Chính sách bảo mật

1. Chúng tôi là ai

TradingRx (www.tradingrx.net, gọi là "Dịch vụ") là ứng dụng web nhật ký giao dịch và phân tích hành vi dành cho nhà giao dịch cá nhân. Dịch vụ phân tích lịch sử giao dịch bạn cung cấp và hiển thị chẩn đoán hành vi, mức tuân thủ kế hoạch giao dịch và tiến trình cải thiện. Chính sách này giải thích chúng tôi thu thập dữ liệu cá nhân nào, vì sao, và bạn kiểm soát dữ liệu đó ra sao. Liên hệ bên kiểm soát dữ liệu: admin@tradingrx.net.

2. Dữ liệu chúng tôi thu thập

• Dữ liệu tài khoản từ Đăng nhập bằng Google — họ tên, địa chỉ email và ảnh đại diện (chi tiết ở mục 3). Chúng tôi không bao giờ nhận mật khẩu Google của bạn.
• Dữ liệu giao dịch — sao kê MetaTrader bạn tải lên và lịch sử lệnh đã đóng rút ra từ đó (số tài khoản, sàn, mã giao dịch, khối lượng, giá, cắt lỗ/chốt lời, lãi lỗ, thời gian).
• Nội dung bạn tạo — kế hoạch giao dịch, checklist, ghi chú nhật ký, cấu hình thử thách quỹ (prop firm), tiến trình phác đồ điều trị, và các lần ghi nhận cảm xúc một chạm mà bạn chọn lưu.
• Thông tin kết nối tài khoản giao dịch — nếu bạn bật đồng bộ tự động, chúng tôi lưu số đăng nhập MetaTrader, tên máy chủ và mật khẩu nhà đầu tư (chỉ đọc). Mật khẩu nhà đầu tư được mã hoá khi lưu trữ bằng AES-256-GCM và, theo thiết kế của MetaTrader, không thể đặt lệnh hay rút tiền.
• Dữ liệu tích hợp — nếu bạn liên kết công cụ RX-Aegis hoặc bot Telegram: mã định danh thiết bị/liên kết, các sự kiện tuân thủ kế hoạch mà RX-Aegis gửi về (ví dụ: cảnh báo một lệnh vượt mức rủi ro cho phép), mã chat Telegram và tuỳ chọn thông báo của bạn.
• Dữ liệu gói dịch vụ — gói, trạng thái, chu kỳ thanh toán, ngày bắt đầu/kết thúc và mã đơn hàng hoặc mã thuê bao do đơn vị xử lý thanh toán trả về. Thông tin thẻ và tài khoản ngân hàng được nhập trên trang của đơn vị xử lý thanh toán và không bao giờ đi qua máy chủ của chúng tôi.
• Dữ liệu kỹ thuật — nhật ký máy chủ (địa chỉ IP, loại trình duyệt, thời gian, lỗi) lưu để bảo mật và gỡ lỗi, cùng số liệu lượt xem trang và hiệu năng ẩn danh, tổng hợp (mục 8).

3. Dữ liệu người dùng Google

TradingRx chỉ dùng Đăng nhập bằng Google để bạn tạo tài khoản và đăng nhập. Chúng tôi chỉ yêu cầu các quyền cơ bản openid, email và profile — chúng tôi không truy cập Gmail, Google Drive, Lịch, Danh bạ hay bất kỳ dịch vụ Google nào khác của bạn.

• Chúng tôi nhận gì: họ tên, địa chỉ email, đường dẫn ảnh đại diện, và xác nhận của Google rằng email đó thuộc về bạn.
• Chúng tôi dùng để làm gì: tạo và nhận diện tài khoản TradingRx của bạn, duy trì phiên đăng nhập, hiển thị tên và ảnh của bạn trong ứng dụng, và gửi thông báo dịch vụ về tài khoản và gói dịch vụ (ví dụ: khi gói dùng thử sắp hết hạn).
• Chúng tôi lưu trữ thế nào: trong cơ sở dữ liệu tài khoản (đặt tại Singapore), được bảo vệ bằng mã hoá TLS khi truyền và cơ chế kiểm soát truy cập; phiên đăng nhập là một cookie có chữ ký.
• Chúng tôi chia sẻ với ai: không ai, ngoại trừ (a) họ tên và email được chuyển cho đơn vị xử lý thanh toán khi bạn bắt đầu thanh toán, để họ xuất biên nhận, và (b) các nhà cung cấp hạ tầng của chúng tôi nêu ở mục 5, chỉ xử lý thay mặt chúng tôi. Chúng tôi không bán dữ liệu người dùng Google, không dùng cho quảng cáo, không chia sẻ cho bên môi giới dữ liệu, và không dùng để huấn luyện các mô hình AI hay học máy tổng quát.
• Lưu giữ và xoá: dữ liệu được giữ khi tài khoản của bạn còn tồn tại và bị xoá khi bạn xoá tài khoản (mục 7). Bạn cũng có thể thu hồi quyền truy cập của TradingRx bất cứ lúc nào tại trang Quyền truy cập của Tài khoản Google; khi đó bạn sẽ không đăng nhập được cho đến khi cấp quyền lại.

Việc TradingRx sử dụng và chuyển cho bất kỳ ứng dụng nào khác thông tin nhận được từ các API của Google sẽ tuân thủ Chính sách dữ liệu người dùng của Dịch vụ API Google, bao gồm các yêu cầu về Giới hạn sử dụng (Limited Use).

4. Chúng tôi sử dụng dữ liệu như thế nào

• để vận hành Dịch vụ: đọc sao kê, tính điểm sức khoẻ tài khoản, chẩn đoán hành vi và mức tuân thủ kế hoạch, hiển thị bảng điều khiển và báo cáo của bạn;
• để chạy đồng bộ lịch sử tự động và liên kết RX-Aegis mà bạn đã chủ động thiết lập;
• để gửi các tin nhắn Telegram bạn đã đăng ký (tổng kết buổi sáng, nhắc trước phiên, cảnh báo) — bạn có thể tắt bằng lệnh /daily_off hoặc huỷ liên kết bằng /stop;
• để quản lý gói dùng thử, gói trả phí và gửi thông báo liên quan đến dịch vụ;
• để bảo mật, gỡ lỗi và cải thiện Dịch vụ.

Chúng tôi không bán dữ liệu cá nhân của bạn, không chia sẻ dữ liệu giao dịch của bạn cho người dùng khác và không dùng nó cho quảng cáo của bên thứ ba. Các chẩn đoán được tính bằng quy tắc trong phần mềm của chính chúng tôi; chúng tôi không gửi dữ liệu giao dịch của bạn cho dịch vụ AI của bên thứ ba.

5. Nhà cung cấp dịch vụ

Chúng tôi chỉ chia sẻ dữ liệu với các bên xử lý cần thiết để vận hành Dịch vụ:

• Google — đăng nhập;
• Vercel — lưu trữ ứng dụng (khu vực Singapore), thống kê truy cập ẩn danh và đo hiệu năng;
• Supabase — lưu trữ cơ sở dữ liệu (khu vực Singapore);
• PayOS và Lemon Squeezy — xử lý thanh toán (Lemon Squeezy là bên bán chính thức — merchant of record — với thanh toán bằng thẻ);
• Telegram — gửi tin nhắn, chỉ khi bạn liên kết bot Telegram; chúng tôi cũng dùng Telegram để báo cho người vận hành khi có người đăng ký mới (chỉ gửi địa chỉ email).

Chúng tôi cũng có thể cung cấp dữ liệu khi pháp luật yêu cầu hoặc để bảo vệ quyền và sự an toàn của người dùng và của Dịch vụ.

6. Bảo mật

Toàn bộ dữ liệu truyền đi được mã hoá bằng TLS. Thông tin kết nối tài khoản giao dịch được mã hoá bằng AES-256-GCM với khoá được giữ bên ngoài cơ sở dữ liệu. Lưu lượng đồng bộ nội bộ và yêu cầu từ RX-Aegis được xác thực bằng yêu cầu có chữ ký hoặc token có thể thu hồi. Không có phương thức lưu trữ nào an toàn tuyệt đối, nhưng chúng tôi thiết kế Dịch vụ sao cho thông tin nhạy cảm nhất chúng tôi từng giữ chỉ có quyền đọc.

7. Lưu giữ và xoá dữ liệu

Dữ liệu của bạn được lưu giữ khi tài khoản còn hoạt động. Bạn có thể tự xoá trong ứng dụng bất cứ lúc nào các tài khoản giao dịch đã tải lên (kèm toàn bộ lệnh của chúng), các kết nối tài khoản và kế hoạch giao dịch; nhật ký đồng bộ tự động bị xoá sau 30 ngày. Để xoá toàn bộ tài khoản TradingRx và mọi dữ liệu liên quan — kể cả dữ liệu tài khoản Google ở mục 3 — hãy gửi email tới admin@tradingrx.net từ địa chỉ đã đăng ký. Chúng tôi hoàn tất việc xoá trong vòng 30 ngày, trừ những hồ sơ phải lưu theo quy định pháp luật hoặc kế toán (như hồ sơ thanh toán).

8. Cookie, bộ nhớ trình duyệt và thống kê truy cập

Chúng tôi chỉ dùng cookie cần thiết để duy trì đăng nhập. Bộ nhớ cục bộ (local storage) của trình duyệt ghi nhớ các tuỳ chọn giao diện như ngôn ngữ và tài khoản giao dịch đang chọn. Chúng tôi dùng Vercel Web Analytics và Speed Insights để đếm lượt xem trang và đo hiệu năng mà không dùng cookie và không nhận diện bạn. Chúng tôi không dùng cookie quảng cáo hay cookie theo dõi xuyên trang.

9. Quyền của bạn

Bạn có quyền yêu cầu truy cập, chỉnh sửa, xuất, hoặc xoá dữ liệu cá nhân của mình, hoặc rút lại sự đồng ý đã đưa ra, bất cứ lúc nào bằng cách liên hệ admin@tradingrx.net. Chúng tôi tôn trọng các quyền theo pháp luật bảo vệ dữ liệu hiện hành, bao gồm pháp luật Việt Nam về bảo vệ dữ liệu cá nhân và, khi áp dụng, GDPR.

10. Trẻ vị thành niên

Dịch vụ không dành cho, và không được sử dụng bởi, người dưới 18 tuổi.

11. Thay đổi chính sách

Chúng tôi có thể cập nhật chính sách này theo thời gian. Thay đổi quan trọng sẽ được thông báo trong ứng dụng hoặc qua email trước khi có hiệu lực. Chính sách này có bản tiếng Anh với nội dung tương đương. Xem thêm Điều khoản dịch vụ.