Chính sách bảo mật

1. Chúng tôi thu thập gì

• Khi đăng ký: email, số điện thoại, họ tên, mật khẩu (lưu dưới dạng băm bcrypt, chúng tôi không đọc được mật khẩu của bạn).
• Khi tạo link: đường dẫn sản phẩm Shopee bạn dán vào, và một mã theo dõi do chúng tôi sinh ra.
• Khi rút tiền: tên chủ tài khoản, ngân hàng, số tài khoản.
• Kỹ thuật: địa chỉ IP và trình duyệt được lưu dưới dạng băm một chiều, không lưu giá trị gốc. Dùng để chống spam và gian lận.

Chúng tôi không thu thập số thẻ ngân hàng, không truy cập tài khoản Shopee của bạn, và không thấy được nội dung đơn hàng ngoài những gì Shopee gửi trong báo cáo đối soát.

2. Dùng để làm gì

• Ghi nhận đơn hàng của bạn và tính tiền hoàn.
• Chi trả khi bạn yêu cầu rút tiền.
• Phát hiện và ngăn gian lận (tài khoản ảo, đơn ảo).
• Liên hệ khi có vấn đề về tài khoản hoặc lệnh rút tiền.

Chúng tôi không bán dữ liệu của bạn cho bên thứ ba.

3. Chia sẻ với ai

• Shopee: chỉ nhận mã theo dõi ẩn danh (sub_id) gắn trong link. Shopee không nhận email, số điện thoại hay thông tin ngân hàng của bạn từ chúng tôi.
• Dịch vụ tra dữ liệu sản phẩm: khi bạn dán một link để tạo link hoàn tiền, đường dẫn sản phẩm đó có thể được gửi tới một dịch vụ bên thứ ba để tra mức hoa hồng hiển thị cho bạn. Chỉ gửi đường dẫn sản phẩm — không kèm bất kỳ thông tin nào nhận dạng bạn (không email, không số điện thoại, không mã tài khoản).
• Ngân hàng: thông tin tài khoản nhận tiền, chỉ khi thực hiện lệnh chuyển khoản bạn yêu cầu.
• Cơ quan nhà nước: khi có yêu cầu hợp pháp.

4. Lưu ở đâu, bao lâu

Dữ liệu lưu trên máy chủ riêng do chúng tôi tự vận hành, cơ sở dữ liệu không mở ra Internet. Kết nối tới website được mã hoá HTTPS. Dữ liệu giao dịch (đơn hàng, lịch sử ví, lệnh rút) được giữ tối thiểu 5 năm theo yêu cầu về chứng từ kế toán, kể cả sau khi bạn đóng tài khoản.

5. Cookie

Chúng tôi chỉ dùng một cookie duy nhất để giữ phiên đăng nhập của bạn (cb_session, httpOnly). Không có cookie quảng cáo, không có tracker của bên thứ ba.

6. Quyền của bạn

• Xem lại toàn bộ lịch sử ví và đơn hàng của mình trong mục Ví.
• Yêu cầu sửa thông tin cá nhân sai.
• Yêu cầu xoá tài khoản. Chúng tôi sẽ xoá thông tin định danh nhưng giữ lại bản ghi giao dịch theo mục 4.

7. Liên hệ

Mọi yêu cầu liên quan tới dữ liệu cá nhân: [điền email hỗ trợ]. Chúng tôi phản hồi trong vòng 7 ngày làm việc.