CHÍNH SÁCH BẢO MẬT & XỬ LÝ DỮ LIỆU CÁ NHÂN

Cập nhật lần cuối: 29/09/2026

1. Phạm vi

Chính sách này giải thích cách HOANTIENMS thu thập, sử dụng, lưu trữ, bảo vệ và xử lý dữ liệu cá nhân của người dùng.

2. Dữ liệu có thể được thu thập

Tùy chức năng người dùng sử dụng, HOANTIENMS có thể xử lý:

• Họ và tên;

• Số điện thoại;

• Email;

• Thông tin tài khoản;

• Thông tin đăng nhập;

• Thông tin ngân hàng phục vụ rút Cashback;

• Lịch sử giao dịch;

• Lịch sử Cashback;

• Lịch sử Referral;

• Địa chỉ IP;

• Thông tin thiết bị;

• Dữ liệu truy cập;

• Cookie và dữ liệu tracking;

• Thông tin do người dùng cung cấp khi liên hệ hỗ trợ.

HOANTIENMS chỉ thu thập dữ liệu phù hợp với mục đích hoạt động và chức năng người dùng sử dụng.

3. Mục đích xử lý

Dữ liệu có thể được sử dụng để:

• Tạo và quản lý tài khoản;

• Xác thực người dùng;

• Ghi nhận Affiliate;

• Tính Cashback;

• Xử lý yêu cầu rút tiền;

• Phòng chống gian lận;

• Hỗ trợ khách hàng;

• Giải quyết khiếu nại;

• Cải thiện website;

• Gửi thông báo dịch vụ;

• Thực hiện nghĩa vụ pháp lý;

• Bảo vệ quyền và lợi ích hợp pháp của HOANTIENMS.

4. Dữ liệu Affiliate

HOANTIENMS có thể xử lý dữ liệu kỹ thuật như:

• Cookie;

• IP;

• Device ID hoặc thông tin tương tự;

• Referrer;

• Thời gian truy cập;

• Link đã nhấp;

• Mã tracking.

Mục đích là xác định nguồn giới thiệu và đối soát giao dịch Affiliate.

5. Chia sẻ dữ liệu

HOANTIENMS có thể chia sẻ dữ liệu trong phạm vi cần thiết với:

• Đối tác Affiliate;

• Đối tác công nghệ;

• Đơn vị thanh toán;

• Nhà cung cấp hạ tầng;

• Đơn vị hỗ trợ vận hành;

• Cơ quan nhà nước có thẩm quyền khi pháp luật yêu cầu.

HOANTIENMS không bán dữ liệu cá nhân của người dùng cho bên thứ ba nhằm mục đích trái với chính sách này.

6. Bảo mật

HOANTIENMS áp dụng các biện pháp kỹ thuật và quản trị hợp lý nhằm bảo vệ dữ liệu khỏi:

• Truy cập trái phép;

• Mất mát;

• Thay đổi trái phép;

• Tiết lộ trái phép;

• Phá hủy hoặc sử dụng sai mục đích.

Tuy nhiên, không có hệ thống Internet nào có thể đảm bảo an toàn tuyệt đối.

7. Tài khoản và mật khẩu

Người dùng chịu trách nhiệm bảo mật thông tin đăng nhập.

HOANTIENMS không yêu cầu người dùng cung cấp mật khẩu cho nhân viên thông qua email, tin nhắn hoặc mạng xã hội.

8. Thời gian lưu trữ

Dữ liệu được lưu trữ trong thời gian cần thiết cho mục đích xử lý, vận hành, đối soát, giải quyết tranh chấp và thực hiện nghĩa vụ pháp lý.

Khi không còn cần thiết, dữ liệu sẽ được xử lý theo quy định pháp luật và chính sách nội bộ.

9. Quyền của người dùng

Tùy theo quy định pháp luật áp dụng, người dùng có thể yêu cầu:

• Biết về hoạt động xử lý dữ liệu;

• Truy cập dữ liệu;

• Chỉnh sửa dữ liệu;

• Rút lại sự đồng ý trong trường hợp áp dụng;

• Xóa dữ liệu trong trường hợp pháp luật cho phép;

• Hạn chế hoặc phản đối một số hoạt động xử lý;

• Thực hiện các quyền khác theo pháp luật.

10. Yêu cầu xử lý dữ liệu

Người dùng có thể gửi yêu cầu tới:

Email: [Email bảo vệ dữ liệu]

Nội dung cần có:

• Họ tên;

• Email/số điện thoại tài khoản;

• Nội dung yêu cầu;

• Thông tin cần thiết để xác minh danh tính.

HOANTIENMS có thể yêu cầu thông tin bổ sung để tránh xử lý yêu cầu giả mạo.

11. Sự cố dữ liệu

Khi phát hiện sự cố bảo mật dữ liệu, HOANTIENMS thực hiện các biện pháp xử lý, khắc phục và thông báo cho cơ quan/người dùng khi pháp luật yêu cầu.

12. Cập nhật chính sách

Chính sách có thể được cập nhật để phù hợp với pháp luật, công nghệ và hoạt động kinh doanh.

Phiên bản mới sẽ được công bố trên website.