Chính sách quyền riêng tư
Chính sách này giải thích cách Rewaffi thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ thông tin khi bạn xem website công khai, sử dụng dịch vụ hoàn tiền và nhận thưởng khi mua sắm hoặc tạo tài khoản. Rewaffi là publisher affiliate và đơn vị vận hành, không phải nơi bán; phần thưởng đủ điều kiện phụ thuộc dữ liệu ghi nhận, xác nhận, thanh toán và đối soát của nơi bán hoặc nhà cung cấp affiliate.
Cập nhật lần cuối: ngày 9 tháng 9 năm 2026
1. Về Rewaffi
Rewaffi giúp người tiêu dùng khám phá nơi bán được hỗ trợ hoặc dán link mua sắm được hỗ trợ, bắt đầu giao dịch qua link tracking Rewaffi và theo dõi phần thưởng hoặc cashback đủ điều kiện. Nơi bán chịu trách nhiệm bán và thực hiện đơn hàng. Nhà cung cấp affiliate cung cấp dữ liệu ghi nhận, đơn hàng, hoa hồng và đối soát. Rewaffi không tự quyết định nơi bán có ghi nhận hoặc duyệt một đơn hàng hay không.
2. Thông tin chúng tôi thu thập
Rewaffi có thể thu thập: • Thông tin tài khoản và liên hệ: địa chỉ email, họ tên hoặc tên hiển thị, số điện thoại, tùy chọn ngôn ngữ và tiền tệ, mã giới thiệu và mã định danh người dùng nội bộ của Supabase. • Thông tin đăng nhập Google nêu tại Mục 3, gồm email, tên và ảnh đại diện khi Google cung cấp. • Thông tin mua sắm và phần thưởng: URL sản phẩm hoặc nơi bán đã gửi, link tracking, thông tin giới thiệu, phiên mua, click, mã đơn/giao dịch, thông tin nơi bán hoặc sản phẩm, thời điểm, giá trị đơn, hoa hồng, trạng thái, lý do từ chối/hoàn và dữ liệu thanh toán hoặc đối soát. • Thông tin nhận tiền và xác minh khi cần: tên chủ tài khoản, thông tin ngân hàng hoặc tài khoản, số điện thoại MoMo hoặc VNPay, thông tin xác minh danh tính và mã tham chiếu chuyển tiền bên ngoài. • Thông tin kỹ thuật và bảo mật: địa chỉ IP và dữ liệu mạng cần thiết, trình duyệt hoặc thiết bị và user-agent, thời điểm truy cập, trạng thái đăng nhập/phiên, cookie và local storage, dữ liệu hiệu năng/lỗi và nhật ký bảo mật. Rewaffi dùng mã khách ngẫu nhiên an toàn cho phiên mua của khách; không dùng browser fingerprinting.
3. Đăng nhập Google và dữ liệu người dùng Google
Bạn có thể chọn đăng nhập bằng Google. Mã nguồn web Rewaffi gửi provider Google tới Supabase Auth và chỉ thêm yêu cầu chọn tài khoản; mã nguồn không gửi scope Google tùy chỉnh và không yêu cầu truy cập Gmail, Google Drive, Google Calendar, Contacts, YouTube hoặc dịch vụ Google không liên quan khác. Để xác thực và quản lý tài khoản, Rewaffi sử dụng thông tin nhận dạng cơ bản do Google Sign-In cung cấp: địa chỉ email, tên hiển thị hoặc họ tên và ảnh đại diện khi có, cùng mã tài khoản/người dùng nội bộ của Supabase. Supabase Auth lưu danh tính xác thực; Rewaffi lưu các trường tài khoản/hồ sơ tương ứng cần thiết để tạo và bảo vệ tài khoản Rewaffi, hiển thị hồ sơ, hỗ trợ khôi phục tài khoản và gắn hoạt động mua sắm đủ điều kiện với đúng tài khoản. Rewaffi không bán dữ liệu người dùng Google và không chia sẻ dữ liệu này với nơi bán hoặc nhà cung cấp để họ tự quảng cáo. Dữ liệu có thể được Supabase và các đơn vị hạ tầng nêu tại Mục 5 xử lý chỉ khi cần để cung cấp xác thực, lưu trữ, bảo mật, hỗ trợ và dịch vụ đã công bố.
4. Cách chúng tôi sử dụng thông tin
Chúng tôi sử dụng thông tin để: • tạo, xác thực, bảo vệ và quản lý tài khoản Rewaffi; • tạo link tracking, duy trì ghi nhận giới thiệu và phiên khách, đồng thời gắn hoạt động đủ điều kiện với tài khoản; • nhận và hiển thị dữ liệu click, đơn hàng, trạng thái hoa hồng, phần thưởng và cập nhật đối soát từ nhà cung cấp affiliate; • kiểm tra điều kiện, xử lý phần thưởng hoặc cashback đã được provider thanh toán, tiếp nhận yêu cầu nhận tiền và chuyển thủ công qua kênh hỗ trợ; • ngăn gian lận, spam, lạm dụng, chiếm quyền tài khoản và thao túng attribution; • hỗ trợ khách hàng và kiểm tra câu hỏi về đơn hàng, riêng tư, bảo mật hoặc nhận tiền; • đo lường hiệu năng và cải thiện sản phẩm; và • đáp ứng yêu cầu về kế toán, thuế, affiliate, thương mại điện tử, bảo mật và cơ quan có thẩm quyền.
5. Cách chúng tôi chia sẻ thông tin
Rewaffi chỉ chia sẻ thông tin cần thiết cho mục đích đã nêu và không bán dữ liệu cá nhân. Tùy thao tác, thông tin liên quan có thể được chia sẻ với: • đối tác của Rewaffi và nơi bán để vận hành link tracking, ghi nhận, hỗ trợ đơn hàng và đối soát; • đơn vị xử lý hạ tầng/dịch vụ, gồm Supabase, Cloudflare, Vercel, Sentry và Google/Firebase hoặc Ahrefs Analytics khi các công cụ tùy chọn đó được bật; • ngân hàng Việt Nam, MoMo hoặc VNPay khi có yêu cầu chuyển khoản hoa hồng hợp lệ; và • cố vấn chuyên môn, dịch vụ thuế hoặc cơ quan có thẩm quyền khi cần bảo vệ quyền, giải quyết tranh chấp hoặc tuân thủ pháp luật. Dữ liệu người dùng Google không bị bán và không được chia sẻ để bên khác tự quảng cáo dựa trên hồ sơ Google của bạn.
6. Sử dụng dữ liệu Google API và Limited Use
Dữ liệu người dùng Google nhận được qua Google Sign-In chỉ được dùng để xác thực và quản lý tài khoản Rewaffi, hiển thị thông tin hồ sơ bạn chọn cung cấp, bảo vệ tài khoản và hỗ trợ dịch vụ mua sắm nhận thưởng đã công bố. Rewaffi không dùng dữ liệu Google cho dịch vụ không liên quan, không bán và không dùng cho quảng cáo. Việc Rewaffi sử dụng và chuyển dữ liệu người dùng Google tuân thủ Google API Services User Data Policy, bao gồm yêu cầu Limited Use.
7. Lưu trữ và bảo mật dữ liệu
Dữ liệu được xử lý trên hệ thống Rewaffi và bởi các nhà cung cấp dịch vụ được nêu trong Chính sách này. Rewaffi áp dụng kiểm soát truy cập, Row Level Security của Supabase, bảo vệ secret và token, rate limit, nhật ký vận hành có giới hạn, cùng cơ chế quản lý phiên và cache theo tài khoản. Một số nhà cung cấp hoặc bản sao lưu có thể xử lý dữ liệu ngoài Việt Nam; Rewaffi áp dụng biện pháp bảo vệ và yêu cầu chuyển dữ liệu phù hợp. Không dịch vụ trực tuyến nào có thể bảo đảm an toàn tuyệt đối; hãy bảo vệ thông tin đăng nhập và không gửi mật khẩu, mã dùng một lần hoặc PIN thẻ cho Rewaffi.
8. Thời hạn lưu giữ dữ liệu
Thông tin tài khoản được lưu trong thời gian tài khoản hoạt động và khi còn cần cho các mục đích trong Chính sách này. Nhật ký vận hành thường được lưu khoảng 30 đến 365 ngày tùy loại. Hồ sơ đơn hàng, hoa hồng, nhận tiền, tài chính, thuế, đối soát, bảo mật, gian lận và tranh chấp có thể được giữ khi cần để vận hành dịch vụ, chứng minh giao dịch, giải quyết vấn đề hoặc tuân thủ pháp luật. Khi không còn mục đích hợp pháp, dữ liệu sẽ được xóa, ẩn danh hoặc hạn chế; việc xoay vòng bản sao lưu có thể cần thêm thời gian.
9. Xóa tài khoản và dữ liệu
Bạn có thể yêu cầu xóa tài khoản tại Dashboard → Settings → Security bằng luồng Xóa tài khoản hiện có hoặc liên hệ support@rewaffi.com. Cơ chế hiện tại là xóa mềm: vô hiệu hóa bản ghi tài khoản đang hoạt động, không cam kết xóa ngay mọi bản sao. Rewaffi sẽ xóa, ẩn danh hoặc hạn chế dữ liệu khi pháp luật và vận hành cho phép, nhưng có thể giữ hồ sơ tài chính, đơn hàng, đối soát, thuế, bảo mật, gian lận và tranh chấp trong thời hạn cần thiết cho mục đích hợp pháp hoặc theo luật. Rewaffi có thể xác minh danh tính trước khi xử lý yêu cầu.
10. Cookie và phân tích
Rewaffi dùng cookie bên thứ nhất và bộ nhớ trình duyệt cho đăng nhập và bảo mật phiên, ghi nhận giới thiệu, mã khách an toàn, tùy chọn giao diện và cache ứng dụng. Dữ liệu attribution, bảo mật, settlement và vận hành máy chủ bắt buộc được tách khỏi phân tích trình duyệt tùy chọn. Phân tích trình duyệt tùy chọn mặc định đang tắt; nếu cờ môi trường được phê duyệt bật lên, Rewaffi có thể dùng Firebase Analytics và Performance, Vercel Analytics và Speed Insights, Ahrefs Analytics và sự kiện trang/hành vi để hiểu việc sử dụng và hiệu năng. Theo dõi lỗi production dùng Sentry với thu thập dữ liệu cá nhân mặc định được tắt. Bạn có thể chặn hoặc xóa bộ nhớ trình duyệt, nhưng đăng nhập, claim phiên khách và một số tính năng có thể ngừng hoạt động.
11. Quyền riêng tư của trẻ em
Rewaffi dành cho người từ đủ 18 tuổi. Chúng tôi không cố ý mời hoặc tạo tài khoản cho trẻ em. Nếu bạn cho rằng trẻ em đã cung cấp thông tin cá nhân, hãy liên hệ support@rewaffi.com để Rewaffi kiểm tra.
12. Thay đổi Chính sách quyền riêng tư
Rewaffi có thể cập nhật Chính sách này khi sản phẩm, nhà cung cấp xác thực, cấu hình phân tích, nhà cung cấp affiliate hoặc pháp luật thay đổi. Bản cập nhật cùng ngày hiệu lực hoặc ngày cập nhật cuối sẽ được đăng trên trang này. Khi phù hợp, thay đổi quan trọng cũng có thể được thông báo qua Dashboard hoặc email.
13. Liên hệ
Với câu hỏi về quyền riêng tư, Google Sign-In, xóa tài khoản, đơn hàng, phần thưởng hoặc bảo mật, hãy liên hệ support@rewaffi.com. Cung cấp đủ thông tin để Rewaffi tìm đúng tài khoản hoặc giao dịch, nhưng không gửi mật khẩu, mã dùng một lần hoặc PIN thẻ thanh toán.