Chính sách bảo mật

1. Phạm vi áp dụng

Chính sách này áp dụng khi bạn truy cập website, sử dụng bảng điều khiển, bot và các trang liên quan của Affinex. Chính sách áp dụng cho cả người dùng có tài khoản Affinex ("người dùng", thường là chủ nhóm) và thành viên tương tác với bot hoặc trang tra cứu do người dùng vận hành ("thành viên").

2. Vai trò của Affinex đối với dữ liệu

• Với dữ liệu tài khoản của người dùng, Affinex là bên quyết định mục đích và cách xử lý.
• Với dữ liệu của thành viên trong nhóm do người dùng quản lý, Affinex xử lý thay mặt người dùng theo cấu hình người dùng bật. Người dùng chịu trách nhiệm thông báo và có cơ sở hợp pháp với thành viên của mình khi thu thập, sử dụng dữ liệu đó.

3. Dữ liệu chúng tôi thu thập

• Thông tin tài khoản: email, tên hiển thị, ảnh đại diện (nếu có), thông tin gói dịch vụ.
• Dữ liệu kết nối nền tảng: thông tin phiên đăng nhập, mã uỷ quyền hoặc mã truy cập của tài khoản bạn kết nối (tài khoản chat dùng làm bot, tài khoản tiếp thị liên kết, tài khoản nhà sáng tạo), mã tiếp thị liên kết, danh sách nhóm bạn cho bot tham gia.
• Dữ liệu hoạt động tiếp thị: đường dẫn sản phẩm được gửi để chuyển đổi, đường dẫn đã chuyển đổi, lượt nhấp, thông tin đơn hàng và hoa hồng do nền tảng cung cấp cho tài khoản của bạn.
• Dữ liệu thành viên: tên hiển thị và mã định danh trên nền tảng chat, lịch sử đường dẫn và đơn hàng liên quan, số dư và lịch sử chia sẻ hoa hồng; họ tên, số điện thoại và thông tin tài khoản ngân hàng nếu thành viên tự cung cấp.
• Thông tin thanh toán gói: số tiền, thời gian, nội dung chuyển khoản. Affinex không lưu thông tin thẻ.
• Dữ liệu kỹ thuật: địa chỉ IP, loại trình duyệt, thiết bị, cookie, nhật ký truy cập và lỗi.

Bot chỉ xử lý tin nhắn trong phạm vi cần thiết để nhận diện và chuyển đổi đường dẫn sản phẩm, trả lời lệnh. Affinex không dùng nội dung trò chuyện cho mục đích khác.

4. Mục đích sử dụng

• Cung cấp, duy trì và cải thiện các tính năng bạn sử dụng.
• Chuyển đổi đường dẫn, hiển thị số liệu, đối soát đơn hàng và hoa hồng cho chính tài khoản của bạn.
• Xác thực đăng nhập, gửi mã xác thực, thông báo về tài khoản và dịch vụ.
• Hỗ trợ khách hàng, phát hiện và ngăn chặn gian lận, lạm dụng, sự cố bảo mật.
• Thống kê tổng hợp để đo lường và cải thiện sản phẩm.
• Thực hiện nghĩa vụ theo quy định của pháp luật.

5. Dữ liệu từ TikTok Shop và các sàn khi bạn uỷ quyền

Khi bạn chủ động uỷ quyền tài khoản của mình (ví dụ tài khoản nhà sáng tạo TikTok Shop) cho Affinex, chúng tôi chỉ truy cập các phạm vi bạn đồng ý trên trang uỷ quyền của nền tảng, như thông tin tài khoản tiếp thị liên kết, sản phẩm trong giỏ hàng, tạo đường dẫn tiếp thị liên kết và đơn hàng tiếp thị liên kết. Dữ liệu này:

• Chỉ dùng để tạo đường dẫn và hiển thị đơn hàng, hoa hồng cho chính bạn;
• Không bán, không chia sẻ cho bên khác để quảng cáo, không dùng để xây dựng hồ sơ quảng cáo;
• Có thể bị thu hồi bất cứ lúc nào: bạn ngắt kết nối trong Affinex hoặc gỡ quyền trong ứng dụng của nền tảng. Khi ngắt kết nối, mã truy cập sẽ bị xoá và Affinex ngừng truy cập dữ liệu mới.

6. Dữ liệu tài khoản ngân hàng

Thông tin tài khoản ngân hàng do thành viên tự nguyện cung cấp, chỉ dùng để người dùng (chủ nhóm) chi trả phần hoa hồng đã thoả thuận, và chỉ hiển thị cho chủ nhóm liên quan. Affinex không thực hiện giao dịch chuyển tiền thay cho người dùng. Thành viên có thể yêu cầu sửa hoặc xoá thông tin này.

7. Chia sẻ dữ liệu

Affinex không bán hay cho thuê dữ liệu cá nhân. Dữ liệu chỉ được chia sẻ trong các trường hợp:

• Với người dùng quản lý nhóm, đối với dữ liệu thành viên trong nhóm của họ;
• Với các thành viên khác trong cùng nhóm, khi người dùng quản lý nhóm chủ động bật tính năng thông báo trong nhóm (ví dụ bot nhắc tên thành viên và thông báo khoản đã chi trả). Người dùng quản lý nhóm chịu trách nhiệm về việc bật tính năng này;
• Với nền tảng bên thứ ba khi cần để thực hiện thao tác bạn yêu cầu (ví dụ gửi đường dẫn sản phẩm để tạo đường dẫn tiếp thị liên kết bằng tài khoản của bạn);
• Với nhà cung cấp hạ tầng hỗ trợ vận hành (máy chủ, gửi email, đo lường truy cập), trong phạm vi cần thiết;
• Theo yêu cầu của cơ quan nhà nước có thẩm quyền hoặc để bảo vệ quyền, an toàn của Affinex và người dùng.

8. Lưu trữ và chuyển dữ liệu

Dữ liệu có thể được lưu trữ trên máy chủ đặt tại Việt Nam hoặc ở nước ngoài của các nhà cung cấp hạ tầng. Bằng việc sử dụng dịch vụ, bạn đồng ý với việc lưu trữ và chuyển dữ liệu này để vận hành dịch vụ. Dữ liệu được lưu trong thời gian bạn sử dụng dịch vụ và thời gian cần thiết để đối soát, giải quyết khiếu nại hoặc theo quy định pháp luật; sau đó có thể được xoá hoặc ẩn danh (xem Điều khoản sử dụng, mục 16). Bạn cũng có thể chủ động yêu cầu xoá theo mục "Quyền của bạn".

9. Bảo mật dữ liệu

• Kết nối được mã hoá bằng HTTPS.
• Thông tin đăng nhập và mã truy cập của tài khoản nền tảng bạn kết nối được mã hoá khi lưu trữ.
• Quyền truy cập dữ liệu nội bộ được giới hạn theo nhu cầu công việc.

Không có hệ thống nào an toàn tuyệt đối. Trường hợp xảy ra sự cố ảnh hưởng tới dữ liệu cá nhân, chúng tôi sẽ xử lý và thông báo theo quy định pháp luật.

10. Truy cập của nhân sự Affinex

Nhân sự được phân quyền của Affinex có thể truy cập tài khoản và dữ liệu của bạn, bao gồm xem giao diện dưới tư cách tài khoản của bạn, khi cần để hỗ trợ theo yêu cầu, khắc phục sự cố, kiểm tra gian lận, bảo vệ hệ thống hoặc thực hiện yêu cầu của cơ quan có thẩm quyền. Việc truy cập được giới hạn trong phạm vi cần thiết và được ghi nhật ký.

11. Quyền của bạn

Theo pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có quyền:

• Được biết về việc xử lý dữ liệu; đồng ý hoặc rút lại sự đồng ý;
• Truy cập, chỉnh sửa, yêu cầu xoá hoặc hạn chế xử lý dữ liệu của mình;
• Phản đối việc xử lý; khiếu nại, tố cáo theo quy định.

Gửi yêu cầu tới hello@affinex.vn. Thành viên của một nhóm có thể liên hệ chủ nhóm hoặc liên hệ Affinex để được hỗ trợ. Việc rút lại đồng ý hoặc xoá dữ liệu có thể khiến một số tính năng không còn sử dụng được và không ảnh hưởng đến việc xử lý đã thực hiện trước đó.

12. Cookie

Affinex dùng cookie để duy trì phiên đăng nhập, ghi nhớ tuỳ chọn giao diện và đo lường truy cập tổng hợp (Google Analytics). Bạn có thể tắt cookie trong trình duyệt, nhưng một số tính năng như đăng nhập có thể không hoạt động.

13. Trẻ em

Tài khoản Affinex dành cho người từ đủ 18 tuổi. Thành viên dưới 16 tuổi chỉ nên cung cấp thông tin cá nhân (như tài khoản ngân hàng) khi có sự đồng ý của cha mẹ hoặc người giám hộ. Chúng tôi không chủ đích thu thập dữ liệu của trẻ em; khi cha mẹ, người giám hộ yêu cầu hoặc khi phát hiện, dữ liệu liên quan sẽ được xử lý theo quy định pháp luật.

14. Thay đổi chính sách

Chính sách có thể được cập nhật theo thời gian. Phiên bản mới có hiệu lực kể từ khi đăng tải tại trang này; với thay đổi quan trọng, chúng tôi sẽ thông báo qua website hoặc email.