CHÍNH SÁCH BẢO MẬT PIKFOX MERCHANT

Cập nhật lần cuối: 07/07/2026

Pikfox Merchant được phát triển và vận hành bởi Phạm Quang Ninh dưới thương hiệu Pikfox.

Chính sách này áp dụng cho ứng dụng Android Pikfox Merchant, tên gói com.pikfox.app, cùng các dịch vụ Pikfox được kết nối với ứng dụng.

1. Phạm vi sử dụng

Pikfox Merchant là ứng dụng hỗ trợ chủ website và nhân viên vận hành quản lý đơn hàng, khách hàng tiềm năng, thông báo, hội thoại và đối soát giao dịch trên website Pikfox đã được liên kết.

Ứng dụng không phải là ngân hàng, ví điện tử hoặc dịch vụ chuyển tiền và không trực tiếp thực hiện giao dịch tài chính.

2. Dữ liệu tài khoản và website liên kết

Khi người dùng ghép ứng dụng với website bằng mã QR, ứng dụng có thể xử lý:

- Địa chỉ website và địa chỉ API.
- Mã người dùng, vai trò và quyền được cấp.
- Phiên đăng nhập và mã xác thực.
- Mã thiết bị, phiên bản ứng dụng, hệ điều hành và trạng thái ghép thiết bị.
- Firebase Installation ID và mã Push dùng để gửi thông báo.

Thông tin này được sử dụng để xác thực thiết bị, duy trì phiên đăng nhập, đồng bộ dữ liệu và bảo vệ tài khoản.

3. Dữ liệu đơn hàng và khách hàng

Ứng dụng có thể hiển thị hoặc xử lý dữ liệu được lưu trên website Pikfox đã liên kết, bao gồm:

- Mã đơn hàng, sản phẩm, số tiền và trạng thái thanh toán.
- Tên khách hàng, số điện thoại, email và thông tin do khách hàng cung cấp.
- Thời gian tạo đơn và lịch sử xử lý.
- Dữ liệu khách hàng tiềm năng hoặc biểu mẫu liên hệ.

Dữ liệu chỉ được sử dụng để quản lý hoạt động của website mà người dùng được cấp quyền truy cập.

4. Dữ liệu trò chuyện

Pikfox Merchant có thể xử lý:

- Nội dung tin nhắn.
- Thời gian gửi và nhận.
- Trạng thái chưa đọc hoặc đã đọc.
- Trạng thái hội thoại và thông tin người tham gia.

Dữ liệu được sử dụng để hỗ trợ khách hàng và đồng bộ hội thoại giữa website và ứng dụng.

5. Thông báo đẩy

Ứng dụng sử dụng Firebase Cloud Messaging để nhận thông báo về đơn hàng, khách hàng tiềm năng, hội thoại và sự kiện hệ thống.

Firebase Installation ID, mã Push và một số thông tin kỹ thuật của thiết bị có thể được Google xử lý để cung cấp dịch vụ thông báo.

Pikfox Merchant không sử dụng quảng cáo, không sử dụng dữ liệu thông báo để lập hồ sơ quảng cáo và không bán dữ liệu người dùng.

6. Camera và mã QR

Quyền Camera chỉ được sử dụng khi người dùng chủ động quét mã QR để ghép ứng dụng với website Pikfox.

Hình ảnh từ Camera được xử lý trên thiết bị để nhận diện mã QR. Pikfox không lưu hoặc tải hình ảnh Camera lên máy chủ cho mục đích này.

7. Bank Bridge và quyền truy cập thông báo

Bank Bridge là tính năng tùy chọn. Tính năng chỉ hoạt động sau khi người dùng đọc thông báo giải thích, đồng ý và chủ động cấp quyền truy cập thông báo trong cài đặt Android.

Ứng dụng có thể đọc nội dung hiển thị trong thông báo từ các ứng dụng ngân hàng thuộc danh sách được website liên kết cho phép.

Dữ liệu có thể bao gồm:

- Tên hoặc mã ứng dụng ngân hàng gửi thông báo.
- Tên ngân hàng.
- Số tiền giao dịch.
- Nội dung chuyển khoản hoặc mã giao dịch.
- Thời gian giao dịch.
- Bốn số cuối của tài khoản nếu xuất hiện trong thông báo.

Khi thông báo đáp ứng quy tắc đối soát, dữ liệu cần thiết được gửi tới website Pikfox mà người dùng đã liên kết để tìm và xác nhận đơn hàng phù hợp.

Pikfox Merchant không yêu cầu, không thu thập và không lưu mật khẩu ngân hàng, mã PIN, mã OTP hoặc thông tin đăng nhập ngân hàng.

Dữ liệu Bank Bridge không được sử dụng cho quảng cáo và không được chuyển qua hệ thống Push Relay.

Người dùng có thể từ chối hoặc thu hồi quyền truy cập thông báo bất cứ lúc nào. Khi quyền bị thu hồi, Bank Bridge sẽ ngừng hoạt động nhưng các tính năng khác của ứng dụng vẫn có thể tiếp tục sử dụng.

8. Mục đích xử lý dữ liệu

Dữ liệu được xử lý nhằm:

- Xác thực và ghép thiết bị.
- Cung cấp chức năng quản trị website.
- Đồng bộ đơn hàng, khách hàng và hội thoại.
- Gửi thông báo liên quan đến hoạt động của website.
- Đối soát giao dịch với đơn hàng khi người dùng bật Bank Bridge.
- Ngăn chặn gian lận, truy cập trái phép và lạm dụng hệ thống.
- Xử lý lỗi, hỗ trợ người dùng và duy trì độ ổn định của dịch vụ.

9. Chia sẻ và nhà cung cấp dịch vụ

Pikfox không bán hoặc cho thuê dữ liệu cá nhân.

Dữ liệu chỉ có thể được xử lý bởi:

- Website Pikfox mà người dùng chủ động liên kết.
- Google Firebase để cung cấp thông báo đẩy và định danh cài đặt.
- Nhà cung cấp hạ tầng, máy chủ, bảo mật hoặc email cần thiết để vận hành dịch vụ.
- Cơ quan nhà nước có thẩm quyền khi pháp luật yêu cầu.

Các ứng dụng ngân hàng không thuộc sở hữu, tài trợ hoặc quản lý của Pikfox.

10. Bảo mật dữ liệu

Pikfox áp dụng các biện pháp phù hợp như HTTPS, mã xác thực thiết bị, giới hạn quyền truy cập, lưu trữ khóa an toàn trên thiết bị, kiểm soát phiên đăng nhập và ghi nhật ký bảo mật.

Không có phương thức truyền hoặc lưu trữ dữ liệu nào bảo đảm an toàn tuyệt đối. Người dùng cần bảo vệ tài khoản quản trị và thiết bị của mình.

11. Lưu giữ và xóa dữ liệu

Dữ liệu ghép thiết bị, mã Push và phiên đăng nhập được lưu trong thời gian thiết bị còn được liên kết hoặc cho đến khi bị thu hồi.

Dữ liệu đơn hàng, khách hàng và hội thoại được lưu theo cấu hình và chính sách của website Pikfox liên kết.

Một số nhật ký bảo mật, giao dịch hoặc sao lưu có thể được giữ lại trong thời gian hợp lý để ngăn chặn gian lận, xử lý tranh chấp, khôi phục dữ liệu hoặc thực hiện nghĩa vụ pháp lý.

Người dùng có thể yêu cầu xóa dữ liệu theo hướng dẫn tại trang “Yêu cầu xóa dữ liệu Pikfox Merchant”.

12. Quyền của người dùng

Người dùng có thể:

- Thu hồi thiết bị hoặc Bank Bridge.
- Thu hồi quyền Camera hoặc quyền truy cập thông báo.
- Yêu cầu kiểm tra, sửa hoặc xóa dữ liệu.
- Ngừng sử dụng ứng dụng và yêu cầu vô hiệu hóa phiên đăng nhập.

13. Trẻ em

Pikfox Merchant là công cụ quản trị doanh nghiệp và không hướng tới trẻ em dưới 18 tuổi.

14. Thay đổi chính sách

Chính sách này có thể được cập nhật để phản ánh thay đổi của ứng dụng, pháp luật hoặc yêu cầu của nền tảng. Phiên bản mới sẽ được đăng công khai trên Pikfox.com.

15. Liên hệ

Chủ thể vận hành: Phạm Quang Ninh – thương hiệu Pikfox
Email: support@pikfox.com
Website: https://pikfox.com