Chính sách quyền riêng tư

Cập nhật ngày 02/11/2026

TradeCalmly là ứng dụng nhật ký và theo dõi giao dịch cá nhân. Ứng dụng chỉ đọc dữ liệu tài khoản MT5 của bạn để hiển thị kết quả và gửi cảnh báo; ứng dụng không đặt lệnh, không đưa tín hiệu mua hay bán và không quản lý tiền của bạn. Trang này cho biết chúng tôi thu thập dữ liệu gì, dùng vào việc gì và bạn có những quyền nào.

1. Dữ liệu chúng tôi thu thập

• Tài khoản TradeCalmly: email và mật khẩu. Mật khẩu chỉ được lưu dưới dạng băm, chúng tôi không đọc được. Kèm theo đó là phiên bản ứng dụng bạn đang dùng, loại máy (Android hoặc iOS) và lần dùng gần nhất (cập nhật tối đa mỗi giờ một lần).
• Kết nối MT5: số tài khoản (login), tên server, tên broker và investor password (mật khẩu chỉ đọc). Investor password được mã hóa trước khi lưu. Ứng dụng từ chối mật khẩu có quyền giao dịch.
• Dữ liệu giao dịch đọc từ MT5: lệnh đã đóng (tối đa 90 ngày trước khi kết nối và mọi lệnh sau đó), lệnh đang mở, nạp/rút, tín dụng, số dư và equity theo thời gian, loại tiền và đòn bẩy của tài khoản.
• Cài đặt: múi giờ, ngôn ngữ, vốn gốc, ngưỡng hòa vốn và các cảnh báo bạn bật cùng ngưỡng của chúng, kèm lịch sử thay đổi các cài đặt này (lúc nào, trước và sau) để giải thích một cảnh báo khi bạn hỏi.
• Thông báo: nội dung các cảnh báo đã gửi cho bạn cùng số liệu đã dùng để quyết định gửi (equity, số dư, ngưỡng lúc đó), token nhận thông báo đẩy của điện thoại, và nếu bạn liên kết Telegram thì mã cuộc trò chuyện (chat id) cùng tên người dùng Telegram. Với mỗi cảnh báo, hệ thống ghi lại thông báo đẩy và tin Telegram đã tới được bao nhiêu máy hay bị lỗi (chỉ một mã lỗi ngắn, ví dụ ứng dụng đã bị gỡ hoặc bot bị chặn), để xử lý sự cố gửi.
• Yêu cầu hỗ trợ server: khi server MT5 của bạn chưa được hỗ trợ, chúng tôi lưu tên server đó để thêm vào và báo lại cho bạn qua email.
• Yêu cầu hỗ trợ: nội dung bạn gửi trong Cài đặt → Hỗ trợ & góp ý, qua lệnh /support trên Telegram hoặc qua email, cùng trả lời của chúng tôi. Nếu bạn để bật Gửi kèm thông tin chẩn đoán trong app, yêu cầu còn có phiên bản app và hệ điều hành, ngôn ngữ và múi giờ, server, số tài khoản MT5 và trạng thái đồng bộ, cùng các mã lỗi trong 24 giờ qua; không bao giờ có mật khẩu hay lệnh giao dịch. Ảnh và tệp PDF bạn đính kèm (trong app, do bạn tự chọn từ thư viện ảnh, hoặc gửi cho bot Telegram của chúng tôi) và ảnh chúng tôi gửi lại được lưu cùng yêu cầu; trước khi lưu một ảnh, chúng tôi xoá EXIF và các thông tin đi kèm khác (vị trí, ngày giờ, máy chụp), chỉ giữ chiều xoay của ảnh. Tệp PDF được giữ như khi gửi.
• Lỗi và sự kiện tài khoản: khi có lỗi, hoặc app nhận một câu trả lời lỗi (ví dụ sai mật khẩu investor), chúng tôi lưu loại lỗi kèm mã lỗi, thời điểm, đường dẫn được gọi và mã người dùng, mã tài khoản MT5 của bạn, để tra ra khi bạn gửi mã lỗi. Không lưu giá trị trong thông báo lỗi. Chúng tôi cũng lưu thời điểm tài khoản MT5 được kết nối, ngắt kết nối hoặc đổi trạng thái.
• Sự kiện đăng nhập và bảo mật: lần đăng nhập bằng mật khẩu (nhiều nhất một dòng mỗi ngày), khi tài khoản bị khóa vì sai mật khẩu, khi đổi hoặc đặt lại mật khẩu, khi nối hoặc gỡ Telegram, khi một điện thoại bắt đầu hoặc thôi nhận push, và những email chúng tôi gửi bạn (loại email, máy chủ mail có nhận hay không). Không lưu mật khẩu, mã, nội dung email hay địa chỉ IP trong các dòng này.
• Nhật ký kỹ thuật: máy chủ ghi nhật ký vận hành, có thể gồm địa chỉ IP và thời điểm truy cập, để chống lạm dụng (ví dụ giới hạn số lần đăng nhập) và sửa lỗi. Trong đó có nhật ký truy cập cho mỗi yêu cầu tới máy chủ: địa chỉ (không kèm tham số), trạng thái trả lời, thời gian xử lý và địa chỉ IP của bạn.
• Báo cáo lỗi ứng dụng (bản tải từ Google Play / App Store và bản thử nghiệm): khi ứng dụng gặp lỗi hoặc bị đóng đột ngột, đoạn mã đang chạy lúc lỗi (stack trace), phiên bản ứng dụng, loại máy, hệ điều hành và mã cài đặt ứng dụng. Khi một chức năng lỗi mà ứng dụng không bị đóng (không cài được thông báo đẩy, hoặc máy chủ trả lỗi), một báo cáo ngắn ghi nơi xảy ra, loại lỗi và mã lỗi của máy chủ. Báo cáo không chứa email, số tài khoản MT5 hay số liệu giao dịch.
• Chỉ bản thử nghiệm cũ: các bản thử nghiệm gửi cho tester trước ngày 02/11/2026 còn gửi sự kiện sử dụng (như đăng nhập, kết nối MT5, kèm mã cài đặt ứng dụng, mã quảng cáo của thiết bị, loại máy, hệ điều hành và quốc gia; không bao giờ có email, số tài khoản MT5 hay số liệu giao dịch) tới Google Analytics for Firebase. Bản tải từ Google Play và các bản thử nghiệm mới không gửi; cập nhật ứng dụng là hết.
• Nhóm thử nghiệm trên Telegram (chỉ khi bạn vào nhóm): mã và tên Telegram, lúc vào và rời nhóm, liên kết mời đã dùng, cùng nội dung tin nhắn bạn gửi trong nhóm; với ảnh và tệp, chúng tôi chỉ lưu mã nhận diện của Telegram, không lưu bản thân ảnh hay tệp. Khi bạn gõ /support trong nhóm (hoặc đội làm app gõ lệnh này khi trả lời tin của bạn), nội dung tin đó cùng ảnh hoặc tệp PDF kèm theo được chép vào một yêu cầu hỗ trợ trong tài khoản TradeCalmly của bạn (đã liên kết Telegram) và lưu như mọi yêu cầu hỗ trợ; câu trả lời gửi vào tin nhắn riêng của bạn với bot, không gửi vào nhóm. Nếu một thành viên khác gõ /support khi trả lời tin của bạn, phần chữ trong tin của bạn được trích (sau dấu ») vào yêu cầu hỗ trợ của người đó, để đội hỗ trợ hiểu họ nói về điều gì; ảnh và tệp PDF của bạn thì không được chép vào yêu cầu của họ (chỉ khi đội làm app gõ lệnh để tạo yêu cầu hộ bạn, ảnh và tệp mới đi theo, vào yêu cầu của chính bạn). Phần trích đó thuộc yêu cầu của người kia nên được giữ và xóa cùng yêu cầu đó (xóa 1 năm sau khi đóng, hoặc khi người đó xóa tài khoản), kể cả khi bạn xóa tài khoản của mình. Các dữ liệu này lưu theo tài khoản Telegram; nếu bạn liên kết Telegram trong ứng dụng, chúng tôi ghép chúng với email TradeCalmly của bạn để biết bạn đã dùng tới bước nào. Xóa tài khoản TradeCalmly không xóa chúng; tin nhắn tự xóa sau 90 ngày, thông tin thành viên tự xóa 90 ngày sau khi bạn rời nhóm.
• Thống kê trang web giới thiệu: mỗi ngày chúng tôi chỉ đếm số lượt xem trang, số lượt cuộn tới từng phần và số lần bấm liên kết Telegram, đổi ngôn ngữ hoặc mở video giới thiệu. Khi bạn mở trang từ liên kết trong một bài đăng của chính chúng tôi (có dạng ?s= và một mã ngắn), lượt xem và lần bấm đó được đếm thêm theo mã của bài đăng, để biết bài nào đưa người xem tới; mã chỉ nói về bài đăng, không nói gì về bạn. Không dùng cookie, không lưu địa chỉ IP, phần còn lại của địa chỉ trang hay mã nhận diện nào cho các con số này.
• Danh sách từ broker hợp tác: broker hợp tác có thể gửi cho chúng tôi số tài khoản giao dịch hoặc email khách của họ. Chúng tôi không lưu chúng ở dạng gốc: mỗi dòng chỉ giữ một mã băm có khóa bí mật, cùng một gợi ý che bớt (một hoặc hai chữ số đầu và cuối của số tài khoản, hai ký tự đầu và tên miền của email), để nhận ra người dùng được tặng ưu đãi khi số tài khoản MT5 hoặc email bạn dùng trong ứng dụng trùng với danh sách.

Chúng tôi không theo dõi vị trí và không đọc danh bạ, ảnh hay tệp trên điện thoại; app chỉ nhận những ảnh chính bạn chọn để đính kèm yêu cầu hỗ trợ.

2. Chúng tôi dùng dữ liệu để làm gì

• Đồng bộ và hiển thị kết quả giao dịch, lịch, thống kê của bạn.
• Gửi cảnh báo bạn đã bật qua ứng dụng, thông báo đẩy và Telegram (nếu bạn liên kết).
• Trả lời các lệnh hỏi nhanh bạn gửi cho bot Telegram đã liên kết (/today, /positions, /risk, /stats). Bot chỉ đọc lệnh để trả lời và không lưu tin nhắn riêng.
• Gửi email cần thiết: mã đặt lại mật khẩu, thông báo khi server bạn yêu cầu đã được hỗ trợ, và thông báo khi có một chat Telegram mới liên kết với tài khoản (kèm tên Telegram của chat đó).
• Giữ an toàn cho dịch vụ, sửa lỗi và trả lời yêu cầu hỗ trợ của bạn. Trả lời có thể do trợ lý AI soạn (với tester hỏi qua Telegram, có thể được trợ lý gửi ngay vào chat của chính người đó); yêu cầu về xóa dữ liệu, thanh toán hay bảo mật luôn do một người trả lời.
• Biết người thử nghiệm dùng ứng dụng tới bước nào, đang ở phiên bản nào, và đọc góp ý trong nhóm thử nghiệm để cải thiện ứng dụng.

Chúng tôi không bán dữ liệu của bạn. Dữ liệu tài khoản và giao dịch không bao giờ được dùng cho quảng cáo.

3. Bên thứ ba xử lý dữ liệu

• Broker của bạn: để đọc dữ liệu, máy chủ của chúng tôi đăng nhập vào server MT5 của broker bằng investor password bạn cung cấp.
• Hạ tầng máy chủ: dữ liệu và bản sao lưu được lưu trên máy chủ thuê của nhà cung cấp hạ tầng đám mây hoặc máy chủ (ví dụ Microsoft Azure, Amazon Web Services hoặc nhà cung cấp tương đương). Máy chủ có thể đặt ngoài Việt Nam và ngoài quốc gia của bạn. Nhà cung cấp chỉ cung cấp hạ tầng, không được dùng dữ liệu cho mục đích riêng của họ.
• Google Firebase Cloud Messaging (Android) và Apple Push Notification service (iOS): chuyển thông báo đẩy tới điện thoại. Các dịch vụ này nhận token của điện thoại và nội dung thông báo.
• Google Firebase Crashlytics: nhận báo cáo lỗi ứng dụng nêu ở mục 1 và giữ 90 ngày.
• Telegram: chỉ khi bạn liên kết; Telegram nhận nội dung các cảnh báo bạn chọn gửi qua Telegram, các lệnh bạn gửi cho bot và câu trả lời (lãi/lỗ, lệnh đang mở, rủi ro, thống kê tài khoản của bạn), cùng yêu cầu hỗ trợ, ảnh và tệp bạn gửi bot và trả lời của chúng tôi.
• Dịch vụ gửi email (hiện là Brevo): nhận địa chỉ email và nội dung email gửi cho bạn, kể cả ảnh hay tệp đính kèm trong trả lời hỗ trợ.
• Zoho Mail: lưu email bạn gửi tới địa chỉ hỗ trợ của chúng tôi và thư trả lời của chúng tôi.
• Nhà cung cấp dịch vụ AI (hiện là Anthropic, Mỹ): để trả lời hỗ trợ và sửa lỗi, chúng tôi có thể dùng dịch vụ AI. Chúng tôi chỉ gửi phần cần cho yêu cầu đó: nội dung yêu cầu, email và tình trạng tài khoản của chính bạn (khi cần, kèm số liệu của một ngày); trong log máy chủ và tin nhắn nhóm tester, email, số điện thoại, số tài khoản và địa chỉ IP đã được che trước. Chúng tôi không gửi ảnh hay tệp đính kèm.

4. Thời gian lưu giữ

• Dữ liệu tài khoản và giao dịch được giữ cho tới khi bạn xóa tài khoản TradeCalmly.
• Thông báo trong ứng dụng (cùng số liệu đi kèm) được tự xóa sau 30 ngày.
• Equity và số dư theo thời gian được giữ đầy đủ 90 ngày; cũ hơn thì chỉ giữ mỗi giờ một số liệu và số liệu lúc mở từng lệnh (dùng cho equity đầu ngày và rủi ro của lệnh).
• Lịch sử thay đổi cài đặt được giữ 1 năm.
• Báo cáo lỗi ứng dụng được Firebase Crashlytics giữ 90 ngày.
• Tin nhắn trong nhóm thử nghiệm Telegram được giữ 90 ngày; thông tin thành viên được giữ tới 90 ngày sau khi rời nhóm.
• Một dòng trong danh sách của broker hợp tác bị xóa khi broker gửi danh sách mới không còn dòng đó. Khi bạn xóa tài khoản, dòng đó không còn gắn với bạn.
• Nhật ký kỹ thuật được lưu thành tệp theo ngày, giữ khoảng 14 ngày trên máy chủ, kèm một bản sao trong nơi lưu bản sao lưu, cũng xóa sau 14 ngày. Các dịch vụ đang chạy giữ nhật ký gần nhất của mình, giới hạn theo dung lượng (tối đa 200 MB mỗi dịch vụ) và xóa khi dịch vụ được cập nhật. Nhật ký truy cập có địa chỉ IP được giữ 7 ngày trong các tệp theo ngày và không được sao sang nơi lưu bản sao lưu; nhật ký đang chạy của máy chủ web chỉ giữ tối đa 4 MB gần nhất. Bản ghi lỗi xóa sau 14 ngày; sự kiện tài khoản MT5 và sự kiện đăng nhập, bảo mật xóa sau 180 ngày.
• Yêu cầu hỗ trợ, cùng ảnh và tệp đính kèm, được giữ khi còn mở và xóa 1 năm sau khi đóng, hoặc khi bạn xóa tài khoản.
• Báo cáo ngắn mà trợ lý AI gửi cho đội vận hành (đã che email và các dãy số dài) được giữ 30 ngày.
• Khi bạn ngắt kết nối tài khoản MT5, investor password bị xóa ngay; lịch sử giao dịch vẫn được giữ để bạn xem lại. Khi bạn xóa tài khoản MT5, lịch sử của nó cũng bị xóa.
• Bản sao lưu cơ sở dữ liệu được giữ 14 ngày rồi tự xóa, nên dữ liệu đã xóa có thể còn trong bản sao lưu tối đa 14 ngày.

5. Bảo mật

Kết nối giữa ứng dụng và máy chủ được mã hóa (HTTPS). Investor password được mã hóa khi lưu, khóa mã hóa được giữ tách khỏi cơ sở dữ liệu. Mật khẩu TradeCalmly chỉ lưu dạng băm. Không có hệ thống nào an toàn tuyệt đối, nhưng chúng tôi hạn chế dữ liệu thu thập ở mức cần thiết để giảm rủi ro.

6. Quyền của bạn

• Xem và sửa cài đặt, ngắt kết nối hoặc xóa tài khoản MT5 ngay trong ứng dụng.
• Xóa toàn bộ tài khoản TradeCalmly: Cài đặt → Xóa tài khoản. Xem thêm hướng dẫn xóa tài khoản.
• Tắt thông báo đẩy trong cài đặt của điện thoại, hoặc hủy liên kết Telegram trong ứng dụng.
• Yêu cầu bản sao dữ liệu hoặc hỏi về quyền riêng tư: gửi email tới support@tradecalmly.com.

7. Độ tuổi

TradeCalmly dành cho người từ 18 tuổi trở lên. Chúng tôi không cố ý thu thập dữ liệu của người chưa đủ 18 tuổi.

8. Thay đổi chính sách

Khi chính sách thay đổi, chúng tôi cập nhật ngày ở đầu trang và báo trong ứng dụng nếu thay đổi quan trọng.

9. Liên hệ

Email: support@tradecalmly.com