Chính sách Bảo mật
Cách chúng tôi thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ dữ liệu cá nhân của bạn.
Hiệu lực: 31 tháng 7 năm 2026
Thời gian đọc ước tính: 9 phút
Công ty Cổ phần Zeno ("Zeno JSC", "AlphaSet", "chúng tôi") vận hành nền tảng AlphaSet tại alphaset.org. Chính sách Bảo mật này giải thích cách chúng tôi thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ dữ liệu cá nhân của bạn khi bạn sử dụng Dịch vụ.
Khi sử dụng AlphaSet, bạn đồng ý với các thực hành được mô tả trong Chính sách Bảo mật này.
1. Dữ liệu chúng tôi thu thập
Dữ liệu tài khoản
- Họ tên, địa chỉ email, số điện thoại (nếu bạn cung cấp)
- Thông tin xác thực tài khoản (xử lý qua cơ chế xác thực an toàn, mật khẩu không bao giờ được lưu ở dạng văn bản thuần)
- Quốc gia cư trú
- Giấy tờ xác minh danh tính (nếu yêu cầu KYC)
Dữ liệu thanh toán
- Thông tin phương thức thanh toán (xử lý qua đơn vị cung cấp dịch vụ thanh toán, Zeno JSC không lưu số thẻ đầy đủ)
- Địa chỉ thanh toán, lịch sử giao dịch, trạng thái gói đăng ký
Dữ liệu nơi giao dịch và giao dịch
- API key của nơi giao dịch (lưu ở dạng mã hoá AES-256, không bao giờ hiển thị dưới dạng văn bản thuần)
- Các tài khoản đã kết nối và các Alpha bạn chọn
- Lịch sử lệnh và dữ liệu hiệu suất phát sinh qua AlphaSet
- Gói đăng ký, ngày chu kỳ thanh toán và lịch sử thanh toán
Dữ liệu sử dụng
- Các trang đã xem trên alphaset.org, tính năng đã dùng, thao tác thực hiện trong nền tảng
- Thời điểm và thời lượng phiên truy cập, đường dẫn thao tác, sự kiện lỗi
Dữ liệu kỹ thuật
- Địa chỉ IP, loại thiết bị, hệ điều hành, loại và phiên bản trình duyệt
- URL giới thiệu, vị trí địa lý (ở mức quốc gia/khu vực)
Dữ liệu liên lạc
- Yêu cầu hỗ trợ, email và tin nhắn bạn gửi cho chúng tôi
- Phản hồi, câu trả lời khảo sát và các thông tin bạn tự nguyện cung cấp
Dữ liệu cookie
- Xem Chính sách Cookie để biết chi tiết
2. Cách chúng tôi sử dụng dữ liệu
| Mục đích | Căn cứ pháp lý |
|---|---|
| Cung cấp và vận hành Dịch vụ (tài khoản, giao dịch, gói đăng ký) | Thực hiện hợp đồng |
| Xử lý thanh toán và quản lý hoá đơn | Thực hiện hợp đồng |
| Xác minh danh tính (tuân thủ KYC/AML) | Nghĩa vụ pháp lý |
| Gửi thông báo dịch vụ (gia hạn gói, cảnh báo giao dịch, cập nhật hệ thống) | Thực hiện hợp đồng / Lợi ích chính đáng |
| Phản hồi yêu cầu hỗ trợ và giải quyết khiếu nại | Lợi ích chính đáng |
| Cải thiện hiệu năng nền tảng và sửa lỗi | Lợi ích chính đáng |
| Phân tích để hiểu cách nền tảng được sử dụng | Lợi ích chính đáng |
| Gửi thông tin tiếp thị (khi bạn đồng ý) | Sự đồng ý |
| Phát hiện gian lận và duy trì an ninh nền tảng | Lợi ích chính đáng / Nghĩa vụ pháp lý |
| Tuân thủ yêu cầu pháp lý và phản hồi yêu cầu hợp pháp | Nghĩa vụ pháp lý |
3. Chúng tôi không bán dữ liệu
Chúng tôi không bán dữ liệu cá nhân của bạn cho bên thứ ba. Chúng tôi có thể chia sẻ dữ liệu đã ẩn danh và/hoặc tổng hợp (không thể dùng để nhận diện bạn) cho mục đích phân tích, nghiên cứu hoặc báo cáo ngành.
4. Chia sẻ dữ liệu
Chúng tôi chỉ chia sẻ dữ liệu của bạn trong các trường hợp sau:
- Nhà cung cấp dịch vụ - Bên thứ ba hỗ trợ vận hành nền tảng: hạ tầng đám mây, xử lý thanh toán (đơn vị xử lý chuyển khoản ngân hàng và thanh toán tiền mã hoá), gửi email, phân tích website (Google Analytics 4, chỉ kích hoạt khi bạn đồng ý, xem Chính sách Cookie), và phần mềm hỗ trợ khách hàng. Các nhà cung cấp này bị ràng buộc bằng hợp đồng phải bảo vệ dữ liệu của bạn và chỉ dùng cho dịch vụ họ cung cấp cho chúng tôi.
- Nơi giao dịch (sàn giao dịch, công ty chứng khoán, broker) - Các nơi bạn kết nối (BingX, Bybit, Hyperliquid, DNSE và các broker forex MT4/MT5) nhận lệnh giao dịch để thực thi. Zeno JSC không chia sẻ dữ liệu hồ sơ cá nhân của bạn với nơi giao dịch ngoài phạm vi cần thiết để thiết lập và duy trì kết nối. Với Alpha Stock, việc thiết lập uỷ quyền trên Entrade X đòi hỏi DNSE nhận diện bạn với tư cách chủ tài khoản của chính họ; quan hệ đó là giữa bạn và DNSE, và chịu sự điều chỉnh của chính sách bảo mật của DNSE.
- Cơ quan có thẩm quyền - Chúng tôi có thể tiết lộ dữ liệu khi pháp luật, quyết định của toà án hoặc cơ quan nhà nước yêu cầu, hoặc khi chúng tôi cho rằng việc tiết lộ là cần thiết để bảo vệ quyền, tài sản hoặc sự an toàn của Zeno JSC, người dùng của chúng tôi, hoặc công chúng.
- Chuyển giao doanh nghiệp - Trong trường hợp sáp nhập, mua lại hoặc bán tài sản, dữ liệu của bạn có thể được chuyển giao cho bên nhận. Bạn sẽ được thông báo trước về việc chuyển giao đó.
5. API key của nơi giao dịch
API key được lưu bằng mã hoá AES-256. Key chỉ cấp cho AlphaSet quyền đặt lệnh, quyền rút tiền không bao giờ được yêu cầu. API key:
- Không bao giờ được ghi log ở dạng văn bản thuần
- Không bao giờ được chia sẻ cho bên thứ ba, ngoại trừ chính nơi giao dịch để thực thi lệnh
- Bị xoá khỏi hệ thống của chúng tôi khi bạn chấm dứt tài khoản hoặc ngắt kết nối API
6. Thời gian lưu trữ dữ liệu
| Loại dữ liệu | Thời gian lưu trữ |
|---|---|
| Dữ liệu tài khoản | Suốt thời gian tài khoản tồn tại + 6 năm sau khi chấm dứt |
| Hồ sơ giao dịch và thanh toán | 5 năm kể từ ngày giao dịch |
| Liên lạc hỗ trợ | 6 năm kể từ khi xử lý xong |
| Dữ liệu sử dụng và kỹ thuật | 90 ngày kể từ khi thu thập |
| Hồ sơ về sự đồng ý nhận tiếp thị | Tới khi bạn rút lại sự đồng ý + 3 năm |
| Giấy tờ KYC/định danh | Theo yêu cầu của pháp luật phòng chống rửa tiền |
Sau khi hết thời hạn lưu trữ, dữ liệu được xoá an toàn hoặc ẩn danh hoá.
7. Quyền của bạn
Tuỳ theo nơi bạn cư trú, bạn có thể có các quyền sau đối với dữ liệu cá nhân của mình:
- Quyền truy cập - Yêu cầu bản sao dữ liệu cá nhân chúng tôi đang lưu về bạn.
- Quyền chỉnh sửa - Yêu cầu sửa dữ liệu không chính xác hoặc chưa đầy đủ.
- Quyền xoá - Yêu cầu xoá dữ liệu cá nhân của bạn, trong phạm vi không trái với nghĩa vụ lưu trữ theo luật.
- Quyền chuyển dữ liệu - Yêu cầu nhận dữ liệu của bạn ở định dạng có cấu trúc, máy đọc được.
- Quyền hạn chế xử lý - Yêu cầu chúng tôi giới hạn cách xử lý dữ liệu của bạn.
- Quyền phản đối - Phản đối việc xử lý dựa trên căn cứ lợi ích chính đáng.
- Quyền rút lại sự đồng ý - Với các hoạt động xử lý dựa trên sự đồng ý, bạn có thể rút lại bất cứ lúc nào mà không ảnh hưởng tới việc xử lý trước đó.
Để thực hiện các quyền này, liên hệ support@alphaset.org. Chúng tôi phản hồi trong vòng 30 ngày (có thể kéo dài tới 60 ngày với yêu cầu phức tạp). Chúng tôi có thể yêu cầu xác minh danh tính trước khi xử lý yêu cầu của bạn.
8. An ninh
Chúng tôi triển khai các biện pháp kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn, bao gồm:
- Mã hoá AES-256 cho API key được lưu trữ
- Mã hoá TLS cho dữ liệu trên đường truyền
- Kiểm soát truy cập theo vai trò đối với dữ liệu nội bộ
- Rà soát an ninh và đánh giá lỗ hổng định kỳ
Không có biện pháp bảo mật nào hiệu quả tuyệt đối. Nếu xảy ra sự cố lộ lọt dữ liệu ảnh hưởng tới quyền và lợi ích của bạn, chúng tôi sẽ thông báo cho bạn theo quy định pháp luật.
9. Cookie
Chúng tôi sử dụng cookie và các công nghệ theo dõi tương tự trên alphaset.org. Xem Chính sách Cookie để biết chi tiết về những gì chúng tôi dùng và cách quản lý lựa chọn của bạn.
10. Quyền riêng tư của trẻ em
AlphaSet không hướng tới người dưới 18 tuổi. Chúng tôi không cố ý thu thập dữ liệu cá nhân của người chưa thành niên. Nếu bạn cho rằng một người chưa thành niên đã cung cấp dữ liệu cá nhân cho chúng tôi, hãy liên hệ support@alphaset.org và chúng tôi sẽ xoá ngay.
11. Chuyển dữ liệu ra nước ngoài
Dữ liệu của bạn có thể được xử lý và lưu trữ trên máy chủ đặt ngoài quốc gia bạn cư trú. Khi dữ liệu được chuyển ra nước ngoài, chúng tôi áp dụng các biện pháp bảo đảm phù hợp để dữ liệu của bạn được bảo vệ theo Chính sách Bảo mật này và theo quy định pháp luật.
12. Thay đổi Chính sách
Chúng tôi có thể cập nhật Chính sách Bảo mật này theo thời gian. Các thay đổi đáng kể sẽ được thông báo qua email hoặc thông báo trong nền tảng trước khi có hiệu lực. Phiên bản hiện hành luôn có tại alphaset.org/legal.
13. Liên hệ
Với các câu hỏi, yêu cầu hoặc khiếu nại liên quan tới quyền riêng tư:
Email: support@alphaset.org Tiêu đề email: Yêu cầu về dữ liệu cá nhân - [Họ tên của bạn]
Cập nhật lần cuối: 31 tháng 7 năm 2026