Chính sách bảo mật

1. Dữ liệu chúng tôi thu thập

• Thông tin tài khoản: tên, địa chỉ email, và số điện thoại nếu bạn cung cấp.
• Mật khẩu: chỉ lưu dưới dạng băm (bcrypt). Chúng tôi không lưu và không thể đọc được mật khẩu gốc của bạn.
• Hoạt động tạo link: đường dẫn sản phẩm Shopee bạn dán, mã theo dõi được sinh ra, thời điểm tạo.
• Dữ liệu kỹ thuật khi tạo link: loại trình duyệt và địa chỉ IP ở dạng băm có thêm khóa bí mật. Chúng tôi không lưu địa chỉ IP nguyên bản.
• Dữ liệu đơn hàng nhận từ Shopee: mã đơn, thời gian, giá trị đơn, hoa hồng và trạng thái.
• Thông tin nhận tiền: tên chủ tài khoản, ngân hàng và số tài khoản, hoặc số điện thoại MoMo.

2. Mục đích sử dụng

• Quy đơn hàng về đúng người dùng và tính tiền hoàn.
• Xử lý yêu cầu rút tiền và chuyển tiền tới bạn.
• Phát hiện gian lận và lạm dụng, bao gồm giới hạn số lần đăng nhập sai.
• Hỗ trợ khi bạn khiếu nại về một đơn hàng.
• Đáp ứng nghĩa vụ pháp lý và kế toán.

Chúng tôi không bán dữ liệu cá nhân của bạn và không dùng nó cho quảng cáo của bên thứ ba.

3. Dữ liệu chia sẻ với bên khác

Khi bạn mở link hoàn tiền, trình duyệt của bạn truy cập Shopee và Shopee nhận được thông tin theo tiêu chuẩn web thông thường, cùng với mã theo dõi ẩn danh của chúng tôi. Mã theo dõi này là một chuỗi ngẫu nhiên, không chứa tên, email hay bất kỳ thông tin cá nhân nào của bạn. Việc bạn xử lý dữ liệu với Shopee tuân theo chính sách bảo mật của Shopee.

Ngoài ra, chúng tôi sử dụng nhà cung cấp hạ tầng để vận hành website và cơ sở dữ liệu. Họ xử lý dữ liệu thay mặt chúng tôi và không được dùng cho mục đích riêng.

4. Thời gian lưu trữ

• Dữ liệu tài khoản và giao dịch: lưu trong suốt thời gian tài khoản hoạt động, và sau đó theo thời hạn kế toán bắt buộc.
• Bản ghi tạo link: lưu để phục vụ đối chiếu đơn hàng và xử lý khiếu nại.
• Nhật ký đăng nhập sai: tự động xóa sau 24 giờ.
• Sổ cái ví: không xóa, vì đây là bằng chứng về số dư và các khoản đã chi trả.

5. Bảo mật

• Mật khẩu được băm bằng bcrypt, không lưu bản gốc.
• Kết nối tới website và tới cơ sở dữ liệu đều được mã hóa.
• Địa chỉ IP chỉ lưu ở dạng băm có khóa bí mật, không thể đảo ngược.
• Số tài khoản ngân hàng được hiển thị dạng che, kể cả trong trang quản trị.
• Số lần đăng nhập sai bị giới hạn để chống dò mật khẩu.

Không hệ thống nào an toàn tuyệt đối. Hãy dùng mật khẩu riêng cho tài khoản này và không chia sẻ với người khác.

6. Quyền của bạn

• Xem và cập nhật thông tin tài khoản của bạn.
• Yêu cầu bản sao dữ liệu cá nhân chúng tôi đang lưu.
• Yêu cầu xóa tài khoản. Lưu ý: dữ liệu giao dịch và sổ cái được giữ lại theo nghĩa vụ kế toán, nhưng sẽ được tách khỏi thông tin định danh của bạn.
• Rút số dư khả dụng trước khi yêu cầu xóa tài khoản.

Để thực hiện các quyền trên, hãy liên hệ với chúng tôi qua email hỗ trợ hiển thị trên website.

7. Cookie

Chúng tôi chỉ dùng cookie cần thiết để duy trì phiên đăng nhập của bạn. Không có cookie quảng cáo hay theo dõi hành vi của bên thứ ba trên website này.