Chính sách bảo mật

StockLab cam kết bảo vệ quyền riêng tư của bạn. Chính sách này mô tả cách chúng tôi thu thập, sử dụng và bảo vệ thông tin khi bạn sử dụng dịch vụ giả lập đầu tư chứng khoán của chúng tôi.

Bằng cách sử dụng Dịch vụ, bạn đồng ý với việc thu thập và sử dụng thông tin theo Chính sách này.

Chúng tôi chỉ thu thập thông tin tối thiểu cần thiết để vận hành Dịch vụ:

Từ tài khoản Google của bạn: • Tên hiển thị • Địa chỉ email • Ảnh đại diện (avatar) • Google User ID (để xác định tài khoản)

Dữ liệu do bạn tạo ra: • Danh mục cổ phiếu ảo (mã, số lượng, giá trung bình) • Lịch sử giao dịch ảo (mua/bán) • Số dư tiền mặt ảo

Lưu ý: Chúng tôi KHÔNG thu thập thông tin tài chính thực tế, số tài khoản ngân hàng, hay thông tin thẻ tín dụng.

Thông tin thu thập được sử dụng để:

• Xác thực danh tính và duy trì phiên đăng nhập của bạn. • Hiển thị tên và ảnh đại diện trong giao diện danh mục. • Lưu trữ và truy xuất dữ liệu danh mục ảo của bạn. • Cải thiện trải nghiệm và hiệu suất của Dịch vụ. • Gửi thông báo liên quan đến Dịch vụ (nếu bạn cho phép).

Chúng tôi không bán, cho thuê hay chia sẻ thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại.

Dữ liệu của bạn được lưu trữ trên máy chủ bảo mật. Chúng tôi áp dụng các biện pháp bảo mật kỹ thuật bao gồm:

• Mã hóa dữ liệu truyền tải qua HTTPS (TLS). • Xác thực API bằng chữ ký số (HMAC). • Mã hóa payload nhạy cảm (AES-256-GCM). • Kiểm soát quyền truy cập nghiêm ngặt.

Mặc dù vậy, không có phương thức truyền tải qua internet nào là hoàn toàn an toàn. Chúng tôi không thể đảm bảo bảo mật tuyệt đối.

Chúng tôi sử dụng Google OAuth 2.0 để xác thực. Điều này có nghĩa là:

• Bạn đăng nhập thông qua trang xác thực chính thức của Google. • Chúng tôi KHÔNG bao giờ thấy hoặc lưu mật khẩu Google của bạn. • Chúng tôi chỉ nhận thông tin hồ sơ công khai (tên, email, ảnh) mà bạn cho phép. • Bạn có thể thu hồi quyền truy cập bất kỳ lúc nào tại myaccount.google.com/permissions.

Việc sử dụng Google Sign-In cũng tuân theo Chính sách Quyền riêng tư của Google.

Chúng tôi sử dụng cookie và localStorage để:

• Duy trì phiên đăng nhập (session cookie). • Ghi nhớ tùy chọn giao diện của bạn. • Tối ưu hóa hiệu suất tải trang.

Bạn có thể xóa cookie qua cài đặt trình duyệt, tuy nhiên điều này có thể ảnh hưởng đến chức năng đăng nhập.

Bạn có quyền:

• Truy cập: Xem dữ liệu chúng tôi lưu trữ về bạn. • Xóa: Yêu cầu xóa tài khoản và toàn bộ dữ liệu liên quan. • Thu hồi: Hủy quyền truy cập Google bất kỳ lúc nào.

Để thực hiện các quyền này, vui lòng liên hệ với chúng tôi. Chúng tôi sẽ xử lý yêu cầu trong vòng 30 ngày.

Chúng tôi có thể cập nhật Chính sách Bảo mật này theo thời gian. Mọi thay đổi quan trọng sẽ được thông báo qua email hoặc thông báo nổi bật trên Dịch vụ trước ít nhất 7 ngày có hiệu lực.