Chính sách bảo mật

Cập nhật lần cuối: 16 tháng 10, 2026

1. Ai xử lý dữ liệu của bạn

Saiphix do Saiphix.com vận hành. Với dữ liệu tài khoản người dùng, chúng tôi là bên kiểm soát dữ liệu. Với dữ liệu chủ cộng đồng tải lên để kiểm tra điều kiện tham gia, chủ cộng đồng là bên kiểm soát và chúng tôi xử lý dữ liệu đó thay họ, theo chỉ dẫn của họ.

2. Dữ liệu chúng tôi thu thập

  • Địa chỉ email và thông tin đăng nhập (email kèm mật khẩu, mã đăng nhập một lần gửi qua email, hoặc Google OAuth)
  • Các mã định danh bạn cung cấp để kiểm tra điều kiện tham gia — ví dụ mã tài khoản, số đơn hàng hoặc số thành viên
  • Dữ liệu chủ cộng đồng tải lên để kiểm tra điều kiện để vào và để ở lại
  • Tên tài khoản chat dùng để gửi lời mời vào nhóm riêng tư
  • Log kỹ thuật tối thiểu phục vụ bảo mật và xử lý sự cố

3. Dữ liệu chúng tôi KHÔNG BAO GIỜ thu thập

Chúng tôi không bao giờ hỏi hay lưu mật khẩu, API key hay bất kỳ khoá bảo mật nào bạn giữ ở dịch vụ khác. Chỉ dùng những mã định danh cần thiết cho việc kiểm tra.

4. Chúng tôi dùng dữ liệu thế nào

Dữ liệu chỉ dùng để xác định bạn có đạt điều kiện để vào và để ở lại mà chủ cộng đồng đã đặt, để cấp và thu hồi quyền vào nhóm riêng tư, để gửi các email thông báo liên quan, và để vận hành, bảo vệ dịch vụ. Chúng tôi không bán dữ liệu người dùng cho bên thứ ba.

5. Dữ liệu lưu ở đâu và lưu bao lâu

Dữ liệu được lưu trên Supabase Postgres (vùng Singapore) và Cloudflare R2. Dữ liệu bạn tải lên chỉ có hiệu lực trong một cửa sổ thời gian ngắn (mặc định 60 phút), sau đó không còn được dùng để đánh giá điều kiện. Dữ liệu tài khoản được giữ trong suốt thời gian bạn dùng dịch vụ và một khoảng thời gian hợp lý sau đó để đáp ứng nghĩa vụ lưu trữ hồ sơ.

6. UID và mã khách hàng ở sàn

UID hay mã khách hàng của thành viên ở một sàn vào hệ thống chỉ bằng ba đường: thành viên tự nhập; chủ cộng đồng tải lên một tệp có chứa nó; hoặc chủ cộng đồng nối khoá báo cáo của chương trình đối tác do chính họ mở ở sàn và hệ thống đọc báo cáo đó. Không có đường nào khác.

Mã định danh đó chỉ dùng cho một mục đích: kiểm tra thành viên có đăng ký qua mã giới thiệu của chính chủ cộng đồng đó hay không, và kiểm tra các điều kiện để vào và để ở lại mà cùng chủ cộng đồng đó đã đặt. Nó không dùng cho việc gì khác, không được bán, và không được tiết lộ cho chủ cộng đồng khác.

Chúng tôi không thu dữ liệu của sàn bằng cách quét (scrape), và không bao giờ hỏi thành viên API key, mật khẩu hay bất kỳ khoá bảo mật nào. Chủ cộng đồng nối sàn chỉ được dùng khoá đối tác CHỈ ĐỌC của chính tài khoản họ: khoá đó được mã hoá trước khi lưu, không bao giờ được hiện lại — kể cả một phần — và không bao giờ gửi tới trình duyệt.

Giữ bao lâu: tệp tải lên chỉ có hiệu lực trong cửa sổ ngắn nêu ở mục 5 và không còn được dùng để đánh giá điều kiện sau khi hết cửa sổ đó. UID của thành viên nằm trong hồ sơ của đúng cộng đồng đó trong suốt thời gian chủ cộng đồng còn giữ cộng đồng. Khi người quản trị cộng đồng gỡ mã định danh của một thành viên khỏi hồ sơ của cộng đồng, chúng tôi không còn cần mã định danh đó ở dạng thô nữa: 30 ngày sau khi gỡ, UID lưu cho cộng đồng đó được thay bằng một giá trị băm một chiều, và các hồ sơ xác minh cùng số liệu volume gắn với nó bị xoá. Giá trị băm đó không hoàn nguyên được về UID ban đầu, và cùng một người ở cộng đồng khác sẽ ra một giá trị khác. Chúng tôi không dùng giá trị đó để nhận dạng ai; nó chỉ được giữ để một trường hợp có tranh chấp còn đối chiếu được về sau. Việc thay thế này do một tiến trình chạy theo lượt thực hiện, mỗi lượt xử lý một số lượng hồ sơ có hạn, nên nó diễn ra muộn hơn ngày thứ 30 chứ không đúng ngày đó. Việc một thành viên rời nhóm chat không tự nó khởi động mốc 30 ngày này: mã định danh chỉ được ẩn danh sau khi người quản trị đã gỡ nó khỏi hồ sơ của cộng đồng.

Khi một cộng đồng bị xoá, có 7 ngày chờ để chủ cộng đồng khôi phục; hết 7 ngày, cộng đồng đó bị xoá sạch. Chủ cộng đồng cũng có thể chọn xoá sạch ngay, không chờ 7 ngày. Lượt xoá sạch đó xoá vĩnh viễn hồ sơ trong cơ sở dữ liệu của cộng đồng — gồm cả UID thành viên nằm trong những hồ sơ đó và khoá sàn đã lưu, nếu có — và trong cùng lượt đó cũng xoá các tệp đã tải lên của cộng đồng khỏi nơi lưu tệp của chúng tôi. Nếu một tệp như vậy không xoá được trong lượt đó, phần xoá cơ sở dữ liệu vẫn hoàn tất và tệp đó không được thử lại tự động; chúng tôi xoá nó khi chúng tôi phát hiện ra. Log các thao tác quản trị được giữ lại để lưu hồ sơ, không bị lượt xoá sạch tác động, và có thể ghi địa chỉ email của một người quản trị. Hệ thống không bao giờ tự ghi UID sàn của thành viên vào log đó; ở những thao tác mà người quản trị nêu lý do, phần lý do đó được lưu đúng như họ đã gõ, nên nó có thể chứa bất cứ điều gì họ chọn gõ vào. Bạn có thể yêu cầu chúng tôi xoá mã định danh của bạn bất cứ lúc nào theo mục 8.

7. Các bên thứ ba xử lý dữ liệu

  • Supabase — xác thực và cơ sở dữ liệu
  • Cloudflare — hạ tầng máy chủ và lưu trữ tệp
  • Telegram — gửi lời mời vào nhóm riêng tư
  • Merchant of record — xử lý thanh toán thuê bao
  • Sàn giao dịch — chỉ khi chủ cộng đồng đã nối khoá báo cáo chương trình đối tác của chính họ, để xác nhận một lượt giới thiệu

8. Quyền của bạn

Bạn có quyền truy cập, sửa, xuất hoặc yêu cầu xoá dữ liệu cá nhân của mình, và rút lại sự đồng ý bất cứ lúc nào. Hãy gửi yêu cầu tới địa chỉ email bên dưới; chúng tôi phản hồi trong thời hạn pháp luật quy định. Nếu dữ liệu do chủ cộng đồng tải lên, chúng tôi có thể chuyển yêu cầu của bạn cho chủ cộng đồng đó.

9. Liên hệ

Email: hello@saiphix.com