Privacy PolicyChính sách quyền riêng tư

1. Who we are1. Chúng tôi là ai

VNPulse is an information service about the Vietnamese stock market. VNPulse decides why and how your personal data is processed (the "data controller"). You can reach us at contact@vnpulse.online. VNPulse là dịch vụ cung cấp thông tin về thị trường chứng khoán Việt Nam. VNPulse quyết định mục đích và cách thức xử lý dữ liệu cá nhân của bạn (bên kiểm soát dữ liệu). Liên hệ: contact@vnpulse.online.

2. What we collect2. Chúng tôi thu thập những gì

• Account: your email address, a password stored only as a bcrypt hash (we never see or keep the password itself), whether you verified your email, your AI balance and top-ups, and the date you signed up. We do not ask for your name, phone number, ID number or date of birth. Tài khoản: địa chỉ email, mật khẩu chỉ lưu dưới dạng băm bcrypt (chúng tôi không bao giờ thấy hay lưu mật khẩu gốc), trạng thái xác minh email, số dư AI và các lần nạp, ngày đăng ký. Chúng tôi không yêu cầu họ tên, số điện thoại, số giấy tờ tùy thân hay ngày sinh.
• Conversations with the AI assistant: your questions and its answers, so you can read them again on any device (the most recent 60 messages of each conversation are kept). Trò chuyện với trợ lý AI: câu hỏi của bạn và câu trả lời, để bạn xem lại trên mọi thiết bị (mỗi cuộc trò chuyện lưu 60 tin nhắn gần nhất).
• Files you attach to a question (images, PDF, Excel, text/CSV) and the text we extract from them. Photo location data (EXIF) is removed on upload. Tệp bạn đính kèm vào câu hỏi (ảnh, PDF, Excel, văn bản/CSV) và phần văn bản trích xuất từ tệp. Thông tin vị trí trong ảnh (EXIF) bị xóa khi tải lên.
• What you set up: your watchlist, any portfolio or paper-trading positions you enter, price alerts and the history of alerts that fired. Your portfolio (Danh mục) is stored only in your own account; a screenshot you import is read once to propose holdings and is not kept, and "Delete entire portfolio" erases it permanently. Những gì bạn thiết lập: danh sách theo dõi, danh mục hoặc lệnh giao dịch giả lập bạn tự nhập, cảnh báo giá và lịch sử các cảnh báo đã kích hoạt. Danh mục của bạn chỉ được lưu trong tài khoản của bạn; ảnh chụp danh mục bạn tải lên chỉ được đọc một lần để đề xuất các mã và không được lưu lại, và "Xóa toàn bộ danh mục" xóa vĩnh viễn.
• Notifications: if you allow phone notifications, a device push token from Expo; if you link Telegram, your Telegram chat ID (not your phone number or username). Thông báo: nếu bạn cho phép thông báo trên điện thoại, một mã thiết bị (push token) do Expo cấp; nếu bạn liên kết Telegram, mã cuộc trò chuyện Telegram (không phải số điện thoại hay tên người dùng).
• Payments: for each order, the order number, what was bought, the amount, its status and dates. Payment is made on PayOS's page; we never receive or store your card or bank account details. Thanh toán: với mỗi đơn hàng: mã đơn, sản phẩm đã mua, số tiền, trạng thái và thời gian. Bạn thanh toán trên trang của PayOS; chúng tôi không nhận và không lưu thông tin thẻ hay tài khoản ngân hàng của bạn.
• Usage: what each AI answer cost and how many you asked each day, so we can take it from your AI balance and show you your spend. Mức sử dụng: chi phí của từng câu trả lời AI và số câu hỏi mỗi ngày, để trừ vào số dư AI và hiển thị chi tiêu cho bạn.
• Technical data: like any website, our servers record requests in logs, including your IP address, browser or app type and the time. IP addresses are also used briefly in memory to limit repeated sign-in attempts. When we send you an email, the address may appear in our server logs. Dữ liệu kỹ thuật: như mọi website, máy chủ ghi nhật ký truy cập gồm địa chỉ IP, loại trình duyệt hoặc ứng dụng và thời gian. Địa chỉ IP cũng được dùng tạm thời trong bộ nhớ để hạn chế đăng nhập thử nhiều lần. Khi gửi email cho bạn, địa chỉ email có thể xuất hiện trong nhật ký máy chủ.
• MCP connector use: when your AI (Claude, ChatGPT) uses VNPulse tools, we log each tool call, its parameters (such as tickers and filters) and, if your AI passes it, the text of your question, to operate and improve the service; kept 30 days. Sử dụng kết nối MCP: khi AI của bạn (Claude, ChatGPT) dùng công cụ VNPulse, chúng tôi ghi lại từng lệnh gọi công cụ, tham số (như mã cổ phiếu, bộ lọc) và, nếu AI của bạn gửi kèm, nội dung câu hỏi của bạn, để vận hành và cải thiện dịch vụ; lưu 30 ngày.
• Reports you send about a wrong answer, with the question and answer they refer to. Báo lỗi bạn gửi về một câu trả lời sai, kèm câu hỏi và câu trả lời liên quan.

We do not ask for sensitive personal data. Please do not put ID numbers, bank details or other people's personal data in questions or attachments. Chúng tôi không yêu cầu dữ liệu cá nhân nhạy cảm. Vui lòng không đưa số giấy tờ tùy thân, thông tin ngân hàng hay dữ liệu cá nhân của người khác vào câu hỏi hoặc tệp đính kèm.

3. Why we use it3. Chúng tôi dùng dữ liệu để làm gì

• To run your account and sign you in, on the web and in the app.Vận hành tài khoản và đăng nhập trên web và ứng dụng.
• To answer your questions with the AI assistant and keep your conversation history.Trả lời câu hỏi bằng trợ lý AI và lưu lịch sử trò chuyện.
• To send the alerts and notifications you asked for.Gửi các cảnh báo và thông báo bạn đã đăng ký.
• To take payments, add top-ups to your AI balance, and keep accounting records the law requires.Nhận thanh toán, cộng tiền nạp vào số dư AI, và lưu chứng từ kế toán theo quy định.
• To send service emails (email verification, password reset, a welcome email) and a weekly market summary, which you can switch off with the unsubscribe link in every such email.Gửi email dịch vụ (xác minh email, đặt lại mật khẩu, email chào mừng) và bản tin thị trường hằng tuần; bạn có thể tắt bản tin bằng liên kết hủy đăng ký trong mỗi email.
• To keep the service secure, stop abuse, and find and fix faults, including wrong answers.Bảo đảm an toàn, ngăn lạm dụng, phát hiện và sửa lỗi, kể cả câu trả lời sai.

We process your data on the basis of the consent you give when you create an account, to perform our agreement with you (the Terms of use), and where the law requires it (for example accounting). We do not sell your personal data, do not show advertising, and do not use your conversations to advertise to you. Chúng tôi xử lý dữ liệu dựa trên sự đồng ý bạn đưa ra khi tạo tài khoản, để thực hiện thỏa thuận với bạn (Điều khoản sử dụng), và khi pháp luật yêu cầu (ví dụ kế toán). Chúng tôi không bán dữ liệu cá nhân, không hiển thị quảng cáo và không dùng nội dung trò chuyện để quảng cáo.

4. Who else handles your data4. Bên nào khác xử lý dữ liệu của bạn

We use these service providers. Each receives only what it needs for its job: Chúng tôi dùng các nhà cung cấp dịch vụ sau. Mỗi bên chỉ nhận phần dữ liệu cần cho việc của họ:

Market data (prices, volumes, company figures) comes from SSI, FireAnt, KBS and other sources; we do not send them your personal data. We do not connect to your brokerage account and do not hold any broker login. Dữ liệu thị trường (giá, khối lượng, số liệu doanh nghiệp) lấy từ SSI, FireAnt, KBS và các nguồn khác; chúng tôi không gửi dữ liệu cá nhân của bạn cho các bên này. Chúng tôi không kết nối với tài khoản chứng khoán của bạn và không giữ thông tin đăng nhập công ty chứng khoán nào.

Transfer abroad. Several providers above, including our hosting (AWS, United States) and the AI model (Anthropic), are outside Vietnam, so your data is transferred and stored abroad. By creating an account you agree to this transfer. We choose providers that protect data under contract, and we will disclose data to Vietnamese authorities only where the law requires it. Chuyển dữ liệu ra nước ngoài. Một số nhà cung cấp trên, gồm hạ tầng lưu trữ (AWS, Hoa Kỳ) và mô hình AI (Anthropic), ở ngoài Việt Nam, nên dữ liệu của bạn được chuyển và lưu ở nước ngoài. Khi tạo tài khoản, bạn đồng ý với việc chuyển dữ liệu này. Chúng tôi chọn nhà cung cấp có cam kết bảo vệ dữ liệu theo hợp đồng, và chỉ cung cấp dữ liệu cho cơ quan nhà nước Việt Nam khi pháp luật yêu cầu.

5. How long we keep it5. Chúng tôi lưu dữ liệu trong bao lâu

• Account data, conversations, watchlist, portfolio and alerts: until you delete them or delete your account.Dữ liệu tài khoản, trò chuyện, danh sách theo dõi, danh mục và cảnh báo: đến khi bạn xóa chúng hoặc xóa tài khoản.
• Attachments: the assistant can use a file for 14 days after you upload it. The stored file is kept until you delete your account; email us if you want a file removed sooner.Tệp đính kèm: trợ lý dùng được tệp trong 14 ngày sau khi tải lên. Tệp được lưu đến khi bạn xóa tài khoản; hãy email cho chúng tôi nếu muốn xóa sớm hơn.
• Per-person usage counters: about 40 days. Totals of AI cost that do not identify you are kept longer for our own accounts.Bộ đếm mức sử dụng theo từng người: khoảng 40 ngày. Số liệu tổng hợp chi phí AI không định danh được giữ lâu hơn cho mục đích nội bộ.
• MCP tool-call log (tools, parameters, question text): 30 days.Nhật ký lệnh gọi công cụ MCP (công cụ, tham số, nội dung câu hỏi): 30 ngày.
• Payment records: as long as accounting and tax law requires, even after your account is deleted, but no longer linked to your email.Chứng từ thanh toán: theo thời hạn luật kế toán và thuế yêu cầu, kể cả sau khi bạn xóa tài khoản, nhưng không còn gắn với email của bạn.
• After you delete your account we keep only a one-way fingerprint of your email address (a keyed hash that cannot be turned back into the address) and the date, solely to prevent abuse of new-account sign-ups.Sau khi bạn xóa tài khoản, chúng tôi chỉ giữ một dấu vân tay một chiều của địa chỉ email (giá trị băm có khóa, không thể khôi phục lại địa chỉ) và ngày xóa, chỉ nhằm ngăn lạm dụng việc tạo tài khoản mới.
• Database backups: kept for about 30 days, then overwritten. Deleted data can remain in a backup until it expires.Bản sao lưu cơ sở dữ liệu: giữ khoảng 30 ngày rồi bị ghi đè. Dữ liệu đã xóa có thể còn trong bản sao lưu cho đến khi bản đó hết hạn.
• Server logs: kept only as long as needed for security and troubleshooting.Nhật ký máy chủ: chỉ giữ trong thời gian cần cho an ninh và xử lý sự cố.

6. Your rights6. Quyền của bạn

Under Vietnamese law you have the right to:Theo pháp luật Việt Nam, bạn có quyền:

• Know how your data is processed (this page).Được biết về việc xử lý dữ liệu của mình (trang này).
• Give or withdraw consent. You can withdraw at any time by deleting your account or emailing us. Withdrawing does not affect processing already done, and without it we cannot keep providing the service.Đồng ý hoặc rút lại sự đồng ý. Bạn có thể rút lại bất cứ lúc nào bằng cách xóa tài khoản hoặc email cho chúng tôi. Việc rút lại không ảnh hưởng đến việc xử lý đã thực hiện trước đó, và khi đó chúng tôi không thể tiếp tục cung cấp dịch vụ.
• See and get a copy of your data. Your conversations, watchlist and alerts are visible in the app; watchlist, portfolio and paper trades can be exported as CSV on the website. For a full copy, email us from your account's address.Xem và nhận bản sao dữ liệu. Trò chuyện, danh sách theo dõi và cảnh báo hiển thị trong ứng dụng; danh sách theo dõi, danh mục và giao dịch giả lập có thể xuất CSV trên website. Để nhận bản sao đầy đủ, hãy email từ địa chỉ đăng ký tài khoản.
• Correct your data: change your watchlist, alerts and settings yourself, or ask us.Chỉnh sửa dữ liệu: tự sửa danh sách theo dõi, cảnh báo, cài đặt, hoặc yêu cầu chúng tôi.
• Delete any conversation, or your whole account (see below).Xóa từng cuộc trò chuyện hoặc toàn bộ tài khoản (xem bên dưới).
• Restrict or object to a use of your data, for example the weekly email.Hạn chế hoặc phản đối một mục đích xử lý, ví dụ bản tin hằng tuần.
• Complain to us, and to the competent authority (the Ministry of Public Security's personal data protection agency) if you are not satisfied.Khiếu nại với chúng tôi, và với cơ quan có thẩm quyền (cơ quan bảo vệ dữ liệu cá nhân thuộc Bộ Công an) nếu bạn chưa hài lòng.

Email contact@vnpulse.online from the address on your account. We reply within 30 days, or sooner where the law sets a shorter time. Gửi email tới contact@vnpulse.online từ địa chỉ đăng ký tài khoản. Chúng tôi phản hồi trong vòng 30 ngày, hoặc sớm hơn nếu pháp luật quy định thời hạn ngắn hơn.

7. Deleting your account7. Xóa tài khoản

In the app: Profile → Delete account, enter your password and confirm. Without the app, email us from your account's address. Deletion is immediate and cannot be undone. It removes your email and password, AI balance, conversations and attached files, watchlist, portfolio, alerts, the Telegram link, notification tokens, usage counters, and signs you out everywhere. Payment records are kept for accounting without your email; reports you made about wrong answers are kept without your identity. Full details. Trong ứng dụng: Hồ sơ → Xóa tài khoản, nhập mật khẩu và xác nhận. Nếu không dùng ứng dụng, hãy email từ địa chỉ đăng ký. Việc xóa có hiệu lực ngay và không thể hoàn tác. Hệ thống xóa email và mật khẩu, số dư AI, trò chuyện và tệp đính kèm, danh sách theo dõi, danh mục, cảnh báo, liên kết Telegram, mã thông báo, bộ đếm sử dụng, đồng thời đăng xuất bạn khỏi mọi thiết bị. Chứng từ thanh toán được giữ cho mục đích kế toán nhưng không còn gắn với email; báo lỗi câu trả lời được giữ ở dạng ẩn danh. Chi tiết.

8. Security8. Bảo mật

Connections are encrypted (HTTPS). Passwords are hashed, the app keeps its sign-in token in the phone's secure storage, and access to our servers is limited to the people who run the service. No system is perfectly secure; if a breach affects your data we will tell you and the authorities as the law requires. Kết nối được mã hóa (HTTPS). Mật khẩu được băm, ứng dụng lưu mã đăng nhập trong vùng lưu trữ bảo mật của điện thoại, và quyền truy cập máy chủ chỉ giới hạn cho người vận hành dịch vụ. Không hệ thống nào an toàn tuyệt đối; nếu xảy ra sự cố ảnh hưởng đến dữ liệu của bạn, chúng tôi sẽ thông báo cho bạn và cơ quan chức năng theo quy định.

9. Cookies and local storage9. Cookie và bộ nhớ trình duyệt

The website uses only the cookies it needs: a session cookie that keeps you signed in (up to 14 days) and a "remember me" cookie (30 days). Your browser's local storage remembers your language, theme, layout, recent searches and a copy of your recent chat on that device. The app stores its sign-in token (valid 90 days), language and notification settings on your phone. There are no advertising or analytics trackers. Website chỉ dùng cookie cần thiết: cookie phiên giữ trạng thái đăng nhập (tối đa 14 ngày) và cookie "ghi nhớ đăng nhập" (30 ngày). Bộ nhớ trình duyệt lưu ngôn ngữ, giao diện, bố cục, tìm kiếm gần đây và bản sao cuộc trò chuyện gần nhất trên thiết bị đó. Ứng dụng lưu mã đăng nhập (hiệu lực 90 ngày), ngôn ngữ và cài đặt thông báo trên điện thoại. Không có mã theo dõi quảng cáo hay phân tích.

10. Age10. Độ tuổi

VNPulse is for adults aged 18 and over. We do not knowingly collect data from anyone under 18. If you believe a minor has created an account, email us and we will delete it. VNPulse dành cho người từ đủ 18 tuổi. Chúng tôi không cố ý thu thập dữ liệu của người dưới 18 tuổi. Nếu bạn cho rằng một người chưa thành niên đã tạo tài khoản, hãy email để chúng tôi xóa tài khoản đó.

11. Changes to this policy11. Thay đổi chính sách

When we change what we collect or who handles it, we update this page and the date at the top. For important changes we will tell you by email or in the app before they apply. Khi thay đổi dữ liệu thu thập hoặc bên xử lý, chúng tôi cập nhật trang này và ngày ở đầu trang. Với thay đổi quan trọng, chúng tôi sẽ báo qua email hoặc trong ứng dụng trước khi áp dụng.

12. Contact12. Liên hệ

Questions, requests or complaints about your data: contact@vnpulse.online. See also our Terms of use. Câu hỏi, yêu cầu hoặc khiếu nại về dữ liệu của bạn: contact@vnpulse.online. Xem thêm Điều khoản sử dụng.