1. Chúng tôi thu thập gì và để làm gì
| Dữ liệu | Khi nào thu | Để làm gì |
|---|---|---|
| Email, tên hiển thị, ảnh đại diện | Khi bạn đăng nhập bằng Google | Tạo và nhận diện tài khoản của bạn |
| Số điện thoại | Chỉ khi bạn tự điền trong Hồ sơ → Sửa hồ sơ. Không bắt buộc, để trống vẫn dùng app được | Liên hệ khi trả tiền hoàn và khi cần hỏi lại về đơn của bạn. Đây là số bạn tự khai, chúng tôi không xác thực nó bằng mã OTP — cùng hạng với tên hiển thị |
| Số tài khoản ngân hàng, tên chủ tài khoản | Chỉ khi bạn yêu cầu đổi điểm ra tiền — không thu lúc đăng ký | Chuyển tiền hoàn về cho bạn |
| Link sản phẩm bạn dán, lần bấm "Mua", mã đơn bạn tự khai | Khi bạn dùng app để mua hàng | Đối chiếu đơn của bạn với dữ liệu từ sàn, xác định số tiền hoàn |
| Từ khoá bạn gõ ở ô tìm kiếm — nguyên văn | Mỗi lần bạn bấm tìm. Chưa đăng nhập cũng được ghi, khi đó không gắn với tài khoản nào | Hiện lại khối "Tìm gần đây" cho bạn, và là một trong bốn tín hiệu để sắp xếp đề xuất (xem dòng dưới). Từ khoá cũng được gửi sang mạng affiliate để lấy kết quả — xem mục 2 |
| Sản phẩm đã hiện ra cho bạn, và sản phẩm bạn bấm vào trong danh sách đề xuất | Tự động khi bạn mở danh sách đề xuất | Đo xem đề xuất có trúng không, để sửa cách xếp hạng |
| Hồ sơ sở thích suy ra từ hành vi của bạn: ngành hàng, shop và khoảng giá bạn hay mua | Tính tự động từ bốn thứ: đơn đã mua, link đã dán, lần bấm "Mua", và từ khoá đã tìm | Sắp xếp danh sách sản phẩm đề xuất cho hợp với bạn. Hồ sơ này không gửi cho bên quảng cáo (kể cả Google AdMob — mục 5.5), không dùng để chọn quảng cáo, không chia sẻ ra ngoài và không bán cho ai. Cá nhân hoá luôn bật — xem mục 5.4 |
| Địa chỉ IP, loại thiết bị, nhật ký hoạt động | Tự động khi bạn dùng app | Bảo mật tài khoản và phát hiện gian lận |
Một mã định danh thiết bị do hệ điều hành cấp cho app này (ANDROID_ID trên Android, identifierForVendor trên iOS), kèm tên máy dạng "Nothing A142P · Android 16" | Tự động khi bạn đăng nhập | Hiện danh sách "Thiết bị đang đăng nhập" để bạn tự đăng xuất từ xa, và giữ giới hạn 5 thiết bị. Mã này không phải mã quảng cáo (khác với ID quảng cáo ở dòng dưới), không gửi cho bên quảng cáo hay bên thứ ba nào khác, và không nhận diện được bạn ở app khác |
| Mã thiết bị nhận thông báo (FCM registration token) do Firebase Cloud Messaging cấp cho lần cài app này | Tự động khi bạn đăng nhập, và mỗi khi Firebase đổi mã | Gửi thông báo đẩy về đơn hàng, điểm hoàn tiền và cảnh báo bảo mật tới đúng máy bạn. Mã này không gửi cho bên quảng cáo và không dùng để chọn quảng cáo, đổi khi bạn cài lại app, và bị xoá khi bạn đăng xuất hoặc gỡ thiết bị |
| Dữ liệu sử dụng app: màn hình bạn mở, bước bạn hoàn thành hay bỏ giữa (dán link, bấm "Mua"), loại thiết bị, phiên bản hệ điều hành, phiên bản app, ngôn ngữ, khu vực ước lượng suy ra từ địa chỉ IP | Tự động khi bạn dùng app, nếu bạn không tắt (mục 5.1) | Biết chỗ nào trong app đang làm bạn bỏ giữa để sửa đúng chỗ đó |
| Dữ liệu phục vụ quảng cáo do bộ công cụ quảng cáo Google AdMob trong app tự thu: ID quảng cáo của thiết bị (IDFA trên iPhone/iPad — chỉ khi bạn cho phép "Cho phép theo dõi"; Android Advertising ID trên Android), địa chỉ IP và vị trí gần đúng suy ra từ IP, thông tin thiết bị (loại máy, hệ điều hành, ngôn ngữ), và dữ liệu tương tác với quảng cáo (quảng cáo nào đã hiện, bạn có bấm không) | Tự động khi app hiện quảng cáo | Hiện quảng cáo, đo lượt hiện/lượt bấm, giới hạn số lần một quảng cáo lặp lại, chống gian lận quảng cáo. Cá nhân hoá quảng cáo chỉ khi bạn cho phép — xem mục 5.5. Không cho phép thì quảng cáo vẫn hiện nhưng không cá nhân hoá |
| Báo lỗi khi app dừng đột ngột: dấu vết lỗi, trạng thái thiết bị lúc đó, vài bước bạn vừa làm trước khi lỗi | Tự động khi app gặp lỗi nặng, nếu bạn không tắt (mục 5.1) | Tìm và sửa lỗi làm app dừng giữa lúc bạn đang dùng |
Riêng hai nhóm đo lường và báo lỗi, chúng tôi không gửi đi: tên, email, số điện thoại của bạn, link sản phẩm bạn dán, mã đơn bạn tự khai, và cả câu thông báo lỗi hiện trên máy bạn. Chỉ gửi nhãn đã phân loại trước và số đếm. Kèm theo là một mã kỹ thuật do Firebase sinh cho lần cài app này, và mã người dùng nội bộ của bạn (do hệ thống chúng tôi sinh, không chứa tên hay email).
Chúng tôi không gửi cho Google AdMob: tên, email, số điện thoại, mã người dùng nội bộ, lịch sử tìm kiếm, link bạn dán, đơn hàng hay hồ sơ sở thích của bạn. Dữ liệu quảng cáo ở bảng trên do bộ công cụ của Google thu trực tiếp trên máy bạn.
Chúng tôi không thu thập: mật khẩu tài khoản sàn TMĐT của bạn, nội dung giỏ hàng, danh bạ, vị trí chính xác (GPS).
2. Chúng tôi chia sẻ với ai
| Bên nhận | Dữ liệu chia sẻ | Vì sao |
|---|---|---|
| Google LLC | Thông tin đăng nhập | Bạn chọn đăng nhập bằng Google |
| Mạng affiliate (AccessTrade, Involve Asia) | Mã định danh lần bấm, và từ khoá bạn gõ khi tìm sản phẩm — cả hai đều không kèm tên, email, SĐT hay mã người dùng của bạn | Xác định đơn của bạn để nhận hoa hồng và tính tiền hoàn; lấy danh sách sản phẩm khớp từ khoá bạn tìm |
| Meta (Facebook / Messenger) | Nội dung bạn nhắn cho fanpage Dealii, và tài khoản Facebook bạn dùng để nhắn | Kênh hỗ trợ của v1 là nhắn tin qua Messenger. Chỉ xảy ra khi bạn chủ động bấm mở; đừng gửi số tài khoản ngân hàng hay mật khẩu qua kênh này |
| Ngân hàng | Số tài khoản, tên chủ tài khoản, số tiền | Thực hiện lệnh chuyển tiền hoàn cho bạn |
| Google LLC (Firebase Analytics, Firebase Crashlytics) | Dữ liệu đo lường và báo lỗi ở mục 1: mã kỹ thuật do Firebase sinh, mã người dùng nội bộ của bạn, tên màn hình và hành động đã phân loại, loại thiết bị, phiên bản app, khu vực ước lượng, dấu vết lỗi. Không kèm tên, email, số điện thoại, link bạn dán, mã đơn | Đo xem app có dùng được không và tìm lỗi làm app dừng |
| Google LLC (Google AdMob) | Dữ liệu phục vụ quảng cáo ở mục 1: ID quảng cáo, địa chỉ IP / vị trí gần đúng, thông tin thiết bị, tương tác với quảng cáo | Hiện và đo lường quảng cáo, giới hạn tần suất, chống gian lận; cá nhân hoá chỉ khi bạn cho phép (mục 5.5). Google xử lý theo Chính sách quyền riêng tư của Google — xem cách Google dùng dữ liệu từ app đối tác tại policies.google.com/technologies/partner-sites |
| Google LLC (Firebase Cloud Messaging) · Apple Inc. (APNs trên iPhone) | Mã thiết bị nhận thông báo, và nội dung thông báo (VD "Đơn ABC đã được duyệt") | Chuyển thông báo đẩy tới máy bạn. Đây là đường bắt buộc: không có nó thì không có thông báo đẩy trên iOS lẫn Android |
Chúng tôi không bán dữ liệu cá nhân của bạn cho bên thứ ba.
3. Dữ liệu được lưu ở đâu
Hệ thống của chúng tôi đặt trên hạ tầng đám mây có máy chủ ngoài lãnh thổ Việt Nam:
| Thành phần | Nhà cung cấp |
|---|---|
| Cơ sở dữ liệu | Neon (PostgreSQL) |
| Máy chủ ứng dụng | Railway |
| Đo lường & báo lỗi | Google LLC (Firebase Analytics, Firebase Crashlytics) |
| Quảng cáo | Google LLC (Google AdMob) |
Dữ liệu đo lường, báo lỗi và dữ liệu quảng cáo được Google xử lý trên hạ tầng của Google, cũng ngoài lãnh thổ Việt Nam. Chúng tôi không chọn được vùng máy chủ cho phần này.
4. Chúng tôi giữ dữ liệu bao lâu
| Nhóm dữ liệu | Thời hạn | Căn cứ |
|---|---|---|
| Hồ sơ cá nhân (tên, email, SĐT, ảnh) | Xoá trong vòng 14 ngày kể từ khi bạn yêu cầu xoá tài khoản | — |
| Bút toán điểm | 5 năm, ở dạng đã tách khỏi danh tính bạn | Nghĩa vụ lưu chứng từ kế toán |
| Lệnh chi tiền | 10 năm, ở dạng đã tách khỏi danh tính bạn | Chứng từ thu chi |
| Dữ liệu click, đơn hàng, tự khai | 2 năm, ở dạng đã tách khỏi danh tính bạn | Đối soát với mạng affiliate |
| Nhật ký hệ thống có IP, thiết bị | 90 ngày | Bảo mật, điều tra gian lận |
| Lịch sử tìm kiếm | 180 ngày kể từ lượt tìm, sau đó job định kỳ xoá. Bạn xoá sớm hơn được bất cứ lúc nào — mục 5.3 | Đủ dài để đề xuất bám theo sở thích đang đổi, không dài hơn |
| Bản ghi sản phẩm đã hiện / đã bấm | 90 ngày | Chỉ dùng để đo đề xuất có trúng không; quá hạn đó thì số liệu không còn nói lên gì |
| Hồ sơ sở thích | Giữ trong lúc tài khoản còn hoạt động. Điểm tự giảm một nửa sau mỗi 30 ngày nếu bạn không phát sinh hành vi mới, nên hồ sơ cũ tự mờ đi | Hồ sơ là kết quả tính sẵn; hành vi cũ hết ảnh hưởng thì điểm cũng về gần 0 |
| Mã thiết bị nhận thông báo (FCM token) | Giữ trong lúc bạn còn đăng nhập trên máy đó. Xoá ngay khi bạn đăng xuất, gỡ thiết bị khỏi danh sách, hoặc khi Firebase báo mã đã hết hiệu lực (cài lại app, khôi phục máy) | Không còn máy để gửi thì mã không còn mục đích |
| Dữ liệu đo lường ở Firebase Analytics | 2 tháng | Mốc ngắn nhất Firebase cho chọn; đủ đọc phễu một đợt đo, không giữ dài hơn mức cần |
| Dữ liệu quảng cáo ở Google AdMob | Theo thời hạn Google công bố trong Chính sách quyền riêng tư của Google. Chúng tôi không đặt được thời hạn này | Do Google thu và lưu trên hạ tầng của Google |
| Báo lỗi ở Firebase Crashlytics | 90 ngày — hạn Google công bố cho dấu vết lỗi và các mã định danh kèm theo | Hạn của nhà cung cấp, chúng tôi không đặt được |
Số liệu tổng hợp (số lần, tỉ lệ) không còn gắn với thiết bị hay người dùng nào có thể được Google giữ lâu hơn hai mốc trên trong báo cáo có sẵn.
5. Quyền của bạn
Theo Nghị định 13/2023/NĐ-CP, bạn có quyền:
- Được biết dữ liệu nào của bạn đang được xử lý và để làm gì
- Truy cập và yêu cầu bản sao dữ liệu của bạn
- Chỉnh sửa dữ liệu sai hoặc không còn đúng
- Rút lại sự đồng ý đã cho trước đó — riêng phần đo lường và báo lỗi, bạn tự tắt được ngay trong app, xem mục 5.1
- Tắt thông báo đẩy theo từng nhóm ngay trong app — xem mục 5.2
- Xoá lịch sử tìm kiếm ngay trong app, từng từ khoá hoặc tất cả — xem mục 5.3
- Từ chối quảng cáo cá nhân hoá — xem mục 5.5
- Yêu cầu xoá dữ liệu cá nhân — xem mục 6
- Khiếu nại nếu cho rằng dữ liệu bị xử lý sai
Để thực hiện các quyền trên, liên hệ theo mục 8.
5.1 Tắt đo lường và báo lỗi
Vào Hồ sơ → DỮ LIỆU CỦA BẠN → Chia sẻ dữ liệu sử dụng và tắt công tắc.
Một công tắc này tắt cả hai thứ — đo lường (Firebase Analytics) và báo lỗi (Firebase Crashlytics). Chúng tôi không tách riêng để bạn tắt từng cái, vì cả hai đi cùng một quyết định: bạn có muốn app gửi dữ liệu kỹ thuật về hay không.
- Có hiệu lực ngay, không cần đăng xuất hay cài lại app.
- Dữ liệu đã gửi trước đó vẫn nằm ở Firebase cho tới khi hết thời hạn ở mục 4.
- Tắt công tắc này cũng tắt quảng cáo cá nhân hoá — quảng cáo vẫn hiện nhưng không dựa trên hành vi của bạn (mục 5.5).
- Tắt công tắc này không ảnh hưởng tài khoản, điểm, tiền hoàn hay bất kỳ tính năng nào của bạn. App chạy đầy đủ như cũ.
5.2 Tắt thông báo đẩy
Vào Hồ sơ → Cài đặt thông báo và tắt từng nhóm.
- Tắt một nhóm chỉ tắt thông báo hiện trên máy bạn — tin vẫn được lưu trong mục Thông báo của app
để bạn xem lại bất cứ lúc nào. Tắt không phải là xoá.
- Nhóm Bảo mật & tiền ra (đổi số tài khoản, yêu cầu đổi điểm, lệnh chi, thiết bị bị đăng xuất)
không tắt được. Đây là cách bạn phát hiện sớm nếu có người rút tiền của bạn; một lớp bảo vệ có
công tắc tắt thì không còn là lớp bảo vệ.
- Tin gửi trong khoảng 22h–7h được hoãn tới 7h sáng, không bỏ. Riêng nhóm Bảo mật gửi ngay.
- Bạn cũng có thể tắt toàn bộ thông báo của Dealii trong Cài đặt của điện thoại. Khi đó app không
gửi được gì tới máy bạn, nhưng tin vẫn được lưu trong mục Thông báo.
5.3 Xoá lịch sử tìm kiếm
Vào ô tìm kiếm, khối Tìm gần đây. Gạt bỏ từng từ khoá, hoặc bấm Xoá tất cả.
- Xoá là xoá thật ở máy chủ, không phải chỉ ẩn trên màn hình.
- Xoá lịch sử tìm không xoá hồ sơ sở thích đã tính từ trước đó. Hồ sơ sở thích được tính từ bốn
nguồn (đơn đã mua, link đã dán, lần bấm "Mua", từ khoá đã tìm); bỏ một nguồn đi thì phần đóng góp
của nó chỉ mất dần theo thời gian, không mất ngay.
5.4 Cá nhân hoá đề xuất: không có công tắc tắt
Nói thẳng để bạn không phải đi tìm: v1 không có mục bật/tắt cá nhân hoá trong Cài đặt.
Danh sách sản phẩm đề xuất luôn được sắp theo hồ sơ sở thích ở mục 1. Nếu bạn không muốn hành vi của
mình được dùng theo cách đó, đường duy nhất hiện có là không dùng phần đề xuất — dán thẳng link
sản phẩm bạn đã chọn sẵn, phần này của app không cần hồ sơ sở thích để chạy.
5.5 Quảng cáo và lựa chọn của bạn
Dealii hiện quảng cáo của Google AdMob: một dải quảng cáo ở đáy màn hình, quảng cáo xen trong một số danh sách, và đôi khi một quảng cáo toàn màn hình (ví dụ khi bạn quay lại Dealii sau khi mở Shopee). Quảng cáo không bao giờ đứng chắn trước nút "Mua". Mỗi quảng cáo mang huy hiệu Ad / AdChoices của Google.
Quảng cáo chỉ được cá nhân hoá khi bạn cho phép:
- Trên iPhone/iPad: cần cả hai: bạn chọn "Cho phép" ở hộp thoại theo dõi của Apple (App Tracking Transparency) và công tắc Chia sẻ dữ liệu sử dụng (mục 5.1) đang bật. Thiếu một trong hai thì quảng cáo không cá nhân hoá, và khi bạn chưa cho phép theo dõi thì Google không nhận được IDFA của máy bạn.
- Trên Android: cá nhân hoá chỉ khi công tắc Chia sẻ dữ liệu sử dụng (mục 5.1) đang bật.
Quảng cáo không cá nhân hoá vẫn hiện, và Google vẫn dùng dữ liệu ở mục 1 (ID quảng cáo nếu có, IP, thông tin thiết bị) để hiện quảng cáo, đếm lượt hiện, giới hạn tần suất và chống gian lận.
Cách đổi lựa chọn bất cứ lúc nào:
- Trong app: Hồ sơ → DỮ LIỆU CỦA BẠN → Chia sẻ dữ liệu sử dụng.
- iPhone/iPad: Cài đặt → Quyền riêng tư & Bảo mật → Theo dõi → tắt Dealii (hoặc tắt "Cho phép ứng dụng yêu cầu theo dõi").
- Android: Cài đặt → Google → Quảng cáo (hoặc Cài đặt → Quyền riêng tư → Quảng cáo, tuỳ máy) → Xoá ID quảng cáo. Khi ID đã bị xoá, app không còn nhận được ID quảng cáo của máy bạn.
Tắt các lựa chọn trên không làm mất tính năng, điểm hay tiền hoàn nào. Hiện chưa có tuỳ chọn tắt hẳn quảng cáo trong app.
Để biết Google dùng dữ liệu từ các app đối tác như thế nào, xem policies.google.com/technologies/partner-sites.
6. Xoá tài khoản
Bạn xoá tài khoản trong app, mục Hồ sơ → Xoá tài khoản.
Quy trình:
- Màn cảnh báo nêu chính xác số điểm và số tiền bạn sẽ mất quyền nhận
- Bạn gõ lại email tài khoản để xác nhận
- Bạn đăng nhập lại một lần nữa để chứng minh đúng là bạn
- Yêu cầu được ghi nhận, hệ thống đếm 14 ngày
- Trong 14 ngày đó bạn vẫn đăng nhập được và có thể huỷ yêu cầu bất cứ lúc nào. Ví điểm tạm đóng băng: không ghi điểm mới, không đổi điểm
- Hết 14 ngày, dữ liệu được xoá theo mục 7
Nếu bạn còn điểm chưa đổi hoặc lệnh chi đang xử lý: chúng tôi vẫn cho bạn xoá, nhưng sẽ nói rõ con số bạn sẽ mất. Nếu điểm đã đủ ngưỡng đổi, chúng tôi gợi ý bạn đổi ra tiền trước — bạn không bắt buộc phải làm vậy.
7. Sau khi xoá: cái gì mất, cái gì còn
Chúng tôi xoá: tên, email, số điện thoại, ảnh đại diện, định danh đăng nhập Google, số tài khoản ngân hàng và tên chủ tài khoản của bạn. Cùng lúc đó, lịch sử tìm kiếm và bản ghi sản phẩm đã hiện / đã bấm của bạn cũng bị xoá.
Chúng tôi buộc phải giữ lại, ở dạng không còn gắn với danh tính bạn: các bút toán điểm và lệnh chi tiền đã phát sinh, theo nghĩa vụ kế toán. Trên mỗi lệnh chi còn lại 4 số cuối của tài khoản nhận tiền cùng tên ngân hàng — đủ để chứng từ chi đọc được, không đủ để ai chuyển tiền tới đó. Sau khi xoá, những bản ghi này không còn truy ngược ra bạn được nữa.
Riêng hồ sơ sở thích (ngành hàng, shop, khoảng giá bạn hay mua — mục 1) không bị xoá thẳng: nó được tính lại từ đơn hàng và link bạn đã dán, tức là từ chính nhóm bản ghi phải giữ ở trên. Sau khi tài khoản bị xoá không còn hành vi mới nào nữa, nên hồ sơ này mờ dần theo thời gian, và khi mọi bản ghi đã rơi ra khỏi cửa sổ tính thì nó bị xoá hẳn. Hồ sơ này không gắn tên, email hay số điện thoại — những thứ đó đã bị xoá ở bước trên.
Chúng tôi cũng lưu bản ghi về chính yêu cầu xoá của bạn (thời điểm, phạm vi đã xoá) để chứng minh đã thực hiện đúng nghĩa vụ.
8. Liên hệ
Mọi yêu cầu ở mục 5 — xem dữ liệu, sửa, xoá, rút đồng ý, khiếu nại — gửi về:
Chúng tôi trả lời trong vòng 30 ngày kể từ khi nhận được yêu cầu.