Chính sách bảo mật

Chính sách này áp dụng cho mọi dữ liệu được xử lý khi bạn truy cập hoặc sử dụng LowPay. LowFast Team là Bên kiểm soát và xử lý dữ liệu cá nhân theo quy định tại Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, Luật An ninh mạng 2018 và Luật Giao dịch điện tử 2023.

Chúng tôi xử lý dữ liệu dựa trên: (i) sự đồng ý của bạn khi sử dụng dịch vụ; (ii) sự cần thiết để thực hiện giao dịch mà bạn là một bên; (iii) nghĩa vụ pháp lý về lưu trữ chứng từ, phòng chống gian lận và hợp tác với cơ quan nhà nước.

LowPay được thiết kế theo nguyên tắc thu thập tối thiểu. Hiện tại chúng tôi không yêu cầu đăng ký tài khoản, không thu thập họ tên, số điện thoại hay email trừ khi bạn tự cung cấp trong nội dung trao đổi.

Dữ liệu bạn cung cấp

• Nội dung phòng giao dịch: mô tả giao dịch, số tiền, thông tin hàng hoá do người bán gửi, tin nhắn trao đổi, lý do khiếu nại.
• Thông tin nhận tiền: mã ngân hàng, số tài khoản, tên chủ tài khoản mà bạn cung cấp để nhận tiền giải ngân hoặc hoàn tiền.

Dữ liệu phát sinh từ giao dịch

• Dữ liệu chuyển khoản do đối tác thanh toán gửi về: số tiền, nội dung chuyển khoản, mã tham chiếu, thời gian, thông tin ngân hàng chuyển (theo phạm vi ngân hàng cung cấp).
• Trạng thái lệnh chuyển tiền đến người bán hoặc người mua.
• Nhật ký sự kiện của phòng: tạo phòng, tham gia, nhận tiền, bàn giao, khiếu nại, quyết định phân xử.

Dữ liệu kỹ thuật

• Cookie phiên gắn quyền truy cập phòng với trình duyệt của bạn (xem mục Cookie).
• Địa chỉ IP được băm một chiều (hash) và chỉ dùng để giới hạn tần suất tạo phòng; bản băm tự động xoá sau 24 giờ. Chúng tôi không lưu địa chỉ IP dạng thô cho mục đích này.
• Trạng thái hiện diện (đang online/away) trong phòng để hiển thị cho đối tác.
• Nhật ký máy chủ tiêu chuẩn do nhà cung cấp hạ tầng ghi lại cho mục đích bảo mật và vận hành.

• Vận hành phòng giao dịch: đối soát thanh toán theo mã phòng, hiển thị trạng thái, thực hiện lệnh chuyển tiền và hoàn tiền.
• Phân xử khiếu nại: quản trị viên xem toàn bộ lịch sử phòng để ra quyết định.
• Lập biên bản giao dịch để các bên tải về làm bằng chứng.
• Phòng chống gian lận, lạm dụng, rửa tiền; bảo vệ an toàn hệ thống.
• Tuân thủ nghĩa vụ pháp lý và đáp ứng yêu cầu hợp pháp của cơ quan có thẩm quyền.
• Cải thiện dịch vụ trên cơ sở dữ liệu tổng hợp, không định danh.

Chúng tôi không bán dữ liệu cá nhân của bạn. Dữ liệu chỉ được chia sẻ trong các trường hợp:

• Đối tác trong phòng: nội dung bạn gửi trong phòng được hiển thị cho bên còn lại. Thông tin tài khoản ngân hàng nhận tiền của bạn không hiển thị cho đối tác.
• Đối tác thanh toán (dịch vụ nhận tiền và chi tiền qua ngân hàng): nhận thông tin cần thiết để thực hiện lệnh chuyển tiền — số tiền, mã ngân hàng, số tài khoản, tên chủ tài khoản, mã tham chiếu.
• Nhà cung cấp hạ tầng (cơ sở dữ liệu, lưu trữ, máy chủ, realtime): xử lý dữ liệu theo chỉ dẫn của chúng tôi và ràng buộc bảo mật.
• Cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp bằng văn bản, hoặc khi cần thiết để bảo vệ quyền lợi hợp pháp của chúng tôi và người dùng.

Một số nhà cung cấp hạ tầng có thể đặt máy chủ ngoài Việt Nam. Trong trường hợp đó, chúng tôi áp dụng các biện pháp theo quy định về chuyển dữ liệu cá nhân ra nước ngoài.

LowPay chỉ sử dụng cookie thiết yếu, không dùng cookie quảng cáo hay theo dõi bên thứ ba:

• lp_room_<mã phòng>: mã thông báo phiên cho mỗi phòng bạn tham gia, thuộc tính HttpOnly, thời hạn 14 ngày. Xoá cookie này đồng nghĩa mất quyền truy cập phòng từ trình duyệt đó.

Bạn có thể xoá cookie trong cài đặt trình duyệt; tuy nhiên dịch vụ sẽ không hoạt động nếu cookie bị chặn hoàn toàn.

Tài khoản ngân hàng ghi nhớ trên thiết bị

Khi nhập tài khoản nhận tiền, bạn có thể chọn “Ghi nhớ tài khoản này trên thiết bị”. Khi đó mã ngân hàng, số tài khoản và tên chủ tài khoản được lưu trong bộ nhớ cục bộ của trình duyệt (localStorage, khóa lp_saved_bank_accounts, tối đa 5 tài khoản) để tự điền cho lần sau.

• Dữ liệu này chỉ nằm trên thiết bị của bạn, không được gửi lên máy chủ LowPay và không đồng bộ giữa các thiết bị.
• Tính năng là tùy chọn; bạn có thể bỏ chọn trước khi gửi, xoá từng tài khoản ngay trong biểu mẫu, hoặc xoá dữ liệu trang web trong trình duyệt.
• Người khác dùng chung trình duyệt có thể nhìn thấy dữ liệu này. Không nên bật tính năng ghi nhớ trên thiết bị công cộng hoặc dùng chung.

• Dữ liệu phòng và giao dịch (nội dung, nhật ký, chứng từ thanh toán, thông tin nhận tiền): lưu tối thiểu 5 năm kể từ khi phòng kết thúc, phù hợp nghĩa vụ lưu trữ chứng từ điện tử và phục vụ giải quyết tranh chấp, khiếu nại về sau.
• Bản băm địa chỉ IP cho giới hạn tần suất: 24 giờ.
• Cookie phòng: 14 ngày.

Sau thời hạn, dữ liệu được xoá hoặc ẩn danh hoá, trừ khi pháp luật yêu cầu lưu lâu hơn hoặc dữ liệu đang liên quan đến tranh chấp, điều tra chưa kết thúc.

• Toàn bộ kết nối được mã hoá TLS.
• Mã thông báo truy cập phòng chỉ lưu dưới dạng băm; cookie có thuộc tính HttpOnly và Secure.
• Dữ liệu tài chính được xử lý bằng các thao tác nguyên tử tại cơ sở dữ liệu để chống trùng lặp lệnh chuyển tiền; mọi lệnh chi bất thường được đưa vào hàng đợi kiểm tra thủ công.
• Quyền truy cập quản trị bị giới hạn, có xác thực và ghi nhật ký.
• Chữ ký webhook từ đối tác thanh toán được xác minh trước khi xử lý.

Theo Nghị định 13/2023/NĐ-CP, bạn có quyền:

• Được biết về hoạt động xử lý dữ liệu (thông qua Chính sách này).
• Truy cập, yêu cầu bản sao dữ liệu cá nhân của mình.
• Yêu cầu chỉnh sửa dữ liệu không chính xác.
• Yêu cầu xoá dữ liệu, rút lại sự đồng ý hoặc hạn chế xử lý — trừ dữ liệu chúng tôi buộc phải lưu theo nghĩa vụ pháp lý hoặc phục vụ tranh chấp đang diễn ra.
• Phản đối xử lý, khiếu nại và yêu cầu bồi thường thiệt hại theo quy định pháp luật.

Để thực hiện quyền, gửi yêu cầu tới support@lowpay.vn kèm mã phòng liên quan và bằng chứng bạn là người tham gia phòng (ví dụ: chứng từ chuyển khoản gốc). Chúng tôi phản hồi trong 72 giờ làm việc.

Dịch vụ không hướng đến người dưới 15 tuổi. Nếu phát hiện đã thu thập dữ liệu của người dưới 15 tuổi mà không có sự đồng ý của người đại diện theo pháp luật, chúng tôi sẽ xoá dữ liệu đó.

Chúng tôi có thể cập nhật Chính sách này. Phiên bản mới có hiệu lực kể từ ngày được đăng tải kèm ngày “Cập nhật lần cuối”. Với thay đổi trọng yếu, chúng tôi sẽ thông báo nổi bật trên Nền tảng. Xem thêm Điều khoản dịch vụ.