Chính sách bảo mật
Cập nhật lần cuối: 09/08/2026
Đây là bản dự thảo nội bộ — cần luật sư rà soát trước khi dùng làm văn bản chính thức công khai với người dùng.
1. Dữ liệu chúng tôi thu thập
Khi bạn đăng ký và sử dụng ASC Trader, chúng tôi thu thập: (a) thông tin tài khoản — email, số điện thoại, tên hiển thị, mật khẩu (được mã hoá, không lưu dạng văn bản thô); (b) dữ liệu sử dụng — danh mục theo dõi (watchlist), giao dịch mô phỏng (paper trading), lịch sử đăng nhập, tuỳ chọn cài đặt (sàn giao dịch ưa thích, ngôn ngữ, giao diện); (c) dữ liệu thanh toán — lịch sử đơn hàng, trạng thái thanh toán (KHÔNG lưu trữ thông tin thẻ/tài khoản ngân hàng — thanh toán xử lý qua cổng thanh toán bên thứ ba); (d) dữ liệu kỹ thuật cơ bản — địa chỉ IP, loại trình duyệt, thời gian truy cập, phục vụ mục đích bảo mật và khắc phục sự cố.
2. Mục đích sử dụng dữ liệu
Dữ liệu được sử dụng để: vận hành và cải thiện chất lượng dịch vụ; cá nhân hoá trải nghiệm (danh mục theo dõi, khuyến nghị phù hợp); gửi thông báo liên quan tới tài khoản (xác nhận đăng ký, đặt lại mật khẩu, cảnh báo bảo mật, thông báo hết hạn gói dịch vụ); và đảm bảo an toàn hệ thống (phát hiện gian lận, lạm dụng, truy cập trái phép). Chúng tôi KHÔNG bán dữ liệu cá nhân của người dùng cho bên thứ ba vì mục đích quảng cáo.
3. Chia sẻ dữ liệu với bên thứ ba
Dữ liệu chỉ được chia sẻ với các bên thứ ba cần thiết để vận hành dịch vụ, trong phạm vi tối thiểu cần thiết: dịch vụ gửi email giao dịch (xác nhận đăng ký, đặt lại mật khẩu), cổng thanh toán (xử lý đơn hàng), và nhà cung cấp hạ tầng máy chủ. Các đối tác này chỉ được sử dụng dữ liệu để thực hiện đúng chức năng được uỷ quyền, không được sử dụng cho mục đích khác.
4. Cam kết bảo mật
Mật khẩu được băm (hash) bằng thuật toán bcrypt, không thể phục hồi lại dạng gốc. Quyền truy cập dữ liệu quản trị được giới hạn cho tài khoản Admin, có ghi nhận nhật ký hoạt động (audit log) cho các thao tác nhạy cảm. Tài khoản Admin được yêu cầu bật xác thực 2 lớp (2FA) bắt buộc.
5. Quyền của người dùng
Bạn có quyền yêu cầu xem lại, chỉnh sửa, hoặc xoá dữ liệu cá nhân của mình (một số dữ liệu giao dịch/tài chính có thể cần giữ lại theo quy định kế toán/pháp luật liên quan). Để thực hiện các quyền này, vui lòng liên hệ qua trang Hỗ trợ trong ứng dụng.
6. Thay đổi chính sách
Chính sách này có thể được cập nhật theo thời gian. Phiên bản có hiệu lực là phiên bản được đăng tải tại trang này tại thời điểm bạn sử dụng dịch vụ.