Chính sách quyền riêng tư

01Chúng tôi thu thập gì

Đăng nhập: mã tài khoản mà Google hoặc Facebook cung cấp, tên của bạn, và địa chỉ email nếu bên đăng nhập chia sẻ. Chúng tôi không bao giờ thấy mật khẩu của bạn.
Hoạt động hoàn tiền: các link hoàn tiền bạn tạo, và các đơn hàng sàn báo về cho những link đó, gồm giá trị đơn, hoa hồng và trạng thái.
Tài khoản nhận tiền: ngân hàng, tên chủ tài khoản và số tài khoản. Thông tin tài khoản nhận tiền được mã hoá khi lưu, và số tài khoản chỉ hiển thị lại cho bạn ở dạng che bớt.
Mã PIN rút tiền: chỉ được lưu dưới dạng mã băm một chiều, nên không ai, kể cả chúng tôi, có thể đọc được. Chúng tôi không bao giờ hỏi mã PIN qua điện thoại, tin nhắn hay email.
Khoá truy cập: khoá công khai của từng khoá truy cập bạn thêm, tên gọi của nó (như tên thiết bị), và thời điểm thêm cũng như lần dùng gần nhất.
Phiên đăng nhập và thiết bị: tên trình duyệt hoặc thiết bị và địa chỉ IP đã che bớt của từng thiết bị đang đăng nhập, để bạn có thể kiểm tra.
Nhật ký hệ thống: bản ghi kỹ thuật về yêu cầu và lỗi, dùng để dịch vụ chạy ổn định và an toàn.
Sự đồng ý của bạn: bạn đã đồng ý phiên bản nào của điều khoản này và của chính sách này, vào lúc nào, và khi nào bạn bật hoặc tắt thông báo hay ưu đãi, trên trang web hoặc ứng dụng.

Chúng tôi không bao giờ đăng bài thay bạn, và không đọc tin nhắn, danh bạ hay danh sách bạn bè của bạn.

02Face ID và vân tay (khoá truy cập)

Khi bạn xác nhận bằng khoá truy cập, khuôn mặt hoặc vân tay của bạn được kiểm tra ngay trên thiết bị của bạn, do Apple, Google hoặc hãng sản xuất thiết bị thực hiện.
Chúng tôi không bao giờ nhận hay lưu dữ liệu khuôn mặt hoặc vân tay của bạn.
Chúng tôi chỉ lưu một khoá công khai cho mỗi khoá truy cập, cùng các xác nhận (chữ ký mã hoá) mà thiết bị gửi mỗi lần bạn xác nhận.
Chúng tôi xử lý dữ liệu cá nhân theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và Luật Bảo vệ dữ liệu cá nhân (có hiệu lực từ ngày 1/1/2026). Chúng tôi không xử lý dữ liệu sinh trắc học, loại dữ liệu mà các quy định này xếp vào dữ liệu cá nhân nhạy cảm.

03Vì sao chúng tôi dùng

Để ghép các đơn hàng sàn báo về với đúng bạn.
Để tính hoàn tiền và chuyển về ngân hàng của bạn.
Để ngăn gian lận và lạm dụng, như đơn hàng giả hoặc tạo nhiều tài khoản.
Để giữ tài khoản của bạn an toàn và khắc phục sự cố.

Chúng tôi không bán dữ liệu của bạn.
Các sàn (Shopee và Lazada) chỉ nhận mã theo dõi nằm trong link hoàn tiền. Mã này không chứa tên hay thông tin liên lạc của bạn.
Ảnh sản phẩm trên link Lazada được tải từ máy chủ của Lazada, nên Lazada có thể thấy địa chỉ IP của thiết bị bạn khi ảnh tải (chúng tôi chỉ gửi mã sản phẩm cho Lazada để lấy tên và ảnh sản phẩm).
Đơn vị chi trả và ngân hàng nhận những gì cần để chuyển tiền cho bạn: ngân hàng, số tài khoản, tên chủ tài khoản và số tiền.
Google và Facebook xác nhận bạn là ai khi bạn đăng nhập. Chính sách quyền riêng tư của họ áp dụng cho việc bạn dùng dịch vụ của họ.
Khi bạn chưa đăng nhập, trang web của chúng tôi tải công cụ đăng nhập của Google để bạn đăng nhập bằng một chạm. Google có thể biết bạn đã truy cập các trang đó, theo chính sách quyền riêng tư của Google.
Cơ quan có thẩm quyền, chỉ khi pháp luật yêu cầu.

05Chúng tôi giữ trong bao lâu

Bản ghi hoàn tiền, đơn hàng và rút tiền được giữ trong thời gian quy định về kế toán và pháp luật yêu cầu, kể cả sau khi tài khoản bị đóng.
Liên kết đăng nhập được giữ đến khi bạn huỷ liên kết hoặc tài khoản bị xoá.
Bản ghi phiên đăng nhập và nhật ký được giữ trong thời gian có hạn, vì lý do bảo mật.
Bản ghi sự đồng ý của bạn được giữ để chứng minh những gì bạn đã đồng ý, kể cả sau khi tài khoản bị xoá, không kèm tên hay thông tin liên hệ của bạn.
Bản sao dữ liệu bạn yêu cầu được lưu ở dạng mã hoá và bị xoá 7 ngày sau khi bạn yêu cầu.

06Lựa chọn của bạn

Huỷ liên kết Google hoặc Facebook trong Tài khoản › Cách đăng nhập. Bạn cần giữ ít nhất một cách đăng nhập.
Đăng xuất bất kỳ thiết bị nào trong Tài khoản › Phiên đăng nhập.
Tải bản sao dữ liệu của bạn trong Tài khoản › Dữ liệu của bạn: hồ sơ, cách đăng nhập, thiết bị, link, đơn hàng và hoàn tiền, rút tiền, thông báo và sự đồng ý. Bạn xác nhận việc tải bằng khoá truy cập hoặc mã PIN.
Xoá tài khoản trong Tài khoản › Xoá tài khoản. Chúng tôi xoá thông tin đăng nhập và hồ sơ của bạn; các bản ghi pháp luật buộc phải giữ vẫn được giữ như nêu ở trên.
Bật hoặc tắt thông báo và ưu đãi bất cứ lúc nào trong Tài khoản › Thông báo.
Dữ liệu Facebook: gỡ ecashmi trong phần cài đặt Facebook (Ứng dụng và trang web), hoặc liên hệ với chúng tôi. Facebook sẽ cho bạn một mã xác nhận để kiểm tra trạng thái.

07Liên hệ

Câu hỏi hoặc yêu cầu về dữ liệu của bạn: support@ecashmi.com. Chúng tôi thường trả lời trong vài ngày làm việc.