Chính sách bảo mật

Cập nhật lần cuối: 17/01/2026

Có hiệu lực từ: 17/01/2026

Bản tiếng Việt này được dịch từ bản tiếng Anh. Nếu có điểm nào khác nhau hoặc chưa rõ, bản tiếng Anh được ưu tiên áp dụng.

Giới thiệu

Quyền riêng tư của bạn rất quan trọng với pnfTrading.com ("chúng tôi" hoặc "Dịch vụ"). Chính sách bảo mật này giải thích cách chúng tôi thu thập, sử dụng, lưu trữ và bảo vệ thông tin của bạn khi bạn dùng ứng dụng biểu đồ Point & Figure của chúng tôi.

Khi sử dụng pnfTrading.com V2, bạn đồng ý với việc thu thập và sử dụng thông tin theo chính sách này.

1. Thông tin chúng tôi thu thập

1.1 Thông tin cá nhân

Chúng tôi chỉ thu thập thông tin cá nhân ở mức tối thiểu:

Địa chỉ email (nếu bạn tạo tài khoản)
Tên hiển thị (tuỳ chọn, để cá nhân hoá tài khoản)
Dữ liệu từ nhà cung cấp OAuth (nếu bạn đăng nhập bằng Google)

1.2 Dữ liệu sử dụng

Chúng tôi tự động thu thập một số thông tin khi bạn dùng Dịch vụ:

Loại trình duyệt và phiên bản
Thông tin thiết bị (loại thiết bị, hệ điều hành)
Địa chỉ IP (phục vụ phân tích và bảo mật)
Các trang đã truy cập và thời gian sử dụng
Cấu hình biểu đồ (lưu cục bộ trên thiết bị của bạn)

1.3 Dữ liệu lưu cục bộ

Các dữ liệu sau được lưu cục bộ trên thiết bị của bạn bằng bộ nhớ của trình duyệt (localStorage và IndexedDB):

Trạng thái biểu đồ (mã, khung thời gian, phương pháp box, v.v.)
Bộ nhớ đệm dữ liệu OHLCV (dữ liệu giá lịch sử)
Danh sách mã (lưu đệm để tăng tốc)
Đối tượng vẽ (đường xu hướng, fibonacci, v.v.)
Tuỳ chọn người dùng (giao diện, cài đặt)

Quan trọng: Dữ liệu này chỉ được lưu trên thiết bị của bạn và không được gửi đến máy chủ của chúng tôi.

2. Chúng tôi sử dụng thông tin của bạn như thế nào

Chúng tôi dùng thông tin thu thập được cho các mục đích sau:

Cung cấp và duy trì Dịch vụ - Chức năng biểu đồ cốt lõi
Cải thiện trải nghiệm người dùng - Tối ưu hiệu năng và tính năng
Phân tích - Tìm hiểu thói quen sử dụng (qua Google Analytics)
Theo dõi lỗi - Giám sát và sửa lỗi (qua Sentry)
Bảo mật - Phát hiện và ngăn chặn lạm dụng
Liên lạc - Gửi thông báo quan trọng (nếu bạn có tài khoản)

3. Lưu trữ và bảo mật dữ liệu

3.1 Lưu trữ phía máy khách

Phần lớn dữ liệu được lưu cục bộ trên thiết bị của bạn:

localStorage - Trạng thái biểu đồ, tuỳ chọn
IndexedDB - Bộ nhớ đệm dữ liệu OHLCV, danh sách mã
Session Storage - Dữ liệu phiên tạm thời

3.2 Lưu trữ phía máy chủ

Nếu bạn tạo tài khoản, chúng tôi lưu:

Địa chỉ email (được mã hoá)
Token xác thực (được băm)
Siêu dữ liệu tài khoản (ngày tạo, lần đăng nhập gần nhất)

Nhà cung cấp lưu trữ: Supabase (cơ sở dữ liệu PostgreSQL)

Vị trí: Hoa Kỳ

Mã hoá: Dữ liệu được mã hoá khi lưu trữ và khi truyền tải (TLS/SSL)

3.3 Biện pháp bảo mật

Chúng tôi áp dụng các biện pháp bảo mật hợp lý:

Mã hoá HTTPS/TLS cho mọi kết nối
Băm mật khẩu (bcrypt)
OAuth 2.0 cho xác thực bên thứ ba
Kiểm tra bảo mật định kỳ
Kiểm soát truy cập và giám sát

Tuy nhiên, không có phương thức truyền tải nào qua Internet an toàn tuyệt đối 100%. Chúng tôi không thể bảo đảm an ninh tuyệt đối.

4. Dịch vụ của bên thứ ba

Chúng tôi sử dụng các dịch vụ của bên thứ ba sau:

4.1 Xác thực

Supabase - Xác thực người dùng và cơ sở dữ liệu
Google OAuth - Đăng nhập bằng Google

4.2 Phân tích

Google Analytics 4 - Phân tích và thống kê mức sử dụng

Dữ liệu thu thập: Lượt xem trang, sự kiện, nhân khẩu học người dùng (đã ẩn danh)

4.3 Theo dõi lỗi

Sentry - Giám sát lỗi và hiệu năng

Dữ liệu thu thập: Nhật ký lỗi, stack trace, thao tác của người dùng dẫn đến lỗi

4.4 Nhà cung cấp dữ liệu

Chúng tôi lấy dữ liệu thị trường từ các API bên ngoài:

Binance, Bybit, OKX, MEXC - Dữ liệu tiền mã hoá
Bitfinex, Coinbase - Dữ liệu tiền mã hoá
CTrader - Dữ liệu Forex và CFD
Financial Modeling Prep (FMP) - Dữ liệu cổ phiếu
DNSE - Dữ liệu cổ phiếu Việt Nam

Quan trọng: Các yêu cầu API được gửi trực tiếp từ trình duyệt của bạn đến các dịch vụ này. Chúng tôi không làm trung gian (proxy) và không lưu khoá API của bạn trên máy chủ của chúng tôi.

5. Khoá API và kiến trúc phía máy khách

5.1 Kiến trúc chỉ phía máy khách

pnfTrading.com V2 sử dụng kiến trúc chỉ phía máy khách (client-side only). Điều này có nghĩa là:

Khoá API được lưu trong trình duyệt của bạn (localStorage)
Các yêu cầu API được gửi trực tiếp từ trình duyệt của bạn
Chúng tôi không có quyền truy cập khoá API của bạn
Chúng tôi không lưu khoá API của bạn trên máy chủ

5.2 Hệ quả về bảo mật

⚠️ Lưu ý bảo mật quan trọng:

Vì khoá API được lưu phía máy khách, chúng có thể bị nhìn thấy bởi:

• Các tiện ích mở rộng trình duyệt bạn đã cài

• Bất kỳ ai có quyền truy cập vật lý vào thiết bị của bạn

• Script độc hại (nếu trình duyệt của bạn bị xâm nhập)

5.3 Trách nhiệm của bạn

Bạn chịu trách nhiệm:

Giữ an toàn khoá API của mình
Dùng khoá API với quyền tối thiểu (chỉ đọc nếu có thể)
Đổi khoá API định kỳ
Không dùng chung thiết bị với người không đáng tin cậy
Dùng mật khẩu mạnh cho tài khoản của bạn

5.4 Khuyến nghị

Chúng tôi khuyến nghị:

Dùng gói miễn phí hoặc tài khoản demo để thử nghiệm
Bật giới hạn IP cho khoá API (nếu được hỗ trợ)
Đặt giới hạn tốc độ cho khoá API
Theo dõi mức sử dụng API để phát hiện hoạt động bất thường
Thu hồi khoá API ngay khi bị lộ

6. Cookie và theo dõi

6.1 Cookie thiết yếu

Chúng tôi dùng cookie và các công nghệ tương tự cho:

Xác thực - Giữ bạn ở trạng thái đăng nhập
Tuỳ chọn - Ghi nhớ cài đặt của bạn
Bảo mật - Ngăn chặn gian lận và lạm dụng

6.2 Cookie phân tích

Chúng tôi dùng cookie của Google Analytics để:

Tìm hiểu cách người dùng tương tác với Dịch vụ
Cải thiện tính năng và trải nghiệm người dùng
Theo dõi chuyển đổi và mức độ tương tác

Bạn có thể từ chối Google Analytics bằng cách cài tiện ích từ chối Google Analytics.

6.3 Cookie của bên thứ ba

Các dịch vụ bên thứ ba (Google, Sentry) có thể đặt cookie riêng. Vui lòng xem chính sách bảo mật của họ:

7. Thời gian lưu giữ dữ liệu

7.1 Lưu trữ cục bộ

Dữ liệu lưu cục bộ trên thiết bị của bạn được giữ cho đến khi:

Bạn xoá bộ nhớ đệm/bộ nhớ của trình duyệt
Bạn tự xoá dữ liệu
Dữ liệu hết hạn (TTL 7 ngày đối với dữ liệu biểu đồ lưu đệm)

7.2 Dữ liệu tài khoản

Nếu bạn tạo tài khoản:

Tài khoản đang hoạt động: Dữ liệu được lưu giữ vô thời hạn
Tài khoản không hoạt động: Dữ liệu có thể bị xoá sau 2 năm không hoạt động
Tài khoản đã xoá: Dữ liệu bị xoá vĩnh viễn trong vòng 30 ngày

8. Quyền của bạn (GDPR/CCPA)

Bạn có quyền:

Truy cập dữ liệu cá nhân của mình
Chỉnh sửa dữ liệu không chính xác
Xoá dữ liệu của bạn ("quyền được lãng quên")
Xuất dữ liệu của bạn (khả năng di chuyển dữ liệu)
Từ chối phân tích và theo dõi
Rút lại sự đồng ý bất cứ lúc nào

Để thực hiện các quyền này, vui lòng liên hệ: [email protected]

9. Quyền riêng tư của trẻ em

Dịch vụ không dành cho người dùng dưới 18 tuổi. Chúng tôi không cố ý thu thập thông tin cá nhân của trẻ em. Nếu bạn là phụ huynh hoặc người giám hộ và cho rằng con bạn đã cung cấp thông tin cá nhân cho chúng tôi, vui lòng liên hệ với chúng tôi.

10. Chuyển dữ liệu quốc tế

Dịch vụ của chúng tôi được đặt tại Hoa Kỳ. Nếu bạn truy cập Dịch vụ từ ngoài Hoa Kỳ, dữ liệu của bạn có thể được chuyển đến và xử lý tại Hoa Kỳ, nơi có thể có quy định bảo vệ dữ liệu khác với quốc gia của bạn.

Khi sử dụng Dịch vụ, bạn đồng ý cho việc chuyển thông tin của bạn đến Hoa Kỳ.

11. Thay đổi Chính sách bảo mật

Chúng tôi có thể cập nhật Chính sách bảo mật này theo từng thời điểm. Chúng tôi sẽ thông báo thay đổi bằng cách:

Đăng Chính sách bảo mật mới trên trang này
Cập nhật ngày "Cập nhật lần cuối"
Gửi email thông báo (nếu bạn có tài khoản)

Việc bạn tiếp tục sử dụng Dịch vụ sau khi có thay đổi được xem là chấp nhận Chính sách bảo mật đã cập nhật.

12. Liên hệ

Nếu bạn có câu hỏi về Chính sách bảo mật này, vui lòng liên hệ:

Email: [email protected]
Website: https://www.pnftrading.com
Địa chỉ: Wyoming, Hoa Kỳ

13. Miễn trừ trách nhiệm

pnfTrading.com không phải là nhà tư vấn đầu tư, tài chính, thuế hay pháp lý và không đưa ra lời khuyên đầu tư mang tính cá nhân. Giao dịch luôn có rủi ro và có thể gây thua lỗ tài chính đáng kể. Bạn tự chịu trách nhiệm hoàn toàn về các quyết định giao dịch của mình.