Chính sách quyền riêng tư.

00Chúng tôi là ai và chính sách này nói về điều gì🔗

0.1Bên kiểm soát (controller) dữ liệu cá nhân của bạn là BuyCrypt Inc., một công ty được đăng ký tại tiểu bang Delaware, Hoa Kỳ, số đăng ký 117803141, địa chỉ: 8 The Green, Ste A, Dover, DE 19901, USA (sau đây gọi là «BuyCrypt», «chúng tôi»). Mọi câu hỏi về dữ liệu, vui lòng gửi đến [email protected].

0.2Chính sách này mô tả cách chúng tôi xử lý dữ liệu cá nhân khi bạn sử dụng trang web buycrypt.com, các ứng dụng BuyCrypt dành cho iOS và Android, web terminal, khu vực Invest, API, máy chủ MCP và khi bạn liên hệ với bộ phận hỗ trợ (gọi chung là «Dịch vụ»). Các thuật ngữ được sử dụng với cùng ý nghĩa như trong Điều khoản sử dụng. Đối với các vấn đề về xử lý dữ liệu cá nhân, Chính sách này được ưu tiên áp dụng so với Điều khoản.

0.3Nguyên tắc của chúng tôi: chỉ thu thập những gì cần thiết cho Dịch vụ; chỉ sử dụng dữ liệu cho các mục đích đã nêu; không lưu trữ dữ liệu lâu hơn mức cần thiết; bảo vệ dữ liệu bằng các biện pháp kỹ thuật và tổ chức; cho phép bạn truy cập và quản lý dữ liệu của mình. Chúng tôi không bán dữ liệu cá nhân và không đưa ra các quyết định có hệ quả pháp lý đối với bạn một cách hoàn toàn tự động, trừ các trường hợp được mô tả trong mục 2.

01Dữ liệu chúng tôi thu thập🔗

1.1Chúng tôi không yêu cầu và không cố ý thu thập dữ liệu nhạy cảm (về sức khỏe, quan điểm chính trị, tôn giáo, v.v.) và dữ liệu về tiền án. Vui lòng không gửi những dữ liệu này cho chúng tôi. Nếu bạn cung cấp dữ liệu mà chúng tôi không yêu cầu, chúng tôi sẽ cố gắng chỉ lưu giữ những gì chúng tôi có quyền lưu giữ cho Dịch vụ.

1.2Dữ liệu từ blockchain (TON, Arbitrum, Hyperliquid) về bản chất là công khai: địa chỉ và giao dịch hiển thị với bất kỳ ai, và không thể xóa chúng khỏi blockchain.

02Mục đích sử dụng dữ liệu và cơ sở pháp lý🔗

2.1Quyết định tự động. Điểm xếp hạng trader, cấp độ, việc đủ điều kiện tham gia giải đấu đầu tư theo yêu cầu của hạng, việc kích hoạt giới hạn rủi ro và dừng lỗ khi sao chép giao dịch được tính tự động theo các quy tắc được mô tả trên trang web. Các quyết định từ chối rút tiền, khóa tài khoản do vi phạm và việc tuyển chọn cuối cùng trader vào giải đấu đầu tư do con người đưa ra hoặc được con người kiểm tra. Bạn có thể khiếu nại quyết định bằng cách viết thư đến [email protected].

03Những gì người dùng khác và khách truy cập nhìn thấy🔗

3.1Luôn hiển thị: biệt danh (hoặc «Không có biệt danh»), ảnh đại diện, thứ hạng, kết quả và các giao dịch đã đóng trong giải đấu — trong các bảng và trên trang giải đấu; giải thưởng — trong danh sách giải thưởng; các lần rút tiền về ví — trên trang chi trả (biệt danh, ngày, số tiền, liên kết đến giao dịch trên blockchain); kết quả giải đấu đầu tư — biệt danh của trader và kết quả tài khoản của trader, bao gồm cả các vi phạm; ý tưởng trên bảng ý tưởng — kèm biệt danh của tác giả; biểu tượng bot ở tài khoản giao dịch qua API.

3.2Chỉ theo lựa chọn của bạn: hộ chiếu trader công khai và trang trader trên trang web (điểm xếp hạng, cấp độ, các thành phần của điểm xếp hạng, lịch sử giải đấu) — nếu chính bạn đã bật «chia sẻ thống kê» hoặc đã công bố hồ sơ trong ứng dụng. Bạn có thể tắt bất cứ lúc nào trong phần cài đặt ứng dụng; trang sẽ được đóng trong một thời gian ngắn. Chúng tôi không thể xóa các bản sao mà công cụ tìm kiếm, trợ lý AI hoặc các trang web khác đã lưu lại.

3.3Không bao giờ hiển thị: e-mail, số điện thoại, số tiền trên tài khoản sàn giao dịch thực của bạn, khóa API, dữ liệu xác minh danh tính, địa chỉ IP. Dữ liệu công khai của nền tảng (bao gồm các bảng giải đấu kèm mã định danh kỹ thuật của người tham gia) cũng có thể truy cập qua API công khai và máy chủ MCP.

3.4Để không hiển thị tên thật, hãy chọn biệt danh không tiết lộ danh tính của bạn.

04Chúng tôi chuyển dữ liệu cho ai🔗

4.1Chúng tôi không bán dữ liệu cá nhân và không chuyển dữ liệu cho mục đích quảng cáo theo hành vi của bên thứ ba theo nghĩa của CCPA. Chúng tôi chỉ chuyển dữ liệu ở mức cần thiết cho các mục đích nêu tại mục 2:

4.2Sàn giao dịch và blockchain. Khi bạn kết nối tài khoản sàn giao dịch, chúng tôi trao đổi dữ liệu với sàn đó theo khóa của bạn; sàn giao dịch xử lý dữ liệu theo chính sách của mình. Việc rút và nạp tiền được thực hiện qua các blockchain công khai TON và Arbitrum, còn giao dịch của giải đấu đầu tư được thực hiện qua Hyperliquid.

4.3Nhà phát triển bot công khai. Nếu bạn đã kết nối một bot công khai, nhà phát triển bot sẽ nhận được khóa truy cập vào tài khoản demo riêng được mở cho bot đó, dữ liệu của tài khoản demo đó và mã định danh bí danh của người theo dõi (không có e-mail và biệt danh). Khóa và dữ liệu tài khoản sàn giao dịch thực của bạn không được chuyển cho nhà phát triển bot.

4.4Theo quy định pháp luật. Chúng tôi tiết lộ dữ liệu cho cơ quan nhà nước, tòa án và cơ quan thực thi pháp luật khi luật áp dụng hoặc một yêu cầu hợp pháp đòi hỏi như vậy, cũng như khi điều tra gian lận và để bảo vệ quyền và sự an toàn của BuyCrypt, người dùng và những người khác.

4.5Thay đổi chủ sở hữu. Khi tổ chức lại, bán toàn bộ hoặc một phần hoạt động kinh doanh, dữ liệu có thể được chuyển cho bên kế thừa, và bên kế thừa có nghĩa vụ tuân thủ Chính sách này.

4.6Với các nhà thầu xử lý dữ liệu theo ủy quyền của chúng tôi, chúng tôi ký kết hợp đồng buộc họ chỉ xử lý dữ liệu theo hướng dẫn của chúng tôi và bảo vệ dữ liệu đó.

05Chuyển dữ liệu ra nước ngoài🔗

5.1BuyCrypt là một công ty Hoa Kỳ. Máy chủ của chúng tôi đặt tại Liên minh châu Âu (Đức và Phần Lan), còn một số nhà thầu ở Hoa Kỳ và các quốc gia khác. Vì vậy, dữ liệu của bạn có thể được xử lý bên ngoài quốc gia nơi bạn sinh sống, kể cả bên ngoài Khu vực Kinh tế châu Âu.

5.2Khi chuyển dữ liệu từ EEA, Vương quốc Anh và Thụy Sĩ, chúng tôi dựa trên các quyết định về mức độ bảo vệ đầy đủ (ví dụ EU–US Data Privacy Framework, nếu nhà thầu tham gia khuôn khổ này) hoặc các điều khoản hợp đồng tiêu chuẩn của Ủy ban châu Âu.

06Chúng tôi lưu trữ dữ liệu trong bao lâu🔗

6.1Chúng tôi lưu trữ dữ liệu tài khoản, hồ sơ và lịch sử giao dịch khi tài khoản của bạn còn tồn tại. Khi tài khoản bị xóa, chúng tôi xóa biệt danh, e-mail, số điện thoại và mã định danh đăng nhập, ngắt các khóa API đã kết nối và thông báo. Kết quả của các giải đấu bạn đã tham gia vẫn được giữ trong lịch sử giải đấu nhưng không kèm biệt danh của bạn.

6.2Chúng tôi lưu trữ lâu hơn những dữ liệu mà pháp luật buộc phải lưu giữ hoặc cần thiết để giải quyết tranh chấp, ngăn chặn gian lận và ngăn người dùng bị khóa đăng ký lại: lịch sử thanh toán, rút tiền và ghi có, thông tin về vi phạm, dữ liệu xác minh danh tính — trong thời gian cần thiết cho các mục đích này và để tuân thủ pháp luật.

6.3Lượt truy cập qua liên kết giới thiệu được lưu trữ tối đa 30 ngày, nhật ký nội bộ kiểm tra lời mời — tối đa 90 ngày, nhật ký lỗi của trang web — khoảng 30 ngày, bản sao lưu — 14 ngày. Dữ liệu Google Analytics được lưu trữ theo cài đặt của Google Analytics. Nếu thời hạn của một danh mục dữ liệu nào đó không được nêu, chúng tôi lưu trữ danh mục đó trong thời gian cần thiết cho các mục đích nêu tại mục 2.

6.4Không thể xóa dữ liệu đã được ghi vào blockchain công khai.

07Cách chúng tôi bảo vệ dữ liệu🔗

7.1Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức: mã hóa kết nối (HTTPS), bảo vệ các địa chỉ công khai qua Cloudflare, phân quyền truy cập của nhân viên, giám sát, bản sao lưu được mã hóa. Khóa API của sàn giao dịch được lưu ở dạng mã hóa và chỉ được sử dụng cho giao dịch của bạn; khóa dùng để sao chép giao dịch phải không có quyền rút tiền. Khóa Hyperliquid trong giải đấu đầu tư chỉ dành cho giao dịch.

7.2Không có phương thức truyền dữ liệu qua internet và lưu trữ nào được bảo vệ 100%. Chúng tôi không thể đảm bảo an toàn tuyệt đối, nhưng sẽ thông báo cho bạn và cơ quan giám sát về sự cố rò rỉ dữ liệu nếu pháp luật yêu cầu.

7.3Bạn cũng chịu trách nhiệm về bảo mật: hãy bảo vệ tài khoản Google hoặc Apple, thiết bị và khóa của bạn, không chuyển chúng cho người khác. Nếu phát hiện lỗ hổng, hãy viết thư đến [email protected]. Chi tiết xem tại trang Bảo mật.

08Cookie và phân tích🔗

8.1Cookie và các công nghệ tương tự (localStorage, sessionStorage) là những bản ghi nhỏ trong trình duyệt. Chúng tôi sử dụng chúng để trang web hoạt động, ghi nhớ lựa chọn của bạn và, khi có sự đồng ý của bạn, để đo lượng truy cập.

8.2Sự đồng ý. Ở lần truy cập đầu tiên, trang web hiển thị biểu ngữ với các nút “Chấp nhận” và “Từ chối”. Trước khi bạn nhấn “Chấp nhận”, Google Tag Manager không được tải và Google Analytics chạy ở chế độ đồng ý “bị từ chối” — không có cookie phân tích và quảng cáo. Bạn có thể thay đổi lựa chọn bằng nút bên dưới hoặc xóa dữ liệu trang web trong trình duyệt.

Thay đổi lựa chọn cookie

8.3Các ứng dụng iOS và Android sử dụng các công nghệ tương tự của thiết bị để đăng nhập, gửi thông báo và báo cáo lỗi. Trong các ứng dụng có sử dụng Firebase Analytics (thống kê sử dụng), Firebase Crashlytics (báo cáo sự cố) và trên Android — Google Play Install Referrer (nguồn cài đặt ứng dụng). Máy chủ BuyCrypt cũng gửi đến Google Analytics các sự kiện mua hàng và hành động kèm mã định danh bí danh của người dùng.

8.4Bạn cũng có thể từ chối Google Analytics bằng tiện ích trình duyệt của Google. Bạn có thể quản lý cookie trong cài đặt trình duyệt: Chrome, Firefox, Safari, Edge, Opera.

09Quyền của bạn🔗

9.1Tùy thuộc vào nơi cư trú, bạn có quyền: biết liệu chúng tôi có xử lý dữ liệu của bạn hay không và nhận bản sao dữ liệu đó; chỉnh sửa dữ liệu không chính xác; xóa dữ liệu; hạn chế việc xử lý; phản đối việc xử lý dựa trên lợi ích hợp pháp, bao gồm phản đối tiếp thị trực tiếp; nhận dữ liệu ở định dạng máy có thể đọc được và chuyển dữ liệu cho một bên kiểm soát khác; rút lại sự đồng ý bất cứ lúc nào (việc này không ảnh hưởng đến tính hợp pháp của việc xử lý trước khi rút lại).

9.2Cách thực hiện. Bạn có thể xóa tài khoản trong ứng dụng. Đối với các yêu cầu khác, hãy viết thư đến [email protected] từ địa chỉ email gắn với tài khoản, ghi rõ biệt danh và phương thức đăng nhập (Google hoặc Apple). Chúng tôi sẽ xác nhận đã nhận được trong vòng 72 giờ và trả lời trong thời hạn do luật áp dụng quy định (theo GDPR — thông thường trong vòng một tháng). Để bảo vệ tài khoản của bạn, chúng tôi có thể yêu cầu xác nhận rằng chính bạn đã gửi yêu cầu. Chúng tôi có thể từ chối các yêu cầu rõ ràng là vô căn cứ hoặc quá mức.

9.3EEA, Vương quốc Anh và Thụy Sĩ (GDPR). Chúng tôi xử lý dữ liệu dựa trên các cơ sở pháp lý nêu tại mục 2. Bạn có quyền khiếu nại lên cơ quan giám sát bảo vệ dữ liệu của quốc gia nơi bạn sinh sống hoặc làm việc.

9.4California (CCPA/CPRA). Bạn có quyền biết chúng tôi thu thập những danh mục dữ liệu nào (mục 1), từ nguồn nào (mục 1), để làm gì (mục 2) và chuyển cho ai (mục 4); yêu cầu xóa và chỉnh sửa; không bị phân biệt đối xử vì thực hiện các quyền của mình. Chúng tôi không bán dữ liệu cá nhân và không chuyển dữ liệu cho mục đích quảng cáo theo hành vi của bên thứ ba. Người đại diện được ủy quyền của bạn cũng có thể gửi yêu cầu.

9.5Brazil (LGPD). Bạn có quyền thực hiện các quyền theo Điều 18 của LGPD và khiếu nại lên Cơ quan Quốc gia về Bảo vệ Dữ liệu (ANPD).

10Trẻ em🔗

11Thông báo và bản tin🔗

11.1Chúng tôi gửi các tin nhắn dịch vụ (về giải đấu, giải thưởng, rút tiền, bảo mật, thay đổi văn bản) khi tài khoản của bạn còn tồn tại. Bạn có thể tắt thông báo đẩy (push) trong cài đặt điện thoại hoặc ứng dụng.

11.2Bạn có thể hủy nhận tin tức và ưu đãi bất cứ lúc nào: hãy trả lời email hoặc viết thư đến [email protected].

12Gian lận, lừa đảo (phishing) và tin nhắn giả mạo🔗

12.1Nếu bạn gặp phải hành vi gian lận, lừa đảo (phishing) hoặc trang web giả mạo nhân danh BuyCrypt, hãy viết thư đến [email protected].

13Thay đổi chính sách🔗

13.1Chúng tôi có thể cập nhật Chính sách bằng cách đăng phiên bản mới trên trang này, kèm ngày của phiên bản ở phía trên. Đối với những thay đổi quan trọng, chúng tôi sẽ thông báo thêm trên trang web hoặc trong ứng dụng, và nếu thay đổi cần có sự đồng ý của bạn, chúng tôi sẽ xin sự đồng ý đó.

13.2Chính sách áp dụng cho Dịch vụ của BuyCrypt. Các trang web và dịch vụ của bên thứ ba mà liên kết dẫn tới áp dụng chính sách riêng của họ.

14Liên hệ🔗