Chính sách riêng tư

Bản ngắn gọn

Chúng tôi chỉ lưu mức tối thiểu để vận hành tài khoản: địa chỉ email, gói bạn đang dùng, và những gì bạn tạo ra trong sản phẩm. Chúng tôi không bán dữ liệu cá nhân, không chạy tracker quảng cáo, và không bao giờ nhận thông tin thẻ của bạn.

Chúng tôi lưu gì, và vì sao

• Địa chỉ email: danh tính của bạn ở đây. Đăng nhập bằng magic link nên không có mật khẩu nào để lưu. Do Supabase Auth xử lý.
• Gói và trạng thái subscription: tier, trạng thái subscription và ngày hết kỳ đã trả, do webhook thanh toán ghi. Đây là thứ quyết định quyền truy cập của bạn.
• Mã khách hàng thanh toán: một tham chiếu ẩn danh tới hồ sơ khách hàng của bạn bên Stripe, dùng để mở cổng thanh toán. Chúng tôi không bao giờ thấy hay lưu số thẻ.
• Những gì bạn tạo trong sản phẩm: kế hoạch đang theo dõi, paper bracket, ghi chép nhật ký, tuỳ chọn đã lưu và API key nếu bạn có tạo.
• Thông tin đăng nhập broker, chỉ khi bạn kết nối feed riêng: lưu ở dạng mã hoá AES-256-GCM, chỉ dùng để lấy dữ liệu thị trường cho màn hình của chính bạn.
• Log vận hành: các sự kiện engine dùng để chạy và gỡ lỗi dịch vụ. Telemetry khối lượng lớn chỉ giữ trong thời gian ngắn; những bản ghi chấm điểm độ chính xác của chính sản phẩm thì được giữ lại, để bảng thành tích công khai không thể bị sửa lén.

Bản thân dữ liệu thị trường (giá, profile, thống kê) không phải dữ liệu cá nhân. Nó giống nhau với mọi người dùng.

Những gì chúng tôi không làm

• Chúng tôi không bán hay cho thuê dữ liệu cá nhân.
• Chúng tôi không chạy quảng cáo hay pixel theo dõi xuyên trang.
• Chúng tôi không đọc tài khoản broker của bạn ngoài việc lấy dữ liệu thị trường cho feed của chính bạn, và không bao giờ đặt lệnh thay bạn.

Còn ai xử lý dữ liệu

• Supabase: cơ sở dữ liệu, xác thực và lưu trữ.
• Stripe: xử lý thanh toán an toàn, biên nhận và cổng tự quản lý thanh toán.
• Vercel: hạ tầng chạy ứng dụng.
• Cloudflare Turnstile: xác minh bot và hành vi lạm dụng trước khi bắt đầu dùng thử; dịch vụ nhận token xác minh và thông tin mạng cần thiết để đánh giá yêu cầu đó.
• Broker / cổng dữ liệu của bạn: chỉ khi bạn có kết nối.

Khi email giao dịch được bật, Resend thực hiện việc gửi. Khi bạn gọi AI Coach, dịch vụ Anthropic hoặc OpenAI đang được cấu hình chỉ xử lý prompt và bối cảnh thị trường cần cho phản hồi đó. Nhà cung cấp chỉ nhận dữ liệu khi tích hợp tương ứng được cấu hình và sử dụng.

Chúng tôi giữ trong bao lâu

Dữ liệu tài khoản được giữ trong suốt thời gian tài khoản tồn tại. Telemetry vận hành tự xoá theo một khung cố định tính bằng tuần. Bản ghi chấm điểm độ chính xác được giữ lại có chủ ý, vì một bảng thành tích công khai mà âm thầm đánh rơi những lần sai thì không còn là bảng thành tích.

Huỷ subscription không xoá bất cứ thứ gì. Bạn về gói Free và dữ liệu vẫn còn nguyên. Xoá là một hành động riêng, phải chủ động thực hiện.

Lấy lại dữ liệu, hoặc xoá nó

Tại trang tài khoản bạn có thể tải về mọi thứ gắn với email của mình dưới dạng file JSON, và có thể xoá tài khoản. Việc xoá sẽ gỡ bản ghi tài khoản, dữ liệu bạn đã lưu và mọi thông tin broker đã lưu trữ.

Có ba thứ vẫn tồn tại sau khi xoá, và nói trước thì công bằng hơn là để bạn phát hiện sau: nhật ký bảo mật về việc truy cập thông tin broker; một dấu xoá tối thiểu chứa email để webhook thanh toán đến trễ không tạo lại tài khoản đã xoá; và những bản ghi mà nhà cung cấp thanh toán buộc phải giữ theo luật thuế và kế toán.

Khi luật EU hoặc UK áp dụng, chúng tôi xử lý dữ liệu tài khoản và subscription để thực hiện hợp đồng với bạn, và xử lý log vận hành/bảo mật theo lợi ích hợp pháp trong việc vận hành và bảo vệ dịch vụ. Liên hệ bên kiểm soát dữ liệu tại awakeagent@gmail.com.

Bảo mật

Quyền truy cập dữ liệu của bạn được chặn ngay trong cơ sở dữ liệu bằng row-level security, không chỉ ở tầng ứng dụng. Thông tin broker được mã hoá khi lưu, với khoá giữ bên ngoài cơ sở dữ liệu. Các bí mật phía server không bao giờ lộ ra trình duyệt.

Không hệ thống nào an toàn tuyệt đối. Nếu bạn phát hiện lỗ hổng, xin báo về awakeagent@gmail.com trước khi công bố.

Cookie

Chúng tôi chỉ đặt những cookie cần thiết để giữ bạn đăng nhập và ghi nhớ ngôn ngữ cùng tuỳ chọn hiển thị. Không có cookie quảng cáo hay theo dõi xuyên trang.

Nếu thêm công cụ phân tích hoặc cookie không thiết yếu, chúng tôi sẽ cập nhật chính sách này và xin đồng ý ở nơi pháp luật yêu cầu trước khi bật chúng.