Chính sách quyền riêng tư

1. Dữ liệu chúng tôi thu thập

Dữ liệu tài khoản: email (lưu trữ có mã hóa), phương thức đăng nhập (mã email), thời điểm đăng ký và đăng nhập gần nhất.

Dữ liệu sử dụng: danh mục theo dõi, điều kiện cảnh báo giá và dòng tiền, hồ sơ thông báo, cùng điều kiện và kết quả backtest của bạn, và tùy chọn giao diện và biểu đồ (được đồng bộ vào tài khoản khi bạn đăng nhập).

Dữ liệu thiết bị và bảo mật: địa chỉ IP, thông tin trình duyệt và thiết bị, nhật ký đăng nhập và nhật ký yêu cầu, dùng cho bảo mật và ngăn chặn lạm dụng.

Cookie và hồ sơ đồng ý: xem Chính sách cookie.

Nội dung “Góp ý” bạn gửi, cùng email liên hệ tùy chọn (lưu trữ có mã hóa và chỉ dùng để phản hồi bạn); và nội dung bạn gửi khi liên hệ chăm sóc khách hàng.

Hồ sơ tải dữ liệu (thời gian và loại), dùng để quản lý hạn mức và ngăn chặn lạm dụng.

Thống kê lượt truy cập: để đếm số người truy cập mỗi ngày, chúng tôi xử lý IP nguồn theo cách không thể khôi phục (không lưu IP gốc) và chỉ giữ số liệu theo ngày, loại trừ bot và hệ thống giám sát. Chúng tôi cũng tra cứu quốc gia, thành phố và nhà cung cấp dịch vụ internet của IP nguồn và chỉ lưu thống kê “hôm nay có bao nhiêu IP khác nhau từ một khu vực và nhà cung cấp”, không lưu IP gốc. Dữ liệu định vị IP do DB-IP (db-ip.com, CC BY 4.0) cung cấp.

Dữ liệu kênh thông báo: tùy chọn thông báo và kênh gửi của bạn. Nếu bạn liên kết thông báo Telegram, chúng tôi lưu ID cuộc trò chuyện (chat ID) Telegram của bạn (mã hóa) cùng trạng thái bắt đầu/chặn và bản ghi liên kết với bot; nếu bạn bật thông báo đẩy trên web hoặc di động, chúng tôi lưu mã thông báo đẩy của thiết bị (Firebase Cloud Messaging, mã hóa), nền tảng thiết bị và tên thiết bị bạn đặt.

2. Mục đích sử dụng

Cung cấp và duy trì dịch vụ (đăng nhập, danh mục theo dõi, cảnh báo, backtest); gửi mã xác minh và thông báo dịch vụ; phục vụ bảo mật, ngăn chặn lạm dụng và gỡ lỗi; phản hồi và xử lý góp ý của bạn; thống kê và cải thiện dịch vụ (ẩn danh hoặc tổng hợp); và tuân thủ pháp luật, xử lý tranh chấp.

Chúng tôi không bán dữ liệu cá nhân của bạn, và không dùng nó để khuyến nghị đầu tư hoặc tiếp thị cho bên thứ ba.

Thông báo vận hành và bảo mật: khi có thành viên mới đăng ký hoặc đăng nhập, hệ thống gửi thông báo tới nhóm quản trị viên nội bộ (Telegram), chỉ gồm số thành viên, email đã che (ví dụ ab***@gmail.com), nhóm thành viên và thời gian, phục vụ giám sát vận hành và bảo mật.

Bạn có thể chọn không cung cấp dữ liệu cá nhân, nhưng email là bắt buộc để tạo tài khoản và nhận mã xác minh; nếu không bạn không thể đăng ký hoặc dùng các tính năng cần đăng nhập (như danh mục theo dõi, cảnh báo giá, backtest). Dữ liệu cho các tính năng bạn không dùng (như Telegram hay thông báo đẩy web) không được thu thập.

Để gửi các cảnh báo giá và dòng tiền do bạn thiết lập qua các kênh bạn chọn (trong ứng dụng, email, Telegram, thông báo đẩy web hoặc di động). Nội dung cảnh báo chỉ gồm mã và tên cổ phiếu cùng điều kiện và giá bạn đặt, không chứa khuyến nghị đầu tư.

3. Cơ sở pháp lý

Theo Luật Bảo vệ dữ liệu cá nhân của Đài Loan, chúng tôi xử lý dữ liệu dựa trên sự đồng ý của bạn (khi đăng ký), để thực hiện hợp đồng dịch vụ và cho các mục đích chính đáng như duy trì bảo mật.

Việc liên kết Telegram hoặc bật thông báo đẩy là hành động chủ động của bạn để đồng ý nhận cảnh báo qua kênh đó. Bạn có thể hủy liên kết Telegram hoặc tắt thông báo đẩy bất kỳ lúc nào trong trung tâm thành viên, tức là rút lại sự đồng ý cho kênh đó, và chúng tôi ngừng gửi qua kênh này.

4. Bên xử lý và chuyển dữ liệu quốc tế

Để cung cấp dịch vụ, chúng tôi ủy thác các nhà cung cấp sau xử lý dữ liệu cần thiết: Brevo (gửi email như mã xác minh và thông báo), và nhà cung cấp lưu trữ, điện toán đám mây (hệ thống và lưu trữ dữ liệu).

Một số nhà cung cấp đặt ngoài Đài Loan nên dữ liệu có thể được chuyển ra ngoài Đài Loan. Chúng tôi yêu cầu bên xử lý áp dụng biện pháp bảo vệ phù hợp và chỉ xử lý dữ liệu theo chỉ dẫn của chúng tôi.

Nhà cung cấp kênh thông báo: Telegram (Bot API, dùng để gửi cảnh báo Telegram bạn đã liên kết) và Google Firebase Cloud Messaging (dùng cho thông báo đẩy web hoặc di động, chỉ khi bạn bật). Khi gửi, các nhà cung cấp này nhận nội dung cảnh báo và ID cuộc trò chuyện (chat ID) Telegram hoặc mã thông báo đẩy của bạn và xử lý theo chính sách quyền riêng tư của họ. Họ có thể đặt tại một số quốc gia ngoài Đài Loan nên dữ liệu có thể được chuyển ra ngoài Đài Loan.

Mã liên kết và lệnh bạn gửi cho bot Telegram đi qua máy chủ của Telegram; chúng tôi chỉ dùng để hoàn tất liên kết và trả lời lệnh, và không lưu thêm nội dung cuộc trò chuyện.

5. Thời gian lưu trữ

Dữ liệu tài khoản được lưu trong thời gian tài khoản tồn tại. Sau khi bạn yêu cầu đóng tài khoản có 7 ngày chờ, trong thời gian đó bạn có thể đăng nhập bất cứ lúc nào để hủy việc đóng; hết thời hạn, chúng tôi xóa vĩnh viễn hoặc ẩn danh dữ liệu cá nhân của bạn, trừ những gì pháp luật yêu cầu phải giữ (như hồ sơ đồng ý và bảo mật). Hồ sơ thông báo được lưu 180 ngày; góp ý bạn đã gửi bị xóa cùng tài khoản. Nhật ký đăng nhập được lưu 180 ngày và hồ sơ sự kiện bảo mật 2 năm rồi tự động xóa; hồ sơ kiểm toán (ghi lại thao tác của quản trị viên trên dữ liệu, phục vụ bảo mật và xử lý tranh chấp, không chứa nội dung sử dụng hay thông báo của bạn) được lưu theo yêu cầu bảo mật và pháp luật.

Dữ liệu liên kết Telegram và mã thông báo đẩy bị xóa sau khi bạn hủy liên kết, tắt thông báo đẩy hoặc đóng tài khoản; nếu bạn chặn bot, dừng cuộc trò chuyện hoặc mã thông báo không còn hợp lệ, chúng tôi vô hiệu hóa kênh đó và ngừng gửi.

Sao lưu: để tránh mất dữ liệu, chúng tôi giữ bản sao lưu hằng ngày (7 ngày gần nhất, 4 tuần và 6 bản sao lưu hằng tháng). Dữ liệu đã xóa có thể vẫn còn trong bản sao lưu và bị ghi đè theo vòng quay sao lưu trong khoảng tối đa 6 tháng, và không dùng cho mục đích khác trong thời gian đó.

6. Quyền của bạn

Theo Luật Bảo vệ dữ liệu cá nhân, bạn có thể yêu cầu đối với dữ liệu cá nhân của mình: hỏi hoặc xem, nhận bản sao, bổ sung hoặc sửa, ngừng thu thập, xử lý hoặc sử dụng, và xóa.

Bạn có thể xuất dữ liệu hoặc yêu cầu đóng tài khoản trong trung tâm thành viên, hoặc viết thư tới service@tenmz.com. Chúng tôi xử lý yêu cầu hỏi, xem và sao chép trong 15 ngày kể từ khi nhận và các yêu cầu khác trong 30 ngày (có thể gia hạn kèm thông báo khi cần). Để bảo vệ dữ liệu của bạn, trước hết chúng tôi xác minh người yêu cầu đúng là bạn.

7. Bảo mật

Dữ liệu cá nhân như email được lưu có mã hóa; truyền tải dùng HTTPS; truy cập khu quản trị cần phân quyền và xác thực hai bước, đồng thời được ghi nhật ký kiểm toán. Không hệ thống nào an toàn tuyệt đối; nếu xảy ra sự cố có thể ảnh hưởng đến bạn, chúng tôi sẽ thông báo theo quy định pháp luật.

8. Người chưa thành niên

Trang này không có giới hạn độ tuổi cụ thể. Người chưa thành niên cần có sự đồng ý của người giám hộ hợp pháp trước khi điền thông tin cá nhân.

9. Thay đổi chính sách

Chúng tôi có thể sửa đổi chính sách này; các thay đổi trọng yếu sẽ được thông báo và, khi phù hợp, sẽ xin lại sự đồng ý của bạn.

10. Liên hệ

Với câu hỏi về quyền riêng tư hoặc để thực hiện quyền của bạn, hãy viết thư tới service@tenmz.com (đơn vị vận hành: Tenmizu Studio).