Chính sách bảo mật

Chính sách này áp dụng cho mọi dữ liệu cá nhân xử lý qua website khuyenmai99.com, Merchant Console (mc.khuyenmai99.com) và ứng dụng di động KhuyenMai99 (cùng hạ tầng backend, cùng đơn vị vận hành) — gọi chung là "Nền tảng". Chính sách không áp dụng cho các dịch vụ của bên thứ ba mà Nền tảng liên kết tới (vd. Zalo) — các dịch vụ đó có chính sách bảo mật riêng.

Đơn vị chịu trách nhiệm chính (bên kiểm soát dữ liệu) là:

Chính sách áp dụng cho ba nhóm người dùng của Nền tảng:

• Chủ gian hàng/merchant — cá nhân/tổ chức đăng ký, mở gian hàng, tạo chiến dịch và phát hành coupon trên website hoặc app.
• Nhân viên cửa hàng — người được gian hàng cấp quyền dùng app để quét mã QR đổi coupon tại quầy.
• Khách hàng nhận coupon — người nhận, lưu và đổi coupon qua Zalo OA/Zalo Mini App; nhóm này chủ yếu tương tác qua nền tảng Zalo, không nhất thiết tạo tài khoản trực tiếp trên Khuyến mại 99 (xem mục 6).

Chúng tôi chỉ thu thập những dữ liệu cần thiết để quản lý việc đăng nhập/tài khoản và tối ưu hệ thống nhằm mang lại trải nghiệm tốt hơn cho bạn — không thu thập ngoài phạm vi này. Cụ thể gồm:

• Số điện thoại và mật khẩu (lưu ở dạng băm/hash) dùng để đăng ký, đăng nhập và xác thực OTP.
• Thông tin cơ bản của tài khoản/gian hàng bạn tự khai (tên hiển thị, tên cửa hàng, ngành hàng, khu vực) để hệ thống hoạt động đúng cho bạn.
• Dữ liệu kỹ thuật và sử dụng (loại thiết bị/trình duyệt, cookie phiên đăng nhập, nhật ký lỗi) để giữ bạn đăng nhập an toàn và giúp chúng tôi phát hiện, khắc phục sự cố, tối ưu hiệu năng hệ thống.

Chúng tôi xử lý dữ liệu cá nhân cho các mục đích sau, trên cơ sở tương ứng:

• Cung cấp dịch vụ (tạo tài khoản, xác thực, phát hành/đổi coupon) — cần thiết để thực hiện hợp đồng/yêu cầu dịch vụ của bạn.
• Chăm sóc khách hàng và hỗ trợ kỹ thuật — lợi ích hợp pháp trong vận hành nền tảng.
• Bảo mật và phòng chống gian lận (chống dùng lại mã QR, phát hiện truy cập bất thường) — lợi ích hợp pháp và nghĩa vụ bảo đảm an toàn hệ thống.
• Cải tiến sản phẩm qua dữ liệu sử dụng ẩn danh hoá/tổng hợp — lợi ích hợp pháp, không dùng để định danh cá nhân cụ thể.
• Marketing/tiếp thị của chính chúng tôi (nếu bạn để lại thông tin ở form liên hệ/mở gian hàng) — trên cơ sở bạn chủ động cung cấp thông tin và đồng ý được liên hệ tư vấn; bạn có thể từ chối nhận liên hệ tiếp theo bất cứ lúc nào.
• Tuân thủ pháp luật (kế toán, thuế, yêu cầu của cơ quan nhà nước có thẩm quyền) — nghĩa vụ pháp lý.

Chúng tôi không bán dữ liệu cá nhân cho bất kỳ ai. Dữ liệu chỉ được chia sẻ trong các trường hợp sau:

• Zalo (ZNS/Zalo OA/Zalo Mini App) — để gửi mã OTP, gửi coupon và thông báo nhắc hạn tới khách hàng, và để khách hàng lưu/đổi coupon trong ví Zalo. Zalo xử lý dữ liệu bạn tương tác trên nền tảng Zalo theo chính sách bảo mật riêng của Zalo/VNG.
• Nhà cung cấp hạ tầng kỹ thuật (máy chủ, lưu trữ, gửi SMS/OTP) — chỉ xử lý dữ liệu theo hướng dẫn của chúng tôi để vận hành dịch vụ, không được dùng cho mục đích riêng của họ.
• Cửa hàng liên kết — khi bạn bật tính năng hiển thị chéo coupon giữa các gian hàng lân cận, thông tin hiển thị giới hạn ở nội dung coupon công khai, không chia sẻ dữ liệu khách hàng riêng của gian hàng khác.
• Cơ quan nhà nước có thẩm quyền — khi có yêu cầu hợp pháp theo quy định pháp luật (vd. thanh tra, điều tra, yêu cầu của toà án).
• Bên nhận chuyển giao khi tái cấu trúc doanh nghiệp (sáp nhập/mua bán) — nếu xảy ra, chúng tôi sẽ thông báo trước và bên nhận vẫn phải tuân thủ chính sách này.

Dữ liệu được lưu trữ trên hạ tầng máy chủ chúng tôi thuê/vận hành phục vụ người dùng tại Việt Nam. Chúng tôi lưu trữ dữ liệu cá nhân trong thời gian cần thiết để đạt mục đích thu thập, sau đó xoá hoặc ẩn danh hoá, trừ khi pháp luật yêu cầu lưu lâu hơn (vd. chứng từ kế toán, thuế).

• Dữ liệu tài khoản: lưu trong suốt thời gian tài khoản hoạt động; xoá hoặc ẩn danh hoá trong khoảng thời gian hợp lý sau khi bạn yêu cầu xoá tài khoản (xem mục 9), trừ dữ liệu bắt buộc lưu theo pháp luật kế toán/thuế.
• Mã OTP: xoá ngay sau khi hết hạn hiệu lực hoặc sau khi xác thực thành công.
• Dữ liệu sự kiện phân tích: lưu ở dạng tổng hợp/ẩn danh phục vụ báo cáo, không giữ ở dạng định danh cá nhân dài hạn.

Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân, gồm:

• Mã hoá kết nối HTTPS/TLS cho toàn bộ lưu lượng giữa thiết bị của bạn và hệ thống.
• Mật khẩu lưu ở dạng băm (hash), không lưu bản rõ; token phiên đăng nhập gắn cờ bảo mật (Secure, SameSite) và tự làm mới trước khi hết hạn để hạn chế rủi ro lộ phiên.
• Phân quyền truy cập nội bộ theo vai trò — chỉ nhân sự cần thiết mới truy cập dữ liệu vận hành.
• Giám sát và ghi log để phát hiện truy cập bất thường.

Không có hệ thống nào an toàn tuyệt đối. Nếu phát hiện sự cố lộ/mất dữ liệu ảnh hưởng tới bạn, chúng tôi sẽ thông báo và phối hợp với cơ quan quản lý theo quy định của Nghị định 13/2023/NĐ-CP.

Theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đối với dữ liệu cá nhân của mình:

• Quyền được biết — biết chúng tôi xử lý dữ liệu gì, vì sao (chính sách này là một phần thực hiện quyền đó).
• Quyền đồng ý/rút lại đồng ý — với các xử lý dựa trên sự đồng ý (vd. nhận liên hệ tư vấn), bạn có thể rút lại bất cứ lúc nào.
• Quyền truy cập, chỉnh sửa — xem và cập nhật thông tin tài khoản/gian hàng trực tiếp trong phần cài đặt, hoặc yêu cầu chúng tôi hỗ trợ.
• Quyền xoá dữ liệu — yêu cầu xoá tài khoản và dữ liệu cá nhân liên quan (trừ dữ liệu pháp luật buộc phải lưu). Bạn có thể yêu cầu xoá tài khoản trực tiếp trong ứng dụng di động hoặc gửi yêu cầu tới kênh liên hệ ở mục 12.
• Quyền hạn chế, phản đối xử lý — yêu cầu tạm ngừng một số xử lý không bắt buộc để cung cấp dịch vụ.
• Quyền khiếu nại, khởi kiện, yêu cầu bồi thường — theo quy định pháp luật, nếu quyền của bạn bị xâm phạm (xem thêm trang Giải quyết khiếu nại).

Để thực hiện các quyền trên, vui lòng liên hệ theo thông tin ở mục 12. Chúng tôi phản hồi trong thời hạn hợp lý theo quy định pháp luật hiện hành.

Website dùng cookie và bộ nhớ cục bộ của trình duyệt (localStorage) chỉ để vận hành tính năng — không phải cookie quảng cáo của bên thứ ba. Bạn có thể xoá cookie/dữ liệu trình duyệt bất cứ lúc nào qua cài đặt trình duyệt, một số tính năng (đăng nhập, mẫu đã lưu) sẽ cần thiết lập lại sau đó.

Chúng tôi có thể cập nhật chính sách này khi thay đổi tính năng, quy định pháp luật hoặc phạm vi xử lý dữ liệu. Ngày cập nhật gần nhất luôn hiển thị ở đầu trang. Với thay đổi ảnh hưởng đáng kể tới quyền của bạn, chúng tôi sẽ thông báo qua ứng dụng, email hoặc kênh Zalo trước khi thay đổi có hiệu lực.

Nếu có câu hỏi, yêu cầu thực hiện quyền dữ liệu, hoặc khiếu nại về quyền riêng tư:

Bạn cũng có thể tham khảo Điều khoản sử dụng và trang Giải quyết khiếu nại.