Chính sách quyền riêng tư

• Tài khoản: email, số điện thoại, họ tên, ảnh đại diện (khi đăng nhập Google: email, tên, ảnh do Google cung cấp qua phạm vi email và profile), mật khẩu ở dạng băm.
• Hồ sơ và tuỳ chọn: hạng thành viên, ngôn ngữ, giao diện, danh mục theo dõi, danh mục đầu tư và khuyến nghị bạn tự nhập.
• Thanh toán: mã đơn, gói, số tiền, thời điểm và nội dung chuyển khoản do ngân hàng/dịch vụ đối soát báo về. Chúng tôi không thu thập số thẻ, mật khẩu ngân hàng hay OTP.
• Kết nối công ty chứng khoán: với cầu nối chạy trên máy bạn, khoá API của công ty chứng khoán chỉ lưu trên máy bạn, không gửi lên Algolab. Nếu bạn chọn kết nối qua máy chủ (khi được bật), khoá được mã hoá khi lưu; số dư, danh mục và lệnh chỉ được truy vấn khi bạn thao tác.
• Trợ lý AI: câu hỏi bạn gửi cho trợ lý AI trên site và dữ liệu thị trường kèm theo được chuyển tới nhà cung cấp mô hình (mục 4) để tạo câu trả lời; chúng tôi lưu lịch sử hội thoại gần nhất để hiển thị lại cho bạn và giới hạn hạn mức.
• Khoá API MCP: lưu dạng băm, không lưu khoá gốc; số lượt gọi, thời điểm và công cụ được gọi để tính hạn mức và chống lạm dụng.
• Kết nối MCP: bản ghi đồng ý cho từng ứng dụng kết nối (thời điểm, tên ứng dụng, phiên bản điều khoản, địa chỉ IP đã băm, user-agent); log lượt gọi MCP gồm tham số tới 1 KB (không gồm tham số công cụ giao dịch). Ứng dụng kết nối không nhận email của bạn. Câu truy vấn của công cụ tìm kiếm MCP được gửi tới Google Gemini để tạo vector tìm kiếm (không kèm danh tính); báo cáo lỗi qua MCP lưu kèm tối đa 10 lượt gọi gần nhất của khoá để tái hiện lỗi.
• Dữ liệu kỹ thuật: địa chỉ IP, loại trình duyệt, trang đã xem, thời điểm, lỗi phát sinh; khách chưa đăng nhập dùng cổng MCP miễn phí được đếm theo IP băm theo ngày.
• Cookie: cookie phiên đăng nhập, cookie ghi nhớ ngôn ngữ, giao diện và lựa chọn vào ứng dụng; cookie đo lường/quảng cáo chỉ bật khi bạn đồng ý trên thanh thông báo cookie.

• Thực hiện hợp đồng dịch vụ: tạo và xác thực tài khoản, cung cấp tính năng theo gói, xử lý thanh toán, cấp và quản lý khoá API, hỗ trợ khách hàng.
• Sự đồng ý của bạn: gửi email về sản phẩm và ưu đãi (có thể huỷ bất cứ lúc nào), cookie đo lường và quảng cáo, kết nối công ty chứng khoán.
• Lợi ích hợp pháp: bảo đảm an toàn hệ thống, chống gian lận và lạm dụng, cải thiện sản phẩm bằng thống kê ẩn danh.
• Nghĩa vụ pháp lý: lưu chứng từ thanh toán, hoá đơn và hợp tác với cơ quan có thẩm quyền khi được yêu cầu hợp pháp.

Chúng tôi không dùng dữ liệu của bạn để ra quyết định tự động có ảnh hưởng pháp lý và không lập hồ sơ (profiling) để bán cho bên khác.

Cookie thiết yếu (đăng nhập, bảo mật, tuỳ chọn hiển thị) luôn hoạt động. Cookie đo lường hiệu quả nội dung và quảng cáo (nếu có, ví dụ pixel của nền tảng quảng cáo) chỉ được đặt sau khi bạn bấm đồng ý trên thanh thông báo; bạn có thể rút lại bằng cách xoá cookie của trình duyệt hoặc liên hệ với chúng tôi. Chúng tôi không dùng cookie để theo dõi bạn trên các website khác.

Chúng tôi chỉ chia sẻ dữ liệu ở mức cần thiết với các bên xử lý theo hợp đồng, có nghĩa vụ bảo mật tương đương:

• Supabase (cơ sở dữ liệu, xác thực; máy chủ tại Singapore) và Amazon Web Services, Railway, Cloudflare (máy chủ, mạng phân phối, bảo vệ chống tấn công).
• Google: đăng nhập Google; gửi email hệ thống từ địa chỉ @algospace.vn qua Google Workspace; Google Gemini xử lý câu hỏi bạn gửi cho trợ lý AI (không dùng để huấn luyện mô hình theo điều khoản API của Google).
• SePay và ngân hàng nhận tiền: báo giao dịch chuyển khoản để đối soát tự động; SePay chỉ nhận nội dung chuyển khoản, số tiền và tài khoản gửi do ngân hàng cung cấp.
• Công ty chứng khoán (SSI, DNSE, TCBS) khi bạn chủ động kết nối và đặt lệnh.
• Cơ quan nhà nước khi có yêu cầu hợp pháp, và bên nhận chuyển giao trong trường hợp sáp nhập hoặc chuyển nhượng dịch vụ (sẽ thông báo trước).

• Dữ liệu tài khoản được giữ đến khi bạn xoá tài khoản hoặc sau 24 tháng không hoạt động (sau khi thông báo). Nhật ký kỹ thuật giữ tối đa 12 tháng. Chứng từ thanh toán và hoá đơn giữ theo thời hạn luật kế toán (tối thiểu 10 năm). Lịch sử hội thoại với trợ lý AI giữ tối đa 90 ngày.
• Máy chủ của các bên xử lý đặt tại Singapore và các khu vực khác ngoài Việt Nam. Việc chuyển dữ liệu được thực hiện theo quy định về chuyển dữ liệu cá nhân ra nước ngoài của Nghị định 13/2023/NĐ-CP, với hợp đồng xử lý dữ liệu và biện pháp bảo mật tương đương.
• Khi xoá tài khoản, dữ liệu cá nhân được xoá hoặc ẩn danh trong 30 ngày, trừ phần phải giữ theo nghĩa vụ pháp lý.
• Log lượt gọi MCP giữ 60 ngày; bản ghi đồng ý của ứng dụng kết nối giữ tới khi bạn xoá tài khoản (kể cả sau khi thu hồi, làm bằng chứng đồng ý).

Toàn bộ kết nối được mã hoá HTTPS; mật khẩu và khoá API lưu dạng băm; dữ liệu nhạy cảm được mã hoá khi lưu; quyền truy cập cơ sở dữ liệu được giới hạn theo vai trò và ghi nhật ký. Chúng tôi rà soát bảo mật định kỳ. Nếu xảy ra sự cố ảnh hưởng dữ liệu của bạn, chúng tôi thông báo cho bạn và cơ quan có thẩm quyền trong thời hạn pháp luật quy định (72 giờ kể từ khi phát hiện).

Theo Nghị định 13/2023/NĐ-CP, bạn có quyền:

• được biết và được thông báo về việc xử lý; đồng ý hoặc rút lại sự đồng ý;
• truy cập, xem, chỉnh sửa dữ liệu của mình (tự thực hiện tại trang Tài khoản);
• yêu cầu xoá, hạn chế xử lý, phản đối xử lý, hoặc yêu cầu cung cấp bản sao dữ liệu;
• khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường thiệt hại theo pháp luật; tự bảo vệ theo quy định.

Cách thực hiện: gửi yêu cầu từ email đã đăng ký tới [email protected]với tiêu đề “Dữ liệu cá nhân”. Chúng tôi xác nhận trong 3 ngày làm việc và xử lý trong tối đa 72 giờ đối với yêu cầu xoá hoặc rút đồng ý, tối đa 15 ngày với các yêu cầu khác; miễn phí trừ trường hợp yêu cầu lặp lại quá mức.

Dịch vụ dành cho người từ đủ 18 tuổi. Chúng tôi không chủ ý thu thập dữ liệu của người dưới 18 tuổi; nếu phát hiện, tài khoản và dữ liệu liên quan sẽ được xoá.

Khi thay đổi đáng kể, chúng tôi thông báo qua email hoặc trên Dịch vụ ít nhất 7 ngày trước khi áp dụng và cập nhật ngày ở đầu trang. Các phiên bản trước được cung cấp khi bạn yêu cầu.

Bộ phận bảo vệ dữ liệu — CTCP Tập đoàn Algospace, S5 Lumi Signature, Hà Nội. Điện thoại 08253 88868, email [email protected].