CHÍNH SÁCH BẢO MẬT & QUYỀN RIÊNG TƯ ALPHASENSEI

Đơn vị chủ quản: CÔNG TY CỔ PHẦN CYPHER AI LABS

Ngày có hiệu lực: 21/09/2026

Phiên bản: 1.0 (Áp dụng cho nền tảng AlphaSensei tại website alphasensei.io và các ứng dụng liên kết)

Chào mừng Quý khách đến với AlphaSensei. Chúng tôi hiểu rằng sự riêng tư và tính an toàn của dữ liệu cá nhân là mối quan tâm hàng đầu của Quý khách khi sử dụng các nền tảng công nghệ tài chính.

Chính sách bảo mật này ("Chính sách") mô tả chi tiết cách thức CÔNG TY CỔ PHẦN CYPHER AI LABS (sau đây gọi là "Cypher AI Labs", "Chúng tôi" hoặc "AlphaSensei") thu thập, sử dụng, lưu trữ, bảo vệ và quản lý thông tin cá nhân của Quý khách khi truy cập và sử dụng dịch vụ trên website alphasensei.io (sau đây gọi là "Nền tảng").

Chính sách này được xây dựng trên tinh thần tuân thủ nghiêm ngặt Nghị định số 13/2023/NĐ-CP của Chính phủ về Bảo vệ dữ liệu cá nhân, Nghị định số 52/2013/NĐ-CP (sửa đổi, bổ sung bởi Nghị định số 85/2021/NĐ-CP) về Thương mại điện tử và các văn bản quy phạm pháp luật có liên quan của nước Cộng hòa Xã hội Chủ nghĩa Việt Nam.

ĐIỀU 1: ĐƠN VỊ KIỂM SOÁT VÀ XỬ LÝ DỮ LIỆU CÁ NHÂN

Toàn bộ dữ liệu cá nhân của Người dùng được thu thập thông qua Nền tảng AlphaSensei do đơn vị sau quản lý và kiểm soát:

• Tên doanh nghiệp: CÔNG TY CỔ PHẦN CYPHER AI LABS

• Tên giao dịch quốc tế: CYPHER AI LABS JOINT STOCK COMPANY (CYPHER AI LABS., JSC)

• Mã số doanh nghiệp / Mã số thuế: 0111213973

• Địa chỉ trụ sở: Tầng 16, số 188 Đường 30/4, Phường Hòa Cường, Thành phố Đà Nẵng, Việt Nam

• Người đại diện theo pháp luật: HOÀNG MINH THÀNH

• Số điện thoại liên hệ: 0963004342

• Email liên hệ: chief@cypherai.asia

ĐIỀU 2: LOẠI DỮ LIỆU CÁ NHÂN ĐƯỢC THU THẬP

Chúng tôi chỉ thu thập các thông tin tối thiểu cần thiết để phục vụ việc xác thực tài khoản, cung cấp tính năng phân tích và quản lý giao dịch nạp Credits của Quý khách:

Dữ liệu tài khoản & Định danh:

• Họ và tên, địa chỉ email, ảnh đại diện: Được cung cấp khi Quý khách thực hiện đăng nhập qua phương thức xác thực của bên thứ ba (Google OAuth 2.0) hoặc đăng ký tài khoản trực tiếp.

• Mật khẩu tài khoản: Được bảo mật bằng thuật toán băm một chiều (salted hash), hệ thống và nhân viên của chúng tôi hoàn toàn không thể đọc được mật khẩu gốc của Quý khách.

Dữ liệu giao dịch & Quản lý Credits:

• Thông tin mã đơn hàng, ngày giờ giao dịch, số tiền thanh toán (VND), số lượng Credits được cộng, trạng thái giao dịch nạp tiền và lịch sử trừ Credits khi sử dụng các tính năng (Hội đồng AI, Báo cáo phân tích sâu, Soi BCTC...).

• CAM KẾT BẢO MẬT THANH TOÁN: AlphaSensei TUYỆT ĐỐI KHÔNG thu thập, KHÔNG lưu trữ và KHÔNG xử lý thông tin thẻ ngân hàng (số thẻ quốc tế Visa/Mastercard, ngày hết hạn, mã bảo mật CVV/CVC) hay mật khẩu tài khoản ngân hàng của Quý khách. Mọi giao dịch thanh toán đều được thực hiện trực tiếp thông qua cổng thanh toán trung gian được cấp phép.

Dữ liệu tương tác & Sử dụng dịch vụ:

• Danh mục cổ phiếu quan tâm (Watchlist), danh mục phân bổ tài sản mô phỏng (Portfolio) do Quý khách tự tạo trên Nền tảng.

• Lịch sử tra cứu mã cổ phiếu, lịch sử yêu cầu sinh báo cáo phân tích AI.

Dữ liệu kỹ thuật thu thập tự động:

• Địa chỉ IP, loại trình duyệt web, hệ điều hành, dấu thời gian truy cập (timestamp), mã định danh thiết bị và nhật ký lỗi hệ thống nhằm mục đích phát hiện, ngăn chặn tấn công mạng và phòng chống gian lận.

DỮ LIỆU CHÚNG TÔI TUYỆT ĐỐI KHÔNG THU THẬP:

• Chúng tôi KHÔNG BAO GIỜ yêu cầu và KHÔNG thu thập thông tin đăng nhập, tài khoản giao dịch, mật khẩu đặt lệnh hay mã PIN của Quý khách tại bất kỳ Công ty chứng khoán nào. Nền tảng hoàn toàn độc lập và không can thiệp vào tài khoản giao dịch thực tế của Quý khách.

ĐIỀU 3: MỤC ĐÍCH THU THẬP & SỬ DỤNG THÔNG TIN

Chúng tôi sử dụng dữ liệu cá nhân của Quý khách cho các mục đích hợp pháp sau:

1. Cung cấp và duy trì Dịch vụ: Xác thực danh tính, duy trì phiên đăng nhập bảo mật, quản lý số dư Credits và đảm bảo hoạt động bình thường của các tính năng trên Nền tảng.

2. Cá nhân hóa trải nghiệm: Lưu trữ danh mục theo dõi cổ phiếu, lịch sử báo cáo để Quý khách có thể xem lại bất kỳ lúc nào một cách nhanh chóng.

3. Giao tiếp và hỗ trợ kỹ thuật: Gửi email xác nhận giao dịch nạp Credits, gửi thông báo thay đổi quan trọng về hệ thống, điều khoản dịch vụ và phản hồi các yêu cầu hỗ trợ, khiếu nại của Quý khách.

4. Đảm bảo an ninh và phòng chống gian lận: Ngăn chặn các hành vi tấn công từ chối dịch vụ (DDoS), xâm nhập trái phép, sử dụng bot/crawler cào quét dữ liệu trái phép hoặc lạm dụng hệ thống.

5. Tuân thủ quy định pháp luật: Phục vụ công tác thanh tra, kiểm tra hoặc cung cấp thông tin theo yêu cầu hợp pháp của cơ quan quản lý Nhà nước có thẩm quyền tại Việt Nam.

ĐIỀU 4: CAM KẾT ĐẶC BIỆT VỀ DỮ LIỆU TRÍ TUỆ NHÂN TẠO (AI PRIVACY GUARANTEE)

Đối với các tính năng ứng dụng mô hình Trí tuệ Nhân tạo:

1. Xử lý qua cổng API bảo mật: Mọi yêu cầu phân tích dữ liệu đều được gửi đến mô hình AI thông qua giao diện lập trình ứng dụng (API) thương mại được mã hóa.

2. CAM KẾT TUYỆT ĐỐI KHÔNG HUẤN LUYỆN MÔ HÌNH (ZERO MODEL TRAINING):

   • Chúng tôi cam kết TUYỆT ĐỐI KHÔNG sử dụng dữ liệu cá nhân, danh mục cổ phiếu, nội dung truy vấn hay các chỉ số phân tích của Quý khách để huấn luyện (train), tái huấn luyện hay tinh chỉnh (fine-tune) bất kỳ mô hình trí tuệ nhân tạo (AI/LLM) nào của bên thứ ba cũng như của chính Cypher AI Labs.

   • Dữ liệu truy vấn chỉ được mô hình xử lý tức thời trong phiên làm việc để tạo ra kết quả phân tích và lưu trữ cục bộ dưới dạng cache tĩnh phục vụ riêng cho tài khoản của Quý khách.

ĐIỀU 5: NGUYÊN TẮC CHIA SẺ VÀ TIẾT LỘ THÔNG TIN

AlphaSensei tôn trọng tuyệt đối quyền riêng tư của Quý khách. Chúng tôi cam kết KHÔNG bán, KHÔNG cho thuê và KHÔNG trao đổi dữ liệu cá nhân của Quý khách cho bất kỳ bên thứ ba nào vì mục đích thương mại hoặc quảng cáo độc lập.

Dữ liệu chỉ có thể được chia sẻ trong phạm vi tối thiểu với các bên sau:

1. Các đối tác cung cấp hạ tầng kỹ thuật: Các nhà cung cấp dịch vụ máy chủ đám mây, dịch vụ gửi email xác thực hệ thống có thỏa thuận bảo mật dữ liệu nghiêm ngặt.

2. Các đối tác cổng thanh toán trung gian: Các tổ chức cung ứng dịch vụ thanh toán được Ngân hàng Nhà nước cấp phép nhằm phục vụ việc đối soát và ghi nhận giao dịch nạp Credits cho Quý khách.

3. Cơ quan Nhà nước có thẩm quyền: Trong trường hợp có yêu cầu bằng văn bản hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan chức năng có thẩm quyền theo quy định của pháp luật Việt Nam.

ĐIỀU 6: LƯU TRỮ VÀ BẢO ĐẢM AN TOÀN THÔNG TIN

1. Hạ tầng lưu trữ: Toàn bộ dữ liệu cá nhân và cơ sở dữ liệu của Nền tảng được lưu trữ và bảo vệ trên hệ thống máy chủ điện toán đám mây bảo mật cao, tuân thủ các tiêu chuẩn quốc tế về an toàn thông tin (như chuẩn ISO 27001, SOC 2).

2. Các biện pháp kỹ thuật bảo vệ:

   • Mã hóa đường truyền: Toàn bộ dữ liệu trao đổi giữa thiết bị của Quý khách và hệ thống máy chủ AlphaSensei đều được mã hóa bằng giao thức HTTPS/SSL tiêu chuẩn cao.

   • Mã hóa dữ liệu: Mật khẩu và các mã xác thực nhạy cảm được mã hóa một chiều bằng các thuật toán hiện đại.

   • Kiểm soát truy cập: Chỉ những nhân sự được phân quyền cụ thể của Cypher AI Labs mới được phép tiếp cận dữ liệu để phục vụ việc bảo trì hệ thống và giải quyết khiếu nại của Quý khách.

3. Thời gian lưu trữ: Dữ liệu cá nhân của Quý khách được lưu trữ trong suốt thời gian tài khoản hoạt động trên Nền tảng, hoặc cho đến khi Quý khách chủ động thực hiện hành động xóa tài khoản theo quy định tại Điều 7.

ĐIỀU 7: QUYỀN CỦA NGƯỜI DÙNG & TÍNH NĂNG XÓA TÀI KHOẢN VĨNH VIỄN

Theo quy định của Nghị định 13/2023/NĐ-CP, Quý khách có đầy đủ các quyền của chủ thể dữ liệu (Quyền được biết, Quyền đồng ý, Quyền truy cập, Quyền chỉnh sửa và Quyền xóa dữ liệu):

Quyền xem và chỉnh sửa thông tin:

Quý khách có thể tự xem và cập nhật thông tin cá nhân, xem số dư Credits và lịch sử giao dịch bất kỳ lúc nào tại giao diện [Cài đặt tài khoản] trên Nền tảng.

TÍNH NĂNG CHỦ ĐỘNG XÓA TÀI KHOẢN VĨNH VIỄN TRÊN WEB (SELF-SERVICE ACCOUNT DELETION):

• Quý khách có toàn quyền chủ động xóa vĩnh viễn tài khoản và toàn bộ dữ liệu cá nhân của mình trực tiếp trên giao diện website mà không cần phải chờ đợi xét duyệt thủ công.

• Quy trình thực hiện:

  1. Quý khách đăng nhập vào Nền tảng, truy cập vào mục Cài đặt tài khoản.

  2. Chọn mục Vùng nguy hiểm ở thanh điều hướng bên trái.

  3. Tại khu vực Xóa tài khoản, hệ thống sẽ hiển thị cảnh báo: "Hành động này là vĩnh viễn. Toàn bộ dữ liệu của bạn sẽ bị xóa".

  4. Quý khách nhập mật khẩu xác nhận quyền sở hữu tài khoản và nhấn nút "Xóa tài khoản của tôi".

• Hậu quả của hành động xóa tài khoản: Ngay khi Quý khách xác nhận, hệ thống sẽ lập tức vô hiệu hóa tài khoản, xóa toàn bộ thông tin định danh, email, danh mục cổ phiếu và lịch sử tra cứu của Quý khách khỏi cơ sở dữ liệu hoạt động. Hành động này không thể khôi phục, và toàn bộ số dư Credits còn lại (nếu có) sẽ bị hủy bỏ theo quy định.

Hỗ trợ qua email:

Trường hợp gặp sự cố kỹ thuật không thể tự xóa tài khoản trên giao diện web, Quý khách có thể gửi email yêu cầu từ chính email đã đăng ký về địa chỉ: chief@cypherai.asia. Đội ngũ kỹ thuật sẽ xác minh và hỗ trợ xử lý dứt điểm cho Quý khách trong vòng tối đa bảy (07) ngày làm việc.

ĐIỀU 8: CHÍNH SÁCH SỬ DỤNG COOKIE

1. Cookie là các tệp văn bản nhỏ được lưu trữ trên trình duyệt của Quý khách nhằm giúp Nền tảng ghi nhớ trạng thái đăng nhập, tùy chọn ngôn ngữ và các thiết lập giao diện cá nhân.

2. Quý khách có quyền từ chối hoặc xóa cookie bất cứ lúc nào thông qua cài đặt trên trình duyệt web của mình. Tuy nhiên, việc tắt cookie có thể khiến Quý khách không thể duy trì trạng thái đăng nhập hoặc không sử dụng được đầy đủ một số tính năng của Nền tảng.

ĐIỀU 9: ĐIỀU CHỈNH VÀ CẬP NHẬT CHÍNH SÁCH

1. Chúng tôi có quyền sửa đổi, bổ sung Chính sách bảo mật này vào bất kỳ thời điểm nào để phù hợp với sự thay đổi của công nghệ hoặc quy định pháp luật hiện hành.

2. Mọi thay đổi sẽ được công bố công khai trên trang web này kèm thời gian "Cập nhật lần cuối" ở đầu văn bản. Việc Quý khách tiếp tục sử dụng Nền tảng sau khi Chính sách được điều chỉnh đồng nghĩa với việc Quý khách đã hoàn toàn chấp thuận nội dung mới đó.

ĐIỀU 10: THÔNG TIN LIÊN HỆ VỀ BẢO VỆ DỮ LIỆU CÁ NHÂN

Nếu Quý khách có bất kỳ câu hỏi, thắc mắc hoặc phản ánh nào liên quan đến việc bảo mật dữ liệu cá nhân trên AlphaSensei, vui lòng liên hệ trực tiếp với chúng tôi:

• CÔNG TY CỔ PHẦN CYPHER AI LABS

• Địa chỉ: Tầng 16, số 188 Đường 30/4, Phường Hòa Cường, Thành phố Đà Nẵng, Việt Nam

• Hotline: 0963004342

• Email: chief@cypherai.asia

• Website: https://alphasensei.io