Chính sách quyền riêng tư

1. Phạm vi

Trang này mô tả cách thông tin được xử lý khi bạn dùng công cụ lãi kép và mục tiêu với tính năng lưu/gửi kế hoạch, Portfolio Clinic tại /la-ban/dac-tinh-co-phieu, biểu mẫu tại /contact hoặc /lam-viec-cung-tung, đăng ký Radar hoặc cập nhật theo mã cổ phiếu hay chủ đề, tương tác với hướng dẫn mở tài khoản OCBS, chuyển sang Zalo và khi website đo lường dữ liệu sử dụng kỹ thuật.

Đây là bản mô tả hoạt động thực tế của website Tùng ATC, không phải chính sách xử lý dữ liệu của OCBS, Apple, Google, Zalo, Vercel, Resend hoặc Google Analytics.

2. Thông tin được thu thập

Biểu mẫu /contact có thể thu thập họ tên, email, số điện thoại không bắt buộc, nhu cầu, tiêu đề, nội dung và trạng thái đồng ý. Biểu mẫu Làm việc cùng Tùng có thể thu thập loại hình trao đổi bạn lựa chọn, họ tên, email hoặc số Zalo, mô tả ngắn do bạn chủ động cung cấp và trạng thái đồng ý liên hệ.

Khi bạn đăng ký Radar hoặc cập nhật theo mã/chủ đề, website thu thập email, lựa chọn mã hoặc chủ đề theo dõi, mức thông báo (nếu có), nguồn đăng ký và thời điểm đồng ý. Website không thu thập giá vốn, tỷ trọng, số dư hay dữ liệu danh mục qua tính năng này.

Portfolio Clinic cho phép bạn nhập mã cổ phiếu, tỷ trọng hiện tại, tỷ lệ tiền mặt, khoảng margin, khung thời gian, checklist luận điểm, ngày rà soát và ghi chú điều kiện sai. Các giá trị này được xử lý trong trình duyệt và chỉ lưu trên thiết bị của bạn; chúng không được gửi tới máy chủ, Google Analytics hoặc Vercel Analytics.

Khi chủ động gửi kế hoạch lãi kép hoặc mục tiêu qua email, bạn gửi địa chỉ email, trạng thái đồng ý, loại kế hoạch và các giả định đang hiển thị: vốn ban đầu, khoản góp định kỳ hoặc mục tiêu, lợi suất giả định và số năm. Máy chủ kiểm tra đầu vào, tính lại kết quả và chuyển bản kế hoạch qua Resend tới email bạn chọn. API dùng địa chỉ IP để giới hạn tần suất gửi.

Các giả định trong công cụ có thể là số minh họa. Website không yêu cầu chứng từ xác nhận NAV, thu nhập hoặc hồ sơ tài chính. Không gửi thông tin đăng nhập, mật khẩu, mã OTP, ảnh CCCD, ảnh khuôn mặt, chữ ký hoặc dữ liệu eKYC.

3. Mục đích sử dụng

Email và giả định kế hoạch chỉ được xử lý khi bạn đồng ý gửi một bản kế hoạch; thao tác này không đăng ký Radar và không tự thêm bạn vào danh sách marketing. Việc tính hoặc lưu kế hoạch trên thiết bị không tự gửi email.

Thông tin bạn chủ động gửi qua biểu mẫu được dùng để xem xét, phản hồi yêu cầu và xác nhận lịch khi phù hợp, trên cơ sở trạng thái đồng ý hiển thị ngay tại biểu mẫu. Email cùng mã hoặc chủ đề theo dõi chỉ được dùng để gửi Radar ATC khi bạn thực hiện một đăng ký Radar riêng. Việc gửi biểu mẫu không đồng nghĩa với đăng ký marketing, đăng ký dịch vụ, mở tài khoản chứng khoán, cam kết cung cấp dịch vụ hay kết quả đầu tư.

4. Luồng mở tài khoản OCBS và Zalo

Website chỉ hiển thị ID tư vấn, hướng dẫn và liên kết đến App Store hoặc Google Play. Website không trực tiếp mở tài khoản, không thực hiện eKYC và không nhận dữ liệu bạn nhập trong OCBS Invest. OCBS và nhà cung cấp kho ứng dụng xử lý dữ liệu theo điều khoản, chính sách và hệ thống riêng của họ.

Liên kết Zalo mở cuộc trò chuyện cá nhân với Tùng. Ở khối hỗ trợ sau khi tải app, website chỉ sao chép một tin nhắn gợi ý vào clipboard trên thiết bị. Tin nhắn có thể kèm mã hành trình ẩn danh, trang nguồn và vị trí CTA để hỗ trợ đối soát; website không tự động gửi tin nhắn hoặc chuyển giá trị biểu mẫu sang Zalo. Bạn quyết định có dán và gửi nội dung đó hay không.

5. Phân tích truy cập và đo lường chuyển đổi

Website sử dụng Google Analytics và Vercel Analytics để đo dữ liệu sử dụng kỹ thuật như lượt xem trang, đường dẫn nguồn, vị trí CTA, loại thiết bị, kho ứng dụng được chọn, lượt sao chép ID và lượt mở kênh hỗ trợ.

Website sử dụng pixel ảnh OpenAI để ghi nhận lượt xem nội dung và đo hiệu quả quảng cáo. Yêu cầu gửi đến OpenAI gồm mã pixel, tên sự kiện, mã sự kiện ngẫu nhiên và mã nhấp quảng cáo oppref nếu có. Trình duyệt cũng cung cấp thông tin kết nối như địa chỉ IP và thông tin trình duyệt; website chỉ gửi tên miền làm nguồn giới thiệu, không gửi đường dẫn hoặc tham số URL khác qua pixel này.

Tích hợp OpenAI không đọc biểu mẫu, không tự dò thông tin khách hàng và không gửi họ tên, email, số điện thoại hoặc dữ liệu danh mục. Mã oppref được lưu trên trình duyệt tối đa 30 ngày kể từ lượt truy cập có mã quảng cáo. Bạn có thể tắt đo lường OpenAI bằng lựa chọn bên dưới; thao tác này xóa mã quảng cáo đã lưu và dừng gửi sự kiện tiếp theo. Lựa chọn được lưu trên trình duyệt cho tới khi bạn thay đổi hoặc xóa dữ liệu website; nếu trình duyệt chặn lưu trữ, lựa chọn chỉ có hiệu lực tới khi tải lại trang.

Email, mã cổ phiếu và nội dung trường tự do không được gửi tới các công cụ phân tích; định danh chủ đề đã chuẩn hóa có thể được dùng để đo hiệu quả cập nhật theo chủ đề.

Đối với URL Portfolio Clinic, hệ thống đo trang chỉ giữ tham số focus khi nó thuộc danh sách lựa chọn cố định. Mã cổ phiếu, tỷ trọng, tiền mặt, khoảng margin, checklist, ghi chú tự do và mã báo cáo cục bộ không được đưa vào URL đo lường.

Các sự kiện tương tác riêng của Portfolio Clinic mặc định ở trạng thái tắt. Chỉ khi bạn chọn “Cho phép đo lường”, website mới gửi tên thao tác cùng các nhóm tổng hợp đã giới hạn như số lượng vị thế, khoảng margin và nhóm tỷ trọng lớn nhất. Website không gửi ticker, từng tỷ trọng, tiền mặt, checklist, ghi chú hay mã báo cáo; bạn có thể tắt lại lựa chọn này ngay trong công cụ mà không ảnh hưởng tới kết quả.

Sau khi Radar được kích hoạt thành công, website lưu một marker first-party HttpOnly trong 28 ngày trên cùng trình duyệt để đo số Phiên định hướng phát sinh từ Radar. Marker chỉ có giá trị phân loại cố định, không chứa email, token xác nhận, ID thuê bao hoặc nội dung biểu mẫu; công cụ phân tích chỉ nhận nhãn nhóm radar_activated hoặc other.

Khi bạn đi vào luồng OCBS, website lưu trong sessionStorage một mã hành trình ngẫu nhiên cùng trang nguồn và vị trí CTA cho tới khi phiên trình duyệt kết thúc. Các sự kiện OCBS chỉ chứa tên sự kiện, mã ẩn danh này, trang nguồn, vị trí CTA và nền tảng; chúng không chứa giá trị biểu mẫu, nội dung tin nhắn, ID tư vấn, CCCD, OTP, mật khẩu hoặc dữ liệu eKYC.

Lượt nhấp hoặc sao chép chỉ là tín hiệu tương tác; việc tải app cũng không được coi là bằng chứng một tài khoản đã mở thành công. Trạng thái xác minh hoặc kích hoạt chỉ được ghi nhận từ báo cáo OCBS/CRM; kết quả thiếu đủ mã hành trình, trang nguồn và vị trí CTA được giữ ở nhóm không thể gán nguồn.

6. Cách gửi và lưu trữ biểu mẫu

Nội dung biểu mẫu, trạng thái đồng ý và trạng thái xử lý được lưu trong Supabase để Tùng ATC tiếp nhận và theo dõi yêu cầu. Thông báo được đưa vào hàng đợi và gửi tới email công việc qua Resend; nhân sự được phân quyền mới có thể xem và xử lý yêu cầu. Email gửi qua biểu mẫu Làm việc cùng Tùng không được tự động thêm vào Resend Contacts hoặc danh sách nhận Radar.

Đăng ký Radar chỉ có hiệu lực sau khi bạn xác nhận qua email. Trạng thái đồng ý, xác nhận và hủy đăng ký được quản lý trong Supabase và đồng bộ với Resend. Khi bạn chọn nhận cập nhật theo mã hoặc chủ đề, email, lựa chọn theo dõi, mức thông báo, nguồn đăng ký và thời điểm đồng ý được lưu trong cơ sở dữ liệu Supabase do ứng dụng quản lý để duy trì lựa chọn gửi tin.

Bản đồ quyết định của Portfolio Clinic dùng khóa lưu trữ có phiên bản riêng trên trình duyệt. Bạn có thể xóa bằng nút “Xóa dữ liệu trên thiết bị” trong công cụ hoặc bằng chức năng xóa dữ liệu website của trình duyệt. Nếu trình duyệt chặn lưu trữ, công cụ chuyển sang bộ nhớ tạm của phiên và dữ liệu có thể mất khi tải lại hoặc đóng trang. Việc xóa dữ liệu Clinic không xóa Bàn theo dõi hay dữ liệu website khác.

Lựa chọn cho phép hoặc từ chối đo lường tương tác Portfolio Clinic được lưu bằng một khóa cục bộ tách biệt. Nếu lưu trữ bị chặn, lựa chọn chỉ có hiệu lực trong phiên hiện tại. Trạng thái từ chối không tạo sự kiện analytics và không ngăn bạn sử dụng công cụ.

Đối soát OCBS/CRM chỉ sử dụng mã bản ghi vận hành một chiều, trạng thái xác minh hoặc kích hoạt, ngày trạng thái và dữ liệu nguồn ẩn danh nếu có. File đối soát không được chứa họ tên, email, số điện thoại, CCCD, số tài khoản hoặc dữ liệu eKYC và không được lưu trong mã nguồn website.

Kế hoạch lãi kép và mục tiêu chỉ được lưu cục bộ khi bạn chọn lưu. Bạn có thể xóa bản lưu bằng nút xóa trong công cụ hoặc xóa dữ liệu website trên trình duyệt. Liên kết chia sẻ chứa bộ giả định; chỉ chia sẻ với người bạn muốn cho xem. Việc xóa bản lưu không thu hồi các liên kết hoặc email đã chia sẻ.

Email kế hoạch có liên kết mở lại với bộ giả định được mã hóa, không chứa email người nhận trong dữ liệu kế hoạch của liên kết. Người có liên kết vẫn có thể mở và xem kế hoạch; không coi đây là nội dung chỉ người nhận email mới truy cập được. Địa chỉ nhận và nội dung email kế hoạch được lưu trong hàng đợi Supabase để xử lý lại khi việc gửi gặp lỗi. Hệ thống dọn nội dung của tác vụ đã hoàn tất hoặc bị chặn sau 30 ngày, khi lịch dọn dữ liệu chạy thành công; các tác vụ cần kiểm tra được giữ lại để xử lý. Bản email cũng được xử lý trong Resend và hộp thư người nhận theo thời hạn của từng dịch vụ.

Tin nhắn có thể tồn tại trong hệ thống của nhà cung cấp email và hộp thư vận hành cho tới khi được gỡ bỏ theo quy trình áp dụng. Hiện chưa có thời hạn xoá cố định, vì vậy website không công bố một khoảng lưu trữ cụ thể.

6a. Đăng ký quan tâm tư vấn danh mục chuyên sâu

Khi được mở tiếp nhận, nhánh này thu thập họ tên, email hoặc số Zalo, nhóm nhu cầu và mô tả ngắn nếu bạn cung cấp, cùng nội dung/phiên bản đồng ý và thời điểm tiếp nhận. Thông tin dùng để Tùng ATC xem xét, làm rõ nhu cầu và thông báo về gói đang hoàn thiện. Việc gửi yêu cầu không đăng ký Radar, không mở tài khoản, không tạo nghĩa vụ thanh toán và chưa kích hoạt tư vấn.

Danh sách được lưu riêng trong Supabase, chỉ tài khoản vận hành của Tùng được cấp quyền xem và xử lý qua ứng dụng; không đưa vào danh sách tiếp nhận của đội ngũ OCBS. Thông báo qua Resend tới kênh riêng đã cấu hình chỉ báo có nhu cầu mới, không chứa tên, cách liên hệ hoặc mô tả của người đăng ký. Nhà cung cấp hạ tầng xử lý dữ liệu theo chức năng của dịch vụ.

Tùng tiếp nhận yêu cầu dừng liên hệ, chỉnh sửa hoặc xóa qua /contact. Sau khi xác minh yêu cầu dừng, trạng thái được khóa để lần gửi trùng không tự mở lại liên hệ. Khi xóa, nội dung liên hệ được gỡ khỏi danh sách; hệ thống giữ dấu chống liên hệ trở lại và lịch sử thao tác tối thiểu. Chưa công bố thời hạn xóa cố định; dữ liệu trong bản sao lưu và hệ thống nhà cung cấp được xử lý theo quy trình áp dụng.

7. Yêu cầu liên quan đến dữ liệu cá nhân

Bạn có thể yêu cầu xem xét, chỉnh sửa hoặc xoá thông tin đã gửi cho Tùng ATC bằng cách liên hệ qua /contact và mô tả rõ yêu cầu. Yêu cầu được xác minh và xử lý theo phạm vi dữ liệu mà Tùng ATC thực tế kiểm soát cùng quy định áp dụng.

Đối với dữ liệu phát sinh trong OCBS Invest, App Store, Google Play hoặc Zalo, bạn cần gửi yêu cầu trực tiếp tới đơn vị vận hành dịch vụ tương ứng.

8. Giới hạn bảo mật và chống mạo danh

Email, Zalo và truyền dữ liệu qua Internet không thể được bảo đảm an toàn tuyệt đối. Không gửi CCCD, ảnh khuôn mặt, chữ ký, mật khẩu, OTP hoặc thông tin đăng nhập qua biểu mẫu hay Zalo.

Chỉ nhập dữ liệu định danh trong OCBS Invest chính thức; không cài ứng dụng từ liên kết lạ và không chuyển tiền vào tài khoản cá nhân theo yêu cầu từ tin nhắn hoặc cuộc gọi.

9. Thay đổi chính sách

Nội dung này có thể được cập nhật khi luồng website, nhà cung cấp hoặc yêu cầu vận hành thay đổi. Ngày cập nhật cố định ở đầu trang phản ánh lần sửa nội dung gần nhất.