Chính sách này áp dụng cho nền tảng Thanh Toán Gọn Forms, bao gồm khu quản lý của người bán, form thanh toán công khai, trang trạng thái order và luồng gia hạn.
1. Dữ liệu chúng tôi thu thập
- Người bán: họ tên, email, số điện thoại, tên thương hiệu, hồ sơ tài khoản và thông tin cần thiết để kết nối tài khoản nhận tiền.
- Khách hàng: họ tên, email, số điện thoại và các trường bổ sung do người bán cấu hình trên form.
- Order và giao dịch: mã order, số tiền phải trả, số tiền thực nhận, nội dung chuyển khoản, thời điểm, tài khoản nhận, mã tham chiếu và trạng thái đối soát.
- Subscription: loại quyền sử dụng, kỳ hạn, ngày bắt đầu, ngày hết hạn, lịch sử gia hạn và period gắn với order.
- Dữ liệu kỹ thuật: session, log bảo mật, thông tin thiết bị và request cần thiết để chống gian lận, chẩn đoán lỗi và bảo vệ webhook.
2. Mục đích sử dụng
- Tạo order, tạo VietQR và hiển thị thông tin chuyển khoản.
- Ghi nhận webhook SePay, đối soát số tiền và cập nhật trạng thái thanh toán.
- Gửi biên nhận, OTP, thông báo kết quả và nhắc gia hạn khi phù hợp.
- Quản lý thời hạn sử dụng, gia hạn và các trường hợp cần kiểm tra thủ công.
- Cung cấp báo cáo doanh thu, lập hóa đơn phí nền tảng và đáp ứng nghĩa vụ pháp lý.
- Ngăn truy cập trái phép, điều tra sự cố và cải thiện độ ổn định của dịch vụ.
3. Các bên tham gia xử lý dữ liệu
Chúng tôi không bán dữ liệu cá nhân. Dữ liệu chỉ được chia sẻ trong phạm vi cần thiết với người bán sở hữu form và các nhà cung cấp phục vụ vận hành, chẳng hạn SePay, hạ tầng đám mây, dịch vụ gửi email, Cloudflare và dịch vụ thông báo thời gian thực.
Mỗi người bán chỉ được truy cập dữ liệu khách hàng và order thuộc phạm vi của mình. Người bán là bên quyết định các trường bổ sung trên form và phải có cơ sở phù hợp để thu thập, sử dụng các trường đó.
4. Lưu trữ và bảo mật
Chúng tôi áp dụng mã hóa khi truyền dữ liệu, băm mật khẩu, kiểm soát quyền truy cập, token ký cho liên kết nhạy cảm, xác thực webhook và nhật ký phục vụ điều tra. Secret có thể cần sử dụng lại được lưu ở dạng mã hóa; token chỉ dùng để so sánh được lưu ở dạng băm khi phù hợp.
Thanh Toán Gọn không lưu thông tin đăng nhập ngân hàng hoặc thông tin thẻ của khách hàng. Khách thực hiện chuyển khoản trong ứng dụng ngân hàng của mình. Payload giao dịch và log được giới hạn, che thông tin nhạy cảm khi có thể và chỉ giữ trong thời gian cần thiết cho vận hành, đối soát, kế toán hoặc nghĩa vụ pháp lý.
5. Cookie và session
Nền tảng dùng cookie cần thiết để duy trì phiên đăng nhập, bảo vệ yêu cầu và ghi nhớ trạng thái giao diện. Dịch vụ chống bot có thể đặt cookie kỹ thuật riêng. Bạn có thể chặn cookie trong trình duyệt, nhưng một số chức năng đăng nhập hoặc checkout có thể không hoạt động.
6. Quyền của bạn
Bạn có thể yêu cầu xem, sửa hoặc xóa dữ liệu cá nhân bằng cách liên hệ người bán đã thu thập dữ liệu hoặc gửi email tới support@thanhtoangon.com. Chúng tôi có thể cần xác minh danh tính trước khi xử lý yêu cầu.
Một số dữ liệu order, payment event, invoice và audit có thể cần được giữ lại để bảo vệ tính toàn vẹn của sổ giao dịch hoặc thực hiện nghĩa vụ kế toán, thuế và pháp lý. Trong trường hợp đó, quyền sử dụng dữ liệu sẽ được giới hạn theo mục đích lưu giữ.
7. Thay đổi chính sách
Khi có thay đổi quan trọng, chúng tôi sẽ cập nhật ngày hiệu lực trên trang này và thông báo qua kênh phù hợp. Việc tiếp tục sử dụng dịch vụ sau ngày hiệu lực đồng nghĩa bạn đã đọc bản chính sách mới.
8. Liên hệ
Câu hỏi về dữ liệu cá nhân hoặc sự cố bảo mật vui lòng gửi tới support@thanhtoangon.com.