Chính sách Bảo mật

vnvalue ("chúng tôi") sử dụng dịch vụ Umami tự lưu trữ để hiểu ở cấp độ tổng hợp cách Dịch vụ được sử dụng, đồng thời giới hạn việc thu thập dữ liệu. Việc đọc Dịch vụ không cần tài khoản: mọi kết quả định giá, trang ngành và báo cáo phân tích đều công khai. Bạn có thể tùy chọn tạo tài khoản bằng cách đăng nhập với Google; trong trường hợp đó chúng tôi lưu địa chỉ email, tên hiển thị và mã định danh tài khoản Google của bạn, và không lưu gì khác. Chúng tôi không bán dữ liệu người dùng, không chạy công cụ theo dõi quảng cáo và không xây dựng hồ sơ người dùng. Chính sách Bảo mật này giải thích phần thông tin hạn chế mà chúng tôi xử lý và các lựa chọn dành cho bạn.

Công cụ phân tích của chúng tôi không yêu cầu hoặc thu thập tên, địa chỉ email, số điện thoại, ngày sinh, số định danh quốc gia, thông tin tài khoản tài chính, danh mục đầu tư, các khoản nắm giữ hay nội dung nhập tự do của bạn. Thông tin tài khoản mà bạn cung cấp khi đăng nhập với Google được mô tả tại Mục 3 và không bao giờ được gửi đến công cụ phân tích.

Công cụ phân tích không nhận nội dung tìm kiếm, dữ liệu danh mục đầu tư, nội dung nhập tự do, URL tùy ý hoặc do người dùng cung cấp, chuỗi truy vấn hay phân đoạn URL, hoặc mã định danh người dùng hay thiết bị lâu dài. Công cụ chỉ nhận nguồn và đường dẫn của trang thuộc hệ thống của chúng tôi đang được xem, cùng ngữ cảnh chung hạn chế được mô tả dưới đây. Chúng tôi không sử dụng công cụ ghi lại phiên (session replay), bản đồ nhiệt, dữ liệu đo từ xa về hiệu năng, theo dõi xuyên trang, quảng cáo hay lập hồ sơ.

Tài khoản là hoàn toàn tùy chọn: mọi nội dung Dịch vụ công bố — mọi định giá, trang ngành và báo cáo phân tích — đều đọc được đầy đủ khi chưa đăng nhập. Tài khoản tồn tại để chúng tôi lưu danh mục theo dõi và danh mục đầu tư cho bạn. Nếu bạn chọn đăng nhập, Google là phương thức đăng nhập duy nhất chúng tôi cung cấp. Chúng tôi không bao giờ nhìn thấy hay nhận được mật khẩu Google của bạn.

Khi bạn đăng nhập, Google trả về ba thông tin cho nhà cung cấp xác thực của chúng tôi: địa chỉ email, tên hiển thị cùng đường dẫn ảnh đại diện, và mã định danh tài khoản Google (một mã số ổn định cho tài khoản của bạn). Chúng tôi lưu địa chỉ email, tên hiển thị và mã định danh đó. Chúng tôi chỉ yêu cầu các phạm vi tiêu chuẩn "email" và "profile"; chúng tôi không thể đọc Gmail, danh bạ, lịch, tệp hay bất kỳ dữ liệu dịch vụ Google nào khác của bạn.

Trong thời gian bạn đăng nhập, trình duyệt của bạn giữ một cookie phiên của bên thứ nhất có tên sb-…-auth-token (cookie này có thể được chia thành nhiều phần được đánh số). Cookie chỉ được đặt sau khi bạn đăng nhập, không bao giờ đặt cho khách truy cập chưa đăng nhập, và nó mang mã phiên của bạn. Một cookie đi kèm có thời hạn ngắn được dùng trong chính quá trình trao đổi khi đăng nhập. Các cookie này có thể được tập lệnh trên trang của chúng tôi đọc vì thư viện xác thực yêu cầu như vậy; chúng không được dùng cho phân tích, quảng cáo hay theo dõi, và sẽ bị xóa khi bạn đăng xuất.

Chúng tôi sử dụng thông tin tài khoản để duy trì trạng thái đăng nhập, hiển thị cho bạn biết đang dùng tài khoản nào, và lưu danh mục theo dõi cùng danh mục đầu tư mà bạn tạo. Danh mục theo dõi là một danh sách mã cổ phiếu. Danh mục đầu tư chứa mã cổ phiếu, số lượng và giá vốn bình quân do chính bạn nhập; chúng tôi không bao giờ nhận dữ liệu này từ công ty chứng khoán hay bất kỳ bên thứ ba nào, và chúng tôi không thể giao dịch thay bạn. Chúng tôi không gửi bất kỳ thông tin nào trong số đó đến công cụ phân tích, không dùng cho quảng cáo hay lập hồ sơ, và không bán hay chia sẻ.

Bạn có thể đăng xuất bất kỳ lúc nào từ trình đơn tài khoản, thao tác này sẽ xóa cookie phiên. Bạn có thể xóa tài khoản, cùng toàn bộ thông tin nêu trên, ngay lập tức từ chính trình đơn đó; xem Mục 12.

Chúng tôi sử dụng localStorage của trình duyệt để ghi nhớ ba thông tin nhỏ: (a) lựa chọn giao diện của bạn (tối hoặc sáng), (b) việc bạn đã xác nhận thông báo Phương pháp & Miễn trừ hay chưa, và (c) danh mục theo dõi bạn lập trước khi đăng nhập. Các giá trị này chỉ được lưu trên thiết bị của bạn và có thể xóa bất kỳ lúc nào qua cài đặt trình duyệt. Hai giá trị đầu không bao giờ được truyền về chúng tôi. Danh mục theo dõi chỉ được truyền đi nếu sau đó bạn đăng nhập, khi ấy nó được sao chép vào tài khoản của bạn và xóa khỏi trình duyệt.

Ngoài các cookie đăng nhập được mô tả tại Mục 3, chúng tôi không đặt cookie nào khác. Khách truy cập chưa đăng nhập không nhận cookie nào cả. Ngôn ngữ hiển thị của bạn được thể hiện trong địa chỉ trang thay vì bằng cookie, và Umami không đặt cookie phân tích cũng như không dùng localStorage cho mục đích phân tích.

Umami ghi nhận các sự kiện cốt lõi cần thiết để đếm lượt xem trang và lượt truy cập hoặc phiên. Đối với mọi lượt xem trang và sự kiện sản phẩm tùy chỉnh, trình theo dõi trên trình duyệt gửi mã định danh trang web, tên máy chủ, URL tuyệt đối của trang hiện tại thuộc hệ thống của chúng tôi nhưng chỉ gồm nguồn và đường dẫn, tiêu đề trang, ngôn ngữ trình duyệt và kích thước màn hình. Công cụ cũng gửi trang giới thiệu từ trang web khác sau khi loại bỏ chuỗi truy vấn và phân đoạn; trang giới thiệu cùng trang web bị bỏ qua. Chuỗi truy vấn và phân đoạn của trang hiện tại cũng bị loại trừ.

Trên máy chủ phân tích, Umami suy ra thời điểm truy cập, trình duyệt, hệ điều hành, loại thiết bị và quốc gia, khu vực, thành phố ước tính từ tiêu đề User-Agent và địa chỉ IP của yêu cầu. Các trường này phục vụ báo cáo sử dụng tổng hợp, không nhằm xây dựng hồ sơ riêng của từng cá nhân.

Chúng tôi chỉ ghi nhận ba sự kiện sản phẩm tùy chỉnh: search_result_selected với mã chứng khoán đã chọn; screener_csv_exported với result_count và has_filters; và stock_report_downloaded với mã chứng khoán.

Mỗi sự kiện tùy chỉnh bao gồm ngữ cảnh chung của trang được liệt kê tại Mục 4 cùng tên sự kiện. Đối tượng dữ liệu tùy chỉnh của sự kiện chỉ chứa những trường được nêu trên. Cụ thể, nội dung tìm kiếm, từng lựa chọn bộ lọc, nội dung báo cáo và mọi giá trị dạng tự do khác đều không được gửi. has_filters chỉ là chỉ báo có/không về việc có bất kỳ bộ lọc nào đang được áp dụng.

Máy chủ phân tích chỉ xử lý tạm thời địa chỉ IP nguồn để suy ra vị trí ước tính và tính toán một giá trị băm phiên ẩn danh. Địa chỉ IP thô không được ghi vào hoặc lưu trong cơ sở dữ liệu phân tích Umami.

Giá trị băm phiên ẩn danh sử dụng salt được luân chuyển hằng tháng. Sau mỗi lần luân chuyển, một giá trị băm ẩn danh mới được tạo thay vì một mã định danh ổn định theo dõi khách truy cập vô thời hạn. Chúng tôi không gán mã định danh riêng biệt lâu dài và không tạo dấu vân tay thiết bị.

Chúng tôi tự lưu trữ Umami và cơ sở dữ liệu phân tích trên hạ tầng Fly.io tại Singapore. Dữ liệu phân tích không được gửi đến Umami Cloud.

Các bản ghi về lượt xem trang, lượt truy cập hoặc phiên và sự kiện tùy chỉnh, bao gồm giá trị băm phiên ẩn danh theo tháng, được lưu giữ không thời hạn cho đến khi chúng tôi xóa thủ công hoặc ngừng vận hành dịch vụ phân tích. Không có thời hạn xóa tự động. Thời hạn lưu giữ này không áp dụng đối với địa chỉ IP thô vì Umami không lưu địa chỉ IP thô.

Tách biệt với công cụ phân tích Umami, nhà cung cấp dịch vụ lưu trữ của chúng tôi có thể xử lý nhật ký mạng và máy chủ web tiêu chuẩn để cung cấp và bảo vệ Dịch vụ. Những nhật ký này có thể bao gồm địa chỉ IP, chuỗi User-Agent, URL được yêu cầu, trang giới thiệu, mã phản hồi và dấu thời gian.

Nhật ký vận hành chỉ được sử dụng cho hoạt động dịch vụ, an ninh, phòng chống lạm dụng và gỡ lỗi, đồng thời chỉ được lưu giữ trong thời gian cần thiết cho các mục đích đó theo phương thức của nhà cung cấp. Nhật ký này không được kết hợp với dữ liệu phân tích để xây dựng hồ sơ người dùng.

Dịch vụ và hệ thống phân tích tự lưu trữ của chúng tôi chạy trên hạ tầng Fly.io (Fly.io, Inc.). Fly.io xử lý lưu lượng mạng và nhật ký khi cần thiết để cung cấp hạ tầng đó. Xem chính sách bảo mật của Fly.io tại https://fly.io/legal/privacy-policy/ để biết chi tiết.

Dữ liệu tài chính hiển thị trên Dịch vụ được lấy từ các bên thứ ba, bao gồm Vietcap (VCI) và KB Securities (KBS). Các nhà cung cấp dữ liệu này không tham gia vào việc bạn sử dụng Dịch vụ và không nhận thông tin phân tích từ chúng tôi.

Dịch vụ xác thực được cung cấp bởi Supabase (Supabase, Inc.), với hạ tầng phục vụ Dịch vụ này đặt tại Singapore. Supabase lưu trữ thông tin tài khoản được mô tả tại Mục 3 thay mặt chúng tôi. Việc đăng nhập cũng có sự tham gia của Google LLC với vai trò nhà cung cấp danh tính: Google biết rằng bạn đang đăng nhập vào Dịch vụ này và trả về các thông tin liệt kê tại Mục 3. Xem chính sách bảo mật của Supabase tại https://supabase.com/privacy và của Google tại https://policies.google.com/privacy để biết chi tiết.

Chúng tôi không sử dụng Google Analytics, Meta Pixel, Umami Cloud, mạng lưới quảng cáo hay các dịch vụ theo dõi tương tự của bên thứ ba.

Chúng tôi không bán, cho thuê hoặc trao đổi thông tin phân tích và không tiết lộ thông tin đó cho bên thứ ba nhằm mục đích quảng cáo, tiếp thị hoặc lập hồ sơ. Nhà cung cấp hạ tầng chỉ xử lý dữ liệu trong phạm vi cần thiết để lưu trữ và cung cấp Dịch vụ.

Tùy thuộc vào khu vực pháp lý của bạn, bạn có thể có quyền truy cập, chỉnh sửa, xóa, hạn chế hoặc di chuyển dữ liệu cá nhân, hoặc phản đối việc xử lý dữ liệu đó. Đối với bản ghi phân tích, chúng tôi có thể không xác định được một bản ghi cụ thể là của bạn, vì công cụ phân tích không có mã định danh tài khoản, địa chỉ IP thô hay mã định danh riêng biệt lâu dài. Đối với thông tin tài khoản, chúng tôi có thể xác định được bạn và bạn có thể thực hiện các quyền này bằng cách gửi thư đến legal@vnvalue.tech.

Bạn có thể tự xóa tài khoản bất kỳ lúc nào từ trình đơn tài khoản: chọn "Xóa tài khoản" và xác nhận. Thao tác này có hiệu lực ngay và không thể hoàn tác. Nó xóa bản ghi tài khoản, địa chỉ email, tên hiển thị và mã định danh tài khoản Google liên quan, danh mục theo dõi, danh mục đầu tư, và mọi đăng ký nhận bản tin gắn với địa chỉ đó. Việc xóa tài khoản không ảnh hưởng đến các bản ghi phân tích, vốn không được liên kết với tài khoản. Nếu bạn muốn chúng tôi thực hiện thay, hoặc bạn không còn đăng nhập được, hãy gửi thư đến legal@vnvalue.tech.

Bạn có thể xóa localStorage và mọi cookie thông qua cài đặt trình duyệt. Bạn cũng có thể chặn tập lệnh phân tích bằng công cụ kiểm soát của trình duyệt hoặc trình chặn nội dung; các tính năng cốt lõi của Dịch vụ vẫn sẽ khả dụng.

Dịch vụ không hướng đến trẻ em dưới 18 tuổi và không nhằm để các em sử dụng. Chúng tôi không chủ ý tìm kiếm thông tin từ trẻ em.

Chúng tôi áp dụng các biện pháp bảo vệ hợp lý về mặt thương mại để bảo vệ tính toàn vẹn của Dịch vụ và cơ sở dữ liệu phân tích tự lưu trữ. Tuy nhiên, không có hệ thống nào có thể được bảo đảm an toàn tuyệt đối, và chúng tôi không thể bảo đảm an toàn tuyệt đối cho thông tin được truyền qua internet.

Dịch vụ được vận hành từ Việt Nam; Dịch vụ và cơ sở dữ liệu phân tích được lưu trữ tại Singapore. Do đó, thông tin được mô tả trong Chính sách này có thể được xử lý tại các khu vực pháp lý đó. Nếu bạn chịu sự điều chỉnh của các quy định bảo vệ dữ liệu cụ thể, bao gồm tại EU/EEA hoặc Vương quốc Anh, bạn có thể liên hệ với chúng tôi tại legal@vnvalue.tech về các quyền của mình.

Chúng tôi có thể sửa đổi Chính sách Bảo mật này tùy từng thời điểm. Phiên bản sửa đổi có hiệu lực khi được đăng tải lên Dịch vụ, và ngày cập nhật lần cuối ở trên sẽ được thay đổi. Vui lòng xem lại trang này định kỳ.

Mọi thắc mắc, yêu cầu hoặc khiếu nại về Chính sách Bảo mật này hoặc hoạt động phân tích của chúng tôi có thể gửi đến legal@vnvalue.tech.