Tới nội dung chính

Chính Sách Bảo Mật

Bản chờ luật sư rà soát. Phiên bản 2026-11-08, có hiệu lực từ 08/11/2026.

Chính sách này cho biết kienthuctrading.com (Kiến Thức Trading, gọi tắt là site) thu thập dữ liệu cá nhân nào, dùng để làm gì, xử lý ở đâu, giữ bao lâu và bạn có những quyền gì. Chính sách soạn theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, Nghị định 356/2025/NĐ-CP hướng dẫn luật này và các quy định xử phạt tại Nghị định 330/2026/NĐ-CP. Đọc bài không cần tài khoản; tài khoản chỉ để mở hết bài trong khóa học và lưu lại quá trình học.

Bên Kiểm Soát Dữ Liệu

Bên kiểm soát dữ liệu cá nhân, tức bên quyết định mục đích và cách xử lý dữ liệu trên site, là đơn vị quản lý site:

  • Đơn vị quản lý: [Chờ Chốt]
  • Người chịu trách nhiệm nội dung: [Chờ Chốt]
  • Địa chỉ liên lạc: [Chờ Chốt]
  • Điện thoại: [Chờ Chốt]
  • Email nhận mọi yêu cầu về dữ liệu cá nhân: [email protected]

Chỉ Dành Cho Người Từ Đủ 18 Tuổi

Tài khoản chỉ dành cho người từ đủ 18 tuổi. Khi đăng ký, bằng email hay bằng Google, bạn tự tích ô xác nhận mình đủ 18 tuổi. Site không cố ý thu thập dữ liệu của người dưới 18 tuổi. Khi biết một tài khoản thuộc về người dưới 18 tuổi, site xóa tài khoản đó cùng toàn bộ dữ liệu học. Cha mẹ hoặc người giám hộ có thể báo qua email ở mục trên.

Dữ Liệu Site Thu Thập

  • Tài khoản bằng email: tên hiển thị, email, mật khẩu (chỉ lưu bản băm, không ai đọc lại được mật khẩu gốc), thời điểm và phiên bản Điều Khoản, Chính Sách Bảo Mật bạn đã đồng ý, và việc bạn xác nhận đủ 18 tuổi.
  • Tài khoản bằng Google: sau khi bạn cho phép ở trang của Google, site nhận tên, email và mã định danh tài khoản Google, chỉ để nhận ra bạn khi quay lại. Site không nhận mật khẩu Google và không truy cập Gmail, Drive hay dữ liệu nào khác trong tài khoản Google. Đồng ý và xác nhận tuổi được lưu như tài khoản bằng email.
  • Dữ liệu học: mục bạn đánh dấu đã học xong trong khóa học; kết quả trắc nghiệm (chủ đề, số câu đúng trên tổng số câu); các lượt luyện trong Phòng Luyện gồm tình huống đã làm, quyết định mua, bán hay đứng ngoài, mức cắt lỗ, tỷ lệ lãi so với lỗ, lý do đã chọn, câu bạn tự viết (tối đa 300 ký tự), điểm và kết quả.
  • Nhật ký truy cập: khi bạn mở site, máy chủ của site và Cloudflare ghi địa chỉ IP, thời điểm, đường dẫn được yêu cầu và thông tin trình duyệt. Địa chỉ IP, cùng email khi bạn bấm gửi lại thư xác nhận, còn được giữ tạm trong bộ nhớ máy chủ để giới hạn số lần thử đăng ký, đăng nhập và gửi thư.
  • Khi chưa đăng nhập: tiến độ khóa học lưu ngay trên trình duyệt của bạn, không gửi lên máy chủ. Khi bạn đăng nhập, phần đã đánh dấu được gộp vào tài khoản.

Site không thu số điện thoại, địa chỉ nhà, giấy tờ tùy thân, ảnh, vị trí, thông tin thanh toán hay thông tin tài khoản giao dịch của bạn.

Dữ Liệu Học Tập Chỉ Dùng Cho Việc Học

Tiến độ học, kết quả trắc nghiệm và nhật ký Phòng Luyện là dữ liệu về hoạt động học của bạn trên site. Site thông báo rõ tại đây, và ngay ở ô đồng ý khi đăng ký, rằng loại dữ liệu này được xử lý. Site chỉ dùng nó để hiện lại quá trình học cho chính bạn: đánh dấu bài đã học, mở tiếp chỗ đang học, xem lại các lượt luyện và kết quả trắc nghiệm gần đây.

Site không dùng dữ liệu học để phân tích hành vi, lập hồ sơ hay xếp loại người dùng, không dùng cho quảng cáo hay bất kỳ mục đích nào khác ngoài việc học, không bán và không chia sẻ cho bên khác. Không có trang công khai nào hiện dữ liệu học của bạn. Người quản trị site chỉ mở dữ liệu này khi cần sửa lỗi kỹ thuật hoặc xử lý yêu cầu của chính bạn.

Mục Đích Xử Lý

  • Tạo, duy trì tài khoản và cho bạn đăng nhập, bằng mật khẩu hoặc bằng Google.
  • Lưu và hiện lại tiến độ học, kết quả trắc nghiệm, nhật ký luyện như mục trên.
  • Gửi thư cần cho tài khoản: thư xác nhận email khi đăng ký, thư chào mừng sau khi xác nhận email hoặc khi tạo tài khoản bằng Google, thư đặt lại mật khẩu khi bạn yêu cầu.
  • Giữ an toàn cho site và tài khoản: giới hạn số lần thử, tạm khóa tài khoản 15 phút sau 5 lần nhập sai mật khẩu, phát hiện và xử lý truy cập bất thường, khắc phục sự cố.
  • Đáp ứng yêu cầu của cơ quan nhà nước có thẩm quyền theo quy định pháp luật.

Site không gửi bản tin hay thư quảng cáo. Nếu sau này có bản tin, site sẽ xin đồng ý riêng, không gộp vào việc tạo tài khoản. Site không bán dữ liệu và không dùng dữ liệu cho mục đích nào ngoài các mục đích trên.

Cách Bạn Đồng Ý Và Rút Lại

Site xử lý dữ liệu tài khoản và dữ liệu học dựa trên sự đồng ý của bạn. Khi đăng ký bằng email hay bằng Google, bạn tự tích ô “Tôi đủ 18 tuổi, đã đọc và đồng ý Điều Khoản và Chính Sách Bảo Mật”. Ô không được tích sẵn. Không tích thì site không tạo tài khoản và không lưu dữ liệu nào nhận từ Google. Site lưu thời điểm bạn tích ô và phiên bản chính sách lúc đó để kiểm chứng được.

Bạn rút lại sự đồng ý bất cứ lúc nào bằng cách xóa tài khoản, hoặc gửi email tới [email protected]. Rút lại sự đồng ý không làm mất tính hợp pháp của việc xử lý đã làm trước đó. Nhật ký truy cập và bộ đếm giới hạn lượt thử chỉ phục vụ việc giữ site an toàn và được xóa theo thời hạn ở mục Thời Hạn Lưu.

Nơi Xử Lý Và Bên Nhận Dữ Liệu Ở Nước Ngoài

Dữ liệu của bạn được xử lý trên hạ tầng đặt ngoài Việt Nam. Theo Luật Bảo vệ dữ liệu cá nhân, việc này được coi là chuyển dữ liệu cá nhân ra nước ngoài. Khi đồng ý với chính sách này, bạn biết và đồng ý với việc chuyển dữ liệu tới các bên sau:

  • Máy chủ của site, đặt tại Singapore: lưu toàn bộ cơ sở dữ liệu (tài khoản, dữ liệu học, bản ghi đồng ý), bản sao lưu và nhật ký truy cập. Đây là máy chủ site thuê riêng, chỉ người quản trị site có quyền đăng nhập.
  • Resend (Hoa Kỳ), dịch vụ gửi thư: nhận email của bạn, nội dung thư (link xác nhận, link đặt lại mật khẩu) và tên hiển thị trong thư chào mừng, để chuyển thư tới hộp thư của bạn.
  • Cloudflare (công ty tại Hoa Kỳ, mạng máy chủ toàn cầu): mọi kết nối tới site đi qua Cloudflare để chống tấn công và tăng tốc. Cloudflare xử lý địa chỉ IP, thông tin trình duyệt và nội dung yêu cầu đi qua, kể cả dữ liệu bạn nhập trong biểu mẫu đăng ký, đăng nhập.
  • Google (Hoa Kỳ): chỉ khi bạn chọn đăng nhập bằng Google. Bạn đăng nhập ngay trên trang của Google; Google gửi lại cho site tên, email và mã tài khoản Google. Google xử lý dữ liệu đăng nhập của bạn theo chính sách riêng của Google.

Ngoài các bên trên và cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp, site không chuyển dữ liệu của bạn cho ai. Site không gắn mã quảng cáo hay mã đo lường của bên thứ ba; phông chữ cũng đặt ngay trên site.

Giá trực tiếp do máy chủ của site lấy từ nguồn dữ liệu thị trường rồi trả về trình duyệt. Trình duyệt của bạn chỉ kết nối tới site, nên nguồn giá không nhận được địa chỉ IP hay thông tin nào của bạn.

Thời Hạn Lưu

  • Tài khoản, tiến độ học, kết quả trắc nghiệm, nhật ký luyện và bản ghi đồng ý: giữ tới khi bạn xóa tài khoản. Xóa tài khoản thì các dữ liệu này bị xóa ngay khỏi cơ sở dữ liệu đang chạy.
  • Bản sao lưu cơ sở dữ liệu: tạo mỗi ngày, giữ 14 bản gần nhất, chỉ dùng để khôi phục khi có sự cố. Dữ liệu đã xóa còn trong bản sao lưu tối đa 14 ngày rồi mất hẳn.
  • Nhật ký truy cập ở máy chủ của site: [Chờ Chốt] ngày. Nhật ký ở Cloudflare và nhật ký gửi thư ở Resend: theo thời hạn lưu của từng bên.
  • Bộ đếm giới hạn lượt thử: chỉ nằm trong bộ nhớ máy chủ, tự xóa khi hết khung đếm (lâu nhất 24 giờ) hoặc khi máy chủ khởi động lại.
  • Cookie của lượt đăng nhập Google: tối đa 10 phút, xóa ngay khi bạn quay về từ Google.

Quyền Của Bạn

Theo Luật Bảo vệ dữ liệu cá nhân, bạn có các quyền chính sau:

  • Được biết về việc xử lý dữ liệu cá nhân của mình, qua chính sách này.
  • Đồng ý hoặc không đồng ý, và rút lại sự đồng ý.
  • Xem, chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu của mình.
  • Yêu cầu cung cấp bản sao, yêu cầu xóa, yêu cầu hạn chế xử lý dữ liệu của mình.
  • Phản đối việc xử lý dữ liệu của mình.
  • Khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường thiệt hại theo quy định pháp luật.

Cách Thực Hiện Quyền

  • Tự làm ngay trong trang Tài Khoản: xem tên, email, tiến độ, kết quả trắc nghiệm và nhật ký luyện; sửa tên hiển thị; đổi mật khẩu; xóa tài khoản. Xóa tài khoản là xóa luôn tiến độ, kết quả trắc nghiệm, nhật ký luyện, và cũng là rút lại sự đồng ý.
  • Các yêu cầu khác, như xin bản sao dữ liệu, sửa email, hạn chế hoặc phản đối xử lý, hỏi về chính sách hay khiếu nại: gửi email tới [email protected]. Hãy gửi từ chính email của tài khoản để site xác minh đúng là bạn; nếu không, site có thể hỏi thêm thông tin để xác minh trước khi làm.
  • Site trả lời và thực hiện yêu cầu trong thời hạn pháp luật quy định.
  • Bạn cũng có thể gửi khiếu nại tới cơ quan chuyên trách bảo vệ dữ liệu cá nhân thuộc Bộ Công an.

Bảo Vệ Dữ Liệu

Kết nối tới site được mã hóa bằng HTTPS. Mật khẩu chỉ lưu ở dạng băm có muối. Cookie đăng nhập đặt chế độ HttpOnly để mã trên trang không đọc được. Site giới hạn số lần thử, tạm khóa tài khoản khi nhập sai mật khẩu nhiều lần, tách tài khoản quản trị khỏi tài khoản người học, và đóng mọi đường đọc dữ liệu người học từ bên ngoài, trừ dữ liệu của chính bạn khi bạn đã đăng nhập. Không biện pháp nào an toàn tuyệt đối, nên hãy dùng một mật khẩu riêng cho site này.

Khi Có Sự Cố Dữ Liệu

Nếu phát hiện vi phạm dữ liệu cá nhân có thể gây tổn hại cho quyền lợi của bạn, ví dụ dữ liệu bị lộ hay bị truy cập trái phép, site thông báo cho cơ quan chuyên trách bảo vệ dữ liệu cá nhân chậm nhất 72 giờ kể từ khi phát hiện, theo Luật Bảo vệ dữ liệu cá nhân. Site đồng thời báo cho người bị ảnh hưởng qua email của tài khoản, kèm việc nên làm (ví dụ đổi mật khẩu), và ghi lại sự cố cùng cách đã xử lý.

Cookie Và Bộ Nhớ Trình Duyệt

  • payload-token: cookie đăng nhập bắt buộc, HttpOnly, hết hạn sau 30 ngày hoặc khi bạn đăng xuất.
  • ktt_dn: dấu không chứa bí mật, để nút tài khoản trên menu biết bạn đã đăng nhập, giữ 30 ngày.
  • ktt_google và ktt_google_dy: chỉ có trong lúc đăng nhập bằng Google, tối đa 10 phút. Hai cookie giữ mã chống giả mạo của lượt đăng nhập và việc bạn đã tích ô đồng ý, không chứa dữ liệu cá nhân.
  • ktt_tiendo_… (bộ nhớ trình duyệt): tiến độ khóa học khi bạn chưa đăng nhập.
  • ktt_luyen_thu và ktt_luyen_da_lam (bộ nhớ trình duyệt): số bộ bài khách đã làm thử và mã câu luyện đã làm gần đây, để bộ sau không lặp.
  • Cloudflare có thể đặt cookie kỹ thuật để chống truy cập tự động.

Site không dùng cookie quảng cáo hay cookie theo dõi của bên thứ ba. Thời hạn từng cookie và cách xóa, chặn cookie xem ở Chính Sách Cookie.

Thay Đổi Chính Sách

Khi sửa chính sách, site đổi số phiên bản và ngày hiệu lực ở đầu và cuối trang. Thay đổi về loại dữ liệu, mục đích hay bên nhận dữ liệu được báo trên site và qua email cho người có tài khoản trước khi áp dụng. Thay đổi cần sự đồng ý mới thì site xin lại sự đồng ý của bạn; việc bạn tiếp tục dùng site không được coi là đồng ý. Xem thêm Điều Khoản Sử Dụng.

Phiên Bản

Phiên bản 2026-11-08, có hiệu lực từ 08/11/2026. Bản chờ luật sư rà soát.