Chính sách bảo mật

1. Phạm vi thông tin được xử lý

Website xử lý tên tài khoản, vai trò, quyền công cụ, email hoặc thông tin liên kết tài khoản khi có, phiên đăng nhập và nhật ký hoạt động. Dữ liệu nghiệp vụ có thể gồm tên khách hàng, số điện thoại, địa chỉ, sản phẩm, thông tin đơn hàng, nguồn quảng cáo và thời điểm tiếp nhận.

Các mục chi phí và Google Ads có thể lưu số tiền, tỷ giá, thông tin tài khoản quảng cáo, sản phẩm và lịch sử chỉnh sửa. Ví Webcake lưu số dư, số tiền nạp, ảnh bill, kết quả duyệt và nhật ký giao dịch.

2. Mục đích xử lý

Thông tin phục vụ đăng nhập, phân quyền, tra cứu và báo cáo; gửi dữ liệu tới dịch vụ đã cấu hình; kiểm tra số trùng; tính chi phí; duyệt bill, đối soát số dư và xử lý lỗi. Nhật ký còn hỗ trợ kiểm tra thao tác, bảo vệ phiên đăng nhập và chống thực hiện giao dịch trùng.

3. HTML, URL và file Webcake

File HTML được đọc trong trình duyệt. Với URL, máy chủ truy cập trang công khai để lấy HTML; trình duyệt và công cụ có thể tải ảnh hoặc tài nguyên từ nguồn. Khi tải .pke, dữ liệu kết quả được gửi tới máy chủ để kiểm tra, đóng gói tạm thời và trả file.

Công cụ không chủ động lưu lâu dài HTML, URL nguồn hay nội dung PKE vào database hoặc thành tệp lịch sử trên host. Bill và thông tin giao dịch vẫn được lưu riêng, gồm mã giao dịch, dấu kiểm tra kết quả, số tiền và thời điểm. Nhà cung cấp host hoặc dịch vụ nguồn có thể có nhật ký kỹ thuật riêng.

Hãy tải file về thiết bị trước khi đóng hoặc tải lại trang. Ảnh giữ URL nguồn có thể không còn hiển thị nếu nguồn bị xóa hoặc chặn truy cập.

4. Lưu trữ và dọn lịch sử

Lịch sử đẩy Pushsale áp dụng mốc hôm nay và hai ngày trước theo giờ Việt Nam. Khi cơ chế dọn chạy, bản ghi cũ và chi tiết đợt gửi bị xóa khỏi database hoạt động. Việc này không xóa dữ liệu tại Pushsale, Telegram, tệp đã xuất hoặc bản sao lưu có trước đó.

Dữ liệu khách hàng, tài khoản, chi phí, bill và nhật ký không áp dụng chung mốc 3 ngày. Thời gian giữ phụ thuộc loại dữ liệu và nhu cầu vận hành, đối soát, bảo mật; hiện không công bố một thời hạn tự xóa cố định cho mọi loại dữ liệu.

5. Quyền truy cập và các bên nhận dữ liệu

Quyền truy cập được quản lý theo vai trò và quyền công cụ. Admin có thể xem, điều chỉnh quyền, số dư và xử lý giao dịch trong phạm vi quản trị. Phân quyền công cụ không có nghĩa mọi dữ liệu trên website đều là dữ liệu riêng của từng User.

Khi sử dụng kết nối, dữ liệu tương ứng được gửi tới địa chỉ Pushsale hoặc Bot/kênh Telegram đã cấu hình. Chức năng Google Ads phụ thuộc kết nối được thiết lập. Trang nạp tiền có thể tải ảnh QR từ VietQR, kèm thông tin ngân hàng nhận, số tiền và nội dung chuyển khoản để tạo mã.

Người dùng cần có quyền xử lý dữ liệu và quyền sử dụng nội dung trước khi nhập hoặc chuyển sang dịch vụ khác.

6. Cookie, tùy chọn và quảng cáo

Website dùng cookie để duy trì phiên, ghi nhớ đăng nhập khi được chọn và lưu một số tùy chọn giao diện trong trình duyệt. Xóa cookie có thể khiến bạn phải đăng nhập lại.

Nếu Admin bật Google AdSense trên trang được phép hiển thị quảng cáo, Google và đối tác có thể dùng cookie cho phân phối và đo lường quảng cáo. Xem cách Google sử dụng dữ liệu quảng cáo và tùy chọn quảng cáo Google.

7. Yêu cầu về dữ liệu và liên hệ

Liên hệ Admin qua Telegram @nobitaozw để đề nghị kiểm tra, sửa hoặc xóa thông tin. Nêu tài khoản, loại dữ liệu và yêu cầu; Admin sẽ xác minh người yêu cầu, phạm vi dữ liệu và các nghĩa vụ lưu trữ liên quan trước khi xử lý.

Không gửi mật khẩu, mã OTP, token Bot hoặc khóa API trong yêu cầu hỗ trợ. Việc xóa tài khoản trên website không tự động xóa bản sao ở dịch vụ bên ngoài.