Chính sách bảo mật (DSGVO/GDPR)

PTC Loyalty Platform tôn trọng quyền riêng tư của bạn và tuân thủ Quy định chung về bảo vệ dữ liệu của EU (DSGVO/GDPR).

1. Dữ liệu chúng tôi thu thập

Chúng tôi chỉ thu thập dữ liệu cần thiết cho chương trình khách hàng thân thiết: họ tên, email, số điện thoại (tùy chọn), lịch sử giao dịch điểm và tùy chọn nhận marketing. Chúng tôi không thu thập dữ liệu nhạy cảm không cần thiết.

2. Mục đích sử dụng

Dữ liệu được dùng để vận hành tích điểm, đổi thưởng, và (nếu bạn đồng ý) gửi ưu đãi. Mỗi doanh nghiệp chỉ truy cập dữ liệu khách hàng của chính họ (kiến trúc multi-tenant, cách ly ở tầng máy chủ).

3. Quyền của bạn

Bạn có quyền truy cập, chỉnh sửa, xuất và yêu cầu xóa/ẩn danh dữ liệu của mình bất cứ lúc nào qua trang /data-request hoặc trong hồ sơ thành viên.

4. Bảo mật

Mật khẩu được băm (bcrypt), dữ liệu truyền qua HTTPS, mã QR được ký HMAC và hết hạn nhanh. Mọi thao tác điều chỉnh điểm được ghi vào nhật ký kiểm toán.

5. Lưu trữ

Dữ liệu được lưu trữ trong EU. Khi bạn yêu cầu xóa, dữ liệu cá nhân sẽ được ẩn danh trong khi vẫn giữ số liệu tổng hợp phi định danh.