Chính sách bảo mật

Chủ thể vận hành Đỗ Văn Chính là đơn vị vận hành CashbackHub và đầu mối tiếp nhận yêu cầu về dữ liệu. Thông tin công khai tại hồ sơ đơn vị vận hành.

Gửi yêu cầu qua biểu mẫu hỗ trợ hoặc email support@cashbackhub.shop. Nêu mã thành viên, mã đơn/lệnh rút và vấn đề cần kiểm tra; che dữ liệu không liên quan. Không gửi mật khẩu, OTP, mã 2FA hoặc khóa API.

• Hồ sơ: tên, email, điện thoại, loại tài khoản, mã/quan hệ giới thiệu và dữ liệu xác minh cần thiết.
• Giao dịch: mã đơn, thời điểm mua, báo cáo đối tác, chứng cứ quyền nhận, lịch sử tiền/điểm, lệnh rút, ngân hàng nhận tiền và mã giao dịch.
• Bảo mật: mật khẩu đã băm, thiết lập 2FA, mã xác minh có thời hạn, phiên, IP, cookie thiết bị, nhật ký bảo vệ tài khoản.
• Tùy tính năng: yêu thích, bài đăng nhiệm vụ/Bounty, nội dung hỗ trợ và đăng ký thông báo thiết bị khi bạn cho phép.

Thông tin tài khoản ngân hàng, dữ liệu tài chính và một số dữ liệu xác minh cần được bảo vệ theo tính chất nhạy cảm. Không yêu cầu mật khẩu Shopee, PIN/CVV hoặc mã OTP ngân hàng. Chỉ cung cấp phần chứng cứ liên quan và che thông tin của người khác.

Dữ liệu cần cho tạo/xác thực tài khoản, xác minh quyền nhận, đối soát/chi trả, thực hiện quyền đã cam kết, hỗ trợ, ngăn gian lận và nghĩa vụ pháp luật. Mục đích tùy chọn phải được phân biệt với dữ liệu cần để cung cấp dịch vụ.

CashbackHub phải thông báo, xin sự đồng ý hoặc xác lập căn cứ xử lý phù hợp theo pháp luật trước khi xử lý. Việc bạn đọc trang này không thay thế sự đồng ý cần có cho một hoạt động cụ thể. Thay đổi mục đích hoặc loại dữ liệu cần được thông báo và xử lý thủ tục tương ứng.

Cookie phiên phục vụ đăng nhập/bảo vệ biểu mẫu; cookie thiết bị hỗ trợ phát hiện lạm dụng. IP hoặc cookie không được coi là danh tính chắc chắn. PWA lưu tài nguyên giao diện và trạng thái kỹ thuật trên thiết bị để tải ứng dụng.

Tắt cookie có thể làm đăng nhập/biểu mẫu không hoạt động. Lưu giao diện, bấm link hoặc kiểm tra link không chứng minh đơn mua đã được ghi nhận. Khi rời sang Shopee hoặc website khác, dữ liệu tại bên đó chịu chính sách của họ.

Thông tin nhà cung cấp được bổ sung ngày 21/10/2026; các mốc xác minh hạ tầng cũ được giữ riêng. Vị trí email, dịch vụ AI và AT không được suy ra từ máy chủ website. Thông tin AT ở đây là chuẩn bị cho kết nối tương lai, chưa xác nhận chiến dịch đã được duyệt hoặc API đã hoạt động. Quyền truy cập giới hạn theo công việc; không gửi dữ liệu cho nhà cung cấp quảng cáo chỉ vì bạn tạo tài khoản.

Trong Admin Deals, quản trị viên có thể chủ động gửi nội dung/ảnh sản phẩm tới OpenAI để soạn bản nháp hoặc tạo ảnh minh họa. Không gửi dữ liệu khách hàng cho tính năng này. AI không tự xuất bản; quản trị viên kiểm tra và lưu. Bản nháp tạm giữ trong phiên tối đa 10 phút và được dọn khi phiên có yêu cầu tiếp theo; ảnh đã lưu là nội dung website.

Trợ lý mua sắm có thể dùng Gemini hoặc OpenAI khi quản trị bật. Tìm kiếm và so giá cơ bản dùng dữ liệu lưu sẵn. Khi bật AI Hỏi đáp, nhà cung cấp chỉ nhận hướng dẫn công khai và nhóm từ khóa chủ đề đã giới hạn, không nhận câu hỏi gốc; AI gợi ý tìm kiếm chỉ được dùng khi thật sự cần và chỉ nhận các ứng viên sản phẩm được phép sử dụng. AI hỗ trợ chỉ dùng giá và số liệu đánh giá shop trong nguồn sản phẩm đã xác minh khi cần; không gửi thông tin hồ sơ, đơn hàng, ví, ngân hàng hoặc link theo dõi của bạn. AI hỗ trợ không trừ HUB hoặc tiền ví, không thay đổi hạng. AI dành cho người từ 18 tuổi. Hồ sơ lượt AI/giá tại thời điểm dùng được dọn khi quá 90 ngày bằng lịch riêng trên máy chủ; quản trị cần thiết lập lịch này; sổ biến động điểm/hạng được giữ theo quy chế đối soát.

Nhân sự được phân quyền có thể đọc hồ sơ để xử lý công việc. Nhà cung cấp hạ tầng/email, ngân hàng chi trả và đối tác đối soát chỉ nhận phạm vi cần thiết theo hoạt động thực tế. Cung cấp cho cơ quan có thẩm quyền cần căn cứ hợp pháp.

Dịch vụ đặt ngoài Việt Nam có thể dẫn đến xử lý/chuyển dữ liệu ra nước ngoài. Đơn vị vận hành phải xác định phạm vi, thông báo và đáp ứng nghĩa vụ bảo vệ dữ liệu, hồ sơ đánh giá và thủ tục áp dụng; không mặc định mọi dữ liệu ở Việt Nam.

Khi bạn chủ động mở liên kết mua, trình duyệt kết nối tới Shopee hoặc dịch vụ dẫn link của đối tác có trên liên kết. Khi kết nối đối soát được cấp quyền và kích hoạt, Shopee/ACCESSTRADE có thể cung cấp báo cáo đơn, mã tracking, trạng thái và hoa hồng để CashbackHub xác minh quyền nhận. Không dùng tên, email, số điện thoại hoặc tài khoản ngân hàng làm Sub_ID. CashbackHub không yêu cầu mật khẩu Shopee/AT của khách; chức năng kiểm tra định dạng link không tự truy cập tài khoản Shopee.

OpenAI chỉ hỗ trợ Admin đọc chứng từ hoặc giải thích thao tác; không tự duyệt, chốt kỳ hay chuyển tiền. Chỉ gửi khi người có quyền bật tính năng và bấm yêu cầu.

Khi đọc ảnh/PDF, toàn bộ file được chọn được gửi tới OpenAI, kể cả tên, số tài khoản hoặc thông tin khác còn hiển thị trong ảnh. Yêu cầu AI bỏ bớt dữ liệu trong câu trả lời không che dữ liệu của file trước khi gửi. Admin cần che phần không cần thiết, có quyền sử dụng chứng từ và căn cứ xử lý/chuyển dữ liệu phù hợp trước khi gửi.

Trợ lý hướng dẫn nhận câu hỏi, trang đang mở, checklist và số tổng hợp hàng đợi; không tự đọc các ô biểu mẫu hoặc danh sách khách. Không nhập dữ liệu khách, mật khẩu, mã xác thực hoặc khóa API vào câu hỏi.

CSV/Excel/TXT có bộ đọc tại máy chủ CashbackHub, không mặc định gửi tới OpenAI. Theo chính sách API OpenAI, dữ liệu API không dùng để huấn luyện mặc định; nhà cung cấp vẫn có thể lưu nhật ký chống lạm dụng theo chính sách áp dụng. Không cam kết dữ liệu không bao giờ được lưu. Xem kiểm soát dữ liệu API OpenAI.

Chức năng AI dành cho khách đã được tích hợp riêng với Gemini hoặc OpenAI, tùy cấu hình và trạng thái từng tính năng. Việc tắt AI hoặc chưa có nguồn sản phẩm không có nghĩa tính năng chưa được tích hợp. AI đọc chứng từ trong Admin dùng OpenAI; không tự chuyển chứng từ hoặc hồ sơ khách sang Gemini.

Tìm, so giá và soi link từ dữ liệu có sẵn được ưu tiên, miễn phí và không gọi AI.

So sánh theo cùng mẫu/phân loại; giá và đánh giá có thời điểm cập nhật, cần kiểm tra lại trên Shopee. Điểm và nhận xét theo tiêu chí hệ thống là kết quả phân tích dữ liệu, không phải AI.

Chat ưu tiên hướng dẫn có sẵn. AI chỉ hỗ trợ câu hỏi khó dựa trên hướng dẫn công khai hoặc dữ liệu được phép dùng khi thật sự cần, được quản trị mở và còn hạn mức. Không trừ HUB hoặc tiền ví; không có lượt chào mừng hay số lượt hứa theo hạng hoặc từng người.

AI dùng hạn mức chung ngày/tháng của website và các giới hạn nhà cung cấp. Yêu cầu đủ điều kiện được xử lý theo thứ tự vào hàng chờ FIFO; giới hạn theo tài khoản hoặc phiên chỉ để chống lạm dụng, không phải quyền lợi thành viên. Không cam kết thời điểm hoàn tất. Khi AI tắt, hết hạn mức, thiếu cấu hình hoặc lỗi, hệ thống báo rõ trạng thái và tiếp tục hướng dẫn cùng kết quả từ dữ liệu có sẵn miễn phí.

AI dành cho người từ 18 tuổi, cần cấu hình nhà cung cấp và dữ liệu phù hợp. Hệ thống không tự đoán giá hoặc cam kết shop rẻ nhất.

Mở Trợ lý mua sắm · Về trang chủ

Hỏi đáp tìm nội dung tại máy chủ CashbackHub trong bộ hướng dẫn đã duyệt. Khi bật AI hỗ trợ chọn câu trả lời, nhà cung cấp nhận các đoạn hướng dẫn công khai cùng nhóm từ khóa chủ đề đã được hệ thống giới hạn; không nhận câu hỏi gốc hoặc thông tin định danh riêng của bạn. Phiên hỏi đáp chỉ giữ trạng thái gợi ý và số lượt cần làm rõ để hỗ trợ hội thoại; không tự truy xuất tài khoản ngân hàng hoặc hồ sơ giao dịch của bạn.

Không nhập mật khẩu, OTP, mã 2FA hoặc thông tin tài khoản vào ô hỏi đáp/tìm sản phẩm. Xem phần Bên tiếp nhận để biết phạm vi dữ liệu được gửi khi bạn chủ động xác nhận dùng AI.

• Hồ sơ tài khoản: Trong thời gian sử dụng dịch vụ. Khi yêu cầu đóng tài khoản đủ điều kiện, thông tin nhận diện của hồ sơ đăng nhập được xóa/thay thế ngay trong thao tác đóng; phiên bị vô hiệu hóa. Phần có quyền lợi, nghĩa vụ hoặc tranh chấp chưa giải quyết cần được giữ riêng tới khi hoàn tất.
• Đơn hàng, sổ tiền và chứng từ đối soát: Tài liệu kế toán của chủ thể vận hành lưu tối thiểu 5 năm. Với hồ sơ giao dịch, lịch rà soát nội bộ tính từ cuối năm hoàn tất đối soát/chi trả; hóa đơn và hồ sơ phải giữ lâu hơn theo pháp luật thuế áp dụng thời hạn riêng. Sau mốc rà soát, chủ vận hành kiểm tra nghĩa vụ và tranh chấp trước khi quyết định lưu tiếp, tách lưu trữ hoặc tiêu hủy; không tự xóa sổ tiền bằng công cụ dọn dữ liệu tạm.
• Email hỗ trợ: Rà soát 12 tháng sau khi yêu cầu được giải quyết. Xóa phần không còn cần thiết; phần là chứng cứ đối soát, tranh chấp hoặc pháp lý chuyển sang hồ sơ có thời hạn tương ứng. Việc này thực hiện tại hộp thư, không phải nút xóa tài khoản.
• Nhật ký kỹ thuật thông thường: Mục tiêu 90 ngày; rà soát hàng tháng và xóa phần hết mục đích ở máy chủ/hộp công cụ do chủ vận hành kiểm soát. Nhật ký sự cố hoặc chứng cứ gian lận được tách và xem xét theo thời gian xử lý vụ việc. Nhật ký của nhà cung cấp tuân theo điều kiện của dịch vụ, không do nút đóng tài khoản xóa.
• Lịch sử bảo mật và chống nhận trùng: Mã xác thực chỉ dùng trong thời hạn hiển thị; dữ liệu OTP, giới hạn truy cập và chống dùng lại mã đã hết hạn hơn 24 giờ có công cụ dọn riêng. Lịch sử kiểm toán giao dịch, dấu định danh chống nhận trùng và dữ liệu chứng minh quyền lợi được giữ theo hồ sơ giao dịch, rà soát hàng năm; không xóa chỉ vì tài khoản đóng.
• Dữ liệu xem trước trong phiên Admin: Xem trước báo cáo đơn: 10 phút; xem trước bảng kê V2: 30 phút; hàng đợi nhập và kết quả AI đọc chứng từ: tối đa 1 giờ từ lần tạo/cập nhật được phép. Dữ liệu hết hạn bị loại khỏi phiên khi có yêu cầu tiếp theo; file phiên trên đĩa còn phụ thuộc cơ chế dọn phiên của hosting.
• Bản sao lưu vận hành: Gói Hostinger hiện sao lưu hàng tuần; hướng dẫn nhà cung cấp nêu vòng lưu 6 tuần, ngày kiểm tra danh sách có 7 mốc tuần để khôi phục. Lịch quay vòng thực tế theo gói Hostinger, không phải cam kết xóa chính xác sau 30 ngày. Bản sao tải về do chủ vận hành tạo có mục tiêu giữ 30 ngày, rà soát hàng tuần; bản phục vụ chứng từ hoặc tranh chấp áp dụng thời hạn hồ sơ. Khi khôi phục phải áp dụng lại các yêu cầu đóng/xóa đã ghi nhận trước khi mở truy cập.

Thông tin hồ sơ đăng nhập có thể được xóa/thay thế khi yêu cầu đóng tài khoản đủ điều kiện. Chứng từ, giao dịch và nhật ký cần giữ cho đối soát, tranh chấp hoặc nghĩa vụ pháp luật được hạn chế quyền truy cập. Sổ bất biến và bản sao lưu không bị xóa toàn bộ bằng nút đóng tài khoản. Yêu cầu xóa ngoài hồ sơ đăng nhập phải được xem xét riêng và giải thích phần còn giữ.

Đây là lịch lưu giữ và rà soát theo từng mục đích, không phải thời hạn xóa tự động chung. Công cụ dọn chạy theo lịch máy chủ chỉ xử lý dữ liệu xác thực tạm đã hết hạn; email, nhật ký, bản sao tải về và hồ sơ tài chính được kiểm tra theo quy trình riêng.

Với dữ liệu cần giữ để giải quyết tranh chấp hoặc theo yêu cầu hợp pháp, ghi rõ lý do, phạm vi và mốc xem xét lại; hạn chế quyền truy cập trong thời gian giữ. Nếu được xóa sau khi hết căn cứ, thực hiện trên các bản đang quản lý và xử lý bản sao khi quay vòng/khôi phục.

Lịch sao lưu tuần của nhà cung cấp: hướng dẫn quản lý bản sao lưu Hostinger. Khi thay gói hoặc dịch vụ, kiểm tra lại thời hạn trước khi cập nhật chính sách.

Trong phạm vi pháp luật áp dụng, bạn có thể yêu cầu biết, truy cập, chỉnh sửa, cung cấp dữ liệu; rút đồng ý, hạn chế/phản đối xử lý, xóa dữ liệu hoặc khiếu nại. Xác minh chủ tài khoản ở mức cần thiết trước khi cung cấp/sửa thông tin. Nếu không đáp ứng toàn bộ, cần nêu lý do, căn cứ và phần còn giữ.

Rút đồng ý cho mục đích tùy chọn không tự xóa quyền giao dịch đã phát sinh. Nếu ngừng xử lý dữ liệu cần để cung cấp dịch vụ, một số chức năng có thể không tiếp tục thực hiện; nghĩa vụ tài chính hợp lệ vẫn cần giải quyết.

Gửi yêu cầu qua biểu mẫu hỗ trợ hoặc email support@cashbackhub.shop. Nêu mã thành viên, mã đơn/lệnh rút và vấn đề cần kiểm tra; che dữ liệu không liên quan. Không gửi mật khẩu, OTP, mã 2FA hoặc khóa API.

Đóng tài khoản xóa/thay thế thông tin nhận diện của hồ sơ đăng nhập, vô hiệu hóa phiên và thiết lập bảo mật, kết thúc điểm chưa dùng theo xác nhận. Còn số dư, khoản thu hồi, lệnh rút, đơn/quyền F1, tranh chấp hoặc hồ sơ chưa kết thúc thì cần giải quyết trước.

Hệ thống có băm mật khẩu, kiểm tra phiên, 2FA, phân quyền và hạn chế một số thao tác. Không có cam kết an toàn tuyệt đối. Khi có sự cố, đơn vị vận hành cần kiểm tra, hạn chế thiệt hại và thông báo theo pháp luật; việc người dùng chưa bật 2FA không tự miễn trách nhiệm cho đơn vị vận hành.

Áp dụng cùng Luật Bảo vệ dữ liệu cá nhân 91/2025/QH15 và Nghị định 356/2025/NĐ-CP. Chính sách phải đi cùng biện pháp vận hành và hồ sơ pháp lý thực tế.

Tài liệu kế toán của chủ thể vận hành được đối chiếu theo Điều 3 Thông tư 152/2025/TT-BTC: tối thiểu 5 năm, hóa đơn theo pháp luật thuế. Mốc rà soát nội bộ không rút ngắn thời hạn bắt buộc.

Khi bạn chọn đăng nhập Google, CashbackHub nhận mã định danh tài khoản Google, tên và email để xác minh đăng nhập, điền hồ sơ và liên kết với ví hiện có. Website không yêu cầu đọc Gmail, danh bạ hoặc Google Drive.

Trình duyệt kết nối với Google khi tải nút đăng nhập; việc xử lý dữ liệu tại Google tuân theo Chính sách bảo mật Google. Bạn vẫn có thể đăng nhập bằng email hoặc số điện thoại và mật khẩu CashbackHub.

Mã định danh được lưu dưới dạng băm để liên kết đúng tài khoản; token đăng nhập Google được xác minh rồi loại bỏ, không lưu vào lịch sử giao dịch. Bạn có thể ngắt liên kết trong Tài khoản → Đăng nhập Google sau khi xác nhận mật khẩu và 2FA (nếu bật). Khi tài khoản bị xoá, liên kết bị vô hiệu hoá; mã băm được giữ cùng dữ liệu chống gian lận, không dùng để đăng nhập.