Chính sách quyền riêng tư
Cam kết về quyền riêng tư: đo lường truy cập không dùng cookie, không cookie theo dõi và lưu tối thiểu dữ liệu.
Bản dịch tham khảo, bản tiếng Anh là bản chính. Đọc bản tiếng Anh
Không dùng cookie theo dõi
RebateFX không dùng cookie quảng cáo, pixel theo dõi tiếp thị hay script theo dõi chéo trang.
Chúng tôi coi quyền riêng tư là tiêu chuẩn cơ bản. Bạn có thể xem trang, dùng công cụ tính và xem mức hoàn của sàn mà danh tính cá nhân không bị theo dõi.
Đo lường truy cập tôn trọng quyền riêng tư
Chúng tôi dùng Plausible Analytics để đo tổng lượng truy cập và mức tương tác với các thành phần trên trang. Plausible không dùng cookie, không thu thập định danh cá nhân và không lưu mã băm theo dõi lâu dài.
Mọi dữ liệu phân tích chỉ được thu ở dạng tổng hợp, như số lượt xem trang và nguồn giới thiệu chung.
Bộ nhớ cục bộ của trình duyệt
Chúng tôi có thể lưu các tùy chọn không nhạy cảm trong bộ nhớ cục bộ (local storage) của trình duyệt, ví dụ bạn đã đóng một thông báo hay chưa.
Dữ liệu này chỉ nằm trên thiết bị của bạn và không bao giờ được gửi tới máy chủ của chúng tôi hay bên thứ ba.
Tùy chọn giao diện và ngôn ngữ
Khi bạn chọn chế độ sáng hoặc tối, hay chọn ngôn ngữ, chúng tôi ghi nhớ lựa chọn đó trong trình duyệt. Chúng tôi dùng khóa local storage và cookie có tên rfx-theme và rfx-lang.
Chúng chỉ chứa lựa chọn của bạn, ví dụ dark hoặc vi. Máy chủ của chúng tôi đọc chúng để hiện trang theo giao diện và ngôn ngữ của bạn. Chúng không dùng để theo dõi và không bao giờ được chia sẻ với ai.
Liên kết dẫn tới sàn
Khi bấm liên kết giới thiệu ra sàn, bạn được chuyển sang nền tảng của sàn. Khi đó chính sách quyền riêng tư và cách xử lý dữ liệu của sàn sẽ được áp dụng.
Video từ YouTube
Video hướng dẫn của chúng tôi được lưu trên YouTube, một dịch vụ của Google. Chúng tôi nhúng video ở chế độ tăng cường quyền riêng tư của YouTube (youtube-nocookie.com).
Trình phát chỉ tải khi bạn bấm phát. Trước đó, trang hiện một ảnh tĩnh của video, tải từ máy chủ ảnh của YouTube (i.ytimg.com). YouTube nhận địa chỉ IP và thông tin trình duyệt của bạn khi ảnh đó tải.
Sau khi bạn bấm phát, chính sách quyền riêng tư của YouTube áp dụng cho trình phát. Chúng tôi không kiểm soát những gì YouTube thu thập bên trong trình phát.
Biểu mẫu tư vấn
Khi bạn gửi biểu mẫu tư vấn hoàn phí, chúng tôi lưu những gì bạn nhập: họ tên và email. Nếu bạn cung cấp, chúng tôi lưu thêm số điện thoại, username Telegram và sàn bạn chọn.
Chúng tôi cũng lưu ngôn ngữ, thời điểm gửi, tên trình duyệt và một mã một chiều (mã băm) tạo từ địa chỉ IP của bạn. Các thông tin này chỉ dùng để chống spam.
Chúng tôi chỉ dùng thông tin của bạn để liên hệ về hoàn phí, đúng như bạn yêu cầu. Email, số điện thoại và username Telegram được lưu ở dạng mã hóa. Chỉ quản trị viên RebateFX đọc được.
Chúng tôi xóa yêu cầu 180 ngày sau khi đóng yêu cầu. Mọi yêu cầu đều bị xóa chậm nhất 365 ngày sau khi bạn gửi. Bản sao lưu cơ sở dữ liệu tạo trước thời điểm đó có thể vẫn chứa yêu cầu cho tới khi bản sao lưu bị xóa.
Chúng tôi không bao giờ bán thông tin của bạn. Chúng tôi không chia sẻ chúng với sàn hay bất kỳ ai. Bạn có thể yêu cầu xóa sớm hơn qua các kênh chính thức của chúng tôi.
Biểu mẫu dùng Cloudflare Turnstile, cùng bước kiểm tra bảo mật ngắn như tính năng kiểm tra tài khoản bên dưới.
Kiểm tra tài khoản và giới hạn chống lạm dụng
Tính năng kiểm tra tài khoản dùng Cloudflare Turnstile, một bước kiểm tra bảo mật ngắn để phân biệt người thật với bot. Để làm việc này, Cloudflare xử lý các tín hiệu như địa chỉ IP và thông tin trình duyệt của bạn.
Để ngăn việc dò số tài khoản, chúng tôi đếm số lần kiểm tra. Mỗi bộ đếm được lưu dưới một mã một chiều (mã băm) tạo từ địa chỉ IP của bạn, hoặc từ sàn và số tài khoản, không bao giờ lưu giá trị gốc.
Mỗi bộ đếm hết hạn khi khung thời gian của nó kết thúc, chậm nhất sau một ngày, rồi tự động bị xóa. Bản sao lưu cơ sở dữ liệu tạo trước thời điểm đó có thể vẫn chứa chúng cho tới khi bản sao lưu bị xóa.
Chúng tôi không lưu số tài khoản hoặc UID bạn nhập để kiểm tra.
Tài khoản thành viên và đăng nhập
Để đăng nhập, bạn cung cấp địa chỉ email. Chúng tôi lưu email đã mã hoá, kèm một mã một chiều (mã băm) để tìm tài khoản của bạn.
Chúng tôi có thể gửi mã 6 số qua email để bạn đăng nhập không cần mật khẩu. Một nhà cung cấp dịch vụ gửi email giao dịch gửi mã thay mặt chúng tôi.
Chúng tôi chỉ lưu mã dưới dạng mã một chiều. Mỗi bản ghi mã đăng nhập bị xoá khi đã quá 24 giờ, trong lần dọn dẹp hằng ngày.
Khi bạn đăng nhập, chúng tôi đặt một cookie tên rfx_session. Cookie này giữ bạn ở trạng thái đăng nhập. Cookie không dùng để theo dõi. Cookie chứa một khoá ngẫu nhiên. Chúng tôi chỉ lưu mã một chiều của khoá đó.
Mỗi lần đăng nhập kéo dài tối đa 30 ngày. Phiên kết thúc sớm hơn nếu 14 ngày không dùng, hoặc khi bạn đăng xuất. Phiên đã hết hạn bị xoá trong lần dọn dẹp hằng ngày. Phiên bạn đã đăng xuất được giữ 30 ngày rồi bị xoá.
Cookie thứ hai tên csrftoken bảo vệ tài khoản của bạn khỏi các yêu cầu giả mạo. Cookie này tồn tại tối đa một năm.
Để chống lạm dụng, chúng tôi đếm số lần yêu cầu đăng nhập theo email và theo địa chỉ IP, dưới dạng mã một chiều. Mỗi bộ đếm bị xoá chậm nhất sau một ngày.
Nhật ký bảo mật ghi lại mỗi lần đăng nhập kèm mã một chiều của địa chỉ IP.
Số tài khoản và UID bạn thêm được lưu đã mã hoá. Chúng tôi chỉ hiển thị 4 ký tự cuối.
Hồ sơ của bạn
Trong Cài đặt, bạn có thể thêm tên hiển thị, quốc gia và ảnh đại diện. Cả ba đều không bắt buộc.
Tên hiển thị là tên chúng tôi dùng để chào bạn trong ứng dụng. Không ai khác thấy tên này, và chúng tôi không đưa nó vào email.
Chúng tôi lưu tên hiển thị đúng như bạn nhập. Khác với email, tên này không được mã hoá.
Quốc gia là mã hai chữ cái bạn chọn từ danh sách. Chúng tôi không kiểm tra và không chia sẻ thông tin này.
Khi bạn thêm ảnh, trình duyệt cắt ảnh thành hình vuông và thu nhỏ trước.
Sau đó máy chủ tạo một ảnh mới 256 × 256 từ ảnh đó. Chúng tôi chỉ giữ ảnh mới này.
Chúng tôi không giữ tệp gốc hay thông tin đi kèm của nó, như vị trí hoặc dữ liệu máy ảnh.
Ảnh được lưu đã mã hoá. Chỉ bạn thấy ảnh, trong tài khoản của bạn.
Bạn có thể đổi hoặc xoá tên, quốc gia và ảnh bất cứ lúc nào trong Cài đặt.
Nếu chúng tôi gộp hai cách đăng nhập làm một tài khoản, tên, quốc gia và ảnh chuyển sang tài khoản được giữ lại. Thông tin tài khoản đó đã có thì giữ nguyên.
Khi bạn xoá tài khoản, chúng tôi xoá cả những thông tin này. Bản sao lưu cơ sở dữ liệu tạo trước thời điểm đó có thể vẫn chứa chúng cho tới khi bản sao lưu bị xoá.
Email ưu đãi và tin tức
Cài đặt có công tắc Tin khuyến mãi cho email tin tức, ví dụ khi có sàn mới hoặc mức hoàn thay đổi. Công tắc tắt sẵn, chỉ bật khi bạn tự bật.
Hiện chúng tôi chưa gửi email loại này. Chúng tôi chỉ lưu lựa chọn của bạn. Chúng tôi sẽ cập nhật trang này trước khi gửi.
Nếu chúng tôi gộp hai cách đăng nhập làm một tài khoản, lựa chọn này không được chuyển sang. Bạn chọn lại trên tài khoản được giữ lại.
Sổ chi trả
Chúng tôi công bố các khoản hoàn mà sàn đối tác đã trả cho tài khoản mở bằng mã đối tác của chúng tôi: ngày, số tiền và 2 ký tự cuối của số tài khoản.
Chúng tôi không bao giờ công bố tên, email hay số tài khoản đầy đủ. Ngày có dưới 3 tài khoản được trả chỉ hiện tổng.
Ai cũng xem được trang này. Ngày đã công bố không bị sửa về sau; mọi điều chỉnh hiện thành một mục mới.
Ứng dụng RebateFX trong Telegram
Nếu bạn mở RebateFX trong Telegram, Telegram cho chúng tôi biết Telegram user ID của bạn. Chúng tôi lưu nó đã mã hoá, kèm một mã một chiều để tìm tài khoản của bạn.
Chúng tôi không lưu tên, username hay ảnh Telegram của bạn.
Trong Telegram, bạn giữ đăng nhập tối đa 1 giờ. Ứng dụng chỉ giữ đăng nhập đó trong bộ nhớ, không dùng cookie.
Bạn có thể thêm email để đăng nhập cả trên website. Nếu bạn kết nối Telegram trên website, chúng tôi gộp hai cách đăng nhập làm một.
Link kết nối Telegram chỉ dùng được một lần, trong 10 phút. Chúng tôi chỉ lưu mã một chiều của nó.
Đăng nhập bằng Google
Bạn có thể chọn đăng nhập bằng Google. Khi đó Google cho chúng tôi biết địa chỉ email của bạn, Google đã xác minh email đó chưa, và một mã tài khoản Google.
Chúng tôi lưu email như mọi email thành viên khác. Mã tài khoản Google được lưu đã mã hoá, kèm một mã một chiều để tìm tài khoản của bạn. Chúng tôi không xin Google tên hay ảnh của bạn.
Trong lúc đăng nhập, chúng tôi đặt một cookie ngắn hạn, rfx_google_flow. Nó chỉ dùng để nối câu trả lời của Google với lần đăng nhập của bạn, và bị xoá sau 10 phút hoặc ngay khi bạn quay lại.
Chúng tôi không giữ token nào của Google. Chúng tôi không đọc được Gmail, danh bạ hay tệp của bạn.
Mật khẩu của bạn
Bạn có thể chọn đăng nhập bằng email và mật khẩu.
Chúng tôi lưu bản băm (hash) của mật khẩu, không bao giờ lưu chính mật khẩu. Bản băm là mã một chiều: chúng tôi kiểm được một mật khẩu có khớp không, nhưng không thể dịch ngược ra mật khẩu của bạn.
Chúng tôi chỉ lưu mật khẩu sau khi bạn nhập mã gửi qua email, nên không ai đặt được mật khẩu cho một email không phải của họ.
Khi bạn đặt lại mật khẩu, chúng tôi đăng xuất bạn trên các thiết bị khác.
Để chặn việc đoán mật khẩu, chúng tôi đếm số lần thử sai theo email và theo kết nối, chỉ lưu dưới dạng mã một chiều.
Chúng tôi không bao giờ hỏi mật khẩu RebateFX của bạn qua email, chat hay điện thoại.
Yêu cầu hỗ trợ
Khi bạn tạo một yêu cầu hỗ trợ, chúng tôi lưu tiêu đề, các tin nhắn của bạn và câu trả lời của chúng tôi cùng tài khoản thành viên của bạn.
Chúng tôi mã hoá tiêu đề và từng tin nhắn. Chỉ bạn và đội ngũ RebateFX đọc được.
Đội ngũ của chúng tôi nhận một thông báo ngắn khi có yêu cầu mới. Thông báo chỉ có số yêu cầu và chủ đề, không bao giờ có nội dung tin nhắn của bạn.
Vui lòng không gửi mật khẩu hay mã nào trong yêu cầu. Chúng tôi không bao giờ hỏi những thứ đó.
Chúng tôi giữ tin nhắn hỗ trợ tối đa 1 năm sau khi yêu cầu được đóng, rồi xoá. Bản sao lưu cơ sở dữ liệu tạo trước thời điểm đó có thể vẫn còn giữ cho tới khi bản sao lưu đó bị xoá.
Email báo cáo hằng tuần
Nếu tài khoản thành viên của bạn có email, chúng tôi gửi bạn báo cáo tiền hoàn hằng tuần. Đây là email dịch vụ về chính tài khoản của bạn.
Email này bật sẵn. Chúng tôi gửi vào thứ Hai, chỉ sau tuần có tiền hoàn trên các tài khoản đã liên kết.
Email cho biết tiền hoàn tuần trước theo từng sàn. Đây chỉ là báo cáo: nó không chuyển tiền nào và không hứa tiền hoàn trong tương lai.
Để dừng, bấm link "Dừng nhận email này" trong bất kỳ báo cáo nào, hoặc tắt công tắc trong Cài đặt. Nhiều ứng dụng thư cũng hiện nút Unsubscribe.
Link dừng chứa một mã đã ký. Nó chỉ tắt được email này. Nó không đăng nhập bạn.
Một nhà cung cấp dịch vụ gửi email giao dịch gửi email này thay mặt chúng tôi. Chúng tôi chỉ chia sẻ địa chỉ email của bạn với nhà cung cấp đó, chỉ để gửi email.
Mỗi tuần chúng tôi giữ một bản ghi ngắn cho biết email đã được gửi hay chưa. Bản ghi không chứa địa chỉ email và không chứa số tiền. Chúng tôi xoá nó sau 400 ngày.
Trợ lý AI
Khung hỏi đáp của chúng tôi dùng một mô hình AI của Anthropic để trả lời câu hỏi.
Vui lòng không chia sẻ mật khẩu hay thông tin cá nhân trong khung chat.
Chúng tôi che địa chỉ email và các dãy số dài trước khi lưu hoặc gửi tin nhắn.
Chúng tôi giữ tin nhắn trò chuyện 30 ngày, sau đó xoá.
Anthropic xoá dữ liệu gửi vào và trả về qua API trong vòng 30 ngày, trừ một số ngoại lệ trong chính sách quyền riêng tư của họ.
Bạn có thể xoá cuộc trò chuyện bất cứ lúc nào bằng "Xoá cuộc trò chuyện này", hoặc gõ /stop trong Telegram.
Trên Telegram, chúng tôi giữ chat ID của bạn tối đa 72 giờ sau tin nhắn cuối, chỉ để gửi câu trả lời.