Chính sách bảo mật

1Phạm vi áp dụng và người dùng từ 18 tuổi

Chính sách này áp dụng cho ứng dụng iOS, website và các dịch vụ liên quan của eCashback. Bằng việc sử dụng dịch vụ, bạn xác nhận mình đã đủ 18 tuổi và đồng ý với việc xử lý dữ liệu được mô tả tại đây.

Chúng tôi không chủ ý thu thập dữ liệu của người dưới 18 tuổi. Nếu phát hiện một người chưa đủ tuổi đã cung cấp dữ liệu, vui lòng liên hệ với chúng tôi để yêu cầu khóa tài khoản và xóa dữ liệu phù hợp.

2Các loại dữ liệu chúng tôi thu thập

Tùy vào tính năng bạn sử dụng, eCashback có thể thu thập và xử lý các nhóm dữ liệu sau:

• Thông tin tài khoản và liên hệ: Họ tên, địa chỉ email, ảnh đại diện, mã định danh đăng nhập do Google hoặc Apple cung cấp, trạng thái xác thực email và số điện thoại nếu bạn chủ động cung cấp trong biểu mẫu liên hệ.
• Dữ liệu đơn hàng và mua sắm: Nền tảng mua sắm, liên kết sản phẩm bạn dán hoặc lưu, tên và hình ảnh sản phẩm, mã đơn hàng, mã sản phẩm hoặc cửa hàng, giá trị đơn hàng, thời gian mua, trạng thái đối soát, hoa hồng và số tiền hoàn dự kiến hoặc đã được ghi nhận.
• Dữ liệu thanh toán và tài chính: Tên ngân hàng, mã ngân hàng, số tài khoản, tên chủ tài khoản, số tiền và trạng thái yêu cầu rút tiền. Ảnh mã QR ngân hàng chỉ được xử lý khi bạn chủ động chọn ảnh để nhập thông tin.
• Dữ liệu giới thiệu và phần thưởng: Mã giới thiệu, người giới thiệu, thời điểm giới thiệu, lượt giới thiệu hợp lệ, số dư ví và các bút toán hoàn tiền hoặc thưởng liên quan.
• Nội dung do người dùng cung cấp: Chủ đề và nội dung liên hệ, yêu cầu hỗ trợ, báo cáo đơn hàng bị thiếu, mã đơn hàng, liên kết sản phẩm, nội dung trao đổi và hình ảnh hoặc tệp đính kèm bạn chủ động tải lên.
• Thông tin thiết bị và thông báo: Token APNs hoặc thông tin đăng ký web push, mã định danh nhà cung cấp của thiết bị (IDFV), phiên bản ứng dụng, mã bundle, môi trường ứng dụng, trạng thái đọc và thao tác mở thông báo.
• Dữ liệu sử dụng, phân tích và bảo mật: Màn hình đã xem, tab hoặc tính năng được sử dụng, sự kiện đăng nhập/đăng ký, tạo và lưu liên kết, yêu cầu rút tiền, thao tác với thông báo, địa chỉ IP, loại trình duyệt hoặc thiết bị, thời gian truy cập, nhật ký lỗi và dữ liệu kỹ thuật cần thiết để vận hành, đo lường và phòng chống gian lận.

3Dữ liệu chúng tôi không thu thập

• Mật khẩu, mã OTP hoặc cookie tài khoản người mua trên Shopee và các nền tảng mua sắm khác.
• Số thẻ thanh toán, mã CVV hoặc mật khẩu ngân hàng của bạn.
• Vị trí chính xác, danh bạ, lịch sử cuộc gọi hoặc toàn bộ thư viện ảnh.
• Mã quảng cáo IDFA để theo dõi người dùng giữa ứng dụng hoặc website của các công ty khác.

eCashback không bán dữ liệu cá nhân và không sử dụng dữ liệu của bạn cho quảng cáo nhắm mục tiêu của bên thứ ba. Ứng dụng chỉ truy cập những ảnh bạn chủ động chọn cho tính năng QR ngân hàng hoặc đính kèm yêu cầu hỗ trợ.

4Mục đích sử dụng dữ liệu

• Cung cấp dịch vụ: Xác thực tài khoản, tạo liên kết hoàn tiền, ghi nhận đơn hàng, quản lý số dư và phần thưởng giới thiệu.
• Xử lý rút tiền: Xác minh yêu cầu và chuyển khoản tiền hoàn về tài khoản do bạn cung cấp.
• Hỗ trợ khách hàng: Phản hồi liên hệ, giải quyết khiếu nại và kiểm tra đơn hàng bị thiếu hoặc sai lệch.
• Thông báo: Gửi cập nhật về đơn hàng, số dư, yêu cầu rút tiền, bảo mật và các nội dung bạn đã đồng ý nhận.
• Phân tích và cải tiến: Đo lường cách các tính năng được sử dụng, chẩn đoán lỗi và cải thiện hiệu năng, giao diện.
• An toàn hệ thống: Phát hiện hành vi bất thường, ngăn chặn gian lận, bảo vệ tài khoản và đáp ứng nghĩa vụ pháp lý.

5Dịch vụ và bên thứ ba

Chúng tôi chỉ chia sẻ dữ liệu cần thiết để cung cấp dịch vụ, xử lý giao dịch, bảo mật hệ thống hoặc tuân thủ pháp luật. Các bên có thể tiếp nhận dữ liệu gồm:

• Google và Apple: Xử lý đăng nhập tương ứng khi bạn chọn đăng nhập bằng Google hoặc Apple.
• Google Firebase Analytics: Thu thập sự kiện sử dụng và thông tin kỹ thuật của ứng dụng để đo lường, phân tích và cải thiện sản phẩm.
• Apple Push Notification Service: Xử lý token thiết bị và chuyển thông báo tới ứng dụng iOS.
• Nền tảng mua sắm và mạng tiếp thị liên kết: Đối chiếu lượt nhấp, liên kết, đơn hàng và hoa hồng để xác định tiền hoàn.
• Ngân hàng hoặc nhà cung cấp thanh toán: Xử lý yêu cầu chuyển tiền theo thông tin bạn cung cấp.
• Nhà cung cấp hạ tầng, lưu trữ và email: Vận hành máy chủ, cơ sở dữ liệu, lưu tệp và gửi thông báo dịch vụ.

Chúng tôi cũng có thể cung cấp thông tin khi nhận được yêu cầu hợp pháp từ cơ quan có thẩm quyền hoặc khi cần thiết để bảo vệ quyền và lợi ích hợp pháp của eCashback và người dùng.

6Cookie và công nghệ tương tự

Website sử dụng cookie và bộ nhớ cục bộ để duy trì phiên đăng nhập, ghi nhớ tùy chọn, bảo vệ tài khoản và phân tích hoạt động sử dụng. Bạn có thể từ chối cookie trong trình duyệt, nhưng một số tính năng đăng nhập hoặc bảo mật có thể không hoạt động đầy đủ.

eCashback không thu thập cookie tài khoản người mua từ các nền tảng mua sắm.

7Lưu trữ và bảo vệ dữ liệu

Dữ liệu tài khoản được lưu trong thời gian tài khoản còn hoạt động. Dữ liệu đơn hàng, ví, rút tiền, hỗ trợ và nhật ký bảo mật có thể được lưu lâu hơn khi cần thiết cho đối soát, giải quyết tranh chấp, phòng chống gian lận hoặc thực hiện nghĩa vụ pháp lý. Khi không còn cần thiết, dữ liệu sẽ được xóa hoặc ẩn danh phù hợp.

• Dữ liệu được truyền qua kết nối HTTPS và thông tin nhạy cảm được bảo vệ khi lưu trữ.
• Quyền truy cập dữ liệu cá nhân được giới hạn theo vai trò và nhu cầu công việc.
• Chúng tôi áp dụng biện pháp giám sát, sao lưu và kiểm soát truy cập để giảm nguy cơ truy cập trái phép.

8Quyền của bạn đối với dữ liệu

• Xem và cập nhật thông tin hồ sơ hoặc tài khoản ngân hàng đã lưu.
• Quản lý lựa chọn nhận email, thông báo trong ứng dụng và thông báo đẩy.
• Yêu cầu bản sao, chỉnh sửa hoặc giải thích về dữ liệu cá nhân đang được xử lý.
• Yêu cầu xóa tài khoản và dữ liệu liên quan, trừ dữ liệu chúng tôi cần tiếp tục lưu theo nghĩa vụ pháp lý hoặc để giải quyết giao dịch, tranh chấp và gian lận.

Bạn có thể sử dụng chức năng xóa tài khoản trong ứng dụng hoặc gửi yêu cầu qua thông tin liên hệ bên dưới.

9Thay đổi chính sách và liên hệ

Chính sách này có thể được cập nhật để phản ánh thay đổi của sản phẩm, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng, chúng tôi sẽ cập nhật ngày ở đầu trang và thông báo phù hợp trên website hoặc ứng dụng.

Mọi câu hỏi, yêu cầu về quyền riêng tư hoặc thông báo liên quan đến người dùng chưa đủ 18 tuổi, vui lòng liên hệ qua email: [email protected].