Chính sách dữ liệu cá nhân

0. Bên kiểm soát dữ liệu

Hoàn To (hoanto.app) là sản phẩm của Công ty TNHH Tacios Studio (TACIOS STUDIO COMPANY LIMITED), mã số doanh nghiệp 4601671585 (thông tin doanh nghiệp). Tacios Studio là bên kiểm soát và xử lý dữ liệu cá nhân của bạn khi bạn dùng Hoàn To.

Liên hệ về dữ liệu cá nhân: hotro@hoanto.app

1. Dữ liệu Hoàn To thu

• Khi bạn đăng nhập bằng Google. Google, qua dịch vụ Firebase Authentication, gửi cho Hoàn To mã định danh tài khoản, họ tên, địa chỉ email và ảnh đại diện của bạn. Hoàn To chỉ xin ba quyền cơ bản là openid, email và profile. Hoàn To không nhận mật khẩu Google và không đọc Gmail, Drive, danh bạ hay bất kỳ dữ liệu nào khác trong tài khoản Google của bạn.
• Khi bạn đăng nhập bằng Facebook. Facebook gửi cho Hoàn To mã định danh tài khoản, họ tên, ảnh đại diện và địa chỉ email nếu tài khoản có email. Hoàn To chỉ xin hai quyền public_profile và email, không đọc bạn bè, bài đăng hay tin nhắn và không đăng gì lên Facebook thay bạn. Mã truy cập Facebook chỉ dùng một lần để đọc các thông tin này rồi bỏ, không lưu lại.
• Khi bạn đăng nhập bằng Zalo. Zalo gửi cho Hoàn To mã định danh tài khoản Zalo, tên hiển thị và ảnh đại diện. Hoàn To không nhận số điện thoại, email, danh bạ hay tin nhắn Zalo. Mã truy cập Zalo chỉ dùng một lần để đọc ba thông tin này rồi bỏ, không lưu lại.
• Khi bạn dán link Shopee. Link bạn dán, mã cửa hàng và mã sản phẩm trong link, link mua hàng Hoàn To tạo ra cho bạn, cùng thông tin công khai của sản phẩm: tên, giá, ảnh và tỉ lệ hoa hồng.
• Đơn hàng của bạn. Shopee gửi cho Hoàn To báo cáo đơn của chương trình Shopee Affiliate, gồm mã đơn, sản phẩm, giá trị đơn, hoa hồng và trạng thái. Báo cáo này không có tên, số điện thoại hay địa chỉ nhận hàng của bạn. Hoàn To nhận ra đơn của bạn nhờ một mã người dùng ngẫu nhiên gắn trong link mua hàng, không dùng email hay tên.
• Khi bạn mời bạn bè hoặc được mời. Nếu bạn tạo tài khoản qua link mời, Hoàn To ghi tài khoản nào đã mời bạn và thời điểm tạo tài khoản để tính ưu đãi và thưởng (Điều khoản mục 3.7).
• Khi bạn rút tiền. Tên chủ tài khoản, số tài khoản và ngân hàng nhận tiền. Với lần chi từ 5.000.000đ trở lên, Hoàn To phải khấu trừ thuế thu nhập cá nhân theo quy định, nên cần thêm họ tên và số định danh cá nhân trên căn cước của bạn để kê khai thuế.
• Khi bạn bấm link Hoàn To trong một bài đăng. Thời điểm bấm, tên miền, mã bài đăng, loại trình duyệt và trang bạn vừa rời đi. Địa chỉ IP chỉ được lưu ở dạng đã băm một chiều, không khôi phục lại được IP gốc, và chỉ dùng để đếm lượt bấm và chặn lạm dụng. Hoàn To đặt một cookie chứa mã ngẫu nhiên để nhận ra trình duyệt đã từng bấm link, chỉ dùng để đếm lượt người mới.
• Khi bạn dùng trang web. Google Analytics ghi trang bạn mở và một số thao tác: thấy số tiền hoàn, bấm lấy link mua, đăng nhập, gửi yêu cầu rút, kèm mã sản phẩm, số tiền hoàn ước tính và mã bài đăng đã đưa bạn tới; cùng loại thiết bị, trình duyệt và khu vực ước tính. Hoàn To không gửi email, tên, số tài khoản ngân hàng hay mã người dùng của bạn cho Google Analytics.
• Khi bạn liên hệ hỗ trợ. Nội dung thư bạn gửi tới hotro@hoanto.app.
• Trên trình duyệt của bạn. Phiên đăng nhập và vài lựa chọn hiển thị, xem mục 8.

2. Hoàn To dùng dữ liệu vào việc gì

• Tạo tài khoản, giữ bạn ở trạng thái đăng nhập, hiện tên và ảnh đại diện của bạn trong app.
• Tạo link mua hàng có hoàn tiền và ước tính số tiền hoàn cho từng sản phẩm.
• Ghi nhận đơn, tính tiền hoàn và chuyển tiền khi bạn rút.
• Thực hiện nghĩa vụ thuế và kế toán của công ty.
• Chống gian lận và lạm dụng, ví dụ giới hạn số lượt đăng nhập và số link mỗi ngày, và so tài khoản nhận tiền (ngân hàng hoặc ví MoMo) giữa người mời và người được mời để chặn tự mời chính mình.
• Tính ưu đãi cho người được mời và thưởng cho người mời.
• Trả lời khi bạn cần hỗ trợ, và gửi thư liên quan tới tài khoản, đơn hàng hoặc tiền của bạn.
• Đếm tổng số lượt bấm và số tài khoản mới theo từng bài đăng, để biết bài nào hiệu quả.

Hoàn To không bán dữ liệu cá nhân và không dùng dữ liệu của bạn để chạy quảng cáo nhắm tới bạn.

Mỗi việc trên dựa vào một căn cứ cụ thể theo Luật 91/2025/QH15:

• Thực hiện thoả thuận với bạn khi bạn dùng Hoàn To: tài khoản, tạo link, ghi nhận đơn, chuyển tiền hoàn, hỗ trợ, thư về tài khoản và tiền.
• Nghĩa vụ pháp lý: khấu trừ, kê khai thuế thu nhập cá nhân và lưu chứng từ kế toán.
• Các trường hợp luật cho phép xử lý không cần đồng ý, để bảo vệ quyền và lợi ích hợp pháp của Hoàn To và người dùng khác: chống gian lận và lạm dụng.
• Sự đồng ý của bạn: những việc ngoài các mục trên. Hiện Hoàn To chưa xử lý dữ liệu nào chỉ dựa trên sự đồng ý; khi có, Hoàn To sẽ hỏi bạn trước và bạn rút lại được bất cứ lúc nào.

3. Dữ liệu nhận từ tài khoản Google, Facebook và Zalo

Từ Google, Hoàn To chỉ nhận mã định danh tài khoản, họ tên, email và ảnh đại diện. Những dữ liệu này chỉ dùng để tạo và nhận ra tài khoản Hoàn To của bạn, hiện tên và ảnh trong app, và liên hệ với bạn về tài khoản. Dữ liệu được lưu trên máy chủ của Hoàn To và trong Firebase Authentication của Google.

Hoàn To không chia sẻ dữ liệu người dùng Google cho bên thứ ba, trừ các đơn vị hạ tầng xử lý thay Hoàn To ở mục 4 hoặc khi pháp luật bắt buộc. Hoàn To không bán, không dùng cho quảng cáo và không dùng để huấn luyện mô hình trí tuệ nhân tạo. Việc Hoàn To sử dụng và chuyển giao thông tin nhận từ Google API tuân thủ Google API Services User Data Policy, kể cả các yêu cầu Limited Use.

Dữ liệu nhận từ Facebook và Zalo dùng đúng như trên: tạo và nhận ra tài khoản, hiện tên và ảnh trong app, liên hệ về tài khoản. Hoàn To không bán, không dùng cho quảng cáo, không dùng để huấn luyện mô hình trí tuệ nhân tạo và không chia sẻ cho bên thứ ba ngoài mục 4.

4. Hoàn To chia sẻ dữ liệu với ai

• Google (Firebase Authentication, Google Fonts và Google Analytics): xác thực khi bạn đăng nhập, cung cấp phông chữ cho trang, và đo cách người dùng dùng trang web. Khi trình duyệt tải phông chữ hoặc gửi số đo, Google nhận được địa chỉ IP của bạn. Trong Google Analytics, Hoàn To đã tắt Google Signals và cá nhân hoá quảng cáo.
• Meta (Facebook) và Zalo (Công ty Cổ phần VNG): xác thực khi bạn chọn đăng nhập bằng tài khoản của họ. Họ biết bạn đã đăng nhập vào Hoàn To; Hoàn To không gửi cho họ đơn hàng hay số tiền hoàn của bạn.
• Shopee: link mua hàng chứa mã người dùng ngẫu nhiên của bạn, hoặc mã khách ngẫu nhiên của trình duyệt nếu bạn mua khi chưa đăng nhập, để Shopee ghi nhận đơn và trả hoa hồng. Hoàn To không gửi email, tên hay số điện thoại của bạn cho Shopee.
• Người mời và người được mời: người mời bạn thấy tên gọi và chữ cái đầu của họ bạn (ví dụ "Linh N.") cùng khoản thưởng họ nhận từ đơn của bạn, không thấy email, ảnh, đơn hàng hay số tiền bạn mua. Khi bạn gửi link mời của mình, tên gọi của bạn (chữ cuối trong tên tài khoản) nằm trong link (viết không dấu, ví dụ hoanto.app/linh27), hiện trên trang lời mời và trong ảnh xem trước của link trên Zalo, Messenger.
• Ngân hàng và đơn vị trung gian thanh toán: tên và số tài khoản nhận tiền khi chuyển tiền hoàn cho bạn.
• Cơ quan nhà nước: thông tin kê khai thuế, hoặc khi có yêu cầu đúng pháp luật.
• Nhà cung cấp máy chủ: Vultr (The Constant Company, LLC), máy chủ đặt tại Singapore, lưu và xử lý dữ liệu thay Hoàn To.

5. Dữ liệu lưu ở đâu và trong bao lâu

Chuyển dữ liệu ra ngoài lãnh thổ Việt Nam. Cơ sở dữ liệu của Hoàn To chạy trên máy chủ Vultr đặt tại Singapore, tài khoản đăng nhập nằm trong Firebase Authentication của Google, và số đo cách dùng trang web nằm trong Google Analytics, cũng đặt ngoài Việt Nam. Việc chuyển này cần để vận hành dịch vụ và thực hiện thoả thuận với bạn. Hoàn To chỉ chuyển cho các đơn vị nêu ở mục 4, ở mức tối thiểu cần thiết. Dữ liệu căn cước và tài khoản ngân hàng chỉ nằm trong cơ sở dữ liệu chính của Hoàn To, không gửi sang Firebase hay bất kỳ công cụ nào khác.

Thời hạn lưu:

• Tài khoản, lịch sử link và phiên đăng nhập: giữ tới khi bạn xoá tài khoản.
• Lượt bấm link: giữ 24 tháng.
• Số đo trên Google Analytics: giữ 14 tháng.
• Tên và số tài khoản ngân hàng nhận tiền: xoá khỏi hồ sơ của bạn khi bạn xoá tài khoản; trên chứng từ chi tiền đã có thì giữ theo dòng dưới.
• Chứng từ chi tiền hoàn (số tiền, thời điểm, người nhận) và hồ sơ khấu trừ thuế, kể cả họ tên và số định danh cá nhân đã kê khai: giữ 10 năm theo Luật Kế toán 2015 và pháp luật thuế, kể cả sau khi bạn xoá tài khoản.
• Đơn hàng và tiền hoàn gắn với một lần chi tiền: giữ cùng chứng từ chi tiền đó. Phần còn lại xoá theo tài khoản.

6. Quyền của bạn

Bạn có quyền được biết về việc xử lý dữ liệu của mình; đồng ý hoặc rút lại đồng ý; xem và chỉnh sửa dữ liệu; yêu cầu xoá hoặc hạn chế xử lý; phản đối việc xử lý; khiếu nại, tố cáo và khởi kiện theo quy định của pháp luật.

Muốn thực hiện quyền nào, bạn gửi thư từ chính email đã dùng để đăng nhập tới hotro@hoanto.app. Hoàn To xác nhận đã nhận yêu cầu trong 02 ngày làm việc, rồi thực hiện theo thời hạn tại Điều 5 Nghị định 356/2025/NĐ-CP:

• Xem, chỉnh sửa hoặc nhận bản sao dữ liệu: 10 ngày.
• Rút lại đồng ý, hạn chế xử lý hoặc phản đối xử lý: 15 ngày.
• Xoá dữ liệu hoặc xoá tài khoản: 20 ngày.

Nếu một yêu cầu cần thêm thời gian theo mức pháp luật cho phép, Hoàn To báo trước cho bạn lý do và thời hạn mới. Quyền xoá và quyền hạn chế không áp dụng cho phần dữ liệu pháp luật buộc phải giữ, nêu ở mục 5; khi từ chối một phần yêu cầu, Hoàn To nói rõ phần nào và vì sao. Nếu ví vẫn còn tiền rút được, bạn nên rút trước khi xoá tài khoản.

Bạn có quyền khiếu nại tới cơ quan nhà nước có thẩm quyền về bảo vệ dữ liệu cá nhân, tố cáo hoặc khởi kiện theo quy định, không bắt buộc phải liên hệ Hoàn To trước.

Bạn cũng có thể gỡ quyền Hoàn To truy cập tài khoản Google bất cứ lúc nào tại myaccount.google.com/permissions, hoặc gỡ "Hoàn To" trong mục ứng dụng đã kết nối của Facebook hay Zalo. Cách xoá dữ liệu Hoàn To đã lưu có ở trang Xoá dữ liệu.

7. Bảo vệ dữ liệu

Mọi kết nối tới Hoàn To đều qua HTTPS. Phiên đăng nhập được ký bằng khoá riêng của Hoàn To, Hoàn To không lưu mật khẩu nào của bạn, địa chỉ IP được băm trước khi lưu, và chỉ người vận hành được giao việc mới vào được máy chủ. Nếu xảy ra sự cố lộ dữ liệu, Hoàn To sẽ báo cho bạn và cơ quan có thẩm quyền theo quy định.

8. Cookie và bộ nhớ trình duyệt

Hoàn To không dùng cookie quảng cáo. Trang web dùng Google Analytics để đo cách người dùng dùng app; Google Analytics đặt cookie riêng (tên bắt đầu bằng _ga) để đếm lượt truy cập, với Google Signals và cá nhân hoá quảng cáo đã tắt. Khi bạn bấm link Hoàn To trong một bài đăng, Hoàn To đặt cookie hv chứa một mã ngẫu nhiên để nhận ra trình duyệt đã từng bấm; mã này chỉ dùng để đếm lượt người mới, không gắn với danh tính của bạn.

Ngoài ra trình duyệt giữ phiên đăng nhập, lựa chọn nền sáng hoặc tối, mã bài đăng đã đưa bạn tới, mã khách để tra tiền hoàn và mua khi chưa đăng nhập, mã mời trong 30 ngày nếu bạn mở link mời, cùng danh sách món bạn đã bấm mua khi chưa đăng nhập (để nhắc bạn đăng nhập nhận tiền), trong bộ nhớ của trình duyệt (localStorage). Bạn xoá được bất cứ lúc nào bằng cách đăng xuất hoặc xoá dữ liệu trang web trong cài đặt trình duyệt. Chặn Google Analytics bằng tiện ích chặn theo dõi của trình duyệt không ảnh hưởng tới việc dùng Hoàn To.

9. Trẻ em

Hoàn To dành cho người từ đủ 18 tuổi, vì dịch vụ có nhận và chuyển tiền. Hoàn To không cố ý thu dữ liệu của người dưới 18 tuổi; nếu biết một tài khoản thuộc về người dưới 18 tuổi, Hoàn To sẽ khoá và xoá tài khoản đó.

10. Thay đổi chính sách

Khi chính sách thay đổi, ngày cập nhật ở đầu trang sẽ đổi theo. Nếu là thay đổi quan trọng, Hoàn To sẽ báo trong app trước khi áp dụng.

11. Liên hệ

Mọi câu hỏi về dữ liệu cá nhân, bạn gửi tới hotro@hoanto.app.

English summary

Hoàn To (hoanto.app) is a Shopee cashback service operated by Tacios Studio Company Limited (business code 4601671585), Vietnam.

• Data we collect: when you sign in with Google through Firebase Authentication, your Google account ID, name, email address and profile picture (scopes openid, email, profile only); when you sign in with Facebook, your Facebook account ID, name, profile picture and email if available (public_profile and email only; the Facebook access token is used once and not stored); when you sign in with Zalo, your Zalo account ID, display name and profile picture (no phone number or email; the Zalo access token is used once and not stored). We also store the Shopee links you submit, the affiliate links we generate, Shopee order reports (order ID, items, amounts, commission, status; no buyer name, phone or address), payout bank details, ID card details for tax withholding on payouts of 5,000,000 VND or more, link-click logs with a one-way hashed IP address and a random first-party cookie (hv) used only to count new visitors, and website usage measured by Google Analytics (pages viewed and actions such as viewing a cashback estimate, requesting a purchase link, signing in or requesting a payout; Google Signals and ad personalisation are off, and no email, name or user ID is sent).
• How we use Google user data: only to create and identify your Hoàn To account, show your name and picture in the app, and contact you about your account. We do not sell it, use it for advertising, or use it to train AI models, and we do not share it with third parties except the infrastructure providers listed below or when required by law. Hoàn To's use and transfer of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements.
• Sharing: Google (Firebase Authentication, Google Fonts, Google Analytics); Meta and Zalo (VNG) only to authenticate you when you choose them; if you joined through an invite link, the person who invited you sees your first name and last-name initial and the reward earned from your orders (never your orders or amounts), and when you share your own invite link your first name appears in the link itself (without diacritics, e.g. hoanto.app/linh27), on the invite page and in its link preview; Shopee (a random user code, or a random guest code if you buy before signing in, inside affiliate links, never your email or name); banks and payment intermediaries for payouts; Vietnamese authorities for tax filing or lawful requests; Vultr (servers in Singapore).
• Retention: account data until you delete your account; click logs for 24 months; Google Analytics data for 14 months; payout and tax-withholding records (including the identity data declared to the tax authority) for 10 years under the Vietnamese Accounting Law 2015, even after account deletion.
• Your rights: access, correction, deletion, restriction, objection and withdrawal of consent. Email hotro@hoanto.app from the address you signed in with. We acknowledge within 2 working days and complete requests within the periods set by Article 5 of Decree 356/2025/ND-CP (10 days for access or correction, 15 days for restriction, objection or withdrawal of consent, 20 days for deletion). The service is for users aged 18 and over. You can revoke Google access at myaccount.google.com/permissions, or remove Hoàn To from the connected apps in your Facebook or Zalo settings. Deletion instructions: hoanto.app/xoa-du-lieu.html.