Chuyển đến nội dung

Chính sách quyền riêng tư

Cập nhật lần cuối: Ngày 2 tháng 4 năm 2026

SatoriEx Pte. Ltd. ("SatoriEx" hoặc "chúng tôi") cam kết bảo vệ quyền riêng tư của bạn. Chính sách quyền riêng tư này giải thích cách chúng tôi thu thập, sử dụng, chia sẻ và bảo vệ thông tin cá nhân của bạn khi sử dụng nền tảng thị trường dự đoán SatoriEx.

Chính sách này tuân thủ Luật An ninh mạng Việt Nam và các hướng dẫn liên quan của Ngân hàng Nhà nước Việt Nam (SBV) về bảo vệ dữ liệu và bản địa hóa dữ liệu.

1. Thông tin chúng tôi thu thập

  • Địa chỉ email và tên hiển thị
  • Mật khẩu (lưu trữ dưới dạng bcrypt hash)
  • Họ tên, ngày sinh, quốc tịch (cho KYC)
  • Giấy tờ tùy thân do chính phủ cấp (hộ chiếu, CMND/CCCD, bằng lái xe)
  • Địa chỉ ví blockchain kết nối với tài khoản
  • Lịch sử giao dịch, vị thế, lời/lỗ
  • Địa chỉ IP, loại trình duyệt, hệ điều hành
  • Thiết lập ngôn ngữ

2. Mục đích sử dụng thông tin

  • Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch, nạp/rút tiền, hỗ trợ khách hàng
  • Xác minh danh tính: Kiểm tra KYC và tuân thủ quy định chống rửa tiền (AML)
  • Phòng chống gian lận: Phát hiện và ngăn chặn thao túng thị trường, giao dịch ảo
  • Tuân thủ quy định: Yêu cầu của Ngân hàng Nhà nước (SBV), báo cáo thuế, yêu cầu của cơ quan thực thi pháp luật
  • Cải thiện nền tảng: Phân tích mô hình sử dụng, tối ưu hóa hiệu suất

3. Cơ sở pháp lý để xử lý

Chúng tôi xử lý thông tin cá nhân của bạn theo Luật An ninh mạng Việt Nam và các luật bảo vệ dữ liệu liên quan:

  • Thực hiện hợp đồng: Xử lý cần thiết để cung cấp dịch vụ
  • Nghĩa vụ pháp lý: Xử lý cần thiết theo quy định KYC/AML, báo cáo thuế
  • Lợi ích hợp pháp: Phòng chống gian lận, bảo mật nền tảng
  • Sự đồng ý: Xử lý dựa trên sự đồng ý rõ ràng của bạn, có thể rút lại bất cứ lúc nào

4. Chia sẻ và tiết lộ dữ liệu

Chúng tôi không bán dữ liệu cá nhân của bạn.

  • Nhà cung cấp dịch vụ: Bên thứ ba đáng tin cậy hỗ trợ KYC, lưu trữ đám mây, phân tích
  • Cơ quan quản lý: Khi được yêu cầu theo luật pháp, lệnh tòa án hoặc điều tra
  • Dữ liệu blockchain: Một số dữ liệu giao dịch là công khai trên blockchain

5. Bản địa hóa dữ liệu

Theo Luật An ninh mạng Việt Nam, một số dữ liệu có thể cần được lưu trữ tại Việt Nam. Chúng tôi tuân thủ các yêu cầu về bản địa hóa dữ liệu và thực hiện các biện pháp bảo vệ thích hợp cho việc truyền dữ liệu quốc tế.

6. Lưu giữ dữ liệu

  • Cung cấp dịch vụ và duy trì tài khoản
  • Tuân thủ nghĩa vụ pháp lý (hồ sơ KYC/AML lưu giữ 5-7 năm sau khi đóng tài khoản)
  • Giải quyết tranh chấp
  • Duy trì hồ sơ tài chính và kiểm toán

7. Bảo mật dữ liệu

  • Mã hóa truyền tải: Tất cả giao tiếp sử dụng TLS
  • Bảo mật mật khẩu: Băm bằng bcrypt
  • Bảo mật phiên: Token xác thực trong cookie HttpOnly, Secure
  • Kiểm soát truy cập: Kiểm soát truy cập dựa trên vai trò (RBAC)

8. Quyền của bạn

Theo Luật An ninh mạng và các luật liên quan, bạn có các quyền sau:

  • Quyền truy cập: Yêu cầu bản sao dữ liệu cá nhân chúng tôi lưu giữ
  • Quyền chỉnh sửa: Yêu cầu sửa dữ liệu không chính xác hoặc không đầy đủ
  • Quyền xóa: Yêu cầu xóa dữ liệu cá nhân (theo nghĩa vụ lưu giữ pháp lý)
  • Quyền hạn chế xử lý: Yêu cầu hạn chế cách chúng tôi xử lý dữ liệu
  • Quyền rút lại đồng ý: Rút lại đồng ý bất cứ lúc nào

Để thực hiện các quyền này, vui lòng liên hệ [email protected]. Chúng tôi sẽ phản hồi trong vòng 30 ngày.

12. Thông tin liên hệ và người phụ trách bảo vệ dữ liệu