1. Dữ liệu YehPay thu thập
1.1. Thông tin tài khoản
- Họ và tên, số điện thoại, email
- Mật khẩu (mã hoá bằng bcrypt, không lưu plain text)
YehPay không lưu số thẻ tín dụng/ATM, OTP hay thông tin tài khoản ngân hàng — toàn bộ do cổng 9Pay tiếp nhận và xử lý.
1.2. Thông tin xác minh KYC (tự nguyện)
- Ảnh CCCD/CMND 2 mặt
- Ảnh selfie chân dung
- Địa chỉ thường trú
1.3. Thông tin giao dịch
- Lịch sử đơn hàng, tin nhắn trong đơn, ảnh sản phẩm
- Tham chiếu giao dịch từ cổng 9Pay (mã đơn, số tiền, thời gian — không gồm số thẻ)
1.4. Thông tin kỹ thuật
- Địa chỉ IP, loại thiết bị, trình duyệt
- Log truy cập, log thao tác (audit trail)
2. Mục đích sử dụng
- Vận hành dịch vụ giao dịch trung gian
- Xác minh danh tính chống rửa tiền (AML)
- Xử lý tranh chấp và bảo vệ quyền lợi người dùng
- Gửi thông báo về trạng thái đơn (SMS, email, push)
- Cải thiện chất lượng dịch vụ qua phân tích ẩn danh
3. Lưu trữ và bảo mật
- Dữ liệu lưu trên server đặt tại Việt Nam, đạt chứng chỉ bảo mật
- Mã hoá AES-256 với dữ liệu nhạy cảm (CCCD, ảnh xác minh)
- Mã hoá TLS 1.3 / SSL 256-bit cho mọi kết nối
- Backup hàng ngày, khôi phục được trong 24 giờ
4. Chia sẻ với bên thứ ba
YehPay không bán dữ liệu người dùng. Chỉ chia sẻ trong các trường hợp:
- Với cổng 9Pay để xử lý thanh toán — gồm số tiền, mã đơn và thông tin định danh tối thiểu
- Với cơ quan chức năng khi có yêu cầu bằng văn bản hợp pháp
- Với đơn vị xác minh KYC được uỷ quyền (NCB, VNPT eKYC…)
5. Quyền của bạn
- Truy cập: Xem toàn bộ dữ liệu cá nhân được lưu trữ
- Chỉnh sửa: Sửa thông tin không chính xác
- Xoá: Yêu cầu xoá tài khoản (sau khi hoàn tất giao dịch đang dang dở)
- Rút lại đồng ý: Ngừng nhận thông báo marketing
Gửi yêu cầu qua bao-mat@yehpay.vn — xử lý trong 7 ngày làm việc.
6. Cookie
YehPay dùng cookie cho session đăng nhập (bắt buộc) và phân tích traffic ẩn danh. Không dùng cookie quảng cáo bên thứ ba.
7. Thời gian lưu trữ
- Tài khoản active: lưu vô thời hạn cho tới khi user yêu cầu xoá
- Tài khoản đã xoá: lưu 5 năm để đối chiếu (theo luật phòng chống rửa tiền)
- Log truy cập: 12 tháng
8. Liên hệ về bảo mật
DPO (Data Protection Officer): bao-mat@yehpay.vn