Bản chờ luật sư rà soát. Phiên bản 2026-11-08, có hiệu lực từ 08/11/2026.
Chính sách này cho biết kienthuctrading.com (Kiến Thức Trading, gọi tắt là site) thu thập dữ liệu cá nhân nào, dùng để làm gì, xử lý ở đâu, giữ bao lâu và bạn có những quyền gì. Chính sách soạn theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, Nghị định 356/2025/NĐ-CP hướng dẫn luật này và các quy định xử phạt tại Nghị định 330/2026/NĐ-CP. Đọc bài không cần tài khoản; tài khoản chỉ để mở hết bài trong khóa học và lưu lại quá trình học.
Bên kiểm soát dữ liệu cá nhân, tức bên quyết định mục đích và cách xử lý dữ liệu trên site, là đơn vị quản lý site:
Tài khoản chỉ dành cho người từ đủ 18 tuổi. Khi đăng ký, bằng email hay bằng Google, bạn tự tích ô xác nhận mình đủ 18 tuổi. Site không cố ý thu thập dữ liệu của người dưới 18 tuổi. Khi biết một tài khoản thuộc về người dưới 18 tuổi, site xóa tài khoản đó cùng toàn bộ dữ liệu học. Cha mẹ hoặc người giám hộ có thể báo qua email ở mục trên.
Site không thu số điện thoại, địa chỉ nhà, giấy tờ tùy thân, ảnh, vị trí, thông tin thanh toán hay thông tin tài khoản giao dịch của bạn.
Tiến độ học, kết quả trắc nghiệm và nhật ký Phòng Luyện là dữ liệu về hoạt động học của bạn trên site. Site thông báo rõ tại đây, và ngay ở ô đồng ý khi đăng ký, rằng loại dữ liệu này được xử lý. Site chỉ dùng nó để hiện lại quá trình học cho chính bạn: đánh dấu bài đã học, mở tiếp chỗ đang học, xem lại các lượt luyện và kết quả trắc nghiệm gần đây.
Site không dùng dữ liệu học để phân tích hành vi, lập hồ sơ hay xếp loại người dùng, không dùng cho quảng cáo hay bất kỳ mục đích nào khác ngoài việc học, không bán và không chia sẻ cho bên khác. Không có trang công khai nào hiện dữ liệu học của bạn. Người quản trị site chỉ mở dữ liệu này khi cần sửa lỗi kỹ thuật hoặc xử lý yêu cầu của chính bạn.
Site không gửi bản tin hay thư quảng cáo. Nếu sau này có bản tin, site sẽ xin đồng ý riêng, không gộp vào việc tạo tài khoản. Site không bán dữ liệu và không dùng dữ liệu cho mục đích nào ngoài các mục đích trên.
Site xử lý dữ liệu tài khoản và dữ liệu học dựa trên sự đồng ý của bạn. Khi đăng ký bằng email hay bằng Google, bạn tự tích ô “Tôi đủ 18 tuổi, đã đọc và đồng ý Điều Khoản và Chính Sách Bảo Mật”. Ô không được tích sẵn. Không tích thì site không tạo tài khoản và không lưu dữ liệu nào nhận từ Google. Site lưu thời điểm bạn tích ô và phiên bản chính sách lúc đó để kiểm chứng được.
Bạn rút lại sự đồng ý bất cứ lúc nào bằng cách xóa tài khoản, hoặc gửi email tới [email protected]. Rút lại sự đồng ý không làm mất tính hợp pháp của việc xử lý đã làm trước đó. Nhật ký truy cập và bộ đếm giới hạn lượt thử chỉ phục vụ việc giữ site an toàn và được xóa theo thời hạn ở mục Thời Hạn Lưu.
Dữ liệu của bạn được xử lý trên hạ tầng đặt ngoài Việt Nam. Theo Luật Bảo vệ dữ liệu cá nhân, việc này được coi là chuyển dữ liệu cá nhân ra nước ngoài. Khi đồng ý với chính sách này, bạn biết và đồng ý với việc chuyển dữ liệu tới các bên sau:
Ngoài các bên trên và cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp, site không chuyển dữ liệu của bạn cho ai. Site không gắn mã quảng cáo hay mã đo lường của bên thứ ba; phông chữ cũng đặt ngay trên site.
Giá trực tiếp do máy chủ của site lấy từ nguồn dữ liệu thị trường rồi trả về trình duyệt. Trình duyệt của bạn chỉ kết nối tới site, nên nguồn giá không nhận được địa chỉ IP hay thông tin nào của bạn.
Theo Luật Bảo vệ dữ liệu cá nhân, bạn có các quyền chính sau:
Kết nối tới site được mã hóa bằng HTTPS. Mật khẩu chỉ lưu ở dạng băm có muối. Cookie đăng nhập đặt chế độ HttpOnly để mã trên trang không đọc được. Site giới hạn số lần thử, tạm khóa tài khoản khi nhập sai mật khẩu nhiều lần, tách tài khoản quản trị khỏi tài khoản người học, và đóng mọi đường đọc dữ liệu người học từ bên ngoài, trừ dữ liệu của chính bạn khi bạn đã đăng nhập. Không biện pháp nào an toàn tuyệt đối, nên hãy dùng một mật khẩu riêng cho site này.
Nếu phát hiện vi phạm dữ liệu cá nhân có thể gây tổn hại cho quyền lợi của bạn, ví dụ dữ liệu bị lộ hay bị truy cập trái phép, site thông báo cho cơ quan chuyên trách bảo vệ dữ liệu cá nhân chậm nhất 72 giờ kể từ khi phát hiện, theo Luật Bảo vệ dữ liệu cá nhân. Site đồng thời báo cho người bị ảnh hưởng qua email của tài khoản, kèm việc nên làm (ví dụ đổi mật khẩu), và ghi lại sự cố cùng cách đã xử lý.
payload-token: cookie đăng nhập bắt buộc, HttpOnly, hết hạn sau 30 ngày hoặc khi bạn đăng xuất.ktt_dn: dấu không chứa bí mật, để nút tài khoản trên menu biết bạn đã đăng nhập, giữ 30 ngày.ktt_google và ktt_google_dy: chỉ có trong lúc đăng nhập bằng Google, tối đa 10 phút. Hai cookie giữ mã chống giả mạo của lượt đăng nhập và việc bạn đã tích ô đồng ý, không chứa dữ liệu cá nhân.ktt_tiendo_… (bộ nhớ trình duyệt): tiến độ khóa học khi bạn chưa đăng nhập.ktt_luyen_thu và ktt_luyen_da_lam (bộ nhớ trình duyệt): số bộ bài khách đã làm thử và mã câu luyện đã làm gần đây, để bộ sau không lặp.Site không dùng cookie quảng cáo hay cookie theo dõi của bên thứ ba. Thời hạn từng cookie và cách xóa, chặn cookie xem ở Chính Sách Cookie.
Khi sửa chính sách, site đổi số phiên bản và ngày hiệu lực ở đầu và cuối trang. Thay đổi về loại dữ liệu, mục đích hay bên nhận dữ liệu được báo trên site và qua email cho người có tài khoản trước khi áp dụng. Thay đổi cần sự đồng ý mới thì site xin lại sự đồng ý của bạn; việc bạn tiếp tục dùng site không được coi là đồng ý. Xem thêm Điều Khoản Sử Dụng.
Phiên bản 2026-11-08, có hiệu lực từ 08/11/2026. Bản chờ luật sư rà soát.