Chính sách quyền riêng tư

Phiên bản: 2026-10-08 (bản nháp) · Áp dụng từ: 2026-10-11

Chính sách này giải thích cách PIP Trading xử lý dữ liệu cá nhân trên trang web và khu vực thành viên: các trang công khai, đăng ký và đăng nhập, tài khoản của bạn, Học viện, cộng đồng (Phòng khách), scanner Kasandra trong PIP, PIP Kuhinja và các khu vực dành cho marketer và đội ngũ.

1. Ai chịu trách nhiệm#

Bên kiểm soát dữ liệu là Kasandra Technologies, 1032 East Brandon Boulevard, Florida, USA. Liên hệ về quyền riêng tư: support@kasandra.app.

2. Tóm tắt#

• Chúng tôi thu thập những gì bạn cung cấp khi đăng ký, những gì bạn làm trong PIP, một số dữ liệu kỹ thuật để bảo mật và – nếu bạn giao dịch với một broker đối tác qua liên kết PIP – dữ liệu khối lượng và hoa hồng từ báo cáo đối tác của broker.
• Chúng tôi dùng chúng để vận hành tài khoản và dịch vụ, giữ an toàn cho PIP, vận hành chương trình mời và chương trình marketer, và biết ai đang hoạt động.
• Chúng tôi không bán dữ liệu cá nhân và không sử dụng trình theo dõi quảng cáo.
• Dữ liệu của bạn được lưu trên máy chủ của chúng tôi. Một số nhà cung cấp dịch vụ xử lý dữ liệu thay mặt chúng tôi (mục 7).

3. Chúng tôi thu thập gì#

3.1 Đăng ký và hồ sơ#

Tên, họ, địa chỉ email, mật khẩu (chỉ được lưu dưới dạng mã băm một chiều, không bao giờ đọc được), quốc gia, số điện thoại, tên người dùng Telegram, số WhatsApp (không bắt buộc), ngôn ngữ, xác nhận của bạn rằng bạn từ 18 tuổi trở lên, phiên bản điều khoản bạn đã chấp nhận và thời điểm chấp nhận, bạn có muốn nhận tin về bài học và công cụ hay không (không bắt buộc), tên đăng nhập, mã mời cá nhân, trạng thái của bạn (dùng thử, đang chờ kiểm tra, đang hoạt động, premium, đã hết hạn), ngày dùng thử và ngày truy cập, cùng các ghi chú hoặc thẻ mà đội ngũ thêm vào hồ sơ của bạn.

3.2 Bạn biết đến chúng tôi như thế nào#

Liên kết mời hoặc liên kết marketer mà bạn đã dùng để đến, ai đã mời bạn, liên kết mời đầu tiên và mới nhất mà trình duyệt của bạn mở trong 30 ngày qua, thẻ chiến dịch trong liên kết (utm), trang web giới thiệu (chỉ tên miền) và trang đầu tiên bạn truy cập.

3.3 Bảo mật và phòng chống lạm dụng#

• Địa chỉ IP của bạn khi đăng ký và khi đăng nhập hoặc truy cập gần nhất (cập nhật tối đa 5 phút một lần), cùng quốc gia mà nhà cung cấp mạng của chúng tôi suy ra từ đó.
• Loại thiết bị (ví dụ "Android" hoặc "Windows"), suy ra từ chuỗi user-agent của trình duyệt.
• Một ID trình duyệt ngẫu nhiên mà các trang của chúng tôi lưu trong bộ nhớ cục bộ của trình duyệt (xem Thông báo về cookie và lưu trữ).
• Lịch sử đăng nhập: thời gian, địa chỉ IP, chuỗi trình duyệt, thành công hay thất bại.
• Bản ghi phiên: mã băm của ID phiên, loại thiết bị và thời điểm hết hạn.
• Gắn cờ tự động: khi một tài khoản mới dùng chung địa chỉ IP (trong vòng 30 ngày), ID trình duyệt, số điện thoại hoặc tên Telegram với tài khoản khác, hoặc dùng tên miền email dùng một lần, tài khoản sẽ được gắn cờ cho đội ngũ. Chỉ một lần gắn cờ không bao giờ từ chối đăng ký. Khi một tài khoản mới có người mời và bất kỳ cờ nào trong số này được bật (ví dụ "có thể tự mời" khi tài khoản dùng chung các thông tin này với người mời), tài khoản sẽ không được tính cho người mời cho đến khi đội ngũ kiểm tra.
• Từ chối tự động: lượt đăng ký hoặc số tài khoản broker trùng với email, điện thoại, Telegram hoặc tài khoản broker của người đã bị cấm khỏi PIP sẽ bị từ chối.

3.4 Tài khoản broker của bạn#

Broker đối tác bạn chọn, số tài khoản hoặc ID người dùng tại broker ("Broker UID") mà bạn gửi cho chúng tôi, trạng thái kiểm tra (đang chờ kiểm tra, đã duyệt, bị từ chối), ngày, người quyết định và ghi chú nếu có.

3.5 Dữ liệu từ báo cáo của broker đối tác#

PIP có thỏa thuận đối tác với các broker. Khi bạn mở tài khoản giao dịch qua liên kết PIP (hoặc liên kết của một marketer PIP), broker gửi cho chúng tôi báo cáo đối tác về tài khoản đó. Với mỗi tài khoản và mỗi ngày, báo cáo gồm: tên của bạn như đã đăng ký tại broker, ID người dùng tại broker, số tài khoản, loại tài khoản và loại lot, các công cụ đã giao dịch, số lệnh khớp (deals), khối lượng giao dịch (lot và giá trị danh nghĩa bằng USD), hoa hồng mà broker trả cho khối lượng đó và, nếu có, nguồn chiến dịch. Các báo cáo chúng tôi nhận hiện nay không chứa số dư, tiền nạp, tiền rút hay lãi lỗ.

Chúng tôi dùng dữ liệu này để:

• xác nhận Broker UID bạn gửi và liên kết tài khoản broker với tài khoản PIP của bạn;
• xác định khoản hoa hồng nào thuộc về PIP và về marketer nào;
• tính trạng thái hoạt động nội bộ (đang hoạt động, chậm lại, không hoạt động, đã mất), xu hướng và điểm từ 0 đến 100 (đội ngũ thấy dưới dạng 0 đến 5 cây nến sáng – không phải cây nến Học viện của bạn), dựa trên mức độ, tính đều đặn và thời điểm gần nhất bạn giao dịch so với những người khác.

Trạng thái hoạt động và điểm là nội bộ: chủ sở hữu, quản trị viên và mọi marketer ở phía trên bạn trong chuỗi mời có thể xem (mục 6). Chúng không bao giờ được hiển thị trên các trang thành viên và không tự động thay đổi quyền truy cập của bạn. Báo cáo của broker cũng có thể bao gồm những người đã mở tài khoản qua liên kết PIP nhưng không có tài khoản PIP; chúng tôi giữ các dòng đó làm hồ sơ kinh doanh về hoa hồng. Chúng tôi lưu các tệp báo cáo nhận được trên máy chủ của mình.

3.6 Học viện#

Các bài học bạn mở và đọc (trong khi bạn đọc, trang gửi tín hiệu ngắn "vẫn đang đọc" và mức độ bạn đã cuộn), các bài học được đánh dấu đã đọc, các lần làm bài kiểm tra nhanh và bài kiểm tra cấp độ cùng câu trả lời và điểm, các cấp độ đã vượt qua, ngày học và chuỗi ngày học, chênh lệch múi giờ của bạn (để tính ngày theo giờ địa phương), chứng chỉ của bạn (mã, cấp độ, ngày) và việc tên bạn có được hiển thị trên đó hay không.

3.7 Cộng đồng (Phòng khách)#

Câu hỏi, câu trả lời, bài đăng trong nhóm, lượt bình chọn "hữu ích" và báo cáo bạn viết; các lượt xác nhận tham dự của bạn; sự có mặt trong phòng trực tiếp (khi trang phòng trực tiếp đang mở và hiển thị, nó gửi tín hiệu mỗi 60 giây; việc tham dự được tính sau khoảng 3 phút); nhóm của bạn và vai trò đội trưởng; các thông báo; những thông báo chung bạn đã xem hoặc đóng; lựa chọn của bạn về bảng học tập; việc tạm dừng đăng bài và các quyết định kiểm duyệt. Khi bộ lọc của chúng tôi ẩn thông tin liên hệ hoặc giữ lại bài đăng, văn bản gốc được lưu cho đội ngũ và bị xóa 30 ngày sau khi có quyết định.

3.8 Scanner và PIP Kuhinja#

Với mỗi yêu cầu, chúng tôi kiểm tra bạn được dùng scanner trực tiếp hay bản demo trễ; bộ đếm yêu cầu dùng để bảo vệ dịch vụ khỏi quá tải chỉ được giữ trong bộ nhớ. Công thức, hình vẽ và cài đặt của PIP Kuhinja nằm trong trình duyệt của bạn; chúng tôi không nhận được trừ khi bạn tự xuất tệp hoặc chia sẻ mã công thức. Cài đặt scanner cũng được lưu trong trình duyệt của bạn. Bố cục biểu đồ, hình vẽ, danh sách theo dõi, cài đặt và cảnh báo giá bạn tạo trong PIP Kuhinja được lưu vào tài khoản PIP nên theo bạn sang các thiết bị khác; công thức của Đầu bếp vẫn nằm trong trình duyệt của bạn.

3.9 Trang chủ thành viên#

Một ảnh chụp nhỏ "kể từ lần truy cập trước": trạng thái, cấp độ và cây nến Học viện, số lượt mời và chế độ scanner của bạn.

3.10 Email#

Các email dịch vụ chúng tôi gửi cho bạn (xác nhận email, thay đổi về dùng thử và quyền truy cập, kết quả kiểm tra broker, đặt lại mật khẩu, mật khẩu hoặc email đã thay đổi) và nhật ký của chúng (địa chỉ, loại, ngôn ngữ, tiêu đề, thời gian).

Chúng tôi cũng gửi cho chủ sở hữu email thông báo về các lượt đăng ký mới và yêu cầu kiểm tra tài khoản broker (tên, quốc gia, ngôn ngữ, cách người đó biết đến chúng tôi, các cờ nếu có và, với yêu cầu kiểm tra, số tài khoản).

3.11 Lượt nhấp liên kết mời và hồ sơ đăng ký#

Khi ai đó mở liên kết mời hoặc liên kết của marketer, máy chủ của chúng tôi ghi lại lượt nhấp: mã liên kết, trang mà liên kết dẫn tới, thẻ chiến dịch, trang web giới thiệu (chỉ tên miền), quốc gia (từ địa chỉ IP), ngôn ngữ, loại thiết bị và mã băm có khóa của địa chỉ IP. Lượt đăng ký của bạn được ghi lại theo cách tương tự, cùng với ID trình duyệt ngẫu nhiên. Với các hồ sơ này, chúng tôi không lưu chính địa chỉ IP.

3.12 Nhật ký kiểm toán#

Các thao tác quan trọng được ghi vào nhật ký kiểm toán kèm thời gian, tài khoản thực hiện, địa chỉ IP của tài khoản đó, thao tác và một chi tiết ngắn: việc bạn đăng ký, xác nhận email, đổi và đặt lại mật khẩu, thay đổi hồ sơ và yêu cầu kiểm tra tài khoản broker, cùng mọi thao tác của chủ sở hữu, quản trị viên và marketer trên hồ sơ thành viên (kể cả khi thành viên đội ngũ mở hồ sơ của một thành viên).

3.13 Tin nhắn gửi cho chúng tôi#

Những gì bạn gửi khi liên hệ bộ phận hỗ trợ: email của bạn và tệp đính kèm (các trang Trung tâm trợ giúp không thu thập tin nhắn).

3.14 Nếu bạn là marketer hoặc thành viên đội ngũ#

Nếu bạn là marketer: tên hiển thị của bạn (hiển thị là "Được mời bởi" trên trang đăng ký cho những người mở liên kết của bạn và, nếu bảng xếp hạng được bật, cho các marketer khác), các liên kết của bạn cùng mã, nhãn và kênh, và lượt nhấp cũng như phễu đăng ký của từng liên kết. Nếu bạn là thành viên đội ngũ: khóa bí mật của mã xác thực, nếu bạn dùng.

4. Vì sao chúng tôi sử dụng và dựa trên cơ sở pháp lý nào#

Khi chúng tôi dựa trên lợi ích hợp pháp, bạn có thể phản đối (mục 9).

5. Xử lý tự động#

• Việc gắn cờ và từ chối tự động ở mục 3.3 cùng các bộ lọc cộng đồng (ẩn thông tin liên hệ và giữ lại một số bài đăng) chạy tự động. Một người trong đội ngũ của chúng tôi xem xét các lượt đăng ký bị gắn cờ và các bài đăng bị giữ lại.
• Điểm hoạt động (mục 3.5) là việc lập hồ sơ cho mục đích nội bộ. Nó không quyết định quyền truy cập của bạn.
• Bạn có thể yêu cầu một người xem xét lại bất kỳ quyết định tự động nào về bạn.

6. Ai có thể xem dữ liệu của bạn trong PIP#

• Bạn: hồ sơ, trạng thái, tiến độ Học viện, chứng chỉ và số liệu mời của chính bạn.
• Chủ sở hữu: toàn bộ dữ liệu.
• Quản trị viên: hồ sơ thành viên, kiểm tra broker và dữ liệu hoạt động. Số tiền hoa hồng chỉ khi chủ sở hữu bật tính năng này. Quản trị viên không thể xem các khu vực chỉ dành cho chủ sở hữu.
• Marketer: những người trong nhánh của họ – những người tham gia qua liên kết của họ hoặc qua bất kỳ ai ở phía dưới họ trong chuỗi mời, tối đa 12 cấp (vì vậy mọi marketer ở phía trên bạn đều thấy bạn). Với mỗi người: tên và tên đăng nhập, quốc gia, ngôn ngữ, trạng thái, ngày tham gia, lần truy cập cuối, ngày hết dùng thử, cách tham gia, lượt đăng ký có đang bị tạm giữ để kiểm tra hay không, tình trạng kiểm tra broker và ngày xác nhận email, ngày gửi yêu cầu broker và ngày xác minh (không bao giờ có số tài khoản), cấp độ Học viện, các cấp độ đã vượt qua, bài học đã hoàn thành, chứng nhận rủi ro và ngày học gần nhất (không bao giờ có câu trả lời hay điểm số), và từ báo cáo broker: trạng thái hoạt động, 0 đến 5 cây nến hoạt động, điểm, ngày giao dịch đầu tiên và gần nhất, khối lượng tính bằng lot, xu hướng và công cụ chính. Thông tin liên hệ (email, điện thoại, Telegram, WhatsApp) chỉ khi chủ sở hữu cho phép đối với marketer đó. Số tài khoản broker được che. Không bao giờ có số dư, tiền nạp hay lãi lỗ. Số tiền hoa hồng chỉ khi chủ sở hữu cho phép. Trong chế độ xem khối lượng, mọi người được hiển thị bằng chữ cái đầu, và khách hàng của broker không có tài khoản PIP được tính cho marketer chỉ hiện là "Khách hàng" với ba chữ số cuối của số tài khoản.
• Thành viên (không phải marketer) đã mời bạn: chỉ số liệu (bao nhiêu người đã đăng ký, đã xác nhận, đã được xác minh), không có tên.
• Các thành viên khác: trong cộng đồng, tên công khai của bạn (tên và chữ cái đầu của họ), năm cây nến và các bài đăng của bạn. Thành viên trong nhóm thấy tên công khai, cây nến, cấp độ đã chứng nhận của nhau và việc mỗi người có học hoặc tham dự hoạt động nào trong 7 ngày qua hay không. Bảng học tập hiển thị tên công khai và cây nến; bạn có thể chọn không tham gia. Bất kỳ ai mở liên kết mời của bạn đều thấy tên của bạn (hoặc tên hiển thị của marketer) dưới dạng "Được mời bởi" trên trang đăng ký, và người bạn đã mời cũng thấy tên đó trong tài khoản của họ.
• Bất kỳ ai có mã chứng chỉ của bạn: tên công khai của bạn (hoặc "Thành viên PIP" nếu bạn ẩn tên), cấp độ và ngày.

Việc đội ngũ xem dữ liệu thành viên đều được ghi nhật ký.

7. Nhà cung cấp dịch vụ và các bên nhận khác#

Chúng tôi cũng có thể tiết lộ dữ liệu cho cơ quan chức năng khi pháp luật yêu cầu, cho cố vấn chuyên môn của chúng tôi và cho bên mua nếu PIP được bán hoặc tái cơ cấu. Chúng tôi không bán dữ liệu cá nhân và không chia sẻ với mạng quảng cáo.

8. Chuyển dữ liệu quốc tế#

Máy chủ của chúng tôi đặt tại Singapore. Cloudflare và Google có thể xử lý dữ liệu ở các quốc gia khác, bao gồm Hoa Kỳ. Khi dữ liệu cá nhân của người ở EEA, Vương quốc Anh hoặc Serbia được chuyển đến một quốc gia chưa có quyết định về mức độ bảo vệ tương xứng, chúng tôi sử dụng điều khoản hợp đồng mẫu.

9. Quyền của bạn#

Tùy theo pháp luật áp dụng cho bạn, bạn có quyền:

• truy cập dữ liệu của mình và nhận một bản sao;
• chỉnh sửa dữ liệu sai;
• xóa dữ liệu của mình;
• hạn chế một số cách sử dụng;
• nhận dữ liệu của mình ở định dạng có thể chuyển đổi;
• phản đối việc sử dụng dựa trên lợi ích hợp pháp, bao gồm điểm hoạt động;
• rút lại sự đồng ý (ví dụ với email tin tức) bất cứ lúc nào;
• khiếu nại với cơ quan giám sát: cơ quan bảo vệ dữ liệu của quốc gia nơi bạn sinh sống.

Những gì bạn có thể tự làm: thay đổi điện thoại, Telegram, WhatsApp và ngôn ngữ trong phần cài đặt tài khoản, đổi mật khẩu và đăng xuất khỏi mọi thiết bị. Với mọi việc khác – bao gồm đổi tên hoặc địa chỉ email, dừng nhận email tin tức, nhận bản sao hoặc xóa tài khoản – hãy viết thư đến support@kasandra.app. Chúng tôi trả lời trong vòng một tháng.

10. Chúng tôi lưu giữ dữ liệu bao lâu#

11. Bảo mật#

Mật khẩu được lưu dưới dạng mã băm bcrypt. ID phiên cùng liên kết xác nhận và liên kết mật khẩu chỉ được lưu dưới dạng mã băm. Cookie đăng nhập có thuộc tính HttpOnly và Secure. Phiên của đội ngũ ngắn và đội ngũ có thể dùng mã xác thực. Quyền truy cập được giới hạn theo vai trò, thao tác của đội ngũ được ghi nhật ký và thư mục dữ liệu chỉ dành cho quản trị viên. Không hệ thống nào an toàn tuyệt đối; hãy báo ngay cho chúng tôi qua support@kasandra.app nếu bạn phát hiện vấn đề.

12. Độ tuổi#

PIP dành cho người trưởng thành. Chúng tôi không cố ý thu thập dữ liệu của người dưới 18 tuổi. Nếu bạn cho rằng một người chưa thành niên đã đăng ký, hãy báo cho chúng tôi và chúng tôi sẽ xóa tài khoản.

13. Thay đổi#

Chúng tôi có thể cập nhật chính sách này. Phiên bản và ngày ở đầu trang. Chúng tôi sẽ thông báo cho bạn về các thay đổi quan trọng trong ứng dụng và qua email gửi tới các thành viên đã đăng ký.

14. Liên hệ#

Kasandra Technologies · 1032 East Brandon Boulevard, Florida, USA · support@kasandra.app

Nếu các phiên bản ngôn ngữ khác nhau, phiên bản tiếng Anh được ưu tiên áp dụng.