Chính Sách Quyền Riêng Tư

vStockPro (sau đây gọi là "Ứng dụng", "chúng tôi") là ứng dụng di động trên nền tảng iOS, cung cấp tín hiệu giao dịch chứng khoán Việt Nam, phân tích AI, quản lý danh mục đầu tư và cảnh báo thông minh. Ứng dụng được phát triển và vận hành bởi HTHive.

Chính sách quyền riêng tư này mô tả cách chúng tôi thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn sử dụng ứng dụng vStockPro. Bằng việc tải xuống, cài đặt hoặc sử dụng Ứng dụng, bạn đồng ý với các điều khoản được nêu trong chính sách này.

Chúng tôi thu thập các loại dữ liệu sau đây khi bạn sử dụng ứng dụng vStockPro:

2.1. Thông tin bạn cung cấp trực tiếp

2.2. Thông tin thu thập tự động

2.3. Dữ liệu chúng tôi KHÔNG thu thập

• Thông tin vị trí địa lý (GPS, Wi-Fi location)
• Danh bạ hoặc thông tin liên lạc trên thiết bị
• Hình ảnh, video hoặc tệp tin từ thiết bị
• Lịch sử duyệt web hoặc hoạt động ngoài ứng dụng
• Thông tin tài chính nhạy cảm (số tài khoản ngân hàng, thẻ tín dụng)
• Dữ liệu sức khỏe hoặc sinh trắc học
• Dữ liệu theo dõi quảng cáo (IDFA) — Ứng dụng không hiển thị quảng cáo

Chúng tôi sử dụng dữ liệu thu thập được cho các mục đích sau:

1. Cung cấp dịch vụ cốt lõi: Hiển thị tín hiệu giao dịch chứng khoán, phân tích thị trường AI, quản lý danh mục đầu tư và theo dõi hiệu suất lãi/lỗ.
2. Xác thực & bảo mật: Xác minh danh tính người dùng, duy trì phiên đăng nhập an toàn và bảo vệ tài khoản khỏi truy cập trái phép.
3. Gửi thông báo đẩy (APNS): Cảnh báo tín hiệu giao dịch mới, biến động giá, cảnh báo cắt lỗ/chốt lời và thông báo hệ thống quan trọng.
4. Quản lý đăng ký Premium: Xử lý giao dịch mua trong ứng dụng (In-App Purchase), xác minh và duy trì trạng thái đăng ký gói dịch vụ.
5. Cải thiện dịch vụ: Phân tích hiệu suất ứng dụng, sửa lỗi kỹ thuật và nâng cao trải nghiệm người dùng.
6. Hỗ trợ khách hàng: Phản hồi yêu cầu, giải quyết sự cố kỹ thuật và xử lý khiếu nại liên quan đến dịch vụ.

vStockPro hỗ trợ nhiều phương thức đăng nhập để bạn có thể truy cập ứng dụng một cách thuận tiện và an toàn:

Khi bạn đăng nhập bằng Google hoặc Apple, chúng tôi tuân thủ các chính sách OAuth 2.0 của từng nhà cung cấp. Bạn có thể thu hồi quyền truy cập bất kỳ lúc nào thông qua cài đặt tài khoản Google hoặc Apple ID của bạn.

vStockPro cung cấp gói đăng ký Premium thông qua hệ thống In-App Purchase của Apple với các gói tự động gia hạn (auto-renewable subscriptions):

5.1. Thông tin thanh toán

5.2. Chính sách đăng ký tự động gia hạn

• Thanh toán sẽ được tính vào tài khoản Apple ID của bạn khi xác nhận mua.
• Đăng ký tự động gia hạn trừ khi bạn tắt tự động gia hạn ít nhất 24 giờ trước khi kết thúc kỳ hiện tại.
• Tài khoản sẽ bị tính phí gia hạn trong vòng 24 giờ trước khi kết thúc kỳ hiện tại.
• Bạn có thể quản lý và hủy đăng ký trong phần Cài đặt > Apple ID > Đăng ký trên thiết bị iOS.
• Phần thời gian dùng thử miễn phí chưa sử dụng (nếu có) sẽ bị hủy khi bạn mua đăng ký.

5.3. Khôi phục giao dịch

Bạn có thể khôi phục các giao dịch đã mua trước đó bằng nút "Khôi phục giao dịch" trong màn hình Premium. Tính năng này giúp bạn khôi phục quyền truy cập khi chuyển sang thiết bị mới hoặc cài đặt lại ứng dụng.

5.4. Xác minh giao dịch

Sau khi bạn hoàn tất thanh toán qua Apple, chúng tôi xác minh receipt (biên lai) với máy chủ của chúng tôi để kích hoạt quyền truy cập Premium. Quá trình này chỉ liên quan đến mã receipt do Apple cấp, không bao gồm thông tin thanh toán cá nhân.

vStockPro sử dụng Apple Push Notification Service (APNS) — dịch vụ thông báo đẩy chính thức của Apple — để gửi thông báo quan trọng đến thiết bị của bạn.

6.1. Loại thông báo được gửi

6.2. Cách hoạt động

• Khi bạn cho phép thông báo, iOS sẽ cấp một Device Token duy nhất cho thiết bị của bạn.
• Device Token được gửi lên máy chủ của chúng tôi để định tuyến thông báo đến đúng thiết bị.
• Device Token không chứa thông tin cá nhân và không thể dùng để xác định danh tính bạn.
• Chúng tôi không sử dụng Firebase Cloud Messaging (FCM) — chỉ sử dụng APNS native của Apple.

6.3. Quyền kiểm soát của bạn

Chúng tôi áp dụng các biện pháp bảo mật nghiêm ngặt để bảo vệ dữ liệu của bạn:

7.1. Bảo mật trên thiết bị

• iOS Keychain: Token xác thực và thông tin nhạy cảm được lưu trữ trong iOS Keychain thông qua Flutter Secure Storage — khu vực lưu trữ mã hóa cấp hệ thống của Apple.
• Mã hóa dữ liệu: Tất cả dữ liệu nhạy cảm trên thiết bị đều được mã hóa bằng các API bảo mật của iOS.
• Không lưu mật khẩu: Mật khẩu của bạn không bao giờ được lưu dưới dạng văn bản thuần trên thiết bị.

7.2. Bảo mật truyền tải

• HTTPS/TLS: Tất cả giao tiếp giữa ứng dụng và máy chủ đều được mã hóa qua HTTPS (TLS 1.2+).
• App Transport Security (ATS): Ứng dụng tuân thủ chính sách ATS của Apple, đảm bảo không có kết nối không an toàn.
• Bearer Token: Mọi API request đều yêu cầu token xác thực hợp lệ trong header Authorization.

7.3. Bảo mật máy chủ

• Máy chủ được bảo vệ bởi tường lửa và hệ thống giám sát 24/7.
• Mật khẩu người dùng được băm (hash) bằng thuật toán an toàn trước khi lưu trữ.
• Truy cập cơ sở dữ liệu được giới hạn và kiểm soát bởi hệ thống phân quyền.
• Sao lưu dữ liệu định kỳ với mã hóa.

vStockPro tích hợp với các dịch vụ bên thứ ba sau đây. Mỗi dịch vụ có chính sách quyền riêng tư riêng mà bạn nên tham khảo:

Chúng tôi không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của bạn với bất kỳ bên thứ ba nào cho mục đích thương mại.

Dữ liệu của bạn có thể được chia sẻ trong các trường hợp giới hạn sau:

1. Apple: Receipt giao dịch In-App Purchase được chia sẻ với Apple để xác minh và xử lý thanh toán.
2. Nhà cung cấp xác thực: Token xác thực (Google ID Token, Apple Identity Token) được xử lý thông qua các nhà cung cấp tương ứng trong quá trình đăng nhập.
3. Yêu cầu pháp lý: Khi được yêu cầu bởi cơ quan có thẩm quyền theo quy định pháp luật hiện hành.
4. Bảo vệ quyền lợi: Khi cần thiết để bảo vệ quyền, tài sản hoặc sự an toàn của chúng tôi, người dùng hoặc công chúng.

Bạn có các quyền sau đây đối với dữ liệu cá nhân của mình:

Cách thực hiện quyền của bạn

• Chỉnh sửa thông tin: Vào Tài Khoản > Thông tin cá nhân trong ứng dụng.
• Tắt thông báo: Vào Cài đặt iOS > Thông báo > vStockPro.
• Hủy đăng ký Premium: Vào Cài đặt iOS > Apple ID > Đăng ký.
• Thu hồi Google: Vào myaccount.google.com > Bảo mật > Ứng dụng bên thứ ba.
• Thu hồi Apple: Vào Cài đặt iOS > Apple ID > Mật khẩu & Bảo mật > Ứng dụng sử dụng Apple ID.
• Xóa tài khoản: Liên hệ support@hthive.com — chúng tôi sẽ xử lý trong vòng 30 ngày làm việc.

Sau khi bạn yêu cầu xóa tài khoản, tất cả dữ liệu cá nhân sẽ được xóa vĩnh viễn trong vòng 30 ngày, ngoại trừ dữ liệu mà chúng tôi bắt buộc phải giữ lại theo quy định pháp luật.

Chúng tôi không cố ý thu thập thông tin cá nhân từ trẻ em dưới 17 tuổi. Nếu chúng tôi phát hiện rằng một tài khoản đã được tạo bởi người dưới 17 tuổi, chúng tôi sẽ ngay lập tức xóa tài khoản và toàn bộ dữ liệu liên quan.

Nếu bạn là phụ huynh/người giám hộ và phát hiện con bạn đã cung cấp thông tin cá nhân cho chúng tôi, vui lòng liên hệ support@hthive.com để chúng tôi xử lý kịp thời.

Chúng tôi có thể cập nhật Chính sách Quyền riêng tư này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, tính năng ứng dụng hoặc yêu cầu pháp luật.

• Mọi thay đổi quan trọng sẽ được thông báo qua thông báo trong ứng dụng hoặc push notification.
• Ngày "Cập nhật lần cuối" ở đầu trang sẽ được thay đổi tương ứng.
• Việc tiếp tục sử dụng ứng dụng sau khi cập nhật chính sách đồng nghĩa với việc bạn chấp nhận các thay đổi.
• Nếu thay đổi ảnh hưởng đáng kể đến quyền của bạn, chúng tôi sẽ yêu cầu bạn đồng ý lại trước khi tiếp tục sử dụng.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách Quyền riêng tư này hoặc cách chúng tôi xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ: