Chính sách bảo mật

Chính sách này mô tả cách KUMQUAT NETWORK COMPANY LIMITED (“ucake”, “chúng tôi”) thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ thông tin cá nhân khi cung cấp website, tài liệu API, trao đổi thương mại, sandbox và dịch vụ công nghệ thanh toán.

Cập nhật lần cuối: 21/06/2026

Đây là bản chính sách cho website và đánh giá hợp tác. Với hợp đồng merchant chính thức, giấy phép thanh toán, chuyển dữ liệu xuyên biên giới hoặc xử lý dữ liệu nhạy cảm, nội dung cần được rà soát bởi tư vấn pháp lý tại Việt Nam.

Nội dung chính sách

1. Phạm vi áp dụng và bên kiểm soát thông tin

  • Chính sách này áp dụng cho website ucake, tài liệu API, biểu mẫu liên hệ, trao đổi thương mại, sandbox, tích hợp kỹ thuật và các dịch vụ công nghệ thanh toán liên quan.
  • “Chúng tôi” là KUMQUAT NETWORK COMPANY LIMITED và các nhóm được ủy quyền xử lý thông tin khi cung cấp dịch vụ ucake.
  • Nếu có hợp đồng thương mại, thỏa thuận xử lý dữ liệu hoặc NDA riêng, nội dung trong thỏa thuận bằng văn bản sẽ được ưu tiên nếu có khác biệt.

2. Thông tin có thể được thu thập

  • Thông tin liên hệ: họ tên, công ty, chức danh, email, số điện thoại, tài khoản chat, quốc gia hoặc khu vực.
  • Thông tin kinh doanh: loại hình kinh doanh, quy mô giao dịch dự kiến, thời gian go-live, năng lực sản phẩm cần dùng, ngân hàng cần hỗ trợ và nội dung tư vấn.
  • Thông tin kỹ thuật: IP, thiết bị, trình duyệt, thời gian truy cập, đường dẫn trang, log, báo lỗi, sự kiện bảo mật và ghi nhận debug.
  • Thông tin tích hợp: MerchantId, CompanyId, callback URL, mã đơn hàng, bank code, request/response fields, dữ liệu sandbox và tài liệu do developer gửi.
  • Thông tin giao dịch cần thiết trong hợp tác chính thức, như trạng thái, số tiền, nội dung chuyển khoản, tài khoản ảo, QR, thông báo nhận tiền, hoàn tiền hoặc trạng thái chi hộ.

3. Nguồn thông tin

  • Thông tin do bạn hoặc công ty bạn cung cấp qua form, email, họp, công cụ chat hoặc trao đổi thương mại.
  • Log kỹ thuật được tạo khi bạn truy cập website, xem tài liệu, dùng sandbox hoặc gọi API.
  • Thông tin phát sinh từ hệ thống của merchant, ngân hàng, đối tác thanh toán, hạ tầng đám mây hoặc công cụ hỗ trợ kỹ thuật trong phạm vi cần thiết.
  • Thông tin công khai hoặc từ đối tác phục vụ xác minh doanh nghiệp, kiểm tra tuân thủ, kiểm soát rủi ro và liên hệ kinh doanh.

4. Mục đích sử dụng

  • Phản hồi tư vấn, đánh giá nhu cầu hợp tác, sắp xếp trao đổi thương mại, chuẩn bị phương án tích hợp và hỗ trợ kỹ thuật.
  • Cung cấp tài liệu API, sandbox, tích hợp API, xử lý callback, định vị lỗi, thông báo dịch vụ và bảo trì hệ thống.
  • Xác minh danh tính, thẩm định merchant, đánh giá rủi ro, chống gian lận, điều tra giao dịch bất thường và kiểm tra tuân thủ.
  • Thực hiện hợp đồng, đối soát, tính phí, truy vết giao dịch, hỗ trợ khách hàng, xử lý tranh chấp và lưu vết kiểm toán.
  • Cải thiện website, tài liệu, độ ổn định API, trải nghiệm người dùng, bảo mật và năng lực sản phẩm.

5. Cookie, log và công cụ phân tích

  • Chúng tôi có thể dùng cookie cần thiết, log và công nghệ tương tự để vận hành website, lưu ngôn ngữ, bảo mật truy cập và thống kê cơ bản.
  • Nếu dùng công cụ phân tích hoặc giám sát của bên thứ ba, chúng tôi sẽ giới hạn phạm vi thu thập và dùng cho hiệu năng, bảo mật, trải nghiệm.
  • Bạn có thể quản lý cookie trong trình duyệt, nhưng tắt một số cookie có thể ảnh hưởng đến hiển thị, chuyển ngôn ngữ hoặc chức năng bảo mật.

6. Chia sẻ và xử lý ủy quyền

  • Chúng tôi không bán thông tin cá nhân.
  • Trong phạm vi cần thiết, thông tin có thể được chia sẻ với nhà cung cấp cloud, công cụ liên lạc, hỗ trợ kỹ thuật, ngân hàng, đối tác thanh toán, dịch vụ rủi ro hoặc tuân thủ.
  • Khi pháp luật, cơ quan quản lý, tòa án, trọng tài hoặc cơ quan có thẩm quyền yêu cầu, chúng tôi có thể cung cấp thông tin cần thiết.
  • Các bên liên quan phải xử lý thông tin theo mục đích đã thỏa thuận và áp dụng biện pháp bảo mật hợp lý.

7. Xử lý và lưu trữ xuyên biên giới

  • ucake phục vụ merchant xuyên biên giới và thanh toán tại Việt Nam, nên thông tin có thể được truy cập hoặc xử lý tại quốc gia của bạn, Việt Nam hoặc nơi nhà cung cấp dịch vụ đặt hệ thống.
  • Với dữ liệu xuyên biên giới, dữ liệu nhạy cảm hoặc yêu cầu quản lý cao hơn, nội dung sẽ theo hợp đồng chính thức, tài liệu xử lý dữ liệu và luật áp dụng.
  • Chúng tôi xử lý truy cập và lưu trữ xuyên biên giới theo nhu cầu kinh doanh, nguyên tắc tối thiểu và biện pháp bảo mật hợp lý.

8. Bảo mật thông tin

  • Chúng tôi áp dụng kiểm soát truy cập, quyền tối thiểu, mã hóa truyền tải, log audit, tách môi trường, quản lý khóa và quy trình nội bộ.
  • API key, appSecret, callback URL và production credentials cần được merchant bảo vệ, không chia sẻ công khai hoặc qua kênh không an toàn.
  • Nếu phát hiện truy cập bất thường, lộ credential hoặc sự cố bảo mật, vui lòng thông báo sớm để chúng tôi hỗ trợ điều tra và giảm thiểu ảnh hưởng.
  • Internet và mạng bên thứ ba không thể bảo đảm an toàn tuyệt đối; chúng tôi sẽ tiếp tục cải thiện biện pháp bảo mật trong phạm vi hợp lý.

9. Thời hạn lưu trữ

  • Thông tin chỉ được lưu trong thời gian cần thiết cho mục đích thu thập, thực hiện hợp đồng, yêu cầu pháp luật, xử lý tranh chấp hoặc audit bảo mật.
  • Thông tin tư vấn có thể được lưu trong thời gian hợp lý theo nhu cầu quản lý khách hàng.
  • Dữ liệu giao dịch, đối soát, log và hồ sơ tuân thủ có thể được lưu lâu hơn vì audit, thuế, chống gian lận hoặc tranh chấp.
  • Khi hết thời hạn hoặc không còn cần thiết, chúng tôi sẽ xóa, ẩn danh hoặc hạn chế sử dụng thông tin.

10. Quyền của bạn

  • Theo luật áp dụng, bạn có thể yêu cầu xem, chỉnh sửa, bổ sung, xóa, hạn chế xử lý hoặc nhận bản sao thông tin cá nhân liên quan đến bạn.
  • Bạn có thể rút lại đồng ý với marketing hoặc liên hệ thương mại không bắt buộc.
  • Với thông tin cần lưu theo luật, hợp đồng hoặc audit bảo mật, chúng tôi có thể chưa xóa ngay nhưng sẽ giới hạn phạm vi sử dụng.
  • Để bảo vệ thông tin, chúng tôi có thể cần xác minh danh tính và quyền đại diện của người yêu cầu.

11. Thông tin của trẻ vị thành niên

  • ucake cung cấp dịch vụ cho doanh nghiệp và developer, không chủ động cung cấp sản phẩm cho trẻ vị thành niên.
  • Nếu bạn cho rằng trẻ vị thành niên đã gửi thông tin cá nhân cho chúng tôi, vui lòng liên hệ để chúng tôi kiểm tra và xử lý hợp lý.

12. Cập nhật chính sách

  • Chúng tôi có thể cập nhật chính sách này theo thay đổi về sản phẩm, dịch vụ, pháp luật hoặc mô hình hợp tác.
  • Chính sách mới sẽ được đăng trên website và áp dụng theo ngày cập nhật ghi trên trang.
  • Thay đổi quan trọng có thể được thông báo qua website, email hoặc phương thức hợp lý khác.

13. Liên hệ

  • Để thực hiện quyền dữ liệu, đặt câu hỏi về quyền riêng tư hoặc báo cáo rủi ro bảo mật, vui lòng liên hệ support@ucakepay.com.
  • Vui lòng ghi rõ công ty, vai trò liên hệ, nội dung yêu cầu và thông tin xác minh cần thiết.