Chính sách quyền riêng tư

Cập nhật 09/10/2026 · English

Trang này mô tả dữ liệu HODL.VN (hodl.vn, mcp.hodl.vn) thu thập khi bạn đọc bài, dùng công cụ cổ phiếu, mua gói Loyalty hoặc kết nối trợ lý AI qua MCP. Chúng tôi không bán dữ liệu cá nhân.

1. Dữ liệu chúng tôi thu thập

• Tài khoản: email và tên hiển thị. Tài khoản thành viên dùng chung với hệ sinh thái Tô Triều (member.totrieu.com, ứng dụng di động). Đăng nhập bằng mã một lần gửi qua email.
• Thanh toán Loyalty: mã đơn, số tiền, nội dung và thời điểm chuyển khoản (VietQR qua SePay). Chúng tôi không nhận số thẻ hay mật khẩu ngân hàng.
• Bản tin: email bạn tự đăng ký nhận tin.
• Danh sách theo dõi: các mã cổ phiếu bạn thêm khi đã đăng nhập.
• Kết nối AI (MCP): API key của bạn được lưu dưới dạng băm (để xác thực) và bản mã hoá (để bạn sao chép lại). Mỗi lượt gọi được cộng vào bộ đếm theo ngày gồm: tên công cụ, kết quả, ứng dụng AI (Claude, ChatGPT, Cursor…) và số lượt — dùng để tính hạn mức và hiển thị mức sử dụng. Chúng tôi chỉ nhận lệnh gọi công cụ (ví dụ mã cổ phiếu cần tra), không nhận nội dung cuộc trò chuyện giữa bạn và trợ lý AI.
• Nhật ký kỹ thuật: địa chỉ IP, trình duyệt, đường dẫn và thời điểm truy cập, ghi ở Cloudflare và máy chủ để chống lạm dụng và xử lý lỗi. URL kết nối riêng chứa key được che trong nhật ký.

2. Cookie và lưu trữ trên trình duyệt

• Phiên đăng nhập — cookie httpOnly, trang web không đọc được bằng JavaScript.
• Giao diện — cookie theme ghi lựa chọn sáng/tối.
• Google Analytics 4 — cookie thống kê lượt xem trang, thiết bị, nguồn truy cập ở dạng tổng hợp.
• Biểu đồ — chỉ báo, cài đặt và hình vẽ trên biểu đồ lưu trong bộ nhớ trình duyệt của bạn (localStorage), không gửi về máy chủ.

3. Mục đích sử dụng

Cung cấp và bảo vệ tài khoản, mở nội dung Loyalty, xác nhận thanh toán, gửi bản tin bạn đã đăng ký, tính hạn mức kết nối AI, thống kê để cải thiện trang, chống lạm dụng và xử lý sự cố.

4. Chia sẻ với bên thứ ba

Chúng tôi chỉ dùng các nhà cung cấp cần thiết để vận hành dịch vụ:

• Cloudflare — mạng phân phối, bảo mật và định tuyến truy cập.
• Google Analytics — thống kê truy cập.
• SePay — đối soát chuyển khoản ngân hàng.
• Dịch vụ gửi email — mã đăng nhập và bản tin.

Khi bạn kết nối HODL.VN vào một trợ lý AI (Claude, ChatGPT, Cursor…), dữ liệu thị trường bạn yêu cầu được trả về ứng dụng đó và chịu chính sách quyền riêng tư của nhà cung cấp ứng dụng. Chúng tôi chỉ tiết lộ dữ liệu cá nhân khi pháp luật yêu cầu.

5. Lưu giữ

Dữ liệu tài khoản giữ đến khi bạn yêu cầu xoá. Key MCP bị thu hồi khi bạn xoay key. Nhật ký sử dụng và nhật ký kỹ thuật chỉ giữ trong thời gian cần cho hạn mức, thống kê và bảo mật.

6. Quyền của bạn

• Xem, sửa thông tin hoặc yêu cầu xoá tài khoản.
• Xoay hoặc thu hồi API key bất cứ lúc nào tại Tài khoản → Kết nối AI.
• Huỷ nhận bản tin bằng liên kết ở cuối mỗi email.
• Chặn hoặc xoá cookie trong cài đặt trình duyệt (khi đó bạn sẽ bị đăng xuất).

7. Bảo mật

Kết nối luôn mã hoá HTTPS; API key không lưu ở dạng đọc được; cookie phiên httpOnly. Không hệ thống nào an toàn tuyệt đối — nếu nghi key bị lộ, hãy xoay key ngay.

8. Liên hệ

Mọi câu hỏi hoặc yêu cầu về dữ liệu cá nhân: [email protected].

English summary

HODL.VN (hodl.vn, mcp.hodl.vn) collects: account email and display name (shared Tô Triều member account, one-time email code sign-in); Loyalty payment details (order, amount, transfer reference via VietQR/SePay — never card numbers); newsletter email if you subscribe; your watchlist symbols; for the AI connection (MCP), your API key stored hashed and encrypted plus daily aggregate usage counts (tool, outcome, AI client, number of calls) — we receive tool calls such as the ticker requested, never your conversation with the AI assistant; and technical logs (IP, browser, URL, time) at Cloudflare and our servers, with keys masked in connection URLs.

Cookies: session (httpOnly), theme preference and Google Analytics 4. Chart settings and drawings stay in your browser's local storage. We do not sell personal data. Processors: Cloudflare, Google Analytics, SePay and our email provider. Data returned to an AI assistant you connect is subject to that provider's privacy policy. You can rotate or revoke your API key at any time in Account → AI connection, request account deletion, or unsubscribe from emails. Contact:[email protected]. Last updated 09/10/2026.