Chính Sách
Bảo Mật

1. Cam kết bảo mật

VWEALTH cam kết bảo vệ dữ liệu cá nhân của bạn theo Nghị định 13/2023/NĐ-CP về Bảo vệ Dữ liệu Cá nhân và Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 (có hiệu lực từ ngày 01/01/2026) của Việt Nam, cùng các tiêu chuẩn quốc tế về bảo mật thông tin.

2. Dữ liệu chúng tôi thu thập

2.1 Dữ liệu bạn cung cấp trực tiếp

• Khi đăng ký tài khoản: họ tên, email, mật khẩu (đã hash)
• Khi cập nhật profile: số điện thoại (tuỳ chọn)
• Khi dùng phân tích AI cá nhân: vốn giả lập, mục tiêu, thời hạn, phí và chiến lược bạn tự mô tả (xem mục 2.6)
• Khi dùng Mô phỏng Quỹ và Mô phỏng Cổ phiếu: lệnh, vị thế và lịch sử lời lỗ trong hai sổ ảo của bạn (xem mục 2.8)
• Khi dùng Chẩn đoán danh mục: danh mục bạn tự nhập, lấy từ sổ ảo hoặc trích từ ảnh chụp màn hình bạn tải lên, cùng kết quả chẩn đoán (xem mục 2.9)
• Khi dùng báo cáo AI theo gu: gu đầu tư bạn tự mô tả (xem mục 2.10)
• Khi liên hệ support: nội dung email, đính kèm

2.2 Dữ liệu thanh toán

Gói trong ứng dụng mua và quản lý qua App Store / Google Play.

Chúng tôi KHÔNG nhận và không lưu thông tin thẻ của bạn. Với gói mua trong ứng dụng, chúng tôi chỉ lưu:

• Mã giao dịch của kho, ngày bắt đầu và ngày hết hạn gói
• Lịch sử các gói đã đăng ký
• Số dư credit và lịch sử cộng, trừ, hoàn credit

2.3 Dữ liệu ứng dụng di động

Khi bạn bật thông báo trong ứng dụng VWEALTH (iOS/Android), ứng dụng lưu mã thiết bị nhận thông báo (push token) do Firebase Cloud Messaging của Google cấp, kèm loại hệ điều hành, ngôn ngữ ứng dụng và phiên bản ứng dụng.

• Mã này chỉ dùng để gửi thông báo có báo cáo mới, kết quả Lịch phân tích tự động, nhắc gói sắp hết hạn và thông báo từ VWEALTH
• Không dùng để theo dõi quảng cáo
• Tắt thông báo trong Cài đặt điện thoại hoặc trong ứng dụng thì mã này bị vô hiệu; xoá tài khoản thì mã này bị xoá luôn

Giao diện sáng/tối và ngôn ngữ bạn chọn được lưu trên thiết bị và trong tài khoản.

2.4 Dữ liệu kỹ thuật (tự động)

• Địa chỉ IP, loại trình duyệt, hệ điều hành
• Thời gian truy cập, trang đã xem
• Cookie phục vụ session đăng nhập

2.5 Dữ liệu chúng tôi KHÔNG thu thập

VWEALTH không kết nối tới tài khoản chứng khoán của bạn và không nhận dữ liệu giao dịch từ công ty chứng khoán hay công ty quản lý quỹ. Chúng tôi không thu thập:

• Số tài khoản chứng khoán, tài khoản quỹ và thông tin đăng nhập tại công ty chứng khoán
• Số dư tiền và lịch sử lệnh trong tài khoản chứng khoán thật của bạn
• Thông tin thẻ ngân hàng

Danh mục cổ phiếu, quỹ bạn đang nắm chỉ được lưu khi chính bạn đưa vào cho Chẩn đoán danh mục (mục 2.9), và chỉ gồm phần bạn nhập hoặc xác nhận: mã, số lượng, giá vốn.

Vốn và chiến lược bạn nhập cho phân tích AI cá nhân là số liệu giả lập do bạn tự chọn. Bạn không nên nhập số tài khoản chứng khoán, thông tin đăng nhập hay thông tin định danh vào phần mô tả chiến lược.

2.6 Dữ liệu phân tích AI cá nhân

Khi bạn dùng phân tích AI theo chiến lược cá nhân, chúng tôi lưu:

• Thông tin bạn nhập: vốn giả lập, mục tiêu, thời hạn, phí và chiến lược tự mô tả (văn bản tự do)
• Kết quả các lần phân tích và Lịch phân tích tự động bạn đã đặt
• Lịch sử sử dụng credit cho từng lần phân tích

Để tạo phân tích, thông tin bạn nhập được gửi tới nhà cung cấp mô hình AI ở nước ngoài là Anthropic (Hoa Kỳ) để xử lý. Dữ liệu này không được dùng để huấn luyện mô hình AI.

Trước lượt phân tích đầu tiên, chúng tôi hỏi sự đồng ý của bạn một lần cho việc gửi dữ liệu này. Bạn có thể rút lại đồng ý bất kỳ lúc nào bằng cách ngừng dùng tính năng hoặc xoá các phân tích đã tạo.

Bạn có thể xoá từng phân tích hoặc hồ sơ chiến lược trong tài khoản bất kỳ lúc nào.

2.7 Dữ liệu thiết bị đăng nhập

Để chống dùng chung tài khoản, chúng tôi ghi nhận thông tin nhận diện thiết bị khi bạn đăng nhập, gồm loại thiết bị, hệ điều hành, trình duyệt hoặc ứng dụng và thời điểm đăng nhập.

• Mỗi tài khoản được đăng nhập cùng lúc trên tối đa 3 thiết bị
• Dữ liệu này chỉ dùng để bảo vệ tài khoản và chống dùng chung tài khoản
• Không dùng cho quảng cáo

2.8 Dữ liệu Mô phỏng Quỹ và Mô phỏng Cổ phiếu

Mỗi tài khoản có hai sổ ảo, mỗi sổ 1 tỷ đồng ảo. Chúng tôi lưu lệnh mua bán ảo, vị thế, số dư tiền ảo, giá trị sổ theo ngày và lịch sử lời lỗ của từng sổ. Đây là dữ liệu mô phỏng, không phải tài sản hay giao dịch thật. Khi bạn đặt lại một sổ, dữ liệu của sổ đó trở về trạng thái ban đầu.

Giá cổ phiếu, NAV quỹ và báo cáo tài chính dùng để khớp lệnh và tính lời lỗ là dữ liệu thị trường công khai lấy từ Fmarket, VNDirect, Vietcap và các nguồn công khai khác. Chúng tôi chỉ tải dữ liệu thị trường về, không gửi dữ liệu cá nhân của bạn tới các nguồn này.

2.9 Dữ liệu Chẩn đoán danh mục

Bạn đưa danh mục vào theo một trong ba cách: tự nhập, lấy từ sổ ảo, hoặc tải lên hay chụp ảnh màn hình ứng dụng chứng khoán.

• Ảnh chụp màn hình: ảnh được gửi tới nhà cung cấp mô hình AI Anthropic (Hoa Kỳ) để trích mã, số lượng và giá vốn. Chúng tôi không lưu ảnh: tệp ảnh tạm bị xoá ngay sau khi trích xuất, chỉ giữ phần dữ liệu đã trích (mã, số lượng, giá vốn) để bạn xem, sửa và xác nhận. Ảnh có thể chứa thông tin khác trên màn hình (họ tên, số tài khoản, số dư); bạn có thể cắt bớt phần không cần trước khi tải lên.
• Danh mục và kết quả: danh mục bạn xác nhận, kết quả chẩn đoán (phân bổ ngành, mức tập trung, tương quan, nhận định AI) và số credit đã dùng được lưu trong tài khoản để bạn xem lại, tới khi bạn xoá tài khoản hoặc yêu cầu xoá (mục 8).
• Bạn chịu trách nhiệm về tính đúng của dữ liệu bạn đã nhập hoặc đã xác nhận.

2.10 Gu đầu tư và báo cáo AI theo gu

Khi bạn dùng các báo cáo AI dựng theo gu đầu tư của bạn, như Chẩn đoán danh mục, chúng tôi lưu gu đầu tư bạn mô tả: mức chấp nhận rủi ro, thời hạn, mục tiêu và phong cách tự mô tả. Để tạo báo cáo, gu và danh mục liên quan được gửi tới Anthropic (Hoa Kỳ) xử lý theo điều khoản xử lý dữ liệu của nhà cung cấp. Dữ liệu này không được dùng để huấn luyện mô hình AI. Cơ chế đồng ý tại mục 2.6 được áp dụng. Nội dung do AI tạo ra có thể sai.

Hồ sơ mã, quỹ được tạo từ dữ liệu thị trường công khai, không dùng dữ liệu cá nhân của bạn.

2.11 Dữ liệu lưu trên thiết bị

• Ứng dụng tải và lưu vào bộ nhớ thiết bị bộ dữ liệu công khai về quỹ và cổ phiếu (tên, giá, NAV, hồ sơ) để mở nhanh và xem được khi không có mạng. Bộ dữ liệu này không chứa dữ liệu cá nhân.
• Ứng dụng lưu mã phiên đăng nhập (token) trên thiết bị để giữ trạng thái đăng nhập.
• Khi bạn đăng xuất hoặc gỡ ứng dụng, dữ liệu này bị xoá khỏi thiết bị.
• Khi ứng dụng mở trang web của VWEALTH bên trong ứng dụng, trang đó dùng cookie như mô tả tại mục 7.

2.12 Quyền truy cập trên thiết bị

• Camera và thư viện ảnh: chỉ dùng khi bạn bấm chụp hoặc chọn ảnh cho Chẩn đoán danh mục; ứng dụng chỉ đọc ảnh bạn chọn, không quét thư viện ảnh. Bạn có thể từ chối hoặc thu hồi quyền này trong Cài đặt điện thoại và vẫn tự nhập danh mục được.
• Thông báo đẩy: hỏi khi bạn bật; tắt được bất kỳ lúc nào (mục 2.3).
• Đánh giá trong ứng dụng: ứng dụng có thể hiện hộp đánh giá chuẩn của Apple hoặc Google. Điểm và nhận xét do Apple hoặc Google xử lý theo chính sách của họ; VWEALTH không thu thập thêm dữ liệu từ hộp này.

3. Mục đích sử dụng

Chúng tôi sử dụng dữ liệu cá nhân của bạn để:

• Cung cấp và duy trì dịch vụ VWEALTH
• Gửi báo cáo phân tích hằng tuần qua email vào thứ Bảy
• Tạo phân tích AI cá nhân và chạy Lịch phân tích tự động bạn đã đặt
• Gửi kết quả Lịch phân tích tự động qua email hoặc thông báo đẩy
• Vận hành Mô phỏng Quỹ và Mô phỏng Cổ phiếu: khớp lệnh ảo, tính giá trị sổ và lời lỗ
• Trích danh mục từ ảnh bạn tải lên, tạo Chẩn đoán danh mục và báo cáo AI theo gu
• Báo cho bạn khi lệnh ảo được khớp và khi có kết quả Chẩn đoán
• Xử lý thanh toán, gửi biên nhận và hoá đơn điện tử theo yêu cầu, quản lý subscription và credit
• Chống dùng chung tài khoản và lạm dụng chương trình khuyến mãi
• Hỗ trợ kỹ thuật và trả lời yêu cầu của bạn
• Gửi thông báo quan trọng về tài khoản (kích hoạt, sắp hết hạn, đổi mật khẩu)
• Cải thiện chất lượng dịch vụ
• Tuân thủ nghĩa vụ pháp lý theo pháp luật Việt Nam

Bạn có thể huỷ nhận email marketing bất cứ lúc nào qua liên kết huỷ đăng ký ở cuối thư hoặc bằng cách gửi yêu cầu tới contact@vwealth.vn. Báo cáo hằng tuần, kết quả Lịch phân tích tự động và các thông báo về tài khoản là email phục vụ dịch vụ bạn đã đăng ký.

Quỹ AI mô phỏng và dữ liệu cá nhân

12 quỹ AI mô phỏng trong báo cáo chạy hoàn toàn trên dữ liệu thị trường công khai và không sử dụng dữ liệu cá nhân của người dùng: các quỹ này không đọc danh mục, không đọc lịch sử giao dịch và không cá nhân hoá kết quả theo từng người.

Khác với 12 quỹ AI mô phỏng, phân tích AI cá nhân dùng thông tin bạn nhập (mục 2.6). Thông tin này chỉ dùng để tạo phân tích cho chính bạn.

Sổ ảo, danh mục và kết quả Chẩn đoán, gu đầu tư của bạn chỉ dùng để phục vụ chính bạn và không dùng cho quảng cáo.

4. Cơ sở pháp lý

Việc xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau (theo Nghị định 13/2023/NĐ-CP và Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15):

• Sự đồng ý của chủ thể dữ liệu: bạn đồng ý khi đăng ký tài khoản
• Thực hiện hợp đồng: cung cấp dịch vụ subscription và phân tích AI cá nhân bạn đã mua
• Tuân thủ pháp luật: nghĩa vụ thuế, kế toán, lưu trữ giao dịch
• Lợi ích chính đáng: bảo mật hệ thống, ngăn chặn gian lận, chống dùng chung tài khoản

5. Chia sẻ dữ liệu

VWEALTH KHÔNG bán dữ liệu cá nhân của bạn cho bất kỳ bên thứ ba nào. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp:

• Nhà cung cấp dịch vụ: hosting (máy chủ đặt tại Việt Nam), email service (SMTP), cloud storage, Anthropic (xử lý phân tích AI cá nhân, trích danh mục từ ảnh chụp màn hình, Chẩn đoán danh mục và báo cáo AI theo gu), Google Firebase Cloud Messaging (gửi thông báo đẩy), Apple App Store và Google Play (xử lý thanh toán gói trong ứng dụng). Các đối tác này chỉ truy cập dữ liệu trong phạm vi cần thiết để cung cấp dịch vụ.
• Yêu cầu pháp lý: khi có yêu cầu từ cơ quan nhà nước có thẩm quyền hoặc theo quyết định của toà án.
• Bảo vệ quyền lợi: để bảo vệ quyền, tài sản, an toàn của VWEALTH, người dùng hoặc bên thứ ba.

Chuyển dữ liệu ra nước ngoài

Một số nhà cung cấp nêu trên, như Anthropic (Hoa Kỳ), Google và Apple, có thể xử lý dữ liệu ngoài lãnh thổ Việt Nam. Chúng tôi chỉ chuyển phần dữ liệu cần cho từng việc. Với phân tích AI cá nhân, phần được gửi đi là thông tin bạn nhập cho phân tích (mục 2.6), sau khi bạn đã đồng ý. Với Chẩn đoán danh mục và báo cáo AI theo gu, phần được gửi đi là ảnh chụp màn hình bạn tải lên (chỉ để trích dữ liệu, không lưu lại), danh mục và gu đầu tư liên quan (mục 2.9, 2.10).

6. Lưu trữ & bảo mật

6.1 Thời gian lưu trữ

Dữ liệu tài khoản và dữ liệu phân tích AI cá nhân được lưu trên máy chủ đặt tại Việt Nam.

• Dữ liệu tài khoản: được lưu trong suốt thời gian bạn sử dụng dịch vụ
• Phân tích AI cá nhân và hồ sơ chiến lược: lưu tới khi bạn xoá, hoặc tới khi bạn xoá tài khoản
• Sổ Mô phỏng, danh mục và kết quả Chẩn đoán, gu đầu tư: lưu tới khi bạn đặt lại sổ (với dữ liệu sổ), yêu cầu xoá, hoặc xoá tài khoản
• Ảnh chụp màn hình cho Chẩn đoán: không lưu; tệp tạm bị xoá ngay sau khi trích xuất
• Lịch sử giao dịch: lưu tối thiểu 5 năm theo quy định kế toán
• Log kỹ thuật: lưu 90 ngày
• Khi yêu cầu xoá: chúng tôi xoá dữ liệu trong 30 ngày, trừ phần phải lưu theo luật

6.2 Biện pháp bảo mật

• Mã hoá HTTPS/TLS cho mọi kết nối
• Mật khẩu được hash bằng bcrypt — chúng tôi không thể đọc được mật khẩu của bạn
• Phân quyền truy cập dữ liệu nội bộ
• Sao lưu dữ liệu định kỳ
• Giám sát hệ thống 24/7 phát hiện truy cập bất thường

7. Cookie & tracking

VWEALTH sử dụng cookie phiên (session cookie) để duy trì trạng thái đăng nhập của bạn. Chúng tôi:

• Sử dụng cookie xác thực (bắt buộc cho login)
• Sử dụng cookie ghi nhớ "Remember me" nếu bạn chọn
• Sử dụng cookie ghi nhớ ngôn ngữ hiển thị (vw_lang)
• Sử dụng cookie ghi nhớ giao diện sáng/tối (vw_theme) và, khi trang được mở bên trong ứng dụng, cookie phiên (vw_app) để hiển thị bố cục dành cho ứng dụng
• Không sử dụng cookie quảng cáo / re-targeting
• Không bán dữ liệu cookie cho bên thứ ba
• Không tracking cross-site

Bạn có thể vô hiệu hoá cookie trong cài đặt trình duyệt, nhưng sẽ không thể đăng nhập VWEALTH.

8. Quyền của bạn

Theo Nghị định 13/2023/NĐ-CP và Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, bạn có các quyền sau với dữ liệu cá nhân của mình:

• Quyền được biết: biết dữ liệu nào của bạn đang được xử lý
• Quyền đồng ý / rút lại đồng ý: đồng ý hoặc rút lại bất cứ lúc nào
• Quyền truy cập: xem dữ liệu của bạn trong tài khoản
• Quyền chỉnh sửa: sửa thông tin sai/cũ
• Quyền xoá: tự xoá từng phân tích AI, hồ sơ chiến lược trong tài khoản hoặc yêu cầu xoá dữ liệu (trừ phần phải lưu theo luật)
• Quyền hạn chế xử lý: tạm dừng xử lý dữ liệu
• Quyền phản đối: phản đối việc xử lý vì lợi ích chính đáng
• Quyền khiếu nại: gửi khiếu nại đến cơ quan có thẩm quyền

Xoá tài khoản ngay trong ứng dụng

Vào Tài khoản ▸ Xoá tài khoản trong ứng dụng (hoặc trên web tại app.vwealth.vn/u/account). Khi xoá tài khoản:

• Dữ liệu cá nhân (họ tên, email, thiết bị nhận thông báo, cài đặt) bị xoá ngay
• Hồ sơ chiến lược, các phân tích AI cá nhân và Lịch phân tích tự động bị xoá; credit còn lại bị huỷ và không quy đổi thành tiền
• Hai sổ Mô phỏng (lệnh, vị thế, lịch sử lời lỗ), danh mục và kết quả Chẩn đoán danh mục, gu đầu tư bị xoá
• Dữ liệu ứng dụng lưu trên thiết bị (bộ dữ liệu quỹ, cổ phiếu và mã phiên) bị xoá khi ứng dụng đăng xuất; bạn có thể gỡ ứng dụng để xoá hẳn
• Gói đăng ký đang chạy qua App Store/Google Play phải huỷ trong cửa hàng tương ứng — VWEALTH không hoàn tiền thay cửa hàng
• Bản ghi giao dịch được lưu đúng thời hạn luật kế toán, thuế yêu cầu (5 năm) rồi xoá

Để thực hiện các quyền này, vui lòng liên hệ contact@vwealth.vn. Chúng tôi sẽ phản hồi trong 15 ngày làm việc.

9. Trẻ em dưới 18 tuổi

VWEALTH không cung cấp dịch vụ cho người dưới 18 tuổi. Chúng tôi không cố ý thu thập dữ liệu cá nhân của trẻ em.

Nếu phát hiện đã thu thập dữ liệu của trẻ em mà không có sự đồng ý của cha mẹ/người giám hộ, chúng tôi sẽ xoá ngay lập tức.

10. Thay đổi chính sách

Chúng tôi có thể cập nhật Chính sách Bảo mật này theo thời gian. Khi có thay đổi quan trọng:

• Phiên bản mới sẽ được đăng tại trang này với ngày cập nhật rõ ràng
• Người dùng đang active sẽ được thông báo qua email
• Các thay đổi liên quan đến cách thu thập / sử dụng dữ liệu mới sẽ yêu cầu đồng ý lại

11. Liên hệ

Mọi thắc mắc, khiếu nại hoặc yêu cầu liên quan đến dữ liệu cá nhân, vui lòng liên hệ:

• Email: contact@vwealth.vn (ưu tiên)
• Website: vwealth.vn