Chính sách bảo mật

Cập nhật: 25/09/2026

Mục lục

1. 1. Thu thập thông tin cá nhân
2. 2. Mục đích sử dụng thông tin
3. 3. Bảo mật thông tin dữ liệu
4. 4. Chia sẻ thông tin với bên thứ ba
5. 5. Công nghệ Cookie
6. 6. Xóa tài khoản và dữ liệu cá nhân
7. 7. Dữ liệu được lưu giữ sau khi xóa tài khoản
8. 8. Quyền của người dùng
9. 9. Thay đổi Chính sách bảo mật
10. 10. Liên hệ

1. Thu thập thông tin cá nhân

Onback chỉ thu thập các thông tin cần thiết để cung cấp dịch vụ, vận hành tài khoản, ghi nhận giao dịch hoàn tiền, xử lý yêu cầu thanh toán/rút tiền, bảo mật hệ thống và hỗ trợ người dùng.

Các thông tin có thể bao gồm:

• Họ và tên người dùng.
• Địa chỉ Email, được sử dụng để đăng ký, xác thực tài khoản, nhận mã OTP, khôi phục mật khẩu và nhận các thông báo liên quan đến tài khoản.
• Số điện thoại, được sử dụng để đăng ký, xác thực, hỗ trợ tài khoản và các chức năng có liên quan.
• Thông tin tài khoản ngân hàng hoặc ví điện tử do người dùng cung cấp để phục vụ yêu cầu rút tiền hoặc thanh toán.
• Thông tin về đơn hàng, giao dịch hoàn tiền, số dư, lịch sử rút tiền và các giao dịch liên quan đến việc sử dụng dịch vụ Onback.
• Thông tin về phiên đăng nhập, lịch sử hoạt động tài khoản và dữ liệu kỹ thuật cần thiết để bảo mật, phát hiện gian lận và duy trì hoạt động của hệ thống.
• Thông tin thiết bị hoặc mã nhận thông báo đẩy khi người dùng cho phép ứng dụng nhận thông báo.

Onback không lưu mật khẩu của người dùng dưới dạng văn bản thuần. Mật khẩu được xử lý bằng cơ chế băm một chiều của hệ thống xác thực trước khi được lưu trữ.

2. Mục đích sử dụng thông tin

Thông tin thu thập từ người dùng được sử dụng cho các mục đích sau:

• Đăng ký, đăng nhập, xác thực và quản lý tài khoản thành viên.
• Ghi nhận đơn hàng và doanh số đủ điều kiện hoàn tiền.
• Tính toán, hiển thị và quản lý số dư hoàn tiền của người dùng.
• Xử lý yêu cầu rút tiền hoặc thanh toán đến tài khoản do người dùng cung cấp.
• Gửi mã OTP, email xác thực, thông báo giao dịch, thông báo số dư và các thông báo cần thiết liên quan đến hoạt động tài khoản.
• Cung cấp thông báo đẩy trên thiết bị khi người dùng đã cho phép và khi chức năng này được Onback sử dụng.
• Hỗ trợ người dùng khi có yêu cầu hoặc sự cố liên quan đến tài khoản.
• Phát hiện, ngăn chặn và xử lý các hành vi giả mạo, gian lận, lạm dụng hoặc tấn công hệ thống.
• Thực hiện nghĩa vụ kế toán, thuế và nghĩa vụ pháp lý có liên quan.

3. Bảo mật thông tin dữ liệu

• Onback áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để hạn chế việc truy cập, sử dụng, thay đổi hoặc tiết lộ dữ liệu trái phép.
• Dữ liệu được truyền qua website và ứng dụng bằng kết nối HTTPS/TLS khi được hệ thống hỗ trợ.
• Mật khẩu không được lưu dưới dạng văn bản thuần mà được băm một chiều trước khi lưu trữ.
• Onback có thể sử dụng mã OTP, xác thực hai lớp, giới hạn tần suất yêu cầu, quản lý phiên đăng nhập và các cơ chế kiểm soát truy cập để tăng cường bảo mật.

Không có hệ thống nào có thể bảo đảm an toàn tuyệt đối trong mọi trường hợp. Onback sẽ duy trì các biện pháp bảo mật phù hợp và cập nhật các biện pháp này khi cần thiết.

4. Chia sẻ thông tin với bên thứ ba

Onback không bán hoặc cho thuê thông tin cá nhân của người dùng.

Thông tin có thể được chia sẻ trong phạm vi cần thiết với các nhà cung cấp dịch vụ hoặc đối tác hỗ trợ vận hành hệ thống, chẳng hạn như dịch vụ gửi email, thông báo, hạ tầng kỹ thuật, thanh toán hoặc các dịch vụ cần thiết để cung cấp chức năng mà người dùng đang sử dụng.

Ngoài ra, thông tin có thể được cung cấp trong các trường hợp:

• Có sự đồng ý của người dùng khi pháp luật yêu cầu sự đồng ý.
• Có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền hoặc để thực hiện nghĩa vụ theo quy định pháp luật.
• Cần thiết để bảo vệ quyền lợi hợp pháp của Onback, người dùng hoặc bên liên quan, bao gồm phòng chống gian lận và bảo mật hệ thống.

5. Công nghệ Cookie

Website Onback sử dụng Cookie và các công nghệ tương tự để duy trì phiên đăng nhập, bảo mật tài khoản, ghi nhớ một số lựa chọn của người dùng và hỗ trợ hoạt động bình thường của website.

Người dùng có thể điều chỉnh hoặc tắt Cookie trong phần cài đặt của trình duyệt. Một số chức năng đăng nhập hoặc chức năng cần phiên làm việc có thể không hoạt động đúng nếu Cookie bị vô hiệu hóa.

6. Xóa tài khoản và dữ liệu cá nhân

Người dùng có thể yêu cầu xóa vĩnh viễn tài khoản Onback bằng một trong các cách sau:

6.1. Xóa tài khoản trong ứng dụng Onback

1. Mở ứng dụng Onback: Hoàn Tiền Mua Sắm.
2. Vào mục Tài khoản & Bảo mật.
3. Chọn Xóa tài khoản.
4. Nhập mật khẩu hiện tại để xác nhận.
5. Chọn Xác nhận xóa.

6.2. Xóa tài khoản qua website

Người dùng có thể truy cập trực tiếp:

https://onback.vn/xoa-tai-khoan

1. Nhập Email hoặc số điện thoại đã đăng ký với Onback.
2. Onback gửi mã OTP 6 số đến Email đang liên kết với tài khoản.
3. Nhập mã OTP trong thời gian mã còn hiệu lực.
4. Xác nhận yêu cầu xóa tài khoản.

Sau khi xác minh thành công, tài khoản sẽ được xóa vĩnh viễn theo quy trình của hệ thống. Việc khóa, vô hiệu hóa hoặc tạm ngưng tài khoản không được xem là xóa tài khoản.

Khi tài khoản bị xóa, các dữ liệu sau sẽ được xóa hoặc tách khỏi tài khoản trong phạm vi không còn cần phải lưu giữ:

• Thông tin hồ sơ tài khoản.
• Email và số điện thoại sẽ không còn được sử dụng làm thông tin đăng nhập cho tài khoản đã xóa.
• Phiên đăng nhập và dữ liệu xác thực liên quan.
• Dữ liệu cá nhân khác gắn trực tiếp với tài khoản và không thuộc diện phải tiếp tục lưu giữ vì nghĩa vụ pháp lý, kế toán, thuế, bảo mật hoặc giải quyết tranh chấp.

7. Dữ liệu được lưu giữ sau khi xóa tài khoản

Việc xóa tài khoản không đồng nghĩa với việc tất cả dữ liệu đều được xóa ngay lập tức trong mọi trường hợp.

Onback có thể phải tiếp tục lưu giữ một số dữ liệu nếu cần thiết để thực hiện nghĩa vụ kế toán, thuế, giải quyết tranh chấp, bảo mật, phòng chống gian lận hoặc tuân thủ yêu cầu pháp luật.

• Tài liệu kế toán dùng cho quản lý, điều hành, bao gồm chứng từ kế toán không sử dụng trực tiếp để ghi sổ kế toán và lập báo cáo tài chính: thời gian lưu trữ tối thiểu là 05 năm nếu dữ liệu của Onback thuộc nhóm tài liệu này.
• Chứng từ kế toán sử dụng trực tiếp để ghi sổ kế toán và lập báo cáo tài chính, sổ kế toán và báo cáo tài chính năm: thời gian lưu trữ tối thiểu là 10 năm, trừ trường hợp pháp luật có quy định khác, nếu dữ liệu của Onback thuộc nhóm tài liệu này.

Trong thời gian lưu giữ bắt buộc, các dữ liệu này không được sử dụng để duy trì một tài khoản Onback đang hoạt động và chỉ được sử dụng cho các mục đích hợp pháp có liên quan, chẳng hạn như kế toán, thuế, kiểm tra giao dịch, bảo mật, phòng chống gian lận hoặc giải quyết tranh chấp.

Khi hết thời hạn lưu giữ áp dụng, dữ liệu sẽ được xóa, hủy hoặc xử lý theo quy trình lưu trữ và bảo mật của Onback và quy định pháp luật có liên quan.

8. Quyền của người dùng

Trong phạm vi pháp luật và chức năng hệ thống cho phép, người dùng có thể:

• Xem và cập nhật thông tin hồ sơ tài khoản.
• Thay đổi mật khẩu và các thiết lập bảo mật được hỗ trợ.
• Yêu cầu hỗ trợ liên quan đến dữ liệu và tài khoản.
• Yêu cầu xóa tài khoản và dữ liệu liên quan thông qua ứng dụng hoặc trang https://onback.vn/xoa-tai-khoan .

Một số dữ liệu có thể chưa được xóa ngay nếu Onback có nghĩa vụ hoặc căn cứ hợp pháp để tiếp tục lưu giữ theo Mục 7 của Chính sách này.

9. Thay đổi Chính sách bảo mật

Onback có thể cập nhật Chính sách bảo mật khi có thay đổi về chức năng, cách xử lý dữ liệu, yêu cầu vận hành hoặc quy định pháp luật.

Ngày cập nhật mới nhất sẽ được hiển thị ở đầu trang. Nếu có thay đổi quan trọng, Onback có thể thông báo trên website, trong ứng dụng hoặc thông qua phương thức liên hệ phù hợp.

10. Liên hệ

Nếu có câu hỏi về quyền riêng tư, dữ liệu cá nhân hoặc việc xóa tài khoản, người dùng có thể liên hệ với bộ phận hỗ trợ Onback thông qua các kênh hỗ trợ được công bố trên website:

https://onback.vn

Ứng dụng: Onback: Hoàn Tiền Mua Sắm

Website: onback.vn