Chính sách quyền riêng tư
Cập nhật ngày 28/10/2026
TradeCalmly là ứng dụng nhật ký và theo dõi giao dịch cá nhân. Ứng dụng chỉ đọc dữ liệu tài khoản MT5 của bạn để hiển thị kết quả và gửi cảnh báo; ứng dụng không đặt lệnh, không đưa tín hiệu mua hay bán và không quản lý tiền của bạn. Trang này cho biết chúng tôi thu thập dữ liệu gì, dùng vào việc gì và bạn có những quyền nào.
1. Dữ liệu chúng tôi thu thập
- Tài khoản TradeCalmly: email và mật khẩu. Mật khẩu chỉ được lưu dưới dạng băm, chúng tôi không đọc được. Kèm theo đó là phiên bản ứng dụng bạn đang dùng, loại máy (Android hoặc iOS) và lần dùng gần nhất (cập nhật tối đa mỗi giờ một lần).
- Kết nối MT5: số tài khoản (login), tên server, tên broker và investor password (mật khẩu chỉ đọc). Investor password được mã hóa trước khi lưu. Ứng dụng từ chối mật khẩu có quyền giao dịch.
- Dữ liệu giao dịch đọc từ MT5: lệnh đã đóng (tối đa 90 ngày trước khi kết nối và mọi lệnh sau đó), lệnh đang mở, nạp/rút, tín dụng, số dư và equity theo thời gian, loại tiền và đòn bẩy của tài khoản.
- Cài đặt: múi giờ, ngôn ngữ, vốn gốc, ngưỡng hòa vốn và các cảnh báo bạn bật cùng ngưỡng của chúng, kèm lịch sử thay đổi các cài đặt này (lúc nào, trước và sau) để giải thích một cảnh báo khi bạn hỏi.
- Thông báo: nội dung các cảnh báo đã gửi cho bạn cùng số liệu đã dùng để quyết định gửi (equity, số dư, ngưỡng lúc đó), token nhận thông báo đẩy của điện thoại, và nếu bạn liên kết Telegram thì mã cuộc trò chuyện (chat id) cùng tên người dùng Telegram. Với mỗi cảnh báo, hệ thống ghi lại thông báo đẩy và tin Telegram đã tới được bao nhiêu máy hay bị lỗi (chỉ một mã lỗi ngắn, ví dụ ứng dụng đã bị gỡ hoặc bot bị chặn), để xử lý sự cố gửi.
- Yêu cầu hỗ trợ server: khi server MT5 của bạn chưa được hỗ trợ, chúng tôi lưu tên server đó để thêm vào và báo lại cho bạn qua email.
- Yêu cầu hỗ trợ: nội dung bạn gửi trong Cài đặt → Hỗ trợ & góp ý, qua lệnh /support trên Telegram hoặc qua email, cùng trả lời của chúng tôi. Nếu bạn để bật Gửi kèm thông tin chẩn đoán trong app, yêu cầu còn có phiên bản app và hệ điều hành, ngôn ngữ và múi giờ, server, số tài khoản MT5 và trạng thái đồng bộ, cùng các mã lỗi trong 24 giờ qua; không bao giờ có mật khẩu hay lệnh giao dịch.
- Lỗi và sự kiện tài khoản: khi có lỗi, hoặc app nhận một câu trả lời lỗi (ví dụ sai mật khẩu investor), chúng tôi lưu loại lỗi kèm mã lỗi, thời điểm, đường dẫn được gọi và mã người dùng, mã tài khoản MT5 của bạn, để tra ra khi bạn gửi mã lỗi. Không lưu giá trị trong thông báo lỗi. Chúng tôi cũng lưu thời điểm tài khoản MT5 được kết nối, ngắt kết nối hoặc đổi trạng thái.
- Sự kiện đăng nhập và bảo mật: lần đăng nhập bằng mật khẩu (nhiều nhất một dòng mỗi ngày), khi tài khoản bị khóa vì sai mật khẩu, khi đổi hoặc đặt lại mật khẩu, khi nối hoặc gỡ Telegram, khi một điện thoại bắt đầu hoặc thôi nhận push, và những email chúng tôi gửi bạn (loại email, máy chủ mail có nhận hay không). Không lưu mật khẩu, mã, nội dung email hay địa chỉ IP trong các dòng này.
- Nhật ký kỹ thuật: máy chủ ghi nhật ký vận hành, có thể gồm địa chỉ IP và thời điểm truy cập, để chống lạm dụng (ví dụ giới hạn số lần đăng nhập) và sửa lỗi. Trong đó có nhật ký truy cập cho mỗi yêu cầu tới máy chủ: địa chỉ (không kèm tham số), trạng thái trả lời, thời gian xử lý và địa chỉ IP của bạn.
- Thống kê sử dụng (bản tải từ Google Play / App Store và bản thử nghiệm): các sự kiện như lần đầu mở ứng dụng, đăng ký, đăng nhập, kết nối MT5, tải xong lịch sử giao dịch, liên kết Telegram và lưu một cảnh báo, kèm mã cài đặt ứng dụng, mã quảng cáo của thiết bị, loại máy, hệ điều hành và quốc gia. Các sự kiện này không chứa email, số tài khoản MT5, tên broker hay số liệu giao dịch.
- Báo cáo lỗi ứng dụng (bản tải từ Google Play / App Store và bản thử nghiệm): khi ứng dụng gặp lỗi hoặc bị đóng đột ngột, đoạn mã đang chạy lúc lỗi (stack trace), phiên bản ứng dụng, loại máy, hệ điều hành và mã cài đặt ứng dụng. Khi một chức năng lỗi mà ứng dụng không bị đóng (không cài được thông báo đẩy, hoặc máy chủ trả lỗi), một báo cáo ngắn ghi nơi xảy ra, loại lỗi và mã lỗi của máy chủ. Báo cáo không chứa email, số tài khoản MT5 hay số liệu giao dịch.
- Nhóm thử nghiệm trên Telegram (chỉ khi bạn vào nhóm): mã và tên Telegram, lúc vào và rời nhóm, liên kết mời đã dùng, cùng nội dung tin nhắn bạn gửi trong nhóm. Các dữ liệu này lưu theo tài khoản Telegram; nếu bạn liên kết Telegram trong ứng dụng, chúng tôi ghép chúng với email TradeCalmly của bạn để biết bạn đã dùng tới bước nào. Xóa tài khoản TradeCalmly không xóa chúng; tin nhắn tự xóa sau 90 ngày, thông tin thành viên tự xóa 90 ngày sau khi bạn rời nhóm.
- Thống kê trang web giới thiệu: mỗi ngày chúng tôi chỉ đếm số lượt xem trang, số lượt cuộn tới từng phần và số lần bấm liên kết Telegram, đổi ngôn ngữ hoặc mở video giới thiệu. Không dùng cookie, không lưu địa chỉ IP hay mã nhận diện nào cho các con số này.
- Danh sách từ broker hợp tác: broker hợp tác có thể gửi cho chúng tôi số tài khoản giao dịch hoặc email khách của họ. Chúng tôi không lưu chúng ở dạng gốc: mỗi dòng chỉ giữ một mã băm có khóa bí mật, cùng một gợi ý che bớt (một hoặc hai chữ số đầu và cuối của số tài khoản, hai ký tự đầu và tên miền của email), để nhận ra người dùng được tặng ưu đãi khi số tài khoản MT5 hoặc email bạn dùng trong ứng dụng trùng với danh sách.
Chúng tôi không theo dõi vị trí và không đọc danh bạ, ảnh hay tệp trên điện thoại.
2. Chúng tôi dùng dữ liệu để làm gì
- Đồng bộ và hiển thị kết quả giao dịch, lịch, thống kê của bạn.
- Gửi cảnh báo bạn đã bật qua ứng dụng, thông báo đẩy và Telegram (nếu bạn liên kết).
- Trả lời các lệnh hỏi nhanh bạn gửi cho bot Telegram đã liên kết (/today, /positions, /risk, /stats). Bot chỉ đọc lệnh để trả lời và không lưu tin nhắn riêng.
- Gửi email cần thiết: mã đặt lại mật khẩu, thông báo khi server bạn yêu cầu đã được hỗ trợ, và thông báo khi có một chat Telegram mới liên kết với tài khoản (kèm tên Telegram của chat đó).
- Giữ an toàn cho dịch vụ, sửa lỗi và trả lời yêu cầu hỗ trợ của bạn. Đội hỗ trợ có thể dùng trợ lý AI để đọc yêu cầu cùng thông tin chẩn đoán và soạn nháp trả lời; mọi trả lời đều được một người đọc lại trước khi gửi.
- Biết người thử nghiệm dùng ứng dụng tới bước nào, đang ở phiên bản nào, và đọc góp ý trong nhóm thử nghiệm để cải thiện ứng dụng.
- Đo số lượt cài đặt và mức độ sử dụng ứng dụng, kể cả lượt cài đến từ quảng cáo của chúng tôi.
Chúng tôi không bán dữ liệu của bạn. Dữ liệu tài khoản và giao dịch không bao giờ được dùng cho quảng cáo.
3. Bên thứ ba xử lý dữ liệu
- Broker của bạn: để đọc dữ liệu, máy chủ của chúng tôi đăng nhập vào server MT5 của broker bằng investor password bạn cung cấp.
- Hạ tầng máy chủ: dữ liệu được lưu trên máy chủ thuê, hiện là Microsoft Azure (khu vực Đông Nam Á).
- Google Firebase Cloud Messaging (Android) và Apple Push Notification service (iOS): chuyển thông báo đẩy tới điện thoại. Các dịch vụ này nhận token của điện thoại và nội dung thông báo.
- Google Analytics for Firebase (và Google Ads khi chúng tôi chạy quảng cáo cài ứng dụng): nhận các thống kê sử dụng nêu ở mục 1.
- Google Firebase Crashlytics: nhận báo cáo lỗi ứng dụng nêu ở mục 1 và giữ 90 ngày.
- Telegram: chỉ khi bạn liên kết; Telegram nhận nội dung các cảnh báo bạn chọn gửi qua Telegram, các lệnh bạn gửi cho bot và câu trả lời (lãi/lỗ, lệnh đang mở, rủi ro, thống kê tài khoản của bạn).
- Dịch vụ gửi email (hiện là Azure Communication Services): nhận địa chỉ email và nội dung email gửi cho bạn.
- Zoho Mail: lưu email bạn gửi tới địa chỉ hỗ trợ của chúng tôi và thư trả lời của chúng tôi.
- Anthropic (trợ lý AI Claude): khi đội hỗ trợ dùng, Anthropic nhận những gì cần để trả lời một yêu cầu: nội dung yêu cầu và thông tin chẩn đoán, email, trạng thái tài khoản và kết nối MT5, dòng thời gian hoạt động (kết nối, cảnh báo đã gửi, thay đổi cài đặt), bản ghi lỗi và, khi cần, số liệu của một ngày. Với báo cáo tuần, Anthropic nhận số liệu tổng hợp và nội dung tin nhắn trong nhóm Telegram tester, không kèm tên người gửi; trong nội dung, email, tên Telegram (@…) và các dãy số dài (số điện thoại, số tài khoản) được che.
4. Thời gian lưu giữ
- Dữ liệu tài khoản và giao dịch được giữ cho tới khi bạn xóa tài khoản TradeCalmly.
- Thông báo trong ứng dụng (cùng số liệu đi kèm) được tự xóa sau 30 ngày.
- Equity và số dư theo thời gian được giữ đầy đủ 90 ngày; cũ hơn thì chỉ giữ mỗi giờ một số liệu và số liệu lúc mở từng lệnh (dùng cho equity đầu ngày và rủi ro của lệnh).
- Lịch sử thay đổi cài đặt được giữ 1 năm.
- Báo cáo lỗi ứng dụng được Firebase Crashlytics giữ 90 ngày.
- Tin nhắn trong nhóm thử nghiệm Telegram được giữ 90 ngày; thông tin thành viên được giữ tới 90 ngày sau khi rời nhóm.
- Một dòng trong danh sách của broker hợp tác bị xóa khi broker gửi danh sách mới không còn dòng đó. Khi bạn xóa tài khoản, dòng đó không còn gắn với bạn.
- Nhật ký kỹ thuật được lưu thành tệp theo ngày, giữ khoảng 14 ngày trên máy chủ, kèm một bản sao trong nơi lưu bản sao lưu, cũng xóa sau 14 ngày. Các dịch vụ đang chạy giữ nhật ký gần nhất của mình, giới hạn theo dung lượng (tối đa 200 MB mỗi dịch vụ) và xóa khi dịch vụ được cập nhật. Nhật ký truy cập có địa chỉ IP được giữ 7 ngày trong các tệp theo ngày và không được sao sang nơi lưu bản sao lưu; nhật ký đang chạy của máy chủ web chỉ giữ tối đa 4 MB gần nhất. Bản ghi lỗi xóa sau 14 ngày; sự kiện tài khoản MT5 và sự kiện đăng nhập, bảo mật xóa sau 180 ngày.
- Yêu cầu hỗ trợ được giữ khi còn mở và xóa 1 năm sau khi đóng, hoặc khi bạn xóa tài khoản.
- Khi bạn ngắt kết nối tài khoản MT5, investor password bị xóa ngay; lịch sử giao dịch vẫn được giữ để bạn xem lại. Khi bạn xóa tài khoản MT5, lịch sử của nó cũng bị xóa.
- Bản sao lưu cơ sở dữ liệu được giữ 14 ngày rồi tự xóa, nên dữ liệu đã xóa có thể còn trong bản sao lưu tối đa 14 ngày.
5. Bảo mật
Kết nối giữa ứng dụng và máy chủ được mã hóa (HTTPS). Investor password được mã hóa khi lưu, khóa mã hóa được giữ tách khỏi cơ sở dữ liệu. Mật khẩu TradeCalmly chỉ lưu dạng băm. Không có hệ thống nào an toàn tuyệt đối, nhưng chúng tôi hạn chế dữ liệu thu thập ở mức cần thiết để giảm rủi ro.
6. Quyền của bạn
- Xem và sửa cài đặt, ngắt kết nối hoặc xóa tài khoản MT5 ngay trong ứng dụng.
- Xóa toàn bộ tài khoản TradeCalmly: Cài đặt → Xóa tài khoản. Xem thêm hướng dẫn xóa tài khoản.
- Tắt thông báo đẩy trong cài đặt của điện thoại, hoặc hủy liên kết Telegram trong ứng dụng.
- Yêu cầu bản sao dữ liệu hoặc hỏi về quyền riêng tư: gửi email tới support@tradecalmly.com.
7. Độ tuổi
TradeCalmly dành cho người từ 18 tuổi trở lên. Chúng tôi không cố ý thu thập dữ liệu của người chưa đủ 18 tuổi.
8. Thay đổi chính sách
Khi chính sách thay đổi, chúng tôi cập nhật ngày ở đầu trang và báo trong ứng dụng nếu thay đổi quan trọng.
9. Liên hệ
Email: support@tradecalmly.com