Chính sách bảo mật

1. Dữ liệu chúng tôi thu thập

• Từ Google khi đăng nhập: tên, email, ảnh đại diện. Chúng tôi không bao giờ thấy mật khẩu Google của bạn và không truy cập Gmail, Drive hay danh bạ.
• Khi đăng ký bằng email: tên tài khoản, email. Mật khẩu được mã hoá một chiều — kể cả Coci cũng không đọc được.
• Thông tin nhận tiền: tên ngân hàng, số tài khoản, tên chủ tài khoản do bạn tự nhập.
• Link và đơn hàng: link sản phẩm bạn tạo, và đơn sàn ghi nhận qua link đó (mã đơn, sản phẩm, giá trị, hoa hồng, trạng thái).
• Từ Zalo (nếu bạn dùng bot): mã người dùng và tên hiển thị Zalo, link bạn gửi cho bot.
• Giới thiệu: ai đã giới thiệu bạn, để tính tiền thưởng giới thiệu.

2. Chúng tôi dùng dữ liệu để làm gì

• Đăng nhập và quản lý tài khoản của bạn.
• Gắn đơn hàng vào đúng tài khoản, tính và chuyển tiền hoàn.
• Phát hiện tài khoản trùng lặp, gian lận và tấn công hệ thống.
• Trả lời khi bạn cần hỗ trợ.

Chúng tôi không dùng dữ liệu của bạn cho mục đích nào khác ngoài những việc trên.

3. Chia sẻ dữ liệu

• Không bán, không cho thuê dữ liệu cho bất kỳ ai, không chia sẻ cho bên khác để quảng cáo.
• Link gửi sang sàn (Shopee, Lazada, TikTok) chỉ kèm một mã ngẫu nhiên để nhận ra đơn — không kèm tên, email hay thông tin ngân hàng của bạn.
• Dữ liệu được lưu trên hạ tầng máy chủ của nhà cung cấp dịch vụ đám mây (Supabase), chỉ phục vụ việc vận hành web.
• Chúng tôi chỉ cung cấp dữ liệu cho cơ quan nhà nước khi có yêu cầu hợp lệ theo pháp luật.

4. Bảo vệ dữ liệu

• Mọi kết nối đến web đều mã hoá HTTPS.
• Mỗi tài khoản chỉ đọc được dữ liệu của chính mình; chỉ quản trị viên được xem thông tin chi trả, và các thao tác quản trị được ghi nhật ký.
• Không có hệ thống nào an toàn tuyệt đối. Nếu xảy ra sự cố ảnh hưởng đến dữ liệu của bạn, chúng tôi sẽ thông báo sớm nhất có thể.

5. Cookie

Chúng tôi chỉ dùng cookie cần thiết để giữ bạn đăng nhập và ghi nhớ vài tuỳ chọn hiển thị. Chúng tôi không dùng cookie quảng cáo. Nếu tắt cookie trong trình duyệt, bạn sẽ không đăng nhập được.

6. Lưu trữ và xoá dữ liệu

• Dữ liệu được giữ trong thời gian bạn còn dùng tài khoản.
• Khi bạn yêu cầu xoá tài khoản, chúng tôi xoá thông tin cá nhân, link và liên kết Zalo. Lịch sử các lần đã chuyển tiền có thể được giữ lại trong thời gian pháp luật yêu cầu để đối soát.

7. Quyền của bạn

• Xem và sửa thông tin nhận tiền trong mục Tài khoản.
• Yêu cầu chúng tôi cho biết đang lưu dữ liệu gì về bạn.
• Yêu cầu xoá tài khoản và dữ liệu. Chúng tôi xử lý trong vòng 3–5 ngày làm việc.
• Thu hồi quyền truy cập của Coci bất cứ lúc nào trong phần cài đặt bảo mật tài khoản Google (mục "Ứng dụng và dịch vụ của bên thứ ba").

8. Trẻ em

Dịch vụ không dành cho trẻ dưới 13 tuổi. Nếu biết đã thu thập dữ liệu của trẻ dưới 13 tuổi khi chưa có sự đồng ý của cha mẹ, chúng tôi sẽ xoá dữ liệu đó.

9. Thay đổi chính sách

Khi chính sách thay đổi, chúng tôi cập nhật ngày ở đầu trang và báo trên web hoặc nhóm Zalo nếu thay đổi quan trọng.

10. Liên hệ

Để yêu cầu xem, sửa hoặc xoá dữ liệu, hoặc hỏi bất cứ điều gì về bảo mật, nhắn cho chúng tôi qua nhóm Zalo hỗ trợ.