Chính sách bảo mật

Cập nhật lần cuối: 08/10/2026

1. Phạm vi áp dụng

Chính sách này giải thích cách Công ty TNHH Việt Nam Stock Express (VNSE) thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ dữ liệu cá nhân của người dùng khi sử dụng sản phẩm VSME tại https://vnse.com.vn và ứng dụng web tại https://iqx.vn. Chính sách được xây dựng phù hợp với Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và, trong phạm vi áp dụng, Luật Bảo vệ dữ liệu cá nhân cùng các văn bản hướng dẫn. Chính sách là một phần của Điều khoản sử dụng.

2. Bên kiểm soát và xử lý dữ liệu

VNSE là bên kiểm soát và xử lý dữ liệu cá nhân của bạn:

Công ty TNHH Việt Nam Stock Express (VIET NAM STOCK EXPRESS COMPANY LIMITED)
Mã số thuế: 0319077430
Người đại diện theo pháp luật: Lê Phan Huy
Địa chỉ: P.702A, Tầng 7, Centre Point, 106 Nguyễn Văn Trỗi, P. Phú Nhuận, TP. Hồ Chí Minh, Việt Nam
Email: info@vnse.com.vn | Hotline: 1900 1509

3. Dữ liệu chúng tôi thu thập

a) Dữ liệu tài khoản

Bắt buộc: email, họ tên, mật khẩu (chỉ lưu dưới dạng băm).
Tuỳ chọn, do bạn tự cung cấp trong hồ sơ: số điện thoại, ảnh đại diện (đường dẫn), ngày sinh, giới tính, quốc gia, tỉnh/thành, quận/huyện, phường/xã, địa chỉ, mã bưu chính.
Thông tin hệ thống: vai trò, trạng thái tài khoản, trạng thái xác thực email, thời điểm đăng nhập gần nhất.
Mã giới thiệu: nếu bạn đăng ký qua mã giới thiệu, chúng tôi ghi nhận quan hệ giới thiệu để tính toán chương trình cộng tác viên.

b) Dữ liệu thanh toán

Đơn hàng Premium: mã hoá đơn, gói đã mua, số tiền, trạng thái, thời điểm thanh toán, mã giao dịch của cổng thanh toán, lịch sử gia hạn, hoàn tiền và dữ liệu phản hồi (IPN) của cổng thanh toán.
Chúng tôi không lưu số thẻ hoặc thông tin tài khoản ngân hàng của bạn; việc thanh toán diễn ra trên cổng thanh toán SePay.

c) Hoạt động sử dụng và giao dịch mô phỏng

Danh mục theo dõi, bộ lọc, cấu hình chiến lược và kết quả backtest, bản vẽ trên biểu đồ.
Tài khoản và lệnh giao dịch mô phỏng (vốn ảo), danh mục, lịch sử, sự kiện quyền mô phỏng, cấu hình bot luyện tập.
Tiến trình học tập: bài học, bài kiểm tra, câu trả lời, hành trình đầu tư (Journey).
Lịch sử phân tích và nội dung AI đã tạo cho bạn, quy tắc cảnh báo và lịch sử cảnh báo đã gửi.

d) Liên kết Telegram

Nếu bạn chủ động liên kết Telegram để nhận cảnh báo, chúng tôi lưu mã chat Telegram (chat ID) và thời điểm liên kết, cùng nội dung các cảnh báo gửi cho bạn. Bạn có thể huỷ liên kết bất cứ lúc nào.

e) Nội dung tải lên

Tệp phương tiện (ảnh, PDF, video) trong khu vực học tập được lưu trong kho riêng và truy cập qua đường dẫn có chữ ký, có thời hạn ngắn. Ảnh đại diện được lưu dưới dạng đường dẫn bạn cung cấp.

f) Dữ liệu kỹ thuật

Địa chỉ IP và thông tin trình duyệt/thiết bị (user agent), email thử đăng nhập, kết quả và lý do thất bại trong nhật ký đăng nhập.
Mã phiên làm mới (refresh token) ở dạng mã định danh phục vụ duy trì và thu hồi phiên đăng nhập.
Nhật ký kiểm toán các thao tác quản trị (người thực hiện, hành động, IP, user agent, mã yêu cầu) và nhật ký vận hành, bộ đếm giới hạn tần suất truy cập.

Chúng tôi không chủ động thu thập dữ liệu cá nhân nhạy cảm như dữ liệu tài chính-ngân hàng cá nhân hay giấy tờ tuỳ thân.

4. Mục đích xử lý

Tạo và quản lý tài khoản, xác thực email, đăng nhập, khôi phục mật khẩu.
Cung cấp các tính năng của VSME: phân tích, học tập, giao dịch mô phỏng, cảnh báo, công cụ chiến lược.
Xử lý thanh toán, kích hoạt, gia hạn, hoàn tiền Premium và đối soát kế toán.
Quản lý chương trình giới thiệu và tính hoa hồng cộng tác viên.
Gửi thông báo dịch vụ (email xác thực, đặt lại mật khẩu, cảnh báo Telegram).
Tạo nội dung phân tích hỗ trợ bởi AI.
Bảo đảm an ninh, phòng chống gian lận, lạm dụng; điều tra sự cố.
Hỗ trợ khách hàng, cải thiện chất lượng và hiệu năng dịch vụ.
Tuân thủ nghĩa vụ pháp lý và yêu cầu của cơ quan nhà nước có thẩm quyền.

5. Cơ sở xử lý

Sự đồng ý của bạn khi đăng ký, khi cung cấp thông tin hồ sơ tuỳ chọn, liên kết Telegram hoặc chấp nhận chính sách này.
Thực hiện hợp đồng với bạn (Điều khoản sử dụng), gồm cung cấp tài khoản, tính năng và Premium.
Nghĩa vụ pháp lý của Công ty (kế toán, thuế, an ninh mạng, phối hợp với cơ quan có thẩm quyền).
Lợi ích hợp pháp trong phạm vi pháp luật cho phép, như bảo vệ an ninh hệ thống và phòng chống gian lận.

6. Chia sẻ dữ liệu

Chúng tôi không bán dữ liệu cá nhân của bạn. Dữ liệu chỉ được chia sẻ trong phạm vi cần thiết với:

Cổng thanh toán SePay: xử lý thanh toán Premium và gửi kết quả giao dịch về hệ thống của chúng tôi.
Telegram: gửi cảnh báo tới chat ID bạn đã liên kết.
Nhà cung cấp dịch vụ email: gửi email xác thực và đặt lại mật khẩu (gồm email, họ tên và liên kết xác thực).
Nhà cung cấp mô hình AI tương thích OpenAI: nhận dữ liệu thị trường và ngữ cảnh phân tích để tạo nội dung AI. Chúng tôi không chủ động gửi thông tin định danh của bạn cho nhà cung cấp AI.
Nhà cung cấp dữ liệu thị trường (như DNSE và các nguồn dữ liệu khác): chúng tôi nhận dữ liệu từ các nguồn này; dữ liệu cá nhân của bạn không được gửi cho họ.
Nhà cung cấp hạ tầng, lưu trữ, máy chủ hỗ trợ vận hành, theo hợp đồng bảo mật.
Đối tác giới thiệu: chỉ thông tin phục vụ tính hoa hồng ở mức cần thiết, nếu bạn đăng ký qua mã giới thiệu.
Cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp bằng văn bản.

Các bên xử lý chỉ được sử dụng dữ liệu theo hướng dẫn của chúng tôi và có nghĩa vụ bảo mật phù hợp.

7. Chuyển dữ liệu ra nước ngoài

Một số nhà cung cấp (như dịch vụ email, mô hình AI, Telegram, hạ tầng đám mây) có thể đặt máy chủ ở ngoài lãnh thổ Việt Nam. Trong trường hợp đó, dữ liệu có thể được chuyển ra nước ngoài trong phạm vi cần thiết để cung cấp dịch vụ. Chúng tôi sẽ thực hiện các nghĩa vụ theo pháp luật Việt Nam (như lập hồ sơ đánh giá tác động chuyển dữ liệu khi áp dụng) và yêu cầu bên nhận áp dụng biện pháp bảo vệ tương xứng.

8. Lưu trữ và bảo mật

Mật khẩu được băm bằng thuật toán bcrypt (có salt); chúng tôi không lưu và không thể xem mật khẩu gốc của bạn.
Kết nối giữa trình duyệt và hệ thống được mã hoá bằng HTTPS.
Phân quyền theo vai trò, tách biệt chức năng quản trị và người dùng; phiên đăng nhập dùng mã truy cập ngắn hạn và mã làm mới có thể thu hồi.
Giới hạn tần suất truy cập để chống lạm dụng; ghi nhật ký đăng nhập và nhật ký kiểm toán các thao tác quản trị.
Tệp phương tiện lưu ở kho riêng, truy cập qua liên kết có chữ ký và thời hạn ngắn.
Chỉ nhân sự được uỷ quyền mới được truy cập dữ liệu cá nhân và phải tuân thủ nghĩa vụ bảo mật.

Không có hệ thống nào an toàn tuyệt đối; bạn cũng cần giữ bí mật thông tin đăng nhập và dùng thiết bị an toàn.

9. Thời gian lưu trữ

Dữ liệu tài khoản và hoạt động: lưu trong thời gian tài khoản còn hoạt động. Sau khi tài khoản bị xoá, chúng tôi cam kết xoá hoặc ẩn danh hoá dữ liệu trong tối đa 12 tháng, trừ dữ liệu mà pháp luật yêu cầu lưu giữ.
Dữ liệu thanh toán, hoá đơn, hoàn tiền và hoa hồng: lưu theo thời hạn pháp luật về kế toán, thuế (tối thiểu 10 năm hoặc theo quy định hiện hành).
Nhật ký đăng nhập, nhật ký kiểm toán và nhật ký kỹ thuật: lưu tối đa 24 tháng, trừ khi cần lâu hơn để xử lý sự cố, tranh chấp hoặc theo yêu cầu pháp luật.
Mã làm mới đăng nhập: hết hạn tự động (mặc định 7 ngày) và bị vô hiệu khi bạn đăng xuất hoặc đổi mật khẩu.

10. Quyền của chủ thể dữ liệu

Theo pháp luật, bạn có các quyền:

Quyền được biết về hoạt động xử lý dữ liệu của bạn.
Quyền đồng ý hoặc không đồng ý cho xử lý dữ liệu.
Quyền truy cập, xem và nhận bản sao dữ liệu.
Quyền chỉnh sửa dữ liệu; bạn có thể tự cập nhật hồ sơ trong phần Tài khoản.
Quyền rút lại sự đồng ý.
Quyền yêu cầu xoá dữ liệu.
Quyền yêu cầu hạn chế xử lý.
Quyền yêu cầu cung cấp dữ liệu.
Quyền phản đối xử lý.
Quyền khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường thiệt hại theo pháp luật.
Quyền tự bảo vệ theo quy định pháp luật.

Cách thực hiện: gửi yêu cầu tới info@vnse.com.vn từ email đã đăng ký (hoặc gọi hotline 1900 1509), nêu rõ quyền muốn thực hiện. Chúng tôi có thể yêu cầu xác minh danh tính. Chúng tôi sẽ phản hồi trong vòng 72 giờ làm việc kể từ khi nhận yêu cầu hợp lệ, hoặc trong thời hạn khác theo pháp luật. Việc rút lại đồng ý hoặc xoá dữ liệu có thể khiến bạn không thể tiếp tục dùng một số tính năng; dữ liệu phải lưu theo pháp luật sẽ không bị xoá trước thời hạn.

Ứng dụng tại iqx.vn không sử dụng cookie để xác thực. Thay vào đó, trình duyệt của bạn lưu cục bộ (localStorage/sessionStorage):

Mã truy cập và mã làm mới đăng nhập. Nếu bạn chọn "Ghi nhớ đăng nhập", dữ liệu được giữ trong localStorage; nếu không, chỉ giữ trong sessionStorage và mất khi đóng tab/trình duyệt.
Tuỳ chọn giao diện (sáng/tối), tab đang mở, bản vẽ biểu đồ lưu trên thiết bị, trạng thái đã xem hướng dẫn, và dữ liệu tạm cho một số thao tác giao dịch mô phỏng.

Dữ liệu này chỉ phục vụ vận hành, không dùng để theo dõi quảng cáo. Bạn có thể xoá bằng cách đăng xuất hoặc xoá dữ liệu trang trong trình duyệt. Phông chữ được cung cấp cùng ứng dụng. Nếu trong tương lai chúng tôi bổ sung cookie phân tích hoặc tiếp thị, chúng tôi sẽ cập nhật chính sách và xin sự đồng ý khi pháp luật yêu cầu.

12. Trẻ em

VSME dành cho người từ đủ 16 tuổi. Chúng tôi không cố ý thu thập dữ liệu cá nhân của người dưới 16 tuổi. Nếu phát hiện đã thu thập dữ liệu của người dưới 16 tuổi mà không có sự đồng ý hợp lệ của cha mẹ hoặc người giám hộ, chúng tôi sẽ xoá dữ liệu đó. Cha mẹ hoặc người giám hộ có thể liên hệ info@vnse.com.vn để yêu cầu.

13. Thông báo vi phạm dữ liệu

Khi xảy ra vi phạm quy định về bảo vệ dữ liệu cá nhân, chúng tôi sẽ thực hiện biện pháp khắc phục kịp thời và thông báo cho cơ quan có thẩm quyền trong thời hạn theo pháp luật (hiện hành là trong 72 giờ kể từ khi phát hiện). Nếu vi phạm có khả năng gây rủi ro đáng kể cho bạn, chúng tôi sẽ thông báo cho bạn qua email hoặc trên Dịch vụ.

14. Thay đổi chính sách

Chúng tôi có thể cập nhật Chính sách này khi có thay đổi về dịch vụ hoặc pháp luật. Phiên bản mới được đăng tại vnse.com.vn kèm ngày cập nhật; với thay đổi quan trọng, chúng tôi sẽ thông báo trên Dịch vụ hoặc qua email. Việc tiếp tục sử dụng sau ngày hiệu lực là chấp nhận thay đổi, trừ trường hợp pháp luật yêu cầu bạn đồng ý lại.

15. Liên hệ

Công ty TNHH Việt Nam Stock Express (VNSE)

Địa chỉ: P.702A, Tầng 7, Centre Point, 106 Nguyễn Văn Trỗi, P. Phú Nhuận, TP. Hồ Chí Minh, Việt Nam
Email: info@vnse.com.vn
Hotline: 1900 1509
Website: https://vnse.com.vn | Ứng dụng: https://iqx.vn