Chính sách quyền riêng tư

Chính sách quyền riêng tư này giải thích cách dữ liệu cá nhân được xử lý trên trang web largetrader.ai (trò chuyện LargeTrader AI, ở phiên bản miễn phí và khi có tài khoản) và trong ứng dụng di động LargeTrader AI, theo Điều 13 của Quy định (EU) 2016/679 (Quy định chung về bảo vệ dữ liệu, "GDPR").

1. Bên kiểm soát dữ liệu

Bên kiểm soát dữ liệu là IDEAS INCUBATOR AG, Stanserstrasse 100, 6373 Ennetbürgen, Thụy Sĩ, mã số doanh nghiệp CHE-114.536.253 MWST.

Với mọi yêu cầu liên quan đến dữ liệu cá nhân của bạn, bạn có thể viết thư tới [email protected].

Bên kiểm soát đã đánh giá rằng không bắt buộc phải chỉ định Cán bộ bảo vệ dữ liệu (Điều 37 GDPR).

2. Chúng tôi thu thập những dữ liệu nào

Tài khoản

Khi bạn tạo tài khoản (trên trang web hoặc trong ứng dụng) hoặc khi quản trị viên tạo tài khoản cho bạn, chúng tôi thu thập tên, họ, địa chỉ email, số điện thoại (bắt buộc) và mật khẩu của bạn. Mật khẩu không bao giờ được lưu ở dạng gốc: chúng tôi chỉ giữ một giá trị băm một chiều của nó. Bạn có thể thay đổi tên, họ, số điện thoại và mật khẩu trong Hồ sơ của mình.

Các dữ liệu tài khoản này (tên, họ, số điện thoại và email) cũng được ghi vào sổ đăng ký khách hàng của máy chủ AI của bên kiểm soát, nơi quản lý các cuộc trò chuyện của bạn.

Đăng nhập bằng Google, Facebook và Apple

Bạn có thể tạo tài khoản hoặc đăng nhập bằng tài khoản Google, Facebook hoặc Apple thay cho mật khẩu. Khi đó, nhà cung cấp bạn chọn sẽ gửi cho chúng tôi một mã định danh tài khoản của bạn tại nhà cung cấp đó, địa chỉ email của bạn (với Apple, đó có thể là một địa chỉ chuyển tiếp riêng tư chuyển thư đến địa chỉ của bạn) và, nếu có, họ và tên của bạn. Chúng tôi dùng chúng để tạo hoặc nhận diện tài khoản của bạn; để hoàn tất một lần đăng ký mới, chúng tôi cũng hỏi số điện thoại và lựa chọn của bạn về email. Chúng tôi lưu mã định danh liên kết với tài khoản của bạn và địa chỉ email nhận được khi liên kết; chúng tôi không bao giờ nhận mật khẩu của bạn tại nhà cung cấp, danh bạ hay bài đăng của bạn. Cho đến khi bạn hoàn tất đăng ký, các dữ liệu này được giữ trong một bản ghi tạm thời tối đa 15 phút. Chúng tôi chỉ gửi cho nhà cung cấp yêu cầu đăng nhập. Trong Hồ sơ, bạn có thể xem các tài khoản đã liên kết, hủy liên kết và đặt mật khẩu. Mỗi nhà cung cấp xử lý dữ liệu của bạn theo chính sách quyền riêng tư của mình: Google, Meta, Apple.

Nội dung trò chuyện và đọc bằng giọng nói

Chúng tôi xử lý các câu hỏi bạn đặt ra, các câu trả lời bạn nhận được, tiêu đề của các cuộc trò chuyện và những cuộc trò chuyện bạn ghim, lượt thích hoặc không thích bạn dành cho một câu trả lời cùng bình luận tùy chọn, và ngôn ngữ giao diện được gửi kèm mỗi câu hỏi.

Một bản sao văn bản của mỗi câu hỏi bạn đặt ra (không bao giờ là câu trả lời), cùng ngày, ngôn ngữ, loại thiết bị và các chủ đề được dùng để trả lời, cũng được lưu trong cơ sở dữ liệu của trang web này, nhằm phục vụ thống kê và cải thiện dịch vụ. Những dữ liệu này chỉ quản trị viên mới xem được.

Nếu bạn dùng tính năng đọc bằng giọng nói, âm thanh được gửi tới máy chủ AI của chúng tôi và tới một mô hình AI để chuyển thành văn bản: âm thanh không bao giờ được lưu trữ, cả trên trang web này lẫn trên máy chủ AI.

Phân tích nội bộ bằng trí tuệ nhân tạo. Để hiểu cách dịch vụ được sử dụng, các quản trị viên của bên kiểm soát có thể truy vấn số liệu thống kê của trang web này với sự hỗ trợ của một mô hình trí tuệ nhân tạo. Để làm việc đó, mô hình có thể nhận văn bản của các câu hỏi, dữ liệu thống kê về việc sử dụng và nguồn gốc, và đối với khách hàng đã đăng ký, tên, họ và một mã định danh nội bộ. Mô hình không bao giờ nhận địa chỉ email, số điện thoại, địa chỉ IP, user agent hay mã khách truy cập. Văn bản của mỗi câu hỏi, không kèm bất kỳ dữ liệu nào khác giúp nhận diện bạn, cũng được một dịch vụ trí tuệ nhân tạo chuyển thành một dạng biểu diễn bằng số, để các câu hỏi có cùng ý nghĩa có thể được nhóm lại với nhau. Các phân tích này chỉ nhằm cải thiện dịch vụ. Chúng không đưa ra quyết định nào về bạn và không được dùng để lập hồ sơ về bạn cho mục đích tiếp thị.

Trợ lý AI do quản trị viên kết nối. Quản trị viên của bên kiểm soát cũng có thể kết nối với trang web này một trợ lý trí tuệ nhân tạo do họ chọn (Claude của Anthropic, ChatGPT của OpenAI hoặc Gemini của Google) và dùng nó để phân tích, chỉ ở chế độ đọc, văn bản của các câu hỏi và câu trả lời trong các cuộc trò chuyện và số liệu thống kê của dịch vụ. Những dữ liệu này được bút danh hóa: mỗi người xuất hiện dưới dạng một mã ngẫu nhiên, và khách hàng đã đăng ký còn kèm tên và họ. Không ai bao giờ xuất hiện kèm địa chỉ email, số điện thoại, địa chỉ IP, user agent, mã khách truy cập hoặc thông tin thanh toán. Văn bản được gửi đúng như khi được viết, vì vậy chứa bất cứ điều gì đã được viết trong đó. Quyền truy cập chỉ dành cho quản trị viên, có thể bị thu hồi bất cứ lúc nào và được ghi lại. Các phân tích này cũng chỉ nhằm cải thiện dịch vụ và không tạo ra quyết định nào về bạn.

Phiên bản miễn phí (không cần tài khoản)

Bạn có thể dùng trò chuyện mà không cần tài khoản. Khi đó, cuộc trò chuyện duy nhất của bạn được liên kết với một mã khách truy cập ngẫu nhiên lưu trong cookie (lt_visitor): chúng tôi không yêu cầu tên hay email của bạn.

Khi bạn đặt câu hỏi đầu tiên, chúng tôi ghi vào cơ sở dữ liệu của trang web này văn bản các câu hỏi của bạn, nguồn gốc lần truy cập đầu tiên của bạn (các tham số chiến dịch (utm) nếu có, trang web bạn đến từ đó, mạng xã hội và trình duyệt tích hợp của ứng dụng mạng xã hội nơi liên kết được mở), loại thiết bị (điện thoại, máy tính bảng hoặc máy tính) và ngôn ngữ. Đối với mã khách truy cập, chúng tôi chỉ giữ một mã đã được giả danh hóa (một giá trị băm một chiều), không bao giờ giữ chính mã đó. Cho mục đích này, chúng tôi không lưu địa chỉ IP hay user agent của trình duyệt của bạn: user agent chỉ được đọc để nhận biết loại thiết bị và ứng dụng. Nếu bạn dùng trò chuyện miễn phí trong ứng dụng di động, nguồn gốc đơn giản là ứng dụng.

Nếu sau đó bạn tạo tài khoản hoặc đăng nhập, cuộc trò chuyện đó sẽ chuyển sang tài khoản của bạn, và trò chuyện miễn phí được liên kết với tài khoản của bạn trong số liệu thống kê của chúng tôi.

Liên kết chia sẻ

Nếu bạn chia sẻ một cuộc trò chuyện, bất kỳ ai có liên kết đều có thể đọc nó, ở chế độ chỉ đọc, kể cả khi không có tài khoản. Bạn có thể thu hồi liên kết bất cứ lúc nào. Để ngăn chặn lạm dụng, số lượt đọc liên kết chia sẻ không cần tài khoản bị giới hạn theo địa chỉ IP; các địa chỉ IP dùng cho giới hạn này được lưu giữ tối đa hai ngày.

Nếu bạn chia sẻ một cuộc trò chuyện lên mạng xã hội hoặc ứng dụng nhắn tin (X, Facebook, LinkedIn, WhatsApp hoặc Telegram) bằng các nút của cửa sổ chia sẻ, mạng bạn chọn sẽ mở trong một trang mới: chúng tôi không tải bất kỳ script nào của mạng xã hội. Khi đó liên kết mang các tham số chiến dịch cho biết nó đến từ mạng nào. Tiêu đề và tóm tắt của cuộc trò chuyện, do trí tuệ nhân tạo đề xuất và bạn có thể sửa trước khi chia sẻ, được hiển thị công khai trong bản xem trước của liên kết, kể cả với hệ thống xem trước của mạng xã hội.

Dữ liệu kỹ thuật và bảo mật

Để bảo vệ dịch vụ, chúng tôi xử lý:

• địa chỉ IP và user agent của trình duyệt của bạn, được lưu cùng các phiên đăng nhập;
• bản ghi các hành động quan trọng về bảo mật (đăng nhập, đổi mật khẩu, hành động của quản trị viên), kèm địa chỉ IP;
• các lần đăng nhập không thành công, kèm địa chỉ IP, được lưu giữ trong 15 phút;
• các bộ đếm chống lạm dụng theo địa chỉ IP hoặc theo người dùng, được xóa sau khoảng 10 phút;
• nhật ký kỹ thuật của nền tảng lưu trữ.

Nguồn gốc các lượt truy cập và các lượt đăng ký

Khi bạn đến trang web từ một chiến dịch, từ một trang web khác hoặc từ trình duyệt tích hợp của một ứng dụng mạng xã hội (ví dụ Instagram, Facebook, LinkedIn hoặc TikTok), chúng tôi ghi lại các tham số chiến dịch (utm) và mã định danh của lượt nhấp quảng cáo nếu có, trang đích, trang web bạn đến từ đó và ứng dụng nơi liên kết được mở, trong một cookie (lt_attribution) được lưu giữ tối đa 90 ngày. Từ những dữ liệu này, chúng tôi suy ra kênh (ví dụ chiến dịch, mạng xã hội, công cụ tìm kiếm hoặc trang web khác) và mạng xã hội. Vì vậy, nguồn gốc được ghi lại cả khi không có tham số chiến dịch, và cả với những người dùng trò chuyện miễn phí mà không đăng ký. Nếu bạn tạo tài khoản, những dữ liệu này được lưu cùng tài khoản và cookie sẽ bị xóa. Chỉ quản trị viên mới xem được những dữ liệu này.

Quốc gia

Khi bạn đặt câu hỏi, tạo tài khoản hoặc đăng nhập, chúng tôi xác định quốc gia từ địa chỉ IP của bạn bằng cơ sở dữ liệu IP Geolocation by DB-IP (giấy phép CC BY 4.0) và chỉ lưu mã quốc gia (ví dụ IT) cùng với câu hỏi, cuộc trò chuyện miễn phí hoặc tài khoản. Địa chỉ IP không được lưu cho mục đích này và không được gửi đến DB-IP: cơ sở dữ liệu được dùng trên máy chủ của chúng tôi. Quốc gia xác định từ địa chỉ IP có thể không chính xác, ví dụ nếu bạn dùng VPN.

Email

Khi đăng ký trên trang web, bạn đánh dấu vào hai ô: với ô thứ nhất, bạn xác nhận đã đọc chính sách này và đồng ý nhận email dịch vụ về tài khoản của mình; với ô thứ hai, bạn đồng ý nhận qua email tin tức, nội dung giáo dục và ưu đãi của LargeTrader AI (bản tin). Chúng tôi ghi lại riêng từng lựa chọn, cùng với ngày, cách thức đưa ra, phiên bản của nội dung và của chính sách này và ngôn ngữ được hiển thị, không bao giờ ghi địa chỉ IP. Nếu bạn đăng ký trước khi có bản tin, bạn cũng nhận được bản tin; nếu bạn đăng ký từ ứng dụng hoặc quản trị viên đã tạo tài khoản cho bạn, bạn chỉ nhận được khi bật bản tin trong Hồ sơ của mình.

Email được gửi qua Amazon Simple Email Service (Amazon Web Services, Inc., khu vực us-east-1, Hoa Kỳ), dịch vụ này nhận địa chỉ email của bạn và nội dung thư. Chúng tôi ghi lại việc mỗi email đã được gửi tới, bị trả lại, bị từ chối, bị chậm hay bị báo cáo là thư rác, cùng trạng thái đăng ký của bạn. Trong bản tin, chúng tôi cũng đo lường email có được mở hay không (bằng một hình ảnh vô hình) và những liên kết nào được nhấp, để hiểu mức độ hiệu quả của việc liên lạc: các liên kết đi qua trang web của chúng tôi, nơi ghi nhận lượt nhấp rồi mở trang. Với mỗi lượt mở hoặc nhấp, chúng tôi chỉ ghi lại thời gian, liên kết, loại thiết bị, quốc gia suy ra từ địa chỉ IP và việc đó có khả năng là một lượt tải tự động hay không (ví dụ do tính năng bảo vệ quyền riêng tư của chương trình email của bạn hoặc do bộ lọc bảo mật); chúng tôi không lưu địa chỉ IP hay user agent của trình duyệt của bạn. Các liên kết đến trang web của chúng tôi cũng chứa tham số chiến dịch (utm) cho biết lượt truy cập đến từ email nào và liên kết nào.

Email dịch vụ được gửi tự động khi có điều gì đó xảy ra với tài khoản của bạn: ví dụ lời chào mừng sau khi đăng ký, việc thay đổi mật khẩu, việc xóa tài khoản và, nếu bạn mua một dịch vụ, các khoản thanh toán, việc kết thúc thời gian dùng thử, việc dừng gia hạn và việc dịch vụ hết hạn. Chúng được gửi ngay cả khi bạn không đăng ký nhận bản tin, không chứa nội dung quảng cáo và không có liên kết hủy đăng ký. Trong các email này, chúng tôi chỉ đo lường những liên kết nào được nhấp, theo cùng cách, không dùng hình ảnh vô hình.

Mỗi bản tin có một liên kết để hủy đăng ký chỉ bằng một cú nhấp (kể cả từ nút hủy đăng ký trong chương trình email của bạn) và để quản lý tùy chọn; bạn cũng có thể tắt bản tin trong Hồ sơ của mình. Việc hủy đăng ký không đóng tài khoản của bạn: bạn tiếp tục chỉ nhận email dịch vụ. Nếu một email gửi đến địa chỉ của bạn bị trả lại vĩnh viễn hoặc bạn báo cáo là thư rác, chúng tôi sẽ ngừng gửi bản tin cho bạn. Trang được mở từ liên kết không sử dụng Google Analytics cũng như pixel quảng cáo.

Để kiểm tra rằng không ai gửi email dưới danh nghĩa của chúng tôi, hộp thư của chúng tôi trên Google Workspace nhận các báo cáo kỹ thuật (DMARC) của các nhà cung cấp email, mà chúng tôi đọc tự động: các báo cáo này chỉ chứa địa chỉ IP của các máy chủ thư đã gửi email dưới danh nghĩa của chúng tôi và số lượng, không có dữ liệu nào về bạn.

Mua hàng và thanh toán

Nếu bạn mua một dịch vụ trả phí, chúng tôi ghi lại đơn hàng, các khoản thanh toán, hóa đơn và thông tin thanh toán bạn nhập (địa chỉ và quốc gia và, đối với công ty, tên và mã số thuế VAT). Bạn thanh toán trên trang thanh toán của Stripe hoặc PayPal: thông tin thẻ được nhập trực tiếp vào biểu mẫu của Stripe và không bao giờ đến máy chủ của chúng tôi. Chúng tôi không lưu phương thức thanh toán của bạn: bạn nhập phương thức ở mỗi lần mua mới, và các lần gia hạn của gói đăng ký do Stripe hoặc PayPal thu phí cho đến khi bạn hủy trong Hồ sơ của mình. Với một số giao dịch mua, người bán là Link, một dịch vụ của tập đoàn Stripe, bán dưới danh nghĩa của mình, cộng thêm các khoản thuế phải nộp tại quốc gia của bạn và gửi biên lai: khi đó Link nhận dữ liệu thanh toán của bạn theo chính sách quyền riêng tư của mình. Tên, địa chỉ và email bạn nhập trên trang thanh toán của Stripe được lưu trong hồ sơ khách hàng của bạn tại Stripe. Để mỗi bản dùng thử miễn phí chỉ được cung cấp một lần cho mỗi người và mỗi sản phẩm, chúng tôi giữ một giá trị băm một chiều của địa chỉ email, dấu vân tay của thẻ hoặc mã định danh người thanh toán PayPal. Trên mỗi đơn hàng, chúng tôi ghi lại phiên bản ủy quyền thu phí gia hạn mà bạn đã chấp nhận; nếu bạn xóa tài khoản, các gói đăng ký sẽ bị hủy.

Với mỗi đơn hàng và mỗi khoản thanh toán, chúng tôi cũng ghi lại nguồn gốc của nó: các tham số chiến dịch (utm), trang web bạn đến từ đó và loại thiết bị của lần truy cập gần nhất, được lưu tối đa 7 ngày trong một cookie (lt_last_attribution), hoặc nếu không có thì lấy của đơn hàng hay của lần đăng ký của bạn. Những dữ liệu này chỉ quản trị viên xem được và không được gửi tới bất kỳ dịch vụ trí tuệ nhân tạo nào.

Ứng dụng di động

Ứng dụng LargeTrader AI lưu các mã truy cập của nó trong bộ nhớ an toàn của thiết bị; tên thiết bị (không bắt buộc) và phiên bản ứng dụng được lưu cùng phiên đăng nhập của bạn. Ứng dụng chỉ dùng micrô khi bạn dùng tính năng đọc bằng giọng nói. Ứng dụng không truy cập máy ảnh, ảnh, danh bạ hay vị trí và không gửi thông báo đẩy.

Xóa tài khoản

Bạn có thể xóa tài khoản trong Hồ sơ trên trang web hoặc từ ứng dụng. Tài khoản sẽ bị vô hiệu hóa: bạn không thể đăng nhập nữa, tất cả các phiên và thiết bị của bạn bị đăng xuất và không ai có thể đăng ký lại bằng cùng địa chỉ email, trong khi dữ liệu tài khoản và các cuộc trò chuyện của bạn vẫn được lưu giữ. Để kích hoạt lại tài khoản, hãy viết thư tới [email protected].

Video hướng dẫn

Các khóa học video và nút «?» của công cụ hiển thị các video hướng dẫn ngắn. Khi bạn phát một video, chúng tôi ghi lại video nào, bằng ngôn ngữ nào và ở đâu (khóa học video hay công cụ), bạn đã xem đến đâu, quốc gia (không phải địa chỉ IP) và, nếu bạn cung cấp, đánh giá của bạn, lý do và một bình luận mà chỉ đội ngũ của chúng tôi đọc. Khi không có tài khoản, các dữ liệu này gắn với một mã ngẫu nhiên trong cookie (lt_viewer), mà chúng tôi chỉ lưu bản băm không thể đảo ngược; chúng chuyển sang tài khoản của bạn khi bạn đăng ký hoặc đăng nhập. Video được phân phối bởi Bunny (BunnyWay d.o.o., Slovenia), bên nhận địa chỉ IP của bạn. Các dữ liệu này chỉ dùng để cải thiện video, được lưu không giới hạn thời gian cho mục đích thống kê và không tạo ra quyết định nào về bạn.

Tin nhắn được cá nhân hóa và lập hồ sơ

Chúng tôi có thể gửi email cho bạn (chỉ khi bạn đăng ký nhận bản tin) và hiển thị tin nhắn cho bạn trên trang web và trong cuộc trò chuyện, luôn được đánh dấu «Từ LargeTrader», theo các luồng tự động phụ thuộc vào những gì bạn làm trên dịch vụ: ví dụ các câu hỏi bạn đặt ra, các bản dùng thử bạn bắt đầu, các giao dịch mua của bạn, các email bạn mở và các video hướng dẫn bạn xem. Một số bước này sử dụng một mô hình trí tuệ nhân tạo, được truy cập thông qua máy chủ AI của chúng tôi và nhà cung cấp OpenRouter, để xếp bạn vào một nhóm tiếp thị (ví dụ mức độ kinh nghiệm giao dịch của bạn), để quyết định tin nhắn nào phù hợp với bạn và để viết nội dung tin nhắn bằng ngôn ngữ của bạn. Để làm việc đó, mô hình chỉ nhận ngôn ngữ và quốc gia của bạn, ngày bạn đăng ký, bản tóm tắt các câu hỏi gần đây của bạn, các hành động bạn đã thực hiện trên dịch vụ kèm ngày của chúng, các giao dịch mua và bản dùng thử của bạn, các email và tin nhắn bạn đã nhận, mở hoặc nhấp vào, và các nhóm đã được gán cho bạn. Mô hình không bao giờ nhận tên, địa chỉ email, số điện thoại, địa chỉ IP, mã khách truy cập hoặc thông tin thanh toán của bạn, cũng như những gì bạn đã viết cho bộ phận hỗ trợ hoặc trong bình luận. Các nhóm được lưu cùng tài khoản của bạn trong một thời gian có hạn (tối đa một năm). Cơ sở pháp lý là lợi ích hợp pháp của bên kiểm soát trong việc đề xuất nội dung phù hợp (Điều 6(1)(f) GDPR) và, đối với email, sự đồng ý của bạn với bản tin. Các bước này chỉ chọn tin nhắn tiếp thị nào sẽ hiển thị cho bạn: chúng không bao giờ thay đổi giá, quyền truy cập dịch vụ hay các quyền của bạn, vì vậy không có quyết định nào theo nghĩa của Điều 22 GDPR được đưa ra. Bạn có thể phản đối bất cứ lúc nào bằng cách tắt Tin nhắn được cá nhân hóa trong Hồ sơ của bạn: từ đó trở đi, không có trí tuệ nhân tạo nào được dùng để lập hồ sơ về bạn hoặc để viết tin nhắn cho bạn.

3. Mục đích và cơ sở pháp lý

Chúng tôi xử lý dữ liệu của bạn để:

• cung cấp dịch vụ (tài khoản, trò chuyện, phiên bản miễn phí, liên kết chia sẻ, ứng dụng): thực hiện hợp đồng hoặc các biện pháp trước khi ký hợp đồng (Điều 6(1)(b) GDPR);
• cho phép bạn đăng nhập bằng Google, Facebook hoặc Apple, nếu bạn chọn: thực hiện hợp đồng hoặc các biện pháp trước khi ký hợp đồng (Điều 6(1)(b) GDPR);
• bảo vệ dịch vụ khỏi gian lận và lạm dụng (các giới hạn, bản ghi các hành động bảo mật): lợi ích hợp pháp của bên kiểm soát (Điều 6(1)(f) GDPR);
• lập số liệu thống kê về việc sử dụng trang web bằng Google Analytics, không kèm dữ liệu như tên hay email của bạn: lợi ích hợp pháp của bên kiểm soát (Điều 6(1)(f) GDPR);
• đo lường nguồn gốc của các lượt đăng ký và các cuộc trò chuyện miễn phí (chiến dịch, trang web, mạng xã hội) và lập số liệu thống kê về các câu hỏi để cải thiện dịch vụ: lợi ích hợp pháp của bên kiểm soát (Điều 6(1)(f) GDPR);
• phân tích số liệu thống kê của dịch vụ và nhóm các câu hỏi theo ý nghĩa, kể cả bằng các công cụ trí tuệ nhân tạo, chỉ để sử dụng nội bộ: lợi ích hợp pháp của bên kiểm soát (Điều 6(1)(f) GDPR). Không có việc ra quyết định tự động nào liên quan đến bạn (Điều 22 GDPR);
• phân tích dữ liệu đã bút danh hóa của các cuộc trò chuyện và số liệu thống kê bằng trợ lý AI do quản trị viên kết nối, và ghi nhận quốc gia xác định từ địa chỉ IP cho mục đích thống kê, với việc bút danh hóa, quyền chỉ đọc giới hạn cho quản trị viên và nhật ký truy cập: lợi ích hợp pháp của bên kiểm soát (Điều 6(1)(f) GDPR);
• gửi email dịch vụ về tài khoản của bạn: thực hiện hợp đồng (Điều 6(1)(b) GDPR);
• gửi bản tin và thông tin thương mại qua email: sự đồng ý của bạn (Điều 6(1)(a) GDPR), mà bạn có thể rút lại bất cứ lúc nào, không cần đóng tài khoản và không ảnh hưởng đến tính hợp pháp của việc xử lý đã thực hiện trước đó; lưu lịch sử đồng ý để chứng minh và xử lý thư bị trả lại cùng báo cáo thư rác: lợi ích hợp pháp của bên kiểm soát (Điều 6(1)(f) GDPR);
• đo lường lượt mở và lượt nhấp của bản tin và lượt nhấp của email dịch vụ, để hiểu mức độ hiệu quả của việc liên lạc, mà không lưu địa chỉ IP: lợi ích hợp pháp của bên kiểm soát (Điều 6(1)(f) GDPR);
• quản lý việc mua các dịch vụ trả phí, các khoản thanh toán, gia hạn và hóa đơn: thực hiện hợp đồng (Điều 6(1)(b) GDPR) và, đối với hóa đơn và sổ sách kế toán, nghĩa vụ pháp lý (Điều 6(1)(c) GDPR); chỉ cung cấp mỗi bản dùng thử một lần và ghi lại nguồn gốc của các giao dịch mua: lợi ích hợp pháp của bên kiểm soát (Điều 6(1)(f) GDPR);
• tuân thủ nghĩa vụ pháp lý (Điều 6(1)(c) GDPR);
• xác lập, thực hiện hoặc bảo vệ các yêu cầu pháp lý: lợi ích hợp pháp của bên kiểm soát (Điều 6(1)(f) GDPR).

Các chiến dịch bản tin giống nhau đối với tất cả những người nhận chúng bằng cùng một ngôn ngữ. Tin nhắn được cá nhân hóa và việc lập hồ sơ bằng trí tuệ nhân tạo được mô tả ở trên trong mục «Tin nhắn được cá nhân hóa và lập hồ sơ»; bạn có thể tắt chúng bất cứ lúc nào trong Hồ sơ của bạn.

4. Việc cung cấp dữ liệu của bạn

Việc cung cấp dữ liệu là không bắt buộc. Trò chuyện miễn phí hoạt động mà không cần tài khoản. Tuy nhiên, để tạo tài khoản, bắt buộc phải có tên, họ, địa chỉ email, số điện thoại và mật khẩu: thiếu những thông tin này thì không thể tạo tài khoản.

Nếu bạn đăng ký bằng Google, Facebook hoặc Apple thì không cần mật khẩu; số điện thoại vẫn bắt buộc.

5. Nhà cung cấp và bên nhận

Dữ liệu của bạn được xử lý bởi nhân sự được ủy quyền của bên kiểm soát và, chỉ trong phạm vi cần thiết, bởi:

• máy chủ AI của bên kiểm soát (LargeTrader AI), nơi trả lời các câu hỏi và lưu trữ các cuộc trò chuyện;
• các nhà cung cấp mô hình trí tuệ nhân tạo, nhận các câu hỏi và âm thanh đọc bằng giọng nói để tạo câu trả lời và bản chép lời, và, cho các phân tích nội bộ, văn bản của các câu hỏi và dữ liệu thống kê được mô tả ở mục 2 (đối với khách hàng đã đăng ký, cả tên và họ);
• một nhà cung cấp dịch vụ tìm kiếm tin tức, nhận văn bản của các lượt tìm kiếm tin tức;
• các nhà cung cấp dữ liệu thị trường, không nhận bất kỳ dữ liệu cá nhân nào;
• Anthropic, OpenAI hoặc Google, với tư cách nhà cung cấp trợ lý AI (Claude, ChatGPT hoặc Gemini) mà quản trị viên đã kết nối cho các phân tích nội bộ, chỉ nhận dữ liệu đã bút danh hóa (kèm tên và họ của khách hàng đã đăng ký), số liệu thống kê và văn bản của các câu hỏi và câu trả lời; DB-IP không nhận bất kỳ dữ liệu nào, vì cơ sở dữ liệu của họ được dùng trên máy chủ của chúng tôi;
• DigitalOcean, nơi lưu trữ trang web, cơ sở dữ liệu và máy chủ AI tại các trung tâm dữ liệu ở New York (Hoa Kỳ);
• Google (Google Analytics, thuộc tính G-PFXP7RV1FK) cho số liệu thống kê sử dụng;
• Cloudflare (Turnstile), cho bước kiểm tra bảo mật khi đăng ký;
• Amazon Web Services, Inc. (Amazon Simple Email Service, khu vực us-east-1, Hoa Kỳ), với tư cách bên xử lý, gửi email và nhận địa chỉ email, nội dung thư và các sự kiện gửi thư;
• Stripe (thanh toán bằng thẻ và các phương thức khác trên trang thanh toán của Stripe), Link (một dịch vụ của tập đoàn Stripe, khi bán dịch vụ dưới danh nghĩa của mình) và PayPal (thanh toán và gói đăng ký bằng tài khoản PayPal), nhận dữ liệu cần thiết để xử lý các khoản thanh toán;
• Google, Meta Platforms (Facebook) và Apple, chỉ khi bạn chọn đăng nhập bằng họ, nhận yêu cầu đăng nhập và gửi cho chúng tôi dữ liệu được mô tả ở mục 2;
• các cơ quan công quyền, khi pháp luật yêu cầu.

Chúng tôi không bán dữ liệu cá nhân của bạn.

6. Cookie

Trang web sử dụng các cookie sau:

Tên	Mục đích	Thời hạn	Do bên nào đặt
lt_session	Duy trì trạng thái đăng nhập của bạn (kỹ thuật)	Cho đến khi bạn đăng xuất hoặc phiên hết hạn (30 ngày, được gia hạn khi bạn dùng trang)	largetrader.ai
lt_visitor	Mã khách truy cập của trò chuyện miễn phí (kỹ thuật)	1 năm	largetrader.ai
lt_viewer	Mã ẩn danh của video hướng dẫn: liên kết lượt xem và đánh giá của người không có tài khoản (kỹ thuật)	1 năm	largetrader.ai
lt_attribution	Nguồn gốc lần truy cập đầu tiên: tham số chiến dịch, hoặc trang web hay ứng dụng mạng xã hội bạn đến từ đó	Tối đa 90 ngày; bị xóa khi đăng ký	largetrader.ai
lt_last_attribution	Nguồn gốc lần truy cập gần nhất (tham số chiến dịch hoặc trang web bạn đến từ đó), được lưu cùng giao dịch mua	Tối đa 7 ngày; bị xóa khi mua và khi đăng xuất	largetrader.ai
lt_ai_env	Chỉ dành cho quản trị viên: lựa chọn máy chủ AI	1 năm	largetrader.ai
theme, panel, sidebar	Tùy chọn giao diện (giao diện sáng/tối, bảng bên, danh sách cuộc trò chuyện)	1 năm	largetrader.ai
NEXT_LOCALE	Ngôn ngữ giao diện	Cho đến khi đóng trình duyệt	largetrader.ai
_ga, ga*	Thống kê sử dụng (Google Analytics)	Theo thiết lập của Google	Google
lt_social_*	Đăng nhập bằng Google, Facebook hoặc Apple: bảo vệ việc đăng nhập khỏi giả mạo và giữ lần đăng ký đang thực hiện (kỹ thuật)	Tối đa 15 phút	largetrader.ai

Trên trang đăng ký, Cloudflare Turnstile kiểm tra để xác nhận bạn không phải là một chương trình tự động và có thể xử lý dữ liệu kỹ thuật của trình duyệt của bạn.

Trên trang mua hàng và trong Hồ sơ, Stripe và PayPal tải các biểu mẫu thanh toán của họ và có thể đặt cookie kỹ thuật của riêng họ, kể cả để ngăn chặn gian lận. Khi bạn đóng một thông báo hiển thị ở đầu trang, lựa chọn đó chỉ được ghi nhớ trong trình duyệt của bạn cho đến khi bạn đóng trình duyệt.

Đối với dữ liệu được các bên thứ ba này xử lý, vui lòng xem chính sách quyền riêng tư của Google và Cloudflare. Bạn có thể chặn hoặc xóa cookie trong phần cài đặt của trình duyệt; nếu không có các cookie kỹ thuật, trang web sẽ không hoạt động.

7. Chuyển dữ liệu ra nước ngoài

Dữ liệu được lưu trữ tại Hoa Kỳ (DigitalOcean, New York), và một số nhà cung cấp có thể đặt tại các quốc gia ngoài Thụy Sĩ và Khu vực Kinh tế châu Âu. Việc chuyển dữ liệu này được thực hiện trên cơ sở các thỏa thuận chia sẻ dữ liệu và các biện pháp bảo vệ thích hợp theo quy định của pháp luật hiện hành. Amazon Web Services, Inc., đơn vị gửi email từ Hoa Kỳ, được chứng nhận theo EU-U.S. Data Privacy Framework, và việc chuyển dữ liệu cũng dựa trên các điều khoản hợp đồng tiêu chuẩn trong phụ lục xử lý dữ liệu của công ty này.

8. Thời gian lưu giữ

• Tài khoản: được lưu giữ trong thời gian tài khoản còn tồn tại. Khi bạn xóa, tài khoản bị vô hiệu hóa chứ không bị xóa bỏ: dữ liệu tài khoản và các cuộc trò chuyện được lưu giữ, và địa chỉ email không thể dùng để đăng ký mới.
• Cuộc trò chuyện: được lưu giữ trên máy chủ AI không giới hạn thời gian; xóa một cuộc trò chuyện sẽ gỡ nó khỏi danh sách của bạn.
• Phiên đăng nhập: bị xóa khi hết hạn hoặc khi bạn đăng xuất.
• Dữ liệu bảo mật: các lần đăng nhập không thành công trong 15 phút, các bộ đếm chống lạm dụng trong khoảng 10 phút, địa chỉ IP của các lượt đọc ẩn danh liên kết chia sẻ tối đa hai ngày, bản ghi các hành động bảo mật trong thời gian cần thiết cho mục đích bảo mật.
• Câu hỏi: văn bản câu hỏi của tất cả người dùng, có và không có tài khoản, được lưu giữ không giới hạn thời gian, nhằm phục vụ thống kê và cải thiện dịch vụ.
• Nguồn gốc lượt đăng ký: được lưu giữ cùng tài khoản. Nguồn gốc các cuộc trò chuyện miễn phí, cùng mã khách truy cập đã được giả danh hóa: được lưu giữ không giới hạn thời gian, nhằm phục vụ thống kê.
• Quốc gia: chỉ mã quốc gia, được lưu cùng với câu hỏi, cuộc trò chuyện miễn phí hoặc tài khoản mà nó thuộc về; địa chỉ IP dùng để xác định nó không được lưu.
• Email: các sự kiện gửi thư (đã gửi tới, bị trả lại, bị từ chối, bị chậm, bị báo cáo là thư rác) trong 24 tháng; lịch sử lựa chọn của bạn về email trong suốt thời gian tồn tại của tài khoản và 10 năm sau đó, để có thể chứng minh.
• Lượt mở và lượt nhấp email: thời gian, liên kết, loại thiết bị và quốc gia của mỗi lượt mở hoặc nhấp, không có địa chỉ IP, được lưu không giới hạn thời gian, cho mục đích thống kê.
• Mua hàng: đơn hàng, khoản thanh toán và hóa đơn trong 10 năm, theo yêu cầu của pháp luật kế toán và thuế; bản tóm tắt của phương thức thanh toán và nguồn gốc của mỗi giao dịch mua trong thời gian lưu giữ các khoản thanh toán liên quan.
• Tài khoản đã liên kết (Google, Facebook, Apple): được giữ khi còn liên kết và bị xóa khi bạn hủy liên kết; dữ liệu nhận được cho một lần đăng ký chưa hoàn tất bị xóa trong vòng 15 phút.
• Các dữ liệu khác: trong thời gian thật sự cần thiết cho các mục đích mà chúng được thu thập.

9. Bảo mật

Trang web sử dụng kết nối được mã hóa (HTTPS). Mật khẩu chỉ được lưu dưới dạng giá trị băm một chiều, và khi bạn đổi mật khẩu, các phiên khác sẽ bị đăng xuất. Thông tin thẻ được nhập vào biểu mẫu bảo mật của Stripe và các khoản thanh toán bằng PayPal diễn ra trên PayPal: chúng không bao giờ đến máy chủ của chúng tôi. Hãy chọn một mật khẩu mạnh và không chia sẻ nó.

10. Trẻ vị thành niên

Dịch vụ không dành cho người dưới 18 tuổi.

11. Quyền của bạn

Bạn có quyền truy cập dữ liệu của mình, yêu cầu chỉnh sửa hoặc xóa dữ liệu, hạn chế hoặc phản đối việc xử lý dữ liệu và quyền di chuyển dữ liệu (Điều 15 đến 22 GDPR), cũng như quyền khiếu nại tới cơ quan giám sát.

Bạn có thể tự thực hiện phần lớn những việc này: trong Hồ sơ, bạn có thể thay đổi tên, họ, số điện thoại và mật khẩu và xóa tài khoản; trong trò chuyện, bạn có thể xóa các cuộc trò chuyện và thu hồi các liên kết đã chia sẻ. Với mọi yêu cầu khác, hãy viết thư tới [email protected] hoặc gửi thư bưu điện tới IDEAS INCUBATOR AG, Stanserstrasse 100, 6373 Ennetbürgen, Thụy Sĩ. Việc thực hiện các quyền của bạn là miễn phí.

12. Thay đổi chính sách này

Chúng tôi có thể cập nhật chính sách này. Phiên bản có hiệu lực là phiên bản được đăng trên trang này, với ngày cập nhật gần nhất hiển thị ở phía trên.

13. Không phải tư vấn tài chính

Các câu trả lời của trò chuyện chỉ nhằm mục đích cung cấp thông tin: chúng không phải là lời mời đầu tư, tư vấn tài chính hay khuyến nghị thực hiện bất kỳ giao dịch nào. Mọi quyết định đầu tư, cùng rủi ro của nó, hoàn toàn thuộc về bạn.