Chính sách bảo mật

1. Giới thiệu

Chính sách này giải thích Hũ Kẹo (“chúng tôi”) thu thập, sử dụng, chia sẻ và bảo vệ dữ liệu cá nhân của bạn như thế nào khi bạn dùng website/ứng dụng Hũ Kẹo để tạo link mua hàng hoàn tiền.

Đơn vị vận hành: [Tên cá nhân/doanh nghiệp vận hành], địa chỉ [Địa chỉ]. Chúng tôi xử lý dữ liệu theo pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bao gồm Nghị định 13/2023/NĐ-CP và các văn bản thay thế, sửa đổi.

2. Dữ liệu chúng tôi thu thập

• Tài khoản: tên đăng nhập, mật khẩu (được mã hóa một chiều kèm chuỗi ngẫu nhiên riêng — chúng tôi không thể xem mật khẩu gốc), email nếu bạn tự cung cấp.
• Thông tin nhận tiền: tên ngân hàng, số tài khoản và tên chủ tài khoản bạn nhập để rút tiền.
• Hoạt động dùng dịch vụ: link sản phẩm bạn dán, link hoàn tiền được tạo, thời điểm tạo và trạng thái xử lý.
• Đơn hàng: thông tin đơn do Shopee cung cấp trong báo cáo tiếp thị liên kết như mã đơn, tên cửa hàng, tên sản phẩm, giá trị, trạng thái, thời điểm ghi nhận. Chúng tôi không nhận tên người nhận, số điện thoại hay địa chỉ giao hàng của bạn từ Shopee.
• Ví và giao dịch: số dư, lịch sử cộng/trừ tiền, yêu cầu rút tiền và mã giao dịch chuyển khoản.
• Phiên đăng nhập: một mã phiên ngẫu nhiên được lưu trong bộ nhớ trình duyệt của bạn (localStorage) và trên máy chủ, hết hạn sau 7 ngày. Chúng tôi không dùng cookie quảng cáo hay công cụ theo dõi của bên thứ ba.

Chúng tôi không thu thập số CMND/CCCD, danh bạ, vị trí hay hình ảnh của bạn.

3. Mục đích sử dụng

• Tạo link hoàn tiền và nhận biết đơn hàng nào được mua qua link của bạn.
• Tính, ghi nhận và chi trả tiền hoàn vào ví; xử lý yêu cầu rút tiền về ngân hàng.
• Gửi thông báo trong ứng dụng về đơn hàng, tiền hoàn và rút tiền.
• Bảo vệ tài khoản, phát hiện và ngăn chặn gian lận, lạm dụng.
• Khôi phục mật khẩu qua email đã được xác minh.
• Thực hiện nghĩa vụ theo yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền.

Chúng tôi không bán dữ liệu cá nhân của bạn và không dùng dữ liệu để quảng cáo của bên thứ ba.

4. Chia sẻ dữ liệu

• Shopee: link hoàn tiền chứa các mã tham chiếu nội bộ (mã người dùng, mã yêu cầu, kênh truy cập) để Shopee ghi nhận đơn. Các mã này không chứa tên, email hay thông tin ngân hàng của bạn.
• Ngân hàng: số tài khoản và tên chủ tài khoản được dùng để chuyển tiền khi bạn rút.
• Cơ quan nhà nước: khi có yêu cầu hợp pháp theo quy định pháp luật.
• Tài nguyên giao diện: trang tải phông chữ từ Google Fonts và biểu tượng từ cdnjs (Cloudflare); các dịch vụ này có thể nhận địa chỉ IP của thiết bị khi tải tài nguyên, theo chính sách riêng của họ.

5. Lưu trữ và bảo mật

• Dữ liệu được lưu trên máy chủ do [đơn vị vận hành] quản lý tại [Việt Nam / nhà cung cấp hạ tầng].
• Mật khẩu được băm bằng PBKDF2 kèm salt riêng cho từng tài khoản. Số tài khoản ngân hàng được che bớt khi hiển thị.
• Chỉ quản trị viên được phân quyền mới truy cập dữ liệu đơn hàng và yêu cầu rút tiền; các thao tác duyệt tiền được ghi nhật ký.
• Dữ liệu được giữ trong thời gian tài khoản còn hoạt động. Khi bạn xóa tài khoản, dữ liệu tài khoản bị xóa theo mục 7.

Không hệ thống nào an toàn tuyệt đối. Nếu xảy ra sự cố lộ lọt dữ liệu, chúng tôi sẽ thông báo cho bạn và cơ quan có thẩm quyền theo thời hạn pháp luật quy định.

6. Quyền của bạn

• Xem dữ liệu tài khoản, lịch sử link, đơn hàng, ví và thông báo ngay trong ứng dụng.
• Sửa thông tin ngân hàng, đổi mật khẩu bất kỳ lúc nào.
• Đăng xuất khỏi mọi thiết bị khi nghi ngờ tài khoản bị lộ.
• Rút lại sự đồng ý và yêu cầu xóa dữ liệu bằng chức năng xóa tài khoản.
• Yêu cầu cung cấp bản sao dữ liệu, phản đối hoặc hạn chế xử lý, khiếu nại — liên hệ theo mục 10. Chúng tôi phản hồi trong vòng [72 giờ].

7. Xóa tài khoản

Bạn có thể tự xóa tài khoản trong mục Tài khoản → Vùng nguy hiểm sau khi nhập mật khẩu. Để tránh mất tiền, tài khoản chỉ xóa được khi ví về 0đ (gồm cả tiền chờ duyệt) và không còn yêu cầu rút tiền đang xử lý.

Khi xóa, chúng tôi xóa vĩnh viễn tài khoản, email, thông tin ngân hàng, lịch sử link, đơn hàng, ví, thông báo và mọi phiên đăng nhập. Thao tác không thể hoàn tác.

8. Người dùng chưa thành niên

Người dưới 16 tuổi chỉ được sử dụng Hũ Kẹo khi có sự đồng ý của cha mẹ hoặc người giám hộ.

9. Thay đổi chính sách

Khi thay đổi nội dung quan trọng, chúng tôi sẽ thông báo trong ứng dụng trước khi áp dụng. Phiên bản và ngày hiệu lực luôn được ghi ở đầu trang.

10. Liên hệ

Email: [email hỗ trợ]
Zalo hỗ trợ: [sẽ cập nhật]