Chính sách dữ liệu

1. Phạm vi áp dụng

Chính sách này áp dụng cho khách hàng, người dùng và khách truy cập của BigPay. Chính sách này là một phần không tách rời của Điều khoản dịch vụ.

2. Dữ liệu chúng tôi thu thập

Thông tin tài khoản: tên tổ chức, email, họ tên, số điện thoại, người dùng và vai trò trong tổ chức của bạn.

Dữ liệu giao dịch: biến động số dư nhận trực tiếp từ ngân hàng (số tiền, nội dung, mã đối soát, thời gian, tài khoản liên quan) để phục vụ việc thông báo và đối soát.

Dữ liệu vận hành: nhật ký gửi thông báo, nhật ký thao tác người dùng, địa chỉ IP, thông tin thiết bị/trình duyệt phục vụ bảo mật và cải thiện dịch vụ.

3. Chúng tôi KHÔNG thu thập

BigPay không yêu cầu và không lưu mật khẩu ngân hàng của bạn. Việc liên kết tài khoản được thực hiện qua giao diện an toàn của ngân hàng.

BigPay không giữ tiền và không có quyền thực hiện giao dịch trên tài khoản ngân hàng của bạn.

4. Mục đích và cơ sở xử lý dữ liệu

Chúng tôi xử lý dữ liệu để: nhận và chuyển tiếp biến động số dư tới các kênh bạn cấu hình; hiển thị thống kê, nhật ký; vận hành, bảo mật, phòng chống gian lận và hỗ trợ khách hàng.

Cơ sở xử lý gồm: sự đồng ý của bạn, việc thực hiện hợp đồng (cung cấp dịch vụ bạn đăng ký), nghĩa vụ pháp lý, và lợi ích hợp pháp của BigPay trong giới hạn pháp luật cho phép. Nội dung giao dịch chỉ được gửi tới chính các kênh (webhook, Telegram, email) mà bạn thiết lập.

5. Chia sẻ dữ liệu

BigPay không bán dữ liệu của bạn. Dữ liệu chỉ được chia sẻ ở mức cần thiết để cung cấp dịch vụ — với ngân hàng liên quan và các nhà cung cấp hạ tầng vận hành (ví dụ dịch vụ lưu trữ, gửi email) hoạt động theo hợp đồng bảo mật — và với các kênh nhận do chính bạn cấu hình.

Chúng tôi có thể cung cấp dữ liệu theo yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền, hoặc khi cần để bảo vệ quyền, tài sản và an toàn của BigPay, khách hàng và cộng đồng.

6. Bảo mật

Mật khẩu người dùng được băm bằng scrypt (có salt riêng). Phiên đăng nhập dùng cookie HttpOnly; hệ thống có bảo vệ CSRF, giới hạn tần suất (rate-limit) và các header bảo mật.

Webhook gửi đi được ký HMAC-SHA256 để bên nhận xác minh tính toàn vẹn. Dữ liệu được truyền qua kết nối mã hóa và truy cập được phân quyền theo vai trò.

7. Lưu trữ và xóa dữ liệu

Thời gian lưu dữ liệu giao dịch theo cấu hình gói của bạn (ví dụ 6 tháng). Giao dịch cũ hơn mốc này sẽ không còn hiển thị trong danh sách và API.

Khi bạn hủy liên kết tài khoản, BigPay dừng nhận biến động từ tài khoản đó; dữ liệu lịch sử được giữ theo thời hạn lưu trữ để phục vụ đối soát, trừ khi bạn yêu cầu xóa và không còn nghĩa vụ pháp lý phải lưu.

8. Quyền của bạn đối với dữ liệu cá nhân

Theo quy định pháp luật, bạn có quyền được biết, truy cập, chỉnh sửa, yêu cầu xóa hoặc hạn chế xử lý, rút lại sự đồng ý, phản đối xử lý, và khiếu nại về việc xử lý dữ liệu cá nhân của mình.

Để thực hiện các quyền trên, hoặc hủy liên kết ngân hàng và yêu cầu xóa dữ liệu, vui lòng liên hệ BigPay qua trang Liên hệ. Chúng tôi xử lý yêu cầu trong thời hạn hợp lý theo quy định.

9. Cookie và công nghệ tương tự

BigPay sử dụng cookie và công nghệ tương tự để duy trì phiên đăng nhập, ghi nhớ tùy chọn và bảo đảm an toàn. Bạn có thể quản lý cookie qua trình duyệt, nhưng việc tắt một số cookie có thể ảnh hưởng tới trải nghiệm sử dụng.

10. Dữ liệu của trẻ em

Dịch vụ hướng tới tổ chức và cá nhân kinh doanh, không dành cho trẻ em dưới độ tuổi theo quy định. BigPay không chủ ý thu thập dữ liệu của trẻ em; nếu phát hiện, chúng tôi sẽ xóa theo quy định.

11. Thay đổi chính sách

BigPay có thể cập nhật Chính sách này theo thời gian. Với thay đổi quan trọng, chúng tôi sẽ thông báo trước qua email hoặc trên sản phẩm. Ngày “Cập nhật lần cuối” ở đầu trang phản ánh phiên bản hiện hành.

12. Liên hệ

Mọi câu hỏi hoặc yêu cầu liên quan đến dữ liệu cá nhân, vui lòng liên hệ BigPay qua trang Liên hệ.