Chính sách bảo mật
Usagi Hub tôn trọng quyền riêng tư và dữ liệu cá nhân của Người dùng. Chính sách này giải thích chúng tôi thu thập dữ liệu gì, vì sao, được lưu trữ và bảo vệ như thế nào, và quyền của Người dùng đối với dữ liệu của mình.
1Thông tin chúng tôi thu thập
Để vận hành hệ thống, xác thực license và hỗ trợ người dùng, chúng tôi thu thập:
- Thông tin tài khoản: họ tên, email, mật khẩu (được lưu dưới dạng mã hóa/hash, không lưu dạng văn bản thuần);
- Thông tin license: số tài khoản MT5, tên broker, loại tài khoản (Demo/Real), sản phẩm đã kích hoạt, thời hạn license;
- Dữ liệu giao dịch (live): balance, equity, lịch sử giao dịch (lệnh, thời gian, kết quả giao dịch) được gửi từ indicator Live Push trên MT5 của Người dùng — chỉ ở phạm vi cần thiết để hiển thị trên portal và phục vụ vận hành hệ thống và xác thực license;
- Log kỹ thuật: địa chỉ IP, thông tin thiết bị/trình duyệt (device fingerprint), thời gian truy cập — phục vụ bảo mật và đảm bảo an toàn vận hành và hạn chế lạm dụng license;
- Thông tin giao dịch thanh toán: mã đơn hàng, số tiền, trạng thái thanh toán qua cổng PayOS. Chúng tôi không lưu trữ thông tin thẻ/tài khoản ngân hàng — việc xử lý thanh toán do PayOS thực hiện theo chính sách bảo mật riêng của PayOS.
2Mục đích sử dụng thông tin
Thông tin thu thập được sử dụng nhằm:
- Vận hành tài khoản, portal và các tính năng liên quan (dashboard, lịch sử license, tải phần mềm);
- Quản lý và xác thực license — bao gồm kiểm tra tính hợp lệ, gia hạn, kích hoạt hoặc tạm ngưng license theo điều khoản đã thỏa thuận;
- Hiển thị dữ liệu live (LivePanel, Backtest & Live) cho Người dùng và (nếu Người dùng đồng ý tham gia) cho mục đích hiển thị dữ liệu vận hành;
- Hỗ trợ khách hàng — xử lý yêu cầu, khiếu nại, hoàn tiền;
- Hạn chế hành vi lạm dụng hệ thống, lạm dụng license (chia sẻ license, multi-account abuse);
- Gửi thông báo vận hành (xác nhận thanh toán, nhắc gia hạn, cảnh báo license, cập nhật phần mềm).
3Chia sẻ thông tin với bên thứ ba
Thông tin chỉ được chia sẻ với các bên cung cấp dịch vụ cần thiết để vận hành Nền tảng, bao gồm:
- PayOS — xử lý thanh toán VietQR;
- Google (Apps Script / Google Sheets) — hỗ trợ lưu trữ và đồng bộ dữ liệu vận hành (license, lịch sử giao dịch tổng hợp);
- Myfxbook — chỉ áp dụng với các tài khoản Người dùng chủ động đồng ý hiển thị công khai (ví dụ tham gia hiển thị dữ liệu công khai);
- Cơ quan nhà nước có thẩm quyền, khi có yêu cầu hợp pháp theo quy định pháp luật.
4Lưu trữ và bảo mật dữ liệu
Dữ liệu được lưu trữ trên hạ tầng của các nền tảng hạ tầng điện toán đám mây (bao gồm Google Cloud/Apps Script). Chúng tôi áp dụng các biện pháp kỹ thuật hợp lý (mã hóa kết nối HTTPS, mã hóa mật khẩu, giới hạn quyền truy cập nội bộ) để bảo vệ dữ liệu khỏi truy cập, sử dụng hoặc tiết lộ trái phép. Dữ liệu giao dịch chi tiết (Mt5TradeHistory) được lưu trong khoảng thời gian cần thiết để phục vụ tính năng portal (mặc định 7 ngày đối với lịch sử chi tiết, dữ liệu tổng hợp có thể lưu dài hơn cho mục đích thống kê).
Không có hệ thống trực tuyến nào có thể đảm bảo an toàn tuyệt đối — Usagi Hub nỗ lực áp dụng các biện pháp bảo mật phù hợp với quy mô dịch vụ, nhưng không thể loại trừ hoàn toàn rủi ro kỹ thuật hoặc an ninh mạng nằm ngoài khả năng kiểm soát hợp lý.
5Quyền của Người dùng
Người dùng có thể:
- Truy cập và xem lại thông tin cá nhân của mình thông qua portal;
- Yêu cầu chỉnh sửa thông tin không chính xác;
- Yêu cầu xóa tài khoản và dữ liệu cá nhân liên quan, trừ các dữ liệu cần lưu giữ theo quy định pháp luật hoặc để giải quyết tranh chấp/khiếu nại đang xử lý (ví dụ: lịch sử thanh toán phục vụ đối soát);
- Yêu cầu dừng hiển thị dữ liệu công khai (Investor View/Myfxbook) bất kỳ lúc nào.
Để thực hiện các quyền trên, liên hệ htv.busines@gmail.com.
6Cookie và công nghệ theo dõi
Nền tảng sử dụng cookie và local storage ở mức cần thiết để duy trì đăng nhập (session) và ghi nhớ tùy chọn hiển thị. Chúng tôi không ưu tiên sử dụng cookie quảng cáo của bên thứ ba.
7Thay đổi chính sách
Chính sách này có thể được cập nhật để phù hợp với thay đổi về dịch vụ hoặc quy định pháp luật. Phiên bản cập nhật sẽ được công bố trên trang này kèm ngày cập nhật. Việc tiếp tục truy cập và sử dụng hệ thống sau khi chính sách được cập nhật được xem là Người dùng đã đọc và đồng ý với phiên bản cập nhật.