Chính sách bảo mật và bảo vệ dữ liệu cá nhân

Tùy tính năng người dùng sử dụng, Sansale có thể xử lý:

• thông tin tài khoản như tên hiển thị, email, số điện thoại và trạng thái xác thực;
• thông tin cần thiết để phục vụ rút tiền như tên chủ tài khoản, số tài khoản và ngân hàng khi người dùng chủ động cung cấp;
• dữ liệu giao dịch/đối soát như liên kết sản phẩm, nền tảng mua sắm, mã giao dịch/đơn hàng khi có, giá trị giao dịch, trạng thái đơn, hoa hồng/hoàn tiền và thời điểm ghi nhận;
• dữ liệu về phần thưởng, ví, rút tiền, giới thiệu, giftcode, nhiệm vụ và điểm danh khi người dùng sử dụng các tính năng tương ứng;
• dữ liệu kỹ thuật như địa chỉ IP, loại trình duyệt/thiết bị, cookie/phiên đăng nhập, log bảo mật và thông tin cần thiết để phòng chống gian lận;
• thông tin liên kết kỹ thuật cần thiết khi người dùng chủ động sử dụng tính năng tích hợp như Zalo hoặc dịch vụ bên thứ ba được Sansale hỗ trợ.

Sansale không yêu cầu người dùng cung cấp mật khẩu của Shopee hoặc mật khẩu tài khoản ngân hàng cho Sansale.

Dữ liệu được xử lý trong phạm vi cần thiết để:

• tạo, xác thực và bảo vệ tài khoản;
• tạo liên kết mua sắm và duy trì cơ chế attribution/affiliate;
• nhận, đối chiếu và hiển thị trạng thái giao dịch;
• tính toán, ghi nhận và chi trả quyền lợi hoàn tiền khi đủ điều kiện;
• vận hành ví, rút tiền và các chương trình thưởng;
• hỗ trợ người dùng, tra soát giao dịch và giải quyết khiếu nại;
• gửi thông báo liên quan đến tài khoản, giao dịch hoặc thay đổi quan trọng;
• phát hiện, ngăn chặn gian lận và bảo vệ an toàn hệ thống;
• đáp ứng yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền.

Sansale chỉ xử lý dữ liệu khi có căn cứ phù hợp theo pháp luật, chẳng hạn sự đồng ý của người dùng, yêu cầu để cung cấp dịch vụ mà người dùng chủ động sử dụng, nghĩa vụ pháp lý hoặc căn cứ hợp pháp khác.

Khi pháp luật yêu cầu sự đồng ý riêng cho một hoạt động xử lý, Sansale sẽ thực hiện cơ chế xin và quản lý sự đồng ý phù hợp.

Sansale có thể sử dụng cookie, bộ nhớ trình duyệt hoặc cơ chế phiên cần thiết để duy trì đăng nhập, bảo mật, chống lạm dụng và hỗ trợ đo lường/ghi nhận luồng sử dụng hợp lệ.

Một số cơ chế attribution của nền tảng đối tác có thể phụ thuộc vào cookie hoặc định danh kỹ thuật do chính nền tảng đó quản lý.

Người dùng có thể hạn chế một số cookie hoặc cơ chế theo dõi trong trình duyệt, nhưng điều này có thể ảnh hưởng đến đăng nhập, khả năng ghi nhận giao dịch hoặc một số chức năng.

Sansale có thể sử dụng hệ thống analytics first-party do Sansale tự vận hành để hiểu cách các màn hình và luồng tạo link được sử dụng, từ đó cải thiện sản phẩm và hiệu năng.

Analytics Phase 1 sử dụng mã visitor và session ngẫu nhiên dạng giả danh (pseudonymous), cùng nhóm route đã chuẩn hóa, nguồn truy cập giới hạn và loại thiết bị ở mức tổng quát. Mã visitor/session được băm HMAC ở backend trước khi lưu; analytics không lưu user_id thô.

Dữ liệu sự kiện analytics thô được thiết kế lưu tối đa 90 ngày; số liệu tổng hợp theo ngày được thiết kế lưu tối đa 13 tháng.

Phase 1 không dùng SDK analytics bên thứ ba và không chia sẻ dữ liệu analytics này cho mạng quảng cáo.

Analytics không thu thập nội dung link sản phẩm/Shopee, short code hoặc voucher code, mã đơn hàng/sản phẩm/shop, dữ liệu thanh toán, mật khẩu, OTP, hay giá trị ví/hoa hồng/hoàn tiền/rút tiền.

Trong phạm vi cần thiết, Sansale có thể chia sẻ hoặc cho phép tiếp cận dữ liệu với:

• sàn thương mại điện tử, mạng lưới affiliate hoặc đối tác đối soát để xác minh giao dịch và quyền lợi;
• ngân hàng/đơn vị thanh toán khi cần thực hiện yêu cầu rút tiền;
• nhà cung cấp hạ tầng, email, lưu trữ, bảo mật hoặc dịch vụ kỹ thuật phục vụ vận hành Sansale;
• cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp.

Sansale không bán danh sách dữ liệu cá nhân của người dùng cho bên thứ ba để phục vụ hoạt động mua bán dữ liệu trái với mục đích đã công bố.

Dữ liệu được lưu trong thời gian cần thiết để cung cấp dịch vụ, bảo vệ tài khoản, đối soát giao dịch, giải quyết tranh chấp và đáp ứng nghĩa vụ pháp lý.

Một số dữ liệu giao dịch hoặc tài chính có thể cần được lưu lâu hơn dữ liệu hồ sơ thông thường nếu pháp luật hoặc yêu cầu đối soát bắt buộc.

Khi không còn mục đích xử lý hợp lệ, Sansale sẽ xóa, ẩn danh hoặc áp dụng biện pháp xử lý phù hợp theo pháp luật và khả năng kỹ thuật.

Sansale áp dụng các biện pháp kỹ thuật và tổ chức phù hợp với quy mô hệ thống nhằm hạn chế truy cập trái phép, thất thoát, lạm dụng hoặc thay đổi dữ liệu không được phép.

Các biện pháp có thể bao gồm kiểm soát quyền truy cập, mã hóa truyền tải, cơ chế xác thực, log an ninh, giới hạn truy cập nội bộ và giám sát bất thường.

Không hệ thống trực tuyến nào có thể bảo đảm an toàn tuyệt đối; Sansale sẽ tiếp tục điều chỉnh biện pháp bảo mật theo rủi ro và yêu cầu pháp luật.

Theo phạm vi pháp luật áp dụng, người dùng có thể có quyền:

• được biết về hoạt động xử lý dữ liệu;
• đồng ý hoặc rút lại sự đồng ý trong các trường hợp pháp luật cho phép;
• truy cập, chỉnh sửa hoặc cập nhật dữ liệu của mình;
• yêu cầu hạn chế, phản đối hoặc xóa dữ liệu trong các trường hợp đủ điều kiện;
• khiếu nại hoặc yêu cầu giải thích về hoạt động xử lý dữ liệu.

Việc thực hiện một số quyền có thể bị giới hạn khi Sansale có nghĩa vụ pháp lý phải tiếp tục lưu giữ dữ liệu hoặc khi dữ liệu cần thiết để xử lý tranh chấp/giao dịch đang tồn tại.

Người dùng cần cung cấp dữ liệu chính xác, cập nhật thông tin khi cần và bảo vệ thông tin đăng nhập của mình.

Nếu cung cấp dữ liệu của người khác cho Sansale, người dùng phải bảo đảm mình có quyền hoặc căn cứ hợp pháp để cung cấp dữ liệu đó.

Khi người dùng được chuyển tới Shopee hoặc dịch vụ bên thứ ba, việc xử lý dữ liệu trên nền tảng đó chịu sự điều chỉnh bởi chính sách riêng của họ.

Sansale không kiểm soát toàn bộ hoạt động xử lý dữ liệu của các bên thứ ba độc lập và khuyến nghị người dùng đọc chính sách của nền tảng tương ứng.

Nếu phát hiện sự cố có khả năng ảnh hưởng đến dữ liệu cá nhân, Sansale sẽ thực hiện các biện pháp cần thiết để hạn chế tác động, điều tra nguyên nhân và thực hiện nghĩa vụ thông báo/báo cáo theo pháp luật áp dụng khi đủ điều kiện.

Sansale có thể cập nhật Chính sách bảo mật để phản ánh thay đổi sản phẩm, công nghệ hoặc yêu cầu pháp luật. Phiên bản mới sẽ được công bố trên website cùng ngày cập nhật.

Các thay đổi quan trọng sẽ được thông báo theo hình thức phù hợp khi pháp luật yêu cầu.

Người dùng có thể gửi câu hỏi, khiếu nại hoặc yêu cầu liên quan đến dữ liệu cá nhân qua các kênh hỗ trợ hiện hành được công bố trên sansale.app.