Chính sách bảo mật

HoanTien365 (“chúng tôi”, “của chúng tôi”) cam kết bảo vệ quyền riêng tư của bạn. Chính sách này mô tả cách chúng tôi thu thập, sử dụng, lưu trữ và chia sẻ thông tin cá nhân khi bạn sử dụng website HoanTien365 và ứng dụng di động HoanTien365 trên iOS / Android (gọi chung là “Dịch vụ”).

Chính sách này tuân thủ Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định 356/2025/NĐ-CP về bảo vệ dữ liệu cá nhân của Việt Nam (hiệu lực từ 01/01/2026), Apple App Store Review Guidelines, Google Play Developer Program Policies, và các thông lệ quốc tế về quyền riêng tư (GDPR, CCPA) trong phạm vi áp dụng.

Bằng việc tạo tài khoản hoặc sử dụng Dịch vụ, bạn đồng ý với các điều khoản trong Chính sách này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng Dịch vụ.

Đơn vị chịu trách nhiệm thu thập, xử lý và bảo vệ dữ liệu cá nhân theo Chính sách này là:

• Tên doanh nghiệp: CÔNG TY TNHH ĐẦU TƯ FHT
• Tên quốc tế: FHT INVESTMENT CO., LTD
• Mã số doanh nghiệp / MST: 0319577881
• D-U-N-S Number: 66-547-1858
• Ngày cấp ĐKKD: 02/06/2026, do Sở Kế hoạch và Đầu tư TP. Hồ Chí Minh cấp
• Địa chỉ trụ sở: 52/41/22/49 Đường số 8, Phường Bình Hưng Hòa, TP. Hồ Chí Minh, Việt Nam
• Người đại diện pháp luật: Hứa Mạnh Hùng (Giám đốc)
• Email liên hệ: hotrohoantien365@gmail.com
• Website: https://hoantien365.com

Chúng tôi chỉ thu thập dữ liệu cần thiết để cung cấp và cải thiện Dịch vụ:

1.1. Thông tin tài khoản

• Họ tên, địa chỉ email, số điện thoại
• Ảnh đại diện (nếu đăng nhập bằng Google)
• Mật khẩu (lưu dưới dạng mã hoá một chiều, chúng tôi không thể đọc được)
• Mã giới thiệu (referral code) bạn sử dụng hoặc được cấp

1.2. Thông tin tài chính (để hoàn tiền)

• Số tài khoản ngân hàng / ví điện tử (MoMo, ShopeePay) khi bạn yêu cầu rút hoàn tiền
• Lịch sử giao dịch hoàn tiền của bạn trong hệ thống của chúng tôi
• Chúng tôi KHÔNG lưu trữ mật khẩu ngân hàng, mã PIN, mã OTP hay thông tin thẻ tín dụng của bạn.

1.3. Thông tin sử dụng Dịch vụ

• Lịch sử nhấp vào liên kết sản phẩm (để xác định giao dịch hợp lệ với đối tác hoàn tiền)
• Sản phẩm bạn xem, tìm kiếm, lưu vào yêu thích
• Đơn hàng phát sinh hoàn tiền và trạng thái xử lý

1.4. Dữ liệu bạn tự nhập hoặc gửi

• Sổ thu chi: các khoản thu/chi bạn tự nhập, danh mục, ghi chú và ngân sách tháng. Đơn mua qua link hoàn tiền được tự điền vào sổ từ dữ liệu đơn hàng ở mục 1.3. Nếu bạn dùng “Nói” trên trình duyệt hỗ trợ, trình duyệt tự chuyển giọng nói thành chữ; chúng tôi chỉ nhận phần chữ.
• Ảnh hoá đơn: khi bạn dùng “Chụp bill”, ảnh được thu nhỏ ngay trên thiết bị (bỏ thông tin EXIF và vị trí) rồi gửi cho Google Gemini để đọc số tiền, ngày và tên cửa hàng. Ảnh lưu kèm dòng sổ trong kho riêng chỉ tài khoản của bạn xem được; nếu bạn không lưu dòng sổ, ảnh tạm được xoá.
• Ảnh khiếu nại đơn hàng bạn gửi khi yêu cầu chúng tôi kiểm tra một đơn.
• Tin nhắn hỗ trợ bạn trao đổi với chúng tôi qua khung chat trên website và trong ứng dụng.
• Tin nhắn với Trợ lý AI: câu bạn hỏi ở thẻ “Hỏi trợ lý”, câu trả lời, lý do khi bạn bấm “Báo sai”, và một bản tóm tắt ngắn về sở thích mua sắm mà hệ thống tự rút từ các câu bạn hỏi (để lần sau trợ lý nhớ bạn hay mua gì). Bản tóm tắt chỉ rút từ câu của bạn, không rút từ đơn hàng hay giỏ hàng. Chi tiết ở mục 3.6.

1.5. Thông tin thiết bị và kỹ thuật

• Loại thiết bị, hệ điều hành (iOS/Android), phiên bản ứng dụng
• Định danh thiết bị (Device ID), ngôn ngữ, múi giờ
• Địa chỉ IP, thông tin nhà mạng
• Token thông báo đẩy (push notification token) của Apple/Google/Expo
• Nhật ký lỗi và sự cố ứng dụng (crash logs) — không chứa thông tin nhạy cảm

1.6. Thông tin chúng tôi KHÔNG thu thập

• Vị trí địa lý chính xác (GPS). Nút “Dùng vị trí hiện tại” ở trang quán ăn chỉ dùng toạ độ ngay trên thiết bị để chọn tỉnh gần nhất, không gửi toạ độ về máy chủ.
• Danh bạ, lịch, ảnh trong thiết bị (trừ ảnh bạn chủ động chọn hoặc chụp để tải lên: ảnh đại diện, ảnh hoá đơn, ảnh khiếu nại)
• Microphone, camera (trừ khi bạn chủ động chụp ảnh hoặc bấm “Nói”)
• Lịch sử duyệt web ngoài Dịch vụ

Chúng tôi sử dụng thông tin của bạn cho các mục đích sau đây và không cho mục đích nào khác:

• Cung cấp Dịch vụ: tạo tài khoản, xác thực, hiển thị hoàn tiền, xử lý yêu cầu rút tiền, gợi ý sản phẩm phù hợp, ghi Sổ thu chi và đọc ảnh hoá đơn bạn gửi.
• Trợ lý AI: trả lời câu hỏi của bạn về món, giá, hoàn tiền, đợt sale, nhiệm vụ, đơn hàng và Sổ thu chi của chính bạn, và ghi nhớ sở thích mua sắm để lần sau gợi ý sát hơn.
• Liên hệ và hỗ trợ: phản hồi yêu cầu hỗ trợ (kể cả tin nhắn trong khung chat), gửi email xác nhận giao dịch, thông báo về trạng thái hoàn tiền.
• Cải thiện sản phẩm: phân tích cách người dùng sử dụng ứng dụng để khắc phục lỗi và cải thiện trải nghiệm, gồm thống kê của Google Analytics trên website và các trang hiển thị trong ứng dụng. Dữ liệu phân tích được tổng hợp và ẩn danh khi có thể.
• Bảo mật và chống gian lận: phát hiện và ngăn chặn hành vi gian lận hoàn tiền, lạm dụng dịch vụ, vi phạm điều khoản.
• Tuân thủ pháp luật: tuân thủ các nghĩa vụ thuế, kế toán, và yêu cầu hợp pháp từ cơ quan nhà nước.
• Marketing có sự đồng ý: gửi thông báo về chương trình khuyến mãi, ưu đãi mới — chỉ khi bạn đã bật nhận thông báo và bạn có thể tắt bất cứ lúc nào.

Chúng tôi không bán dữ liệu cá nhân của bạn cho bất kỳ bên thứ ba nào. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp sau:

3.1. Nhà cung cấp dịch vụ kỹ thuật (Data Processors)

Các đối tác xử lý dữ liệu thay mặt chúng tôi, theo các thoả thuận bảo mật nghiêm ngặt:

• Supabase Inc. — lưu trữ cơ sở dữ liệu và xác thực (máy chủ tại Singapore/EU)
• Cloudflare Inc. — CDN và bảo vệ chống DDoS
• Apple Push Notification Service & Firebase Cloud Messaging — gửi thông báo đẩy
• Expo (Expo.io) — dịch vụ push notification và build ứng dụng
• Google Cloud / OAuth — đăng nhập bằng tài khoản Google
• Google Gemini API — đọc ảnh hoá đơn bạn chủ động gửi ở Sổ thu chi để điền số tiền, ngày và tên cửa hàng
• Anthropic (mô hình Claude) — tạo câu trả lời cho Trợ lý AI; dữ liệu gửi đi được nêu ở mục 3.6
• Google Analytics — thống kê lượt truy cập, trang đã xem và loại thiết bị trên website và các trang hiển thị trong ứng dụng
• Sentry / dịch vụ giám sát lỗi — ghi nhận crash log để khắc phục sự cố (nếu bật)

3.2. Đối tác hoàn tiền (Affiliate networks)

Khi bạn nhấp vào liên kết sản phẩm trong Dịch vụ và mua hàng tại các sàn thương mại điện tử (Shopee, ShopeeFood, TikTok Shop, v.v.), chúng tôi có thể chia sẻ định danh ẩn danh (sub_id) với các mạng lưới affiliate (AccessTrade, Shopee Affiliate, TikTok Affiliate, v.v.) để xác nhận đơn hàng hợp lệ và nhận hoa hồng. Chúng tôi không chia sẻ tên, email, số điện thoại của bạn với các mạng lưới này.

3.3. Đối tác thanh toán

Khi bạn rút hoàn tiền, chúng tôi cung cấp thông tin tài khoản nhận tiền cho ngân hàng/ví điện tử mà bạn chỉ định.

3.4. Yêu cầu pháp lý

Chúng tôi có thể tiết lộ thông tin nếu pháp luật yêu cầu (lệnh của toà án, cơ quan thuế, công an), hoặc để bảo vệ quyền và an toàn của người dùng và của chúng tôi.

3.5. Tuân thủ Google API Services User Data Policy

Việc sử dụng và chuyển giao thông tin nhận được từ Google API tuân thủ Google API Services User Data Policy, bao gồm yêu cầu Limited Use. Chúng tôi chỉ sử dụng dữ liệu Google (tên, email, ảnh đại diện) cho mục đích đăng nhập và hiển thị hồ sơ trong ứng dụng, không sử dụng cho quảng cáo, không bán, không chia sẻ với AI/ML không liên quan đến tính năng người dùng nhìn thấy.

3.6. Trợ lý AI (Claude của Anthropic)

Thẻ “Hỏi trợ lý” trả lời bằng mô hình Claude của Anthropic. Dữ liệu mua sắm (không gồm tên, email, số điện thoại, ngân hàng) được xử lý bởi Claude của Anthropic.

• Mỗi lần bạn hỏi, chúng tôi gửi cho Anthropic: câu hỏi, các tin gần đây trong cuộc trò chuyện, bản tóm tắt sở thích mua sắm (mục 1.4), nhiệm vụ và gợi ý đang có của bạn, cùng kết quả tìm món, Săn deal và lịch sale công khai.
• Khi bạn để bật “Dùng lịch sử mua sắm của tôi”, trợ lý đọc thêm phần cần cho câu hỏi: món trong giỏ, đơn hàng 90 ngày gần nhất (tên món, sàn, ngày, trạng thái, tiền hoàn) và tổng hợp Sổ thu chi theo tháng.
• Không gửi: tên, email, số điện thoại, địa chỉ, thông tin ngân hàng hay mã đơn của sàn trong tài khoản của bạn. Câu bạn gõ được tự che email, số điện thoại, số thẻ / tài khoản dài, mã OTP và mật khẩu trước khi lưu và gửi đi, nhưng cách che này không bắt được mọi trường hợp — đừng gửi những thông tin đó cho trợ lý.
• Cách tắt và xoá: vào Cài đặt thông báo → Trợ lý gợi ý, tắt “Dùng lịch sử mua sắm của tôi” — từ câu hỏi sau, trợ lý không đọc giỏ, đơn, Sổ thu chi và không gửi lại các câu trả lời cũ có những dữ liệu này; tắt “Hiện nút Gợi ý” để ẩn hẳn trợ lý. Nút thùng rác trong thẻ “Hỏi trợ lý” xoá ngay toàn bộ tin nhắn và bản tóm tắt của bạn.
• Báo sai: khi bạn bấm “Báo sai” dưới một câu trả lời, nhân viên của chúng tôi có thể đọc câu trả lời đó, câu hỏi ngay trước nó và lý do bạn ghi để sửa lỗi của trợ lý.
• Theo điều khoản thương mại của Anthropic, dữ liệu gửi qua dịch vụ không được Anthropic dùng để huấn luyện mô hình.
• Phần Trợ lý AI của chính sách này áp dụng từ ngày 25/11/2026.

Ứng dụng di động chỉ yêu cầu các quyền tối thiểu cần thiết:

• Thông báo đẩy (Notifications): để gửi cập nhật về trạng thái hoàn tiền, khuyến mãi (bạn có thể tắt bất cứ lúc nào trong cài đặt thiết bị).
• Internet: để kết nối với máy chủ, hiển thị sản phẩm và xử lý giao dịch.
• Máy ảnh và thư viện ảnh (tuỳ chọn): chỉ khi bạn chủ động chụp hoặc chọn ảnh hoá đơn, ảnh khiếu nại đơn hàng hay ảnh đại diện.

Ứng dụng không yêu cầu quyền truy cập vị trí GPS, danh bạ, microphone hoặc lịch của bạn.

Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức để bảo vệ dữ liệu của bạn:

• Mã hoá đường truyền HTTPS/TLS cho toàn bộ giao tiếp giữa ứng dụng và máy chủ.
• Mật khẩu được hash bằng thuật toán một chiều (bcrypt/argon2) — chúng tôi không lưu mật khẩu rõ.
• Phân quyền truy cập nội bộ theo nguyên tắc tối thiểu (least-privilege).
• Sao lưu định kỳ và giám sát truy cập bất thường 24/7.
• Token xác thực được lưu an toàn trên thiết bị (iOS Keychain / Android EncryptedSharedPreferences).

Mặc dù đã áp dụng các biện pháp tiêu chuẩn ngành, không có hệ thống nào tuyệt đối an toàn. Trong trường hợp xảy ra sự cố ảnh hưởng đến dữ liệu cá nhân của bạn, chúng tôi sẽ thông báo trong vòng 72 giờ kể từ khi phát hiện, theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định 356/2025/NĐ-CP.

Bạn có các quyền sau theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, Nghị định 356/2025/NĐ-CP và GDPR (nếu áp dụng):

• Quyền truy cập: xem các dữ liệu chúng tôi đang lưu về bạn (ngay trong ứng dụng, mục Tài khoản).
• Quyền chỉnh sửa: cập nhật thông tin không chính xác (trong mục Tài khoản hoặc liên hệ chúng tôi).
• Quyền xoá: yêu cầu xoá tài khoản và toàn bộ dữ liệu (xem Mục 7).
• Quyền hạn chế xử lý: yêu cầu chúng tôi tạm dừng sử dụng dữ liệu của bạn.
• Quyền rút lại sự đồng ý: bất cứ lúc nào, qua cài đặt hoặc liên hệ với chúng tôi.
• Quyền chuyển dữ liệu (data portability): yêu cầu xuất dữ liệu cá nhân của bạn ở định dạng máy đọc được (JSON/CSV).
• Quyền khiếu nại: tới Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao (A05) — Bộ Công an Việt Nam.

Để thực hiện các quyền này, vui lòng gửi yêu cầu đến email hotrohoantien365@gmail.com. Chúng tôi sẽ phản hồi trong vòng 72 giờ và xử lý hoàn tất trong vòng 30 ngày.

Bạn có thể xoá tài khoản Hoàn Tiền 365 theo một trong hai cách sau:

• Trong ứng dụng Hoàn Tiền 365 (bản 1.1.0 trở lên): mở tab Ví, kéo xuống cuối trang, bấm Xoá tài khoản rồi xác nhận trên màn Xoá tài khoản. Ở bản cũ hơn, nút Xoá tài khoản nằm cuối màn Tài khoản.
• Qua email: gửi yêu cầu đến hotrohoantien365@gmail.com từ địa chỉ email đã đăng ký.

Số dư hoàn tiền chưa rút sẽ không còn sau khi xoá tài khoản, nên hãy rút trước. Việc xoá không thể hoàn tác sau 30 ngày, và email đã xoá không đăng ký lại được trong 30 ngày đó.

Sau khi xoá tài khoản, dữ liệu cá nhân của bạn sẽ được xoá vĩnh viễn khỏi hệ thống trong vòng 30 ngày, ngoại trừ các dữ liệu chúng tôi bắt buộc phải lưu theo pháp luật (chứng từ thuế, hồ sơ kế toán giữ trong 10 năm theo Luật Kế toán Việt Nam).

• Dữ liệu tài khoản và hồ sơ: trong suốt thời gian tài khoản tồn tại + 30 ngày sau khi xoá.
• Lịch sử giao dịch hoàn tiền: 5 năm theo quy định lưu trữ chứng từ tài chính.
• Sổ thu chi (khoản tự nhập, ngân sách) và ảnh hoá đơn: đến khi bạn xoá dòng sổ hoặc xoá tài khoản.
• Ảnh khiếu nại đơn hàng: tự xoá 90 ngày sau khi khiếu nại được xử lý xong.
• Tin nhắn với Trợ lý AI: tự xoá sau 30 ngày (kể cả tin bạn đã báo sai); bản tóm tắt sở thích: đến khi bạn xoá lịch sử chat hoặc xoá tài khoản.
• Nhật ký lượt dùng Trợ lý AI (thời điểm, số token, chi phí — không chứa nội dung tin): 90 ngày.
• Tin nhắn hỗ trợ: lưu trong thời gian cần để xử lý yêu cầu; các hội thoại cũ được dọn định kỳ.
• Crash logs và logs kỹ thuật: 90 ngày.
• Dữ liệu marketing (email, push): cho đến khi bạn rút lại sự đồng ý.

Dịch vụ không hướng đến và không được thiết kế cho trẻ em dưới 13 tuổi (theo COPPA, Hoa Kỳ) hoặc dưới 16 tuổi (theo GDPR và Luật Trẻ em Việt Nam). Chúng tôi không cố ý thu thập dữ liệu của trẻ em ở các độ tuổi này.

Nếu chúng tôi phát hiện đã vô tình thu thập dữ liệu của trẻ em chưa đủ tuổi mà không có sự đồng ý xác minh được của cha mẹ/người giám hộ, chúng tôi sẽ xoá dữ liệu đó ngay lập tức. Phụ huynh có thể liên hệ hotrohoantien365@gmail.com để yêu cầu xoá.

Trên website, chúng tôi sử dụng các loại cookie sau:

• Cookie thiết yếu: đăng nhập, giỏ hàng, bảo mật phiên — không thể tắt.
• Cookie chức năng: ghi nhớ ngôn ngữ, chủ đề giao diện.
• Cookie phân tích (Google Analytics): đo lường lượt truy cập và cách dùng trang, ở dạng tổng hợp.
• Cookie affiliate: ghi nhận nguồn truy cập sản phẩm để tính hoàn tiền (sub_id ngắn hạn, không định danh cá nhân).

Từ bản 1.1.0, các tab của ứng dụng di động hiển thị trang hoantien365.com nên dùng cookie đăng nhập và cookie phân tích như trên website. Chúng tôi không tham gia tracking cross-app theo định nghĩa của Apple App Tracking Transparency (ATT). Do đó ứng dụng không hiện hộp thoại “Allow Tracking”.

Khi bạn cho phép, ứng dụng gửi thông báo đẩy về trạng thái hoàn tiền, đơn hàng và khuyến mãi. Token thông báo được lưu trên máy chủ của chúng tôi và Expo Push Service. Bạn có thể tắt thông báo bất cứ lúc nào trong cài đặt thiết bị (iOS Settings → Notifications, hoặc Android Settings → Apps → Notifications).

Một số nhà cung cấp dịch vụ kỹ thuật (Supabase, Cloudflare, Google — gồm Google Analytics và Gemini API — và Anthropic cho Trợ lý AI) có máy chủ đặt ngoài Việt Nam (Singapore, Mỹ, EU và các khu vực khác nhà cung cấp sử dụng). Dữ liệu đi ra nước ngoài gồm: ảnh hoá đơn bạn gửi (Gemini), tin nhắn với Trợ lý AI và dữ liệu mua sắm nêu ở mục 3.6 (Anthropic), cùng dữ liệu tài khoản và thống kê truy cập (Supabase, Cloudflare, Google Analytics). Việc chuyển dữ liệu này tuân thủ Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định 356/2025/NĐ-CP. Chúng tôi đảm bảo các đối tác này áp dụng tiêu chuẩn bảo vệ dữ liệu tương đương hoặc cao hơn quy định Việt Nam.

Chúng tôi có thể cập nhật Chính sách này theo thời gian. Khi có thay đổi quan trọng (ví dụ: thêm bên thứ ba mới, thay đổi mục đích sử dụng dữ liệu), chúng tôi sẽ thông báo qua email hoặc thông báo trong ứng dụng ít nhất 30 ngày trước khi áp dụng. Việc bạn tiếp tục sử dụng Dịch vụ sau khi cập nhật có hiệu lực được coi là chấp nhận chính sách mới.

Lịch sử cập nhật được hiển thị tại trang này (xem dòng “Cập nhật lần cuối” ở đầu trang).