QH2Pay

Chính sách bảo mật thông tin

CÔNG TY TNHH QH TECH SOLUTIONS · Có hiệu lực từ ngày 21/09/2026

CÔNG TY TNHH QH TECH SOLUTIONS (sau đây gọi là "QH2Pay" hoặc "chúng tôi") tôn trọng và cam kết bảo vệ thông tin của khách hàng. Chính sách này mô tả cách chúng tôi thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ thông tin khi Quý khách truy cập website https://qh2pay.com và sử dụng dịch vụ QH2Pay, phù hợp với quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân và thương mại điện tử.

Bằng việc đăng ký tài khoản, gửi thông tin qua website hoặc sử dụng dịch vụ, Quý khách xác nhận đã đọc, hiểu và đồng ý với Chính sách này.

1. Mục đích thu thập thông tin

QH2Pay chỉ thu thập thông tin cần thiết cho các mục đích sau:

  • Tạo, xác thực và quản lý tài khoản của Quý khách;
  • Cung cấp các chức năng của dịch vụ: nhận thông báo biến động số dư, sinh mã VietQR, quản lý tài khoản ảo (VA), gửi webhook, gửi thông báo và đồng bộ dữ liệu giao dịch theo cấu hình của Quý khách;
  • Tư vấn, hỗ trợ kỹ thuật và giải quyết phản ánh, khiếu nại;
  • Bảo đảm an toàn hệ thống, phát hiện và ngăn chặn truy cập trái phép, gian lận;
  • Thông báo về thay đổi dịch vụ, chính sách và các thông tin liên quan đến tài khoản;
  • Thực hiện nghĩa vụ theo yêu cầu của cơ quan nhà nước có thẩm quyền.

2. Phạm vi thông tin thu thập

Thông tin tài khoản: họ tên, địa chỉ email và mật khẩu. Mật khẩu được mã hoá một chiều trước khi lưu, kể cả nhân viên QH2Pay cũng không thể đọc được.

Thông tin tài khoản ngân hàng liên kết: tên ngân hàng, số tài khoản, tên chủ tài khoản và các số tài khoản ảo (VA) Quý khách tạo trên hệ thống. QH2Pay không thu thập và không lưu mật khẩu Internet Banking của Quý khách.

Dữ liệu giao dịch do ngân hàng gửi về: thời điểm, số tiền, nội dung chuyển khoản, mã tham chiếu và thông tin bên chuyển tiền (tên, số tài khoản, ngân hàng) nếu ngân hàng cung cấp. Đối với thông tin của bên chuyển tiền, QH2Pay xử lý thay mặt và theo chỉ dẫn của Quý khách, chỉ nhằm mục đích cung cấp dịch vụ đối soát cho Quý khách.

Thông tin cấu hình tích hợp: địa chỉ webhook, token xác thực, thông tin kết nối Telegram, Lark và Google Sheets do Quý khách tự cung cấp.

Thông tin liên hệ khi đăng ký tư vấn: họ tên, số điện thoại, email và nhu cầu sử dụng.

Dữ liệu kỹ thuật: địa chỉ IP, loại trình duyệt, thời điểm truy cập và nhật ký gọi API, phục vụ bảo mật và đối soát.

Cookie: website chỉ sử dụng cookie cần thiết để duy trì phiên đăng nhập và chống giả mạo yêu cầu. QH2Pay không sử dụng cookie quảng cáo hay công cụ theo dõi hành vi của bên thứ ba.

3. Phạm vi sử dụng thông tin

Thông tin chỉ được sử dụng cho các mục đích nêu tại Mục 1. QH2Pay không bán, không cho thuê và không trao đổi thông tin của Quý khách cho bất kỳ bên thứ ba nào vì mục đích thương mại.

4. Thời gian lưu trữ thông tin

Thông tin được lưu trữ trong suốt thời gian tài khoản còn hoạt động. Khi Quý khách xoá tài khoản hoặc yêu cầu chấm dứt dịch vụ, QH2Pay sẽ xoá hoặc ẩn danh hoá dữ liệu trong vòng 30 ngày, trừ các dữ liệu mà pháp luật yêu cầu phải lưu giữ lâu hơn (như chứng từ kế toán, nhật ký phục vụ đối soát hoặc theo yêu cầu của cơ quan nhà nước có thẩm quyền).

5. Những người hoặc tổ chức có thể được tiếp cận thông tin

  • Nhân sự của QH2Pay được phân quyền, chỉ trong phạm vi nhiệm vụ và có cam kết bảo mật;
  • Ngân hàng đối tác (hiện là Ngân hàng TMCP Đầu tư và Phát triển Việt Nam – BIDV), trong phạm vi kết nối nhận thông báo biến động số dư và quản lý tài khoản ảo mà Quý khách đã đăng ký;
  • Dịch vụ do chính Quý khách kích hoạt: hệ thống nhận webhook của Quý khách, Telegram, Lark, Google Sheets — chỉ nhận đúng dữ liệu giao dịch mà Quý khách đã cấu hình gửi đến;
  • Nhà cung cấp hạ tầng máy chủ lưu trữ dữ liệu cho QH2Pay, có cam kết bảo mật;
  • Cơ quan nhà nước có thẩm quyền, khi có yêu cầu bằng văn bản theo đúng quy định của pháp luật.

6. Địa chỉ của đơn vị thu thập và quản lý thông tin

CÔNG TY TNHH QH TECH SOLUTIONS

  • Mã số doanh nghiệp: 0319630197, cấp lần đầu ngày 08/07/2026 tại Phòng Đăng ký kinh doanh – Sở Tài chính Thành phố Hồ Chí Minh
  • Địa chỉ: Số 85 Tân Cảng, Phường Thạnh Mỹ Tây, Thành phố Hồ Chí Minh, Việt Nam
  • Điện thoại: 0994 106 077
  • Email: contact@qh2pay.com

7. Phương tiện và công cụ để người dùng tiếp cận, chỉnh sửa dữ liệu

  • Quý khách đăng nhập tài khoản và vào mục Cài đặt → Hồ sơ để xem và chỉnh sửa thông tin cá nhân, đổi mật khẩu, bật xác thực hai lớp hoặc tự xoá tài khoản;
  • Thông tin tài khoản ngân hàng, tài khoản ảo, webhook và các kết nối được quản lý trực tiếp trong dashboard;
  • Với các yêu cầu khác (trích xuất, hạn chế xử lý, rút lại sự đồng ý), Quý khách gửi yêu cầu qua email contact@qh2pay.com hoặc mục Yêu cầu hỗ trợ trong dashboard. QH2Pay phản hồi trong vòng 07 ngày làm việc.

Quý khách có đầy đủ các quyền của chủ thể dữ liệu theo quy định pháp luật, bao gồm quyền được biết, đồng ý hoặc rút lại sự đồng ý, truy cập, chỉnh sửa, xoá, hạn chế xử lý dữ liệu và khiếu nại.

8. Cam kết bảo mật thông tin

QH2Pay áp dụng các biện pháp kỹ thuật và quản lý để bảo vệ thông tin:

  • Mã hoá toàn bộ kết nối giữa trình duyệt, hệ thống của Quý khách và QH2Pay bằng HTTPS;
  • Mật khẩu và API token chỉ được lưu dưới dạng mã băm; thông tin nhạy cảm được mã hoá trước khi lưu;
  • Kết nối với ngân hàng đối tác được mã hoá và ký số theo tiêu chuẩn của ngân hàng;
  • Phân quyền truy cập theo vai trò, hỗ trợ xác thực hai lớp cho tài khoản;
  • Ghi nhật ký truy cập để phát hiện và truy vết hành vi bất thường.

Không có hệ thống nào an toàn tuyệt đối. Trường hợp xảy ra sự cố làm lộ lọt thông tin, QH2Pay sẽ thông báo cho Quý khách và cơ quan chức năng theo quy định, đồng thời áp dụng ngay biện pháp khắc phục.

Quý khách có trách nhiệm tự bảo mật mật khẩu, API token và token webhook của mình, và thông báo ngay cho QH2Pay khi phát hiện tài khoản bị truy cập trái phép.

9. Thay đổi chính sách

QH2Pay có thể cập nhật Chính sách này khi pháp luật hoặc dịch vụ thay đổi. Phiên bản mới được đăng tải tại trang này kèm ngày hiệu lực; với thay đổi quan trọng, chúng tôi sẽ thông báo qua email trước khi áp dụng.