Chính sách bảo mật

1. Cam kết và phạm vi

CashMoney xử lý dữ liệu cá nhân theo nguyên tắc đúng mục đích, trong phạm vi cần thiết, minh bạch, an toàn và có thời hạn phù hợp. Chính sách này áp dụng khi bạn truy cập, tạo tài khoản hoặc sử dụng bất kỳ tính năng nào của CashMoney.

CashMoney đóng vai trò bên kiểm soát dữ liệu đối với hoạt động do mình quyết định. Trong một số luồng đối soát, thanh toán hoặc hạ tầng, CashMoney và đối tác có thể có vai trò riêng theo pháp luật và thỏa thuận tương ứng.

2. Dữ liệu chúng tôi xử lý

• Thông tin tài khoản: họ tên, email, trạng thái xác minh, thông tin đăng nhập đã được bảo vệ và mã định danh từ nhà cung cấp đăng nhập như Google.
• Thông tin tài chính: ngân hàng, tên chủ tài khoản, số tài khoản được mã hóa, lịch sử yêu cầu rút tiền và trạng thái xử lý.
• Dữ liệu mua sắm và hoàn tiền: liên kết gốc, liên kết tiếp thị, mã theo dõi, nền tảng bán hàng, mã đơn từ đối tác, giá trị đơn, hoa hồng, tiền hoàn, trạng thái và thời điểm giao dịch.
• Dữ liệu khu vực mua bán: nội dung tin đăng, hình ảnh, giá, đơn mua/bán, phí, giao nhận và nội dung tranh chấp do bạn cung cấp.
• Dữ liệu kỹ thuật và an toàn: địa chỉ IP, trình duyệt/thiết bị, thời điểm truy cập, nhật ký bảo mật, hành động nhạy cảm và dữ liệu cookie cần thiết cho phiên đăng nhập hoặc ghi nhận tiếp thị liên kết.
• Trao đổi hỗ trợ: nội dung, tệp hoặc chứng từ bạn chủ động gửi khi yêu cầu hỗ trợ, đối soát hay khiếu nại.

3. Mục đích xử lý

• Tạo, xác thực và bảo vệ tài khoản; cung cấp đăng nhập, ví, OTP và các tính năng bạn yêu cầu.
• Tạo liên kết, ghi nhận lượt nhấp, ghép đơn, tính tiền hoàn, đối soát với đối tác và xử lý rút tiền.
• Vận hành khu vực mua bán, kiểm duyệt nội dung, tính phí, hỗ trợ giao dịch và giải quyết tranh chấp.
• Phát hiện gian lận, ngăn truy cập trái phép, khắc phục sự cố, kiểm toán và bảo vệ quyền hợp pháp của CashMoney, người dùng và đối tác.
• Tuân thủ nghĩa vụ kế toán, thuế, thương mại điện tử, bảo vệ người tiêu dùng, phòng chống vi phạm và yêu cầu hợp pháp của cơ quan nhà nước.
• Gửi thông báo vận hành. Nội dung tiếp thị chỉ được gửi khi có căn cứ hợp pháp và bạn có thể từ chối theo hướng dẫn kèm theo.

4. Căn cứ và sự đồng ý

Tùy từng hoạt động, CashMoney xử lý dữ liệu dựa trên sự đồng ý của bạn, việc thực hiện thỏa thuận cung cấp Dịch vụ, nghĩa vụ pháp luật, tình huống bảo vệ quyền và lợi ích hợp pháp hoặc căn cứ khác được pháp luật cho phép.

Khi pháp luật yêu cầu sự đồng ý, CashMoney sẽ cung cấp thông tin cần thiết trước khi xin ý kiến. Bạn có thể rút lại sự đồng ý; việc rút lại không làm mất tính hợp pháp của hoạt động đã thực hiện trước đó và có thể khiến một số tính năng không còn hoạt động.

5. Cookie và ghi nhận liên kết

CashMoney sử dụng cookie hoặc công nghệ tương tự để duy trì phiên đăng nhập, bảo mật và đo lường việc sử dụng. Khi bạn mở liên kết mua sắm, đối tác bán hàng hoặc mạng tiếp thị liên kết có thể đặt mã theo dõi theo chính sách của họ để xác định giao dịch bắt nguồn từ CashMoney.

Chặn cookie, đổi thiết bị, mở ứng dụng khác, dùng tiện ích chặn theo dõi hoặc truy cập qua một liên kết tiếp thị khác có thể làm giao dịch không được ghi nhận. Cookie không cần thiết chỉ được dùng khi có căn cứ phù hợp và quyền lựa chọn theo pháp luật.

6. Bên có thể nhận dữ liệu

CashMoney không bán dữ liệu cá nhân của bạn như một loại hàng hóa. Dữ liệu không được chia sẻ cho quảng cáo độc lập chỉ vì lợi ích thương mại của bên thứ ba nếu không có căn cứ hợp pháp.

• Nền tảng bán hàng, nhà bán hàng và mạng tiếp thị liên kết: dữ liệu định danh giao dịch cần thiết để tạo liên kết, đối soát và xử lý khiếu nại.
• Ngân hàng, đơn vị thanh toán hoặc đối soát: thông tin cần thiết để thực hiện, tra soát hoặc hoàn trả giao dịch.
• Nhà cung cấp đăng nhập, email, lưu trữ, bảo mật và hạ tầng: chỉ trong phạm vi cung cấp dịch vụ cho CashMoney và theo nghĩa vụ bảo vệ dữ liệu.
• Cố vấn chuyên môn, kiểm toán viên hoặc bên nhận chuyển giao hợp pháp khi tái cấu trúc hoạt động, với biện pháp bảo mật phù hợp.
• Cơ quan nhà nước hoặc bên có thẩm quyền khi có yêu cầu hợp pháp hoặc cần bảo vệ tính mạng, an toàn, quyền và lợi ích hợp pháp.

7. Xử lý và chuyển dữ liệu ra nước ngoài

Một số nhà cung cấp hoặc đối tác quốc tế có thể xử lý dữ liệu ngoài Việt Nam, ví dụ dịch vụ đăng nhập hoặc mạng tiếp thị liên kết. Khi phát sinh, CashMoney thực hiện đánh giá, hồ sơ, hợp đồng và biện pháp bảo vệ theo quy định về chuyển dữ liệu cá nhân xuyên biên giới.

8. Thời gian lưu trữ

Dữ liệu được lưu trong thời gian cần thiết để cung cấp Dịch vụ, đối soát giao dịch, giải quyết tranh chấp, phòng chống gian lận và đáp ứng nghĩa vụ pháp luật. Thời hạn có thể khác nhau theo loại dữ liệu và trạng thái tài khoản.

Khi hết mục đích và thời hạn bắt buộc, dữ liệu sẽ được xóa, ẩn danh hoặc hạn chế truy cập theo quy trình an toàn. Một số bút toán, chứng từ và nhật ký kiểm toán phải tiếp tục được lưu theo quy định pháp luật hoặc để bảo vệ quyền hợp pháp.

9. Cách chúng tôi bảo vệ dữ liệu

Không hệ thống nào an toàn tuyệt đối. Nếu phát hiện truy cập bất thường, bạn nên đổi mật khẩu, bảo vệ email và thông báo cho CashMoney qua kênh hỗ trợ chính thức.

• Mật khẩu được băm; mã phiên và OTP không được lưu dưới dạng có thể đọc trực tiếp.
• Số tài khoản ngân hàng được mã hóa khi lưu; dữ liệu trả về giao diện được che bớt khi phù hợp.
• Thao tác tài chính quan trọng được xác thực OTP, giới hạn tần suất và ghi nhật ký kiểm toán.
• Quyền truy cập được giới hạn theo vai trò; kết nối công khai dùng mã hóa đường truyền và các lớp bảo vệ trình duyệt phù hợp.

10. Quyền của bạn

Để bảo vệ bạn, CashMoney có thể cần xác minh danh tính trước khi thực hiện yêu cầu. Một số yêu cầu có thể bị giới hạn nếu việc lưu giữ hoặc xử lý là bắt buộc theo pháp luật, cần để giải quyết tranh chấp hoặc bảo vệ quyền hợp pháp; khi đó CashMoney sẽ thông báo lý do trong phạm vi được phép.

• Được biết về hoạt động xử lý; đồng ý, không đồng ý hoặc rút lại sự đồng ý trong trường hợp áp dụng.
• Xem, yêu cầu cung cấp, chỉnh sửa, xóa hoặc hạn chế xử lý dữ liệu theo điều kiện của pháp luật.
• Phản đối việc xử lý, khiếu nại, tố cáo, khởi kiện, yêu cầu bồi thường và thực hiện các quyền khác theo pháp luật.
• Yêu cầu CashMoney giải thích kết quả xử lý có ảnh hưởng đáng kể nếu có sử dụng quyết định tự động theo trường hợp pháp luật quy định.

11. Dữ liệu của trẻ em

Dịch vụ không hướng đến trẻ em tự sử dụng. Khi việc xử lý dữ liệu của trẻ em phát sinh, CashMoney yêu cầu sự đồng ý và thực hiện biện pháp bảo vệ theo pháp luật, ưu tiên lợi ích tốt nhất của trẻ em.

12. Sự cố, cập nhật và liên hệ

CashMoney duy trì quy trình ứng phó và thông báo sự cố dữ liệu theo yêu cầu pháp luật. Chính sách có thể được cập nhật khi Dịch vụ hoặc quy định pháp luật thay đổi; thay đổi quan trọng sẽ được thông báo bằng phương thức phù hợp.

Bạn có thể gửi yêu cầu về dữ liệu cá nhân qua kênh hỗ trợ chính thức được công bố trên CashMoney. Thông tin đơn vị vận hành, địa chỉ và đầu mối bảo vệ dữ liệu phải được công bố đầy đủ trước khi Dịch vụ phát hành chính thức.