Chính sách bảo mật
Cập nhật lần cuối: 12/08/2026
1. Thu thập thông tin
Chúng tôi thu thập: họ tên, email, số điện thoại, ảnh đại diện; thông tin ngân hàng khi bạn thêm tài khoản để rút tiền; lịch sử click và đơn hàng để tính hoàn tiền; và một số dữ liệu kỹ thuật (loại thiết bị, push token) phục vụ gửi thông báo và phòng chống gian lận.
2. Sử dụng thông tin
Thông tin của bạn được sử dụng để: cung cấp dịch vụ hoàn tiền, xử lý yêu cầu rút tiền, gửi thông báo về đơn hàng/ưu đãi, phát hiện gian lận (click ảo, nhiều tài khoản giới thiệu...), và cải thiện trải nghiệm sử dụng.
3. Chia sẻ thông tin
Chúng tôi không bán hoặc cho thuê thông tin cá nhân của bạn cho bên thứ ba vì mục đích quảng cáo. Dữ liệu click/đơn hàng (không gồm thông tin định danh cá nhân) được chia sẻ với AccessTrade — đối tác affiliate trung gian giữa CashUp và các sàn thương mại điện tử — để ghi nhận và đối soát hoa hồng. Chúng tôi cũng dùng dịch vụ gửi thông báo đẩy của Expo (push token thiết bị) để gửi thông báo cho bạn. Dữ liệu được lưu trữ trên hạ tầng Supabase. Thông tin có thể được cung cấp cho cơ quan chức năng khi có yêu cầu hợp pháp.
4. Bảo mật dữ liệu
Dữ liệu được truyền tải qua kết nối mã hóa (HTTPS/TLS), lưu trữ với quyền truy cập được kiểm soát chặt theo từng tài khoản (Row Level Security) — bạn chỉ truy cập được dữ liệu của chính mình. Ứng dụng di động hỗ trợ khóa bằng sinh trắc học tùy chọn. Các tính năng bảo mật khác (xác thực 2 bước, đăng xuất từ xa) đang được phát triển và sẽ được công bố khi ra mắt.
5. Theo dõi click và đơn hàng
Mỗi lượt bấm "Mua ngay" được gắn 1 mã theo dõi (sub_id) ngẫu nhiên, dùng để ghi nhận đơn hàng và tính hoàn tiền cho đúng người dùng. Đây là cơ chế bắt buộc để đối tác affiliate xác nhận đơn hàng thuộc về bạn.
6. Cơ sở pháp lý xử lý dữ liệu
CashUp thu thập và xử lý dữ liệu cá nhân của bạn dựa trên sự đồng ý bạn cung cấp khi đăng ký và sử dụng dịch vụ, phù hợp với Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và quy định pháp luật Việt Nam hiện hành. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào qua support@cashup.vn hoặc bằng cách xóa tài khoản, tuy điều này có thể khiến bạn không tiếp tục sử dụng được một số tính năng.
7. Đối tượng sử dụng dịch vụ
Dịch vụ không dành cho người dưới 18 tuổi và chúng tôi không cố ý thu thập thông tin cá nhân của trẻ em. Nếu phát hiện tài khoản được tạo bởi người dưới 18 tuổi mà không có sự đồng ý của cha mẹ/người giám hộ hợp pháp, CashUp có quyền khóa tài khoản đó.
8. Vi phạm dữ liệu cá nhân
Trong trường hợp xảy ra sự cố rò rỉ hoặc vi phạm dữ liệu cá nhân có khả năng ảnh hưởng đến quyền và lợi ích của bạn, CashUp sẽ thông báo cho bạn và cơ quan quản lý có thẩm quyền theo thời hạn quy định của pháp luật.
9. Quyền của bạn
Bạn có quyền: truy cập và chỉnh sửa thông tin cá nhân trong mục Hồ sơ, rút lại sự đồng ý xử lý dữ liệu, yêu cầu cung cấp bản sao dữ liệu cá nhân của mình, tắt nhận thông báo marketing trong Cài đặt thông báo, khiếu nại về việc xử lý dữ liệu qua support@cashup.vn, và yêu cầu xóa tài khoản/dữ liệu bất cứ lúc nào (xem mục 10).
10. Lưu trữ & xóa dữ liệu
Dữ liệu tài khoản được lưu trong suốt thời gian bạn còn sử dụng dịch vụ. Khi bạn yêu cầu xóa tài khoản (trong app tại Hồ sơ > Bảo mật > Xóa tài khoản, qua cashup.vn/account-deletion, hoặc email support@cashup.vn), toàn bộ thông tin cá nhân, số dư, lịch sử click, tài khoản ngân hàng đã lưu bị xóa vĩnh viễn ngay lập tức. Riêng dữ liệu đơn hàng/hoa hồng được giữ lại ở dạng ẩn danh (không còn gắn với tài khoản của bạn) để đối soát với đối tác affiliate và phục vụ nghĩa vụ kế toán, thuế theo quy định pháp luật.
Có câu hỏi?
Nếu bạn có bất kỳ thắc mắc nào về cách chúng tôi xử lý dữ liệu của bạn, vui lòng liên hệ:
support@cashup.vn