Chính sách bảo mật

Cập nhật lần cuối: 18/05/2026

Dịch vụ AffPixel ("Dịch vụ") được vận hành bởi Cao Cu Quoc Cuong ("chúng tôi"), là bên kiểm soát dữ liệu (data controller) đối với dữ liệu cá nhân được mô tả trong chính sách này.

1. Dữ liệu chúng tôi thu thập

  • Thông tin tài khoản: email, mật khẩu được mã hóa, tên hiển thị.
  • Dữ liệu postback nhận từ network affiliate: order ID, giá trị conversion, sub_id, click ID (fbclid, gclid, ttclid).
  • Thông tin thanh toán được xử lý bởi đối tác bên thứ ba (Paddle). Chúng tôi không lưu số thẻ.
  • Log kỹ thuật: địa chỉ IP, user-agent, thời gian truy cập để bảo mật và chống lạm dụng.

2. Mục đích & căn cứ pháp lý

  • Cung cấp và vận hành Dịch vụ, chuyển tiếp conversion theo cấu hình của bạn — căn cứ: thực hiện hợp đồng (contract performance).
  • Gửi email giao dịch (hóa đơn, cảnh báo kỹ thuật, thay đổi gói) — căn cứ: thực hiện hợp đồng.
  • Bảo mật, phát hiện gian lận, ghi log kỹ thuật — căn cứ: lợi ích hợp pháp (legitimate interests).
  • Tuân thủ nghĩa vụ pháp lý (kế toán, thuế, yêu cầu cơ quan có thẩm quyền) — căn cứ: nghĩa vụ pháp lý (legal obligation).
  • Email marketing (nếu có) — căn cứ: sự đồng ý (consent), bạn có thể rút lại bất kỳ lúc nào.

3. Chia sẻ dữ liệu

Chúng tôi không bán dữ liệu cá nhân. Dữ liệu chỉ được chia sẻ với:

  • Nhà cung cấp hạ tầng (hosting, database) theo hợp đồng bảo mật và xử lý dữ liệu.
  • Paddle.com Market Limited — Merchant of Record của chúng tôi, xử lý thanh toán, quản lý đăng ký, hóa đơn và tuân thủ thuế.
  • Các nền tảng quảng cáo (Google, Meta, TikTok) theo cấu hình bạn thiết lập.
  • Cố vấn chuyên môn (pháp lý, kế toán) khi cần thiết.
  • Cơ quan pháp luật khi có yêu cầu hợp pháp.

4. Lưu trữ dữ liệu

  • Dữ liệu tài khoản: lưu trong suốt thời gian tài khoản hoạt động và 30 ngày sau khi đóng tài khoản, sau đó xóa hoặc ẩn danh hóa.
  • Dữ liệu postback / conversion: lưu tối đa 13 tháng để phục vụ báo cáo và đối soát.
  • Log kỹ thuật và bảo mật: lưu tối đa 90 ngày.
  • Hóa đơn và chứng từ thanh toán: lưu theo yêu cầu pháp lý về kế toán (tối thiểu 10 năm).

5. Cookie

Chúng tôi sử dụng cookie kỹ thuật (session, đăng nhập) và localStorage để lưu cài đặt (ngôn ngữ, múi giờ). Không sử dụng cookie quảng cáo của bên thứ ba.

6. Quyền của bạn

Tùy theo pháp luật áp dụng, bạn có quyền: truy cập, chỉnh sửa, xóa, hạn chế xử lý, di chuyển dữ liệu, phản đối xử lý, rút lại sự đồng ý, và khiếu nại lên cơ quan giám sát dữ liệu có thẩm quyền. Để thực hiện, vui lòng liên hệ qua trang Liên hệ. Chúng tôi phản hồi trong vòng 30 ngày.

7. Bảo mật

Dữ liệu được truyền qua HTTPS, mật khẩu được hash, token được lưu mã hóa. Truy cập database được giới hạn bằng Row-Level Security và kiểm soát truy cập theo vai trò.

8. Thay đổi chính sách

Mọi thay đổi sẽ được thông báo trên trang này. Việc tiếp tục sử dụng Dịch vụ sau khi chính sách thay đổi đồng nghĩa với việc bạn chấp nhận chính sách mới.