Chính sách bảo mật

FlowDecode (“chúng tôi”) vận hành nền tảng phân tích dữ liệu thị trường và dịch vụ API. Chính sách bảo mật này giải thích cách chúng tôi thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ thông tin cá nhân của bạn khi sử dụng Dịch vụ, cũng như các quyền của bạn đối với thông tin đó.

1. Nguyên tắc cốt lõi

Chúng tôi chỉ thu thập các dữ liệu thực sự cần thiết để vận hành hệ thống và nâng cao trải nghiệm người dùng. FlowDecode tuyệt đối không bán, trao đổi hoặc cho thuê dữ liệu cá nhân của bạn cho bất kỳ bên thứ ba nào vì mục đích thương mại.

2. Thông tin chúng tôi thu thập

Thông tin tài khoản: tên đăng nhập, địa chỉ email và mật khẩu đã được mã hoá theo chuẩn một chiều (hash). Chúng tôi không lưu giữ mật khẩu dưới dạng văn bản đọc được (plain text).
Cấu hình & Tuỳ chỉnh người dùng: danh sách theo dõi (Watchlist), bộ lọc đã lưu, cấu hình cảnh báo, lựa chọn khung thời gian và giao diện hiển thị. Các dữ liệu này được đồng bộ với tài khoản để đảm bảo tính nhất quán trên các thiết bị.
Dữ liệu nhật ký & Kỹ thuật: địa chỉ IP, loại trình duyệt, hệ điều hành, thời gian truy cập và dữ liệu chẩn đoán hệ thống nhằm phát hiện sự cố, tối ưu hoá tốc độ và chống hành vi lạm dụng/DDoS.
Thanh toán & Giao dịch: lịch sử đăng ký gói dịch vụ và mã đối soát thanh toán. Chúng tôi không trực tiếp thu thập hay lưu trữ số thẻ ngân hàng hay thông tin thanh toán nhạy cảm của bạn (các dữ liệu này do cổng thanh toán đối tác xử lý độc lập).
Cam kết về dữ liệu tài sản: FlowDecode không bao giờ yêu cầu và không tiếp nhận Khoá riêng tư (Private Key), Cụm từ khôi phục (Seed Phrase) hoặc Mật khẩu tài khoản sàn giao dịch của bạn. Mọi yêu cầu cung cấp các thông tin này dưới danh nghĩa FlowDecode đều là hành vi lừa đảo.

3. Cơ sở pháp lý và Mục đích sử dụng

Chúng tôi xử lý dữ liệu của bạn dựa trên các cơ sở pháp lý sau:

Thực hiện hợp đồng: cấp quyền truy cập hệ thống, lưu giữ thiết lập cá nhân, gửi cảnh báo do bạn cài đặt và hỗ trợ kỹ thuật.
Lợi ích hợp pháp: tìm lỗi hệ thống, tối ưu hoá hạ tầng, ngăn chặn truy cập trái phép và bảo vệ an toàn cho nền tảng.
Tuân thủ pháp luật: lưu giữ hoá đơn/lịch sử giao dịch để phục vụ đối soát tài chính và nghĩa vụ pháp lý sở tại.

4. Thời gian lưu trữ dữ liệu

Dữ liệu cá nhân chỉ được lưu giữ trong thời gian cần thiết để hoàn thành các mục đích nêu trên:

Thông tin tài khoản: lưu trữ trong suốt thời gian tài khoản hoạt động; tự động xoá hoặc ẩn danh trong vòng 30 ngày kể từ khi nhận được yêu cầu huỷ tài khoản.
Nhật ký truy cập & Dữ liệu kỹ thuật: lưu trữ tối đa 24 tháng.
Lịch sử giao dịch & Thanh toán: lưu trữ tối đa 07 năm theo quy định về kế toán và đối soát tài chính.

5. Bảo mật & Chuyển giao dữ liệu

Biện pháp an toàn: dữ liệu được truyền tải qua các kênh mã hoá tiêu chuẩn SSL/TLS và lưu trữ trên hệ thống máy chủ đám mây áp dụng tường lửa cũng như kiểm soát truy cập nghiêm ngặt.
Chia sẻ tối thiểu: dữ liệu chỉ được chia sẻ cho các đối tác hạ tầng (đơn vị cung cấp server, cổng thanh toán, dịch vụ gửi email) ở mức tối thiểu cần thiết để vận hành Dịch vụ, hoặc khi có yêu cầu bắt buộc bằng văn bản từ cơ quan thực thi pháp luật.

6. Cookie và Công nghệ lưu trữ cục bộ

Chúng tôi sử dụng Cookie phiên làm việc (Session Cookies) để duy trì trạng thái đăng nhập và Bộ nhớ cục bộ trình duyệt (Local Storage) để lưu trữ tuỳ chỉnh giao diện (chế độ sáng/tối, khung thời gian). Bạn có thể xoá Cookie thông qua cài đặt trình duyệt, tuy nhiên một số tuỳ chỉnh hiển thị có thể bị đặt lại về mặc định.

7. Quyền của người dùng

Bạn có toàn quyền:

Truy cập, kiểm tra và cập nhật thông tin cá nhân trong phần Hồ sơ tài khoản.
Tắt hoặc điều chỉnh các kênh nhận cảnh báo/thông báo.
Yêu cầu trích xuất bản sao dữ liệu cá nhân hoặc yêu cầu xoá vĩnh viễn tài khoản và các dữ liệu liên quan.

Để thực hiện các quyền trên, vui lòng gửi yêu cầu về email: [email protected].

Giới thiệu Miễn trừ trách nhiệm Điều khoản sử dụng Chính sách bảo mật