Ví Hoàn Tiền

Chính sách bảo mật

Cập nhật lần cuối: 27/10/2026

Ví Hoàn Tiền ("chúng tôi") tôn trọng quyền riêng tư của bạn. Chính sách này giải thích chúng tôi thu thập dữ liệu cá nhân nào, dùng vào việc gì, chia sẻ với ai và bạn có những quyền gì, theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân. Khi đăng ký tài khoản, bạn đồng ý với việc xử lý dữ liệu như mô tả dưới đây.

Bên kiểm soát và xử lý dữ liệu: Ví Hoàn Tiền do Lê Văn Thành sở hữu và vận hành, địa chỉ Tây Mỗ, Hà Nội, email levanthanh.dev@gmail.com.

1. Dữ liệu chúng tôi thu thập

Do bạn cung cấp

  • Thông tin tài khoản: họ tên, email, số điện thoại (không bắt buộc), mật khẩu (được mã hoá một chiều, chúng tôi không đọc được), ảnh đại diện nếu bạn tải lên.
  • Thông tin nhận tiền: tên ngân hàng/ví điện tử, số tài khoản, tên chủ tài khoản.
  • Nội dung hỗ trợ: tin nhắn và tệp đính kèm bạn gửi trong yêu cầu hỗ trợ.

Khi đăng nhập bằng Google

Chúng tôi chỉ nhận họ tên, địa chỉ email và mã định danh tài khoản Google của bạn. Chúng tôi không nhận mật khẩu Google, không truy cập danh bạ, email hay dữ liệu khác trong tài khoản Google.

Khi liên kết Telegram (không bắt buộc)

Nếu bạn bấm Liên kết Telegram và bắt đầu chat với bot @vihoantien_bot, chúng tôi lưu mã chat (chat ID), tên người dùng Telegram (@username) và thời điểm liên kết, cùng nội dung bạn gửi cho bot (link sản phẩm, lệnh tra cứu) để trả lời bạn. Chúng tôi không đọc được các cuộc trò chuyện khác, danh bạ hay số điện thoại Telegram của bạn.

Thu thập tự động

  • Dữ liệu mua sắm: link sản phẩm bạn tạo, đơn hàng do sàn báo về qua chương trình tiếp thị liên kết (mã đơn, sản phẩm, giá trị, trạng thái, hoa hồng). Chúng tôi không nhận địa chỉ giao hàng hay thông tin thanh toán của bạn trên sàn.
  • Dữ liệu kỹ thuật: địa chỉ IP, loại trình duyệt/thiết bị, mã định danh thiết bị, thời gian đăng nhập và nhật ký thao tác quan trọng (đăng nhập, thêm tài khoản ngân hàng, rút tiền).
  • Thống kê truy cập: số liệu ẩn danh về trang đã xem và nguồn truy cập qua Google Analytics.

2. Mục đích sử dụng

  • Tạo link hoàn tiền, ghi nhận đơn hàng, tính và chi trả tiền hoàn, hoa hồng giới thiệu và các khoản thưởng.
  • Xác thực tài khoản, chuyển tiền rút về đúng tài khoản của bạn.
  • Phát hiện và ngăn chặn gian lận: nhiều tài khoản của cùng một người, dùng chung tài khoản ngân hàng, đơn ảo, truy cập trái phép.
  • Gửi thông báo về đơn hàng, số dư, rút tiền, bảo mật tài khoản và trả lời yêu cầu hỗ trợ, trên website và qua Telegram nếu bạn đã liên kết.
  • Thống kê, cải thiện website và dịch vụ.
  • Tuân thủ nghĩa vụ pháp lý, kế toán, thuế và yêu cầu của cơ quan nhà nước có thẩm quyền.

Chúng tôi không bán dữ liệu cá nhân của bạn và không dùng dữ liệu của bạn cho quảng cáo của bên thứ ba.

3. Chia sẻ dữ liệu

Chúng tôi chỉ chia sẻ dữ liệu ở mức cần thiết với:

  • Sàn thương mại điện tử và mạng tiếp thị liên kết (như Shopee, TikTok Shop, Lazada, AccessTrade): một mã theo dõi gắn với link hoàn tiền để ghi nhận đơn. Mã này không chứa tên, email hay số điện thoại của bạn.
  • Nhà cung cấp hạ tầng: dịch vụ máy chủ, cơ sở dữ liệu, lưu trữ tệp và gửi email để vận hành website. Họ chỉ xử lý dữ liệu theo chỉ dẫn của chúng tôi.
  • Google: đăng nhập bằng Google và thống kê truy cập Google Analytics.
  • Telegram: khi bạn đã liên kết, tin nhắn giữa bạn và bot (thông báo đơn hàng, số dư, link hoàn tiền) được truyền qua máy chủ của Telegram và chịu thêm chính sách bảo mật của Telegram.
  • Ngân hàng/ví điện tử: thông tin tài khoản nhận tiền khi thực hiện chuyển khoản cho bạn.
  • Cơ quan nhà nước có thẩm quyền: khi pháp luật yêu cầu.

4. Lưu trữ và chuyển dữ liệu ra nước ngoài

Dữ liệu được lưu trên hạ tầng đám mây của các nhà cung cấp quốc tế, máy chủ cơ sở dữ liệu đặt tại Singapore. Chúng tôi lựa chọn nhà cung cấp có cam kết bảo mật và chỉ chuyển dữ liệu cần thiết cho việc vận hành dịch vụ.

5. Thời gian lưu trữ

  • Thông tin tài khoản được lưu trong thời gian tài khoản còn hoạt động.
  • Lịch sử giao dịch số dư, đơn hàng và rút tiền được lưu tối thiểu 10 năm theo quy định về kế toán, kể cả khi tài khoản đã xoá.
  • Nhật ký truy cập và dữ liệu chống gian lận được lưu tối đa 2 năm.
  • Khi bạn yêu cầu xoá tài khoản, chúng tôi xoá hoặc ẩn danh hoá dữ liệu cá nhân trong vòng 30 ngày, trừ dữ liệu phải giữ theo quy định pháp luật.

6. Bảo mật dữ liệu

  • Kết nối tới website được mã hoá bằng HTTPS.
  • Mật khẩu được băm một chiều, khoá tích hợp và dữ liệu nhạy cảm được mã hoá khi lưu.
  • Chỉ nhân sự có nhiệm vụ mới được truy cập dữ liệu, mọi thay đổi số dư đều được ghi nhật ký và không thể sửa xoá.
  • Tài khoản ngân hàng mới thêm có thời gian chờ trước khi nhận tiền rút để giảm rủi ro khi tài khoản bị chiếm.

Không có hệ thống nào an toàn tuyệt đối. Nếu xảy ra sự cố lộ lọt dữ liệu ảnh hưởng tới bạn, chúng tôi sẽ thông báo cho bạn và cơ quan có thẩm quyền theo quy định.

7. Cookie và lưu trữ trên trình duyệt

  • Phiên đăng nhập và bảo mật biểu mẫu: bắt buộc để website hoạt động.
  • Mã định danh thiết bị: dùng để phòng chống tạo nhiều tài khoản, lưu tối đa 5 năm.
  • Mã giới thiệu: ghi nhớ người đã mời bạn trong 30 ngày.
  • Giao diện sáng/tối: lưu lựa chọn của bạn ngay trên trình duyệt.
  • Google Analytics: cookie thống kê truy cập.

Bạn có thể xoá hoặc chặn cookie trong cài đặt trình duyệt, nhưng một số tính năng như đăng nhập có thể không hoạt động.

8. Quyền của bạn

Theo quy định pháp luật, bạn có quyền:

  • Được biết về việc xử lý dữ liệu và xem dữ liệu cá nhân của mình.
  • Chỉnh sửa thông tin trong trang Hồ sơ hoặc yêu cầu chúng tôi chỉnh sửa.
  • Yêu cầu xoá tài khoản và dữ liệu cá nhân, rút lại sự đồng ý hoặc hạn chế xử lý dữ liệu.
  • Huỷ liên kết Telegram bất cứ lúc nào trong trang Hồ sơ hoặc bằng lệnh /huylienket trong bot; khi đó chúng tôi xoá chat ID và tên người dùng Telegram khỏi tài khoản của bạn.
  • Phản đối việc xử lý dữ liệu, khiếu nại và yêu cầu bồi thường theo quy định.

Gửi yêu cầu qua mục hỗ trợ. Chúng tôi phản hồi trong vòng 72 giờ và có thể cần xác minh danh tính trước khi xử lý. Số dư khả dụng còn lại nên được rút trước khi xoá tài khoản.

9. Trẻ em

Dịch vụ không dành cho người dưới 16 tuổi. Nếu biết đã thu thập dữ liệu của trẻ em khi chưa có sự đồng ý của cha mẹ/người giám hộ, chúng tôi sẽ xoá dữ liệu đó.

10. Thay đổi chính sách

Chúng tôi có thể cập nhật chính sách này và sẽ ghi rõ ngày cập nhật ở đầu trang. Thay đổi quan trọng sẽ được thông báo trên website hoặc trong tài khoản của bạn.

11. Liên hệ