Chính sách Quyền riêng tư

Chúng tôi thu thập: (a) dữ liệu bạn cung cấp - họ tên, địa chỉ email, mật khẩu (chỉ lưu dưới dạng băm bảo mật), ngôn ngữ ưa thích, ảnh biểu đồ tải lên, dữ liệu nhật ký giao dịch và lịch sử giao dịch nhập vào, tin nhắn chat và hỗ trợ, thông tin nhận chi trả affiliate; (b) dữ liệu phát sinh từ việc sử dụng Dịch vụ - lịch sử phân tích, cài đặt, bộ đếm mức sử dụng, hồ sơ gói và đơn hàng; (c) dữ liệu kỹ thuật - địa chỉ IP, vị trí xấp xỉ, thông tin thiết bị và trình duyệt, cookie, dữ liệu nhật ký hệ thống và bảo mật; và (d) dữ liệu ghi nhận nguồn - mã giới thiệu và mã định danh quảng cáo (ví dụ Google click ID) khi bạn đến từ liên kết đối tác hoặc quảng cáo. Chúng tôi không chủ đích thu thập các loại dữ liệu nhạy cảm và đề nghị bạn không đưa chúng vào nội dung tải lên hay tin nhắn.

Chúng tôi sử dụng dữ liệu cá nhân để: cung cấp và vận hành Dịch vụ (thực hiện hợp đồng); xử lý thanh toán, xác minh bản quyền, ngăn chặn gian lận, lạm dụng và việc lách hạn mức (thực hiện hợp đồng và lợi ích hợp pháp); bảo mật, khắc phục lỗi, đo lường và cải thiện Dịch vụ (lợi ích hợp pháp); gửi thông báo giao dịch như biên nhận, cảnh báo bảo mật và thông báo đăng ký (thực hiện hợp đồng); gửi thông tin tiếp thị khi được phép (sự đồng ý của bạn, hoặc lợi ích hợp pháp trong việc quảng bá các dịch vụ tương tự của chính chúng tôi, luôn kèm tùy chọn từ chối); và tuân thủ nghĩa vụ pháp lý như quy định kế toán, thuế và phòng chống rửa tiền (nghĩa vụ pháp lý). Khi dựa trên lợi ích hợp pháp, chúng tôi đã đánh giá rằng lợi ích của mình không lấn át quyền và tự do của bạn, và bạn có thể phản đối bất cứ lúc nào như mô tả tại mục 8. Khi dựa trên sự đồng ý, bạn có thể rút lại bất cứ lúc nào với hiệu lực về sau, không ảnh hưởng tới việc xử lý đã thực hiện. Chúng tôi không bán dữ liệu cá nhân, không dùng dữ liệu để huấn luyện mô hình AI của mình hay của bên thứ ba, và không dùng dữ liệu cho các quyết định tự động gây hậu quả pháp lý hoặc hậu quả tương tự đáng kể.

Khi bạn yêu cầu phân tích biểu đồ, tự động vẽ, trả lời trò chuyện hoặc tính năng AI tương tự, các dữ liệu đầu vào liên quan - ví dụ ảnh biểu đồ, ảnh chụp số liệu thị trường hoặc tin nhắn của bạn - được truyền tới các nhà cung cấp hạ tầng AI chỉ nhằm tạo ra kết quả bạn yêu cầu. Các nhà cung cấp đó đóng vai trò bên xử lý dữ liệu theo điều khoản API doanh nghiệp của họ, trong đó cấm dùng nội dung gửi lên để huấn luyện mô hình và cấm dùng cho mục đích quảng cáo. Chúng tôi cũng không dùng nội dung của bạn để huấn luyện mô hình. Nhà cung cấp có thể lưu nội dung trong thời gian ngắn để giám sát lạm dụng theo chính sách công bố của họ. Kết quả có thể được lưu đệm trong thời gian ngắn để phục vụ hiệu quả một yêu cầu giống hệt. Kết quả AI chỉ mang tính thông tin; nó không được dùng để đưa ra quyết định gây hậu quả pháp lý hoặc hậu quả tương tự đáng kể đối với bạn (xem mục 14).

Thanh toán được xử lý bởi các nhà cung cấp bên thứ ba (như Lemon Squeezy - có thể đóng vai trò merchant of record - PayPal, PayOS và NOWPayments). Thông tin thẻ hoặc ví đầy đủ của bạn được truyền trực tiếp tới các nhà cung cấp đó và không bao giờ lưu trên máy chủ của chúng tôi; chúng tôi chỉ nhận dữ liệu giao dịch giới hạn (như trạng thái đơn, số tiền và mã tham chiếu thanh toán) cần thiết để kích hoạt và hỗ trợ giao dịch của bạn. Các nhà cung cấp này xử lý dữ liệu thanh toán theo chính sách riêng của họ và tuân thủ PCI-DSS khi áp dụng.

Chúng tôi chỉ chia sẻ dữ liệu cá nhân với: nhà cung cấp thanh toán (để xử lý giao dịch); nhà cung cấp hosting, CDN và hạ tầng; dịch vụ lưu trữ media cho ảnh tải lên; dịch vụ gửi email cho email giao dịch và email tiếp thị được phép; nền tảng phân tích và quảng cáo (ở dạng tổng hợp hoặc giả danh hóa, ví dụ để đo chuyển đổi quảng cáo); nhà cung cấp hạ tầng AI (xem mục 3); dịch vụ giám sát lỗi; và tòa án hoặc cơ quan nhà nước khi pháp luật yêu cầu hoặc khi cần bảo vệ quyền, an toàn hay tính toàn vẹn của Dịch vụ. Các bên xử lý của chúng tôi bị ràng buộc bởi thỏa thuận xử lý dữ liệu. Nếu chúng tôi tham gia sáp nhập, mua lại hoặc bán tài sản, dữ liệu có thể được chuyển giao trong khuôn khổ giao dịch đó theo chính sách này.

Chúng tôi cố tình giữ phần này ngắn gọn và không dùng tường theo dõi của bên thứ ba. THIẾT YẾU: một cookie xác thực httpOnly giữ bạn đăng nhập (hết hạn sau khoảng 7 ngày hoặc khi đăng xuất), một cookie đảm bảo toàn vẹn phiên, và các cookie bảo mật, chống lạm dụng, bao gồm cookie do CDN và nhà cung cấp dịch vụ chống bot của chúng tôi đặt. Chúng bắt buộc để Dịch vụ hoạt động, dựa trên cơ sở pháp lý là thực hiện hợp đồng và lợi ích hợp pháp trong việc bảo mật; không thể tắt từ bên trong Dịch vụ. TÙY CHỌN: cookie và localStorage ghi nhớ ngôn ngữ, giao diện, bố cục biểu đồ, hình vẽ, khung thời gian và các thông báo đã đóng - lưu trên thiết bị của bạn, thường tồn tại đến khi bạn xóa. PHÂN BỔ VÀ ĐO LƯỜNG: một cookie giới thiệu đối tác (khoảng 60 ngày) để ghi nhận hoa hồng chính xác, và mã nhấp chuột quảng cáo như Google click ID (khoảng 90 ngày) để đo lường xem quảng cáo có dẫn đến đăng ký hay không. Khi pháp luật yêu cầu sự đồng ý cho các mục này, chúng tôi dựa trên sự đồng ý của bạn và bạn có thể rút lại bằng cách xóa cookie và dùng công cụ từ chối của trình duyệt hoặc nền tảng. QUYỀN KIỂM SOÁT CỦA BẠN: mọi trình duyệt đều cho phép xem, chặn và xóa cookie, đồng thời có chế độ duyệt web riêng tư; bạn có thể từ chối quảng cáo cá nhân hóa với nhà cung cấp quảng cáo liên quan; và bạn có thể dùng tín hiệu quyền riêng tư toàn cục nếu khu vực pháp lý của bạn công nhận, chúng tôi coi đó là yêu cầu từ chối hợp lệ. Chặn cookie thiết yếu sẽ khiến bạn không đăng nhập được và các tính năng cốt lõi ngừng hoạt động. Chi tiết đầy đủ có trong Chính sách Cookie.

Chúng tôi chỉ lưu dữ liệu cá nhân trong thời gian cần thiết cho mục đích thu thập. Cụ thể: dữ liệu tài khoản và hồ sơ trong suốt thời gian tài khoản còn hoạt động; lịch sử phân tích, nhật ký giao dịch và dữ liệu biểu đồ cho đến khi bạn xóa chúng hoặc xóa tài khoản; hồ sơ giao dịch, hóa đơn và thuế trong thời hạn pháp luật kế toán và thuế yêu cầu (thường 5 đến 10 năm, và tại Việt Nam ít nhất 10 năm đối với chứng từ kế toán); hồ sơ chấp thuận điều khoản trong suốt thời gian tài khoản tồn tại và thời hiệu khởi kiện sau đó, vì đó là bằng chứng bạn đã đồng ý với Điều khoản; nhật ký bảo mật, chống gian lận và truy cập trong thời gian giới hạn, thường tối đa 12 tháng; tùy chọn tiếp thị và hồ sơ hủy đăng ký trong thời gian cần thiết để tôn trọng lựa chọn của bạn; và thư từ hỗ trợ tối đa 24 tháng. Khi bạn xóa tài khoản, dữ liệu cá nhân được xóa hoặc ẩn danh không thể phục hồi trong thời gian hợp lý, trừ dữ liệu chúng tôi buộc phải hoặc được phép lưu lâu hơn, như các hồ sơ nêu trên hoặc dữ liệu đang bị phong tỏa theo yêu cầu pháp lý. Số liệu thống kê tổng hợp đã ẩn danh, không còn nhận dạng được bạn, có thể được lưu vô thời hạn.

Tùy nơi bạn sinh sống, bạn có quyền truy cập và nhận bản sao dữ liệu cá nhân của mình; yêu cầu sửa dữ liệu không chính xác; yêu cầu xóa dữ liệu; hạn chế hoặc phản đối việc xử lý, bao gồm phản đối tiếp thị trực tiếp bất cứ lúc nào; yêu cầu chuyển dữ liệu; rút lại sự đồng ý; và không bị phân biệt đối xử vì thực hiện các quyền của mình. Để thực hiện bất kỳ quyền nào, hãy gửi email tới [email protected] với tiêu đề "Privacy". Chúng tôi có thể yêu cầu thông tin để xác minh danh tính bạn - điều này bảo vệ bạn khỏi việc người khác mạo danh gửi yêu cầu. Chúng tôi phản hồi miễn phí trong thời hạn pháp luật quy định (một tháng theo GDPR, có thể gia hạn thêm hai tháng với yêu cầu phức tạp, và 45 ngày theo luật California, có thể gia hạn một lần); chúng tôi chỉ có thể thu phí hợp lý hoặc từ chối khi yêu cầu rõ ràng thiếu căn cứ hoặc quá mức, và sẽ giải thích lý do. Bạn có thể ủy quyền cho đại diện khi pháp luật cho phép. Nếu không hài lòng với phản hồi của chúng tôi, bạn có thể khiếu nại tới chúng tôi trước, sau đó tới cơ quan giám sát hoặc cơ quan bảo vệ dữ liệu - tại EEA hoặc Vương quốc Anh là cơ quan nơi bạn sinh sống, làm việc hoặc nơi phát sinh vấn đề; tại Việt Nam là cơ quan có thẩm quyền theo Nghị định 13/2023/NĐ-CP.

Chúng tôi áp dụng các biện pháp bảo vệ theo chuẩn ngành, bao gồm mã hóa TLS khi truyền, băm mật khẩu bằng bcrypt, cookie xác thực httpOnly, kiểm soát truy cập, giới hạn tần suất và giám sát bảo mật. Không phương thức truyền hay lưu trữ nào an toàn tuyệt đối, và chúng tôi không thể bảo đảm an ninh tuyệt đối. Nếu xảy ra sự cố lộ lọt dữ liệu cá nhân có khả năng gây rủi ro cho bạn, chúng tôi sẽ thông báo cho bạn và cơ quan có thẩm quyền theo quy định pháp luật hiện hành.

Chúng tôi hoạt động toàn cầu và dữ liệu của bạn có thể được xử lý tại các quốc gia khác nơi bạn sinh sống, bao gồm Việt Nam, Liên minh Châu Âu, Vương quốc Anh, Singapore và Hoa Kỳ. Khi chuyển dữ liệu cá nhân ra ngoài EEA, Vương quốc Anh hoặc khu vực pháp lý khác có hạn chế chuyển dữ liệu, chúng tôi dựa vào biện pháp bảo đảm phù hợp: quyết định công nhận mức bảo vệ tương xứng nếu có, Điều khoản Hợp đồng Tiêu chuẩn của Ủy ban Châu Âu (kèm Phụ lục Anh hoặc IDTA cho chuyển dữ liệu sang Anh), hoặc cơ chế chuyển dữ liệu đã được phê duyệt của nhà cung cấp, cùng các biện pháp kỹ thuật bổ sung như mã hóa khi truyền và khi lưu trữ. Chúng tôi tuân thủ yêu cầu của Việt Nam về chuyển dữ liệu cá nhân ra nước ngoài, bao gồm lập và nộp hồ sơ đánh giá tác động chuyển dữ liệu khi được yêu cầu. Bạn có thể liên hệ để nhận bản sao biện pháp bảo đảm mà chúng tôi áp dụng.

Dịch vụ dành cho người trưởng thành và không hướng tới người dưới 18 tuổi. Chúng tôi không cố ý thu thập dữ liệu cá nhân của trẻ vị thành niên. Nếu bạn cho rằng một trẻ vị thành niên đã cung cấp dữ liệu cá nhân cho chúng tôi, hãy liên hệ và chúng tôi sẽ xóa ngay.

Khi có sự cho phép của bạn, hoặc khi pháp luật cho phép, chúng tôi có thể gửi tin tức sản phẩm, mẹo sử dụng và ưu đãi qua email hoặc thông báo trong sản phẩm. Mọi email tiếp thị đều có liên kết hủy đăng ký, và bạn cũng có thể từ chối trong cài đặt hồ sơ. Các thông báo giao dịch - hóa đơn, cảnh báo bảo mật, nhắc gia hạn - vẫn được gửi bất kể tùy chọn tiếp thị vì chúng là một phần của việc vận hành Dịch vụ.

Chúng tôi có thể cập nhật Chính sách Quyền riêng tư này khi Dịch vụ hoặc pháp luật thay đổi. Các thay đổi trọng yếu sẽ được thông báo qua email hoặc thông báo trong sản phẩm trước khi có hiệu lực, và ngày "cập nhật lần cuối" ở trên sẽ được điều chỉnh. Việc bạn tiếp tục sử dụng Dịch vụ sau ngày hiệu lực được coi là đã ghi nhận chính sách cập nhật.

Chúng tôi không đưa ra quyết định gây hậu quả pháp lý đối với bạn, hoặc ảnh hưởng tương tự đáng kể tới bạn, chỉ dựa trên xử lý tự động. Phân tích biểu đồ bằng AI, điểm chất lượng thiết lập, dự báo biến động, thống kê mẫu hình và ý tưởng giao dịch là thông tin về thị trường, không phải quyết định về bạn, và bạn luôn là người chọn có hành động theo hay không. Chúng tôi dùng một số kiểm tra tự động hạn chế để thực thi hạn mức sử dụng và phát hiện gian lận, lạm dụng - ví dụ phát hiện nhiều tài khoản được tạo để hưởng thêm hạn mức miễn phí. Khi một kiểm tra như vậy hạn chế tài khoản của bạn, bạn có thể liên hệ chúng tôi để được con người xem xét lại, trình bày quan điểm và phản đối kết quả.

Nếu bạn cư trú tại California hoặc bang khác của Hoa Kỳ có luật bảo mật toàn diện, bạn có các quyền mô tả tại mục 8, bao gồm quyền được biết, xóa, sửa và nhận bản sao có thể chuyển giao của thông tin cá nhân, và quyền khiếu nại quyết định từ chối nếu bang của bạn quy định quyền khiếu nại. Chúng tôi không "bán" thông tin cá nhân và không "chia sẻ" thông tin cá nhân cho mục đích quảng cáo hành vi liên ngữ cảnh theo định nghĩa của CCPA và CPRA, và đã không làm vậy trong mười hai tháng vừa qua. Chúng tôi không cố ý thu thập hay bán thông tin cá nhân của người dưới 16 tuổi. Chúng tôi không thu thập thông tin cá nhân nhạy cảm nhằm suy đoán đặc điểm về bạn, và không sử dụng hay tiết lộ thông tin đó ngoài các mục đích được phép mà không kèm quyền hạn chế bổ sung. Chúng tôi tôn trọng các tín hiệu từ chối được công nhận do trình duyệt của bạn gửi. Chúng tôi lưu giữ từng loại thông tin cá nhân theo thời hạn nêu tại mục 7. Bạn sẽ không bị áp giá khác hoặc nhận chất lượng dịch vụ thấp hơn vì thực hiện quyền của mình.

TraderAI, đơn vị vận hành traderai.cloud, thành lập tại nước Cộng hòa Xã hội Chủ nghĩa Việt Nam, là bên kiểm soát dữ liệu cá nhân được mô tả trong chính sách này và quyết định mục đích, phương thức xử lý. Với mọi vấn đề về quyền riêng tư - bao gồm truy cập, xóa, phản đối và khiếu nại - hãy liên hệ [email protected] với tiêu đề "Privacy"; đây là đầu mối liên hệ về quyền riêng tư được chỉ định của chúng tôi và các yêu cầu được xử lý bởi những người chịu trách nhiệm bảo vệ dữ liệu. Hiện chúng tôi chưa thuộc diện bắt buộc phải bổ nhiệm cán bộ bảo vệ dữ liệu theo luật định, và sẽ công bố thông tin tại đây nếu điều đó thay đổi. Khi chúng tôi đóng vai trò bên xử lý dữ liệu thay mặt bạn - ví dụ với nội dung bạn tải lên - chúng tôi chỉ xử lý theo chỉ dẫn của bạn như quy định trong Điều khoản Dịch vụ.

Chúng tôi chỉ chia sẻ dữ liệu cá nhân với những nhóm bên nhận cần thiết để vận hành Dịch vụ: nhà cung cấp điện toán đám mây, mạng phân phối nội dung và dịch vụ chống bot; nhà cung cấp lưu trữ hình ảnh và tệp cho ảnh biểu đồ tải lên; nhà cung cấp hạ tầng AI cho các tính năng nêu tại mục 3; nhà cung cấp dữ liệu thị trường (chỉ nhận mã chứng khoán được yêu cầu, không bao giờ nhận danh tính bạn); nhà cung cấp dịch vụ thanh toán và đơn vị bán hàng chính thức; nhà cung cấp dịch vụ gửi email cho thư giao dịch và thư tiếp thị được phép; nền tảng nhắn tin khi bạn đã kết nối, chẳng hạn Telegram; nền tảng quảng cáo và đo lường, chỉ ở dạng tổng hợp, băm hoặc giả danh; dịch vụ giám sát lỗi và ghi nhật ký; và cố vấn chuyên môn, công ty bảo hiểm, tòa án hoặc cơ quan nhà nước khi việc tiết lộ là bắt buộc theo pháp luật hoặc cần thiết để xác lập, thực hiện hay bảo vệ quyền lợi pháp lý. Mọi bên xử lý đều bị ràng buộc bởi hợp đồng xử lý dữ liệu bằng văn bản, chỉ được hành động theo chỉ dẫn của chúng tôi và phải áp dụng biện pháp bảo mật phù hợp. Nếu chúng tôi tham gia sáp nhập, mua lại hoặc bán tài sản, dữ liệu có thể được chuyển giao như một phần của giao dịch đó và vẫn tuân theo chính sách này hoặc một chính sách bảo vệ tương đương; chúng tôi sẽ thông báo cho bạn về mọi thay đổi bên kiểm soát dữ liệu.

Bạn có thể thay đổi tên, ngôn ngữ và tùy chọn thông báo bất cứ lúc nào trong hồ sơ; hủy đăng ký nhận thư tiếp thị bằng liên kết trong thư hoặc công tắc trong hồ sơ, không ảnh hưởng tới thư giao dịch; ngắt kết nối bot Telegram bằng lệnh hủy liên kết; xóa bố cục biểu đồ và hình vẽ lưu cục bộ khỏi trình duyệt; xóa từng phân tích, mục nhật ký và ảnh đã tải lên; và xóa toàn bộ tài khoản, khi đó dữ liệu cá nhân của bạn sẽ được xóa hoặc ẩn danh không thể phục hồi, tuân theo quy tắc lưu giữ tại mục 7. Nếu bạn muốn xuất dữ liệu trước khi xóa, hãy báo chúng tôi trước - sau khi việc xóa hoàn tất, chúng tôi không thể khôi phục dữ liệu.