Privacy Policy
Chính sách quyền riêng tư
Có hiệu lực và cập nhật ngày 03 tháng 11 năm 2026
Trading Ocean cung cấp dữ liệu thị trường, công cụ phân tích cổ phiếu và quản lý tài khoản. Chính sách này giải thích cách chúng tôi xử lý dữ liệu khi bạn dùng ứng dụng Trading Ocean, Trading Desktop và dịch vụ tài khoản License Server tại tradingocean.trumdautu.com. Giao diện web của nền tảng còn sử dụng tên Trading Hub.
Trong chính sách này, “chúng tôi” là ban vận hành dịch vụ Trading Ocean. Bạn có thể liên hệ về dữ liệu cá nhân bằng form quyền riêng tư và hỗ trợ ở cuối trang, không cần đăng nhập.
1. Dữ liệu được thu thập và mục đích sử dụng
- Tài khoản: email, tên hiển thị, trạng thái xác minh, vai trò và trạng thái tài khoản để đăng ký, đăng nhập, hỗ trợ người dùng và bảo vệ quyền truy cập. Nếu bạn dùng mật khẩu, máy chủ lưu bản băm có salt, không lưu mật khẩu ở dạng văn bản đọc được.
- Đăng nhập Google hoặc Apple: mã định danh từ nhà cung cấp, email, trạng thái email đã xác minh và tên khi được nhà cung cấp trả về, nhằm xác thực danh tính và liên kết tài khoản. Tính năng này chỉ xử lý dữ liệu khi bạn chủ động chọn đăng nhập hoặc liên kết và nhà cung cấp được cấu hình.
- Thiết bị và phiên: mã thiết bị, bằng chứng thiết bị ở dạng băm, loại ứng dụng, User-Agent, thời hạn và trạng thái phiên nhằm nhận diện phiên, làm mới đăng nhập, ngăn chiếm tài khoản và quản lý đăng nhập Desktop. Chúng tôi không dùng các mã này để theo dõi quảng cáo.
- Dữ liệu sử dụng dịch vụ: danh sách theo dõi, lựa chọn gói, ngày sử dụng có tính phí và các thao tác liên quan đến tài khoản nhằm cung cấp tính năng, xác định hạn mức và đối soát công nợ.
- Thanh toán: mã đơn, số tiền, kênh, trạng thái và mã tham chiếu giao dịch để xác nhận và đối soát thanh toán. Dịch vụ không yêu cầu mật khẩu ngân hàng, mã PIN hoặc OTP ngân hàng của bạn.
- Thông tin kỹ thuật: địa chỉ IP, metadata yêu cầu, mã lỗi, giới hạn tần suất và nhật ký vận hành/bảo mật để phòng chống lạm dụng, điều tra lỗi và duy trì dịch vụ.
- Yêu cầu hỗ trợ: email phản hồi, tên tùy chọn, loại yêu cầu và nội dung bạn gửi trong form để tiếp nhận, xác minh và giải quyết yêu cầu. Không gửi mật khẩu, API key, OTP hoặc giấy tờ nhạy cảm trong form.
- Tính năng game nếu sử dụng: mã hồ sơ/thiết bị, tên hiển thị tùy chọn, kết quả và dữ liệu xác minh lượt chơi. Tên hiển thị hoặc mã hồ sơ cùng điểm số có thể xuất hiện trên bảng xếp hạng; email đăng nhập không được dùng làm tên bảng xếp hạng.
2. Quyền truy cập Google và giới hạn sử dụng
Google Sign-In của Trading Ocean chỉ yêu cầu các quyền đăng nhập cơ bản
openid, email và profile. Chúng
tôi dùng mã định danh Google, email đã xác minh và tên để tạo hoặc nhận
diện tài khoản, liên kết danh tính và hiển thị hồ sơ. Chúng tôi không
yêu cầu quyền đọc Gmail, Google Drive, danh bạ hoặc lịch của bạn.
Authorization code và ID token được xử lý phía máy chủ để xác minh phiên đăng nhập. Máy chủ không lưu Google access token hoặc Google refresh token để truy cập các dịch vụ Google sau đó. Token phiên của chính Trading Ocean là dữ liệu riêng, được quản lý tách biệt.
Chúng tôi không cho phép nhân sự truy cập dữ liệu Google ngoài nhu cầu hỗ trợ theo yêu cầu của bạn, bảo mật, xử lý lỗi hoặc nghĩa vụ pháp lý phù hợp. Việc liên kết tài khoản sử dụng thông tin đã xác minh hoặc bằng chứng sở hữu; chỉ biết một email hay mã thiết bị không tự tạo quyền truy cập tài khoản.
3. Chia sẻ dữ liệu và các bên xử lý
Chúng tôi không bán hoặc cho thuê dữ liệu cá nhân. Dữ liệu chỉ được xử lý hoặc chia sẻ trong phạm vi cần thiết cho các mục đích sau:
- Cloudflare: vận hành website/API, lưu trữ cơ sở dữ liệu, bảo mật, nhật ký và chuyển thông báo từ form đến hộp thư hỗ trợ.
- Google/Apple: thực hiện đăng nhập khi bạn chọn nhà cung cấp tương ứng. Nhà cung cấp cũng xử lý dữ liệu theo chính sách riêng của họ.
- Dịch vụ email và nhà cung cấp hộp thư: xử lý địa chỉ, nội dung email cần thiết để tiếp nhận hỗ trợ, xác minh email hoặc khôi phục tài khoản khi tính năng đó được bật. Email giao dịch có thể được gửi qua Resend khi được cấu hình.
- payOS/ngân hàng: xử lý thông tin giao dịch cần thiết khi bạn chủ động sử dụng kênh thanh toán đó. Không gửi dữ liệu hồ sơ Google cho các bên này để phục vụ quảng cáo.
- Yêu cầu pháp lý hoặc bảo vệ an toàn: cung cấp thông tin khi có căn cứ pháp lý phù hợp hoặc cần thiết để xử lý gian lận, sự cố bảo mật và bảo vệ quyền lợi hợp pháp.
Nhà cung cấp thị trường nhận các yêu cầu dữ liệu giá/mã chứng khoán từ máy chủ; chúng tôi không đính kèm email hoặc hồ sơ Google của bạn vào các yêu cầu này. Hạ tầng Cloudflare và nhà cung cấp email có thể xử lý dữ liệu ngoài quốc gia nơi bạn đang cư trú.
4. Lưu trữ và bảo vệ
Truyền dữ liệu tới dịch vụ sử dụng HTTPS. Dữ liệu nghiệp vụ được lưu trong cơ sở dữ liệu phía máy chủ trên Cloudflare; quyền truy cập quản trị được giới hạn theo vai trò. Mật khẩu được băm có salt; token phiên và bằng chứng thiết bị được lưu ở dạng băm. Chúng tôi áp dụng kiểm tra phiên, nguồn yêu cầu, giới hạn tần suất và nhật ký quản trị. Không có hệ thống nào bảo đảm loại bỏ hoàn toàn rủi ro bảo mật.
Dữ liệu tài khoản được lưu trong thời gian cần cung cấp dịch vụ. Phiên và dữ liệu xác thực tạm có thời hạn và được dọn định kỳ. Bản ghi yêu cầu từ form trong cơ sở dữ liệu được lưu tối đa 365 ngày và được dọn theo chu kỳ bảo trì. Bản sao thông báo và trao đổi trong hộp thư hỗ trợ được giữ trong thời gian cần giải quyết yêu cầu, đối soát hoặc thực hiện nghĩa vụ liên quan; bạn có thể yêu cầu xem xét xóa các bản sao này qua form. Sổ giao dịch, công nợ và nhật ký phục vụ đối soát có thể cần được giữ lâu hơn dữ liệu hồ sơ để giải quyết nghĩa vụ còn tồn tại, tranh chấp hoặc yêu cầu pháp luật; chúng không bị viết lại để thay đổi lịch sử giao dịch.
5. Cookie và dữ liệu trên thiết bị
Website có thể dùng cookie phiên và trạng thái OAuth để duy trì đăng nhập, kiểm tra nguồn yêu cầu và phòng chống giả mạo. Ứng dụng có thể lưu định danh thiết bị và tùy chọn cục bộ. Xóa cookie hoặc dữ liệu ứng dụng có thể yêu cầu bạn đăng nhập lại. Một số trang web tải phông chữ từ Google Fonts, qua đó nhà cung cấp nhận metadata kết nối như IP; hai trang chính sách này sử dụng phông chữ hệ thống. Dịch vụ này không dùng dữ liệu Google Sign-In để cá nhân hóa quảng cáo.
6. Quyền kiểm soát và yêu cầu xóa dữ liệu
Bạn có thể cập nhật thông tin được hỗ trợ trong ứng dụng, đăng xuất khỏi phiên và yêu cầu xem, sửa, xuất hoặc xóa dữ liệu cá nhân qua form bên dưới. Hãy nêu email/mã tài khoản liên quan và phạm vi yêu cầu. Chúng tôi có thể cần xác minh quyền sở hữu trước khi cung cấp hoặc thay đổi dữ liệu; việc gửi form không tự động xóa tài khoản hay công nợ.
Bạn có thể gỡ quyền truy cập Google tại trang kết nối tài khoản Google. Gỡ quyền ngăn các lần truy cập được cấp phép tiếp theo nhưng không tự xóa hồ sơ đã lưu trong Trading Ocean. Muốn xóa hồ sơ đó, hãy gửi yêu cầu riêng. Dữ liệu không còn cần thiết sẽ được xóa hoặc giảm khả năng định danh; dữ liệu phải lưu để đối soát hoặc tuân thủ nghĩa vụ sẽ được giới hạn mục đích và quyền truy cập.
7. Trẻ em và thay đổi chính sách
Dịch vụ không hướng đến trẻ em dưới 13 tuổi. Nếu bạn cho rằng dữ liệu của trẻ em đã được cung cấp, hãy gửi yêu cầu để chúng tôi xem xét và xử lý phù hợp.
Khi thay đổi chính sách, chúng tôi cập nhật ngày hiệu lực trên trang này. Nếu thay đổi đáng kể cách dùng dữ liệu Google hoặc cần thêm quyền, chúng tôi sẽ thông báo và yêu cầu sự đồng ý phù hợp trước khi áp dụng mục đích mới.
8. Liên hệ và yêu cầu về dữ liệu
Form này dành cho ban vận hành Trading Ocean. Nội dung được lưu riêng và có thể được chuyển tới hộp thư hỗ trợ để xử lý; không hiển thị công khai. Vui lòng giữ mã tiếp nhận sau khi gửi. Không cung cấp mật khẩu, mã OTP, API key hoặc số thẻ.