Chính sách bảo mật

Cập nhật 2026-10-29

Chúng tôi là ai

Postbackly do CÔNG TY TNHH QUẢNG CÁO - NỘI THẤT HQK (HQK ADVERTISING - INTERIOR COMPANY LIMITED) vận hành, mã số thuế 0318791829, địa chỉ 44/3G Hậu Lân 1, Xã Bà Điểm, Huyện Hóc Môn, Thành phố Hồ Chí Minh, Việt Nam.

Với dữ liệu click và conversion, chúng tôi xử lý dữ liệu cá nhân thay mặt khách hàng dùng dịch vụ (nhà quảng cáo, network hoặc publisher): khách hàng là bên kiểm soát dữ liệu, chúng tôi là bên xử lý dữ liệu, theo các điều khoản xử lý dữ liệu trong điều khoản sử dụng. Với website, tài khoản khách hàng, tin nhắn liên hệ và nhật ký bảo mật, chúng tôi là bên kiểm soát dữ liệu.

Dữ liệu click

Khi một người mở link tracking của Postbackly, trình duyệt của họ gửi một request tới go.postbackly.click, và chúng tôi ghi:

• ngày giờ;
• địa chỉ IP;
• user agent (trình duyệt, hệ điều hành) và header accept-language;
• referrer, nếu trình duyệt gửi;
• mã link, các sub-id sub1 đến sub5 và mọi tham số khác trên URL tracking, như mã click của Google (gclid) hay mã chiến dịch;
• URL đích, mã click (pbclid) do chúng tôi tạo, và việc request có đến từ bot hay công cụ tự động đã biết hay không.

Tracker không đặt cookie, không chạy script và không lấy dấu vân tay trình duyệt. Chúng tôi không ghi lại hành vi của người xem trên website đích. Sub-id do publisher tự đặt; điều khoản của chúng tôi cấm đưa dữ liệu cá nhân như họ tên, số điện thoại, email vào đó.

Dữ liệu conversion

Khi máy chủ của khách hàng gửi postback, chúng tôi ghi một conversion: mã click mà nó tham chiếu, mã giao dịch khách hàng gửi (ví dụ số đơn hàng), payout, tiền tệ, trạng thái (chờ duyệt, đã duyệt, bị từ chối) và thời điểm. Conversion được gắn với click, offer và publisher tương ứng. Chúng tôi không yêu cầu, và khách hàng không được gửi, họ tên, thông tin liên hệ của người mua hay nội dung đơn hàng.

Khách hàng cũng nhập thông tin về offer và publisher của mình, như tên và địa chỉ landing page. Những thông tin này thuộc tài khoản của khách hàng và được xử lý thay mặt họ.

Website, tài khoản và tin nhắn liên hệ

• Tài khoản: họ tên, email, công ty (không bắt buộc) và mật khẩu. Mật khẩu chỉ được lưu dưới dạng hash scrypt có salt, không bao giờ ở dạng đọc được. Chúng tôi cũng lưu địa chỉ IP lúc bạn đăng ký để điều tra khi có lạm dụng.
• Form liên hệ: thông tin bạn gửi (họ tên, email, công ty, website, gói quan tâm, mức click mỗi tháng và lời nhắn) và địa chỉ IP gửi tin, dùng để chống spam.
• Bảo vệ đăng nhập: để chống dò mật khẩu, chúng tôi đếm số lần đăng nhập sai theo địa chỉ IP và theo email, và nhớ các IP bạn đăng nhập thành công gần đây để người khác không khoá được tài khoản của bạn. Phần này chỉ nằm trong bộ nhớ máy chủ, không ghi xuống ổ đĩa, và bị xoá sau tối đa 14 ngày hoặc khi máy chủ khởi động lại.
• Đặt lại mật khẩu: khi bạn yêu cầu đặt lại mật khẩu, chúng tôi gửi một link tới email của tài khoản. Link chỉ dùng được một lần và hết hạn sau 30 phút; chúng tôi chỉ lưu hash của link và thời điểm tạo. Email có ghi địa chỉ IP đã gửi yêu cầu, để bạn nhận ra yêu cầu không phải do mình gửi.
• Email chúng tôi gửi: chỉ những gì dịch vụ cần: link đặt lại mật khẩu và thông báo khi mật khẩu của bạn vừa được đổi. Chúng tôi không gửi email quảng cáo. Để nhân viên phản hồi kịp thời, bản sao mỗi tin nhắn liên hệ và thông báo mỗi tài khoản mới (họ tên, email, công ty) cũng được gửi tới hộp thư nội bộ của chúng tôi.
• Khu vực quản trị: các lần đăng nhập vào khu vực quản trị dành cho nhân viên được ghi lại kèm địa chỉ IP, thời điểm và kết quả, để phát hiện hành vi xâm nhập.
• Nhật ký máy chủ: máy chủ web ghi lại mỗi request: địa chỉ IP, thời điểm, URL được yêu cầu (với tracker và postback là toàn bộ URL kèm tham số), mã trạng thái, referrer và user agent.

Các trang của chúng tôi không tải script, phông chữ, công cụ phân tích hay thẻ quảng cáo nào của bên thứ ba. Phông chữ được phục vụ từ chính máy chủ của chúng tôi.

Cookie

Chúng tôi không dùng cookie quảng cáo hay cookie phân tích. Tracker trên go.postbackly.click không đặt cookie. Khu vực quản trị dùng cookie phiên riêng, chỉ đặt cho nhân viên của chúng tôi.

Mục đích và căn cứ xử lý

• Dữ liệu click và conversion: chỉ xử lý theo chỉ dẫn của khách hàng, để ghi click và conversion cho đúng offer, publisher, sub-id, hiển thị báo cáo và hỗ trợ đối soát hoa hồng. Khách hàng quyết định mục đích thu thập, chịu trách nhiệm về căn cứ pháp lý và phải thông báo cho người xem.
• Dữ liệu tài khoản: để tạo, vận hành tài khoản và cung cấp dịch vụ bạn đã đăng ký (thực hiện hợp đồng với bạn).
• Tin nhắn liên hệ: để trả lời yêu cầu của bạn (các bước bạn yêu cầu trước khi ký hợp đồng, và sự đồng ý của bạn khi gửi tin).
• Bảo vệ đăng nhập, IP lúc đăng ký và gửi tin liên hệ, nhật ký máy chủ: để giữ an toàn cho dịch vụ, phòng chống gian lận và lạm dụng (lợi ích chính đáng theo GDPR; theo pháp luật Việt Nam là bảo vệ dịch vụ và người dùng).

Khi pháp luật Việt Nam yêu cầu sự đồng ý của bạn, chúng tôi dựa trên sự đồng ý bạn đưa ra lúc tạo tài khoản hoặc gửi tin nhắn. Bạn có thể rút lại sự đồng ý bất cứ lúc nào bằng cách gửi yêu cầu cho chúng tôi; việc này không ảnh hưởng tới phần xử lý đã thực hiện trước đó.

Chúng tôi không bao giờ bán dữ liệu cá nhân, không dùng dữ liệu click hay conversion cho quảng cáo hay việc lập hồ sơ của mình, và không trộn dữ liệu của khách hàng này với khách hàng khác.

Nhà cung cấp dịch vụ và bên nhận khác

• Hostinger International Ltd. cung cấp máy chủ ảo lưu toàn bộ dữ liệu của chúng tôi. Máy chủ đặt tại Hoa Kỳ.
• Cloudflare, Inc. cung cấp DNS, mã hoá TLS và bảo vệ mạng cho postbackly.click và go.postbackly.click. Mọi request, kể cả click qua tracker và postback, đi qua mạng của Cloudflare, nơi địa chỉ IP và dữ liệu request được xử lý trong lúc truyền. Cloudflare cũng có thể yêu cầu trình duyệt gửi báo cáo lỗi mạng về cho họ.
• Nhà cung cấp email của chúng tôi xử lý thư bạn gửi tới các địa chỉ email của chúng tôi và chuyển các email chúng tôi gửi đi: link đặt lại mật khẩu, thông báo về tài khoản và thông báo nội bộ cho nhân viên như mô tả ở trên.
• Khách hàng sở hữu một offer chỉ xem được click và conversion ghi cho offer đó, không xem được của ai khác.
• Cơ quan nhà nước, chỉ khi pháp luật yêu cầu cung cấp dữ liệu.

Nhân viên của chúng tôi chỉ truy cập dữ liệu cá nhân để hỗ trợ, bảo mật và xử lý lạm dụng.

Chuyển dữ liệu ra nước ngoài

Vì máy chủ đặt tại Hoa Kỳ và Cloudflare hoạt động trên toàn cầu, dữ liệu cá nhân được chuyển ra ngoài Việt Nam, và với người xem ở Khu vực Kinh tế châu Âu (EEA) thì ra ngoài EEA. Chúng tôi dựa trên điều khoản xử lý dữ liệu của các nhà cung cấp, trong đó có Điều khoản hợp đồng mẫu (Standard Contractual Clauses) của EU khi GDPR được áp dụng, và tuân thủ các yêu cầu của pháp luật Việt Nam về chuyển dữ liệu cá nhân ra nước ngoài.

Thời hạn lưu

Bảo mật

Mọi kết nối đều dùng HTTPS. Mật khẩu được lưu dưới dạng hash scrypt có salt, phiên đăng nhập chỉ lưu hash của token. Mỗi offer có khoá postback riêng, được so sánh theo thời gian hằng định. Ứng dụng chạy trong container tách biệt với hệ thống file chỉ đọc; quyền quản trị chỉ dành cho nhân viên của chúng tôi, bắt buộc xác thực 2 bước và được bảo vệ chống dò mật khẩu.

Quyền của bạn

Theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 (có hiệu lực từ ngày 1/1/2026) và Nghị định 356/2025/NĐ-CP hướng dẫn thi hành, văn bản thay thế Nghị định 13/2023/NĐ-CP, và theo Quy định chung về bảo vệ dữ liệu của EU (GDPR) nếu áp dụng với bạn, bạn có quyền được biết về việc xử lý dữ liệu cá nhân của mình, được xem, yêu cầu chỉnh sửa hoặc xoá dữ liệu, hạn chế hoặc phản đối việc xử lý, rút lại sự đồng ý, nhận dữ liệu ở định dạng có thể chuyển giao khi GDPR quy định, và khiếu nại.

Gửi yêu cầu tới privacy@postbackly.click. Chúng tôi trả lời không chậm trễ, trong thời hạn pháp luật áp dụng quy định, và trong mọi trường hợp không quá 30 ngày. Bạn cũng có thể tự xoá tài khoản bất cứ lúc nào trong Cài đặt.

Nếu bạn đã mở một link tracking và muốn xem hoặc xoá dữ liệu click của mình, hãy liên hệ doanh nghiệp sở hữu offer hoặc link đó, bên kiểm soát dữ liệu, hoặc liên hệ chúng tôi để được chuyển yêu cầu và hỗ trợ họ xử lý.

Bạn có thể khiếu nại với cơ quan có thẩm quyền về bảo vệ dữ liệu cá nhân: tại Việt Nam là Bộ Công an; tại EEA là cơ quan giám sát của quốc gia nơi bạn sống hoặc làm việc.

Trẻ em

Postbackly là dịch vụ dành cho doanh nghiệp, không hướng tới trẻ em, và chúng tôi không cố ý thu thập dữ liệu cá nhân của người dưới 18 tuổi.

Thay đổi chính sách

Khi thay đổi chính sách này, chúng tôi cập nhật ngày ở đầu trang. Nếu thay đổi ảnh hưởng đáng kể tới cách chúng tôi sử dụng dữ liệu cá nhân của bạn, chúng tôi sẽ báo cho chủ tài khoản qua email trước khi thay đổi có hiệu lực.

Liên hệ

Yêu cầu về dữ liệu cá nhân: privacy@postbackly.click. Báo cáo lạm dụng: abuse@postbackly.click. Địa chỉ: CÔNG TY TNHH QUẢNG CÁO - NỘI THẤT HQK, 44/3G Hậu Lân 1, Xã Bà Điểm, Huyện Hóc Môn, Thành phố Hồ Chí Minh, Việt Nam.