Chính sách bảo mật
Cập nhật lần cuối: tháng 10 năm 2026
1. Dữ liệu chúng tôi thu thập
Khi bạn đăng nhập bằng Google hoặc Zalo, chúng tôi nhận các thông tin cơ bản từ nhà cung cấp OAuth: tên, email (nếu có), ảnh đại diện và mã định danh. Chúng tôi KHÔNG lưu trữ mật khẩu của bạn. Ngoài ra, chúng tôi thu thập dữ liệu sử dụng: link đã tạo, đơn hàng, hoa hồng và giao dịch rút tiền.
2. Mục đích sử dụng dữ liệu
Dữ liệu được dùng để: cung cấp dịch vụ tạo link affiliate, theo dõi đơn hàng và hoa hồng, xử lý rút tiền, hỗ trợ khách hàng, ngăn chặn gian lận và cải thiện sản phẩm.
3. Chia sẻ dữ liệu
Chúng tôi không bán dữ liệu của bạn. Dữ liệu chỉ được chia sẻ với: các nền tảng affiliate (Shopee, TikTok Shop) để xác nhận đơn hàng, nhà cung cấp thanh toán để xử lý rút tiền, và cơ quan chức năng khi có yêu cầu pháp lý.
4. Bảo mật
Chúng tôi áp dụng các biện pháp bảo mật: mã hóa dữ liệu nhạy cảm, HTTPS trên toàn bộ trang web, OAuth chuẩn, kiểm soát truy cập theo vai trò (RBAC), ghi nhật ký kiểm toán và không bao giờ lưu mật khẩu OAuth.
5. Cookie và phiên
Chúng tôi sử dụng cookie phiên (httpOnly) để duy trì đăng nhập. Cookie này không chứa thông tin nhạy cảm và tự hết hạn sau 7 ngày.
6. Quyền của bạn
Bạn có quyền truy cập, chỉnh sửa hoặc yêu cầu xóa dữ liệu cá nhân của mình. Liên hệ [email protected] để thực hiện các quyền này.
7. Lưu trữ dữ liệu
Dữ liệu được lưu trữ trên máy chủ có kiểm soát truy cập chặt chẽ. Dữ liệu tài chính được giữ theo yêu cầu pháp lý về kế toán và thuế.