Chính sách
quyền riêng tư

Dữ liệu được xử lý

Khi bạn tạo hoặc sử dụng tài khoản, VietPatch có thể xử lý các nhóm dữ liệu sau:

• Tài khoản: email, tên hiển thị, mã người dùng và mật khẩu đã được băm nếu bạn đăng ký bằng email.
• Đăng nhập Google: mã định danh tài khoản Google, email đã xác minh và tên hiển thị.
• Bộ sưu tập: bản Việt hóa đã mở khóa và quyền tải gắn với tài khoản.
• Giao dịch: mã đơn, số tiền, nội dung chuyển khoản, trạng thái đối soát, mã giao dịch từ nhà cung cấp và thời điểm xử lý.
• An toàn hệ thống: mã băm kỹ thuật tạo từ tín hiệu kết nối và trình duyệt để giới hạn thử sai, chống spam và ngăn yêu cầu tự động.

Mục đích sử dụng

Dữ liệu chỉ được dùng để xác thực tài khoản, đồng bộ bộ sưu tập, cấp đúng quyền tải, hiển thị lịch sử giao dịch, đối soát thanh toán, hỗ trợ người dùng và bảo vệ website trước hành vi lạm dụng.

VietPatch không bán dữ liệu cá nhân và không dùng dữ liệu giao dịch để xây dựng hồ sơ quảng cáo.

Đăng nhập bằng Google

Nếu bạn chọn đăng nhập Google, VietPatch chỉ yêu cầu phạm vi cơ bản gồm danh tính, email và tên hiển thị. Email phải được Google xác minh trước khi tài khoản được liên kết.

Token truy cập, ID token và mật khẩu Google không được lưu. Tài khoản VietPatch hiện có chỉ được liên kết khi email Google đã xác minh trùng khớp.

Thanh toán và đối soát

Website tạo mã đơn và nội dung chuyển khoản riêng để đối soát VietQR. VietPatch không thu thập số thẻ, mật khẩu ngân hàng, mã CVV hoặc mã OTP.

Thông tin giao dịch cần thiết có thể được nhận từ đơn vị đối soát thanh toán để xác nhận đơn, ngăn ghi nhận trùng và cập nhật quyền sở hữu.

Biện pháp bảo mật

• Mật khẩu được băm bằng PBKDF2-SHA-256 cùng muối ngẫu nhiên trước khi lưu.
• Cookie phiên đăng nhập được đặt thuộc tính HttpOnly, Secure và SameSite.
• Các phản hồi tài khoản và thanh toán không được lưu vào bộ nhớ đệm công khai.
• Hệ thống giới hạn số lần đăng nhập sai, đăng ký tài khoản, bắt đầu đăng nhập Google và tạo đơn.
• Turnstile được dùng để phân biệt thao tác thật với yêu cầu tự động khi tính năng được kích hoạt.
• Website áp dụng HTTPS, chính sách bảo mật nội dung và chặn yêu cầu thay đổi dữ liệu từ nguồn khác miền.

Chia sẻ và lưu trữ

Dữ liệu chỉ được xử lý bởi các dịch vụ cần thiết cho việc vận hành website, xác thực Google, hạ tầng Cloudflare và đối soát thanh toán. Các bên này chỉ nhận phần dữ liệu cần cho chức năng tương ứng.

Thông tin tài khoản và giao dịch được giữ trong thời gian tài khoản hoạt động hoặc trong thời gian cần thiết để bảo vệ quyền lợi giao dịch, giải quyết tranh chấp và ngăn gian lận.

Quyền của người dùng

Bạn có thể yêu cầu xem, chỉnh sửa hoặc xóa dữ liệu tài khoản của mình. Hãy gửi yêu cầu qua mục Đề xuất hoặc email dungsieuviet347@gmail.com; không gửi mật khẩu, mã OTP hoặc khóa bí mật trong nội dung hỗ trợ.

Khi xóa tài khoản, một số bản ghi giao dịch tối thiểu có thể cần được giữ lại để đối soát hoặc xử lý tranh chấp hợp lệ.