Chính sách Bảo mật

Thông tin chúng tôi thu thập

Thông tin tài khoản

Chúng tôi thu thập địa chỉ email và mật khẩu đã được băm trong quá trình đăng ký. Đăng nhập qua Google OAuth cung cấp tên và email trực tiếp từ Google.

Dữ liệu sử dụng

Dữ liệu sử dụng đã được ẩn danh bao gồm các trang đã truy cập, tính năng đã sử dụng và thời lượng phiên được thu thập qua Google Analytics và Yandex Metrica để cải thiện dịch vụ.

Dữ liệu giao dịch ảo

Các vị thế, lệnh và lịch sử giao dịch ảo của bạn được lưu trữ trên máy chủ của chúng tôi để mang lại trải nghiệm mô phỏng mà không liên quan đến tiền thật.

Dữ liệu liên kết và giới thiệu

Nếu bạn tham gia Chương trình Liên kết, chúng tôi lưu trữ dữ liệu quy kết giới thiệu (ai đã giới thiệu ai), số lần nhấp chuột hàng ngày đã tổng hợp, các mục nhập sổ cái hoa hồng, yêu cầu thanh toán và — đối với Đại sứ — các bài nộp danh mục nội dung. Địa chỉ IP liên quan đến các lần nhấp chuột giới thiệu được lưu trữ dưới dạng băm SHA-256 không thể đảo ngược để phát hiện gian lận và không bao giờ được lưu trữ dưới dạng văn bản thuần.

Cách thông tin được sử dụng

Chúng tôi sử dụng thông tin đã thu thập để:

• Cung cấp và duy trì dịch vụ
• Gửi các thông tin liên lạc giao dịch (xác minh, đặt lại mật khẩu, cảnh báo)
• Cải tiến các tính năng thông qua phân tích sử dụng tổng hợp
• Phát hiện hoạt động gian lận (bao gồm gian lận liên kết thông qua giám sát tỷ lệ hủy bỏ và khử trùng lặp IP)
• Tính toán và xử lý hoa hồng liên kết
• Đáp ứng các yêu cầu pháp lý

Chúng tôi không bán thông tin cá nhân cho bên thứ ba.

Lưu trữ và bảo mật dữ liệu

Cơ sở hạ tầng được đặt tại khu vực Châu Á - Thái Bình Dương. Mật khẩu được băm bằng bcrypt, thông tin xác thực API sử dụng mã hóa AES-256-GCM và quá trình truyền tải dựa trên TLS.

Cookie

Chúng tôi sử dụng các cookie sau:

• tw_access, tw_refresh — mã thông báo xác thực (HttpOnly, Secure, theo phiên). Cần thiết để dịch vụ hoạt động.
• tw_ref — quy kết giới thiệu liên kết (bên thứ nhất, thời hạn 90 ngày, SameSite=Lax, Secure). Được đặt khi bạn đến qua một liên kết giới thiệu. Chỉ lưu trữ mã người giới thiệu, không có dữ liệu cá nhân.
• NEXT_LOCALE — tùy chọn ngôn ngữ (bên thứ nhất, liên tục).
• Cookie phân tích từ Google Analytics và Yandex Metrica. Có thể tắt thông qua cài đặt trình duyệt.

Dịch vụ của bên thứ ba

Chúng tôi chia sẻ dữ liệu với: Google Analytics (phân tích sử dụng), Yandex Metrica (phân tích sử dụng), Stripe (xử lý thanh toán thẻ) và NOWPayments (xử lý thanh toán tiền điện tử). Mỗi bên hoạt động theo khuôn khổ bảo mật riêng của họ. Dữ liệu thị trường được nhận từ Binance, Bybit, OKX và Dukascopy. Các nhà cung cấp này không nhận được dữ liệu cá nhân của bạn.

Quyền của người dùng

Bạn có thể truy cập, xuất hoặc xóa dữ liệu của mình. Yêu cầu xóa tài khoản được xử lý trong vòng 30 ngày. Bạn có thể rút lại sự đồng ý tiếp thị bất kỳ lúc nào bằng cách liên hệ [email protected].

Lưu giữ dữ liệu

Các tài khoản đang hoạt động duy trì dữ liệu của họ vô thời hạn. Các tài khoản đã xóa được xóa mềm và thanh lý trong vòng 30 ngày. Nhật ký máy chủ được lưu trong 90 ngày. Hồ sơ hoa hồng liên kết được lưu giữ cho mục đích tuân thủ thuế trong 7 năm sau khi thanh toán.

Trẻ em

Dịch vụ không nhắm đến đối tượng dưới 18 tuổi. Dữ liệu của trẻ vị thành niên sẽ được xóa ngay lập tức nếu phát hiện.

Cập nhật chính sách

Các sửa đổi quan trọng được thông báo qua email, với ngày tiêu đề phản ánh bản sửa đổi mới nhất.