Chính sách bảo mật

TingBack ([tên pháp nhân, địa chỉ, email liên hệ]) cung cấp dịch vụ cho trưởng nhóm, quản trị viên cộng đồng ("Khách hàng"). Với dữ liệu của chính Khách hàng, TingBack là bên quyết định mục đích xử lý. Với dữ liệu của thành viên trong nhóm ("Thành viên"), Khách hàng quyết định mục đích; TingBack xử lý thay mặt Khách hàng theo điều khoản dịch vụ.

• Khách hàng: tên, email Google, tài khoản Zalo, số điện thoại, tên nhóm; mã affiliate và khoá kết nối sàn (được mã hoá); lịch sử thanh toán phí dịch vụ (số tiền, nội dung chuyển khoản do ngân hàng/SePay báo).
• Người để lại liên hệ trên trang bán hàng: tên, số điện thoại/Zalo, tên nhóm, gói quan tâm, ghi chú — dùng để tư vấn và cấu hình dịch vụ.
• Thành viên (thay mặt Khách hàng): mã người dùng và tên hiển thị, ảnh đại diện Zalo hoặc Google, nhóm Zalo đã tham gia, link đã đổi, đơn hàng và hoa hồng ghi nhận, số dư, tài khoản ngân hàng khi Thành viên tự lưu để rút tiền, người giới thiệu.
• Dữ liệu kỹ thuật: địa chỉ IP (chống lạm dụng, giới hạn tần suất), nhật ký hệ thống, báo lỗi. Nhật ký và báo lỗi được lọc bỏ mật khẩu, token, khoá API; số điện thoại và email bị che bớt.

Vận hành bot và website, ghi nhận đơn và hoa hồng, hỗ trợ Khách hàng chi trả cho Thành viên, gửi thông báo (rút tiền, gia hạn), thu phí dịch vụ, hỗ trợ kỹ thuật, phát hiện sự cố và lạm dụng. TingBack không bán dữ liệu cá nhân và không dùng dữ liệu Thành viên cho quảng cáo của TingBack.

• Zalo: tin nhắn bot gửi và nhận trong nhóm, tin nhắn riêng thông báo.
• Shopee, TikTok Shop, Lazada và đối tác kết nối đơn hàng: link sản phẩm cần đổi, mã theo dõi đơn.
• Google: đăng nhập bằng tài khoản Google.
• SePay / ngân hàng: đối soát chuyển khoản phí dịch vụ.
• Nhà cung cấp hạ tầng: máy chủ, sao lưu dữ liệu [nơi đặt máy chủ và bản sao lưu], gửi email, theo dõi lỗi.
• Cơ quan nhà nước khi pháp luật yêu cầu.

Dữ liệu truyền qua HTTPS. Dữ liệu mỗi Khách hàng được tách riêng ở tầng cơ sở dữ liệu; khoá kết nối sàn được mã hoá; phiên đăng nhập dùng cookie httpOnly. Cơ sở dữ liệu được sao lưu hằng ngày và giữ [7 ngày]. Dữ liệu được giữ trong thời gian Khách hàng dùng dịch vụ và [thời hạn] sau khi chấm dứt, trừ phần pháp luật yêu cầu lưu lâu hơn. Thông tin người để lại liên hệ được giữ [thời hạn] nếu không trở thành Khách hàng.

• Cookie đăng nhập (httpOnly): duy trì phiên đăng nhập.
• Cookie nguồn truy cập (vt_src, 30 ngày): kênh đưa bạn tới trang (tên kênh, chiến dịch, trang đầu tiên), không chứa thông tin cá nhân.
• Google Analytics (nếu bật): thống kê lượt truy cập ẩn danh theo thiết bị, khu vực, kênh.

Bạn có thể yêu cầu xem, sửa, xoá dữ liệu hoặc rút lại đồng ý theo quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân. Thành viên của một nhóm vui lòng liên hệ trưởng nhóm trước — TingBack sẽ hỗ trợ trưởng nhóm thực hiện. Liên hệ TingBack: [email / Zalo hỗ trợ]; chúng tôi phản hồi trong [số ngày] ngày làm việc.

Khi chính sách thay đổi, chúng tôi cập nhật ngày ở đầu trang và thông báo cho Khách hàng nếu thay đổi quan trọng.