Chính sách Bảo mật
Ngày có hiệu lực: 17 tháng 4 năm 2026
1. Quy định Chung
1.1. Chính sách Bảo mật này mô tả dữ liệu mà Price Pulse ("chúng tôi", "Dịch vụ") thu thập, cách sử dụng, lưu trữ và bảo vệ khi bạn sử dụng trang web (pricepulsebot.com), ứng dụng web (app.pricepulsebot.com), bot, API và các công cụ liên quan.
1.2. Bằng cách sử dụng Price Pulse, bạn xác nhận đồng ý với Chính sách này.
1.3. Price Pulse tôn trọng quyền riêng tư của người dùng và xử lý dữ liệu cá nhân theo quy định pháp luật hiện hành, bao gồm Quy định Bảo vệ Dữ liệu Chung của EU (GDPR).
1.4. Người kiểm soát dữ liệu là Price Pulse, có thể liên hệ tại [email protected].
2. Dữ liệu Chúng Tôi Thu Thập
2.1. Dữ liệu bạn cung cấp trực tiếp — tùy thuộc vào các tính năng bạn sử dụng, chúng tôi có thể thu thập:
• Địa chỉ email
• Tên người dùng
• Mật khẩu (được lưu trữ dưới dạng hash có muối, không bao giờ ở dạng văn bản thuần túy hoặc có thể đảo ngược)
• Cài đặt và tùy chọn tài khoản
• Khóa API sàn giao dịch (lưu trữ mã hóa khi lưu trữ; xem Phần 3 về các quyền cần thiết)
• Thông tin liên lạc bạn gửi cho chúng tôi (tin nhắn hỗ trợ, phản hồi)
2.2. Dữ liệu kỹ thuật được thu thập tự động:
• Địa chỉ IP
• Loại thiết bị và trình duyệt
• Hệ điều hành
• Ngày và giờ truy cập
• Hành động giao diện (ẩn danh cho mục đích phân tích)
• Cookie và công nghệ tương tự (xem Phần 7)
2.3. Dữ liệu thanh toán — Price Pulse không lưu trữ dữ liệu thẻ tín dụng hoặc tài khoản ngân hàng. Thanh toán đăng ký được xử lý qua Binance Pay. Chúng tôi lưu giữ siêu dữ liệu giao dịch — ID giao dịch, số tiền, trạng thái và dấu thời gian — cho mục đích thanh toán, kế toán và tuân thủ thuế.
3. Khóa API Sàn — Những Gì Chúng Tôi Yêu Cầu và Những Gì Chúng Tôi Không Bao Giờ Chạm Tới
Price Pulse yêu cầu khóa API cho Binance và/hoặc Bybit để quản lý các quảng cáo P2P của bạn thay mặt bạn. Chúng tôi chỉ yêu cầu các quyền sau:
• Quyền đọc dữ liệu thị trường
• Tạo, cập nhật và tạm dừng các quảng cáo P2P của riêng bạn
Chúng tôi không bao giờ yêu cầu, chấp nhận hoặc sử dụng quyền rút tiền. Khi tạo khóa API, bạn phải tắt rút tiền một cách rõ ràng. Điều này có nghĩa là Price Pulse không thể di chuyển tiền ra khỏi tài khoản sàn của bạn trong bất kỳ trường hợp nào.
Chúng tôi không thu thập hoặc truy cập: mật khẩu tài khoản sàn của bạn, khóa riêng tư của bạn, cụm từ hạt giống ví, tiền trong ví spot hoặc hợp đồng tương lai, tài liệu KYC, hoặc bất kỳ thông tin lưu ký tài sản nào khác.
4. Cơ sở Pháp lý để Xử lý (Điều 6 GDPR)
Chúng tôi xử lý dữ liệu cá nhân của bạn trên các cơ sở pháp lý sau:
• Thực hiện hợp đồng — xử lý cần thiết để cung cấp Dịch vụ bạn đã đăng ký (quản lý tài khoản, tự động hóa, thanh toán).
• Lợi ích hợp pháp — cải thiện dịch vụ, giám sát bảo mật, ngăn chặn gian lận và phân tích.
• Nghĩa vụ pháp lý — tuân thủ các yêu cầu kế toán, thuế và các yêu cầu pháp lý hợp pháp.
• Sự đồng ý — cho các tính năng tùy chọn như email tiếp thị hoặc cookie không thiết yếu. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.
5. Cách Chúng Tôi Sử Dụng Dữ Liệu
Dữ liệu thu thập được sử dụng duy nhất cho:
• Cung cấp và vận hành Dịch vụ
• Xác thực người dùng và bảo mật tài khoản
• Lưu và áp dụng cài đặt tự động hóa của bạn
• Xử lý thanh toán và quản lý đăng ký
• Cải thiện chất lượng và độ tin cậy của Dịch vụ
• Phân tích và thống kê (dưới dạng ẩn danh khi có thể)
• Liên lạc với bạn (thông báo dịch vụ, phản hồi hỗ trợ, cảnh báo quan trọng)
6. Auto Price và Dữ liệu Thị trường
Dữ liệu thị trường được sử dụng bởi công cụ Auto Price (quảng cáo đối thủ, giá spot, giá trung bình thị trường) được lấy từ các API sàn công khai và không phải là dữ liệu cá nhân của bạn. Cấu hình Auto Price của riêng bạn — quy tắc chiến lược, giới hạn giá, danh sách đối thủ — được lưu trữ riêng tư, chỉ liên kết với tài khoản của bạn, và không bao giờ được chia sẻ với bên thứ ba hoặc người dùng khác.
7. Cookie và Công nghệ Tương tự
7.1. Chúng tôi sử dụng cookie cho:
• Hoạt động cốt lõi của Dịch vụ
• Quản lý phiên và xác thực
• Bảo mật và ngăn chặn gian lận
• Phân tích và đo lường hiệu suất
• Lưu trữ tùy chọn (ngôn ngữ, giao diện)
7.2. Bạn có thể hạn chế hoặc vô hiệu hóa cookie trong cài đặt trình duyệt. Vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến chức năng Dịch vụ.
8. Chia sẻ Dữ liệu với Bên Thứ ba
8.1. Chúng tôi không bán dữ liệu cá nhân và không chuyển giao cho bên thứ ba cho mục đích thương mại của họ.
8.2. Chúng tôi chỉ chia sẻ dữ liệu với các danh mục bộ xử lý và người nhận sau, theo nghĩa vụ hợp đồng về bảo mật và bảo vệ dữ liệu:
• Nhà cung cấp cơ sở hạ tầng — Hetzner và Contabo (lưu trữ và cơ sở hạ tầng VPS, đặt tại Liên minh Châu Âu)
• Bộ xử lý thanh toán — Binance Pay (chỉ cho giao dịch thanh toán)
• API sàn — Binance và Bybit (để thực hiện tự động hóa bạn đã cấu hình)
• Nhà cung cấp truyền thông — gửi email và API Telegram Bot (cho thông báo và cảnh báo bạn đã đăng ký)
• Nhà cung cấp phân tích — cho phân tích sử dụng ẩn danh
• Cơ quan chính phủ và quản lý — chỉ theo yêu cầu pháp lý và chỉ ở mức độ pháp luật yêu cầu
8.3. Danh sách cập nhật các nhà xử lý phụ có sẵn theo yêu cầu tại [email protected].
9. Lưu trữ và Bảo mật Dữ liệu
9.1. Dữ liệu của bạn được lưu trữ trên cơ sở hạ tầng đặt tại Liên minh Châu Âu (chủ yếu Đức). Cơ sở dữ liệu PostgreSQL chính của chúng tôi được lưu trữ tại Châu Âu với khóa API và các trường nhạy cảm khác được mã hóa khi lưu trữ. Tự động hóa của mỗi nhà giao dịch chạy trên VPS riêng với một người thuê duy nhất có địa chỉ IP cố định — dữ liệu và tự động hóa của bạn không bao giờ chia sẻ máy chủ với người dùng khác.
9.2. Chúng tôi áp dụng các biện pháp bảo mật kỹ thuật và tổ chức bao gồm:
• Mã hóa dữ liệu nhạy cảm khi lưu trữ và khi truyền (TLS)
• Hash mật khẩu với các thuật toán hiện đại
• Kiểm soát truy cập và xác thực cho hệ thống nội bộ
• Cô lập mạng giữa người dùng qua VPS chuyên dụng
• Giám sát hệ thống, ghi nhật ký và cảnh báo
• Cập nhật bảo mật thường xuyên cho cơ sở hạ tầng và phụ thuộc
9.3. Mặc dù có các biện pháp này, không có hệ thống nào có thể đảm bảo bảo mật tuyệt đối. Bạn có trách nhiệm giữ bí mật mật khẩu tài khoản và báo cáo hoạt động đáng ngờ cho chúng tôi kịp thời.
10. Lưu giữ Dữ liệu
10.1. Chúng tôi lưu giữ dữ liệu cá nhân:
• Trong khi tài khoản của bạn tồn tại
• Miễn là cần thiết để cung cấp Dịch vụ
• Trong các khoảng thời gian được pháp luật hiện hành yêu cầu (ví dụ: hồ sơ kế toán thường được lưu giữ 5–10 năm tùy thuộc thẩm quyền)
10.2. Khi xóa tài khoản, dữ liệu cá nhân của bạn bị xóa hoặc ẩn danh trong vòng 30 ngày, trừ khi pháp luật yêu cầu lưu giữ. Cài đặt tự động hóa, khóa API và thông tin xác thực tài khoản bị xóa ngay lập tức theo yêu cầu.
11. Quyền của Bạn theo GDPR
Nếu bạn ở EU hoặc EEA, bạn có quyền:
• Truy cập — yêu cầu bản sao dữ liệu cá nhân chúng tôi lưu giữ về bạn
• Chỉnh sửa — sửa dữ liệu không chính xác hoặc không đầy đủ
• Xóa ("quyền được quên") — yêu cầu xóa dữ liệu của bạn
• Hạn chế — yêu cầu chúng tôi giới hạn cách xử lý dữ liệu của bạn
• Khả năng chuyển đổi — nhận dữ liệu của bạn ở định dạng có cấu trúc, có thể đọc bằng máy
• Phản đối — phản đối việc xử lý dựa trên lợi ích hợp pháp
• Rút lại sự đồng ý — bất kỳ lúc nào, khi việc xử lý dựa trên sự đồng ý
• Nộp khiếu nại — với cơ quan giám sát bảo vệ dữ liệu địa phương
Để thực hiện bất kỳ quyền nào trong số này, liên hệ chúng tôi tại [email protected]. Chúng tôi sẽ phản hồi trong vòng 30 ngày.
12. Chuyển giao Dữ liệu Quốc tế
Dữ liệu của bạn chủ yếu được lưu trữ và xử lý trong Liên minh Châu Âu. Khi dữ liệu được chuyển ra ngoài EU/EEA (ví dụ: khi giao tiếp với API sàn được vận hành bởi các tổ chức ngoài EU), chúng tôi dựa vào các biện pháp bảo vệ phù hợp như Điều khoản Hợp đồng Tiêu chuẩn hoặc quyết định đầy đủ theo yêu cầu của GDPR.
13. Quyền riêng tư của Trẻ em
Price Pulse không dành cho người dùng dưới 18 tuổi. Chúng tôi không cố ý thu thập dữ liệu cá nhân từ trẻ em. Nếu bạn tin rằng một trẻ vị thành niên đã cung cấp dữ liệu cá nhân cho chúng tôi, vui lòng liên hệ để chúng tôi có thể xóa dữ liệu đó.
14. Cập nhật Chính sách
14.1. Chúng tôi có thể cập nhật Chính sách Bảo mật này để phản ánh các thay đổi trong thực tiễn, dịch vụ hoặc yêu cầu pháp lý của chúng tôi.
14.2. Đối với các thay đổi quan trọng, chúng tôi sẽ thông báo cho người dùng bị ảnh hưởng qua email hoặc thông qua Dịch vụ trước khi các thay đổi có hiệu lực.
14.3. Ngày có hiệu lực ở đầu Chính sách này sẽ luôn phản ánh ngày cập nhật gần nhất. Việc tiếp tục sử dụng Dịch vụ sau khi nhận thông báo là chấp nhận Chính sách đã cập nhật, trừ khi pháp luật hiện hành yêu cầu sự đồng ý rõ ràng.
15. Liên hệ
Đối với bất kỳ câu hỏi nào liên quan đến quyền riêng tư, yêu cầu của chủ thể dữ liệu hoặc câu hỏi về Chính sách này:
• Email: [email protected]
• Trang web: pricepulsebot.com