Chính sách bảo mật

1. Ai vận hành RioHub

RioHub thuộc hệ sinh thái RioMedia, được phát triển và vận hành bởi Công ty TNHH Thiết Kế Quản Lý Và Quảng Cáo Dimaco ("chúng tôi"). RioHub là nền tảng kết nối thương hiệu với nhà sáng tạo nội dung (KOC/KOL) và hỗ trợ thành viên mạng lưới RioMCN kiếm hoa hồng tiếp thị liên kết trên TikTok Shop.

Chính sách này giải thích chúng tôi thu thập dữ liệu cá nhân nào, dùng để làm gì, chia sẻ với ai và bạn kiểm soát dữ liệu của mình ra sao. Chính sách áp dụng cho cả website riohub.vn lẫn ứng dụng di động RioHub.

2. Dữ liệu chúng tôi thu thập

Chúng tôi không thu thập dữ liệu vị trí chính xác, danh bạ, ảnh/video trong máy (ngoài tệp bạn chủ động tải lên), và không theo dõi bạn trên các ứng dụng hay website của bên khác cho mục đích quảng cáo.

3. Mục đích sử dụng

• Tạo và bảo vệ tài khoản, xác thực đăng nhập, khôi phục mật khẩu.
• Tạo link tiếp thị liên kết, ghi nhận đơn hàng và tính hoa hồng cho bạn.
• Xét duyệt đơn đăng ký chiến dịch; gửi sản phẩm mẫu tới địa chỉ bạn cung cấp.
• Chi trả hoa hồng, xử lý yêu cầu rút tiền và đối soát kế toán.
• Gửi thông báo vận hành: trạng thái đơn đăng ký, nhắc nộp video, cảnh báo hết hạn.
• Phát hiện gian lận, lạm dụng và bảo đảm an toàn hệ thống.
• Thống kê tổng hợp để cải thiện sản phẩm (dạng ẩn danh, không nhận diện cá nhân).

Cơ sở pháp lý: thực hiện hợp đồng dịch vụ với bạn, tuân thủ nghĩa vụ kế toán – thuế theo pháp luật Việt Nam, và sự đồng ý của bạn đối với các kết nối tuỳ chọn (ví dụ liên kết TikTok Shop).

4. Dữ liệu từ TikTok Shop

Khi bạn bấm liên kết tài khoản TikTok, bạn được chuyển tới màn hình cấp quyền chính thức của TikTok. RioHub không bao giờ nhìn thấy mật khẩu TikTok của bạn. TikTok trả về cho chúng tôi mã truy cập có thời hạn, dùng để:

• Đọc thông tin hồ sơ nhà sáng tạo (tên tài khoản, creator ID).
• Tạo link tiếp thị liên kết và thêm sản phẩm vào showcase theo yêu cầu của bạn.
• Đọc danh sách đơn hàng affiliate và hoa hồng phát sinh từ link của bạn.

Bạn có thể ngắt liên kết bất cứ lúc nào trong phần Kết nối TikTok Shop trên website hoặc ứng dụng; khi đó mã truy cập bị xoá khỏi hệ thống của chúng tôi.

5. Chia sẻ với bên thứ ba

Chúng tôi không bán dữ liệu cá nhân. Dữ liệu chỉ được chia sẻ trong các trường hợp:

• Nhãn hàng/brand mà bạn chủ động đăng ký chiến dịch — nhận được họ tên, kênh MXH, số liệu kênh, địa chỉ nhận hàng để gửi sản phẩm mẫu.
• TikTok Shop — theo phạm vi API mà bạn đã cấp quyền.
• Nhà cung cấp hạ tầng — máy chủ lưu trữ, dịch vụ gửi email giao dịch (Amazon SES), xác thực Google (Firebase Authentication), gửi thông báo đẩy. Các bên này chỉ xử lý dữ liệu theo chỉ dẫn của chúng tôi.
• Cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp bằng văn bản.

6. Thời gian lưu trữ

• Dữ liệu tài khoản và hồ sơ: lưu trong suốt thời gian tài khoản còn hoạt động.
• Mã truy cập TikTok: xoá ngay khi bạn ngắt liên kết hoặc xoá tài khoản.
• Chứng từ giao dịch, hoa hồng, chi trả: lưu tối thiểu 10 năm theo quy định kế toán, ở dạng đã tách khỏi thông tin định danh sau khi bạn xoá tài khoản.
• Nhật ký kỹ thuật: tối đa 12 tháng.

7. Quyền của bạn

• Truy cập & chỉnh sửa — xem và sửa hồ sơ trong mục Hồ sơ (web) hoặc Cài đặt (ứng dụng).
• Rút lại đồng ý — ngắt liên kết TikTok Shop, tắt nhận email/thông báo trong Cài đặt thông báo.
• Yêu cầu bản sao dữ liệu — gửi email tới hotro@riohub.vn, chúng tôi phản hồi trong 30 ngày.
• Xoá tài khoản — xem mục 8 bên dưới.
• Khiếu nại — liên hệ chúng tôi trước; bạn cũng có quyền khiếu nại tới cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền.

8. Xoá tài khoản

Bạn có thể tự xoá tài khoản bất cứ lúc nào — không cần liên hệ ai. Xem hướng dẫn chi tiết và thực hiện tại riohub.vn/account/delete, hoặc trong ứng dụng: Hồ sơ → Cài đặt → Xoá tài khoản.

Khi bạn xoá tài khoản, chúng tôi xoá vĩnh viễn:

• Email, số điện thoại, mật khẩu, liên kết Google.
• Họ tên, ngày sinh, địa chỉ nhận hàng.
• Danh sách kênh mạng xã hội và dữ liệu xác minh kênh.
• Mã truy cập TikTok Shop (ngắt kết nối hoàn toàn).
• Trang bio công khai /u/… và toàn bộ nội dung trên đó.
• Thông báo, tuỳ chọn nhận thông báo, và toàn bộ phiên đăng nhập.

Chúng tôi giữ lại ở dạng ẩn danh (không còn gắn với danh tính của bạn) các bản ghi đơn hàng, hoa hồng và giao dịch ví, vì pháp luật kế toán – thuế yêu cầu lưu chứng từ. Các bản ghi này không thể dùng để nhận diện bạn.

9. Biện pháp bảo mật

• Toàn bộ kết nối dùng HTTPS/TLS.
• Mật khẩu lưu dạng băm một chiều (bcrypt), không thể khôi phục về dạng gốc.
• Phiên đăng nhập dùng token có thời hạn, thu hồi được.
• Phân quyền truy cập nội bộ theo vai trò; thao tác quản trị nhạy cảm được ghi nhật ký.

Không hệ thống nào an toàn tuyệt đối. Nếu xảy ra sự cố lộ lọt dữ liệu ảnh hưởng tới bạn, chúng tôi sẽ thông báo qua email đã đăng ký trong thời gian sớm nhất.

10. Trẻ em

RioHub dành cho người từ 16 tuổi trở lên. Chúng tôi không cố ý thu thập dữ liệu của trẻ em dưới độ tuổi này. Nếu phát hiện, chúng tôi sẽ xoá tài khoản liên quan.

11. Thay đổi chính sách

Khi có thay đổi quan trọng, chúng tôi cập nhật ngày hiệu lực ở đầu trang và thông báo trong ứng dụng hoặc qua email trước khi thay đổi có hiệu lực.