Chính sách bảo mật

1. Dữ liệu chúng tôi thu thập

1.1. Bạn cung cấp

• Tên hiển thị, email, mật khẩu (lưu dạng mã hoá một chiều, chúng tôi không xem được mật khẩu gốc).
• Số điện thoại (không bắt buộc, chỉ khi bạn tự nhập để hoàn thiện hồ sơ trên website).
• Ảnh đại diện (nếu bạn tải lên).
• Thông tin nhận tiền: tên ngân hàng/ví điện tử, số tài khoản, tên chủ tài khoản.
• Mã giới thiệu, mã quà tặng (giftcode) bạn nhập.
• Nội dung tin nhắn và ảnh bạn gửi trong mục Chat hỗ trợ; lý do bạn ghi khi xoá tài khoản trên website (nếu có).
• Link sản phẩm bạn dán để tạo link hoàn tiền.

1.2. Thu thập tự động khi bạn sử dụng

• Địa chỉ IP, loại trình duyệt/thiết bị, tên thiết bị, thời gian đăng nhập (để quản lý phiên đăng nhập và chống gian lận).
• Mã thiết bị nhận thông báo đẩy (nếu bạn cho phép thông báo).
• Thông tin kỹ thuật về tính toàn vẹn của ứng dụng (ứng dụng có bị chỉnh sửa, thiết bị đã root hoặc là máy giả lập), chỉ dùng để phòng chống gian lận.
• Lịch sử sử dụng dịch vụ: link đã tạo và lượt bấm sang sàn, điểm danh, nhiệm vụ, xếp hạng, lịch sử số dư, yêu cầu rút tiền, từ khoá bạn tìm trong danh sách đơn hàng.
• Trên website: cookie cần thiết để duy trì đăng nhập, ghi nhận nguồn truy cập (UTM) và xác minh chống robot (Cloudflare Turnstile).

1.3. Từ đối tác

• Thông tin đơn hàng phát sinh từ link hoàn tiền của bạn (mã đơn, sản phẩm, giá trị, trạng thái, hoa hồng), được A Hoàn lấy từ: báo cáo của chương trình Shopee Affiliate, nền tảng trung gian RioHub (riohub.vn) đối với TikTok Shop, và đồng bộ tự động từ tài khoản tiếp thị liên kết của A Hoàn. Chúng tôi không nhận địa chỉ giao hàng hay thông tin thanh toán của bạn trên sàn.
• Thông tin sản phẩm (tên, ảnh, giá, mức hoa hồng) khi bạn dán link, lấy từ dịch vụ tra cứu của Lazada (api.lazada.vn), RioHub (riohub.vn) và apishopee.cmsnt.co. Chỉ link sản phẩm được gửi đi, không kèm thông tin cá nhân của bạn.
• Dịch vụ đăng nhập bên thứ ba (khi bạn chọn đăng nhập bằng Google hoặc Apple): tên, email và ảnh đại diện (nếu có) của tài khoản đó.

2. Mục đích sử dụng

• Tạo và quản lý tài khoản, đăng nhập, bảo mật tài khoản.
• Tạo link hoàn tiền, ghi nhận đơn hàng, tính và cộng tiền hoàn vào ví.
• Xử lý yêu cầu rút tiền về đúng tài khoản bạn cung cấp.
• Vận hành điểm danh, nhiệm vụ, giftcode, giới thiệu bạn bè và bảng xếp hạng. Tên hiển thị, ảnh đại diện và các chỉ số của bảng xếp hạng đang được bật (ví dụ số đơn, tiền hoàn, số ngày điểm danh) có thể được hiển thị cho các thành viên khác.
• Gửi thông báo trong ứng dụng, thông báo đẩy và email về đăng ký tài khoản, đơn hàng được ghi nhận/duyệt/từ chối, yêu cầu rút tiền và bảo mật.
• Thỉnh thoảng gửi email giới thiệu tính năng mới hoặc chương trình khuyến mãi lớn. Bạn có thể yêu cầu ngừng nhận loại email này bất cứ lúc nào (xem mục 10).
• Hỗ trợ khách hàng, giải quyết khiếu nại.
• Phát hiện và ngăn chặn gian lận (tạo nhiều tài khoản, dùng VPN/proxy khi đăng ký hoặc đăng nhập, đơn ảo).
• Tuân thủ nghĩa vụ pháp lý và đối soát tài chính.

3. Chia sẻ dữ liệu

Chúng tôi chỉ chia sẻ phần dữ liệu cần thiết với các bên cung cấp dịch vụ sau:

• Sàn thương mại điện tử và đối tác tiếp thị liên kết (Shopee, ShopeeFood, TikTok Shop, Lazada, RioHub): mã theo dõi gắn trong link hoàn tiền để đối soát đơn hàng (không gửi email hay số điện thoại của bạn).
• Google Firebase: gửi thông báo đẩy đến thiết bị của bạn.
• Dịch vụ tra cứu sản phẩm (Lazada api.lazada.vn, RioHub, apishopee.cmsnt.co): link sản phẩm bạn dán, để lấy tên, ảnh, giá và mức hoàn tiền (không gửi email hay số điện thoại của bạn).
• Google, Apple: xác thực khi bạn chọn đăng nhập bằng tài khoản Google hoặc Apple.
• Telegram: tin nhắn và ảnh trong Chat hỗ trợ được chuyển tới kênh hỗ trợ nội bộ để nhân viên trả lời bạn.
• ProxyCheck.io: địa chỉ IP khi đăng ký và đăng nhập, để phát hiện VPN/proxy và tài khoản ảo.
• Cloudflare: xác minh chống robot (Turnstile) trên website khi đăng ký và quên mật khẩu.
• Dịch vụ gửi email và máy chủ lưu trữ của chúng tôi.
• Cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp, hoặc khi cần bảo vệ quyền lợi hợp pháp của người dùng và của A Hoàn.

Chúng tôi không bán, không cho thuê dữ liệu cá nhân và không dùng dữ liệu của bạn để quảng cáo cá nhân hoá.

4. Bảo mật dữ liệu

• Toàn bộ kết nối giữa ứng dụng/website và máy chủ dùng HTTPS (mã hoá đường truyền).
• Mật khẩu và mã OTP được mã hoá một chiều; mã đăng nhập của ứng dụng chỉ lưu dạng mã hoá trên máy chủ và lưu trong vùng bảo mật của điện thoại.
• Ảnh bạn tải lên được xử lý lại trước khi lưu để loại bỏ dữ liệu ẩn; ảnh chat chỉ xem được qua đường dẫn có thời hạn.
• Giới hạn số lần thao tác để chống dò mật khẩu, spam và tấn công.
• Chỉ quản trị viên được phân quyền mới truy cập dữ liệu để xử lý công việc.

Không có hệ thống nào an toàn tuyệt đối. Nếu xảy ra sự cố ảnh hưởng tới dữ liệu của bạn, chúng tôi sẽ thông báo và xử lý theo quy định pháp luật.

5. Quyền truy cập trên thiết bị (ứng dụng)

• Thông báo: để báo đơn hàng, tiền hoàn, rút tiền. Bạn có thể từ chối hoặc tắt bất cứ lúc nào.
• Ảnh: chỉ khi bạn chủ động chọn ảnh đại diện hoặc gửi ảnh trong chat.
• Bộ nhớ tạm (clipboard): chỉ đọc khi bạn bấm nút "Dán" link sản phẩm.

Ứng dụng không truy cập danh bạ, vị trí, micro hay tin nhắn SMS của bạn.

6. Thời gian lưu trữ

• Dữ liệu tài khoản: trong suốt thời gian tài khoản còn hoạt động.
• Tin nhắn và ảnh Chat hỗ trợ: tin cũ hơn 30 ngày được hệ thống dọn dẹp định kỳ trong quá trình hoạt động của mục chat, nên có thể còn lưu lâu hơn 30 ngày một thời gian ngắn. Bạn có thể yêu cầu xoá sớm qua mục Liên hệ.
• Khi bạn xoá tài khoản: thông tin tài khoản, thông báo, tài khoản nhận tiền và sản phẩm đã lưu, phiên đăng nhập và dữ liệu chat bị xoá. Một số dữ liệu có thể được giữ lại trong thời gian cần thiết để đối soát với sàn, giải quyết khiếu nại hoặc khi pháp luật yêu cầu: bản ghi việc xoá tài khoản (email và số dư lúc xoá), bản ghi giao dịch (đơn hàng, hoàn tiền, hoa hồng giới thiệu, lịch sử số dư, rút tiền, đổi quà); dữ liệu trong bản sao lưu hệ thống được xoá dần theo chu kỳ sao lưu; bản sao tin nhắn đã gửi tới kênh hỗ trợ Telegram trước khi xoá.

7. Quyền của bạn

• Xem và sửa thông tin cá nhân trong mục Cá nhân → Thông tin cá nhân (app) hoặc trang Hồ sơ (website).
• Thêm, sửa, xoá tài khoản nhận tiền đã lưu.
• Tắt thông báo đẩy trong cài đặt của điện thoại.
• Đăng xuất khỏi các thiết bị khác.
• Xoá tài khoản và dữ liệu ngay trong ứng dụng (Cá nhân → Cài đặt → Xoá tài khoản) hoặc trên website: xem Hướng dẫn xoá tài khoản.
• Yêu cầu cung cấp bản sao dữ liệu, ngừng nhận email khuyến mãi, rút lại sự đồng ý hoặc khiếu nại: liên hệ theo mục 10.

8. Độ tuổi sử dụng

Dịch vụ dành cho người từ 18 tuổi trở lên. Chúng tôi không cố ý thu thập dữ liệu của người dưới 18 tuổi; nếu phát hiện, vui lòng liên hệ để chúng tôi xoá tài khoản.

9. Thay đổi chính sách

Chính sách có thể được cập nhật khi dịch vụ hoặc quy định pháp luật thay đổi. Ngày cập nhật ở đầu trang sẽ được thay đổi; với thay đổi quan trọng, chúng tôi sẽ thông báo trong ứng dụng hoặc qua email.

10. Liên hệ

• Email: support@ahoan.com
• Zalo: 0904267226
• Telegram: t.me/netluon
• Facebook: fb.com/ahoantien

Chúng tôi phản hồi yêu cầu về dữ liệu cá nhân trong vòng 30 ngày. Chính sách này được áp dụng theo pháp luật Việt Nam về bảo vệ dữ liệu cá nhân.