Chính sách bảo mật

1. Thông tin chúng tôi thu thập

Để cung cấp dịch vụ, chúng tôi thu thập các thông tin sau khi bạn đăng ký và sử dụng nền tảng:

• Thông tin tài khoản: Họ tên và địa chỉ email bạn cung cấp khi đăng ký.
• Lịch sử giao dịch mô phỏng: Các lô mua, lệnh bán, số dư ví mô phỏng và lịch sử nạp/rút tiền trong hệ thống mô phỏng.
• Cài đặt thông báo: Danh sách mã cổ phiếu bạn theo dõi, giá mục tiêu và trạng thái bật/tắt email cảnh báo.
• Dữ liệu kỹ thuật: Thông tin phiên đăng nhập (session cookie) để duy trì trạng thái đăng nhập.

Chúng tôi không thu thập bất kỳ thông tin tài chính thực nào như số tài khoản ngân hàng, số thẻ tín dụng, thông tin đầu tư thực tế hoặc tài sản tài chính của bạn. Nền tảng này chỉ sử dụng dữ liệu mô phỏng phục vụ mục đích đầu tư và theo dõi mô phỏng.

2. Cách chúng tôi sử dụng thông tin

Thông tin thu thập được sử dụng cho các mục đích sau:

• Vận hành dịch vụ: Xác thực đăng nhập, hiển thị danh mục và tính toán P&L/ROI.
• Gửi email thông báo: Cảnh báo giá khi mã cổ phiếu chạm ngưỡng mục tiêu bạn đặt, tóm tắt danh mục hàng ngày và thông báo hệ thống.
• Cải thiện trải nghiệm: Phân tích cách người dùng tương tác để cải thiện giao diện và tính năng.
• Bảo mật hệ thống: Phát hiện và ngăn chặn các hành vi bất thường, truy cập trái phép.

Chúng tôi không bán, không trao đổi và không chia sẻ thông tin cá nhân của bạn với bất kỳ bên thứ ba nào cho mục đích thương mại. Thông tin chỉ được truy cập bởi đội ngũ vận hành hệ thống khi cần thiết để cung cấp dịch vụ.

3. Bảo mật dữ liệu

Chúng tôi áp dụng nhiều lớp bảo vệ để đảm bảo an toàn cho dữ liệu của bạn:

• Mã hóa mật khẩu: Mật khẩu được mã hóa bằng thuật toán bcrypt — chúng tôi không thể đọc mật khẩu gốc của bạn.
• Kết nối HTTPS: Toàn bộ dữ liệu truyền giữa trình duyệt và máy chủ được mã hóa qua HTTPS/TLS.
• Cache server-side: Dữ liệu nhạy cảm được lưu cache phía server, không lộ ra client.
• Không lưu thông tin thanh toán: Hệ thống không xử lý hay lưu trữ bất kỳ dữ liệu thanh toán thực nào.
• Bảo vệ CSRF: Toàn bộ form sử dụng token CSRF để ngăn tấn công giả mạo yêu cầu.
• Rate limiting: Giới hạn tần suất đăng nhập để ngăn tấn công brute-force.

Dù chúng tôi áp dụng các biện pháp bảo mật tiêu chuẩn ngành, không có hệ thống nào đảm bảo an toàn tuyệt đối 100%. Chúng tôi khuyến khích bạn sử dụng mật khẩu mạnh và không chia sẻ thông tin đăng nhập.

4. Quyền của bạn

Bạn có các quyền sau đối với dữ liệu cá nhân của mình:

• Chỉnh sửa thông tin: Cập nhật họ tên trong phần Thông tin cá nhân sau khi đăng nhập.
• Đổi mật khẩu: Có thể đổi mật khẩu bất kỳ lúc nào trong phần Đổi mật khẩu.
• Quản lý thông báo: Bật/tắt từng loại email thông báo trong phần Cài đặt email.
• Xóa tài khoản: Liên hệ quản trị viên để yêu cầu xóa tài khoản. Khi tài khoản bị xóa, toàn bộ dữ liệu liên quan — bao gồm danh mục đầu tư, lịch sử giao dịch, danh sách theo dõi, ví tiền mô phỏng — sẽ bị xóa vĩnh viễn và không thể khôi phục.

5. Cookies

Chúng tôi chỉ sử dụng cookie kỹ thuật thiết yếu để vận hành dịch vụ. Cụ thể:

• Session cookie: Lưu trạng thái đăng nhập của bạn trong phiên làm việc hiện tại. Cookie này tự động bị xóa khi bạn đóng trình duyệt hoặc đăng xuất.
• CSRF token: Token bảo mật để ngăn tấn công giả mạo form, được làm mới theo mỗi phiên.

Chúng tôi không sử dụng cookie theo dõi (tracking cookies), cookie quảng cáo hay công cụ phân tích bên thứ ba như Google Analytics. Dữ liệu phiên hoàn toàn không được chia sẻ với bên ngoài.

6. Liên hệ

Nếu bạn có câu hỏi về chính sách bảo mật này hoặc muốn thực hiện quyền đối với dữ liệu cá nhân, vui lòng liên hệ chúng tôi qua:

• Form liên hệ: Trang liên hệ

Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong vòng 5 ngày làm việc.