Chính sách bảo mật

1. Giới thiệu

Hoàn Ngay tôn trọng quyền riêng tư của bạn. Chính sách này mô tả cách chúng tôi thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi sử dụng dịch vụ tại hoanngay.vn.

Bằng việc sử dụng dịch vụ, bạn đồng ý với việc xử lý dữ liệu cá nhân theo nội dung dưới đây. Nếu không đồng ý, vui lòng dừng sử dụng và xoá tài khoản.

2. Thông tin chúng tôi thu thập

2.1. Bạn cung cấp trực tiếp

• Thông tin đăng ký: tên hiển thị và địa chỉ email. Hoàn Ngay không lưu mật khẩu — đăng nhập thực hiện qua mã OTP hoặc tài khoản Google.
• Mã OTP dùng để xác thực email mỗi lần đăng nhập.
• Tài khoản nhận tiền: ngân hàng, số tài khoản, tên chủ tài khoản.
• Thông tin liên kết: mã giới thiệu của bạn và mã của người mời (nếu có).
• Tài khoản mạng xã hội (Google/Facebook) khi bạn đăng nhập qua các kênh này.

2.2. Thu thập tự động

• Dữ liệu thiết bị: địa chỉ IP, loại trình duyệt, hệ điều hành.
• Dữ liệu sử dụng: trang đã xem, thời gian truy cập, đường dẫn truy cập.
• Dữ liệu mua hàng: mã đơn, số tiền, sản phẩm, hoa hồng — nhận về từ sàn affiliate qua liên kết do Hoàn Ngay tạo.

2.3. Từ bên thứ ba

Khi bạn mua hàng qua link affiliate, Shopee trả về cho Hoàn Ngay thông tin về đơn: mã đơn, sản phẩm, giá trị, hoa hồng, trạng thái — để chúng tôi tính tiền hoàn cho bạn.

3. Mục đích sử dụng

Thông tin được sử dụng cho các mục đích:

• Cung cấp dịch vụ hoàn tiền: đối chiếu đơn của bạn với báo cáo từ sàn, tính tiền hoàn, chuyển tiền về tài khoản bạn đăng ký.
• Xác thực danh tính và bảo vệ tài khoản khỏi truy cập trái phép.
• Phòng chống gian lận (phát hiện nhiều tài khoản, click ảo, lạm dụng thưởng).
• Gửi thông báo giao dịch, cập nhật chính sách, khuyến mãi (bạn có quyền tắt nhận khuyến mãi).
• Cải thiện sản phẩm: phân tích hành vi sử dụng ở dạng tổng hợp, không định danh.
• Tuân thủ nghĩa vụ pháp lý khi cơ quan có thẩm quyền yêu cầu.

4. Chia sẻ với bên thứ ba

Chúng tôi không bán thông tin của bạn. Dữ liệu chỉ được chia sẻ trong các trường hợp:

• Sàn affiliate (Shopee): Hoàn Ngay gửi một mã định danh ẩn (`sub_id`) cùng với liên kết affiliate để sau này nhận về thông tin đơn. Mã này chỉ là số nội bộ của Hoàn Ngay, không chứa tên/email của bạn.
• Nhà cung cấp hạ tầng: dịch vụ lưu trữ, gửi email (Mailpit/SES), giám sát hệ thống — chỉ ở mức tối thiểu cần thiết để vận hành, ràng buộc nghĩa vụ bảo mật.
• Cổng OAuth (Google/Facebook): chỉ khi bạn chủ động dùng đăng nhập mạng xã hội.
• Cơ quan nhà nước: khi có yêu cầu hợp pháp.
• Trong trường hợp sáp nhập / mua bán doanh nghiệp: dữ liệu có thể được chuyển giao, nhưng bên nhận phải tuân thủ cùng mức bảo mật.

5. Cookies và công nghệ tương tự

Hoàn Ngay sử dụng cookies cho các mục đích:

• Cookies bắt buộc: duy trì phiên đăng nhập, ghi nhớ giỏ hàng, CSRF token.
• Cookies phân tích: đếm lượt truy cập, đo hiệu năng, không định danh người dùng.
• Cookies attribution: ghi nhớ click vào link affiliate để gán đơn về đúng user.

Bạn có thể tắt cookies trong cài đặt trình duyệt, nhưng việc này có thể khiến một số chức năng (đăng nhập, theo dõi đơn hoàn tiền) không hoạt động.

6. Bảo mật dữ liệu

Chúng tôi triển khai các biện pháp kỹ thuật và quy trình để bảo vệ dữ liệu:

• Mã hoá kết nối HTTPS/TLS trên toàn bộ trang web.
• Mật khẩu được lưu dạng bcrypt hash, không lưu dưới dạng văn bản thuần.
• Quyền truy cập dữ liệu nhân viên ở mức tối thiểu, có log audit.
• Sao lưu định kỳ, kế hoạch khôi phục thảm hoạ.
• Giám sát phát hiện xâm nhập, rate limit chống brute-force OTP và đăng nhập.

7. Quyền của bạn

Theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có quyền:

• Truy cập: xem các thông tin cá nhân Hoàn Ngay đang lưu về bạn.
• Chỉnh sửa: cập nhật tên, email, tài khoản nhận tiền.
• Xoá: yêu cầu xoá tài khoản và dữ liệu liên quan (trừ phần phải lưu theo luật).
• Phản đối / hạn chế xử lý dữ liệu cho mục đích marketing.
• Rút lại sự đồng ý bất cứ lúc nào — việc này không ảnh hưởng đến tính hợp pháp của xử lý trước thời điểm rút.
• Khiếu nại đến cơ quan có thẩm quyền nếu cho rằng quyền của bạn bị xâm phạm.

Để thực hiện các quyền trên, gửi email từ địa chỉ đã đăng ký đến [email protected]. Chúng tôi phản hồi trong vòng 7 ngày làm việc.

8. Lưu trữ dữ liệu

Chúng tôi chỉ lưu dữ liệu trong thời gian cần thiết cho mục đích thu thập:

• Dữ liệu tài khoản: cho đến khi bạn yêu cầu xoá.
• Dữ liệu giao dịch: lưu tối thiểu 10 năm theo quy định pháp luật về kế toán.
• Log truy cập: 90 ngày.
• Mã OTP: tự huỷ sau khi xác thực hoặc hết hạn (10 phút).

9. Trẻ em dưới 16 tuổi

Dịch vụ Hoàn Ngay không dành cho người dưới 16 tuổi. Nếu phát hiện trẻ em đã đăng ký mà không có sự đồng ý của cha mẹ / người giám hộ, chúng tôi sẽ xoá tài khoản và dữ liệu liên quan ngay lập tức. Vui lòng thông báo cho chúng tôi nếu bạn biết về trường hợp như vậy.

10. Thay đổi chính sách

Chính sách bảo mật có thể được cập nhật để phản ánh thay đổi trong pháp luật hoặc thực tiễn vận hành. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo qua email và/hoặc thông báo nổi bật trên website ít nhất 7 ngày trước khi áp dụng. Việc tiếp tục sử dụng sau ngày hiệu lực được xem là chấp nhận chính sách mới.

11. Liên hệ

Mọi câu hỏi về bảo mật dữ liệu, vui lòng liên hệ:

• Email phụ trách dữ liệu: [email protected]
• Email hỗ trợ chung: [email protected]
• Zalo: 039 544 5571