Chính sách bảo mật

1. Phạm vi áp dụng

Chính sách này giải thích cách Stoxseed thu thập, sử dụng, lưu trữ và bảo vệ dữ liệu cá nhân của bạn khi bạn sử dụng website và dịch vụ Stoxseed, phù hợp với Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và các quy định pháp luật Việt Nam có liên quan.

2. Dữ liệu chúng tôi thu thập

• Thông tin tài khoản: email, tên hiển thị, ảnh đại diện (nếu có), mật khẩu (chỉ lưu dạng đã mã hoá một chiều — chúng tôi không thể xem mật khẩu của bạn).
• Đăng nhập bằng Google/Facebook: email, họ tên và ảnh đại diện mà nhà cung cấp chia sẻ khi bạn cho phép. Chúng tôi không nhận mật khẩu Google/Facebook của bạn.
• Dữ liệu bạn tự nhập: danh sách theo dõi, ghi chú cổ phiếu, cấu hình cảnh báo, Telegram chat ID (nếu bạn bật thông báo qua Telegram), và dữ liệu nhật ký giao dịch (tài khoản giao dịch, lệnh, vị thế, chiến lược, đánh giá giao dịch).
• Thông tin thanh toán: gói đăng ký, số tiền, mã tham chiếu và trạng thái các yêu cầu thanh toán. Việc chuyển khoản do ngân hàng của bạn xử lý; Stoxseed không thu thập hay lưu thông tin thẻ, mật khẩu hay mã OTP ngân hàng.
• Dữ liệu kỹ thuật: địa chỉ IP, loại trình duyệt và thiết bị, nhật ký truy cập, thao tác trên trang (nhấp chuột, cuộn trang), cookie (xem mục 8).

3. Mục đích sử dụng

• Tạo, xác thực và quản lý tài khoản; cung cấp đúng tính năng theo gói của bạn.
• Lưu trữ và hiển thị dữ liệu bạn tự nhập (danh sách theo dõi, nhật ký giao dịch…).
• Gửi email và thông báo liên quan đến dịch vụ: xác minh tài khoản, đặt lại mật khẩu, xác nhận thanh toán, cảnh báo bạn đã đăng ký.
• Xác nhận thanh toán và kích hoạt gói dịch vụ.
• Phân tích thống kê và hành vi sử dụng để cải thiện sản phẩm; phát hiện và ngăn chặn gian lận, lạm dụng, truy cập trái phép.
• Tuân thủ nghĩa vụ theo quy định pháp luật.

Chúng tôi chỉ xử lý dữ liệu cá nhân của bạn khi có sự đồng ý của bạn (thể hiện qua việc đăng ký và sử dụng Dịch vụ) hoặc trong các trường hợp pháp luật cho phép.

4. Chia sẻ dữ liệu

Chúng tôi chỉ chia sẻ dữ liệu ở mức cần thiết với:

• Nhà cung cấp hạ tầng: Amazon Web Services (máy chủ, cơ sở dữ liệu, gửi email).
• Nhà cung cấp đăng nhập: Google, Facebook — khi bạn chọn đăng nhập bằng các tài khoản này.
• Công cụ phân tích: Google Analytics — thống kê lượt truy cập ở dạng tổng hợp; Microsoft Clarity — ghi nhận thao tác trên trang (cuộn, nhấp chuột, bản ghi phiên truy cập) để tìm lỗi và cải thiện giao diện. Nội dung bạn nhập vào ô nhập liệu được che trước khi gửi đi.
• Telegram — chỉ khi bạn bật nhận thông báo qua Telegram.
• Cơ quan nhà nước có thẩm quyền — khi có yêu cầu hợp pháp theo quy định pháp luật.

5. Lưu trữ và chuyển dữ liệu ra nước ngoài

Dữ liệu được lưu trên hạ tầng điện toán đám mây của Amazon Web Services, có thể đặt tại trung tâm dữ liệu ngoài lãnh thổ Việt Nam (khu vực Singapore). Một số nhà cung cấp nêu ở mục 4 cũng có thể xử lý dữ liệu ở nước ngoài. Bằng việc sử dụng Dịch vụ, bạn đồng ý với việc chuyển dữ liệu này; chúng tôi chỉ chọn nhà cung cấp có tiêu chuẩn bảo mật cao.

6. Bảo mật dữ liệu

Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu: kết nối mã hoá HTTPS, mật khẩu được băm một chiều, giới hạn quyền truy cập dữ liệu ở mức tối thiểu cần thiết, sao lưu định kỳ. Tuy vậy, không hệ thống nào an toàn tuyệt đối; nếu xảy ra sự cố ảnh hưởng đến dữ liệu của bạn, chúng tôi sẽ thông báo và xử lý theo quy định pháp luật.

7. Thời gian lưu trữ

Chúng tôi lưu dữ liệu trong suốt thời gian tài khoản của bạn còn hoạt động. Khi bạn yêu cầu xoá tài khoản, dữ liệu cá nhân sẽ được xoá hoặc ẩn danh hoá, trừ những dữ liệu pháp luật yêu cầu phải lưu giữ (ví dụ chứng từ thanh toán theo quy định về kế toán, thuế) — các dữ liệu này chỉ được lưu trong thời hạn luật định.

8. Cookie

Stoxseed sử dụng cookie và bộ nhớ trình duyệt để:

• Duy trì phiên đăng nhập và bảo vệ biểu mẫu (cookie bắt buộc).
• Ghi nhớ tuỳ chọn hiển thị như chế độ sáng/tối.
• Thống kê lượt truy cập qua Google Analytics và phân tích hành vi sử dụng qua Microsoft Clarity.

Bạn có thể chặn hoặc xoá cookie trong cài đặt trình duyệt; khi đó một số tính năng, như đăng nhập, có thể không hoạt động.

9. Quyền của bạn

Theo Nghị định 13/2023/NĐ-CP, bạn có quyền:

• Được biết về hoạt động xử lý dữ liệu cá nhân của mình.
• Đồng ý hoặc rút lại sự đồng ý cho việc xử lý dữ liệu.
• Truy cập, xem, chỉnh sửa dữ liệu cá nhân (phần lớn có thể tự làm trong trang tài khoản).
• Yêu cầu xoá dữ liệu, hạn chế xử lý dữ liệu, hoặc yêu cầu cung cấp bản sao dữ liệu.
• Phản đối việc xử lý dữ liệu; khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường theo quy định pháp luật.

Để thực hiện các quyền trên, vui lòng gửi yêu cầu từ email đăng ký tài khoản về support@stoxseed.com. Chúng tôi sẽ xác minh danh tính và phản hồi trong thời hạn pháp luật quy định. Lưu ý: rút lại sự đồng ý hoặc xoá dữ liệu có thể khiến chúng tôi không thể tiếp tục cung cấp Dịch vụ cho bạn.

10. Người dưới 18 tuổi

Dịch vụ dành cho người từ đủ 18 tuổi. Chúng tôi không cố ý thu thập dữ liệu của người dưới 18 tuổi; nếu phát hiện, chúng tôi sẽ xoá dữ liệu đó.

11. Thay đổi chính sách

Chính sách này có thể được cập nhật khi dịch vụ hoặc quy định pháp luật thay đổi. Ngày cập nhật được ghi ở đầu trang; với thay đổi quan trọng, chúng tôi sẽ thông báo qua email hoặc trên website. Xem thêm Điều khoản sử dụng.

12. Liên hệ

Mọi câu hỏi về Chính sách bảo mật và dữ liệu cá nhân, vui lòng gửi về support@stoxseed.com.