CHÍNH SÁCH BẢO MẬT

Cập nhật lần cuối: 1/1/2026

Chính sách này giải thích cách readfs ("chúng tôi") thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ dữ liệu cá nhân của người dùng ("bạn"), phù hợp với Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 (hiệu lực từ 01/01/2026), Nghị định 356/2025/NĐ-CP quy định chi tiết thi hành Luật này, và các quy định pháp luật Việt Nam liên quan.

1. Dữ liệu chúng tôi thu thập

1.1. Dữ liệu bạn cung cấp trực tiếp

• Thông tin đăng ký tài khoản: họ tên, email, số điện thoại, mật khẩu (được mã hóa);
• Thông tin thanh toán (nếu sử dụng gói trả phí): được xử lý qua đối tác cổng thanh toán, readfs không lưu trữ trực tiếp số thẻ/tài khoản ngân hàng đầy đủ;
• Thông tin danh mục đầu tư bạn nhập vào để sử dụng công cụ theo dõi (mã cổ phiếu, số lượng, giá vốn...);
• Nội dung bạn gửi khi liên hệ hỗ trợ, phản hồi, khảo sát.

1.2. Dữ liệu thu thập tự động

• Dữ liệu sử dụng: trang truy cập, thời gian truy cập, tính năng sử dụng;
• Dữ liệu thiết bị: địa chỉ IP, loại trình duyệt, hệ điều hành;
• Cookie và công nghệ tương tự (xem Mục 6).

2. Mục đích thu thập và sử dụng dữ liệu

Chúng tôi thu thập dữ liệu để:

• Tạo và quản lý tài khoản người dùng;
• Cung cấp, vận hành và cải thiện các tính năng (đọc báo cáo tài chính, theo dõi danh mục, cảnh báo);
• Gửi thông báo, cảnh báo danh mục đầu tư mà bạn đã đăng ký nhận;
• Xử lý thanh toán đối với các gói dịch vụ trả phí;
• Chăm sóc khách hàng, phản hồi yêu cầu hỗ trợ;
• Phân tích, thống kê để cải thiện trải nghiệm sản phẩm;
• Tuân thủ nghĩa vụ pháp lý khi có yêu cầu từ cơ quan nhà nước có thẩm quyền.

3. Cơ sở pháp lý và sự đồng ý

Chúng tôi chỉ xử lý dữ liệu cá nhân khi có sự đồng ý của bạn, khi cần thiết để thực hiện hợp đồng cung cấp dịch vụ, hoặc khi pháp luật yêu cầu. Bạn có quyền rút lại sự đồng ý bất kỳ lúc nào (xem Mục 5).

4. Chia sẻ dữ liệu với bên thứ ba

Chúng tôi không bán dữ liệu cá nhân của bạn. Dữ liệu chỉ có thể được chia sẻ với:

• Đối tác cung cấp hạ tầng kỹ thuật (hosting, cloud server) để vận hành nền tảng;
• Đối tác cổng thanh toán để xử lý giao dịch;
• Công cụ phân tích (analytics) nhằm cải thiện sản phẩm, ở dạng dữ liệu ẩn danh hoặc tổng hợp khi có thể;
• Cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp theo quy định pháp luật.

Các bên thứ ba nêu trên chỉ được xử lý dữ liệu trong phạm vi cần thiết và có nghĩa vụ bảo mật tương ứng.

5. Quyền của bạn đối với dữ liệu cá nhân

Theo Luật Bảo vệ dữ liệu cá nhân 2025, bạn có các quyền sau đối với dữ liệu cá nhân của mình:

• Quyền được biết: biết về hoạt động xử lý dữ liệu cá nhân của mình;
• Quyền đồng ý / rút lại đồng ý: đồng ý hoặc không đồng ý cho phép xử lý dữ liệu, có thể rút lại bất kỳ lúc nào;
• Quyền truy cập: xem, yêu cầu cung cấp bản sao dữ liệu cá nhân của mình;
• Quyền chỉnh sửa: yêu cầu cập nhật, chỉnh sửa dữ liệu không chính xác;
• Quyền xóa dữ liệu: yêu cầu xóa dữ liệu cá nhân trong các trường hợp pháp luật cho phép;
• Quyền hạn chế xử lý: yêu cầu tạm ngừng xử lý dữ liệu;
• Quyền phản đối: phản đối việc xử lý dữ liệu nhằm mục đích quảng cáo, tiếp thị;
• Quyền khiếu nại, tố cáo, khởi kiện: theo quy định pháp luật;
• Quyền yêu cầu bồi thường thiệt hại: nếu có vi phạm quy định về bảo vệ dữ liệu cá nhân gây thiệt hại.

Để thực hiện các quyền trên, vui lòng liên hệ với chúng tôi qua thông tin liên hệ được đăng tải tại chân trang website. Chúng tôi sẽ phản hồi trong thời hạn hợp lý theo quy định pháp luật.

6. Cookie và công nghệ theo dõi

readfs sử dụng cookie và các công nghệ tương tự để:

• Ghi nhớ trạng thái đăng nhập;
• Cá nhân hóa trải nghiệm (ví dụ: danh mục theo dõi, cài đặt cảnh báo);
• Phân tích lưu lượng truy cập.

Bạn có thể tắt cookie thông qua cài đặt trình duyệt, tuy nhiên một số tính năng của readfs có thể không hoạt động đầy đủ nếu cookie bị tắt.

7. Bảo mật dữ liệu

Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức phù hợp (mã hóa, kiểm soát truy cập, tường lửa...) để bảo vệ dữ liệu cá nhân khỏi truy cập, tiết lộ, thay đổi hoặc phá hủy trái phép. Tuy nhiên, không có phương thức truyền tải hoặc lưu trữ điện tử nào an toàn tuyệt đối 100%.

8. Thời gian lưu trữ dữ liệu

Dữ liệu cá nhân được lưu trữ trong thời gian tài khoản của bạn còn hoạt động, hoặc theo thời hạn cần thiết để đạt được mục đích thu thập, hoặc theo yêu cầu lưu trữ của pháp luật. Sau đó, dữ liệu sẽ được xóa hoặc ẩn danh hóa.

9. Dữ liệu của người chưa thành niên

readfs không hướng đến đối tượng người dùng dưới 18 tuổi và không cố ý thu thập dữ liệu cá nhân của người chưa thành niên. Nếu phát hiện trường hợp này, chúng tôi sẽ xóa dữ liệu liên quan.

10. Thay đổi Chính sách bảo mật

Chính sách này có thể được cập nhật theo thời gian. Phiên bản mới nhất sẽ luôn được đăng tải tại trang này kèm ngày cập nhật.