Chính sách bảo mật

Cập nhật lần cuối: 17/05/2026 · Tuân thủ Nghị định 13/2023/NĐ-CP bảo vệ dữ liệu cá nhân Việt Nam.

GoSeedUp ("chúng tôi") cam kết bảo vệ dữ liệu cá nhân của user. Tài liệu này mô tả dữ liệu chúng tôi thu thập, sử dụng và quyền của bạn.

1. Dữ liệu thu thập

• Tài khoản: tên hiển thị, email, số điện thoại (OTP verify), avatar.
• Worker profile: kênh social (Facebook, TikTok), số follower, tier.
• Senior Marketing: CV, portfolio, kinh nghiệm, chuyên môn, region.
• Giao dịch: lịch sử nạp/rút xu, campaign tạo, task hoàn thành.
• Kỹ thuật: IP, user-agent, thiết bị, session, cookie.

2. Mục đích sử dụng

• Vận hành dịch vụ: matching CTV với campaign, payout, anti-fraud.
• Gửi thông báo qua email + in-app về submission, payout, project mới.
• Cải thiện sản phẩm: phân tích hành vi tổng hợp (không định danh).
• Tuân thủ pháp luật + chống gian lận.

3. Chia sẻ dữ liệu

Chúng tôi không bán dữ liệu cá nhân. Dữ liệu chỉ chia sẻ trong các trường hợp:

• Brand nhìn thấy: tên hiển thị CTV, tier, kênh, bằng chứng task hoàn thành (không SĐT/email).
• Đối tác thanh toán: PayOS xử lý nạp/rút.
• Cơ quan pháp luật khi có yêu cầu hợp pháp.
• Bên thứ ba: AI (OpenAI) duyệt bằng chứng — chỉ gửi link + nội dung public, không gửi PII.

4. Bảo mật kỹ thuật

• Password hash bcrypt, không lưu plain text.
• Kết nối HTTPS toàn site.
• Ví xu cô lập per-user, ledger immutable chống thao túng.
• OTP SĐT verify, anti-multi-account theo IP + device fingerprint.

5. Cookie

Sử dụng cookie cần thiết cho session login + locale preference. Không dùng cookie tracking từ bên thứ ba cho quảng cáo.

6. Thời gian lưu trữ

• Tài khoản active: lưu trong suốt thời gian sử dụng.
• Tài khoản xoá: dữ liệu cá nhân xoá trong 30 ngày, trừ giao dịch (lưu 7 năm theo luật kế toán VN).
• Log kỹ thuật: 90 ngày.

7. Quyền của bạn

Theo Nghị định 13/2023/NĐ-CP, bạn có quyền:

• Truy cập + export dữ liệu của mình (CSV).
• Sửa thông tin sai sót.
• Xoá tài khoản + dữ liệu cá nhân.
• Từ chối nhận marketing email.
• Khiếu nại đến Cục An ninh mạng — Bộ Công an nếu cần.

8. Liên hệ DPO

Yêu cầu liên quan dữ liệu cá nhân: privacy@goseedup.com. Phản hồi trong 30 ngày làm việc.