1. Phạm vi và đơn vị vận hành
Chính sách này áp dụng cho website smartback.vn, ứng dụng SmartBack trên thiết bị di động và các dịch vụ liên quan do SmartBack vận hành tại Tân Lập, Đan Phượng, Hà Nội, Việt Nam.
Bằng việc sử dụng SmartBack, bạn xác nhận đã đọc chính sách này. Nếu không đồng ý, bạn nên ngừng sử dụng dịch vụ và có thể yêu cầu xóa tài khoản.
2. Dữ liệu chúng tôi thu thập
Dữ liệu tài khoản và xác thực
- Họ tên, email, số điện thoại (nếu cung cấp), mật khẩu đã được băm và trạng thái tài khoản.
- Mã định danh do Google hoặc Apple cung cấp khi bạn chọn đăng nhập bằng các dịch vụ này.
- Mã giới thiệu, quan hệ giới thiệu và thông tin cần thiết để phòng chống tạo tài khoản gian lận.
Dữ liệu giao dịch và hoàn tiền
- Link sản phẩm bạn yêu cầu chuyển đổi, mã theo dõi, thông tin đơn hàng và hoa hồng do nền tảng đối tác trả về.
- Số dư, lịch sử hoàn tiền, lịch sử rút tiền, tên ngân hàng và số tài khoản ngân hàng mà bạn chủ động cung cấp.
- Họ tên và số CMND/CCCD nếu bạn chủ động gửi yêu cầu xác minh danh tính (KYC) hoặc khi tính năng này được yêu cầu để rút tiền.
Nội dung và dữ liệu kỹ thuật
- Bình luận, lượt thích, ảnh tải lên, nội dung trao đổi với bộ phận hỗ trợ và phản hồi của bạn.
- Địa chỉ IP, mã thiết bị do ứng dụng tạo, thời điểm truy cập, nhật ký lỗi và dữ liệu bảo mật cần thiết để vận hành dịch vụ.
Chúng tôi thu thập dữ liệu trực tiếp từ bạn, từ hoạt động của bạn trên SmartBack và từ đối tác liên kết khi họ xác nhận đơn hàng hoặc hoa hồng.
3. Mục đích sử dụng dữ liệu
- Tạo, xác thực và bảo vệ tài khoản; duy trì phiên đăng nhập.
- Tạo link hoàn tiền, đối soát đơn hàng, tính số tiền hoàn, quản lý ví và xử lý yêu cầu rút tiền.
- Thực hiện KYC khi cần thiết; phát hiện gian lận, lạm dụng mã giới thiệu và hành vi vi phạm.
- Cung cấp hỗ trợ, trả lời khiếu nại, gửi OTP, thông báo đơn hàng và thông báo dịch vụ.
- Phân tích, khắc phục lỗi, cải thiện hiệu năng và tuân thủ nghĩa vụ pháp luật.
SmartBack không bán dữ liệu cá nhân của bạn và không dùng dữ liệu đăng nhập Google hoặc Apple cho quảng cáo hành vi.
4. Đăng nhập bằng Google và Apple
Khi đăng nhập bằng Google, SmartBack chỉ yêu cầu thông tin cơ bản cần cho đăng nhập như mã định danh, email đã xác minh, tên và ảnh đại diện nếu Google cung cấp. SmartBack không đọc Gmail, danh bạ, Google Drive và không đăng nội dung lên tài khoản Google của bạn.
Khi đăng nhập bằng Apple, SmartBack nhận mã định danh Apple, token xác thực và email hoặc tên nếu Apple cung cấp. Nếu bạn chọn “Ẩn email”, SmartBack có thể nhận địa chỉ chuyển tiếp riêng của Apple.
Việc xử lý dữ liệu từ Google tuân theo Google API Services User Data Policy, bao gồm yêu cầu về mục đích sử dụng hạn chế. Bạn có thể thu hồi quyền trong phần bảo mật của tài khoản Google hoặc Apple.
5. Khi nào dữ liệu được chia sẻ
SmartBack chỉ chia sẻ dữ liệu ở mức cần thiết với:
- Nền tảng và mạng lưới liên kết: để tạo link theo dõi, ghi nhận đơn và đối soát hoa hồng.
- Nhà cung cấp hạ tầng: máy chủ, email OTP, lưu trữ, bảo mật và dịch vụ hỗ trợ vận hành.
- Đơn vị thanh toán hoặc ngân hàng: khi cần xử lý yêu cầu rút tiền do bạn thực hiện.
- Cơ quan có thẩm quyền: khi có yêu cầu hợp pháp hoặc cần bảo vệ người dùng và hệ thống.
Các bên xử lý dữ liệu thay mặt SmartBack phải áp dụng mức bảo vệ phù hợp với chính sách này và chỉ sử dụng dữ liệu theo mục đích được giao.
6. Lưu trữ và xóa dữ liệu
Dữ liệu tài khoản được lưu trong thời gian tài khoản hoạt động. Khi tài khoản bị xóa, SmartBack sẽ xóa hoặc ẩn danh dữ liệu cá nhân trong vòng tối đa 30 ngày, trừ dữ liệu giao dịch, đối soát, phòng chống gian lận hoặc dữ liệu khác phải tiếp tục lưu theo nghĩa vụ pháp luật và giải quyết tranh chấp.
Nội dung hỗ trợ và nhật ký bảo mật được giữ trong thời gian hợp lý để xử lý yêu cầu, phòng chống lạm dụng và cải thiện dịch vụ. Dữ liệu KYC được hạn chế truy cập và sẽ được xóa hoặc ẩn danh khi không còn cần thiết, trừ trường hợp pháp luật yêu cầu lưu giữ.
7. Quyền và lựa chọn của bạn
Tùy quy định áp dụng, bạn có thể yêu cầu:
- Truy cập, cập nhật hoặc sửa thông tin cá nhân.
- Biết cách dữ liệu được xử lý, hạn chế hoặc phản đối một số hoạt động xử lý.
- Thu hồi sự đồng ý và ngắt liên kết đăng nhập Google hoặc Apple.
- Nhận bản sao dữ liệu phù hợp hoặc yêu cầu xóa toàn bộ tài khoản.
Việc thu hồi quyền đăng nhập không tự động xóa tài khoản SmartBack. Để xóa dữ liệu tại SmartBack, vui lòng gửi yêu cầu riêng theo hướng dẫn ở trên.
8. Bảo mật và trẻ em
SmartBack áp dụng các biện pháp kỹ thuật và tổ chức như mã hóa đường truyền, băm mật khẩu, phân quyền quản trị, giới hạn truy cập và ghi nhận hoạt động quan trọng. Tuy nhiên, không hệ thống truyền hoặc lưu trữ dữ liệu nào an toàn tuyệt đối.
Dịch vụ không hướng đến trẻ em dưới 16 tuổi. Nếu phát hiện dữ liệu của trẻ em được cung cấp không phù hợp, người giám hộ có thể liên hệ để yêu cầu xử lý.
9. Thay đổi chính sách và liên hệ
SmartBack có thể cập nhật chính sách khi dịch vụ hoặc quy định thay đổi. Phiên bản mới sẽ được đăng tại URL này và ghi ngày hiệu lực; thay đổi quan trọng có thể được thông báo trong ứng dụng.
SmartBack
Tân Lập, Đan Phượng, Hà Nội, Việt Nam
Email: support@smartback.vn
Hỗ trợ trực tuyến: smartback.vn/ho-tro