Chính Sách Bảo Mật

1. Bên Kiểm Soát Dữ Liệu

HoanPhiXM, bên cung cấp website hoanphixm.com và chương trình hoàn phí XM, là bên kiểm soát dữ liệu cá nhân nêu trong Chính Sách này, theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định 356/2025/NĐ-CP. Liên hệ về dữ liệu cá nhân: [email protected], Telegram @TM_Backcom hoặc Zalo 0358.360.365.

2. Dữ Liệu Chúng Tôi Xử Lý

Chúng tôi không thu thập: mật khẩu hay mã xác thực tài khoản XM; giấy tờ tùy thân, trừ khi cần xác minh trước khi chi trả theo Điều Khoản Sử Dụng mục 3.3; vị trí chính xác. Số bạn nhập vào máy tính hoàn phí trên trang chỉ được tính trong trình duyệt và không được gửi về máy chủ.

Để hiện bảng hoàn phí trực tiếp, trình duyệt của bạn gọi tới chính máy chủ hoanphixm.com; máy chủ lấy bảng phí công khai từ hệ thống hoàn phí mà không chuyển kèm địa chỉ IP, trình duyệt hay trang dẫn tới của bạn.

3. Dữ Liệu Trao Đổi Với XM

Là đối tác giới thiệu của XM, HoanPhiXM nhận từ XM danh sách tài khoản gắn mã 83Y74 cùng khối lượng giao dịch và hoa hồng của từng tài khoản. Khi bạn liên kết, chúng tôi đối chiếu thông tin bạn nhập với dữ liệu đó. Chúng tôi chỉ dùng dữ liệu này để tính, đối soát và chi trả khoản hoàn, và để hỗ trợ bạn khi có sai lệch.

XM tự xử lý dữ liệu đăng ký, xác minh và giao dịch của bạn theo chính sách bảo mật của XM. Chúng tôi không truy cập được tài khoản XM của bạn.

4. Mục Đích Và Căn Cứ Xử Lý

Mỗi mục đích có căn cứ riêng theo Luật Bảo vệ dữ liệu cá nhân:

• Tạo, bảo vệ tài khoản Ứng dụng; liên kết tài khoản XM; tính, đối soát và chi trả khoản hoàn: thực hiện thỏa thuận với bạn theo Điều Khoản Sử Dụng.
• Vận hành trang, bảo đảm an ninh hệ thống, phòng chống tấn công, gian lận và lạm dụng chương trình: bảo vệ quyền và lợi ích hợp pháp của bạn, của chúng tôi và của người dùng khác.
• Trả lời yêu cầu hỗ trợ và khiếu nại: thực hiện yêu cầu của chính bạn.
• Lưu sổ chi trả, khấu trừ thuế khi pháp luật yêu cầu, đáp ứng yêu cầu hợp lệ của cơ quan nhà nước: nghĩa vụ theo pháp luật.

Chúng tôi không dùng dữ liệu của bạn cho quảng cáo nhắm mục tiêu và không bán dữ liệu. Việc phát hiện giao dịch không phát sinh khoản hoàn có thể dùng quy tắc tự động, nhưng mọi quyết định thu hồi hay tạm giữ đều do người xem xét và bạn được giải trình.

5. Cookie Và Lưu Trữ Trên Trình Duyệt

Website hoanphixm.com không đặt cookie và không lưu dữ liệu trong bộ nhớ trình duyệt. Ứng dụng dùng cookie đăng nhập cần thiết. Chi tiết ở Chính Sách Cookie.

6. Bên Nhận Dữ Liệu Và Chuyển Dữ Liệu Ra Nước Ngoài

Chúng tôi không bán, cho thuê hay trao đổi dữ liệu cá nhân. Dữ liệu chỉ được chia sẻ với các bên dưới đây, trong phạm vi cần thiết:

Bên xử lý thay chúng tôi chỉ được xử lý dữ liệu theo hợp đồng dịch vụ với chúng tôi, và chúng tôi chịu trách nhiệm với bạn đối với hoạt động xử lý đó theo quy định pháp luật. Bên độc lập tự quyết định cách xử lý dữ liệu theo chính sách riêng của họ.

Vì máy chủ đặt tại Singapore và Cloudflare hoạt động toàn cầu, dữ liệu được chuyển ra ngoài Việt Nam theo quy định của Luật Bảo vệ dữ liệu cá nhân về chuyển dữ liệu cá nhân xuyên biên giới, kèm hợp đồng và kiểm soát truy cập đối với bên nhận.

7. Thời Gian Lưu Trữ

Chúng tôi chỉ lưu dữ liệu trong thời gian cần cho mục đích xử lý hoặc theo thời hạn pháp luật yêu cầu, sau đó xoá hoặc khử nhận dạng:

Dữ liệu cần để giải quyết khiếu nại, tranh chấp đang diễn ra được giữ tới khi vụ việc kết thúc.

8. Bảo Mật Dữ Liệu

• Website và Ứng dụng chỉ chạy qua HTTPS; mật khẩu Ứng dụng được lưu ở dạng mã hoá một chiều.
• Chỉ người có nhiệm vụ mới được truy cập dữ liệu chương trình, theo mức cần thiết cho công việc.
• Website được dựng sẵn thành tệp tĩnh, không chứa cơ sở dữ liệu người dùng; nhật ký máy chủ tự động xoá sau 30 ngày.
• Nếu xảy ra sự cố lộ lọt dữ liệu, chúng tôi xử lý và thông báo theo thời hạn của Luật Bảo vệ dữ liệu cá nhân.

9. Quyền Của Bạn

Bạn có quyền: được biết về hoạt động xử lý; đồng ý, không đồng ý hoặc rút lại sự đồng ý; xem, chỉnh sửa hoặc yêu cầu chỉnh sửa; yêu cầu cung cấp, xoá hoặc hạn chế xử lý; phản đối xử lý; khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường; yêu cầu áp dụng biện pháp bảo vệ dữ liệu.

Gửi yêu cầu qua [email protected], Telegram @TM_Backcom hoặc Zalo 0358.360.365. Chúng tôi có thể xác minh danh tính trước khi xử lý. Thời hạn xử lý:

• phản hồi mọi yêu cầu trong 02 ngày làm việc;
• xem, chỉnh sửa, cung cấp dữ liệu trong 10 ngày;
• rút lại đồng ý, hạn chế xử lý, phản đối xử lý trong 15 ngày;
• xoá dữ liệu trong 20 ngày;
• có thể gia hạn một lần kèm lý do, theo Nghị định 356/2025/NĐ-CP.

Chúng tôi có thể từ chối hoặc chỉ thực hiện một phần khi pháp luật cho phép, ví dụ: dữ liệu phải lưu theo nghĩa vụ kế toán, thuế; hoặc yêu cầu nhằm trốn tránh việc hoàn trả khoản ghi nhầm. Khi từ chối, chúng tôi nêu rõ lý do. Nhật ký máy chủ không gắn với tên hay tài khoản, nên chúng tôi chỉ tìm được khi bạn cho biết địa chỉ IP và khoảng thời gian truy cập.

10. Người Dưới 18 Tuổi

Chương trình chỉ dành cho người từ đủ 18 tuổi. Nếu bạn biết người dưới 18 tuổi đã gửi dữ liệu cho chúng tôi, hãy báo để chúng tôi xoá.

11. Thay Đổi Chính Sách

Khi đổi Chính Sách, chúng tôi đăng bản mới trên trang kèm ngày hiệu lực và tóm tắt thay đổi ở mục Lịch Sử Phiên Bản, và thông báo trong Ứng dụng, ít nhất 15 ngày trước ngày hiệu lực, hoặc 30 ngày nếu thay đổi làm tăng phạm vi xử lý dữ liệu của bạn.

12. Khiếu Nại Và Pháp Luật Áp Dụng

Nếu chưa hài lòng với cách chúng tôi xử lý dữ liệu, hãy liên hệ [email protected]; chúng tôi phản hồi trong 02 ngày làm việc. Bạn cũng có quyền gửi phản ánh, khiếu nại tới cơ quan chuyên trách bảo vệ dữ liệu cá nhân: Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao (A05), Bộ Công an, hoặc Công an cấp tỉnh.

Chính Sách này chịu sự điều chỉnh của pháp luật Việt Nam.