Chính sách quyền riêng tư

Flowsense là bên kiểm soát dữ liệu cá nhân được mô tả trong chính sách này. Với mọi câu hỏi hoặc yêu cầu về quyền riêng tư, hãy gửi email đến founders@flowsense.app.

Chúng tôi thu thập những gì bạn cung cấp, những gì các dịch vụ bạn kết nối gửi đến theo yêu cầu của bạn, và một số dữ liệu kỹ thuật từ việc sử dụng ứng dụng.

• Tài khoản

  Bao gồm những gì:Địa chỉ email, tên, thông tin đăng nhập và các sự kiện bảo mật, do Clerk quản lý.

• Nhật ký

  Bao gồm những gì:Các giao dịch bạn nhập, đồng bộ hoặc ghi lại (mã, chiều lệnh, khối lượng, giá, thời gian, phí, PnL, rủi ro), cùng ghi chú, tag, cảm xúc, điểm đánh giá, liên kết ảnh chụp biểu đồ, playbook và tài khoản của bạn.

• Kết nối

  Bao gồm những gì:Khóa API và secret của sàn (được mã hóa), token webhook TradingView (được băm và mã hóa), URL webhook Discord (được mã hóa), trạng thái và lỗi đồng bộ.

• Trade Desk

  Bao gồm những gì:Các lệnh bạn xác nhận (sàn, mã, chiều lệnh, khối lượng, điểm vào, stop, mục tiêu, đòn bẩy, trạng thái và mã lệnh trên sàn) và số dư ví futures của bạn khi tính khối lượng lệnh.

• AI

  Bao gồm những gì:Bản đánh giá hằng tuần, tin nhắn bạn trò chuyện với huấn luyện viên trong thời gian xử lý yêu cầu, và số lần sử dụng hằng ngày.

• Thanh toán

  Bao gồm những gì:Gói, mã khách hàng và mã gói đăng ký trên Stripe, trạng thái gói đăng ký và ngày gia hạn. Thông tin thẻ do Stripe giữ.

• Kỹ thuật

  Bao gồm những gì:Địa chỉ IP, thông tin trình duyệt và thiết bị, nhật ký hệ thống, báo cáo lỗi và các sự kiện sử dụng sản phẩm.

Chúng tôi không yêu cầu và không muốn nhận dữ liệu thuộc danh mục đặc biệt (như thông tin sức khỏe hoặc quan điểm chính trị). Vui lòng không đưa những thông tin này vào ghi chú.

• Để cung cấp Flowsense (hợp đồng): tài khoản của bạn, nhập và đồng bộ giao dịch, phân tích, bản đánh giá, huấn luyện viên, chẩn đoán, Trade Desk, các email bạn yêu cầu và hỗ trợ.
• Để lập hóa đơn cho bạn (hợp đồng và nghĩa vụ pháp lý): gói đăng ký, hóa đơn và lưu giữ hồ sơ kế toán theo yêu cầu của luật thuế.
• Để giữ Flowsense an toàn và hoạt động ổn định (lợi ích hợp pháp): ngăn chặn lạm dụng và gian lận, giới hạn tần suất truy cập, gỡ lỗi và giám sát độ tin cậy.
• Để cải thiện sản phẩm (lợi ích hợp pháp, hoặc sự đồng ý khi được yêu cầu): tìm hiểu những tính năng nào được sử dụng thông qua phân tích tổng hợp.
• Để gửi email đánh giá hằng tuần (hợp đồng, như một phần của gói): bạn có thể tắt trong Cài đặt → Thông báo.

Khi dựa vào lợi ích hợp pháp, chúng tôi đã cân nhắc các lợi ích đó với lợi ích của bạn: nhật ký bảo mật và quyền truy cập phục vụ hỗ trợ được giới hạn ở mức cần thiết, chỉ lưu trong thời gian ngắn và đều được ghi lại, và bạn có thể phản đối bất cứ lúc nào (xem quyền của bạn). Phân tích sản phẩm chỉ chạy khi bạn đồng ý.

Các tính năng AI được xử lý bởi Claude API của Anthropic. Dữ liệu được gửi đi tùy thuộc vào tính năng:

• Đánh giá hằng tuần, trò chuyện với huấn luyện viên và kế hoạch khắc phục: số liệu thống kê tổng hợp (tỷ lệ thắng, PnL, drawdown, phân tích theo setup, giờ, ngày trong tuần, mã và cảm xúc), các giao dịch gần đây (mã, chiều lệnh, thời gian, thời gian giữ lệnh, PnL, R, setup, cảm xúc, tag lỗi và điểm đánh giá), bản đánh giá trước đó của bạn và, với tính năng trò chuyện, các tin nhắn bạn nhập.
• Phân tích trên Trade Desk: dữ liệu thị trường công khai của mã (giá, nến, funding) và các chỉ báo chúng tôi tính toán, cùng số liệu thống kê từ lịch sử của chính bạn trên thị trường đó.

Chúng tôi không gửi tên, email, khóa API sàn hay ghi chú giao dịch của bạn. Phản hồi của AI được tạo ra cho bạn và được lưu trong tài khoản của bạn ở những tính năng có lưu lại (như bản đánh giá hằng tuần).

Bạn có thể chọn chia sẻ một bản sao đã ẩn danh hóa của nhật ký để giúp chúng tôi xây dựng và cải thiện các mô hình AI riêng của Flowsense (ví dụ một huấn luyện viên hiểu tâm lý giao dịch tốt hơn). Tùy chọn này mặc định tắt và chỉ diễn ra nếu bạn bật Cài đặt → Dữ liệu của bạn → Giúp cải thiện AI của Flowsense. Cơ sở pháp lý của chúng tôi là sự đồng ý của bạn.

• Những gì được bao gồm: giao dịch (mã, chiều lệnh, giá, khối lượng, R, PnL, phí), setup và playbook, tag, cảm xúc và điểm đánh giá, các ghi chép nhật ký hằng ngày và hằng tuần cùng ghi chú, bản đánh giá của huấn luyện viên AI, và các lần backtest.
• Những gì được loại bỏ: tên, email, handle, khóa API sàn, mã tài khoản và mã lệnh trên sàn, địa chỉ ví, liên kết và ảnh chụp màn hình của bạn. Email, số điện thoại, @handle, khóa và địa chỉ cũng bị loại khỏi văn bản tự do, mã tài khoản của bạn được thay bằng một bút danh có khóa (hàm băm một chiều) và thời gian được làm tròn đến phút.
• Cách sử dụng: chỉ để huấn luyện và đánh giá các mô hình AI riêng của Flowsense. Dữ liệu không bao giờ bị bán hoặc dùng cho quảng cáo. Nếu một nhà cung cấp dịch vụ giúp chúng tôi huấn luyện mô hình, họ xử lý dữ liệu theo hợp đồng và chỉ cho mục đích đó.
• Tắt tùy chọn: bạn có thể tắt bất cứ lúc nào tại cùng vị trí đó. Mọi lần xuất bộ dữ liệu sau thời điểm đó sẽ không bao gồm dữ liệu của bạn. Việc rút lại sự đồng ý không ảnh hưởng đến các bản sao đã xuất trước đó, nhưng các bản sao này đã được ẩn danh hóa và không gắn với tài khoản của bạn qua tên hay email. Xóa tài khoản cũng loại toàn bộ dữ liệu của bạn khỏi các lần xuất trong tương lai.

Không hệ thống nào an toàn tuyệt đối. Nếu phát hiện một sự cố vi phạm ảnh hưởng đến dữ liệu cá nhân của bạn, chúng tôi sẽ thông báo cho bạn và cơ quan giám sát theo yêu cầu của GDPR.

Chỉ những nhà sáng lập Flowsense, với vai trò quản trị viên, mới có thể truy cập khu vực quản trị, và chỉ để vận hành dịch vụ, trả lời yêu cầu hỗ trợ của bạn, giữ an toàn cho Flowsense hoặc đáp ứng một nghĩa vụ pháp lý.

• Theo mặc định, quản trị viên chỉ thấy những gì cần thiết để vận hành dịch vụ: gói và trạng thái gói đăng ký, trạng thái tài khoản, các con số đếm (như bạn có bao nhiêu giao dịch) và tình trạng các kết nối của bạn. Email của bạn được hiển thị dưới dạng che bớt.
• Dữ liệu tài chính của bạn (PnL, số dư và giao dịch) và địa chỉ email đầy đủ chỉ được hiển thị khi quản trị viên chủ động mở xem vì một lý do cụ thể. Mỗi lần mở xem đều được ghi lại kèm quản trị viên, thời gian và lý do, và bạn có thể xem mọi mục trong Cài đặt → Dữ liệu của bạn → Nhật ký truy cập của quản trị viên.
• Nếu quản trị viên ngắt một kết nối sàn của bạn, bạn sẽ nhận được email kèm lý do.
• Không ai tại Flowsense có thể xem khóa, secret hay passphrase sàn của bạn: khu vực quản trị không bao giờ đọc chúng, và chúng chỉ được giải mã trên máy chủ của chúng tôi để thực hiện thao tác bạn yêu cầu.

Chúng tôi sử dụng các nhà cung cấp dịch vụ (bên xử lý dữ liệu) sau để vận hành Flowsense. Họ chỉ được xử lý dữ liệu theo chỉ dẫn của chúng tôi và theo thỏa thuận xử lý dữ liệu.

• Vercel

  Mục đích:Lưu trữ (hosting) và hàm máy chủ

  Địa điểm:Hoa Kỳ; các hàm liên quan đến sàn và Trade Desk chạy tại Frankfurt, Đức

• Neon

  Mục đích:Cơ sở dữ liệu PostgreSQL cho tài khoản và nhật ký của bạn

  Địa điểm:Vùng đám mây được cấu hình cho Flowsense

• Clerk

  Mục đích:Đăng nhập, phiên đăng nhập và bảo mật tài khoản

  Địa điểm:Hoa Kỳ

• Stripe

  Mục đích:Gói đăng ký, thanh toán và hóa đơn

  Địa điểm:EU và Hoa Kỳ

• Anthropic

  Mục đích:Đánh giá bằng AI, trò chuyện với huấn luyện viên, kế hoạch khắc phục và phân tích trên Trade Desk

  Địa điểm:Hoa Kỳ

• Resend

  Mục đích:Email thông báo hệ thống và email đánh giá hằng tuần

  Địa điểm:Hoa Kỳ

• Sentry

  Mục đích:Giám sát lỗi: báo cáo lỗi kèm mã tài khoản nội bộ và gói của bạn; cookie, nội dung yêu cầu, email và số tiền giao dịch được loại bỏ trước khi gửi; không ghi lại phiên (session replay)

  Địa điểm:Hoa Kỳ

• PostHog

  Mục đích:Phân tích sản phẩm, chỉ khi bạn đồng ý: lượt xem trang và các sự kiện tính năng có tên (không theo dõi lượt nhấp, không ghi lại phiên, không có số tiền)

  Địa điểm:Liên minh châu Âu

• Fixie (Crisp Labs)

  Mục đích:Proxy IP cố định cho các yêu cầu được ký bằng khóa API sàn của bạn, để bạn có thể đưa IP của chúng tôi vào danh sách cho phép trên sàn. Đây là đường hầm HTTPS được mã hóa: Fixie thấy địa chỉ của sàn và thời gian, không thấy nội dung, khóa hay kết quả

  Địa điểm:Liên minh châu Âu (Ireland)

• Telegram

  Mục đích:Gửi cảnh báo, bản tin và phản hồi của bot nếu bạn liên kết bot Flowsense

  Địa điểm:Ngoài EU (hạ tầng của Telegram)

• OpenAI hoặc Deepgram

  Mục đích:Chuyển giọng nói thành văn bản cho ghi chú giọng nói, nếu bạn dùng tính năng ghi nhật ký bằng giọng nói (chúng tôi không lưu âm thanh)

  Địa điểm:Hoa Kỳ

• Apple, Google và dịch vụ push của trình duyệt

  Mục đích:Gửi thông báo đẩy đến các thiết bị bạn bật

  Địa điểm:Toàn cầu

• Remotion

  Mục đích:Kiểm tra giấy phép khi bạn xuất video hoặc ảnh tổng kết trong trình duyệt: nhận địa chỉ của trang này, IP của bạn và kết quả xuất có thành công hay không, không nhận gì từ bản tổng kết của bạn

  Địa điểm:Thụy Sĩ

Các sàn (Binance, Bybit, MEXC, OKX, Bitget, Hyperliquid), TradingView và Discord là các dịch vụ bạn chọn kết nối. Họ nhận các yêu cầu bạn cho phép và xử lý dữ liệu theo chính sách quyền riêng tư của riêng họ.

Một số nhà cung cấp có trụ sở tại, hoặc truy cập dữ liệu từ, Hoa Kỳ hoặc các quốc gia khác ngoài Khu vực Kinh tế châu Âu (EEA). Khi đó, việc chuyển dữ liệu dựa trên quyết định về mức độ bảo vệ tương xứng (như Khung bảo mật dữ liệu EU-Hoa Kỳ (EU-US Data Privacy Framework), nếu nhà cung cấp đã được chứng nhận) hoặc dựa trên Điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) của Ủy ban châu Âu, cùng các biện pháp bảo vệ bổ sung như mã hóa.

• Tài khoản, nhật ký, giao dịch, tài khoản giao dịch, số dư, playbook, bản đánh giá và cài đặt

  Thời gian lưu giữ:Trong thời gian tài khoản của bạn còn mở. Xóa tài khoản trong Cài đặt sẽ xóa dữ liệu ngay lập tức; yêu cầu qua email được xử lý trong vòng một tháng.

• Khóa, secret, passphrase của sàn và webhook

  Thời gian lưu giữ:Cho đến khi bạn gỡ kết nối, tắt tính năng giao dịch của kết nối đó, hoặc xóa tài khoản.

• Hồ sơ thanh toán (hóa đơn, khoản thanh toán)

  Thời gian lưu giữ:Trong thời gian luật thuế và kế toán yêu cầu (tại Bồ Đào Nha, thường là 10 năm), kể cả sau khi tài khoản bị xóa. Stripe thay mặt chúng tôi lưu giữ.

• Nhật ký bảo mật và lỗi, nhật ký truy cập của quản trị viên

  Thời gian lưu giữ:Tối đa 12 tháng, sau đó bị xóa. Nhật ký của nhà cung cấp (Vercel, Sentry) tuân theo thiết lập lưu giữ ngắn hơn của họ.

• Các lần kiểm tra của trang trạng thái

  Thời gian lưu giữ:95 ngày.

• Lịch sử thông báo (để tránh gửi trùng)

  Thời gian lưu giữ:Trong thời gian tài khoản của bạn còn mở.

• Phản hồi và câu trả lời khảo sát

  Thời gian lưu giữ:Trong thời gian tài khoản của bạn còn mở; bị xóa cùng tài khoản.

• Phân tích sản phẩm (chỉ khi có sự đồng ý)

  Thời gian lưu giữ:Theo thiết lập lưu giữ của PostHog, sau đó bị xóa hoặc tổng hợp.

• Bản sao lưu cơ sở dữ liệu

  Thời gian lưu giữ:Dữ liệu đã xóa có thể còn trong các bản sao lưu được mã hóa tại Neon trong thời gian ngắn (vài ngày) cho đến khi các bản sao lưu này hết hạn.

Hồ sơ công khai của bạn mặc định tắt. Nếu bạn bật, bất kỳ ai có liên kết đều có thể xem handle, tên và các tỷ lệ hiệu suất của bạn (như tỷ lệ thắng, profit factor và R), nhưng không bao giờ thấy số dư, số tiền hay từng giao dịch riêng lẻ. Các thẻ số liệu bạn tải xuống hoặc đăng lên Discord là do bạn tự chia sẻ, theo lựa chọn của bạn.

• Cookie thiết yếu từ Clerk giữ cho bạn luôn đăng nhập và bảo vệ phiên đăng nhập. Ứng dụng không hoạt động nếu thiếu chúng.
• Phân tích từ PostHog (EU) đo lượt xem trang và mức sử dụng tính năng để cải thiện Flowsense, chỉ khi bạn chấp nhận trong biểu ngữ cookie. Lựa chọn của bạn được lưu trong cookie fs_consent trong một năm và, khi bạn đã đăng nhập, được lưu vào tài khoản để các sự kiện chúng tôi gửi từ máy chủ (như một lần thanh toán hoàn tất) cũng tuân theo lựa chọn đó. Bạn có thể thay đổi bất cứ lúc nào qua mục “Tùy chọn cookie” ở chân trang hoặc trong Cài đặt → Tùy chọn. Các yêu cầu phân tích đi qua flowsense.app/ingest đến máy chủ EU của PostHog. Chúng tôi không dùng trình theo dõi quảng cáo.
• Lần truy cập đầu tiên: cookie fs_ft ghi nhớ trong 90 ngày trang Flowsense đầu tiên bạn truy cập, trang web đã dẫn bạn đến và các tag chiến dịch (nếu có), để chúng tôi biết trang nào mang lại nhà giao dịch mới. Cookie này không chứa dữ liệu cá nhân và không được đặt nếu bạn từ chối cookie.
• Bộ nhớ cục bộ trong trình duyệt ghi nhớ các tùy chọn giao diện, như các thông báo bạn đã đóng, lời nhắc cài ứng dụng, giao diện sáng/tối và các quy tắc bạn đã tích trong phần huấn luyện viên. Dữ liệu này nằm trên thiết bị của bạn.

Bạn có thể xóa cookie và bộ nhớ cục bộ trong trình duyệt bất cứ lúc nào; khi đó bạn sẽ bị đăng xuất.

Theo GDPR, bạn có quyền:

• truy cập dữ liệu cá nhân của mình và nhận một bản sao;
• chỉnh sửa dữ liệu không chính xác (phần lớn bạn có thể tự sửa trực tiếp trong ứng dụng);
• xóa dữ liệu của mình (“quyền được lãng quên”);
• chuyển dữ liệu của mình (Cài đặt → Dữ liệu của bạn: tải mọi giao dịch dưới dạng CSV, hoặc toàn bộ dữ liệu cá nhân dưới dạng JSON);
• phản đối hoặc hạn chế việc xử lý dựa trên lợi ích hợp pháp;
• rút lại sự đồng ý khi việc xử lý dựa trên sự đồng ý, mà không ảnh hưởng đến việc xử lý trước đó.

Gửi email đến founders@flowsense.app từ email tài khoản của bạn để gửi yêu cầu. Chúng tôi trả lời trong vòng một tháng. Bạn cũng có thể khiếu nại với cơ quan giám sát; tại Bồ Đào Nha là Comissão Nacional de Proteção de Dados (CNPD), hoặc cơ quan tại nơi bạn sống hoặc làm việc.

Flowsense dành cho người trưởng thành. Dịch vụ không dành cho người dưới 18 tuổi, và chúng tôi không cố ý thu thập dữ liệu của trẻ em. Nếu bạn cho rằng một trẻ em đã tạo tài khoản, hãy liên hệ với chúng tôi và chúng tôi sẽ xóa tài khoản đó.

Chúng tôi sẽ cập nhật chính sách này khi cách chúng tôi hoạt động thay đổi, ví dụ khi bổ sung một nhà cung cấp. Nếu thay đổi là quan trọng, chúng tôi sẽ thông báo cho bạn qua email hoặc trong ứng dụng. Ngày ở đầu trang cho biết phiên bản hiện hành.

Câu hỏi hoặc yêu cầu về quyền riêng tư: founders@flowsense.app.