Chính sách quyền riêng tư
Cập nhật ngày 11/08/2026. Chính sách này áp dụng cho website, PWA và API AffiVN. Xem thêm Điều khoản sử dụng.
1. Dữ liệu được thu thập
- Thông tin tài khoản như họ tên, email, số điện thoại nếu bạn cung cấp và trạng thái xác thực.
- Thông tin nhận tiền như ngân hàng, số tài khoản và tên chủ tài khoản.
- Dữ liệu sử dụng dịch vụ: link gốc/link đã tạo, nền tảng, lượt click, đơn, hoa hồng, số dư và yêu cầu rút.
- Dữ liệu kỹ thuật cần cho bảo mật/vận hành như địa chỉ IP hoặc bản băm IP, trình duyệt, thiết bị, log lỗi và thời điểm truy cập.
- Dữ liệu từ đối tác như mã đơn, trạng thái, giá trị đơn, hoa hồng, thời điểm đối soát và thanh toán.
2. Mục đích sử dụng
- Tạo attribution, đối chiếu giao dịch và tính tiền hoàn.
- Quản lý tài khoản, xác thực email, khôi phục mật khẩu và duy trì phiên đăng nhập.
- Xử lý rút tiền, gửi thông báo giao dịch và hỗ trợ tra cứu.
- Ngăn gian lận, bảo vệ hệ thống, điều tra lỗi và cải thiện hiệu năng.
- Đáp ứng nghĩa vụ kế toán, pháp lý hoặc yêu cầu hợp lệ từ cơ quan có thẩm quyền.
3. Chia sẻ với bên xử lý cần thiết
AffiVN không bán danh sách thông tin cá nhân. Dữ liệu có thể được xử lý bởi nhà cung cấp hạ tầng, cơ sở dữ liệu, email, đăng nhập Google, phân tích (nếu được bật), ngân hàng/thanh toán và đối tác affiliate trong phạm vi cần để cung cấp dịch vụ.
Dữ liệu cũng có thể được cung cấp khi pháp luật yêu cầu hoặc để bảo vệ người dùng, quyền lợi và an toàn của hệ thống.
4. Biện pháp bảo mật
- Mã hoá kết nối bằng HTTPS/TLS tại môi trường công khai.
- Mật khẩu được lưu dưới dạng băm; mã OTP và refresh session không được lưu dưới dạng có thể dùng trực tiếp.
- Refresh token dùng cookie httpOnly; access token của web app không được lưu vào localStorage.
- Phân quyền khu vực quản trị, giới hạn tần suất API và lớp lọc request được áp dụng cho các luồng nhạy cảm.
- Quyền truy cập dữ liệu được giới hạn theo nhu cầu vận hành.
6. Thời gian lưu trữ
Dữ liệu được giữ trong thời gian tài khoản hoạt động và lâu hơn khi cần cho đối soát, chống gian lận, kế toán, giải quyết tranh chấp hoặc nghĩa vụ pháp lý. Khi không còn mục đích hợp lệ, dữ liệu sẽ được xoá, ẩn danh hoặc giới hạn truy cập theo quy trình vận hành.
7. Quyền và lựa chọn của bạn
- Xem và cập nhật thông tin hồ sơ hoặc tài khoản nhận tiền trong ứng dụng.
- Tắt email marketing; thông báo giao dịch thiết yếu vẫn có thể được gửi.
- Yêu cầu truy cập, sửa, xoá hoặc giải thích dữ liệu qua email hỗ trợ, trong giới hạn pháp luật và dữ liệu cần giữ cho giao dịch.
- Không cung cấp dữ liệu tuỳ chọn; một số chức năng tương ứng có thể không sử dụng được.
8. Liên hệ và cập nhật
Liên hệ về quyền riêng tư: [email protected]. Không có hotline hoặc địa chỉ văn phòng nào khác được công bố trên trang này.
Chính sách có thể được cập nhật khi tính năng, nhà cung cấp hoặc yêu cầu pháp lý thay đổi. Ngày cập nhật mới nhất luôn được ghi ở đầu trang.