Chính Sách Bảo Mật Dữ Liệu Cá Nhân

1. Mục đích và phạm vi thu thập dữ liệu

Chúng tôi thu thập dữ liệu do chính người dùng chủ động khai báo khi sử dụng nền tảng, nhằm mục đích: (a) dựng hồ sơ tài chính cá nhân/gia đình để hiển thị các công cụ phân tích (Tổng Quan, Backtest, Stress Test); (b) lưu trữ để người dùng truy xuất lại giữa các lần đăng nhập; (c) cải thiện chất lượng dịch vụ. Chúng tôi không thu thập dữ liệu ngoài phạm vi người dùng chủ động nhập vào hệ thống.

2. Loại dữ liệu cá nhân được xử lý

• Dữ liệu định danh: tên đăng nhập, thông tin tài khoản dùng chung với buctranhtoancanh.com.
• Dữ liệu tài chính (nhạy cảm): thu nhập, chi tiêu, tài sản (bất động sản, chứng khoán, vàng, xe...), dư nợ, số dư tài khoản ngân hàng do người dùng tự khai báo, hợp đồng bảo hiểm, cấu hình "Két Sắt" (email người thừa kế, số ngày bất hoạt).
• Tài liệu tải lên: tệp tin trong "Kho Tài Liệu Mã Hoá" — được mã hoá AES-256 ngay trên trình duyệt bằng passphrase riêng của người dùng trước khi gửi lên máy chủ; máy chủ chỉ lưu trữ bản mã hoá, không có khả năng đọc nội dung gốc.
• Dữ liệu kỹ thuật: nhật ký đăng nhập, thời gian truy cập, hành động thay đổi cấu hình (phục vụ mục 6 — an ninh tài khoản).

3. Mục đích xử lý dữ liệu

Dữ liệu chỉ được xử lý để vận hành các tính năng người dùng đã chủ động sử dụng (hiển thị lại số liệu, tính toán các chỉ số tài chính, chạy mô phỏng theo yêu cầu). Chúng tôi không xử lý dữ liệu cho mục đích quảng cáo nhắm mục tiêu hay bán/cho thuê dữ liệu cho bên thứ ba.

4. Chia sẻ dữ liệu với bên thứ ba

Nền tảng dùng chung hệ thống xác thực tài khoản với buctranhtoancanh.com (cùng đơn vị vận hành) để đồng bộ danh mục chứng khoán, số dư tiền mặt/margin theo yêu cầu của người dùng. Ngoài phạm vi này, chúng tôi không chia sẻ dữ liệu cá nhân cho bên thứ ba nào khác, trừ khi pháp luật yêu cầu.

5. Thời gian lưu trữ

Dữ liệu được lưu trữ cho đến khi người dùng chủ động xoá (mỗi mục dữ liệu trên nền tảng đều có chức năng xoá trực tiếp) hoặc yêu cầu chấm dứt sử dụng dịch vụ theo mục 7 bên dưới.

6. Biện pháp bảo mật

Mật khẩu băm PBKDF2-SHA256 (200.000 vòng lặp, salt riêng từng tài khoản); hỗ trợ xác thực 2 lớp (TOTP); phiên đăng nhập dùng token ký số HMAC-SHA256; kết nối bắt buộc HTTPS/TLS kèm HSTS; dữ liệu cách ly theo tài khoản ở tầng cơ sở dữ liệu; tài liệu nhạy cảm mã hoá AES-256 phía trình duyệt trước khi gửi lên. Chi tiết xem thêm tại mục "Bảo Mật" trong ứng dụng.

7. Quyền của chủ thể dữ liệu

Theo Điều 9, Nghị định 13/2023/NĐ-CP, người dùng có các quyền sau đối với dữ liệu cá nhân của mình:

• Quyền được biết về hoạt động xử lý dữ liệu cá nhân của mình.
• Quyền đồng ý hoặc không đồng ý cho phép xử lý dữ liệu cá nhân.
• Quyền truy cập để tự kiểm tra, xác nhận dữ liệu cá nhân của mình.
• Quyền rút lại sự đồng ý đã cho.
• Quyền xoá dữ liệu cá nhân của mình (thực hiện trực tiếp qua các nút xoá trong ứng dụng, hoặc gửi yêu cầu theo mục 8).
• Quyền hạn chế xử lý dữ liệu cá nhân.
• Quyền yêu cầu cung cấp bản sao dữ liệu cá nhân của mình.
• Quyền phản đối xử lý dữ liệu cá nhân.
• Quyền khiếu nại, tố cáo, khởi kiện theo quy định của pháp luật.
• Quyền yêu cầu bồi thường thiệt hại theo quy định của pháp luật khi xảy ra vi phạm quy định về bảo vệ dữ liệu cá nhân của mình.
• Quyền tự bảo vệ theo quy định của pháp luật.

8. Liên hệ thực hiện quyền / khiếu nại

Mọi yêu cầu liên quan đến quyền của chủ thể dữ liệu (truy cập, xoá, rút lại đồng ý, khiếu nại...) xin gửi về: hotro@buctranhtoancanh.com.

Chính sách này có thể được cập nhật theo thời gian để phù hợp với thay đổi pháp luật hoặc tính năng sản phẩm; phiên bản mới nhất luôn được đăng tại địa chỉ này.