Chính sách bảo mật

1. Giới thiệu

Tiệm Hoàn Xu là nền tảng hoàn tiền tiếp thị liên kết (affiliate cashback) cho các đơn hàng Shopee: người dùng dán link sản phẩm Shopee, nhận về một link theo dõi (affiliate link), và tích luỹ một phần hoa hồng vào ví nội bộ khi Shopee xác nhận đơn hàng. Chính sách này giải thích chúng tôi thu thập, sử dụng, lưu trữ và chia sẻ những dữ liệu nào — bao gồm dữ liệu tài khoản Google khi bạn chọn đăng nhập bằng Google — để bạn hiểu rõ trước khi sử dụng dịch vụ.

2. Dữ liệu chúng tôi thu thập

2.1. Khi bạn đăng nhập bằng Google

Chúng tôi dùng Google Sign-In (qua Supabase Auth) chỉ để xác thực danh tính và tạo tài khoản. Khi bạn cho phép, Google chỉ chia sẻ với chúng tôi các thông tin hồ sơ cơ bản sau (phạm vi openid, email, profile):

• Địa chỉ email Google của bạn
• Họ tên hiển thị
• Ảnh đại diện (avatar) công khai trên tài khoản Google
• Mã định danh tài khoản Google (dùng nội bộ để nhận diện đăng nhập)

Chúng tôi không yêu cầu và không truy cập Gmail, Google Drive, Google Contacts, Google Calendar hay bất kỳ dữ liệu nào khác ngoài phạm vi hồ sơ cơ bản nêu trên. Chúng tôi không đọc, gửi hay xử lý email của bạn dưới bất kỳ hình thức nào.

2.2. Thông tin bạn cung cấp trực tiếp

• Thông tin ngân hàng nhận tiền (tên ngân hàng, số tài khoản, tên chủ tài khoản) — chỉ dùng để xử lý yêu cầu rút tiền hoàn về tài khoản của bạn.
• Link sản phẩm Shopee bạn dán vào để tạo link tiếp thị liên kết.

2.3. Dữ liệu đơn hàng & hoa hồng từ Shopee

Khi bạn mua hàng qua link do chúng tôi tạo, Shopee Affiliate gửi về dữ liệu đơn hàng (mã đơn, giá trị, trạng thái, hoa hồng) gắn với mã theo dõi (sub_id) duy nhất của link đó. Chúng tôi dùng dữ liệu này để đối soát và cộng hoàn tiền vào ví của bạn — dữ liệu này không liên quan đến, và không được lấy từ, tài khoản Google của bạn.

2.4. Cookie & phiên đăng nhập

Chúng tôi chỉ dùng cookie kỹ thuật cần thiết (do Supabase Auth thiết lập) để duy trì phiên đăng nhập của bạn. Chúng tôi không dùng cookie quảng cáo hay theo dõi hành vi (không dùng Google Analytics, Facebook Pixel hay công cụ quảng cáo nào khác).

3. Mục đích sử dụng dữ liệu

• Xác thực và duy trì đăng nhập tài khoản của bạn.
• Hiển thị tên và ảnh đại diện trong giao diện (ví dụ: lời chào, trang hồ sơ) để cá nhân hoá trải nghiệm.
• Tạo, quản lý link tiếp thị liên kết và đối soát đơn hàng/hoa hồng.
• Xử lý yêu cầu rút tiền về tài khoản ngân hàng bạn cung cấp.
• Liên hệ với bạn (qua email) khi cần thiết, ví dụ: xác nhận rút tiền, thông báo sự cố liên quan đến tài khoản.

Chúng tôi không sử dụng dữ liệu tài khoản Google cho mục đích quảng cáo, không bán, cho thuê hay trao đổi dữ liệu này với bên thứ ba vì mục đích thương mại.

4. Chia sẻ dữ liệu với bên thứ ba

Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp sau:

• Supabase(nhà cung cấp hạ tầng cơ sở dữ liệu & xác thực) — lưu trữ toàn bộ dữ liệu tài khoản, đóng vai trò đơn vị xử lý dữ liệu (data processor) thay mặt chúng tôi, không sử dụng dữ liệu cho mục đích riêng.
• Shopee Affiliate — nhận mã theo dõi (sub_id) gắn trong link tiếp thị liên kết để đối soát đơn hàng; chúng tôi không gửi email, tên hay bất kỳ dữ liệu tài khoản Google nào của bạn cho Shopee.
• Cơ quan nhà nước có thẩm quyền, nếu được yêu cầu theo quy định pháp luật.

Chúng tôi không chia sẻ dữ liệu người dùng với bất kỳ bên thứ ba nào khác, không bán dữ liệu, và không dùng dữ liệu Google cho việc huấn luyện mô hình AI/machine learning phục vụ mục đích quảng cáo.

5. Lưu trữ & bảo mật

Dữ liệu được lưu trữ trong cơ sở dữ liệu Postgres do Supabase quản lý, có mã hoá khi lưu trữ (encryption at rest) và khi truyền tải (HTTPS/TLS). Quyền truy cập dữ liệu được giới hạn bằng Row-Level Security (RLS) — mỗi người dùng chỉ có thể đọc/sửa dữ liệu của chính mình; các thao tác quản trị (ví dụ xác nhận đơn hàng, duyệt rút tiền) chỉ thực hiện được bởi tài khoản quản trị viên đã được cấp quyền.

6. Thời gian lưu giữ

Dữ liệu được lưu giữ trong suốt thời gian tài khoản của bạn còn hoạt động. Nếu bạn yêu cầu xoá tài khoản, chúng tôi sẽ xoá hoặc ẩn danh hoá dữ liệu cá nhân trong vòng 30 ngày, trừ những dữ liệu cần lưu giữ để tuân thủ nghĩa vụ pháp lý hoặc giải quyết tranh chấp về ví/hoa hồng đang xử lý.

7. Quyền của bạn

• Xem và cập nhật thông tin hồ sơ, thông tin ngân hàng tại trang Hồ sơ cá nhân.
• Yêu cầu xuất, chỉnh sửa hoặc xoá dữ liệu cá nhân bằng cách liên hệ email bên dưới.
• Thu hồi quyền truy cập đã cấp cho ứng dụng bất kỳ lúc nào tại Cài đặt tài khoản Google.
• Ngừng sử dụng dịch vụ và yêu cầu xoá tài khoản bất kỳ lúc nào.

8. Trẻ em

Dịch vụ không hướng đến và không dành cho trẻ em dưới 13 tuổi. Chúng tôi không cố ý thu thập dữ liệu từ trẻ em dưới độ tuổi này.

9. Thay đổi chính sách

Nếu có thay đổi đáng kể về cách chúng tôi thu thập hoặc sử dụng dữ liệu — đặc biệt là dữ liệu tài khoản Google — chúng tôi sẽ cập nhật ngày hiệu lực ở đầu trang này và thông báo cho bạn qua email hoặc thông báo trong ứng dụng trước khi thay đổi có hiệu lực.

10. Liên hệ

Mọi câu hỏi hoặc yêu cầu liên quan đến dữ liệu cá nhân, vui lòng liên hệ: tiemhoanxu@gmail.com.