Chính sách quyền riêng tư
PayCore coi trọng bảo vệ dữ liệu và an toàn trong quy trình thanh toán. Chính sách này giải thích cách PayCore thu thập, sử dụng, lưu giữ và bảo vệ dữ liệu khi cung cấp cổng thanh toán, trang thanh toán, đồng bộ trạng thái, thông báo và hỗ trợ.
1. Phạm vi áp dụng
Chính sách này áp dụng cho website PayCore, trang thanh toán, bảng quản trị, API, Webhook, dịch vụ thông báo và quy trình hỗ trợ liên quan. Website, hàng hóa, dịch vụ hoặc trang bên thứ ba của thương nhân do thương nhân hoặc bên thứ ba chịu trách nhiệm.
2. Dữ liệu có thể được xử lý
PayCore có thể xử lý mã thanh toán, mã đơn hàng thương nhân, số tiền, phương thức thanh toán, trạng thái thanh toán, địa chỉ IP, thông tin thiết bị và trình duyệt, nhật ký thao tác, nhật ký API, Callback / Webhook và thông tin liên hệ khi hỗ trợ.
3. Mục đích sử dụng
Dữ liệu được dùng để tạo thanh toán, hiển thị trang thanh toán, xử lý trạng thái giao dịch, kiểm tra bảo mật, thông báo cho thương nhân, điều tra lỗi, duy trì ổn định hệ thống, lưu hồ sơ kiểm toán và hỗ trợ cần thiết.
4. Bên thứ ba
Một số giao dịch có thể được xử lý qua Stripe, PLUS, PayPal hoặc nhà cung cấp thanh toán, tin nhắn, email, lưu trữ và bảo mật khác. Việc xử lý của bên thứ ba tuân theo điều khoản và chính sách của họ.
5. Lưu giữ hồ sơ
PayCore có thể lưu hồ sơ cần thiết cho truy vết giao dịch, đối soát, xử lý tranh chấp, kiểm toán bảo mật, tuân thủ và vận hành. Thời hạn lưu tùy thuộc loại dữ liệu, hợp đồng, pháp luật và yêu cầu an toàn hệ thống.
6. Biện pháp bảo mật
PayCore áp dụng các biện pháp kỹ thuật và quản trị hợp lý như HTTPS, kiểm soát truy cập, bảo vệ khóa, truy vết giao dịch, lưu log và giám sát bất thường. Tuy nhiên, không hệ thống Internet nào bảo đảm tuyệt đối không rủi ro.
7. Trách nhiệm thương nhân
Thương nhân phải bảo vệ API Key, Webhook Secret, tài khoản admin, Callback URL và dữ liệu giao dịch; không để lộ thông tin nhạy cảm ở frontend, kho công khai hoặc người không được phép.
8. Quyền dữ liệu và liên hệ
Yêu cầu truy cập, cập nhật, xóa hoặc hạn chế dữ liệu liên quan đến PayCore có thể gửi qua hỗ trợ. PayCore sẽ xử lý trong phạm vi hợp lý theo xác minh danh tính, nghĩa vụ hợp đồng và pháp luật.
9. Cập nhật chính sách
PayCore có thể cập nhật chính sách này vì nhu cầu chức năng, pháp lý, bảo mật hoặc vận hành. Phiên bản mới sẽ được công bố tại trang này.