Chính Sách
Bảo Mật

1. Phạm vi

Chính sách này áp dụng cho vwealth.vn, app.vwealth.vn và ứng dụng VWEALTH trên iOS, Android. Chính sách giải thích VWEALTH thu thập dữ liệu gì, dùng vào việc gì, chia sẻ với ai và bạn có quyền gì.

2. Dữ liệu chúng tôi thu thập

2.1 Tài khoản

• Email, họ tên, mật khẩu (chỉ lưu bản băm Argon2), ảnh đại diện nếu bạn tải lên.
• Ngôn ngữ, giao diện sáng/tối, cỡ chữ, lựa chọn nhận thư.
• Thời điểm và phiên bản Điều khoản, Chính sách bạn đã đồng ý.

2.2 Đăng nhập và thiết bị

• Mã OTP gửi tới email (hết hạn sau 10 phút).
• Phiên đăng nhập: loại (web hoặc ứng dụng), nền tảng, tên thiết bị, địa chỉ IP, thời điểm đăng nhập và lần dùng gần nhất. Dữ liệu này dùng để giữ quy định một thiết bị tại một thời điểm và bảo vệ tài khoản.
• Với ứng dụng: mã cài đặt ứng dụng, mã nhận thông báo (push token) do Firebase Cloud Messaging của Google cấp, hệ điều hành, ngôn ngữ và phiên bản ứng dụng.
• Với web: cookie nhận diện trình duyệt (mục 9) để chống lạm dụng ưu đãi.

2.3 Dữ liệu khi bạn dùng dịch vụ

• Sổ ảo: tên sổ, vốn ảo, loại tài sản, lệnh mua bán ảo, vị thế, số dư tiền ảo, giá trị sổ theo ngày và lợi nhuận.
• Trợ lý AI: chiến lược bạn mô tả, thông số bạn nhập (vốn giả lập, mục tiêu, thời hạn), giỏ AI, lịch chạy và kết quả.
• Chẩn đoán danh mục: danh mục bạn xác nhận (mã, số lượng, giá vốn) và kết quả chẩn đoán.
• Mã bạn ghim trên bảng điện, mã bạn theo dõi, bài bạn thích, thông báo trong chuông.
• Lịch sử credit: cộng, trừ, hoàn.

2.4 Hồ sơ công khai và Lớp học

• Tên hiển thị, tên định danh (@handle), giới thiệu ngắn, mức rủi ro, kênh liên hệ bạn tự điền, huy hiệu, thứ hạng.
• Lớp bạn tạo hoặc tham gia và sổ lớp của bạn.

2.5 Thanh toán

• VWEALTH không nhận và không lưu thông tin thẻ.
• Gói mua trong ứng dụng: mã giao dịch của App Store hoặc Google Play, gói, ngày bắt đầu và hết hạn.
• Thanh toán trên web: số tiền, mã nội dung chuyển khoản, mã giao dịch do ngân hàng (qua SePay) hoặc PayPal trả về, thông tin xuất hoá đơn nếu bạn yêu cầu.

2.6 Đo lường sử dụng

• Ứng dụng gửi sự kiện sử dụng (tên sự kiện, thời điểm, nền tảng, phiên bản ứng dụng, mã người dùng nếu đã đăng nhập) về máy chủ của VWEALTH. Dữ liệu này chỉ dùng nội bộ để cải thiện sản phẩm.
• Trang web app.vwealth.vn dùng Google Analytics 4 để đếm lượt xem trang ở dạng thống kê.
• Nhật ký kỹ thuật của máy chủ (địa chỉ IP, trình duyệt, thời điểm, đường dẫn) để vận hành và chống tấn công.

2.7 Dữ liệu chúng tôi KHÔNG thu thập

• Số tài khoản, mật khẩu hay số dư tại công ty chứng khoán, công ty quản lý quỹ.
• Lịch sử lệnh thật của bạn.
• Danh bạ, vị trí, micro.

3. Ảnh danh mục và xử lý bằng AI

• Khi bạn tải ảnh chụp màn hình cho Chẩn đoán danh mục, ảnh được gửi tới nhà cung cấp mô hình AI Anthropic (Hoa Kỳ) để đọc mã, số lượng và giá vốn.
• Ảnh chỉ nằm trong bộ nhớ khi xử lý: VWEALTH không ghi ảnh ra đĩa và không lưu ảnh. Chỉ phần dữ liệu đã đọc được giữ lại để bạn xem, sửa và xác nhận.
• Ảnh có thể chứa thông tin khác trên màn hình (họ tên, số tài khoản, số dư). Bạn nên cắt bớt trước khi tải lên.
• Chiến lược bạn mô tả cho Trợ lý AI và danh mục cần chẩn đoán cũng được gửi tới Anthropic để tạo kết quả.
• Ảnh và nội dung bạn gửi không được dùng để huấn luyện mô hình AI.
• Bạn đồng ý cho việc gửi dữ liệu này khi chấp nhận Điều khoản và Chính sách khi đăng ký (và khi đồng ý lại phiên bản mới). Bạn rút lại bằng cách ngừng dùng tính năng AI hoặc xoá tài khoản.

4. Mục đích sử dụng

• Cung cấp dịch vụ: sổ ảo, báo cáo, Trợ lý AI, Chẩn đoán, Cộng đồng, Lớp học.
• Đăng nhập, gửi mã OTP và giữ quy định một thiết bị tại một thời điểm.
• Gửi báo cáo, kết quả Trợ lý AI và thư về tài khoản, thanh toán.
• Xử lý thanh toán, quản lý gói và credit.
• Hiển thị hồ sơ công khai, bảng xếp hạng và huy hiệu.
• Chống lạm dụng ưu đãi, chống dùng chung tài khoản, bảo vệ hệ thống.
• Cải thiện sản phẩm từ số liệu sử dụng.
• Thực hiện nghĩa vụ theo pháp luật Việt Nam.

5. Cơ sở pháp lý

• Sự đồng ý: khi bạn đăng ký và khi đồng ý lại phiên bản mới.
• Thực hiện hợp đồng: cung cấp gói và credit bạn đã mua.
• Nghĩa vụ pháp lý: kế toán, thuế, yêu cầu của cơ quan có thẩm quyền.
• Lợi ích chính đáng: bảo mật, chống gian lận, chống dùng chung tài khoản.

6. Hồ sơ công khai và Lớp học

• Hồ sơ công khai được bật sẵn khi bạn có sổ ảo. Người khác (kể cả người chưa đăng nhập và công cụ tìm kiếm) thấy: tên hiển thị, @handle, ảnh đại diện, giới thiệu ngắn, mức rủi ro, tháng tham gia, % lợi nhuận và tỷ trọng tài sản của các sổ ảo, số lệnh đã khớp, huy hiệu, thứ hạng và kênh liên hệ bạn tự điền.
• Tên hiển thị mặc định là họ tên bạn khai khi đăng ký. Bạn đổi được trong trang sửa hồ sơ.
• Không bao giờ công khai: email, số tiền (vốn, giá trị sổ, giá vốn), dữ liệu thanh toán.
• Tắt tại Tài khoản ▸ Trang công khai. Khi tắt, hồ sơ bị ẩn và dữ liệu xếp hạng của bạn bị xoá khỏi bảng xếp hạng.
• Lớp học: chủ lớp và các thành viên thấy tên hiển thị (chưa có tên hiển thị thì dùng họ tên) và % lợi nhuận của từng thành viên; chủ lớp tải được bảng này. Email không bao giờ hiện trong lớp.

7. Chia sẻ dữ liệu

VWEALTH chỉ chia sẻ phần dữ liệu cần cho từng việc, với:

• Anthropic (Hoa Kỳ): xử lý Trợ lý AI, Chẩn đoán và đọc ảnh danh mục (mục 3).
• Google: Firebase Cloud Messaging gửi thông báo đẩy; Google Analytics 4 thống kê lượt xem trang web; Google Play xử lý thanh toán trong ứng dụng Android.
• Apple: App Store xử lý thanh toán trong ứng dụng iOS.
• Cloudflare: kiểm tra chống bot (Turnstile) trên trang đăng nhập, đăng ký web.
• SePay và PayPal: đối soát chuyển khoản và xử lý thanh toán quốc tế trên web.
• Nhà cung cấp máy chủ và dịch vụ gửi email để vận hành dịch vụ.
• Cơ quan nhà nước có thẩm quyền khi pháp luật yêu cầu.

Nguồn giá (VPS, CafeF, Fmarket, Bảo Tín Minh Châu, Vietcombank) chỉ được VWEALTH tải dữ liệu thị trường về; chúng tôi không gửi dữ liệu cá nhân của bạn tới các nguồn này.

Chuyển dữ liệu ra nước ngoài

Anthropic, Google, Apple, Cloudflare và PayPal có thể xử lý dữ liệu ngoài lãnh thổ Việt Nam. Chúng tôi chỉ chuyển phần dữ liệu cần cho từng việc nêu trên.

8. Thông báo đẩy

• Push token chỉ dùng để gửi: báo cáo tuần và báo cáo tháng mới; kết quả Trợ lý AI (giỏ AI đã xong, lượt lỗi đã hoàn credit, lịch dừng vì hết credit, Chẩn đoán đã xong); thỉnh thoảng một thông báo quan trọng về dịch vụ.
• Không dùng cho quảng cáo hay theo dõi.
• Bạn tắt trong ứng dụng hoặc trong cài đặt thông báo của thiết bị. Khi đăng xuất hoặc xoá tài khoản, thiết bị bị tắt nhận thông báo.

9. Cookie và dữ liệu trên thiết bị

Trang web VWEALTH dùng các cookie sau:

• Phiên đăng nhập (orova_user_token, bắt buộc) và cookie tạm trong lúc đăng nhập (vw_otp, vw_next).
• Nhận diện trình duyệt (vw_did) để chống lạm dụng ưu đãi.
• Tuỳ chọn hiển thị: giao diện sáng/tối (vw_theme), cỡ chữ (vw_text), ngôn ngữ (vw_lang).
• Sổ đang chọn (vw_active_book, vw_last_book_*) và mã ghim trên bảng điện (vw_board_pin).
• Bố cục trong ứng dụng (vw_app) khi trang được mở bên trong ứng dụng.
• Mã giới thiệu (orova_ref, 90 ngày) khi bạn mở đường dẫn giới thiệu.
• Google Analytics 4 (cookie _ga) trên app.vwealth.vn để thống kê lượt xem trang.

VWEALTH không dùng cookie quảng cáo hay theo dõi chéo trang. Tắt cookie trong trình duyệt thì bạn sẽ không đăng nhập được.

Ứng dụng lưu trên thiết bị mã phiên đăng nhập và bộ dữ liệu công khai về quỹ, cổ phiếu để mở nhanh. Đăng xuất hoặc gỡ ứng dụng thì dữ liệu này bị xoá.

Ứng dụng chỉ xin quyền camera, thư viện ảnh khi bạn bấm chụp hoặc chọn ảnh cho Chẩn đoán, và chỉ đọc ảnh bạn chọn.

10. Lưu trữ và bảo mật

• Dữ liệu tài khoản và dữ liệu sử dụng: lưu trong thời gian bạn dùng dịch vụ.
• Sổ ảo: lưu tới khi bạn làm lại sổ hoặc xoá tài khoản.
• Ảnh danh mục: không lưu.
• Bản ghi thanh toán: lưu 5 năm theo quy định kế toán, thuế.
• Nhật ký kỹ thuật: 90 ngày.
• Bảo mật: HTTPS cho mọi kết nối, mật khẩu băm bằng Argon2, phân quyền truy cập nội bộ, sao lưu định kỳ.

11. Xoá tài khoản và quyền của bạn

Xoá tài khoản

Trong ứng dụng: Tài khoản ▸ Xoá tài khoản, nhập email để xác nhận. Trên web: gửi yêu cầu tới contact@vwealth.vn.

• Ngay khi xoá: mọi thiết bị bị đăng xuất; email trong tài khoản được thay bằng địa chỉ ẩn danh; họ tên và ảnh đại diện bị gỡ; mật khẩu bị thay ngẫu nhiên; thông báo đẩy và thư bị tắt; gói còn hạn chấm dứt; credit còn lại bị huỷ.
• Hồ sơ công khai bị ẩn và bạn được gỡ khỏi Cộng đồng, bảng xếp hạng.
• Dữ liệu sử dụng còn lại (sổ ảo, giỏ AI, kết quả Chẩn đoán) không còn gắn với email hay họ tên của bạn. Muốn xoá hẳn, bạn gửi yêu cầu tới contact@vwealth.vn; chúng tôi xử lý trong 30 ngày.
• Bản ghi thanh toán được giữ đúng thời hạn luật yêu cầu.
• Gói trả qua App Store hoặc Google Play cần huỷ riêng trong kho.

Quyền của bạn

Theo Nghị định 13/2023/NĐ-CP và Luật số 91/2025/QH15, bạn có quyền được biết, đồng ý và rút lại đồng ý, truy cập, chỉnh sửa, xoá, hạn chế xử lý, phản đối xử lý và khiếu nại. Bạn tự xem, sửa phần lớn dữ liệu trong tài khoản; yêu cầu khác gửi tới contact@vwealth.vn, chúng tôi phản hồi trong 15 ngày làm việc.

12. Người dưới 18 tuổi

VWEALTH không dành cho người dưới 18 tuổi và không cố ý thu thập dữ liệu của họ. Nếu phát hiện, chúng tôi khoá tài khoản và xoá dữ liệu.

13. Thay đổi chính sách

• Ngày phiên bản ghi ở đầu trang.
• Khi thay đổi cách thu thập hoặc dùng dữ liệu, ứng dụng hỏi bạn đồng ý lại trước khi dùng tiếp.

14. Liên hệ

• Email: contact@vwealth.vn
• Website: vwealth.vn