Chính sách bảo mật

1. Dữ liệu chúng tôi thu thập

Bạn tự cung cấp

• Tài khoản: email, tên hiển thị và mật khẩu. Mật khẩu lưu dạng băm một chiều — kể cả chúng tôi cũng không đọc được.
• Ảnh đại diện, nếu bạn tự tải lên.
• Thông tin nhận tiền: số tài khoản ngân hàng hoặc số điện thoại ví, tên chủ tài khoản và tên ngân hàng — chỉ khi bạn tự thêm tài khoản nhận tiền. Không thêm thì chúng tôi không có thông tin này.
• Nội dung bạn gửi cho chúng tôi: nội dung khiếu nại, câu hỏi hỗ trợ.

Phát sinh khi bạn dùng dịch vụ

• Link bạn tạo và lượt bấm vào link đó.
• Đơn hàng đối soát: mã đơn, tên sản phẩm, giá trị đơn, hoa hồng và trạng thái — lấy từ báo cáo của sàn và ghép về tài khoản bạn qua mã theo dõi gắn trong link. Chúng tôi không truy cập được tài khoản mua hàng của bạn trên sàn.
• Ví hoàn tiền: số dư, lịch sử cộng trừ và các yêu cầu rút.
• Nhật ký kỹ thuật: thời điểm đăng nhập và log thao tác, phục vụ bảo mật tài khoản và điều tra khi có tranh chấp.

Thống kê truy cập

Website dùng Google Analytics 4 để đếm lượt xem trang. Công cụ này đặt cookie và nhận địa chỉ IP của bạn. Chúng tôi chỉ xem số liệu tổng hợp, không dùng nó để nhận diện cá nhân bạn.

Bạn có thể chặn thống kê bằng tiện ích chặn quảng cáo hoặc cài đặt của trình duyệt. Chặn rồi mọi tính năng vẫn chạy bình thường.

Lưu trên máy bạn

Chúng tôi lưu mã phiên đăng nhập trong bộ nhớ của trình duyệt để bạn không phải đăng nhập lại sau mỗi lần tải trang, và lưu mã các link bạn tạo khi chưa đăng nhập để gắn chúng về tài khoản khi bạn đăng ký. Xoá dữ liệu trình duyệt là xoá luôn hai thứ này.

2. Dùng để làm gì

• Ghi nhận đơn hàng và trả khoản hoàn đúng người — mục đích chính.
• Chi trả tiền rút về tài khoản bạn chỉ định.
• Trả lời hỗ trợ và xử lý khiếu nại.
• Phát hiện gian lận: tự bấm link vòng vo, tạo nhiều tài khoản để trục lợi.
• Thống kê tổng hợp để cải thiện sản phẩm.

Chúng tôi không bán dữ liệu cá nhân của bạn cho bất kỳ ai, và không dùng dữ liệu của bạn để chạy quảng cáo bám đuổi trên nền tảng khác.

3. Chia sẻ với ai

• Sàn thương mại điện tử (Shopee, TikTok Shop): nhận mã theo dõi ẩn danh gắn trong link. Sàn biết có một lượt bấm từ Chia Hoa Hồng, không nhận email hay tên của bạn.
• Google: thống kê truy cập, như mô tả ở trên.
• Ngân hàng và ví điện tử: thông tin cần thiết để chuyển tiền cho bạn.
• Cơ quan nhà nước có thẩm quyền: khi có yêu cầu hợp pháp bằng văn bản.

4. Lưu bao lâu

Dữ liệu tài khoản được giữ trong suốt thời gian bạn còn dùng dịch vụ. Khi bạn xoá tài khoản, phần lớn dữ liệu vận hành gắn với tài khoản bị xoá ngay.

Bản ghi đối soát đơn với sàn có thể được giữ lại cho nghĩa vụ sổ sách, đối soát hoa hồng và thuế, nhưng được tách khỏi tài khoản đã xoá, khỏi link và khỏi quyền nhận tiền. Lịch sử thay đổi tỷ lệ hoàn tiền hoặc điều chỉnh số dư có thể giữ một bản ghi email bất biến để truy vết chứng từ tài chính; bản ghi đó không phải tài khoản và không thể dùng để đăng nhập. Chi tiết ở trang Xoá tài khoản.

Bản sao lưu hệ thống được luân chuyển tối đa 30 ngày.

Mọi nhật ký thao tác làm thay đổi dữ liệu (ActivityLog) có thể giữ mã người thao tác/người bị tác động, email người thao tác, địa chỉ IP, user-agent và metadata; hệ thống dọn theo lịch các dòng cũ hơn 180 ngày. Nếu từng có đăng nhập thay, nhật ký bảo mật giữ snapshot mã tài khoản và email đích, thông tin nhân viên và IP; hiện không có thời hạn dọn tự động. Nếu còn nhật ký gửi thông báo (NotificationLog), bản ghi có thể giữ danh tính người gây ra/gửi (ActorEmail hoặc SentByEmail) và danh tính người nhận (TargetUserId/TargetEmail) để kiểm tra việc gửi; quản trị viên có thể dọn nhật ký này theo vận hành. Những dữ liệu này không tạo hay khôi phục tài khoản.

5. Bảo mật

• Toàn bộ kết nối đi qua HTTPS.
• Mật khẩu lưu dạng băm một chiều — kể cả quản trị viên cũng không xem được.
• Quyền truy cập dữ liệu người dùng giới hạn theo vai trò và được ghi nhật ký.

Không hệ thống nào an toàn tuyệt đối. Nếu xảy ra sự cố ảnh hưởng tới dữ liệu của bạn, chúng tôi sẽ thông báo qua email đã đăng ký.

6. Quyền của bạn

• Xem và sửa thông tin cá nhân trong mục Tài khoản.
• Xoá tài khoản bất cứ lúc nào, tự làm được, không cần xin phép.
• Yêu cầu bản sao dữ liệu bằng cách gửi yêu cầu từ chính địa chỉ email đã đăng ký.

7. Trẻ em

Dịch vụ không dành cho người dưới 16 tuổi. Nếu phát hiện tài khoản của trẻ dưới độ tuổi này, chúng tôi sẽ xoá dữ liệu liên quan.

8. Thay đổi chính sách

Khi có thay đổi đáng kể, chúng tôi cập nhật ngày ở đầu trang và thông báo trước khi áp dụng. Tiếp tục dùng dịch vụ sau đó nghĩa là bạn đồng ý với bản mới.

9. Liên hệ

Mọi câu hỏi về dữ liệu cá nhân, gửi qua trang Liên hệ — chúng tôi trả lời trong 7 ngày làm việc.