# Chính sách Quyền riêng tư Vnstock Phiên bản: 2026.09 Ngôn ngữ: vi-VN Ngày công bố: 02/09/2026 Ngày hiệu lực: 15/10/2026 **Nguyên tắc:** Vnstock chỉ xử lý dữ liệu cần thiết cho việc cung cấp, bảo vệ và cải thiện dịch vụ; không mua bán dữ liệu cá nhân. Vnstock không chủ động đọc hoặc lưu nội dung dữ liệu tài chính mà thư viện truy xuất trực tiếp từ nguồn trên thiết bị hoặc máy chủ của người dùng, trừ khi một tính năng hoặc thỏa thuận riêng công bố khác. ## 1. Dữ liệu được xử lý - **Tài khoản, xác thực và cấp phép:** Địa chỉ thư điện tử, tên hiển thị, mã người dùng, vai trò, khóa truy cập, gói quyền lợi, thiết bị đăng ký, lịch sử xác thực và hạn mức sử dụng. - **Giao dịch và vận hành dịch vụ:** Mã đơn hàng, sản phẩm/gói đã mua, trạng thái và thời điểm thanh toán. Vnstock không lưu số thẻ thanh toán nguyên bản. - **Dữ liệu kỹ thuật khi kiểm tra quyền sử dụng:** Mỗi lần thư viện kiểm tra quyền sử dụng, hệ thống ghi nhận mã người dùng, mã thiết bị, phiên bản thư viện, địa chỉ IP, thông tin trình khách và thời điểm kiểm tra. Đây là dữ liệu cần thiết để cấp quyền, thực hiện hạn mức, chống dùng chung khóa và bảo vệ hệ thống, nên được xử lý mặc định trong suốt thời gian quyền sử dụng còn hiệu lực. - **Đo lường kỹ thuật tùy chọn:** Ngoài phần bắt buộc nêu trên, thư viện có thể gửi thêm thông tin phục vụ việc cải thiện sản phẩm, như thao tác đã thực hiện, thời gian phản hồi, thông báo lỗi và thông tin môi trường sử dụng. Phần này có lựa chọn riêng và không cần thiết cho việc cấp quyền. Vnstock không chủ động đọc mã nguồn dự án, tập tin cá nhân, danh mục đầu tư hoặc nội dung dữ liệu nguồn trên thiết bị của bạn. Các thông tin được xử lý được giới hạn trong phạm vi cần thiết cho tài khoản, giao dịch, cấp quyền sử dụng phần mềm và hỗ trợ kỹ thuật. ## 2. Mục đích và căn cứ xử lý - **Thực hiện dịch vụ:** tạo và bảo vệ tài khoản, cấp khóa truy cập và quyền sử dụng thư viện, đăng ký thiết bị, xử lý đơn hàng, gửi thư điện tử kích hoạt, xác nhận thanh toán và hướng dẫn sử dụng liên quan trực tiếp. - **An toàn và lợi ích hợp pháp:** bảo vệ tài khoản, xác minh quyền sử dụng, thực hiện hạn mức và xử lý yêu cầu hỗ trợ hoặc sự cố trong phạm vi cần thiết. - **Nghĩa vụ pháp lý:** lưu hồ sơ giao dịch hoặc cung cấp thông tin khi pháp luật/cơ quan có thẩm quyền yêu cầu. - **Thực hiện thỏa thuận:** dữ liệu kỹ thuật phát sinh khi thư viện kiểm tra quyền sử dụng — mã người dùng, mã thiết bị, phiên bản thư viện, địa chỉ IP và thời điểm kiểm tra — được xử lý trên căn cứ thực hiện thỏa thuận cấp quyền giữa bạn và Vnstock. Phần này không dựa trên sự đồng ý và không có lựa chọn tắt: không có nó thì không xác định được quyền sử dụng, hạn mức và số thiết bị của bạn. - **Lựa chọn riêng:** việc gửi thông tin đo lường kỹ thuật *ngoài phạm vi cấp quyền* để cải thiện sản phẩm, và mọi liên lạc quảng bá, đều dựa trên sự đồng ý: có lựa chọn riêng, mặc định tắt và có thể rút lại bất cứ lúc nào. Việc từ chối không ảnh hưởng đến quyền sử dụng phần mềm hay bất kỳ chức năng nào không liên quan. ## 3. Đơn vị hỗ trợ xử lý và truyền dữ liệu Vnstock có thể sử dụng Google và Firebase để hỗ trợ đăng nhập, xác thực và quản lý dữ liệu tài khoản; nhà cung cấp máy chủ và lưu trữ để vận hành nền tảng; Brevo để gửi thư điện tử giao dịch và vận hành; cùng PayOS để tạo mã QR hoặc yêu cầu thanh toán và truyền thông tin trạng thái giao dịch. Mỗi bên chỉ được cung cấp dữ liệu cần thiết cho chức năng tương ứng theo thỏa thuận và quy định áp dụng. Trường hợp dữ liệu được xử lý ngoài Việt Nam, Vnstock thực hiện các biện pháp và hồ sơ cần thiết theo quy định áp dụng. ## 4. Thời hạn lưu trữ Dữ liệu kỹ thuật phát sinh khi kiểm tra quyền sử dụng được lưu trong thời gian quyền sử dụng còn hiệu lực và một khoảng hợp lý sau đó, phục vụ việc đối chiếu quyền lợi, xử lý tranh chấp về hạn mức hoặc số thiết bị, và điều tra vi phạm. Thông tin đo lường kỹ thuật tùy chọn được lưu trong thời hạn cần thiết cho mục đích đã nêu khi thu thập, và bị xóa khi bạn rút lại lựa chọn. Hồ sơ tài khoản, giao dịch và việc chấp thuận chính sách được lưu trong thời gian cần thiết để cung cấp dịch vụ, thực hiện nghĩa vụ pháp lý hoặc giải quyết tranh chấp; sau đó được xóa, hủy hoặc áp dụng biện pháp phù hợp để giảm khả năng nhận dạng. ## 5. Lựa chọn và quyền của bạn Bạn có thể yêu cầu xem, chỉnh sửa, nhận bản sao, hạn chế, phản đối hoặc xóa dữ liệu; rút lại lựa chọn đo lường kỹ thuật hoặc liên lạc tùy chọn; và khiếu nại về việc xử lý. Rút lại lựa chọn không làm mất hiệu lực của hoạt động xử lý hợp pháp đã diễn ra trước đó. Một số dữ liệu tối thiểu vẫn cần thiết để thực hiện tài khoản, giao dịch hoặc nghĩa vụ pháp luật. Quản lý lựa chọn tại [Dữ liệu & Liên lạc](https://vnstocks.com/account?section=data-preferences). Thư điện tử vận hành thiết yếu không được gộp với bản tin hay quảng cáo. ## 6. Bảo mật, sự cố và giới hạn trách nhiệm Vnstock áp dụng kiểm soát truy cập, mã hóa khi truyền, giảm thiểu dữ liệu và giám sát phù hợp với rủi ro. Không hệ thống nào an toàn tuyệt đối; khi xảy ra sự cố, Vnstock sẽ đánh giá, khắc phục và thông báo theo nghĩa vụ pháp luật. Không nội dung nào trong chính sách này loại trừ trách nhiệm bắt buộc hoặc quyền hợp pháp của người tiêu dùng. ## 7. Liên hệ và thay đổi chính sách Gửi yêu cầu tới [support@vnstocks.com](mailto:support@vnstocks.com) từ chính địa chỉ thư điện tử đã đăng ký tài khoản. Vnstock xác nhận đã nhận yêu cầu trong vòng 2 ngày làm việc, kèm thông tin về thủ tục và thời hạn xử lý. Sau khi xác minh danh tính, yêu cầu được thực hiện trong các thời hạn sau: xem, chỉnh sửa hoặc nhận bản sao dữ liệu trong 10 ngày; rút lại sự đồng ý, hạn chế hoặc phản đối xử lý trong 15 ngày; xóa dữ liệu, bao gồm cả đóng tài khoản, trong 20 ngày. Trường hợp phải phối hợp với bên xử lý hoặc bên thứ ba, thời hạn thực hiện dài hơn theo quy định pháp luật. Nếu yêu cầu phức tạp cần gia hạn, Vnstock thông báo trước lý do gia hạn. Một số dữ liệu tối thiểu vẫn được giữ lại khi cần để thực hiện hợp đồng, hoàn tất giao dịch hoặc tuân thủ nghĩa vụ pháp luật; trong trường hợp đó Vnstock nêu rõ phần dữ liệu được giữ và căn cứ giữ lại. Mỗi thay đổi trọng yếu có phiên bản, ngày công bố, ngày hiệu lực và bản tóm tắt; sự im lặng hoặc tiếp tục truy cập không được coi là đồng ý cho mục đích tùy chọn mới.