Chính sách bảo mật

Cập nhật lần cuối: 17/10/2026

Chính sách này giải thích cách Mua Lời xử lý dữ liệu cá nhân khi bạn dùng website mualoi.com và ứng dụng Mua Lời trên Android hoặc iOS. Mua Lời là dịch vụ tạo liên kết mua sắm, theo dõi đơn hàng và ghi nhận hoàn tiền theo điều kiện của từng chương trình. Nếu một tính năng chưa được mở cho tài khoản hoặc nền tảng của bạn, phần mô tả liên quan chỉ áp dụng khi tính năng đó khả dụng và bạn sử dụng nó.

1. Dữ liệu chúng tôi xử lý

1.1. Tài khoản và đăng nhập

Khi bạn đăng nhập bằng Google, chúng tôi nhận các thông tin trong phạm vi bạn cho phép, gồm mã định danh tài khoản Google, tên, địa chỉ email và ảnh đại diện nếu có. Chúng tôi không nhận mật khẩu Google, danh bạ, lịch hoặc tệp trong Google Drive. Chúng tôi lưu mã tài khoản nội bộ, trạng thái phiên đăng nhập và dữ liệu cần để duy trì, bảo vệ tài khoản. Nếu sau này có thêm phương thức đăng nhập, thông tin nhập vào phương thức đó sẽ được thông báo tại thời điểm sử dụng.

1.2. Hoạt động mua sắm và hoàn tiền

Để tạo liên kết và đối soát hoàn tiền, chúng tôi có thể xử lý đường dẫn sản phẩm bạn gửi, sàn hoặc chương trình liên kết, thời điểm tạo hoặc mở liên kết, mã theo dõi, mã đơn hàng, giá trị và trạng thái đơn, hoa hồng, số tiền hoàn dự kiến hoặc đã xác nhận, lịch sử ví và yêu cầu rút tiền. Dữ liệu đơn hàng và hoa hồng có thể do sàn thương mại điện tử hoặc mạng liên kết chuyển đến; nội dung và thời điểm nhận phụ thuộc đối tác. Chúng tôi không tự nhận thông tin thẻ thanh toán bạn dùng để trả tiền cho sàn.

1.3. Thông tin bạn chủ động cung cấp

Khi bạn dùng các tính năng tương ứng, chúng tôi xử lý thông tin hồ sơ và liên hệ, số điện thoại nếu bạn nhập, thông tin tài khoản ngân hàng để nhận khoản hoàn, nội dung yêu cầu hỗ trợ cùng tệp đính kèm, phản hồi, bình luận hoặc nội dung cộng đồng. Thông tin ngân hàng chỉ cần khi bạn đăng ký nhận tiền qua ngân hàng; số tài khoản được hạn chế hiển thị trên giao diện. Bạn không nên gửi mật khẩu, mã OTP hoặc dữ liệu tài chính không cần thiết qua kênh hỗ trợ.

1.4. Dữ liệu kỹ thuật

Hệ thống có thể ghi địa chỉ IP, thông tin thiết bị, hệ điều hành, trình duyệt hoặc phiên bản ứng dụng, thời điểm đăng nhập, thao tác với trang và tính năng, lỗi kỹ thuật và nhật ký bảo mật. Website có thể dùng cookie hoặc bộ nhớ trình duyệt cho phiên đăng nhập, đo lường hoạt động và ghi nhận liên kết. Ứng dụng lưu thông tin xác thực và một số tùy chọn trên thiết bị bằng cơ chế lưu trữ bảo mật của hệ điều hành; ứng dụng không dùng cookie trình duyệt để lưu phiên đăng nhập gốc của app.

2. Mục đích xử lý

Xác thực người dùng, duy trì phiên, bảo vệ tài khoản và hỗ trợ đăng nhập.
Tạo liên kết mua sắm, xác định đơn đủ điều kiện, đối soát hoa hồng, hiển thị số dư và xử lý yêu cầu thanh toán khi tính năng được mở.
Trả lời yêu cầu hỗ trợ, xử lý khiếu nại về đơn hàng và lưu bằng chứng cần thiết để đối chiếu với đối tác.
Gửi thông báo về tài khoản, đơn hàng hoặc dịch vụ; chỉ gửi thông báo trên thiết bị khi bạn cấp quyền thông báo và hệ thống hỗ trợ tính năng đó.
Đo lường hiệu quả, khắc phục lỗi, ngăn chặn gian lận và cải thiện chất lượng dịch vụ.
Thực hiện nghĩa vụ pháp lý, kế toán, giải quyết tranh chấp hoặc yêu cầu hợp lệ của cơ quan có thẩm quyền.

3. Các thao tác và quyền riêng trên Android, iOS

Google Sign-In: ứng dụng mở luồng đăng nhập của Google; dữ liệu Google nhận được chỉ dùng để xác thực, tạo và quản lý tài khoản Mua Lời theo phạm vi được cấp. Chúng tôi không bán dữ liệu này hoặc dùng nó để nhắm mục tiêu quảng cáo.
Sinh trắc học: nếu bạn bật khóa cục bộ, Face ID, Touch ID hoặc sinh trắc học Android do hệ điều hành xác minh. Mua Lời chỉ nhận kết quả xác minh thành công hoặc thất bại; không nhận hay lưu mẫu khuôn mặt, vân tay.
Bộ nhớ tạm: ứng dụng chỉ đọc nội dung bộ nhớ tạm khi bạn chọn thao tác dán link; chỉ ghi link hoặc mã ưu đãi khi bạn chọn sao chép. Nội dung bạn dán có thể được gửi lên máy chủ khi bạn yêu cầu tạo liên kết.
Thông báo: bạn có thể từ chối hoặc thay đổi quyền thông báo trong cài đặt hệ điều hành. Việc từ chối không ngăn bạn đăng nhập hoặc xem dữ liệu trong ứng dụng.
Chia sẻ tệp: khi bạn chọn tải hoặc chia sẻ tài liệu, tệp được chuyển cho trình chia sẻ của hệ điều hành và ứng dụng đích do bạn chọn; chính sách của ứng dụng đích áp dụng sau khi bạn chia sẻ.

Các quyền hệ điều hành và cách cấp quyền có thể khác nhau giữa Android và iOS. Chúng tôi không yêu cầu quyền truy cập danh bạ, vị trí chính xác, camera hoặc micro cho các chức năng nêu trên.

4. Cookie, phân tích và liên kết đối tác

Website sử dụng cookie hoặc bộ nhớ trình duyệt cần cho đăng nhập, bảo mật và hoạt động của trang. Nếu dịch vụ phân tích được bật, dữ liệu tương tác trên website có thể được gửi đến nhà cung cấp phân tích, gồm mã người dùng nội bộ hoặc mã phiên và sự kiện như đăng nhập, tạo liên kết. Hệ thống theo dõi lỗi có thể nhận dữ liệu chẩn đoán và bối cảnh kỹ thuật liên quan đến lỗi. Liên kết tiếp thị liên kết có thể chứa mã theo dõi để đối tác ghi nhận đơn hàng; sàn và mạng liên kết áp dụng cookie hoặc công nghệ của họ theo chính sách riêng. Bạn có thể quản lý cookie qua trình duyệt, nhưng chặn cookie cần thiết có thể làm hỏng đăng nhập hoặc ghi nhận đơn.

5. Bên nhận dữ liệu

Chúng tôi chia sẻ dữ liệu ở mức cần thiết với: Google để thực hiện đăng nhập bạn chọn; sàn thương mại điện tử và mạng tiếp thị liên kết để tạo link, đối soát đơn và hoa hồng; ngân hàng hoặc đơn vị thanh toán để xử lý khoản rút khi bạn sử dụng; nhà cung cấp hạ tầng lưu trữ, gửi email, phân tích và chẩn đoán lỗi để vận hành dịch vụ; cơ quan có thẩm quyền khi pháp luật yêu cầu. Khi bạn mở liên kết đối tác hoặc chia sẻ tệp ra ngoài ứng dụng, bên nhận có thể xử lý dữ liệu theo chính sách riêng của họ. Một số nhà cung cấp có thể xử lý dữ liệu ngoài Việt Nam; chúng tôi xem xét phạm vi chuyển dữ liệu và áp dụng biện pháp bảo vệ phù hợp theo quy định hiện hành. Chúng tôi không bán dữ liệu cá nhân của bạn.

6. Lưu trữ và bảo vệ

Dữ liệu được giữ trong thời gian cần để duy trì tài khoản, đối soát hoàn tiền, xử lý khiếu nại, chống gian lận và đáp ứng nghĩa vụ lưu trữ theo pháp luật. Thời hạn cụ thể phụ thuộc loại dữ liệu, tình trạng giao dịch và nghĩa vụ liên quan; khi không còn cần thiết, chúng tôi xóa hoặc ẩn danh theo quy trình áp dụng. Dữ liệu truyền qua mạng được bảo vệ bằng HTTPS/TLS; quyền truy cập hệ thống được giới hạn theo nhiệm vụ. Không có hệ thống nào bảo đảm an toàn tuyệt đối, vì vậy hãy bảo vệ thiết bị và tài khoản Google của bạn, đồng thời báo ngay nếu phát hiện truy cập bất thường.

7. Quyền và yêu cầu của bạn

Bạn có thể yêu cầu xem, sửa, hạn chế xử lý, rút lại sự đồng ý trong trường hợp áp dụng, hoặc yêu cầu xóa tài khoản và dữ liệu theo pháp luật. Hãy gửi yêu cầu từ email gắn với tài khoản đến [email protected], nêu rõ nội dung cần xử lý. Chúng tôi có thể cần xác minh quyền sở hữu tài khoản trước khi cung cấp hoặc xóa dữ liệu. Nếu còn giao dịch, khiếu nại, nghĩa vụ kế toán hoặc yêu cầu lưu giữ hợp pháp, một phần dữ liệu có thể được giữ lại trong phạm vi và thời gian cần thiết; chúng tôi sẽ giải thích khi trả lời yêu cầu. Việc gỡ ứng dụng hoặc đăng xuất không tự xóa tài khoản trên máy chủ. Bạn cũng có thể thu hồi quyền Google từ cài đặt tài khoản Google và thay đổi quyền thông báo hoặc sinh trắc học trong cài đặt thiết bị.

8. Trẻ em

Dịch vụ không dành cho người dưới 16 tuổi. Nếu bạn là cha mẹ hoặc người giám hộ và cho rằng trẻ đã tạo tài khoản, hãy liên hệ email hỗ trợ để chúng tôi xem xét và xử lý dữ liệu theo quy định.

9. Thay đổi chính sách và liên hệ

Khi thay đổi cách xử lý dữ liệu, chúng tôi cập nhật trang này và ngày cập nhật. Với thay đổi ảnh hưởng đáng kể đến quyền của bạn, chúng tôi sẽ thông báo qua kênh phù hợp trước khi áp dụng khi pháp luật yêu cầu. Mọi câu hỏi hoặc yêu cầu về dữ liệu cá nhân, vui lòng gửi đến [email protected]. Website: https://mualoi.com.