Chính Sách Bảo Mật & Xử Lý Dữ Liệu Cá Nhân
1. Bên kiểm soát dữ liệu
ONETRADEVN.VN
2. Dữ liệu chúng tôi thu thập
| Loại dữ liệu | Mục đích | Cách lưu trữ |
|---|---|---|
| Email đăng nhập | Định danh tài khoản, liên hệ hỗ trợ, thông báo về tài khoản | Lưu trên máy chủ do chúng tôi vận hành, không chia sẻ cho bên thứ ba |
| Mật khẩu | Xác thực đăng nhập | Chỉ lưu dạng băm một chiều (Argon2id/bcrypt) — không lưu, không thể khôi phục mật khẩu gốc, kể cả bởi quản trị viên |
| Thời hạn sử dụng tài khoản | Xác định tài khoản còn hạn hay đã hết hạn để cho phép truy cập | Lưu trên máy chủ, chỉ quản trị viên được quyền chỉnh sửa |
| Nhật ký truy cập (địa chỉ IP đã băm, thời điểm đăng nhập/thao tác) | Bảo mật hệ thống, phát hiện gian lận/tấn công, chống dò mật khẩu | Địa chỉ IP được băm (hash) trước khi ghi log, không lưu IP dạng nguyên bản trong nhật ký hoạt động |
| Nội dung câu hỏi gửi cho AI Hỏi Đáp (không cần tài khoản) | Tạo câu trả lời; kèm dữ liệu thị trường/tin tức công khai do hệ thống tự lấy | Câu hỏi được chuyển tới nhà cung cấp dịch vụ AI bên thứ ba (xem mục 4). Chúng tôi không lưu nội dung câu hỏi trên máy chủ; chỉ lưu tạm câu trả lời tối đa 10 phút (khoá bằng mã băm) để dùng lại cho cùng một câu hỏi. Lịch sử hội thoại nằm trong trình duyệt của bạn (có thể xoá bằng nút thùng rác) |
| Cookie phiên đăng nhập | Duy trì trạng thái đăng nhập | Cookie kỹ thuật (httpOnly, tự hết hạn), không dùng cookie theo dõi/quảng cáo của bên thứ ba |
Chúng tôi không thu thập số điện thoại, CMND/CCCD, thông tin tài khoản ngân hàng, hay bất kỳ dữ liệu cá nhân nhạy cảm nào để vận hành Dịch Vụ.
3. Sự đồng ý của bạn
Chúng tôi chỉ xử lý dữ liệu cá nhân của bạn sau khi bạn đã đọc và đồng ý với Chính sách này (xác nhận qua ô đồng ý khi đăng nhập lần đầu). Bạn có quyền rút lại sự đồng ý bất kỳ lúc nào bằng cách yêu cầu chấm dứt và xoá tài khoản — xem mục 5.
4. Chúng tôi không chia sẻ dữ liệu của bạn
Dữ liệu tài khoản được lưu trữ trên hạ tầng do chúng tôi trực tiếp vận hành, không đồng bộ sang bên thứ ba (không dùng dịch vụ xác thực/lưu trữ của bên ngoài cho tài khoản người dùng). Chúng tôi không bán, không cho thuê, không chia sẻ dữ liệu cá nhân của bạn cho mục đích quảng cáo hay tiếp thị của bất kỳ bên nào.
Ngoại lệ duy nhất — AI Hỏi Đáp: câu hỏi bạn gõ vào khung AI được gửi tới nhà cung cấp dịch vụ AI để tạo câu trả lời (tuỳ cấu hình tại thời điểm dùng, có thể là Groq, Google Gemini, Cerebras, Mistral, DeepSeek, OpenRouter hoặc OpenAI). Các nhà cung cấp này có thể xử lý dữ liệu ở nước ngoài và áp dụng chính sách riêng của họ. Chúng tôi không gửi email, mật khẩu hay thông tin tài khoản của bạn cho họ. Vì vậy vui lòng không nhập thông tin cá nhân, thông tin tài khoản ngân hàng hay dữ liệu nhạy cảm vào khung AI.
5. Quyền của bạn
Theo Nghị định 13/2023/NĐ-CP, bạn có quyền:
- Được biết dữ liệu nào của mình đang được xử lý;
- Truy cập để xem lại dữ liệu cá nhân của mình;
- Yêu cầu chỉnh sửa nếu dữ liệu không chính xác;
- Rút lại sự đồng ý và yêu cầu xoá tài khoản/dữ liệu cá nhân bất kỳ lúc nào;
- Phản đối việc xử lý dữ liệu cho mục đích ngoài phạm vi Chính sách này;
- Khiếu nại tới cơ quan nhà nước có thẩm quyền nếu cho rằng quyền của mình bị vi phạm.
Để thực hiện các quyền trên, liên hệ: info@onetrade.vn. Chúng tôi phản hồi trong thời hạn hợp lý theo quy định pháp luật.
6. Thời gian lưu trữ
Dữ liệu tài khoản được lưu trong suốt thời gian tài khoản còn hoạt động. Khi bạn yêu cầu xoá tài khoản, dữ liệu định danh (email, mật khẩu) được xoá khỏi hệ thống hoạt động; nhật ký bảo mật liên quan có thể được lưu thêm tối đa 0 tháng để phục vụ đối soát khiếu nại hoặc nghĩa vụ pháp lý, sau đó bị xoá vĩnh viễn.
7. Bảo mật dữ liệu
- Mật khẩu được băm một chiều bằng Argon2id/bcrypt, không lưu bản rõ.
- Kết nối giữa trình duyệt và máy chủ được mã hoá qua HTTPS.
- Phiên đăng nhập dùng cookie httpOnly + SameSite, không thể đọc được bằng JavaScript.
- Có cơ chế giới hạn số lần đăng nhập sai để chống dò mật khẩu tự động.
8. Thay đổi chính sách
Khi có thay đổi đáng kể về cách thu thập/sử dụng dữ liệu, chúng tôi sẽ cập nhật ngày hiệu lực ở đầu trang này và, nếu cần thiết theo quy định, yêu cầu bạn đồng ý lại.
9. Liên hệ
info@onetrade.vn