Quay về trang chủ

Chính sách quyền riêng tư

Cập nhật lần cuối: 18 tháng 3, 2026

Rewaffi cam kết bảo vệ dữ liệu cá nhân của bạn theo Luật Bảo vệ Dữ liệu Cá nhân 2025 số 91/2025/QH15 (có hiệu lực từ 01/01/2026) của Việt Nam, thay thế Nghị định 13/2023/NĐ-CP, cũng như các tiêu chuẩn quốc tế cho người dùng toàn cầu.

1. Dữ liệu chúng tôi thu thập

  • Do bạn cung cấp: email, họ tên, số điện thoại, thông tin thanh toán (tài khoản ngân hàng, ID Momo/ZaloPay, email PayPal), ảnh đại diện, mã giới thiệu.
  • Thu thập tự động: địa chỉ IP, thiết bị/user agent, thời gian truy cập, lượt click, chuyển đổi (từ tracking link), cookie, phân tích sử dụng.
  • Từ bên thứ ba: dữ liệu liên quan đến hoa hồng từ nhà cung cấp liên kết (mã đơn hàng, số tiền, trạng thái – chỉ được liên kết với bạn).

2. Mục đích xử lý

  • Xác thực và quản lý tài khoản.
  • Tạo/theo dõi affiliate link, thống kê (click/chuyển đổi/thu nhập).
  • Xử lý thanh toán và báo cáo tài chính.
  • Gửi thông báo về chiến dịch mới, thay đổi chính sách, thanh toán và các ưu đãi/khuyến mãi đáng tin cậy từ nguồn uy tín để giúp tối ưu hóa thu nhập của bạn.
  • Phát hiện gian lận và bảo mật nền tảng.
  • Cải thiện dịch vụ (phân tích ẩn danh).
  • Tuân thủ nghĩa vụ pháp lý (báo cáo thuế, điều tra).

3. Cơ sở pháp lý

  • Sự đồng ý của bạn (khi đăng ký/sử dụng).
  • Thực hiện hợp đồng (các Điều khoản dịch vụ).
  • Nghĩa vụ pháp lý (ví dụ: luật thuế/an ninh mạng Việt Nam).

4. Chia sẻ dữ liệu

  • Với các nhà cung cấp liên kết bên thứ ba (Shopee, Lazada,...) để theo dõi hoa hồng.
  • Với đơn vị xử lý thanh toán (ngân hàng, Momo, ZaloPay, PayPal – chỉ thông tin cần thiết).
  • Với cơ quan có thẩm quyền khi pháp luật yêu cầu.
  • Chúng tôi không bán dữ liệu cá nhân của bạn cho mục đích quảng cáo.

5. Lưu trữ & Bảo mật

Dữ liệu được lưu trữ trên Supabase (serverless PostgreSQL) + Vercel, với Row Level Security (RLS), mã hóa, 2FA, rate limiting và xác minh webhook.

Thời gian lưu giữ: Cho đến khi xóa tài khoản + các khoảng thời gian theo quy định pháp luật (hồ sơ tài chính 5–10 năm). Trong trường hợp vi phạm dữ liệu, chúng tôi sẽ thông báo cho bạn và cơ quan có thẩm quyền theo yêu cầu của PDPL 2025.

6. Quyền của bạn

  • Truy cập, chỉnh sửa, rút lại sự đồng ý, xóa dữ liệu (ngoại trừ hồ sơ tài chính bắt buộc).
  • Khiếu nại: [email protected] hoặc cơ quan bảo vệ dữ liệu Việt Nam (Bộ Công an).
  • Thời gian phản hồi: Trong vòng 72 giờ khi được yêu cầu.

7. Cookies & Theo dõi

Cookie thiết yếu (xác thực), phân tích (Google – ẩn danh). Quản lý qua cài đặt trình duyệt.

8. Thay đổi Chính sách

Cập nhật sẽ được thông báo qua email/dashboard; việc tiếp tục sử dụng đồng nghĩa với chấp nhận.

Liên hệ Nhân viên Bảo vệ Dữ liệu: [email protected]