Hải Triều FP•Nhật ký giao dịch

Chính sách quyền riêng tư

Cập nhật lần cuối: 08/09/2026 · Áp dụng cho ứng dụng tại nhatkygiaodich.haitrieufp.com

"Nhật ký giao dịch" (sau đây gọi là "Ứng dụng") là công cụ ghi nhật ký giao dịch chứng khoán cá nhân do Hải Triều FP phát triển. Chính sách này giải thích Ứng dụng thu thập, sử dụng và bảo vệ dữ liệu của bạn như thế nào.

Tóm tắt ngắn gọn: Dữ liệu giao dịch của bạn được lưu trực tiếp trên Google Drive của chính bạn, không lưu trên máy chủ của chúng tôi. Ứng dụng chỉ có quyền truy cập những file do chính nó tạo ra trên Drive của bạn — không đọc, không xem, không can thiệp bất kỳ file nào khác trong Drive của bạn.

1. Dữ liệu chúng tôi thu thập

Loại dữ liệu	Lưu trữ ở đâu	Mục đích
Email, tên, ảnh đại diện Google	Hệ thống xác thực Supabase Auth	Đăng nhập, nhận diện tài khoản
Giao dịch, lịch sử vốn, cảm xúc, bài học	Google Drive của bạn (file `nkgd-data.json`)	Vận hành tính năng nhật ký giao dịch
Ảnh chụp deal/chart	Google Drive của bạn (thư mục `images/`)	Lưu minh chứng giao dịch
Gói dịch vụ (Free/Pro), cấu hình chia sẻ với Cố vấn	Cơ sở dữ liệu Supabase	Quản lý phân quyền tính năng

Chúng tôi không thu thập hay lưu trữ nội dung chi tiết các giao dịch chứng khoán của bạn trên máy chủ của mình — toàn bộ nội dung đó nằm trong Google Drive cá nhân của bạn.

2. Vì sao Ứng dụng cần quyền truy cập Google Drive

Khi đăng nhập bằng Google, Ứng dụng yêu cầu quyền theo phạm vi (scope) drive.file — đây là phạm vi giới hạn nhất mà Google cung cấp: Ứng dụng chỉ có thể xem và chỉnh sửa những file do chính nó tạo ra (file dữ liệu nhật ký và ảnh deal), tuyệt đối không thể truy cập bất kỳ file, ảnh, tài liệu nào khác đã có sẵn trong Drive của bạn.

Dữ liệu được lưu tại thư mục riêng có tên "Nhật ký giao dịch - HaiTrieu FP" trong Drive của bạn, do bạn toàn quyền sở hữu và kiểm soát.

3. Cách chúng tôi sử dụng dữ liệu

Hiển thị dashboard, thống kê hiệu suất giao dịch dựa trên dữ liệu đọc trực tiếp từ Drive của bạn
Xác thực đăng nhập và duy trì phiên làm việc
Lấy giá cổ phiếu tham khảo (real-time) từ API công khai của VNDirect — quá trình này không gửi bất kỳ dữ liệu cá nhân nào của bạn, chỉ gửi mã cổ phiếu để lấy giá
Với người dùng gói Pro: cho phép chia sẻ dữ liệu nhật ký (chỉ đọc) với một Cố vấn tài chính do chính bạn chỉ định và có thể thu hồi bất cứ lúc nào

Chúng tôi không bán, không cho thuê, không chia sẻ dữ liệu của bạn cho bên thứ ba vì mục đích quảng cáo hay thương mại.

4. Bên thứ ba được sử dụng

Google (OAuth & Drive API) — xác thực đăng nhập và lưu trữ dữ liệu theo scope drive.file
Supabase — nền tảng xác thực (Auth) và lưu cấu hình tài khoản (gói dịch vụ, phân quyền chia sẻ)
VNDirect (dchart API công khai) — nguồn giá cổ phiếu tham khảo, không nhận dữ liệu cá nhân của bạn
Cloudflare Pages — hạ tầng lưu trữ và phân phối mã nguồn tĩnh của Ứng dụng

5. Cookie & lưu trữ trình duyệt

Ứng dụng dùng localStorage/sessionStorage của trình duyệt để lưu phiên đăng nhập (session token) và một số tuỳ chọn hiển thị cá nhân. Dữ liệu này chỉ tồn tại trên thiết bị của bạn.

6. Thời gian lưu trữ dữ liệu

Dữ liệu giao dịch, ảnh deal: lưu vô thời hạn trên Google Drive của bạn cho đến khi chính bạn xoá — chúng tôi không kiểm soát hay tự động xoá dữ liệu này vì nó không nằm trên hệ thống của chúng tôi
Thông tin tài khoản (email, tên, gói dịch vụ) lưu trên Supabase: được giữ trong suốt thời gian bạn còn sử dụng Ứng dụng, và sẽ bị xoá trong vòng 30 ngày kể từ khi bạn gửi yêu cầu xoá tài khoản (Mục 7)
Token truy cập Google: chỉ lưu tạm trong phiên trình duyệt, tự hết hạn theo quy định của Google (thường trong vòng 1 giờ), không lưu trữ lâu dài

7. Quyền của bạn & cách xoá dữ liệu

Thu hồi quyền truy cập Drive bất cứ lúc nào tại Tài khoản Google → Quyền truy cập của bên thứ ba — sau khi thu hồi, Ứng dụng ngay lập tức không còn quyền truy cập file nào trên Drive của bạn
Xoá dữ liệu giao dịch: dùng nút "Reset" trong Ứng dụng, hoặc xoá trực tiếp thư mục "Nhật ký giao dịch - HaiTrieu FP" trong Drive của bạn — dữ liệu bị xoá ngay lập tức và không thể khôi phục
Xuất dữ liệu: dùng chức năng "Export JSON" trong tab Tài khoản để tải toàn bộ dữ liệu về máy bất cứ lúc nào trước khi xoá
Xoá toàn bộ tài khoản: gửi email theo địa chỉ ở Mục 10 với tiêu đề "Yêu cầu xoá tài khoản" — chúng tôi sẽ xoá thông tin tài khoản của bạn khỏi hệ thống Supabase Auth trong vòng 30 ngày và xác nhận lại qua email

8. Tuân thủ Chính sách dữ liệu người dùng của Google API Services

This application's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Cụ thể: dữ liệu Google Drive mà Ứng dụng truy cập (thông qua scope drive.file) chỉ được dùng để cung cấp, duy trì tính năng ghi nhật ký giao dịch cho chính người dùng đó — không được dùng cho mục đích quảng cáo, không bán, không chuyển giao cho bên thứ ba, và không được con người đọc trừ khi được sự đồng ý rõ ràng của người dùng, phục vụ an ninh, tuân thủ pháp luật, hoặc theo yêu cầu hỗ trợ kỹ thuật từ chính người dùng đó.

9. Bảo mật

Kết nối giữa trình duyệt và các dịch vụ (Google, Supabase) đều qua HTTPS. Token truy cập Drive được lưu tạm trong phiên trình duyệt, tự hết hạn sau một thời gian ngắn theo quy định của Google.

10. Trẻ em

Ứng dụng không hướng đến và không được thiết kế cho người dùng dưới 18 tuổi.

11. Thay đổi chính sách

Chúng tôi có thể cập nhật chính sách này theo thời gian. Ngày cập nhật gần nhất luôn hiển thị ở đầu trang. Việc tiếp tục sử dụng Ứng dụng sau khi có thay đổi đồng nghĩa bạn chấp nhận chính sách mới.

12. Liên hệ

Nếu có câu hỏi về chính sách quyền riêng tư này, vui lòng liên hệ: tranhaitrieu.wealth@gmail.com

← Về trang chủ Nhật ký giao dịch