Chính sách quyền riêng tư

Ngày hiệu lực: 2026-04-19·Phiên bản: 1.0

Bản tiếng Việt dưới đây là bản dịch để bạn tiện tham khảo. Nếu có bất kỳ khác biệt nào giữa hai bản, bản tiếng Anh là bản có giá trị pháp lý. Xem bản tiếng Anh bằng cách chuyển ngôn ngữ trang về English.

Chính sách quyền riêng tư này mô tả cách LOTUX ("LOTUX", "chúng tôi") thu thập, sử dụng, lưu trữ và bảo vệ dữ liệu cá nhân của bạn khi bạn dùng công cụ tự động hoá giao dịch, website và các dịch vụ liên quan của chúng tôi (gọi chung là "Dịch vụ").

LOTUX là công cụ tự động hoá dạng phần-mềm-dịch-vụ (SaaS). Nó kết nối nguồn tín hiệu (như alert TradingView, webhook bên ngoài, hoặc tài khoản giao dịch master) với nền tảng thực thi do bạn sở hữu (MetaTrader 5, cTrader). LOTUX không phải sàn môi giới, không phải đơn vị tư vấn tài chính, và không đưa lời khuyên đầu tư.

1. Chúng tôi là ai

LOTUX vận hành Dịch vụ tại lotux.io. Mọi câu hỏi về quyền riêng tư, yêu cầu về dữ liệu, hay khiếu nại, liên hệ contact@lotux.io.

2. Chúng tôi thu thập dữ liệu gì

2.1 Dữ liệu tài khoản

• Địa chỉ email (bắt buộc để tạo tài khoản và liên lạc dịch vụ)
• Mật khẩu đã mã hoá (do nhà cung cấp xác thực quản lý; chúng tôi không bao giờ thấy bản gốc)
• Tên hiển thị và tuỳ chọn hồ sơ (không bắt buộc)
• Nhật ký đăng nhập (thời điểm, địa chỉ IP) phục vụ bảo mật

2.2 Dữ liệu tài khoản giao dịch

• Địa chỉ server sàn, số đăng nhập tài khoản, tên gợi nhớ của tài khoản
• Thông tin đăng nhập cần để thực thi thay bạn (mật khẩu investor hoặc mật khẩu giao dịch). Các thông tin này được mã hoá khi lưu trữ và chỉ truyền qua kết nối mã hoá TLS.
• Trạng thái tài khoản thời gian thực (số dư, equity, lệnh đang mở) nhận từ sàn
• Lịch sử giao dịch, tín hiệu đã nhận, lệnh đã gửi, kết quả thực thi

2.3 Dữ liệu tín hiệu và tự động hoá

• Địa chỉ webhook, khoá API, và nội dung tín hiệu bạn gửi (ví dụ nội dung alert TradingView, cấu hình kênh Telegram, payload webhook tuỳ chỉnh)
• Chính sách chiến lược, quy tắc rủi ro, quy tắc copy-trade, và cấu hình tự đóng lệnh

2.4 Dữ liệu sử dụng

• Trang đã xem, tính năng đã dùng, thao tác thực hiện trong Dịch vụ
• Thông tin thiết bị và trình duyệt (user agent, ngôn ngữ, múi giờ)
• Địa chỉ IP và vị trí ước lượng (phục vụ bảo mật và chống gian lận)
• Nhật ký lỗi và dấu vết chẩn đoán

2.5 Dữ liệu thanh toán

Khi bạn mua gói trả phí, thanh toán do một đơn vị xử lý thanh toán bên thứ ba đạt chuẩn PCI thực hiện. LOTUX không bao giờ thấy hay lưu số thẻ đầy đủ, mã CVV, hay thông tin ngân hàng của bạn. Chúng tôi chỉ nhận mã tham chiếu giao dịch, 4 số cuối của thẻ (nếu có), và trạng thái thanh toán.

2.6 Những gì chúng tôi KHÔNG thu thập

• Mật khẩu tài khoản dạng chữ gốc (không bao giờ)
• Số thẻ thanh toán đầy đủ (không bao giờ)
• Dữ liệu sinh trắc học hay giấy tờ tuỳ thân (không yêu cầu)
• Vị trí GPS chính xác (không yêu cầu)

3. Chúng tôi dùng dữ liệu của bạn để làm gì

• Vận hành Dịch vụ, thực thi các giao dịch bạn cho phép, và chuyển tín hiệu
• Xác thực bạn, ngăn truy cập trái phép, và phát hiện lạm dụng
• Hỗ trợ khách hàng và phản hồi yêu cầu của bạn
• Gửi email giao dịch (xác minh tài khoản, thanh toán, cảnh báo bảo mật)
• Cải thiện Dịch vụ (thống kê sử dụng dạng gộp, theo dõi lỗi)
• Tuân thủ nghĩa vụ pháp lý và thực thi Điều khoản dịch vụ

4. Cơ sở pháp lý để xử lý dữ liệu (GDPR)

Nếu bạn ở Khu vực Kinh tế Châu Âu, chúng tôi xử lý dữ liệu của bạn dựa trên các cơ sở sau:

• Hợp đồng: để cung cấp Dịch vụ bạn đã đăng ký
• Sự đồng ý: cho email marketing không bắt buộc (bạn có thể rút lại bất kỳ lúc nào)
• Lợi ích chính đáng: để bảo vệ Dịch vụ, chống gian lận, và nâng chất lượng sản phẩm
• Nghĩa vụ pháp lý: để tuân thủ luật thuế, kế toán, và chống gian lận

5. Đơn vị xử lý bên thứ ba

Chúng tôi chỉ chia sẻ dữ liệu với các đơn vị xử lý đã thẩm định, giúp chúng tôi vận hành Dịch vụ. Mỗi đơn vị đều bị ràng buộc bởi Thoả thuận xử lý dữ liệu (DPA) hoặc tương đương. Danh sách tên các đơn vị xử lý phụ hiện hành được cung cấp cho khách hàng khi yêu cầu.

• Nhà cung cấp xác thực & cơ sở dữ liệu — đăng nhập người dùng và lưu trữ dữ liệu chính (đặt tại các vùng cloud bảo mật)
• Nhà cung cấp hạ tầng cloud — chạy ứng dụng và website
• Nhà cung cấp CDN & bảo mật — DNS, phân phối nội dung, và chống tấn công DDoS
• Nhà cung cấp bộ nhớ đệm — dữ liệu thời gian thực và cache
• Cầu giao dịch tự vận hành — LOTUX tự chạy cầu thực thi MetaTrader 5 (EA) và cTrader (cBot) của riêng mình trên hạ tầng nêu trên và gửi lệnh thẳng vào tài khoản sàn của chính bạn. Chúng tôi không dùng dịch vụ thực thi lệnh cloud của bên thứ ba.
• Đơn vị xử lý thanh toán — cổng thanh toán bảo mật, chỉ dùng khi bạn đăng ký gói trả phí (đạt chuẩn PCI-DSS)
• Nhà cung cấp email — email giao dịch (thông báo tài khoản và thanh toán)
• Theo dõi lỗi — dấu vết lỗi dạng gộp (tối thiểu hoá dữ liệu cá nhân)

6. Chuyển dữ liệu quốc tế

Dữ liệu của bạn có thể được xử lý ở quốc gia khác nơi bạn cư trú, bao gồm Hoa Kỳ và Liên minh Châu Âu. Khi chuyển dữ liệu quốc tế, chúng tôi dựa trên Điều khoản hợp đồng chuẩn (SCC), quyết định về mức bảo vệ tương đương, hoặc các biện pháp bảo vệ tương đương để bảo vệ quyền của bạn.

7. Thời gian lưu dữ liệu

• Dữ liệu tài khoản: lưu trong thời gian tài khoản còn hoạt động, cộng 90 ngày sau khi xoá để giải quyết tranh chấp
• Lịch sử giao dịch: lưu ít nhất 12 tháng cho hồ sơ của bạn; bạn có thể yêu cầu xoá sớm hơn
• Thông tin đăng nhập giao dịch: xoá trong vòng 30 ngày sau khi bạn gỡ tài khoản khỏi Dịch vụ
• Hồ sơ thanh toán: lưu 7 năm theo yêu cầu của luật kế toán và thuế
• Nhật ký server: lưu tối đa 90 ngày

8. Quyền của bạn

Tuỳ nơi bạn sống, bạn có thể có các quyền sau:

• Truy cập dữ liệu cá nhân chúng tôi đang giữ về bạn
• Sửa dữ liệu không chính xác
• Xoá dữ liệu của bạn ("quyền được lãng quên")
• Xuất dữ liệu của bạn ở định dạng mang đi được
• Hạn chế hoặc phản đối một số hoạt động xử lý
• Rút lại sự đồng ý nhận marketing bất kỳ lúc nào
• Khiếu nại với cơ quan quản lý

Để thực hiện các quyền này, email cho chúng tôi tại contact@lotux.io. Chúng tôi sẽ phản hồi trong vòng 30 ngày.

9. Cookie và bộ nhớ trình duyệt

LOTUX chỉ dùng cookie và bộ nhớ trình duyệt (local storage) thực sự cần thiết để giữ bạn đăng nhập và ghi nhớ tuỳ chọn (như giao diện sáng/tối). Chúng tôi không dùng cookie quảng cáo bên thứ ba hay theo dõi chéo trang.

10. Trẻ em

Dịch vụ không dành cho người dưới 18 tuổi. Chúng tôi không cố ý thu thập dữ liệu cá nhân của trẻ em. Nếu bạn tin rằng một trẻ em đã cung cấp dữ liệu cho chúng tôi, liên hệ contact@lotux.io và chúng tôi sẽ xoá.

11. Bảo mật

Chúng tôi áp dụng các biện pháp quản trị, kỹ thuật và tổ chức để bảo vệ dữ liệu của bạn, gồm mã hoá TLS khi truyền, mã hoá khi lưu với thông tin nhạy cảm, kiểm soát truy cập, và rà soát bảo mật định kỳ. Không hệ thống nào an toàn tuyệt đối; nếu bạn tin tài khoản của mình bị xâm nhập, hãy báo chúng tôi ngay.

12. Thay đổi chính sách

Chúng tôi có thể cập nhật Chính sách quyền riêng tư này theo thời gian. Thay đổi quan trọng sẽ được thông báo qua email hoặc trong sản phẩm ít nhất 14 ngày trước khi có hiệu lực. "Ngày hiệu lực" ở đầu trang phản ánh phiên bản hiện hành.

13. Liên hệ

Câu hỏi về quyền riêng tư, yêu cầu dữ liệu, hay khiếu nại: contact@lotux.io