Chính sách quyền riêng tư
Cập nhật lần cuối: 13/10/2026
Nguyên tắc: gần như mọi thứ vẫn ở phía bạn
Trên máy tính của chính bạn hoặc trên VPS do bạn tự cung cấp, ứng dụng lưu cấu hình ngay tại đó, và thông tin đăng nhập tài khoản sàn cùng phiên đăng nhập Telegram của bạn không bao giờ đến máy chủ của chúng tôi, dù bạn bật bất kỳ cài đặt nào. Trên VPS được cung cấp cho bạn, các thông tin này được lưu trên chính VPS đó, vốn chỉ tồn tại để chạy ứng dụng của bạn. Với mọi thứ còn lại, đồng bộ từ xa là ngoại lệ duy nhất. Theo mặc định, hoạt động giao dịch, cài đặt của bạn và nội dung gốc của các tin nhắn tín hiệu được đồng bộ, mỗi loại có công tắc riêng mà bạn có thể tắt bất cứ lúc nào trong ứng dụng (ứng dụng không có cửa sổ riêng luôn giữ các công tắc này ở trạng thái bật, vì Desk là cách duy nhất để quản lý nó). Khi công tắc cài đặt tắt, cài đặt của bạn chỉ được lưu trên máy tính đang chạy ứng dụng của bạn và chúng tôi không lưu bất kỳ cài đặt nào. Những gì mỗi công tắc gửi đi được liệt kê bên dưới.
Những gì chúng tôi xử lý trên máy chủ của mình
- Dữ liệu tài khoản: tên, email, mật khẩu (được lưu dưới dạng mã băm không thể đảo ngược).
- Đăng nhập bằng Google, nếu bạn dùng: chúng tôi nhận từ Google tên và địa chỉ email của bạn, cùng mã định danh của tài khoản Google để nhận ra bạn ở lần sau. Không có gì khác.
- Trạng thái bản quyền: mã tham chiếu khách hàng và gói đăng ký của bạn trên Stripe, trạng thái và ngày hết hạn.
- Sparks và vật phẩm trong ứng dụng: số dư, sổ ghi biến động của số dư (mua, kiếm được, chi tiêu, kèm ngày và lý do) và các vật phẩm bạn đang có. Đây là hồ sơ mà tài khoản và hóa đơn dựa vào.
- Tiến trình của bạn trong ứng dụng: XP, cấp độ, mùa, huy hiệu, thẻ và diện mạo. Trừ khi bạn tự ẩn mình trong tài khoản, bảng xếp hạng công khai và hồ sơ công khai của bạn hiển thị tên của bạn trên bảng xếp hạng (“Trader #” và bốn ký tự, cho đến khi bạn tự chọn một tên), cùng cấp độ, thứ hạng trong mùa và diện mạo của bạn.
- Bản ghi bảo mật: các lần đăng nhập gần đây kèm địa chỉ IP, quốc gia ước tính và thiết bị, cùng nhật ký các thay đổi trong tài khoản của bạn và, khi bật đồng bộ từ xa, các thay đổi trong cài đặt ứng dụng. Các bản ghi này được lưu tối đa một năm.
- Hỗ trợ: các yêu cầu hỗ trợ bạn mở và câu trả lời của chúng tôi, kèm phần nhật ký ứng dụng mà bạn đính kèm từ ứng dụng, và các báo cáo lỗi mà ứng dụng gửi khi có sự cố (lỗi đó, phiên bản ứng dụng và hệ thống, và các dòng nhật ký quanh lỗi).
- Các email chúng tôi gửi cho bạn (email nào, tiêu đề và thời điểm gửi), để bộ phận hỗ trợ biết bạn đã được thông báo những gì.
- Lời mời và mã giảm giá: ai đã mời bạn, những người bạn đã tham gia qua link của bạn và các mã giảm giá bạn đã dùng.
- Dữ liệu xuất hóa đơn: tên và địa chỉ thanh toán của bạn (Stripe thu thập khi bạn thanh toán) có trên các hóa đơn thuế mà pháp luật buộc chúng tôi phải xuất.
- Thanh toán: với mỗi khoản thanh toán và mỗi lần thanh toán không thành công, gồm số tiền, ngày, khoản được thanh toán, hóa đơn, mức giảm giá nếu có, và khoản hoàn tiền hoặc tranh chấp thanh toán nếu có; cùng những gì Stripe cho chúng tôi biết về thẻ: thương hiệu thẻ, bốn số cuối, quốc gia và loại thẻ (tín dụng, ghi nợ, trả trước), một mã định danh do Stripe tính cho thẻ (không phải số thẻ), mã bưu chính, thành phố và quốc gia của địa chỉ thanh toán, đánh giá rủi ro của Stripe và, với lần thanh toán không thành công, lý do. Chúng tôi không bao giờ nhận số thẻ đầy đủ hay mã bảo mật của thẻ.
- Dữ liệu kỹ thuật thật sự cần thiết (cookie phiên, nhật ký bảo mật). Không có công cụ theo dõi cho tiếp thị, không dùng dịch vụ thống kê của bên ngoài. Chúng tôi tự đếm lượt truy cập trang web, không dùng cookie và không lưu địa chỉ IP của bạn: các trang đã mở, trang web dẫn bạn tới đây, quốc gia và loại thiết bị, dưới một mã thay đổi mỗi ngày và không thể gắn với bạn; nếu bạn mở tài khoản hoặc duyệt khi đã đăng nhập, lượt truy cập được lưu cùng tài khoản của bạn. Lượt mở và lượt bấm trong tin tức sản phẩm chỉ được đo nếu bạn cho phép (xem “Tin tức sản phẩm”).
- Khi đồng bộ từ xa đang bật (mặc định, cho đến khi bạn tắt từng phần): hoạt động giao dịch của bạn (lệnh đã đặt, lệnh được khớp, lệnh đã đóng) và các tín hiệu dẫn đến chúng; trạng thái của ứng dụng, bao gồm số tài khoản MetaTrader và máy chủ của sàn, để bộ phận hỗ trợ biết sự cố nằm ở tài khoản nào; các bản chụp (snapshot) cài đặt của bạn; và nội dung gốc của các tin nhắn tín hiệu, khi công tắc đó đang bật. Không bao giờ có mật khẩu MetaTrader của bạn: chúng tôi không có mật khẩu đó.
- Danh mục máy chủ sàn: sau khi MetaTrader của bạn đăng nhập vào sàn, ứng dụng gửi cho chúng tôi tên máy chủ của sàn, tên công ty của sàn và, nếu chúng tôi chưa có, file mà MetaTrader dùng để lưu danh sách máy chủ sàn. Nhờ vậy, người tiếp theo dùng cùng sàn có thể đăng nhập mà không phải tự tìm sàn. Số tài khoản và mật khẩu của bạn không nằm trong những gì được gửi ở đây. Chúng tôi ghi lại tài khoản nào gửi một máy chủ đầu tiên, và một người kiểm tra file trước khi file được cung cấp cho người khác. Việc gửi này không phụ thuộc vào các công tắc đồng bộ từ xa.
Xử lý bên trong ứng dụng
Để phân tích một tín hiệu, ứng dụng có thể gửi nội dung một tin nhắn từ nhóm bạn đã cấu hình đến một mô hình AI, chỉ để trích xuất các thông tin của lệnh: trước hết là mô hình chúng tôi chạy trên phần cứng của mình, và khi mô hình này không sẵn sàng hoặc đang bận, DeepSeek qua OpenRouter (trên các máy chủ không lưu lại nội dung được gửi) hoặc Claude của Anthropic. Việc gửi này bắt đầu từ nơi ứng dụng của bạn chạy, cho các nhóm bạn đã chọn. Bản thân bước phân tích không lưu lại văn bản nào. Nội dung tin nhắn được giữ cùng tín hiệu đã đồng bộ khi công tắc “sync original messages” (đồng bộ tin nhắn gốc) đang bật (mặc định là bật), để bạn và bộ phận hỗ trợ của chúng tôi thấy được ứng dụng đã đọc gì; khi công tắc này tắt, một tín hiệu đã đồng bộ chỉ chứa các thông tin mà bộ phân tích (parser) trích xuất được, không bao giờ có nội dung tin nhắn.
Ngăn chặn lạm dụng ưu đãi
Giảm giá chào mừng, thời gian miễn phí, mã giảm giá và phần thưởng cho lời mời chỉ dành cho mỗi người một lần. Để phát hiện một người giữ nhiều tài khoản, hoặc các khoản thanh toán được thực hiện để thử thẻ, chúng tôi so sánh các tài khoản theo: địa chỉ email (kể cả các biến thể của cùng một hộp thư), tên, địa chỉ IP của các lần đăng nhập và của các lần chấp nhận điều khoản, mã định danh của máy tính chạy ứng dụng, số tài khoản MetaTrader, mã định danh thẻ và địa chỉ thanh toán. Không có quyết định nào được đưa ra tự động: một người xem xét kết quả so sánh trước khi một ưu đãi bị giữ lại hoặc một tài khoản bị đóng, và bạn có thể yêu cầu xem xét lại (Điều khoản sử dụng, mục 9).
Cơ sở pháp lý và mục đích
Thực hiện hợp đồng (cung cấp bản quyền), nghĩa vụ pháp lý (xuất hóa đơn và lưu trữ chứng từ thuế trong thời hạn luật kế toán yêu cầu, hiện là 5 năm), và lợi ích hợp pháp (bảo mật dịch vụ, ngăn chặn gian lận và lạm dụng ưu đãi, và ngừng gửi email đến một địa chỉ khi có yêu cầu hoặc khi email bị trả về). Tin tức sản phẩm và việc đo lường chúng dựa trên sự đồng ý của bạn. Chúng tôi không bán và không chia sẻ dữ liệu nào cho mục đích quảng cáo.
Các bên xử lý dữ liệu
Stripe (thanh toán), nhà cung cấp dịch vụ email, nhà cung cấp dịch vụ lưu trữ (hosting) của chúng tôi, và các dịch vụ AI đọc tin nhắn tín hiệu khi mô hình của chúng tôi không đọc được (OpenRouter với DeepSeek, và Anthropic). Mỗi bên chỉ xử lý dữ liệu theo chỉ dẫn của chúng tôi.
Quyền của bạn
Quyền truy cập, chỉnh sửa, xóa (trong giới hạn thời hạn lưu trữ theo luật định), hạn chế xử lý, di chuyển dữ liệu và phản đối: hãy viết thư đến delvarom@delvarom.com. Trên trang tài khoản, bạn cũng có thể tải về mọi dữ liệu chúng tôi lưu về bạn, dưới dạng một file zip gồm các file JSON thuần. Bạn cũng có thể khiếu nại với ANSPDCP (dataprotection.ro), cơ quan giám sát của Romania.
Xóa tài khoản
Bạn có thể xóa tài khoản ngay trên trang tài khoản. Việc xóa sẽ loại bỏ vĩnh viễn thông tin đăng nhập, bản quyền và dữ liệu cá nhân của bạn khỏi ứng dụng, hủy ngay mọi gói đăng ký đang hoạt động và ẩn danh hồ sơ khách hàng của bạn trong hệ thống xuất hóa đơn của chúng tôi. Không thể xóa các hóa đơn đã xuất: luật kế toán và thuế buộc chúng tôi phải lưu trữ chúng. Nghĩa vụ pháp lý đó là cơ sở pháp lý để giữ lại các hóa đơn này, theo Điều 17(3)(b) của GDPR (Quy định chung về bảo vệ dữ liệu của EU).
Tin tức sản phẩm
Chỉ khi bạn đánh dấu vào ô tương ứng lúc đăng ký hoặc trong tài khoản, chúng tôi mới thỉnh thoảng gửi email cho bạn về tin tức sản phẩm và ưu đãi, dựa trên sự đồng ý của bạn, bằng ngôn ngữ của tài khoản. Chúng tôi lưu lại thời điểm và nơi bạn đã đồng ý hoặc rút lại sự đồng ý đó. Mỗi email loại này đều có link hủy đăng ký, và bạn có thể tắt chúng trong tài khoản bất cứ lúc nào. Chúng tôi lưu lại bản tin nào đã gửi cho bạn và vào lúc nào, và tài khoản của bạn liệt kê các bản tin đó. Nếu email gửi đến địa chỉ của bạn bị trả về vĩnh viễn, hoặc bạn yêu cầu, chúng tôi ngừng gửi bản tin đến địa chỉ đó và giữ địa chỉ này trong danh sách không gửi email, chỉ cho mục đích đó.
Việc đo lượt mở và lượt bấm là một lựa chọn riêng trong tài khoản, tắt cho đến khi bạn bật: khi bật, mỗi bản tin chứa một hình ảnh cho chúng tôi biết khi nào bạn mở bản tin, và các link trong đó cho chúng tôi biết bạn đã bấm vào link nào. Khi tắt, một lượt bấm chỉ được cộng vào tổng số của link đó và không gắn với bạn. Link dẫn đến trang web của chúng tôi mang tên của bản tin, để một tài khoản được mở từ link đó được tính cho bản tin ấy.
Các email về tài khoản và gói đăng ký của bạn (hóa đơn, nhắc gia hạn, thông báo bảo mật) là một phần của dịch vụ và luôn được gửi, dù bạn chọn thế nào.
Danh sách chờ ra mắt
Danh sách chờ ra mắt không còn nữa. Trước khi ra mắt, chúng tôi lưu địa chỉ email và ngôn ngữ của những người muốn được báo khi ứng dụng chính thức hoạt động, dựa trên sự đồng ý của họ, chỉ để gửi thư xác nhận và thông báo ra mắt. Sau khi ra mắt vào tháng 9/2026 và gửi thông báo, danh sách và các địa chỉ trong đó đã bị xóa.
Cookie
Chúng tôi chỉ dùng cookie thật sự cần thiết (phiên, CSRF, ngôn ngữ ưa thích). Những cookie này không cần sự đồng ý, và chúng tôi không đặt cookie nào khác. Chi tiết đầy đủ trong Chính sách cookie.