Chính Sách Bảo Mật

Cập nhật lần cuối: 07/09/2026 · Áp dụng cho website autotrading.vn và ứng dụng di động AutoTradingVN (Android/iOS).

AutoTrading VN ("chúng tôi") vận hành một hệ thống giao dịch tự động kết nối tới tài khoản MetaTrader 5 của bạn. Vì vậy chúng tôi xử lý dữ liệu tài chính và thông tin đăng nhập sàn — chính sách này nói rõ từng loại, dùng làm gì, giữ bao lâu và bạn xoá bằng cách nào.

1. Dữ liệu chúng tôi thu thập

1.1. Tài khoản và danh tính

Email — bắt buộc, dùng làm định danh tài khoản và để gửi mã xác thực.
Số điện thoại — khi bạn đăng ký bằng email.
Đăng nhập Google — nếu bạn chọn cách này, chúng tôi nhận địa chỉ email đã được Google xác minh. Chúng tôi không nhận mật khẩu Google và không truy cập được bất cứ thứ gì khác trong tài khoản Google của bạn.
IP và loại thiết bị lúc đăng ký — để chống lạm dụng và phát hiện đăng ký hàng loạt.

1.2. Kết nối MetaTrader 5

Số tài khoản MT5, tên máy chủ, nhãn bạn tự đặt.
Mật khẩu MT5 — bắt buộc để hệ thống đọc số dư và (nếu bạn bật) đặt lệnh sao chép. Mật khẩu được mã hoá bằng khoá đối xứng trước khi lưu, không bao giờ lưu dạng đọc được, không hiển thị lại cho bạn hay cho nhân viên, và không ghi vào nhật ký.
Ứng dụng điện thoại không lưu mật khẩu MT5 trên máy bạn: ô nhập được xoá ngay sau khi gửi, kể cả khi gửi thất bại.

1.3. Dữ liệu tài chính đọc từ tài khoản của bạn

Số dư, vốn chủ sở hữu (equity), lãi/lỗ đang mở.
Vị thế đang mở, lệnh chờ và lịch sử lệnh đã đóng.
Đường lãi luỹ kế và các số liệu thống kê tính từ đó.

Dữ liệu này được đọc định kỳ từ sàn và lưu vào bộ nhớ đệm trên máy chủ để hiển thị nhanh. Chúng tôi không thực hiện nạp, rút hay chuyển tiền trên tài khoản của bạn trong bất kỳ trường hợp nào.

1.4. Gói dịch vụ và thanh toán

Gói đang dùng, ngày bắt đầu, ngày hết hạn, lịch sử đổi gói.
Đơn hàng: mã đơn, số tiền, thời điểm, trạng thái thanh toán.
Thời điểm bạn tích vào ô đồng ý điều khoản — lưu làm bằng chứng pháp lý.
Với gói Đối tác: số tài khoản sàn bạn khai báo, để đối chiếu với bên sàn.

Chúng tôi không nhận và không lưu số thẻ ngân hàng. Thanh toán chuyển khoản do ngân hàng và đối tác cổng thanh toán xử lý; chúng tôi chỉ nhận thông báo "đã nhận tiền cho mã đơn X".

1.5. Thông báo đẩy và thiết bị

Push token do Expo/Google/Apple cấp cho ứng dụng trên máy bạn — chỉ lưu khi bạn tự bật thông báo.
Nền tảng thiết bị (Android/iOS) để gửi đúng định dạng.

Ứng dụng không thu thập danh bạ, vị trí, micro, camera hay danh sách ứng dụng đã cài. Thư viện ảnh chỉ được mở đúng lúc bạn bấm đổi ảnh đại diện, và chỉ tấm ảnh bạn tự chọn mới được gửi đi — xem mục 1.6.

1.6. Hồ sơ hiển thị: tên, biệt danh và ảnh đại diện

Tên thật và biệt danh — bạn tự nhập, đều là tuỳ chọn. Bỏ trống cũng dùng được đầy đủ dịch vụ.
Lựa chọn hiển thị — bạn chọn tên nào xuất hiện trên chứng chỉ và trang tra cứu công khai: tên thật, biệt danh, hoặc email đã che (ví dụ n***@gmail.com). Mặc định là email đã che; muốn hiện tên thật thì phải tự đổi.
Ảnh đại diện — chỉ khi bạn tự chọn một tấm ảnh trong máy. Ảnh lưu thành tệp riêng trên máy chủ, chỉ hiển thị cho chính bạn trong ứng dụng, không xuất hiện trên chứng chỉ hay trang tra cứu công khai.

Ứng dụng không quét thư viện ảnh của bạn. Nó xin quyền truy cập đúng lúc bạn bấm đổi ảnh, chỉ nhận về đúng tấm bạn chọn, và chỉ nhận tệp JPG hoặc PNG dưới 400 KB. Bạn gỡ ảnh bất cứ lúc nào trong Cài đặt → Hồ sơ; tệp bị xoá khỏi máy chủ ngay.

Tên bạn chọn hiển thị là dữ liệu công khai. Ai có mã chứng chỉ của bạn đều đọc được tên đó trên trang tra cứu. Nếu không muốn lộ danh tính, hãy giữ lựa chọn "email đã che".

1.7. Học tập và nội dung

Tiến độ Trading Academy: bài đã đọc, điểm bài thi, chứng chỉ được cấp.
Chứng chỉ có trang tra cứu công khai bằng mã; trang đó hiển thị tên khoá, điểm, ngày cấp và tên bạn đã chọn hiển thị — mặc định là email đã che, xem mục 1.6.
Bình luận bài viết trên website: tên (tuỳ chọn) và nội dung, hiển thị công khai.

2. Cách chúng tôi sử dụng

Vận hành tài khoản: đăng nhập, xác thực email, khôi phục mật khẩu.
Hiển thị số dư, vị thế và thống kê của chính bạn.
Thực hiện sao chép lệnh chỉ khi bạn tự bật, theo đúng mức rủi ro bạn đặt.
Gửi báo cáo tổng kết ngày qua email và thông báo đẩy khi bạn bật.
Xử lý đăng ký gói, đơn hàng và xác minh gói Đối tác.
Chống gian lận, chống lạm dụng và bảo mật hệ thống.

Chúng tôi không dùng dữ liệu giao dịch của bạn để quảng cáo và không xây dựng hồ sơ tiếp thị từ đó.

3. Chia sẻ với bên thứ ba

Chúng tôi không bán dữ liệu cá nhân. Chỉ chia sẻ trong các trường hợp cần thiết để dịch vụ hoạt động:

Sàn giao dịch/broker của bạn — qua kết nối MT5, để đọc dữ liệu và đặt lệnh.
Nhà cung cấp email — để gửi mã xác thực và báo cáo.
Google/Apple/Expo — để chuyển thông báo đẩy tới thiết bị.
Ngân hàng và cổng thanh toán — để đối soát giao dịch.
Cơ quan nhà nước — khi có yêu cầu hợp pháp.

4. Lưu giữ và xoá dữ liệu

Loại dữ liệu	Thời gian giữ
Hồ sơ tài khoản, số điện thoại, kết nối MT5, mật khẩu MT5 đã mã hoá	Đến khi bạn xoá tài khoản — xoá ngay lập tức
Bộ nhớ đệm số dư, vị thế, lịch sử lệnh	Đến khi bạn xoá tài khoản — xoá ngay lập tức
Tiến độ học và chứng chỉ (kể cả trang tra cứu công khai)	Đến khi bạn xoá tài khoản — xoá ngay lập tức
Tên thật, biệt danh, lựa chọn hiển thị	Đến khi bạn xoá tài khoản — xoá ngay lập tức
Tệp ảnh đại diện trên máy chủ	Khi bạn gỡ ảnh, hoặc khi xoá tài khoản — xoá tệp khỏi đĩa
Push token	Khi bạn tắt thông báo, hoặc khi xoá tài khoản
Chứng từ thanh toán (mã đơn, số tiền, thời điểm)	Giữ theo quy định kế toán, nhưng gỡ email khỏi đơn khi bạn xoá tài khoản
Bình luận công khai trên bài viết	Đến khi bạn yêu cầu gỡ

5. Xoá tài khoản

Bạn tự xoá được tài khoản, không cần liên hệ ai:

Trên website: autotrading.vn/xoa-tai-khoan — mở được mà không cần cài ứng dụng.
Trong ứng dụng: Cài đặt → Bảo mật → Xoá tài khoản.

Chúng tôi gửi một mã xác nhận tới email của bạn. Sau khi bạn nhập mã, hệ thống sẽ:

Tắt sao chép lệnh ngay lập tức — bot ngừng đặt lệnh trên tài khoản của bạn trước mọi bước khác.
Xoá kết nối MT5 và mật khẩu MT5 đã mã hoá.
Xoá bộ nhớ đệm số dư, vị thế, lịch sử lệnh.
Xoá tiến độ học, chứng chỉ và gỡ chứng chỉ khỏi trang tra cứu công khai.
Xoá tệp ảnh đại diện khỏi máy chủ.
Xoá push token, tên hiển thị và toàn bộ hồ sơ tài khoản.
Gỡ email khỏi chứng từ thanh toán (giữ lại phần số liệu kế toán, không còn gắn với bạn).

Thao tác này không khôi phục được. Vị thế đang mở trên tài khoản MT5 của bạn không bị đóng — chúng thuộc về bạn và sàn, chúng tôi chỉ ngừng theo dõi. Hãy tự xử lý các vị thế đang mở trước khi xoá.

6. Bảo mật

Toàn bộ kết nối dùng HTTPS.
Mật khẩu tài khoản lưu dạng băm (hash), không lưu bản đọc được.
Mật khẩu MT5 mã hoá đối xứng, khoá lưu tách khỏi dữ liệu.
Phiên đăng nhập do máy chủ giữ và tự hết hạn.
Máy chủ đặt tại trung tâm dữ liệu có kiểm soát truy cập.

Không hệ thống nào an toàn tuyệt đối. Nếu xảy ra sự cố lộ dữ liệu ảnh hưởng tới bạn, chúng tôi sẽ thông báo qua email.

7. Quyền của bạn

Xem dữ liệu của bạn — hiển thị trong ứng dụng và trên trang quản lý.
Sửa số điện thoại, mật khẩu, kết nối MT5, mức rủi ro, tên hiển thị và ảnh đại diện.
Xoá tài khoản và dữ liệu — xem mục 5.
Rút lại đồng ý — tắt thông báo, tắt sao chép lệnh, huỷ nhận email bất cứ lúc nào.
Khiếu nại — gửi tới admin@autotrading.vn.

8. Trẻ em

Dịch vụ không dành cho người dưới 18 tuổi. Chúng tôi không cố ý thu thập dữ liệu của trẻ em.

9. Cookie và lưu trữ cục bộ

Website dùng cookie phiên để giữ đăng nhập, và localStorage để lưu tuỳ chọn giao diện. Ứng dụng lưu trên máy bạn: tuỳ chọn giao diện, ngôn ngữ, bài viết đã lưu và tiến độ học. Không có cookie theo dõi quảng cáo bên thứ ba.

10. Thay đổi chính sách

Khi có thay đổi đáng kể, chúng tôi cập nhật ngày ở đầu trang và thông báo trong ứng dụng.

11. Liên hệ

Mọi câu hỏi về quyền riêng tư: admin@autotrading.vn · Telegram @autotradinvn