Chính sách bảo mật
Cập nhật lần cuối: 24/09/2026
Ai Coin Agent tôn trọng quyền riêng tư của bạn. Trang này giải thích dữ liệu nào chúng tôi thu thập, vì sao chúng tôi thu thập, và ai có thể xem được.
Dữ liệu chúng tôi thu thập
Email của bạn (mật khẩu được Supabase Auth mã hoá một chiều ngay khi bạn nhập — chúng tôi không bao giờ lưu hay xem được mật khẩu gốc của bạn); giao dịch mua/bán bạn tự nhập tay hoặc đồng bộ từ Binance/Bybit (số lượng, giá, thời điểm, phí giao dịch); nếu bạn kết nối sàn, API Key/Secret của bạn được MÃ HOÁ (AES-256-GCM) trước khi lưu — chúng tôi không bao giờ lưu ở dạng thô và không thể xem lại nội dung gốc; Chat ID Telegram nếu bạn liên kết để nhận thông báo.
Mục đích sử dụng
Dữ liệu trên được dùng để tính giá vốn trung bình, tạo tín hiệu mua/bán, thống kê lời/lỗ, và tạo báo cáo phân tích khi bạn yêu cầu. Chúng tôi không bán, cho thuê, hay chia sẻ dữ liệu của bạn cho bên thứ ba ngoài mục đích vận hành dịch vụ này.
Ai có thể xem dữ liệu của bạn
Trong mục Console: Quản lý chỉ xem được danh sách tài khoản (email, vai trò, trạng thái hoạt động/khoá) và có thể khoá/mở khoá tài khoản — KHÔNG xem được số liệu giao dịch của bạn. Riêng Sở hữu mới xem được thêm SỐ LIỆU TỔNG HỢP giao dịch (số lệnh đã mua/bán, tổng tiền, lời/lỗ, giá vốn trung bình, trạng thái kết nối sàn), Chỉ nhằm mục đích hỗ trợ kỹ thuật, xử lý khiếu nại, và đảm bảo an toàn hệ thống — không ai xem được API Key/Secret gốc của bạn. Mọi lượt xem chi tiết, khoá/mở khoá, hoặc cấp quyền đều được ghi lại nhật ký (ai thực hiện, với tài khoản nào, lúc nào).
Bảo mật
API Secret được mã hoá AES-256-GCM, khoá giải mã chỉ tồn tại trên server. Dữ liệu được bảo vệ bằng Row Level Security (RLS) của Supabase — mỗi user chỉ tự truy vấn được dữ liệu của chính mình qua API thông thường.
Quyền của bạn
Bạn có quyền yêu cầu xem, chỉnh sửa, hoặc xoá dữ liệu cá nhân của mình. Bạn có thể tự tải về toàn bộ dữ liệu của mình bất cứ lúc nào tại Hồ sơ cá nhân (mục "Xuất dữ liệu của tôi"). Bạn có thể ngắt kết nối Binance/Bybit bất cứ lúc nào (giao dịch đã đồng bộ trước đó vẫn được giữ lại trừ khi bạn yêu cầu xoá). Để xoá tài khoản, vào Hồ sơ cá nhân và bấm "Xoá tài khoản" — tài khoản sẽ bị vô hiệu hoá ngay (API key sàn bị xoá ngay lập tức) và xoá vĩnh viễn sau 30 ngày (chúng tôi sẽ gửi email nhắc trước khi xoá vĩnh viễn); trong thời gian đó bạn có thể đăng nhập lại bất cứ lúc nào để huỷ yêu cầu và khôi phục nguyên vẹn. Sau khi xoá vĩnh viễn, chúng tôi chỉ giữ lại số liệu thống kê ĐÃ ẨN DANH HOÀN TOÀN (không còn cách nào lần ngược lại là của bạn) để phục vụ thống kê nội bộ. Mọi thắc mắc, liên hệ tại trang Liên hệ.