Chính sách bảo mật

Chính sách này mô tả chúng tôi thu thập những dữ liệu cá nhân nào khi bạn sử dụng CashbackVN, vì sao chúng tôi cần chúng, chúng tôi làm gì với chúng, và bạn có những quyền gì. Chính sách được xây dựng theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và các quy định pháp luật Việt Nam có liên quan.

1. Phạm vi và bên chịu trách nhiệm dữ liệu

1.1. Chính sách này áp dụng cho dữ liệu cá nhân phát sinh khi bạn truy cập website hoặc ứng dụng di động CashbackVN, tạo tài khoản, tạo liên kết mua hàng, nhận hoàn tiền hoặc yêu cầu rút tiền.

1.2. Bên kiểm soát dữ liệu là tổ chức vận hành nền tảng CashbackVN. Bạn có thể liên hệ với chúng tôi qua các kênh hỗ trợ được công bố tại chân trang website.

1.3. Chính sách này không áp dụng cho dữ liệu bạn cung cấp trực tiếp cho sàn thương mại điện tử sau khi rời khỏi nền tảng của chúng tôi. Từ thời điểm bạn mở liên kết và sang website hoặc ứng dụng của sàn, chính sách quyền riêng tư của sàn đó điều chỉnh việc xử lý dữ liệu của bạn.

2. Dữ liệu chúng tôi thu thập

2.1. Dữ liệu bắt buộc để tạo tài khoản

• Địa chỉ thư điện tử — dùng làm định danh đăng nhập và kênh liên hệ chính thức.
• Họ và tên — dùng để đối chiếu với tên chủ tài khoản ngân hàng khi rút tiền.
• Mật khẩu — không bao giờ được lưu ở dạng đọc được. Hệ thống chỉ lưu giá trị băm một chiều; chúng tôi không thể khôi phục hay đọc lại mật khẩu của bạn.

Chúng tôi không thu thập số điện thoại của bạn ở luồng đăng ký hiện tại. Nếu về sau chúng tôi bổ sung trường này, chính sách sẽ được cập nhật trước khi việc thu thập bắt đầu.

2.2. Dữ liệu khi bạn đăng ký bằng tài khoản Google

Khi bạn chọn đăng nhập bằng Google, chúng tôi nhận từ Google địa chỉ thư điện tử, tên hiển thị và ảnh đại diện của bạn. Chúng tôi không nhận và không lưu mật khẩu Google của bạn. Mã truy cập do Google cấp không được lưu lại sau khi phiên đăng nhập được thiết lập.

2.3. Dữ liệu khi bạn yêu cầu rút tiền

• Số tài khoản ngân hàng, tên chủ tài khoản và ngân hàng thụ hưởng.
• Lịch sử các yêu cầu rút tiền: số tiền, thời điểm, trạng thái và chứng từ chi trả do người quản trị đính kèm.

2.4. Dữ liệu thu thập tự động

• Địa chỉ IP và định danh thiết bị tại thời điểm đăng ký. Đây là tín hiệu chống gian lận: nó cho phép phát hiện việc một người tạo nhiều tài khoản để tự giới thiệu chính mình, và để áp hạn mức số tài khoản tạo trên cùng đường truyền.
• Số lượt mở liên kết và thời điểm mở gần nhất của mỗi liên kết bạn tạo. Chúng tôi chỉ lưu tổng số lượt và mốc thời gian cuối; chúng tôi không lưu địa chỉ IP, trình duyệt hay vị trí của từng lượt mở riêng lẻ.
• Dữ liệu đơn hàng do sàn đối tác đối soát về: mã đơn, sàn, giá trị đơn, hoa hồng, trạng thái đơn và ảnh chụp thông tin sản phẩm tại thời điểm tạo liên kết.
• Nhật ký thao tác quản trị đối với tài khoản của bạn: ai đã khoá, mở khoá, duyệt hay từ chối yêu cầu rút tiền, vào lúc nào.

2.5. Dữ liệu tuỳ chọn

• Ảnh đại diện bạn tải lên hoặc lấy từ tài khoản Google.
• Định danh Zalo, nếu bạn liên kết kênh này.
• Ngôn ngữ hiển thị ưu tiên và chế độ giao diện.
• Nội dung bạn gửi khi liên hệ hỗ trợ hoặc khiếu nại.

3. Mục đích sử dụng dữ liệu

1. Cung cấp dịch vụ. Tạo và duy trì tài khoản, tạo liên kết mua hàng, ghi nhận đơn hoàn tiền, tính và ghi có tiền hoàn cùng hoa hồng giới thiệu.
2. Thực hiện chi trả. Xử lý yêu cầu rút tiền và đối chiếu tên chủ tài khoản ngân hàng với hồ sơ thành viên.
3. Bảo mật và chống gian lận. Phát hiện tài khoản trùng lặp, tự giới thiệu, và hành vi lạm dụng chương trình; áp hạn mức đăng ký và tạm khoá đăng nhập khi có dấu hiệu dò mật khẩu.
4. Liên lạc. Gửi thư xác minh tài khoản, đặt lại mật khẩu, thông báo về trạng thái đơn hoàn tiền và yêu cầu rút tiền, và trả lời khiếu nại.
5. Cải thiện dịch vụ. Phân tích ở mức tổng hợp để hiểu tính năng nào được dùng và khắc phục lỗi.
6. Tuân thủ pháp luật. Đáp ứng yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền và lưu giữ chứng từ theo quy định.

Chúng tôi không sử dụng dữ liệu của bạn cho mục đích nào khác với các mục đích nêu trên mà không thông báo và, khi pháp luật yêu cầu, xin sự đồng ý mới của bạn.

4. Cơ sở pháp lý và sự đồng ý

4.1. Việc xử lý dữ liệu của bạn dựa trên các cơ sở sau, tuỳ theo từng nhóm dữ liệu: sự đồng ý của bạn; sự cần thiết để thực hiện thoả thuận giữa bạn và chúng tôi; nghĩa vụ tuân thủ pháp luật của chúng tôi; và lợi ích hợp pháp của chúng tôi trong việc phòng chống gian lận và bảo vệ hệ thống.

4.2. Khi tạo tài khoản, bạn được yêu cầu chấp nhận Điều khoản dịch vụ và Chính sách bảo mật một cách chủ động. Hệ thống ghi nhận lại phiên bản tài liệu bạn đã chấp nhận, thời điểm chấp nhận và nguồn thực hiện (website hay ứng dụng di động). Bản ghi này là bằng chứng về sự đồng ý theo nghĩa vụ chứng minh tại Nghị định 13/2023/NĐ-CP.

4.3. Sự đồng ý của bạn là tự nguyện. Tuy nhiên, một số dữ liệu là điều kiện cần để cung cấp dịch vụ: không có địa chỉ thư điện tử thì không thể tạo tài khoản, không có thông tin tài khoản ngân hàng thì không thể chi trả.

5. Chúng tôi bảo vệ dữ liệu bằng cách nào

• Mã hoá đường truyền. Toàn bộ lưu lượng giữa thiết bị của bạn và hệ thống được mã hoá.
• Mật khẩu băm một chiều. Mật khẩu được băm bằng thuật toán băm mật khẩu hiện đại, có thêm tham số làm chậm nhằm chống dò tìm. Kể cả nhân sự của chúng tôi cũng không đọc được mật khẩu của bạn.
• Số tài khoản ngân hàng được mã hoá khi lưu trữ và chỉ hiển thị bốn chữ số cuối trên mọi giao diện, kể cả giao diện quản trị.
• Phân quyền theo vai trò. Chỉ tài khoản quản trị mới truy cập được dữ liệu vận hành, và mọi thao tác nhạy cảm đều được ghi nhật ký kèm danh tính người thực hiện.
• Làm sạch nội dung. Nội dung do người dùng và người quản trị nhập vào được lọc trước khi lưu để ngăn mã độc hại chèn vào trang.

Không có hệ thống nào an toàn tuyệt đối. Chúng tôi cam kết áp dụng các biện pháp kỹ thuật và tổ chức hợp lý, và sẽ thông báo cho bạn cùng cơ quan có thẩm quyền theo quy định pháp luật nếu xảy ra sự cố làm lộ dữ liệu cá nhân.

6. Chia sẻ dữ liệu với bên thứ ba

6.1. Chúng tôi không bán dữ liệu cá nhân của bạn, không trao đổi và không cho thuê dữ liệu cho mục đích tiếp thị của bên khác.

6.2. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp sau:

• Sàn thương mại điện tử đối tác. Khi bạn mở một liên kết, sàn nhận được mã định danh phiên giới thiệu để đối soát đơn hàng. Chúng tôi không gửi tên, địa chỉ thư điện tử hay thông tin ngân hàng của bạn cho sàn.
• Nhà cung cấp hạ tầng. Dịch vụ lưu trữ máy chủ và cơ sở dữ liệu vận hành nền tảng.
• Nhà cung cấp dịch vụ gửi thư điện tử. Nhận địa chỉ thư và nội dung thư giao dịch để chuyển tới bạn.
• Nhà cung cấp dịch vụ đăng nhập bằng Google, khi bạn chọn phương thức này.
• Ngân hàng. Thông tin cần thiết để thực hiện lệnh chuyển tiền khi bạn rút tiền.
• Cơ quan nhà nước có thẩm quyền, khi có yêu cầu hợp pháp bằng văn bản hoặc khi pháp luật bắt buộc.

6.3. Các bên nhận dữ liệu chỉ được sử dụng dữ liệu cho đúng mục đích chúng tôi giao và phải bảo mật theo hợp đồng.

6.4. Một số nhà cung cấp hạ tầng có thể đặt máy chủ ngoài lãnh thổ Việt Nam. Khi việc chuyển dữ liệu ra nước ngoài diễn ra, chúng tôi thực hiện theo quy định của pháp luật Việt Nam về chuyển dữ liệu cá nhân ra nước ngoài.

7. Cookie và phiên đăng nhập

7.1. Website sử dụng cookie kỹ thuật để duy trì phiên đăng nhập, ghi nhớ ngôn ngữ và chế độ giao diện bạn chọn, và bảo vệ biểu mẫu khỏi bị gửi trái phép. Đây là các cookie cần thiết để dịch vụ hoạt động; tắt chúng sẽ khiến bạn không đăng nhập được.

7.2. Trên ứng dụng di động, phiên đăng nhập được duy trì bằng một mã truy cập lưu trong vùng lưu trữ an toàn của thiết bị, không phải bằng cookie.

7.3. Bạn có thể xoá cookie hoặc đăng xuất bất cứ lúc nào. Đăng xuất sẽ vô hiệu hoá phiên hiện tại; đổi mật khẩu sẽ vô hiệu hoá các phiên đang mở trên những thiết bị khác.

8. Thời gian lưu trữ

8.1. Chúng tôi lưu dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích nêu tại mục 3, và trong thời hạn mà pháp luật yêu cầu phải lưu giữ.

8.2. Cụ thể: dữ liệu tài khoản được lưu trong suốt thời gian tài khoản còn hoạt động; dữ liệu giao dịch, đơn hoàn tiền và chi trả được lưu theo thời hạn lưu trữ chứng từ mà pháp luật kế toán và thuế quy định, kể cả sau khi tài khoản đã đóng; nhật ký thao tác quản trị được lưu để phục vụ tra soát và giải quyết khiếu nại.

8.3. Khi không còn mục đích sử dụng và không còn nghĩa vụ lưu giữ, dữ liệu được xoá hoặc chuyển sang dạng không còn định danh được cá nhân bạn.

9. Quyền của bạn

Theo Nghị định 13/2023/NĐ-CP, bạn có các quyền sau đối với dữ liệu cá nhân của mình:

• Quyền được biết về việc dữ liệu của mình được xử lý — chính là mục đích của tài liệu này.
• Quyền truy cập và chỉnh sửa. Bạn xem và sửa được họ tên, ảnh đại diện và ngôn ngữ ưu tiên ngay trong phần Tài khoản. Với các dữ liệu khác, hãy liên hệ chúng tôi.
• Quyền rút lại sự đồng ý. Bạn có thể rút lại sự đồng ý đã cấp. Việc rút lại không làm mất hiệu lực của hoạt động xử lý đã thực hiện hợp pháp trước đó, nhưng sẽ khiến chúng tôi không thể tiếp tục cung cấp dịch vụ cho bạn.
• Quyền yêu cầu xoá dữ liệu. Bạn có thể yêu cầu xoá tài khoản và dữ liệu cá nhân. Chúng tôi sẽ thực hiện, trừ phần dữ liệu buộc phải lưu theo mục 8.2.
• Quyền yêu cầu hạn chế hoặc phản đối việc xử lý.
• Quyền khiếu nại tới chúng tôi, và tới cơ quan nhà nước có thẩm quyền nếu bạn cho rằng quyền của mình bị xâm phạm.

Để thực hiện các quyền trên, hãy gửi yêu cầu qua kênh liên hệ nêu tại mục 1.2, từ chính địa chỉ thư điện tử đã đăng ký. Chúng tôi có thể yêu cầu thêm thông tin để xác minh danh tính trước khi xử lý, nhằm bảo vệ bạn khỏi việc người khác mạo danh truy cập dữ liệu của bạn.

10. Dữ liệu của trẻ em

Dịch vụ không dành cho người dưới 18 tuổi và chúng tôi không chủ ý thu thập dữ liệu của trẻ em. Nếu phát hiện đã thu thập dữ liệu của người dưới 18 tuổi mà không có sự đồng ý của cha, mẹ hoặc người giám hộ hợp pháp, chúng tôi sẽ xoá dữ liệu đó. Cha, mẹ hoặc người giám hộ phát hiện trường hợp như vậy xin liên hệ với chúng tôi.

11. Thay đổi chính sách và liên hệ

11.1. Chính sách này có thể được cập nhật khi dịch vụ hoặc quy định pháp luật thay đổi. Mỗi bản có số phiên bản và ngày công bố, hiển thị cùng tài liệu.

11.2. Với thay đổi ảnh hưởng đáng kể tới cách dữ liệu của bạn được xử lý, chúng tôi sẽ thông báo qua thư điện tử hoặc thông báo trong ứng dụng trước khi thay đổi có hiệu lực.

11.3. Mọi câu hỏi về chính sách này, hoặc đề nghị thực hiện quyền của bạn, xin gửi tới kênh liên hệ nêu tại mục 1.2.