Chính sách quyền riêng tư
1. Dữ liệu tài khoản
Khi đăng ký, hệ thống xử lý email, mật khẩu thông qua Supabase Auth, mã OTP xác minh, mã định danh người dùng, thời điểm tạo tài khoản, trạng thái xác minh, gói tài khoản và các biên nhận đồng ý Điều khoản/Quyền riêng tư.
2. Đăng ký email trước khi xác minh tài khoản
Khi người dùng để lại email tại biểu mẫu đăng ký email trên website, StockRadar lưu email, loại email được chọn, phiên bản chấp thuận và trạng thái chờ xác minh. Để biết nguồn nào tạo ra đăng ký, hệ thống có thể lưu tối thiểu trang nguồn đầu/cuối, UTM source/campaign đầu/cuối và tên miền giới thiệu; không cần lưu toàn bộ URL giới thiệu. Yêu cầu chờ xác minh không tự tạo quyền nhận báo cáo hoặc cảnh báo và không thay thế bước xác minh email, consent theo tài khoản hoặc quyền Premium. Yêu cầu chưa xác minh được giữ tối đa 30 ngày, sau đó có thể được xóa tự động.
3. Mật khẩu và OTP
Mật khẩu không được lưu dạng rõ trong mã website hoặc analytics. Mã OTP chỉ dùng cho xác minh/xác thực tài khoản StockRadar. Không nhập OTP ngân hàng, OTP môi giới hoặc mã giao dịch vào StockRadar.
4. Dữ liệu kỹ thuật và chống lạm dụng
Website có thể lưu phiên đăng nhập, mã phiên kỹ thuật, mã đã tra gần đây, trạng thái đã để lại email và thông tin chiến dịch truy cập như UTM để duy trì trải nghiệm và đo lường hiệu quả sản phẩm. Email vừa nhập có thể được giữ tạm trong sessionStorage để điền sẵn ở bước tạo tài khoản trong cùng phiên; StockRadar không cần đưa email đó vào URL chuyển trang. Với biểu mẫu đăng ký email công khai, hệ thống có thể tạo dấu vân tay kỹ thuật dạng băm theo ngày từ thông tin kết nối để giới hạn tần suất và chống spam; không lưu địa chỉ IP thô trong hàng đợi đăng ký này. Dữ liệu giới hạn tần suất được thiết kế để tự loại bỏ sau thời gian ngắn.
5. Mục đích sử dụng
- Tạo, xác minh và bảo vệ tài khoản.
- Ghi nhận yêu cầu đăng ký báo cáo/cảnh báo và quản lý consent.
- Đo nguồn tạo đăng ký để tối ưu nội dung và chiến dịch thu hút người dùng.
- Duy trì phiên đăng nhập và hỗ trợ khôi phục mật khẩu.
- Cung cấp watchlist, cá nhân hóa và quyền theo gói.
- Phát hiện lỗi, lạm dụng và cải thiện sản phẩm.
- Lưu biên nhận đồng ý cho mục đích kiểm toán nội bộ.
6. Hạ tầng xử lý
Website tĩnh được phân phối qua GitHub Pages. Xác thực, hàng đợi đăng ký email và dữ liệu tài khoản được xử lý trên Supabase. Các nhà cung cấp hạ tầng này xử lý dữ liệu theo vai trò kỹ thuật cần thiết để vận hành dịch vụ.
7. Dữ liệu StockRadar không thu thập trong đăng ký
Không thu thập mật khẩu chứng khoán, OTP môi giới, OTP ngân hàng, token giao dịch, khóa API giao dịch, lệnh mua/bán, NAV hoặc thông tin cho phép truy cập tài khoản môi giới.
8. Quyền truy cập và chỉnh sửa
Người dùng đăng nhập chỉ được đọc hồ sơ tài khoản của chính mình qua Row Level Security. Gói và trạng thái tài khoản không thể tự ý nâng cấp bằng cách sửa dữ liệu trong trình duyệt. Hàng đợi email chờ xác minh nằm trong vùng dữ liệu riêng, không được trình duyệt truy cập trực tiếp.
9. Xóa tài khoản
Trang Tài khoản cung cấp chức năng xóa tài khoản tự phục vụ. Sau khi xác nhận, hệ thống xóa Auth user và dữ liệu hồ sơ/biên nhận liên kết theo quan hệ cơ sở dữ liệu. Hành động này không thể hoàn tác.
10. Bảo mật
StockRadar dùng xác thực quản lý, OTP, HTTPS, Row Level Security, giới hạn quyền client, kiểm soát nguồn gọi, giới hạn tần suất và chức năng backend để giảm rủi ro truy cập trái phép. Không có biện pháp kỹ thuật nào loại bỏ hoàn toàn mọi rủi ro.
11. Thay đổi chính sách
Khi chính sách thay đổi đáng kể, StockRadar sẽ phát hành phiên bản mới. Phiên bản chấp thuận tại thời điểm đăng ký được ghi nhận cùng yêu cầu hoặc tài khoản.