Chính sách bảo mật

Chính sách này áp dụng cho ứng dụng Đơn Hời trên iOS. Chúng tôi viết ngắn gọn và đúng với những gì ứng dụng thực sự làm.

Cập nhật lần cuối: 05/10/2026

1. Bên kiểm soát dữ liệu

Dịch vụ Đơn Hời (cá nhân vận hành) là bên quyết định mục đích và cách xử lý dữ liệu cá nhân của bạn. Mọi câu hỏi về dữ liệu cá nhân, gửi email tới [email protected].

2. Dữ liệu chúng tôi thu thập

• Tài khoản: tên và địa chỉ email bạn nhập khi đăng ký. Mật khẩu chỉ lưu dưới dạng băm (bcrypt) trên máy chủ — chúng tôi không đọc được mật khẩu gốc.
• Đơn hàng hoàn tiền: mã đơn, thời gian đặt, giá trị đơn, hoa hồng, trạng thái đối soát, do sàn và đối tác tiếp thị liên kết gửi về.
• Link sản phẩm: đường dẫn bạn dán hoặc chia sẻ vào ứng dụng, mã theo dõi được sinh ra và thời điểm tạo.
• Kỹ thuật: loại thiết bị/trình duyệt khi bạn mở link, và địa chỉ IP ở dạng băm có khóa bí mật. Chúng tôi không lưu địa chỉ IP nguyên bản.

Chúng tôi không thu thập vị trí, danh bạ, ảnh, micro, camera hay định danh quảng cáo. Ứng dụng không có màn hình nhập số tài khoản ngân hàng, số thẻ hay thông tin thanh toán.

3. Mục đích và căn cứ xử lý

• Tạo và quản lý tài khoản, đăng nhập — để thực hiện dịch vụ bạn yêu cầu.
• Tạo link, ghi nhận đơn hàng và tính tiền hoàn — để thực hiện dịch vụ bạn yêu cầu.
• Chống gian lận và giới hạn lạm dụng (ví dụ đăng nhập sai nhiều lần) — lợi ích chính đáng của chúng tôi trong việc bảo vệ dịch vụ.
• Gửi email giao dịch như đặt lại mật khẩu — để thực hiện dịch vụ bạn yêu cầu.
• Lưu sổ sách đơn hàng và tiền hoàn — nghĩa vụ kế toán, thuế.

4. Chia sẻ với bên khác

• Khi bạn mở link mua sắm, thiết bị của bạn truy cập sàn thương mại điện tử kèm một mã theo dõi ngẫu nhiên. Sàn và đối tác tiếp thị liên kết chỉ nhận mã này, không nhận tên hay email của bạn.
• Chúng tôi dùng nhà cung cấp hạ tầng để vận hành máy chủ, cơ sở dữ liệu và email giao dịch. Họ xử lý dữ liệu thay mặt chúng tôi và không được dùng cho mục đích riêng.
• Chúng tôi chỉ cung cấp dữ liệu cho cơ quan nhà nước khi có yêu cầu hợp pháp.

Chúng tôi không bán dữ liệu cá nhân, không hiển thị quảng cáo của bên thứ ba và không theo dõi bạn trên ứng dụng hay website của công ty khác.

5. Clipboard

Ở màn hình Trang chủ và Tạo link có nút “Dán”. Nội dung clipboard chỉ được đọc khi bạn chủ động bấm nút đó, để điền link sản phẩm vào ô nhập. Ứng dụng không bao giờ tự đọc clipboard khi khởi động, khi mở màn hình hay khi chạy nền.

6. Lưu trữ và bảo mật

Dữ liệu được truyền qua kết nối mã hóa (TLS). Mã đăng nhập trên điện thoại được lưu trong Keychain của iOS (Keystore trên Android), không nằm trong bộ nhớ thường của ứng dụng; đăng xuất hoặc xóa tài khoản sẽ xóa chúng khỏi máy.

7. Thời gian lưu và xóa tài khoản

Bạn xóa được tài khoản ngay trong ứng dụng: Cá nhân → Xóa tài khoản, rồi gõ cụm từ xác nhận. Nếu đã gỡ ứng dụng, hãy gửi email yêu cầu xóa từ địa chỉ email đăng ký tới [email protected].

• Bị xóa: tên, địa chỉ email, số điện thoại và mật khẩu; cùng thông tin tài khoản nhận tiền nếu có.
• Được giữ lại: hồ sơ đơn hàng và sổ cái tiền hoàn, theo nghĩa vụ kế toán và thuế. Những bản ghi này không còn gắn với danh tính của bạn sau khi xóa.
• Nhật ký đăng nhập sai tự động xóa sau 24 giờ.
• Thao tác này không hoàn tác được. Email của bạn được giải phóng nên bạn đăng ký lại được như tài khoản mới.

8. Quyền của bạn

• Xem thông tin tài khoản và đổi mật khẩu trong ứng dụng.
• Yêu cầu bản sao dữ liệu cá nhân chúng tôi đang lưu.
• Yêu cầu sửa dữ liệu chưa chính xác.
• Xóa tài khoản bất cứ lúc nào.

9. Độ tuổi

Dịch vụ dành cho người từ 18 tuổi trở lên. Chúng tôi không cố ý thu thập dữ liệu của người dưới 18 tuổi; nếu phát hiện, chúng tôi sẽ xóa tài khoản đó.

10. Thay đổi chính sách

Khi chính sách thay đổi, chúng tôi cập nhật ngày ở đầu trang. Thay đổi quan trọng sẽ được thông báo trong ứng dụng.

11. Liên hệ

Email: [email protected]. Chúng tôi trả lời trong vòng 1–2 ngày làm việc.