Chính sách bảo mật

Chính sách này áp dụng cho website chiahoahong.com và ứng dụng Chia Hoa Hồng trên Android và iOS. Website và ứng dụng dùng chung một tài khoản và một kho dữ liệu.

1. Dữ liệu chúng tôi thu thập

Bạn tự cung cấp

• Tài khoản: email, tên hiển thị và mật khẩu. Mật khẩu lưu dạng băm một chiều — kể cả chúng tôi cũng không đọc được.
• Đăng nhập bằng Google hoặc Apple: nếu bạn chọn cách này, chúng tôi chỉ nhận email và tên hiển thị mà Google hoặc Apple gửi sang để tạo tài khoản. Chúng tôi không nhận mật khẩu Google/Apple của bạn. Nếu bạn chọn ẩn email khi đăng nhập bằng Apple, chúng tôi chỉ có địa chỉ email chuyển tiếp do Apple cấp.
• Ảnh đại diện, nếu bạn tự tải lên.
• Thông tin nhận tiền: số tài khoản ngân hàng hoặc số điện thoại ví, tên chủ tài khoản và tên ngân hàng — chỉ khi bạn tự thêm tài khoản nhận tiền. Không thêm thì chúng tôi không có thông tin này.
• Nội dung bạn gửi cho chúng tôi: nội dung khiếu nại, câu hỏi hỗ trợ.

Phát sinh khi bạn dùng dịch vụ

• Link bạn tạo và lượt bấm vào link đó.
• Đơn hàng đối soát: mã đơn, tên sản phẩm, giá trị đơn, hoa hồng và trạng thái — lấy từ báo cáo của sàn và ghép về tài khoản bạn qua mã theo dõi gắn trong link. Chúng tôi không truy cập được tài khoản mua hàng của bạn trên sàn.
• Ví hoàn tiền: số dư, lịch sử cộng trừ và các yêu cầu rút.
• Nhật ký kỹ thuật: thời điểm đăng nhập và log thao tác, phục vụ bảo mật tài khoản và điều tra khi có tranh chấp.

Thống kê truy cập

Website dùng Google Analytics 4 để đếm lượt xem trang. Công cụ này đặt cookie và nhận địa chỉ IP của bạn. Chúng tôi chỉ xem số liệu tổng hợp, không dùng nó để nhận diện cá nhân bạn.

Bạn có thể chặn thống kê bằng tiện ích chặn quảng cáo hoặc cài đặt của trình duyệt. Chặn rồi mọi tính năng vẫn chạy bình thường.

Ngoài ra, chúng tôi tự ghi lại bạn đến website từ đâu: tên chiến dịch trong đường link (ví dụ một bài đăng Facebook của chúng tôi), tên miền trang đã dẫn bạn tới, và ứng dụng mà bạn đang mở web bên trong (Facebook, Zalo, TikTok…). Thông tin này gắn với tài khoản hoặc link bạn tạo, và chỉ dùng để biết kênh quảng bá nào hiệu quả.

Trang Quán ăn hỏi vị trí của bạn để đưa quán ở tỉnh/thành gần bạn lên đầu. Vị trí chỉ dùng ngay trên máy bạn để tìm tỉnh/thành gần nhất: website chỉ gửi tên tỉnh/thành đó lên máy chủ để xếp danh sách, không gửi toạ độ và không lưu lại. Bạn có thể từ chối, trang vẫn hiện đủ quán.

Lưu trên máy bạn

Chúng tôi lưu mã phiên đăng nhập trong bộ nhớ của trình duyệt để bạn không phải đăng nhập lại sau mỗi lần tải trang, lưu mã các link bạn tạo khi chưa đăng nhập để gắn chúng về tài khoản khi bạn đăng ký, và lưu nguồn bạn đến website để gửi kèm khi bạn đăng ký hoặc tạo link. Xoá dữ liệu trình duyệt là xoá luôn những thứ này.

Trên ứng dụng, mã phiên đăng nhập nằm trong vùng lưu trữ bảo mật của điện thoại (Keychain trên iOS, Keystore trên Android), cùng mã các link bạn tạo khi chưa đăng nhập (giống website) và vài cờ như "đã xem màn giới thiệu". Ứng dụng không dùng công cụ thống kê hay quảng cáo của bên thứ ba, không đọc danh bạ, ảnh hay vị trí của bạn. Khi bạn chia sẻ một link sản phẩm vào ứng dụng, chỉ link đó được gửi lên để tạo link hoàn tiền. Đăng xuất là xoá mã phiên; gỡ ứng dụng là xoá toàn bộ dữ liệu ứng dụng lưu trên máy.

2. Dùng để làm gì

• Ghi nhận đơn hàng và trả khoản hoàn đúng người — mục đích chính.
• Chi trả tiền rút về tài khoản bạn chỉ định.
• Trả lời hỗ trợ và xử lý khiếu nại.
• Phát hiện gian lận: tự bấm link vòng vo, tạo nhiều tài khoản để trục lợi.
• Thống kê tổng hợp để cải thiện sản phẩm.

Chúng tôi không bán dữ liệu cá nhân của bạn cho bất kỳ ai, và không dùng dữ liệu của bạn để chạy quảng cáo bám đuổi trên nền tảng khác.

3. Chia sẻ với ai

• Sàn thương mại điện tử và thương hiệu đối tác (Shopee, TikTok Shop và các thương hiệu trong danh sách): nhận mã theo dõi ẩn danh gắn trong link. Nơi bán biết có một lượt bấm từ Chia Hoa Hồng, không nhận email hay tên của bạn.
• Google: thống kê truy cập trên website, như mô tả ở trên.
• Google và Apple: chỉ khi bạn chọn đăng nhập bằng tài khoản của họ — để xác minh danh tính lúc đăng nhập.
• Ngân hàng và ví điện tử: thông tin cần thiết để chuyển tiền cho bạn.
• Cơ quan nhà nước có thẩm quyền: khi có yêu cầu hợp pháp bằng văn bản.

4. Lưu bao lâu

Dữ liệu tài khoản được giữ trong suốt thời gian bạn còn dùng dịch vụ. Khi bạn xoá tài khoản, phần lớn dữ liệu vận hành gắn với tài khoản bị xoá ngay.

Bản ghi đối soát đơn với sàn có thể được giữ lại cho nghĩa vụ sổ sách, đối soát hoa hồng và thuế, nhưng được tách khỏi tài khoản đã xoá, khỏi link và khỏi quyền nhận tiền. Lịch sử thay đổi tỷ lệ hoàn tiền hoặc điều chỉnh số dư có thể giữ một bản ghi email bất biến để truy vết chứng từ tài chính; bản ghi đó không phải tài khoản và không thể dùng để đăng nhập. Chi tiết ở trang Xoá tài khoản.

Bản sao lưu hệ thống được luân chuyển tối đa 30 ngày.

Mọi nhật ký thao tác làm thay đổi dữ liệu (ActivityLog) có thể giữ mã người thao tác/người bị tác động, email người thao tác, địa chỉ IP, user-agent và metadata; hệ thống dọn theo lịch các dòng cũ hơn 180 ngày. Nếu từng có đăng nhập thay, nhật ký bảo mật giữ snapshot mã tài khoản và email đích, thông tin nhân viên và IP; hiện không có thời hạn dọn tự động. Nếu còn nhật ký gửi thông báo (NotificationLog), bản ghi có thể giữ danh tính người gây ra/gửi (ActorEmail hoặc SentByEmail) và danh tính người nhận (TargetUserId/TargetEmail) để kiểm tra việc gửi; quản trị viên có thể dọn nhật ký này theo vận hành. Những dữ liệu này không tạo hay khôi phục tài khoản.

5. Bảo mật

• Toàn bộ kết nối đi qua HTTPS.
• Mật khẩu lưu dạng băm một chiều — kể cả quản trị viên cũng không xem được.
• Quyền truy cập dữ liệu người dùng giới hạn theo vai trò và được ghi nhật ký.

Không hệ thống nào an toàn tuyệt đối. Nếu xảy ra sự cố ảnh hưởng tới dữ liệu của bạn, chúng tôi sẽ thông báo qua email đã đăng ký.

6. Quyền của bạn

• Xem và sửa thông tin cá nhân trong mục Tài khoản.
• Xoá tài khoản bất cứ lúc nào, tự làm được, không cần xin phép.
• Yêu cầu bản sao dữ liệu bằng cách gửi yêu cầu từ chính địa chỉ email đã đăng ký.

7. Trẻ em

Dịch vụ không dành cho người dưới 16 tuổi. Nếu phát hiện tài khoản của trẻ dưới độ tuổi này, chúng tôi sẽ xoá dữ liệu liên quan.

8. Thay đổi chính sách

Khi có thay đổi đáng kể, chúng tôi cập nhật ngày ở đầu trang và thông báo trước khi áp dụng. Tiếp tục dùng dịch vụ sau đó nghĩa là bạn đồng ý với bản mới.

9. Liên hệ

Mọi câu hỏi về dữ liệu cá nhân, gửi qua trang Liên hệ — chúng tôi trả lời trong 7 ngày làm việc.