Chính sách này giải thích ScripTrade AI xử lý những dữ liệu cá nhân nào, vì mục đích gì, lưu giữ trong bao lâu và bạn có những lựa chọn nào. Việc xử lý được thực hiện theo Quy định chung về bảo vệ dữ liệu của EU (GDPR) và các luật hiện hành khác.
1. Bên kiểm soát dữ liệu và liên hệ
Bên kiểm soát dữ liệu là AlgoWizard di Emmanuele Carcereri, trụ sở tại Via Camalavicina 7, 37014 Castelnuovo del Garda (VR), Ý, mã số VAT 05222030230, có thể liên hệ qua legal@scriptrade.ai.
2. Dữ liệu chúng tôi xử lý
- Dữ liệu tài khoản và xác thực: địa chỉ email, tên, mã định danh tài khoản và thông tin cần thiết để bảo vệ phiên đăng nhập của bạn. Việc xác thực do Clerk thực hiện; ScripTrade AI không nhận mật khẩu của bạn ở dạng văn bản thuần.
- Nội dung Dịch vụ: mô tả chiến lược, tham số, hội thoại, Expert Advisor đã tạo, các bản sửa đổi và tùy chọn.
- Dữ liệu thanh toán và hóa đơn: tên hoặc tên công ty, địa chỉ xuất hóa đơn, mã số VAT hoặc mã số thuế nếu được cung cấp, và kết quả giao dịch. Thông tin đầy đủ của thẻ thanh toán do Stripe xử lý trực tiếp và không được ScripTrade AI lưu giữ.
- Dữ liệu kỹ thuật và bảo mật: địa chỉ IP, trình duyệt, thiết bị, dấu thời gian, nhật ký ứng dụng, sự kiện lỗi và các tín hiệu cần thiết để ngăn chặn lạm dụng.
- Dữ liệu danh sách chờ và giới thiệu: địa chỉ email, mã mời và thông tin cần thiết để ghi nhận một lượt giới thiệu.
- Bằng chứng về các lựa chọn quyền riêng tư và hợp đồng: mã định danh ngẫu nhiên của lựa chọn, các danh mục được chấp nhận hoặc từ chối, phiên bản văn bản, ngày và, đối với giao dịch mua hoặc đổi gói, mã định danh tài khoản và mã tham chiếu Stripe. Chúng tôi không ghi lại địa chỉ IP, user agent, địa chỉ email, prompt hay nội dung trong bằng chứng đồng ý.
3. Mục đích và cơ sở pháp lý
- Tạo và quản lý tài khoản, tạo mã theo yêu cầu và cung cấp Dịch vụ: thực hiện hợp đồng.
- Xử lý thanh toán, hóa đơn và nghĩa vụ thuế: thực hiện hợp đồng và tuân thủ nghĩa vụ pháp lý.
- Bảo vệ tài khoản và hạ tầng, ngăn chặn gian lận và xử lý sự cố: lợi ích hợp pháp trong việc vận hành một Dịch vụ an toàn.
- Gửi thông báo vận hành về tài khoản và Dịch vụ: thực hiện hợp đồng.
- Gửi thông điệp quảng bá hoặc bật công cụ phân tích không thiết yếu: sự đồng ý, mà bạn có thể rút lại bất cứ lúc nào.
- Ghi nhận và chứng minh các lựa chọn quyền riêng tư và hợp đồng: tuân thủ nghĩa vụ pháp lý và lợi ích hợp pháp trong việc xử lý yêu cầu, tranh chấp và tuân thủ.
4. Nhà cung cấp và bên nhận
Chúng tôi chỉ chia sẻ dữ liệu trong phạm vi cần thiết với các nhà cung cấp hỗ trợ xác thực và quản lý người dùng (Clerk), lưu trữ frontend (Vercel), hạ tầng ứng dụng và cơ sở dữ liệu (Railway), thanh toán (Stripe) và tạo mã có hỗ trợ AI (OpenAI). Nếu bạn đồng ý với cookie tiếp thị, chúng tôi sử dụng công cụ của Google Ads, Meta và OpenAI Ads để đo lường chuyển đổi quảng cáo. Các nhà cung cấp khác hoạt động với tư cách bên xử lý hoặc bên kiểm soát độc lập, tùy theo dịch vụ.
Chỉ dẫn và nội dung gửi đến các nhà cung cấp AI được giới hạn ở mức cần thiết để tạo hoặc sửa mã được yêu cầu. Chúng tôi không bán dữ liệu cá nhân.
Chúng tôi không dùng brief của bạn hay mã được tạo để huấn luyện các mô hình trí tuệ nhân tạo, dù là của chúng tôi hay của các nhà cung cấp AI; chúng tôi chỉ lưu giữ chúng trong thời gian cần thiết để bàn giao và, nếu cần, sửa lần tạo được yêu cầu, như mô tả tại mục 6. Tránh đưa vào brief dữ liệu cá nhân của bên thứ ba, thông tin đăng nhập, khóa API hoặc thông tin nhạy cảm khác không cần thiết.
Theo mặc định, nhân viên của chúng tôi không truy cập nội dung Dịch vụ. Quyền truy cập chỉ dành cho nhân viên được ủy quyền theo nguyên tắc cần biết và giới hạn ở mức cần thiết cho hỗ trợ kỹ thuật, chẩn đoán sự cố, điều tra hành vi lạm dụng Dịch vụ và tuân thủ pháp luật. Mỗi lần mở một bản ghi tạo mã và mỗi lần tải xuống mã được tạo đều được ghi vào nhật ký truy cập nội bộ, cho biết ai đã truy cập và vào lúc nào. Chúng tôi không sử dụng nội dung Dịch vụ cho mục đích nào khác ngoài các mục đích nêu tại mục 3.
Để biết thêm thông tin, hãy xem Chính sách quyền riêng tư của Meta, Điều khoản về Công cụ kinh doanh của Meta và Phụ lục dành cho bên kiểm soát dữ liệu. Bạn cũng có thể quản lý tùy chọn quảng cáo qua YourOnlineChoices.
5. Chuyển dữ liệu ra nước ngoài
Một số nhà cung cấp có thể xử lý dữ liệu bên ngoài Khu vực Kinh tế châu Âu. Khi cần, ScripTrade AI dựa vào các quyết định về mức độ bảo vệ tương xứng, Điều khoản hợp đồng tiêu chuẩn hoặc một cơ chế chuyển dữ liệu được công nhận khác. Bạn có thể yêu cầu thông tin về các biện pháp bảo vệ áp dụng và một bản sao của chúng, với những phần cần che đi, thông qua đầu mối liên hệ tại mục 1.
6. Thời gian lưu giữ
Chúng tôi lưu dữ liệu tài khoản khi tài khoản còn hoạt động. Bạn có thể xóa các Expert Advisor hoặc toàn bộ tài khoản bất cứ lúc nào trong Cài đặt > Vùng nguy hiểm; việc xóa có hiệu lực ngay. Khi bạn xóa tài khoản, chúng tôi xóa hồ sơ, các Expert Advisor, mã đã tạo, cuộc trò chuyện, mô tả chiến lược, tín dụng và tùy chọn, đồng thời xóa tài khoản xác thực tại Clerk. Chúng tôi chỉ giữ lại: hóa đơn, hồ sơ thanh toán và dữ liệu thanh toán trong đó, trong mười năm theo yêu cầu của luật thuế và kế toán (Stripe lưu bản sao riêng với tư cách bên kiểm soát độc lập); bằng chứng về các lựa chọn hợp đồng và quyền riêng tư, dưới dạng bí danh, trong mười năm (giao dịch mua) hoặc hai năm (cookie); hồ sơ hoa hồng và thanh toán của chương trình liên kết, không còn liên kết với tài khoản của bạn, trong mười năm; nhật ký truy cập quản trị, không có địa chỉ email của bạn, tối đa mười năm, vì mục đích bảo mật; và, nếu bạn đã dùng thử miễn phí, một giá trị băm một chiều có khóa của địa chỉ email và địa chỉ IP của bạn cùng bản ghi về việc xóa, trong mười hai tháng, để không thể nhận dùng thử nhiều lần. Dữ liệu đã xóa có thể còn trong bản sao lưu mã hóa cho đến khi được luân chuyển và trong nhật ký kỹ thuật, trong cả hai trường hợp tối đa 30 ngày. Nhà cung cấp AI có thể lưu nội dung gửi đi để tạo mã tối đa 30 ngày nhằm giám sát lạm dụng. Bằng chứng ẩn danh về lựa chọn cookie được xóa trong vòng hai năm; tùy chọn trên thiết bị hết hạn sau sáu tháng. Dữ liệu dựa trên sự đồng ý được xử lý cho đến khi bạn rút lại, trừ khi có cơ sở pháp lý khác. Google Ads, Meta và OpenAI có thể lưu Event Data theo điều khoản riêng của họ.
7. Cookie và các công nghệ tương tự
Clerk sử dụng các cookie thật sự cần thiết cho việc xác thực, bảo mật và duy trì phiên. Tắt chúng sẽ khiến Dịch vụ không thể hoạt động. Các công cụ phân tích hoặc tiếp thị không thiết yếu chỉ được bật theo lựa chọn bạn đưa ra trong biểu ngữ cookie. Bạn có thể thay đổi lựa chọn bất cứ lúc nào qua ‘Xem lại lựa chọn cookie’ ở chân trang.
- Cookie xác thực của Clerk (__session, __client_uat và các cookie bảo mật liên quan): thật sự cần thiết; dùng để xác thực người dùng, bảo vệ phiên và ngăn chặn lạm dụng; được lưu trong suốt phiên hoặc trong khoảng thời gian được cấu hình cho việc xác thực của Clerk.
- aw_cookie_consent (bộ nhớ cục bộ): thật sự cần thiết để ghi nhớ lựa chọn cookie của bạn; được lưu tối đa sáu tháng, hoặc cho đến khi bạn thay đổi lựa chọn hay xóa bộ nhớ trình duyệt.
- aw_privacy_subject_id (bộ nhớ cục bộ): mã định danh ngẫu nhiên thật sự cần thiết để liên kết các bằng chứng về lựa chọn cookie trên thiết bị; không chứa tên hay email và tồn tại cho đến khi bạn xóa dữ liệu trình duyệt.
- aw_pending_cookie_consent_events (bộ nhớ cục bộ): hàng đợi kỹ thuật tạm thời chỉ chứa các lựa chọn chưa được gửi đến hồ sơ tuân thủ; được xóa sau khi gửi và chứa tối đa mười sự kiện.
- aw_analytics_sid (bộ nhớ phiên): mã định danh phân tích tùy chọn, chỉ được tạo sau khi bạn đồng ý với việc phân tích và bị xóa khi bộ nhớ phiên của trình duyệt kết thúc hoặc khi bạn rút lại sự đồng ý.
- aw_waitlist_affiliate_code (bộ nhớ cục bộ): mã định danh chức năng dùng để hiển thị mã giới thiệu cá nhân được cấp sau khi tham gia danh sách chờ; được lưu tối đa 30 ngày. Thông tin giới thiệu đến từ một liên kết được chia sẻ được gửi trực tiếp cùng yêu cầu tham gia danh sách chờ và không được lưu trên thiết bị.
- Công cụ tiếp thị của Google Ads, Meta và OpenAI Ads: Chỉ được kích hoạt khi bạn đồng ý, để đo lường chuyển đổi quảng cáo. Bạn có thể thay đổi hoặc rút lại lựa chọn bất cứ lúc nào từ chân trang.
8. Quyền của bạn
Trong các trường hợp pháp luật quy định, bạn có thể yêu cầu truy cập, chỉnh sửa, xóa, hạn chế hoặc chuyển dữ liệu, và phản đối việc xử lý. Bạn có thể tự thực hiện các quyền chính bất cứ lúc nào trong Cài đặt: tải xuống bản sao dữ liệu ở định dạng có thể dùng lại (Quyền riêng tư và dữ liệu), xóa các Expert Advisor hoặc xóa tài khoản (Vùng nguy hiểm). Các chức năng này yêu cầu bạn đăng nhập và, với thao tác xóa, xác nhận lại danh tính. Bạn cũng có thể gửi yêu cầu tới địa chỉ liên hệ ở mục 1; chúng tôi có thể yêu cầu thông tin cần thiết để xác minh danh tính và thường phản hồi trong vòng một tháng. Bạn có thể rút lại sự đồng ý mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.
Bạn cũng có thể khiếu nại với cơ quan có thẩm quyền, bao gồm Cơ quan bảo vệ dữ liệu của Ý (Garante per la protezione dei dati personali).
9. Dữ liệu bắt buộc và tùy chọn
Dữ liệu tài khoản, xác thực, yêu cầu dịch vụ và thanh toán được đánh dấu là bắt buộc là cần thiết để tạo tài khoản, thực hiện việc tạo mã theo yêu cầu hoặc hoàn tất giao dịch mua. Nếu thiếu, chúng tôi không thể cung cấp tính năng liên quan hoặc thực hiện hợp đồng. Dữ liệu cho bản tin, phân tích không thiết yếu và tiếp thị là tùy chọn, và việc từ chối không ảnh hưởng đến quyền truy cập Dịch vụ cốt lõi.
10. Xử lý tự động
ScripTrade AI sử dụng hệ thống tự động để tạo và rà soát kỹ thuật phần mềm từ chỉ dẫn của bạn. Hệ thống không đưa ra quyết định gây ra hệ quả pháp lý hoặc ảnh hưởng đáng kể tương tự đối với bạn, và không đưa ra quyết định tự động về tín dụng, việc làm, bảo hiểm hay mức độ phù hợp của khoản đầu tư.
11. Bảo mật, trẻ vị thành niên và cập nhật
Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức tương xứng với mức độ rủi ro. Dịch vụ dành cho người trưởng thành và không cố ý hướng đến người dưới 18 tuổi. Chúng tôi có thể cập nhật Chính sách này để phản ánh thay đổi pháp lý hoặc thay đổi của Dịch vụ và sẽ thông báo phù hợp về những sửa đổi quan trọng.
Việc sử dụng Dịch vụ còn được điều chỉnh bởi Điều khoản dịch vụ.