữ liệu hoặc xóa dữ liệu trong vòng 03–05 ngày làm việc (và trong mọi trường hợp không quá thời hạn luật định theo Nghị định 356/2025).
• Quyền khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường thiệt hại: Theo quy định của pháp luật Việt Nam khi có hành vi vi phạm quy định bảo vệ dữ liệu cá nhân.

8. Bảo vệ dữ liệu cá nhân của trẻ em (Điều 24 Luật 91/2025/QH15)

Thống nhất với Mục 2 của Điều khoản sử dụng: Chúng tôi không cung cấp dịch vụ cho trẻ em dưới 7 tuổi. Việc xử lý dữ liệu cá nhân của trẻ em từ đủ 7 tuổi đến dưới 16 tuổi phải có sự đồng ý của cả trẻ em và cha mẹ hoặc người giám hộ hợp pháp. Nếu phát hiện dữ liệu của trẻ em được thu thập mà chưa có sự đồng ý hợp lệ của cha mẹ/người giám hộ, chúng tôi sẽ ngừng xử lý và xóa ngay dữ liệu đó.

9. Thay đổi chính sách bảo mật

Khi có thay đổi về mục đích hoặc phạm vi xử lý dữ liệu cá nhân, chúng tôi sẽ cập nhật phiên bản mới, thông báo rõ ràng trên hệ thống và yêu cầu bạn xác nhận đồng ý lại trước khi áp dụng (sự im lặng không cấu thành sự đồng ý theo Điều 9 khoản 4 điểm d Luật 91/2025/QH15).