Chính sách quyền riêng tư

Daily Investor là ứng dụng theo dõi tin tức, sự kiện và báo cáo phân tích về các mã cổ phiếu bạn quan tâm. Trang này nói rõ chúng tôi thu thập dữ liệu gì về bạn, dùng để làm gì, ai xử lý, lưu ở đâu và trong bao lâu.

Ai vận hành dịch vụ

Dịch vụ do dự án Daily Investor vận hành. Mọi câu hỏi và yêu cầu về dữ liệu cá nhân, vui lòng gửi tới privacy@thongpham.dev.

Dữ liệu chúng tôi thu thập

• Hồ sơ Google khi bạn đăng nhập: tên, email và ảnh đại diện. Chúng tôi chỉ xin quyền đăng nhập cơ bản (openid, profile, email), không đọc Gmail, Drive hay danh bạ của bạn.
• Những gì bạn lưu: watchlist, mã đang nắm giữ, giá mục tiêu, luận điểm, ghi chú và bài đã lưu.
• Những gì bạn làm: lượt thích và bài đã xem (để đánh dấu bài đã đọc). Khi chưa đăng nhập, bài đã xem gắn với một mã ngẫu nhiên do trình duyệt tạo, không gắn với danh tính của bạn.
• Trợ lý AI: câu hỏi, câu trả lời và các cuộc trò chuyện; số câu hỏi còn lại và lịch sử cộng trừ; chi phí của từng lượt gọi mô hình (số token và tiền).
• Dữ liệu kỹ thuật: địa chỉ IP, dùng để giới hạn tần suất truy cập và có trong nhật ký máy chủ.
• Lựa chọn giao diện sáng hoặc tối.

Chúng tôi dùng dữ liệu để làm gì

• Đăng nhập và giữ phiên đăng nhập của bạn.
• Hiển thị trang chủ, Sổ tay và trợ lý theo đúng các mã, ghi chú và câu hỏi của bạn.
• Tính số câu hỏi còn lại và giới hạn chi phí của trợ lý.
• Chống lạm dụng và tìm, sửa lỗi.

Chúng tôi không bán dữ liệu của bạn, không dùng nó để quảng cáo và không chia sẻ cho ai ngoài các đơn vị xử lý dưới đây.

Cookie và lưu trữ trên trình duyệt

Không có cookie phân tích hay quảng cáo. Lúc đăng nhập, vài cookie ngắn hạn (10 phút) giúp hoàn tất đăng nhập với Google an toàn. Trình duyệt lưu cục bộ phiên đăng nhập, lựa chọn giao diện và mã ngẫu nhiên dùng để đánh dấu bài đã đọc.

Ai xử lý dữ liệu và ở đâu

• Supabase: cơ sở dữ liệu, đặt tại Singapore.
• Amazon Web Services: máy chủ API, lưu trữ tệp và nhật ký máy chủ, đặt tại Singapore.
• Amazon Bedrock (mô hình Claude của Anthropic): trả lời câu hỏi cho trợ lý và phân loại tin. Câu hỏi của bạn có thể được xử lý tại bất kỳ khu vực nào của AWS, không chỉ Singapore.
• Langfuse Cloud, đặt tại Nhật Bản: ghi lại đầy đủ từng lượt hỏi đáp với trợ lý (câu hỏi, dữ liệu tra cứu và câu trả lời) để chúng tôi tìm và sửa lỗi. Bản ghi gắn với mã nội bộ của tài khoản, không bao giờ gắn với email.
• Vercel: lưu trữ và phân phối trang web.
• Google: đăng nhập.

Như vậy, dữ liệu của bạn được lưu và xử lý ở ngoài Việt Nam. Khi đồng ý với chính sách này lúc đăng nhập, bạn đồng ý với việc chuyển dữ liệu như trên.

Lưu giữ trong bao lâu

• Dữ liệu được giữ trong suốt thời gian tài khoản còn hoạt động.
• Khi bạn vô hiệu hóa tài khoản, bạn bị đăng xuất trên mọi thiết bị và dữ liệu được giữ nguyên thêm 30 ngày. Đăng nhập lại trong thời gian đó sẽ khôi phục tài khoản như cũ. Sau 30 ngày, tài khoản và mọi dữ liệu gắn với nó bị xóa vĩnh viễn.
• Bản ghi tại Langfuse được giữ theo thời hạn lưu trữ của Langfuse; nhật ký máy chủ theo thời hạn lưu trữ của AWS.

Quyền của bạn

Bạn có quyền xem, sửa, xóa dữ liệu của mình và rút lại sự đồng ý:

• Xem và sửa: watchlist, ghi chú, bài đã lưu và các cuộc trò chuyện đều xem, sửa hoặc xóa được ngay trong ứng dụng. Tên, email và ảnh đại diện lấy từ tài khoản Google của bạn.
• Rút lại đồng ý và xóa: vào Tài khoản → Vô hiệu hóa tài khoản.
• Xóa ngay không chờ 30 ngày, hoặc nhận bản sao dữ liệu: gửi email tới privacy@thongpham.dev từ địa chỉ email của tài khoản.
• Gỡ quyền truy cập Google đã cấp cho Daily Investor: tại myaccount.google.com/permissions.

Thay đổi chính sách

Khi chính sách thay đổi, ngày hiệu lực ở đầu trang được cập nhật. Tiếp tục sử dụng dịch vụ sau ngày đó nghĩa là bạn đồng ý với bản mới.