Chính sách bảo mật

1. Dữ liệu chúng tôi thu thập

• Thông tin tài khoản: địa chỉ email của bạn (qua đăng nhập bằng email hoặc Google). Khi đăng nhập bằng Google, chúng tôi chỉ nhận địa chỉ email đã xác minh — không truy cập danh bạ, Gmail, Drive hay bất kỳ dữ liệu nào khác.
• Thông tin thanh toán: số tài khoản ngân hàng bạn cung cấp để nhận tiền hoàn. Dữ liệu này được mã hóa (AES-256-GCM) trước khi lưu trữ.
• Hoạt động giao dịch: phiên mua hàng, hoa hồng đối soát, số dư ví, yêu cầu rút tiền — để vận hành chương trình hoàn tiền.
• Dữ liệu kỹ thuật: địa chỉ IP và thông tin yêu cầu, dùng cho bảo mật và giới hạn tần suất (chống lạm dụng).

2. Cách chúng tôi sử dụng dữ liệu

• Xác thực danh tính và duy trì phiên đăng nhập an toàn.
• Tính toán, đối soát và chi trả tiền hoàn cho bạn.
• Phát hiện gian lận, bảo vệ tài khoản và hệ thống.
• Liên hệ với bạn về giao dịch hoặc yêu cầu hỗ trợ.

Chúng tôi không bán dữ liệu cá nhân của bạn và không dùng dữ liệu cho mục đích ngoài những điều nêu trên.

3. Cách chúng tôi bảo vệ dữ liệu

• Số tài khoản ngân hàng được mã hóa AES-256-GCM; khóa mã hóa lưu tách biệt khỏi cơ sở dữ liệu.
• Toàn bộ kết nối dùng HTTPS/TLS. Cookie phiên ở chế độ HttpOnly, Secure, SameSite.
• Mật khẩu phiên và token được băm, không lưu dạng thô.
• Nhật ký kiểm toán không thể sửa đổi cho các hành động nhạy cảm; dữ liệu cá nhân được che trước khi ghi log.
• Giới hạn tần suất và kiểm tra cùng nguồn (CSRF) trên mọi thao tác thay đổi dữ liệu.

4. Chia sẻ với bên thứ ba

Chúng tôi chỉ chia sẻ dữ liệu ở mức tối thiểu cần thiết với các nhà cung cấp hạ tầng (lưu trữ cơ sở dữ liệu, hàng đợi, email giao dịch) để vận hành Dịch vụ, và với nền tảng tiếp thị liên kết để đối soát hoa hồng. Chúng tôi không chia sẻ vì mục đích quảng cáo.

5. Lưu giữ dữ liệu

Chúng tôi giữ dữ liệu giao dịch trong thời gian cần thiết cho mục đích kế toán, pháp lý và chống gian lận. Bạn có thể yêu cầu xóa tài khoản; dữ liệu không bắt buộc phải lưu theo pháp luật sẽ được xóa.

6. Quyền của bạn

• Truy cập, chỉnh sửa hoặc yêu cầu xóa dữ liệu cá nhân của bạn.
• Rút lại sự đồng ý đăng nhập bằng Google bất kỳ lúc nào tại trang Quyền tài khoản Google của bạn.
• Yêu cầu bản sao dữ liệu của bạn.

7. Liên hệ

Mọi câu hỏi về quyền riêng tư, liên hệ: minhdangzz143@gmail.com.