Chính sách quyền riêng tư
Cập nhật lần cuối: 23/10/2026
Về chính sách này
S7 Markets là sản phẩm quan sát thị trường của Septentrio: giá trực tiếp, bản đồ thị trường, lịch kinh tế, bản tin hằng ngày, danh sách theo dõi và cảnh báo. Chính sách này giải thích sản phẩm xử lý những dữ liệu cá nhân nào, vì sao, và các lựa chọn của bạn.
Chính sách áp dụng cho ứng dụng web S7 Markets và các tính năng tài khoản bên trong. Mọi bề mặt công khai đều dùng được mà không cần tài khoản; tài khoản chỉ cần cho danh sách theo dõi, cảnh báo và nhắc sự kiện.
Dữ liệu chúng tôi thu thập
Dữ liệu tài khoản. Khi đăng ký, chúng tôi lưu địa chỉ email, tên hiển thị và ảnh đại diện (tuỳ chọn). Nếu bạn đăng nhập bằng Google hoặc Facebook, chúng tôi nhận tên, email và ảnh hồ sơ từ nhà cung cấp đó.
Dữ liệu sản phẩm. Danh sách theo dõi, quy tắc cảnh báo, hộp thư cảnh báo và nhắc sự kiện được lưu cùng tài khoản để hoạt động trên mọi thiết bị.
Đăng ký thông báo đẩy. Nếu bạn bật thông báo, thông tin đăng ký push của trình duyệt (endpoint và khoá gửi) được lưu để chúng tôi gửi các cảnh báo bạn yêu cầu.
Nhật ký kỹ thuật. Nhật ký truy cập của giao diện ghi lại đường dẫn được yêu cầu, thời điểm, địa chỉ gửi yêu cầu và chuỗi user-agent của trình duyệt, phục vụ độ tin cậy và chống lạm dụng. Thời gian giữ từng loại nhật ký được nêu ở mục Lưu giữ và xoá.
Số điện thoại. Bạn không cần số điện thoại để dùng sản phẩm hay để có tài khoản. Ở nơi ứng dụng đề nghị nhận số, ứng dụng nói rõ ngay tại đó số dùng để làm gì, và việc cung cấp là lựa chọn của bạn.
Dữ liệu chỉ nằm trên thiết bị
Hai giá trị được lưu trong bộ nhớ cục bộ của trình duyệt và không bao giờ gửi về chúng tôi: theme, giao diện bạn chọn (sáng, tối hoặc theo hệ thống), và cal-density, mật độ dòng của lịch mà bạn chọn.
Ba giá trị nữa nằm lại trong trình duyệt và không bao giờ tới máy chủ của chúng tôi: s7-search-history giữ vài từ khoá tìm kiếm gần nhất của chính bạn để ô tìm kiếm gợi ý lại, và bạn có thể xoá ngay tại đó; s7-vapid-key lưu tạm khoá công khai dùng cho thông báo, để ứng dụng biết khi khoá này đổi; s7-inbox-read nhớ những cảnh báo bạn đã đọc trong tab hiện tại, và bị bỏ khi bạn đóng tab.
Lựa chọn ngôn ngữ được mang trong địa chỉ trang (ví dụ /en hoặc /vi), chúng tôi không đặt cookie ngôn ngữ.
Cách chúng tôi dùng dữ liệu
Để vận hành sản phẩm: đăng nhập, đồng bộ danh sách theo dõi và quy tắc cảnh báo, đánh giá cảnh báo, và gửi các thông báo bạn đã bật.
Để giữ dịch vụ ổn định và an toàn: giám sát lỗi, chống lạm dụng và bảo vệ tài khoản.
Chúng tôi không dùng dữ liệu của bạn cho quảng cáo, không xây dựng hồ sơ quảng cáo, và không bán dữ liệu cá nhân.
Phân tích và đo lường
Chúng tôi không đo cách mọi người dùng ứng dụng mà chưa hỏi trước. Không điều gì mô tả trong mục này xảy ra trừ khi bạn đã được hỏi và đã đồng ý; ở nơi chưa có lựa chọn đó, không điều gì trong mục này đang chạy. Bạn được hỏi một lần, trong một thông báo ở lần truy cập đầu tiên, và có thể đổi câu trả lời bất cứ lúc nào trong Cài đặt, mục Pháp lý & Quyền riêng tư.
Nếu bật đo lường, ba cookie nội bộ nữa sẽ được đặt. s7_vid là một mã ngẫu nhiên cho một trình duyệt, không phải cho một con người: nó không phải tên, email hay tài khoản của bạn, và hết hạn sau 180 ngày. s7_ft ghi lại bạn đến lần đầu bằng cách nào, chẳng hạn chiến dịch hay trang đã dẫn bạn tới, trang bạn vào đầu tiên và ngày; cookie này là httpOnly nên không mã nào trong trang đọc được, và hết hạn sau 30 ngày. s7_lt ghi cùng loại thông tin đó cho lần gần nhất bạn đến từ một chiến dịch hay một trang khác: nó được thay mới mỗi lần bạn đến theo cách đó, cũng là httpOnly, và hết hạn 30 ngày sau lần ghi gần nhất.
Đo lường ghi lại những màn hình nào được mở và những thao tác nào được thực hiện, kèm ngôn ngữ, bề mặt và việc bạn có đang đăng nhập hay không. Nó không bao giờ mang email, số điện thoại hay bất cứ thứ gì bạn gõ.
Những bản ghi đó do PostHog, nhà cung cấp phân tích của chúng tôi, xử lý thay chúng tôi trên máy chủ đặt tại Liên minh châu Âu, theo một thoả thuận xử lý dữ liệu. PostHog chỉ được dùng sau khi bạn chọn “Cho phép” trong thông báo, hoặc bật Phân tích và đo lường trong Cài đặt, và các bản ghi đi qua một đường dẫn trên chính tên miền của chúng tôi thay vì qua một đoạn mã của bên thứ ba trong trang. Trong trình duyệt, nó giữ một mã phiên trong bộ nhớ phiên (session storage), được xoá khi bạn đóng tab, và không đặt cookie nào của riêng nó. Địa chỉ IP của bạn chỉ đến PostHog như một phần của kết nối; PostHog được thiết lập để loại bỏ nó, nên nó không được lưu cùng các bản ghi. Để rút lại, hãy tắt Phân tích và đo lường trong Cài đặt, mục Pháp lý & Quyền riêng tư: việc đo lường dừng ngay, mã phiên của PostHog bị xoá, và ba cookie nêu trên bị xoá.
Cùng lựa chọn đó cũng áp dụng cho việc ghi lại phiên, tức phát lại chuyển động con trỏ và các cú nhấp để cho thấy một màn hình đã được dùng ra sao. Việc này chỉ giới hạn ở những trang không cần tài khoản, mọi thứ bạn gõ đều bị che, và bản ghi bị xoá sau 30 ngày.
Đăng nhập bằng Google hoặc Facebook
Đăng nhập bằng Google hoặc Facebook sẽ chia sẻ hồ sơ cơ bản của bạn (tên, email, ảnh) với chúng tôi, như mô tả trên màn hình đồng ý của nhà cung cấp. Chúng tôi chỉ dùng nó để tạo và đăng nhập tài khoản.
Chúng tôi không bao giờ nhận mật khẩu từ các nhà cung cấp này, và không đăng hay đọc bất kỳ nội dung nào trên tài khoản mạng xã hội của bạn.
Thông báo đẩy
Thông báo hoàn toàn theo lựa chọn của bạn: chỉ bắt đầu sau khi bạn cấp quyền trong lời nhắc của trình duyệt.
Bạn có thể dừng bất cứ lúc nào, tắt thông báo trong phần cài đặt của ứng dụng hoặc thu hồi quyền trong trình duyệt; cả hai cách đều xoá đăng ký.
Bên thứ ba
Lưu trữ và phân phối. Trang web chạy trên Vercel. Dịch vụ phía sau, gồm cả cơ sở dữ liệu, chạy trên Amazon Web Services tại Singapore. Cả hai xử lý yêu cầu thay mặt chúng tôi và theo hợp đồng.
Dữ liệu thị trường. Giá, sự kiện lịch và nội dung biên tập đến từ hệ thống của chính chúng tôi; yêu cầu dữ liệu công khai không gắn với tài khoản của bạn.
Chúng tôi không chia sẻ dữ liệu cá nhân với bất kỳ ai khác, trừ khi pháp luật yêu cầu.
Những gì khác chạy trong trang. Phông chữ và cờ quốc gia được phục vụ từ chính tên miền của chúng tôi, không từ mạng bên ngoài. Đăng nhập bằng Google hay Facebook sẽ tải mã của nhà cung cấp đó, và chỉ ở màn hình đăng nhập. Ngoài ra không có mã bên thứ ba nào chạy khi bạn đọc.
Chống lạm dụng tự động
Việc đăng nhập và các lượt gửi biểu mẫu khác đi qua lớp phát hiện bot tự động do Vercel cung cấp, để bảo vệ tài khoản khỏi bị lạm dụng. Mã của lớp này được phục vụ từ chính tên miền của chúng tôi và chạy trên mọi trang, không chỉ trên biểu mẫu. Nó xem xét tín hiệu của yêu cầu, không xem nội dung của bạn.
Lưu giữ và xoá
Dữ liệu tài khoản được giữ chừng nào tài khoản của bạn còn tồn tại.
Bạn có thể tự xoá tài khoản trong Cài đặt, mục Tài khoản. Việc xoá có hiệu lực ngay và không thể hoàn tác: nó xoá hồ sơ, danh sách theo dõi, quy tắc cảnh báo, hộp thư cảnh báo, nhắc sự kiện và đăng ký thông báo đẩy của bạn. Nó cũng xoá bản ghi các lần đăng nhập thất bại gắn với email của bạn.
Nhật ký kỹ thuật bị xoá theo lịch cố định. Nhật ký truy cập của giao diện bị xoá sau 14 ngày. Nhật ký ứng dụng phía sau bị xoá sau 30 ngày.
Để làm chậm việc dò mật khẩu, chúng tôi đếm số lần đăng nhập thất bại theo email được dùng và theo địa chỉ gửi yêu cầu. Một lần đăng nhập thành công sẽ xoá bộ đếm, các bộ đếm cũ bị xoá tự động, và xoá tài khoản sẽ xoá bộ đếm gắn với email của bạn.
Nếu bạn bật đo lường, bản ghi hành vi sẽ được giữ 12 tháng và bản ghi phiên, nếu có, giữ 30 ngày. Số điện thoại, nếu ứng dụng hỏi và bạn cung cấp, chỉ được giữ trong thời gian cần cho mục đích đã nêu tại thời điểm đó, và bị xoá sớm hơn nếu bạn yêu cầu.
Bảo mật
Toàn bộ lưu lượng được mã hoá khi truyền (HTTPS). Token phiên nằm trong cookie httpOnly, không bao giờ lộ ra cho mã trong trang, và hết hạn sau 30 ngày.
Không phương thức lưu trữ nào an toàn tuyệt đối, nhưng sản phẩm được thiết kế để trình duyệt không bao giờ trực tiếp xử lý thông tin đăng nhập của bạn.
Quyền của bạn
Bạn có thể xem và sửa hồ sơ, quản lý danh sách theo dõi và quy tắc cảnh báo, đổi cài đặt thông báo, và tự xoá tài khoản trong Cài đặt, mục Tài khoản.
Bạn có thể yêu cầu truy cập, chỉnh sửa hoặc xoá dữ liệu cá nhân bất cứ lúc nào qua kênh hỗ trợ; chúng tôi phản hồi theo quy định của pháp luật hiện hành.
Trẻ em
S7 Markets không hướng tới trẻ em dưới 16 tuổi, và chúng tôi không cố ý thu thập dữ liệu cá nhân từ trẻ em. Nếu bạn cho rằng một trẻ em đã cung cấp dữ liệu cá nhân cho chúng tôi, hãy liên hệ qua Cài đặt, mục Hỗ trợ, chúng tôi sẽ xoá dữ liệu đó.
Thay đổi chính sách
Chúng tôi có thể cập nhật chính sách này khi sản phẩm phát triển. Ngày ở đầu trang phản ánh lần sửa đổi mới nhất.
Với những thay đổi quan trọng, chúng tôi sẽ thông báo trong ứng dụng trước khi chính sách mới có hiệu lực.
Liên hệ
Mọi câu hỏi về chính sách này hoặc dữ liệu cá nhân của bạn, hãy liên hệ qua ứng dụng: mở Cài đặt, rồi chọn Hỗ trợ.
Đơn vị kiểm soát dữ liệu: Septentrio, đơn vị vận hành S7 Markets.
Lựa chọn quyền riêng tư của bạn
S7 Markets hoạt động mà không cần đo lường. Nếu bạn cho phép, chúng tôi đếm màn hình nào được mở và thao tác nào được thực hiện, trên chính tên miền của mình và không bao giờ gồm thứ bạn gõ. Bạn có thể đổi lựa chọn này trong Cài đặt bất cứ lúc nào.
Đọc chính sách quyền riêng tư