Chính sách bảo mật

1. Giới thiệu

Văn phòng vận hành ForexCB (sau đây gọi là "trang này") coi trọng việc bảo vệ thông tin cá nhân của khách hàng khi sử dụng forexcb.com (sau đây gọi là "dịch vụ này"). Chính sách bảo mật này quy định về việc thu thập, sử dụng và quản lý thông tin cá nhân tại trang này.

2. Thông tin chúng tôi thu thập

Trang này có thể thu thập các thông tin sau đây.

• Địa chỉ email (khi đăng ký thành viên)
• Số tài khoản sàn giao dịch (khi đăng ký nhận hoàn tiền)
• Thông tin loại tài khoản (để tính toán và quản lý hoàn tiền)
• Nhật ký truy cập (địa chỉ IP, thông tin trình duyệt, thời gian truy cập, v.v.)
• Dữ liệu cookie (để phân tích tình hình sử dụng trang)

Ngoài ra, trang này áp dụng cơ chế hoàn tiền tự động và không bao giờ giữ tiền của khách hàng. Chúng tôi không thu thập bất kỳ thông tin thanh toán nào như thông tin tài khoản ngân hàng hay thẻ tín dụng.

3. Mục đích sử dụng thông tin

Thông tin thu thập được sử dụng cho các mục đích sau đây.

• Tạo và quản lý tài khoản thành viên
• Tính toán, ghi có và quản lý lịch sử hoàn tiền
• Xác minh liên kết IB (Introducing Broker) của tài khoản sàn giao dịch
• Gửi thông báo và cập nhật liên quan đến dịch vụ
• Cải thiện dịch vụ và phát triển tính năng mới
• Ngăn chặn gian lận và đảm bảo an ninh
• Xử lý các yêu cầu liên hệ

4. Cung cấp thông tin cho bên thứ ba

Trang này không cung cấp thông tin cá nhân của khách hàng cho bên thứ ba, ngoại trừ các trường hợp sau đây.

• Khi có sự đồng ý của khách hàng
• Khi cần xác minh liên kết tài khoản với các sàn đối tác (Exness, HFM, XS.com, TitanFX, Axi) trong phạm vi cần thiết để cung cấp dịch vụ hoàn tiền
• Khi có yêu cầu theo quy định pháp luật
• Khi cần thiết để bảo vệ tính mạng, thân thể hoặc tài sản của con người

5. Sử dụng dịch vụ bên ngoài

Trang này sử dụng các dịch vụ bên ngoài sau đây.

• Supabase — Xác thực thành viên và quản lý cơ sở dữ liệu
• Vercel — Lưu trữ (hosting) trang web
• Cloudflare — Quản lý DNS và bảo mật
• Google Analytics — Sử dụng cookie để đo lường tình hình sử dụng trang nhằm mục đích phân tích truy cập
• Anthropic (Claude API) — Khi bạn sử dụng tính năng chat hỗ trợ, hoặc khi chúng tôi tạo bản nháp trả lời cho yêu cầu hỗ trợ (ticket) của bạn, nội dung bạn nhập sẽ được gửi đến AI API của Anthropic để tạo phản hồi

Vui lòng tham khảo chính sách bảo mật của từng nhà cung cấp dịch vụ trên trang web tương ứng của họ.

6. Sử dụng cookie

Trang này sử dụng cookie cho mục đích xác thực và quản lý phiên đăng nhập. Cụ thể, cookie được dùng để duy trì trạng thái đăng nhập và lưu trữ token cần thiết cho việc xác thực người dùng.

Ngoài ra, khi truy cập qua liên kết giới thiệu của chương trình giới thiệu, chúng tôi sẽ lưu một cookie (tên: kfx_ref, thời gian lưu trữ tối đa 30 ngày) để xác định nguồn giới thiệu. Cookie này chỉ được dùng để xác định người giới thiệu, không sử dụng cho mục đích quảng cáo hay cung cấp cho bên thứ ba. Xem chi tiết tại Điều khoản dịch vụ.

Ngoài ra, chúng tôi sử dụng cookie của Google Analytics để phân tích truy cập. Cookie này nhằm nắm bắt tình hình sử dụng trang (trang đã xem, thời gian truy cập, v.v.) và không được đo lường tại màn hình quản trị / bảng điều khiển (các trang thuộc /admin, /dashboard).

Trang này không sử dụng cookie cho mục đích theo dõi quảng cáo hay tiếp thị.

Bạn có thể từ chối chấp nhận cookie qua cài đặt trình duyệt, tuy nhiên khi đó một số chức năng của dịch vụ (như đăng nhập) có thể không hoạt động bình thường.

7. Quản lý và bảo vệ thông tin

Trang này áp dụng các biện pháp bảo mật thích hợp để ngăn chặn rò rỉ, mất mát, giả mạo thông tin cá nhân đã thu thập. Mật khẩu được lưu trữ dưới dạng băm (hash), và toàn bộ dữ liệu truyền tải được mã hóa bằng SSL/TLS.

8. Thời gian lưu giữ dữ liệu

Trang này lưu giữ thông tin cá nhân đã thu thập trong khoảng thời gian sau đây.

• Thông tin tài khoản thành viên (địa chỉ email, tên hiển thị) ― Trong thời gian tài khoản còn hiệu lực, và tối đa 90 ngày sau khi hủy tài khoản (thời gian ân hạn để khôi phục trong trường hợp xóa nhầm). Sau thời gian ân hạn, dữ liệu sẽ bị xóa hoàn toàn.
• Số tài khoản sàn giao dịch, loại tài khoản ― Trong thời gian tài khoản còn hiệu lực. Dữ liệu sẽ bị xóa cùng lúc với việc hủy tài khoản hoặc hủy đăng ký tài khoản sàn, bao gồm cả dữ liệu cache hoàn tiền liên quan.
• Lịch sử giao dịch, lịch sử hoàn tiền ― Có thể được lưu giữ tối đa 7 năm để đáp ứng nghĩa vụ lưu trữ theo quy định thuế.
• Nhật ký truy cập, cookie ― Tối đa 6 tháng kể từ thời điểm thu thập.
• Lịch sử liên hệ ― Tối đa 2 năm kể từ khi hoàn tất xử lý.

Đối với thông tin mà pháp luật yêu cầu phải lưu giữ, chúng tôi sẽ lưu giữ cho đến khi nghĩa vụ đó được dỡ bỏ.

9. Quyền của khách hàng

Khách hàng có các quyền sau đây.

• Quyền yêu cầu tiết lộ, sửa đổi hoặc xóa thông tin cá nhân của chính mình
• Quyền yêu cầu xóa tài khoản
• Quyền từ chối nhận thông báo tiếp thị

Việc xóa hoàn toàn tài khoản có thể được thực hiện tự phục vụ từ màn hình cài đặt trên bảng điều khiển. Đối với các quyền khác như tiết lộ, sửa đổi thông tin cá nhân, ngừng nhận tiếp thị, v.v., vui lòng liên hệ theo địa chỉ bên dưới. Thông thường, chúng tôi sẽ xử lý trong vòng tối đa 30 ngày kể từ khi nhận yêu cầu.

10. Về người chưa thành niên

Dịch vụ này không dành cho người dưới 18 tuổi. Chúng tôi không cố ý thu thập thông tin cá nhân của người dưới 18 tuổi.

11. Thay đổi chính sách

Trang này có thể thay đổi Chính sách bảo mật này khi cần thiết. Nếu có thay đổi, chúng tôi sẽ thông báo trên trang này. Với những thay đổi quan trọng, chúng tôi có thể thông báo qua email hoặc phương thức khác.

12. Liên hệ

Mọi thắc mắc về Chính sách bảo mật này, vui lòng liên hệ theo địa chỉ bên dưới.