Chính sách bảo mật

Chính sách này mô tả cách Hộ kinh doanh Sóc Xu (đơn vị vận hành Sóc Xu) thu thập và xử lý dữ liệu cá nhân của bạn, tuân theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân. Khi đăng ký và sử dụng Sóc Xu, bạn đồng ý cho chúng tôi xử lý dữ liệu theo phạm vi dưới đây.

1. Chúng tôi lưu gì

• Tài khoản: email, tên hiển thị, mật khẩu đã băm (không lưu mật khẩu gốc).
• Nhận tiền: tên ngân hàng, số tài khoản, tên chủ tài khoản — chỉ dùng để chuyển tiền hoàn cho bạn.
• Đơn hàng: dữ liệu hoa hồng từ báo cáo affiliate của sàn (Shopee, TikTok Shop) — mã đơn, giá trị, hoa hồng — gắn với link của bạn.
• Chống gian lận: địa chỉ IP khi đăng ký và khi bấm link, cùng mã định danh thiết bị (chuỗi ngẫu nhiên do chính thiết bị của bạn tự sinh, không phải số IMEI/serial), được lưu ở dạng băm một chiều có muối — không lưu giá trị gốc, không dùng để theo dõi bạn trên trang khác, chỉ để phát hiện đa tài khoản gian lận.
• Thông báo đẩy: token thiết bị/trình duyệt nếu bạn bật thông báo (tắt được bất cứ lúc nào ở trang Tài khoản).

2. Dùng để làm gì

Chỉ để vận hành dịch vụ: ghi nhận hoa hồng đúng người, chuyển tiền, gửi mã OTP và thông báo, phát hiện đa tài khoản/gian lận thưởng. Không bán, không chia sẻ dữ liệu của bạn cho bên thứ ba ngoài các nhà cung cấp hạ tầng để chạy dịch vụ (máy chủ, cơ sở dữ liệu, dịch vụ gửi email OTP).

3. Chia sẻ với bên thứ ba

Để chạy dịch vụ, dữ liệu được xử lý bởi các nhà cung cấp hạ tầng (lưu trữ máy chủ & cơ sở dữ liệu, dịch vụ gửi email OTP, dịch vụ gửi thông báo đẩy). Họ chỉ xử lý dữ liệu theo yêu cầu của chúng tôi. Ngoài ra, chúng tôi có thể cung cấp thông tin khi cơ quan nhà nước có thẩm quyền yêu cầu hợp pháp.

4. Cookie & phiên đăng nhập

Sóc Xu không dùng cookie quảng cáo. Phiên đăng nhập lưu bằng token trong trình duyệt/ứng dụng của bạn; đăng xuất sẽ xóa token đó.

5. Lưu trong bao lâu

Dữ liệu tài khoản được lưu trong suốt thời gian bạn dùng dịch vụ. Lịch sử hoa hồng/chi trả được giữ để phục vụ đối soát và nghĩa vụ kế toán theo quy định. Khi bạn xóa tài khoản, thông tin định danh được ẩn danh vĩnh viễn (xem mục 7).

6. Quyền của bạn

Theo Nghị định 13/2023/NĐ-CP, bạn có quyền:

• được biết và truy cập dữ liệu cá nhân mà chúng tôi đang giữ về bạn;
• yêu cầu chỉnh sửa dữ liệu chưa chính xác (email, thông tin ngân hàng… sửa ngay trong trang Tài khoản);
• rút lại đồng ý và yêu cầu xóa dữ liệu (tự xóa tài khoản trong trang Tài khoản — xem mục 7);
• khiếu nại về việc xử lý dữ liệu qua kênh hỗ trợ ở cuối trang.

7. Xóa tài khoản

Bạn tự xóa tài khoản trong trang Tài khoản (yêu cầu nhập mật khẩu và mã OTP để xác minh). Khi xóa: email và thông tin ngân hàng bị ẩn danh vĩnh viễn; lịch sử hoa hồng/chi trả được giữ lại (đã ẩn danh) để phục vụ đối soát số liệu và nghĩa vụ kế toán. Hành động không thể hoàn tác.

8. Liên hệ

Mọi câu hỏi hoặc yêu cầu về dữ liệu cá nhân: gửi email socxuhoantien@gmail.com. Chúng tôi trả lời trong vòng vài ngày làm việc.