Chính sách quyền riêng tư

Chính sách này giải thích dịch vụ getcoinsight xử lý dữ liệu cá nhân nào, vì mục đích gì và bạn có quyền gì.

1. Ai chịu trách nhiệm về dữ liệu của bạn

Bên kiểm soát chịu trách nhiệm về dữ liệu cá nhân của bạn là đơn vị vận hành getcoinsight. Với mọi yêu cầu về bảo vệ dữ liệu — bao gồm việc thực hiện các quyền của bạn theo mục 8 — hãy liên hệ qua thông tin ở mục 9.

2. Dữ liệu chúng tôi thu thập

• Tài khoản: email và mã băm mật khẩu (chúng tôi không bao giờ lưu mật khẩu gốc), hoặc mã định danh tài khoản Google/Telegram nếu bạn đăng ký bằng cách đó.
• Sử dụng: nhật ký kỹ thuật, cài đặt biểu đồ, bộ lọc và cảnh báo đã lưu, và số lần sử dụng khóa API. Với tài khoản đã đăng nhập tại khu vực không cung cấp thiết lập giao dịch (Trung Quốc đại lục, Vương quốc Anh), chúng tôi chỉ lưu thêm mã quốc gia hai chữ cái đó (CN hoặc GB) và không lưu gì khác về vị trí của bạn, để bot, tin nhắn trực tiếp và webhook tuân theo cùng một quy tắc.
• Phân tích khách truy cập: chỉ khi bạn đồng ý phân tích trên biểu ngữ cookie, chúng tôi mới lưu lượt xem trang (mục nào, khi nào) cùng địa chỉ IP, vị trí gần đúng (quốc gia/thành phố theo IP), loại trình duyệt và trang giới thiệu. Nếu không có sự đồng ý đó, chúng tôi ghi đường dẫn trang (kèm id tài khoản nếu bạn đã đăng nhập), loại thiết bị chung (điện thoại, máy tính bảng hay máy tính) và một mã khách ẩn danh: hàm băm một chiều từ địa chỉ IP và trình duyệt của bạn, tạo bằng một khóa ngẫu nhiên được thay và hủy mỗi ngày, nên không thể khôi phục IP hay liên kết các lượt truy cập ở những ngày khác nhau — mã này dùng để đếm số khách duy nhất mỗi ngày và, nếu bạn tạo tài khoản trong cùng ngày (UTC), để tìm các lượt xem trang của ngày đó nhằm sao chép vào tài khoản các thẻ chiến dịch, trang đầu tiên và tên miền giới thiệu nêu bên dưới (lợi ích chính đáng của chúng tôi trong việc biết trang web được dùng thế nào và liên kết nào mang lại lượt đăng ký). Không lưu IP, vị trí hay trình duyệt. Nếu trình duyệt gửi Do Not Track hay Global Privacy Control, chúng tôi chỉ ghi đường dẫn trang. IP, trình duyệt, vị trí và trang giới thiệu bị xóa khỏi lượt xem sau 30 ngày, và bản ghi bị xóa sau 180 ngày. Chỉ đơn vị vận hành xem được dữ liệu này; lượt xem của người dùng đã đăng nhập cũng được dùng theo từng tài khoản để phát hiện mẫu thiết bị/vị trí bất thường có thể cho thấy việc dùng chung tài khoản. Các thẻ chiến dịch trong liên kết đưa bạn đến (utm_source và tương tự) cũng được lưu cùng lượt xem trang, trừ khi trình duyệt của bạn gửi Do Not Track hoặc Global Privacy Control. Tên miền của trang đã dẫn bạn đến (ví dụ google.com — không bao giờ là địa chỉ đầy đủ) cũng vậy. Khi bạn tạo tài khoản, các thẻ chiến dịch, trang đầu tiên bạn mở và tên miền đó từ các lượt xem trong cùng ngày được sao chép vào tài khoản, để chúng tôi biết liên kết nào đã đưa bạn đến.
• Thông báo cho đơn vị vận hành: khi có đồng ý phân tích, một lượt truy cập có thể gửi tin nhắn Telegram riêng tư tới đơn vị vận hành gồm đường dẫn trang, thành phố/quốc gia gần đúng, loại thiết bị (vd. “Chrome · Android”) và trang giới thiệu. Với khách đã đăng nhập, tin nhắn có một id tài khoản nội bộ rút gọn — không bao giờ có email hay tên của bạn. Ngoài ra, và bất kể lựa chọn cookie của bạn, các sự kiện tài khoản — đăng ký, mua hàng hoặc bắt đầu thanh toán — sẽ gửi cho nhà vận hành một tin nhắn Telegram và/hoặc email chứa địa chỉ email và gói của tài khoản; các tin nhắn này vẫn nằm trong Telegram và hộp thư của nhà vận hành.
• Thiết bị và đăng nhập: với mỗi thiết bị đã đăng nhập, chúng tôi lưu địa chỉ IP, trình duyệt và thời điểm hoạt động gần nhất để bạn xem và thu hồi phiên trong Hồ sơ (cần thiết để vận hành tài khoản, không phụ thuộc đồng ý phân tích). Phiên đã thu hồi bị xóa sau 30 ngày.
• Thanh toán: Với thanh toán USDT trực tiếp, chúng tôi lưu mạng, mã băm giao dịch, số tiền nhận được và hóa đơn; dữ liệu giao dịch này vốn công khai trên blockchain. Chúng tôi không bao giờ yêu cầu khóa ví hay cụm từ khôi phục.
• Telegram: nếu bạn kết nối thông báo, chúng tôi lưu chat ID Telegram của bạn.
• Tin nhắn hỗ trợ: nếu bạn liên hệ qua email hoặc lệnh /support của bot Telegram, chúng tôi nhận được tin nhắn, địa chỉ email hoặc tên người dùng/id Telegram của bạn và, khi chat đã liên kết, id tài khoản.
• Kênh Telegram và mạng xã hội của chúng tôi: nếu bạn tham gia, rời khỏi hoặc bị xóa khỏi kênh Telegram công khai của chúng tôi, Telegram sẽ báo cho bot của chúng tôi (quản trị viên kênh) ID người dùng Telegram, tên, @username, thời điểm và, nếu bạn dùng, tên của liên kết mời. Chúng tôi ghi lại điều này để theo dõi sự phát triển của kênh và, nếu cùng tài khoản Telegram đó được kết nối với Dịch vụ, liên kết bản ghi với tài khoản của bạn; nhà vận hành nhận được một tin nhắn Telegram riêng cho mỗi lượt tham gia hoặc rời đi. Cơ sở pháp lý: lợi ích hợp pháp của chúng tôi trong việc vận hành và đo lường kênh (điều 6(1)(f)); bạn có thể phản đối bất cứ lúc nào (mục 8). Với tài khoản X và YouTube của chúng tôi, chúng tôi còn ghi lại những tài khoản nào theo dõi — ID công khai, @username hoặc tên kênh và thời điểm theo dõi hay hủy theo dõi (YouTube chỉ hiển thị người đăng ký có đăng ký công khai); với Facebook, Instagram, Threads và TikTok, chúng tôi chỉ lưu số người theo dõi hằng ngày.
• Chương trình giới thiệu: tài khoản nào đã mời bạn (nếu có), phần thưởng đã trao cho mỗi bên và lý do từ chối một phần thưởng; để ngăn ai đó tự thưởng cho mình, chúng tôi so sánh mạng và thiết bị trong phiên của hai tài khoản (lợi ích chính đáng của chúng tôi trong việc ngăn lạm dụng). Với đối tác, chúng tôi lưu thêm địa chỉ ví nhận tiền, số tiền còn nợ và mọi khoản đã trả kèm mã giao dịch — như hồ sơ thanh toán, được giữ cả sau khi xóa tài khoản. Người mời chỉ thấy số bạn bè đã tham gia và thanh toán, không bao giờ thấy đó là ai.

3. Mục đích và cơ sở pháp lý

Chúng tôi chỉ xử lý dữ liệu cá nhân cho các mục đích dưới đây, mỗi mục đích dựa trên cơ sở pháp lý riêng (Điều 6(1) GDPR và các quy định tương đương của luật bảo vệ dữ liệu khác được áp dụng):

• Cung cấp Dịch vụ mà bạn đã đăng ký — tài khoản, đăng nhập và phiên thiết bị, bộ lọc đã lưu, cảnh báo và các thông báo bạn cấu hình, gói trả phí và thanh toán, cũng như trả lời yêu cầu hỗ trợ: thực hiện hợp đồng giữa chúng tôi với bạn (Điều 6(1)(b) GDPR).
• Lưu giữ hồ sơ thanh toán và kế toán: tuân thủ nghĩa vụ pháp lý (Điều 6(1)(c) GDPR).
• Bảo đảm an ninh Dịch vụ và ngăn chặn lạm dụng (giới hạn tần suất, kiểm tra mật khẩu bị lộ, kiểm tra khi đăng ký và kiểm tra chia sẻ tài khoản, nhật ký lỗi), đếm khách truy cập duy nhất bằng mã ẩn danh thay đổi hằng ngày, hiển thị logo coin và email dịch vụ về tài khoản của bạn: lợi ích hợp pháp của chúng tôi trong việc duy trì một dịch vụ an toàn, hoạt động ổn định (Điều 6(1)(f) GDPR). Bạn có thể phản đối việc xử lý này bất cứ lúc nào.
• Phân tích lượt truy cập dựa trên IP, cookie ghi nguồn, thông báo lượt truy cập gửi cho đơn vị vận hành và thông báo đẩy của trình duyệt: sự đồng ý của bạn (Điều 6(1)(a) GDPR). Bạn có thể rút lại sự đồng ý bất cứ lúc nào; việc này không ảnh hưởng đến hoạt động xử lý đã diễn ra trước đó.

Chúng tôi không đưa ra quyết định về bạn bằng phương tiện tự động mà gây ra hệ quả pháp lý hoặc ảnh hưởng đáng kể tương tự. Việc kiểm tra chia sẻ tài khoản chỉ đánh dấu các dấu hiệu bất thường về thiết bị hoặc vị trí để đơn vị vận hành xem xét.

4. Bên nhận và bên xử lý

Dữ liệu thị trường lấy từ CoinGecko, Binance, MEXC, Kraken, OKX, Nasdaq, FMP, Ngân hàng Quốc gia Ukraina và DefiLlama: máy chủ của chúng tôi gửi yêu cầu lấy dữ liệu và không gửi cho họ bất kỳ dữ liệu cá nhân nào về bạn (về ngoại lệ duy nhất là logo coin, xem bên dưới). Dữ liệu cá nhân được xử lý bởi: nhà cung cấp máy chủ của chúng tôi (lưu trữ cơ sở dữ liệu và các bản sao lưu), Telegram (thông báo, bot hỗ trợ và thông báo cho đơn vị vận hành), Resend (gửi email), dịch vụ push của trình duyệt (chỉ khi bạn bật thông báo trình duyệt), Google (chỉ khi bạn đăng nhập bằng Google), ipwho.is (quốc gia/thành phố gần đúng từ IP — cho phân tích khi bạn đồng ý, giá theo khu vực và khi đăng ký) và Have I Been Pwned (chỉ 5 ký tự đầu của mã băm SHA-1 của mật khẩu mới, để từ chối mật khẩu đã bị lộ). Chính sách quyền riêng tư của họ được áp dụng. Việc các thiết lập giao dịch có được hiển thị ở quốc gia của bạn hay không được kiểm tra bằng cơ sở dữ liệu IP–quốc gia cục bộ (DB-IP) trên máy chủ của chúng tôi, ipwho.is chỉ là phương án dự phòng (một số khu vực không khả dụng vì lý do pháp lý); việc kiểm tra này không lưu lại gì.

Nếu bạn tự kết nối một kênh nhắn tin để nhận cảnh báo, các cảnh báo bạn thiết lập sẽ được gửi đến dịch vụ bạn chọn: WeCom, DingTalk, Feishu/Lark, PushPlus hoặc ServerChan, hoạt động tại Trung Quốc.

Nếu bạn kết nối tài khoản sàn với danh mục, chúng tôi dùng khóa API chỉ đọc bạn cung cấp để đọc số dư của bạn trên sàn đó (Binance, Bybit hoặc OKX) khoảng mỗi giờ. Khóa được lưu mã hóa, không bao giờ hiển thị lại và bị xóa khi bạn ngắt kết nối sàn hoặc xóa tài khoản.

Logo coin được trình duyệt của bạn tải trực tiếp từ máy chủ hình ảnh của CoinGecko (coin-images.coingecko.com) ngay khi một trang có coin được mở, trước khi bạn đưa ra bất kỳ lựa chọn cookie nào. Như với mọi hình ảnh trên web, CoinGecko nhận được địa chỉ IP, thông tin trình duyệt của bạn và địa chỉ trang web của chúng tôi (không phải URL đầy đủ của trang). Chúng tôi không gửi cho CoinGecko bất kỳ thông tin nào khác về bạn; chính sách quyền riêng tư của CoinGecko áp dụng cho các yêu cầu này.

IP Geolocation by DB-IP (CC BY 4.0)

5. Chuyển dữ liệu ra nước ngoài

Một số bên nhận nói trên xử lý dữ liệu bên ngoài quốc gia của bạn và bên ngoài EU/EEA — đặc biệt là tại Hoa Kỳ (Resend, Google, Have I Been Pwned) và tại bất cứ nơi nào Telegram cùng các dịch vụ khác vận hành hạ tầng. Khi dữ liệu được chuyển đến một quốc gia chưa có quyết định về mức độ bảo vệ tương xứng của EU, việc chuyển dựa trên Điều khoản Hợp đồng Tiêu chuẩn (Standard Contractual Clauses) của Ủy ban châu Âu do bên nhận cung cấp hoặc, đối với các công ty Hoa Kỳ đã được chứng nhận, Khung Bảo mật Dữ liệu EU–Hoa Kỳ (EU–US Data Privacy Framework). Những lần chuyển dữ liệu do chính bạn khởi tạo, như kết nối Telegram hoặc đăng nhập bằng Google, cũng là cần thiết để cung cấp dịch vụ bạn yêu cầu. Bạn có thể yêu cầu chúng tôi cung cấp thông tin về các biện pháp bảo vệ này. Các dịch vụ nhắn tin đó xử lý dữ liệu tại Trung Quốc, nơi không có quyết định về mức độ bảo vệ đầy đủ của EU; việc chuyển dữ liệu này chỉ xảy ra nếu bạn kết nối một dịch vụ và là cần thiết để gửi đến đó các cảnh báo bạn yêu cầu.

6. Cookie

Cookie bên thứ nhất thiết yếu luôn được đặt: cookie phiên (đăng nhập), mã định danh thiết bị cho phiên theo thiết bị, và tùy chọn ngôn ngữ, giao diện. Mọi thứ khác là tùy chọn: chỉ sau khi bạn bấm “Cho phép phân tích” trên biểu ngữ cookie, chúng tôi mới lưu phân tích lượt xem dựa trên IP và đặt cookie ghi nguồn gcs_attr và gcs_ref (chiến dịch hay liên kết giới thiệu nào đưa bạn đến, tối đa 90 ngày). Lựa chọn của bạn được lưu trong cookie gcs_consent trong 6 tháng; Do Not Track và Global Privacy Control được coi là từ chối. Không có trình theo dõi quảng cáo bên thứ ba. Bạn có thể thay đổi hoặc rút lại lựa chọn bất cứ lúc nào qua “Cài đặt cookie” ở cuối mỗi trang hoặc nút bên dưới.

Độc lập với lựa chọn đó, mã giới thiệu trong liên kết đăng ký bạn đã mở được gửi cùng biểu mẫu đăng ký (hoặc lưu trong cookie ngắn hạn g_oauth_ref khi bạn đăng nhập bằng Google), để liên kết tài khoản mới với người đã mời bạn — đây là một phần của chương trình giới thiệu bạn chọn sử dụng (hợp đồng).

Cài đặt cookie

7. Thời gian lưu giữ dữ liệu

Dữ liệu tài khoản được lưu khi tài khoản còn tồn tại. Phân tích lượt xem: IP, trình duyệt, vị trí và trang giới thiệu bị xóa sau 30 ngày, bản ghi bị xóa sau 180 ngày; sự kiện sử dụng sản phẩm (như mở một tính năng trả phí) bị xóa sau 180 ngày. Phiên thiết bị đã thu hồi bị xóa sau 30 ngày; nhật ký gửi thông báo và cảnh báo cùng lịch sử thông báo trong ứng dụng bị xóa sau 90 ngày; nhật ký lỗi sau 14 ngày. Bản ghi nội bộ về hoạt động tài khoản (như đăng ký và thay đổi gói) bị xóa sau một năm, trừ bản ghi về việc gói hết hạn và về các thao tác của quản trị viên trên tài khoản, vốn được giữ làm nhật ký kiểm toán thanh toán và bảo mật. Hồ sơ thanh toán được giữ lại kể cả sau khi tài khoản bị xóa, theo yêu cầu của luật kế toán và thuế. Bản sao lưu cơ sở dữ liệu trên máy chủ của chúng tôi được xoay vòng sau 14 ngày. Các bản sao bên ngoài của những bản sao lưu đó, nếu chúng tôi giữ để khôi phục sau sự cố, được lưu lâu hơn tại nhà cung cấp lưu trữ và chỉ dùng để khôi phục Dịch vụ; nếu một bản được khôi phục, dữ liệu của các tài khoản đã xóa trong thời gian đó sẽ bị xóa lại. Các bản xuất thủ công thỉnh thoảng được tạo để điều tra lạm dụng (ví dụ: tài khoản bị cấm vì đăng ký tự động) sẽ bị xóa khi cuộc điều tra kết thúc. Bản ghi về các bản dùng thử miễn phí đã cấp cho tài khoản được lưu cùng bản ghi thanh toán, để không thể nhận lại cùng bản dùng thử sau khi xóa tài khoản. Khi bạn xóa tài khoản, dữ liệu cá nhân bị xóa và lượt xem chỉ được giữ ở dạng ẩn danh, trừ các bản ghi được mô tả ở trên.

Bản ghi dùng thử miễn phí chỉ lưu một mã băm một chiều của địa chỉ email, không lưu chính địa chỉ, và được xóa 2 năm sau khi tài khoản bị xóa. Nhật ký truy cập máy chủ web (địa chỉ IP, trình duyệt, địa chỉ được yêu cầu và trang giới thiệu của mọi yêu cầu, bất kể lựa chọn cookie của bạn) và nhật ký ứng dụng được lưu 14 ngày. Ngoài các bản sao lưu hằng ngày, năm ảnh chụp cơ sở dữ liệu mới nhất được tạo trước các bản cập nhật phần mềm được giữ cho đến khi bị thay bằng bản mới hơn. Khi một tài khoản bị xóa, chúng tôi cũng xóa địa chỉ email của nó khỏi các bản ghi nội bộ về hoạt động tài khoản, cài đặt ngôn ngữ của bot Telegram cho cuộc trò chuyện của nó và địa chỉ email trên các hóa đơn chưa thanh toán. Bản ghi tham gia và rời đi (kênh Telegram, X, YouTube) bị xóa sau 2 năm; danh sách người theo dõi hiện tại trên X và YouTube được lưu khi họ còn theo dõi.

8. Quyền của bạn

Bạn có quyền truy cập dữ liệu của mình, yêu cầu sửa hoặc xóa dữ liệu, hạn chế việc xử lý, nhận dữ liệu ở định dạng có thể chuyển giao, và phản đối việc xử lý dựa trên lợi ích hợp pháp. Khi việc xử lý dựa trên sự đồng ý, bạn có thể rút lại sự đồng ý bất cứ lúc nào, dễ dàng như khi đã đồng ý: với phân tích, dùng “Cài đặt cookie” ở cuối bất kỳ trang nào; với thông báo, tắt chúng trong Hồ sơ. Bạn có thể tự tải bản sao dữ liệu (Hồ sơ → Bảo mật → Xuất dữ liệu của tôi) và xóa tài khoản trong Hồ sơ. Với các yêu cầu khác, hãy liên hệ — chúng tôi sẽ phản hồi trong vòng một tháng.

Bạn cũng có quyền khiếu nại với cơ quan giám sát bảo vệ dữ liệu — đặc biệt là tại quốc gia EU/EEA nơi bạn sinh sống, làm việc hoặc nơi bạn cho rằng hành vi vi phạm đã xảy ra, hoặc tại Ukraina, với Ủy viên Nhân quyền của Quốc hội Ukraina. Chúng tôi rất mong có cơ hội giải quyết vấn đề của bạn trước.

9. Liên hệ

Về các vấn đề quyền riêng tư:

• Email: support@getcoinsight.com
• Telegram: mở @Getcoinsight_bot và gửi /support kèm tin nhắn của bạn — tin nhắn sẽ đến thẳng đội ngũ.