Chính sách quyền riêng tư

1. Dữ liệu chúng tôi thu thập

• Dữ liệu tài khoản: địa chỉ email; mật khẩu (chỉ lưu dạng băm — chúng tôi không đọc được mật khẩu gốc); trạng thái xác thực email; cấu hình 2FA nếu bạn bật.
• Nhật ký bảo mật: sự kiện đăng nhập/đăng nhập thất bại, đổi mật khẩu, bật/tắt 2FA, thu hồi phiên, thao tác khoá API — kèm địa chỉ IP và thông tin trình duyệt (user-agent) — nhằm giúp bạn phát hiện truy cập trái phép (xem tab “Lịch sử hoạt động” trong Tài khoản).
• Dữ liệu giao dịch demo: lệnh, số dư demo, lịch sử khớp lệnh, tham gia cuộc thi — gắn với tài khoản của bạn.
• Cookie và lưu trữ cục bộ: cookie phiên đăng nhập (bắt buộc để dịch vụ hoạt động) và tuỳ chọn giao diện/ngôn ngữ lưu trên trình duyệt của bạn. Chúng tôi không dùng cookie quảng cáo hay tracking bên thứ ba.
• Chúng tôi không thu thập giấy tờ tuỳ thân, thông tin thẻ/ngân hàng (chưa có KYC, không có thanh toán tiền thật trên Nền tảng).

2. Mục đích sử dụng

Vận hành và bảo trì dịch vụ; xác thực và bảo vệ tài khoản; gửi email giao dịch/bảo mật (xác thực email, đặt lại mật khẩu, thông báo); ngăn gian lận và lạm dụng (sybil, bot); cải thiện sản phẩm. Chúng tôi không bán dữ liệu cá nhân.

3. Chia sẻ với bên thứ ba

Dữ liệu chỉ được xử lý bởi các nhà cung cấp hạ tầng cần thiết để vận hành dịch vụ (máy chủ, DNS, dịch vụ gửi email). Chúng tôi có thể cung cấp dữ liệu khi pháp luật yêu cầu.

4. Lưu trữ và bảo mật

• Dữ liệu lưu trên máy chủ do chúng tôi quản lý; truyền qua HTTPS/TLS.
• Một số bản ghi (sổ cái giao dịch demo, nhật ký bảo mật) được thiết kế chỉ-ghi-thêm (append-only) để bảo đảm tính toàn vẹn — các bản ghi này không thể sửa/xoá từng dòng.
• Không hệ thống nào an toàn tuyệt đối; nếu xảy ra sự cố rò rỉ ảnh hưởng đến bạn, chúng tôi sẽ thông báo trong thời hạn hợp lý.

5. Quyền của bạn

Bạn có quyền: truy cập dữ liệu của mình; sửa email/mật khẩu; yêu cầu xoá tài khoản (một số bản ghi append-only và nghĩa vụ lưu trữ theo luật có thể được giữ lại ở dạng tối thiểu). Gửi yêu cầu qua kênh liên hệ sẽ được công bố theo §8.

6. Trẻ em

Dịch vụ không dành cho người dưới 18 tuổi; chúng tôi không cố ý thu thập dữ liệu của trẻ em.

7. Thay đổi chính sách

Bản cập nhật sẽ được đăng trên trang này kèm ngày hiệu lực. Thay đổi trọng yếu (ví dụ: bắt đầu thu thập hồ sơ KYC cho chương trình thưởng) sẽ được thông báo rõ trên Nền tảng.

8. Pháp nhân và liên hệ

Thông tin pháp nhân vận hành, luật áp dụng và kênh liên hệ chính thức sẽ được công bố tại chính trang này.