Chính sách bảo mật

Cập nhật lần cuối: 12/05/2026

PB (sau đây gọi là "chúng tôi" hoặc "dịch vụ") cam kết bảo vệ thông tin cá nhân của bạn. Chính sách này giải thích cách chúng tôi thu thập, sử dụng và bảo vệ dữ liệu khi bạn dùng peeback.vn.

1. Thông tin chúng tôi thu thập

1.1. Thông tin bạn cung cấp

Khi đăng ký bằng email: email, mật khẩu (được mã hoá an toàn, không lưu dạng văn bản thường), tên hiển thị (tùy chọn), mã giới thiệu (tùy chọn).
Khi đăng nhập bằng Google: email, tên, ảnh đại diện từ Google (chỉ dữ liệu tối thiểu, không truy cập email/danh bạ/tệp của bạn).
Khi đăng nhập bằng Apple (Sign in with Apple): email (có thể là email ẩn danh của Apple) + tên (chỉ lần đầu đăng nhập). PB lưu mã định danh Apple để nhận diện bạn ở các lần đăng nhập sau.
Khi cập nhật hồ sơ: tên ngân hàng, số tài khoản, tên chủ tài khoản — chỉ dùng để chuyển tiền cashback cho bạn.
Khi cho phép thông báo đẩy (push notification): PB lưu mã thông báo do thiết bị/trình duyệt cấp (không nhận dạng cá nhân) để gửi thông báo về đơn hàng được duyệt, sự kiện tài khoản.

1.2. Thông tin tự động thu thập

Địa chỉ IP, loại trình duyệt, thiết bị (để bảo mật và phân tích cơ bản, KHÔNG chia sẻ với bên thứ ba).
Cookie xác thực an toàn để duy trì phiên đăng nhập trong 7 ngày.
Lịch sử thao tác trong app (tạo link, đặt đơn, rút tiền, điểm danh, quay may mắn) — phục vụ vận hành.

1.3. Thông tin từ bên thứ ba

Shopee Affiliate: dữ liệu đơn hàng (mã đơn, sản phẩm, giá trị, hoa hồng) được xuất từ Shopee Affiliate Dashboard (CSV) và admin import vào hệ thống PB để tính cashback cho bạn.
TinyURL / Bitly (URL shortener): khi bạn chọn "Rút gọn link" trong app, PB gửi link affiliate Shopee đến dịch vụ rút gọn TinyURL hoặc Bitly. Chỉ link sản phẩm + mã tracking (định danh ẩn danh của bạn) được gửi, KHÔNG kèm bất kỳ thông tin cá nhân nào khác.
MoMo Business (nếu thanh toán VIP qua MoMo trên web): mã đơn, số tiền, dữ liệu giao dịch được trao đổi an toàn với MoMo qua kết nối được ký xác thực.

2. Mục đích sử dụng thông tin

Vận hành tài khoản và xác thực đăng nhập.
Tính toán và ghi nhận cashback từ các đơn hàng Shopee.
Chuyển tiền cashback về tài khoản ngân hàng của bạn.
Liên hệ về tài khoản (xác minh, thông báo đơn được duyệt, hỗ trợ kỹ thuật).
Bảo mật hệ thống, phát hiện gian lận.
Tuân thủ pháp luật Việt Nam (lưu trữ giao dịch, khai báo thuế khi cần).

3. Chia sẻ thông tin

PB không bán thông tin cá nhân của bạn cho bên thứ ba. Chúng tôi chỉ chia sẻ thông tin trong các trường hợp sau:

Shopee: khi bạn click link affiliate, Shopee nhận được mã tracking để ghi nhận đơn hàng — đây là cách hoạt động chuẩn của Shopee Affiliate Program.
Ngân hàng: khi chuyển tiền cashback, ngân hàng nhận thông tin tài khoản nhận để xử lý giao dịch.
Google / Apple (xác thực): khi bạn chọn Sign in with Google/Apple, thông tin đăng nhập được xác minh với Google/Apple — chúng tôi chỉ nhận email + tên + mã định danh, KHÔNG truy cập email/danh bạ/tệp của bạn.
TinyURL / Bitly: khi rút gọn link affiliate, chỉ link Shopee + mã tracking được gửi (không kèm thông tin cá nhân).
MoMo: nếu bạn thanh toán VIP qua MoMo trên web (chỉ Android/web, ẨN trên iOS), chỉ mã đơn + số tiền được trao đổi.
Nhà cung cấp hạ tầng: máy chủ, cơ sở dữ liệu, email giao dịch, dịch vụ thông báo đẩy — đều có chính sách bảo mật riêng và được chọn lọc.
Cơ quan pháp luật: nếu có yêu cầu hợp pháp theo quy định Việt Nam.

4. Cookie và công nghệ tương tự

PB sử dụng cookie phiên đăng nhập an toàn để duy trì trạng thái đăng nhập. Cookie này không chứa thông tin nhạy cảm và tự hết hạn sau 7 ngày.

Khi bạn đăng nhập bằng Google hoặc Apple, dịch vụ đăng nhập của Google / Apple có thể đặt cookie riêng trên trình duyệt — theo chính sách của Google/Apple.

5. Bảo mật dữ liệu

Mật khẩu được mã hoá an toàn — không bao giờ lưu dạng văn bản thường.
Toàn bộ kết nối được mã hoá HTTPS/SSL.
Dữ liệu được lưu trên hạ tầng cloud có mã hoá khi lưu trữ.
Phiên đăng nhập được bảo vệ bằng cookie an toàn, chống đánh cắp phiên.
Số tài khoản ngân hàng được khoá trong hồ sơ — không thể rút tiền về tài khoản khác sau khi đã lưu (chống gian lận khi tài khoản bị xâm nhập).

6. Quyền của bạn (theo Nghị định 13/2023/NĐ-CP)

Quyền truy cập: xem dữ liệu cá nhân của mình trong hồ sơ.
Quyền chỉnh sửa: cập nhật tên, thông tin ngân hàng bất kỳ lúc nào trong /app/profile.
Quyền xoá: bạn có thể tự xoá tài khoản bất kỳ lúc nào trong app — vào Hồ sơ → cuộn xuống mục "Vùng nguy hiểm" → bấm "Xoá tài khoản". Hành động này xoá ngay thông tin cá nhân (email, tên, bank info, push subscription). Lịch sử giao dịch + đơn hàng được giữ ẩn danh tối đa 12 tháng để tuân thủ quy định kế toán/thuế Việt Nam, sau đó xoá vĩnh viễn. Nếu gặp vấn đề khi tự xoá, liên hệ support@peeback.vn.
Quyền rút lại sự đồng ý: ngừng sử dụng dịch vụ bất cứ lúc nào.
Quyền khiếu nại: nếu có vi phạm, liên hệ chúng tôi hoặc Bộ Thông tin và Truyền thông.

7. Lưu trữ dữ liệu

Dữ liệu được lưu trong thời gian tài khoản còn hoạt động. Sau khi xoá tài khoản, dữ liệu giao dịch có thể giữ tối đa 12 tháng cho mục đích kế toán/pháp lý, sau đó xoá vĩnh viễn.

8. Trẻ em

PB không dành cho người dưới 16 tuổi. Nếu phát hiện tài khoản dưới 16 tuổi, chúng tôi sẽ xoá thông tin liên quan.

9. Thay đổi chính sách

Chúng tôi có thể cập nhật chính sách này. Khi có thay đổi quan trọng, sẽ thông báo qua email hoặc trên trang chủ trước 7 ngày khi hiệu lực.

10. Liên hệ

Mọi câu hỏi về chính sách bảo mật, vui lòng liên hệ:

Zalo group: Cộng đồng PB (phản hồi nhanh nhất)
Email: support@peeback.vn
Website: https://peeback.vn