Chính sách bảo mật

• Tài khoản: email, tên hiển thị, ảnh đại diện (khi đăng nhập bằng Google). Mật khẩu được mã hoá một chiều — chúng tôi không xem được mật khẩu của bạn.
• Nhận tiền: tên ngân hàng, số tài khoản, tên chủ tài khoản — chỉ dùng để chuyển tiền hoàn cho bạn.
• Hoạt động: các link bạn đã tạo; thông tin đơn hàng do sàn gửi về (mã đơn, tên sản phẩm, giá trị, trạng thái, hoa hồng); lịch sử ví và rút tiền.
• Kỹ thuật: nhật ký máy chủ phục vụ vận hành và chống gian lận.

• Tạo link hoàn tiền và gắn đơn hàng về đúng tài khoản của bạn.
• Đối soát với sàn, cộng tiền vào ví, xử lý lệnh rút tiền.
• Gửi thông báo về đơn hàng, ví và tài khoản (trên website và qua email).
• Phát hiện, ngăn chặn gian lận và bảo vệ hệ thống.
• Hỗ trợ khi bạn liên hệ hoặc khiếu nại.

Chúng tôi không bán thông tin cá nhân của bạn. Thông tin chỉ được chia sẻ ở mức cần thiết:

• Sàn và mạng tiếp thị liên kết: chỉ nhận một mã theo dõi ngẫu nhiên gắn trong link, không kèm email, tên hay thông tin ngân hàng của bạn.
• Google: khi bạn chọn đăng nhập bằng Google.
• Ngân hàng: khi chuyển tiền rút về tài khoản của bạn. Mã QR chuyển khoản được tạo ngay trên hệ thống của chúng tôi, không gửi thông tin ngân hàng cho dịch vụ bên ngoài.
• Cơ quan nhà nước có thẩm quyền: khi có yêu cầu theo quy định pháp luật.

• Dữ liệu truyền qua kết nối mã hoá HTTPS.
• Chỉ quản trị viên được phân quyền mới truy cập dữ liệu, và chỉ khi cần cho vận hành hoặc hỗ trợ.
• Dữ liệu được lưu trong thời gian tài khoản còn hoạt động, và thêm thời gian cần thiết cho đối soát, kế toán hoặc theo yêu cầu pháp luật.
• Trình duyệt của bạn lưu phiên đăng nhập và cài đặt giao diện (sáng/tối) để bạn không phải đăng nhập lại. Khi bạn bấm sang sàn, sàn có thể đặt cookie theo chính sách riêng của họ.

• Xem và sửa thông tin tài khoản, thông tin ngân hàng tại trang Tài khoản và Ví.
• Yêu cầu cung cấp bản sao dữ liệu của bạn.
• Yêu cầu xoá tài khoản và dữ liệu cá nhân. Một số dữ liệu giao dịch có thể được giữ lại theo nghĩa vụ đối soát, kế toán hoặc pháp luật.

Gửi yêu cầu tới [email protected], chúng tôi xử lý theo quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân.

Giao diện, logo, nội dung, mã nguồn và dữ liệu của Refund Online thuộc quyền sở hữu của chúng tôi. Nghiêm cấm:

• Tấn công, xâm nhập, dò quét lỗ hổng, làm quá tải (DDoS) hoặc gây gián đoạn hệ thống.
• Truy cập trái phép tài khoản của người khác hoặc khu vực quản trị.
• Can thiệp, giả mạo link, mã theo dõi, dữ liệu đơn hàng hay các kết nối giữa hệ thống với sàn.
• Dùng bot, script hoặc công cụ tự động để tạo link, thu thập dữ liệu hàng loạt.
• Sao chép, ăn cắp giao diện, mã nguồn, logo, nội dung hoặc thương hiệu để làm sản phẩm khác.
• Phát tán mã độc hoặc lợi dụng lỗi hệ thống để trục lợi.

Vi phạm sẽ bị khoá tài khoản, huỷ số dư liên quan; chúng tôi lưu giữ bằng chứng và có thể chuyển tới cơ quan chức năng để xử lý theo pháp luật.

Nếu bạn phát hiện lỗ hổng bảo mật, hãy báo riêng cho chúng tôi qua email thay vì công khai hay khai thác — chúng tôi trân trọng mọi báo cáo thiện chí.

Chính sách này có thể được cập nhật. Thay đổi quan trọng sẽ được thông báo trên website; ngày cập nhật ghi ở đầu trang.