Chính Sách Bảo Mật

1. Giới thiệu

Chính sách Bảo mật này mô tả cách NEXATECH MINH PHAT COMPANY LIMITED(sau đây gọi là "chúng tôi", "Shopping Tiết Kiệm") thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi sử dụng:

• Website https://shoppingtietkiem.com
• Ứng dụng di động Shopping Tiết Kiệm trên Android và iOS
• Các dịch vụ liên quan (sau đây gọi chung là "Dịch vụ")

Bằng việc sử dụng Dịch vụ, bạn đồng ý với các điều khoản trong Chính sách này. Nếu không đồng ý, vui lòng không sử dụng Dịch vụ.

2. Thông tin chúng tôi thu thập

2.1. Thông tin bạn cung cấp trực tiếp

• Thông tin tài khoản: email, tên đăng nhập, mật khẩu (đã được mã hóa), họ tên
• Thông tin liên hệ: số điện thoại (tùy chọn, dùng cho xác thực OTP qua Zalo/SMS)
• Thông tin tài chính: tên ngân hàng, số tài khoản ngân hàng, tên chủ tài khoản (chỉ dùng để chuyển tiền hoàn về cho bạn)
• Mã giới thiệu / mã khuyến mãi nếu bạn nhập

2.2. Thông tin tự động thu thập

• Dữ liệu sử dụng: lịch sử đơn hàng, link affiliate đã tạo, giao dịch ví, yêu cầu rút tiền
• Thông tin thiết bị: loại thiết bị, hệ điều hành (Android/iOS), phiên bản app, push notification token
• Thông tin kỹ thuật: địa chỉ IP, thời gian truy cập, log lỗi
• Cookie và localStorage (chỉ trên website): để duy trì phiên đăng nhập, lưu preferences

2.3. Thông tin từ bên thứ ba

• Shopee Affiliate: thông tin đơn hàng đã hoàn tất, hoa hồng được trả, mã đơn hàng (để tính cashback cho bạn)

3. Mục đích sử dụng thông tin

• Cung cấp dịch vụ hoàn tiền cashback từ đơn hàng Shopee
• Tạo và quản lý tài khoản, ví điện tử
• Xử lý yêu cầu rút tiền về tài khoản ngân hàng của bạn
• Tính toán và khấu trừ thuế thu nhập cá nhân theo quy định pháp luật Việt Nam (Thông tư 111/2013/TT-BTC)
• Gửi thông báo (email, push, SMS, Zalo) liên quan đến đơn hàng, giao dịch, OTP xác thực
• Phòng chống gian lận, lạm dụng mã khuyến mãi
• Cải thiện chất lượng dịch vụ, phân tích thống kê
• Tuân thủ nghĩa vụ pháp lý và yêu cầu từ cơ quan có thẩm quyền

4. Chia sẻ thông tin với bên thứ ba

Chúng tôi KHÔNG bán thông tin cá nhân của bạn. Chúng tôi chỉ chia sẻ với:

5. Bảo mật dữ liệu

Chúng tôi áp dụng các biện pháp bảo mật:

• Mã hóa truyền tải: tất cả dữ liệu giữa thiết bị bạn và máy chủ được mã hóa bằng HTTPS/TLS 1.2+
• Mã hóa lưu trữ: mật khẩu được hash bằng bcrypt với salt; OTP được hash trước khi lưu
• Kiểm soát truy cập: chỉ nhân viên được ủy quyền mới truy cập được dữ liệu
• Token xác thực: phiên đăng nhập được bảo vệ bằng JWT có thời hạn ngắn + refresh token rotation
• Rate limit: chống tấn công brute-force, spam OTP

Mặc dù chúng tôi cam kết bảo mật cao nhất, không có hệ thống nào tuyệt đối an toàn. Bạn có trách nhiệm bảo vệ mật khẩu và không chia sẻ tài khoản với người khác.

6. Lưu trữ dữ liệu

• Dữ liệu tài khoản: lưu trong suốt thời gian tài khoản còn hoạt động
• Lịch sử giao dịch, hóa đơn: lưu tối thiểu 5 năm theo quy định pháp luật về kế toán/thuế
• Log kỹ thuật: tự động xóa sau 90 ngày
• OTP đã sử dụng: tự động xóa sau 24 giờ
• Sau khi tài khoản bị xóa, dữ liệu cá nhân sẽ bị xóa trong vòng 30 ngày, ngoại trừ thông tin bắt buộc lưu theo pháp luật

7. Quyền của bạn

Theo Luật An ninh mạng và Nghị định 13/2023/NĐ-CP về Bảo vệ Dữ liệu Cá nhân của Việt Nam, bạn có quyền:

• Quyền truy cập: yêu cầu bản sao dữ liệu cá nhân của bạn
• Quyền chỉnh sửa: yêu cầu cập nhật thông tin sai lệch
• Quyền xóa: yêu cầu xóa tài khoản và dữ liệu liên quan
• Quyền hạn chế xử lý: yêu cầu tạm dừng xử lý dữ liệu trong một số trường hợp
• Quyền phản đối: từ chối việc xử lý dữ liệu cho mục đích marketing
• Quyền khiếu nại: gửi khiếu nại đến cơ quan bảo vệ dữ liệu

Để thực hiện các quyền trên, vui lòng email support@shoppingtietkiem.com. Chúng tôi sẽ phản hồi trong vòng 30 ngày.

8. Trẻ em

Dịch vụ KHÔNG dành cho người dưới 18 tuổi. Chúng tôi không cố ý thu thập dữ liệu của trẻ em. Nếu phát hiện tài khoản thuộc về trẻ em, chúng tôi sẽ xóa ngay lập tức. Phụ huynh có thể liên hệ support@shoppingtietkiem.com để yêu cầu xóa.

9. Cookies và localStorage (website)

Website chúng tôi sử dụng:

• Session cookie: duy trì đăng nhập
• localStorage: lưu access token, refresh token, preferences
• Chúng tôi KHÔNG dùng cookie quảng cáo (advertising cookies) hoặc tracking pixels của bên thứ ba

Bạn có thể xóa cookie/localStorage qua cài đặt trình duyệt, nhưng sẽ phải đăng nhập lại.

10. Thông báo đẩy (Push Notifications)

App có thể gửi thông báo đẩy về:

• Đơn hàng đã được duyệt / cashback đã vào ví
• Trạng thái yêu cầu rút tiền (chờ xử lý / hoàn thành / thất bại)
• Mở khoá bonus theo mốc
• Cảnh báo bảo mật (đăng nhập từ thiết bị mới, v.v.)

Bạn có thể tắt push notification trong cài đặt thiết bị hoặc trong app.

11. Liên kết đến bên thứ ba

App có chức năng tạo affiliate link đến Shopee. Khi bạn click vào, bạn sẽ rời khỏi app và đến website Shopee — chính sách bảo mật của Shopee áp dụng tại thời điểm đó. Chúng tôi không kiểm soát và không chịu trách nhiệm về cách Shopee xử lý dữ liệu của bạn.

12. Thay đổi chính sách

Chúng tôi có thể cập nhật Chính sách Bảo mật này. Phiên bản mới sẽ có ngày "Cập nhật lần cuối" ở đầu trang. Đối với thay đổi quan trọng, chúng tôi sẽ thông báo qua email hoặc push notification trước khi có hiệu lực. Việc bạn tiếp tục sử dụng Dịch vụ sau ngày hiệu lực được xem là chấp nhận chính sách mới.

13. Liên hệ chúng tôi