Chính sách quyền riêng tư

1. Dữ liệu chúng tôi thu thập

• Dữ liệu tài khoản: địa chỉ email; mật khẩu (chỉ lưu dạng băm — chúng tôi không đọc được mật khẩu gốc); trạng thái xác thực email; cấu hình 2FA nếu bạn bật.
• Nhật ký bảo mật: đăng nhập · đăng nhập thất bại · đổi mật khẩu · bật 2FA · tắt 2FA · thu hồi phiên · tạo khoá API · thu hồi khoá API · yêu cầu rút — kèm địa chỉ IP và thông tin trình duyệt (user-agent) — nhằm giúp bạn phát hiện truy cập trái phép (xem tab “Lịch sử hoạt động” trong Tài khoản).
• Nhật ký hoạt động trên sản phẩm: nhận tiền demo · đặt lại ví demo · mở vị thế futures · đóng vị thế futures · đặt lệnh quyền chọn · tất toán quyền chọn · đạt bài kiểm tra · hoàn thành khoá học — ghi vào CÙNG nhật ký nói trên, nên cũng kèm địa chỉ IP và user-agent. Chúng tôi dùng để hỗ trợ bạn tra cứu, đối chiếu sổ cái demo và chống lạm dụng (sybil, bot).
• Dữ liệu giao dịch demo: lệnh, số dư demo, lịch sử khớp lệnh, tham gia cuộc thi — gắn với tài khoản của bạn.
• Cookie và lưu trữ cục bộ: cookie phiên đăng nhập (bắt buộc để dịch vụ hoạt động) và tuỳ chọn giao diện/ngôn ngữ lưu trên trình duyệt của bạn.
• Cookie phân tích: chúng tôi dùng Google Analytics 4 để đo lưu lượng truy cập (số phiên, trang được xem, nguồn truy cập, loại thiết bị) nhằm cải thiện sản phẩm. Google đặt cookie `_ga` trên trình duyệt của bạn và có thể xử lý dữ liệu ngoài lãnh thổ bạn cư trú. Chúng tôi KHÔNG dùng cookie quảng cáo và KHÔNG gửi email, tên hay dữ liệu định danh tài khoản của bạn sang Google. Bạn có thể từ chối bằng tiện ích “Google Analytics Opt-out” của Google, bằng cách chặn cookie bên thứ ba trong trình duyệt, hoặc bằng cách chặn tên miền `www.googletagmanager.com` — nơi trình duyệt của bạn tải đoạn mã đo.
• Nguồn truy cập lúc đăng ký: nếu bạn tới 5ROI qua một đường link có gắn tham số chiến dịch (`utm_source`, `utm_campaign`) hoặc mã giới thiệu (`ref`), chúng tôi lưu các giá trị đó cùng ĐƯỜNG DẪN trang đầu tiên bạn mở, và gắn chúng vào tài khoản MỘT LẦN lúc bạn đăng ký. Chúng tôi KHÔNG lưu địa chỉ IP, thông tin trình duyệt, hay phần truy vấn (?…) của đường dẫn ở mục này. Trước khi bạn đăng ký, các giá trị này chỉ nằm trong bộ nhớ phiên của trình duyệt bạn và tự mất khi bạn đóng thẻ.
• Chúng tôi không thu thập giấy tờ tuỳ thân, thông tin thẻ/ngân hàng (chưa có KYC, không có thanh toán tiền thật trên Nền tảng).

2. Mục đích sử dụng

Vận hành và bảo trì dịch vụ; xác thực và bảo vệ tài khoản; gửi email giao dịch/bảo mật (xác thực email, đặt lại mật khẩu, thông báo); ngăn gian lận và lạm dụng (sybil, bot); cải thiện sản phẩm. Chúng tôi không bán dữ liệu cá nhân.

3. Chia sẻ với bên thứ ba

Dữ liệu chỉ được xử lý bởi các nhà cung cấp hạ tầng cần thiết để vận hành dịch vụ (máy chủ, DNS, dịch vụ gửi email), dịch vụ đo lường truy cập (Google Analytics — xem mục 1), widget chat hỗ trợ (xem đoạn dưới), và dịch vụ đo lường của chính nhà cung cấp widget đó. Chúng tôi có thể cung cấp dữ liệu khi pháp luật yêu cầu.

Ảnh và biểu tượng trên trang do chính máy chủ 5ROI phục vụ — trình duyệt của bạn không tải ảnh từ máy chủ bên thứ ba nào. Những tên miền bên thứ ba mà trình duyệt bạn gọi tới khi mở trang, kèm vai trò của từng cái: googletagmanager.com (nơi tải mã đo lường truy cập — mục 1) · 9member.com (widget chat hỗ trợ — đoạn dưới) · google-analytics.com (nơi dữ liệu đo lường thật sự được gửi tới — mục 1) · static.cloudflareinsights.com (đo lường của nhà cung cấp widget chat, do chính widget kéo vào — không phải của 5ROI).

Chat hỗ trợ: mọi trang tải một widget chat của bên thứ ba từ `9member.com`. Khi bạn mở widget và gõ vào đó, nội dung tin nhắn của bạn được gửi tới máy chủ của nhà cung cấp này, cùng với thông tin kỹ thuật mà mọi yêu cầu web đều mang theo (địa chỉ IP, user-agent, trang bạn đang xem). Chúng tôi KHÔNG chủ động gửi email, tên hay số dư tài khoản của bạn cho họ; nếu bạn tự nhập những thông tin ấy vào cửa sổ chat thì chúng đi kèm tin nhắn. Widget này do nhà cung cấp vận hành nên chính sách lưu trữ và cookie của họ áp dụng cho phần dữ liệu ấy. Bạn có thể không dùng widget, hoặc chặn tên miền `9member.com` trong trình duyệt — phần còn lại của trang vẫn hoạt động bình thường.

4. Lưu trữ và bảo mật

• Dữ liệu lưu trên máy chủ do chúng tôi quản lý; truyền qua HTTPS/TLS.
• Một số bản ghi (sổ cái giao dịch demo, nhật ký bảo mật) được thiết kế chỉ-ghi-thêm (append-only) để bảo đảm tính toàn vẹn — các bản ghi này không thể sửa/xoá từng dòng.
• Không hệ thống nào an toàn tuyệt đối; nếu xảy ra sự cố rò rỉ ảnh hưởng đến bạn, chúng tôi sẽ thông báo trong thời hạn hợp lý.

5. Quyền của bạn

Bạn có quyền: truy cập dữ liệu của mình; sửa email/mật khẩu; yêu cầu xoá tài khoản (một số bản ghi append-only và nghĩa vụ lưu trữ theo luật có thể được giữ lại ở dạng tối thiểu). Gửi yêu cầu qua kênh liên hệ sẽ được công bố theo §8.

6. Trẻ em

Dịch vụ không dành cho người dưới 18 tuổi; chúng tôi không cố ý thu thập dữ liệu của trẻ em.

7. Thay đổi chính sách

Bản cập nhật sẽ được đăng trên trang này kèm ngày hiệu lực. Thay đổi trọng yếu (ví dụ: bắt đầu thu thập hồ sơ KYC cho chương trình thưởng) sẽ được thông báo rõ trên Nền tảng.

8. Pháp nhân và liên hệ

Nền tảng 5ROI do VSSA - F.Z.E vận hành — Cơ sở khu thương mại tự do — trách nhiệm hữu hạn (Free Zone Establishment), đăng ký tại Free Zones Authority of Ajman (Cơ quan Quản lý các Khu Thương mại Tự do Ajman), Các Tiểu vương quốc Ả Rập Thống nhất (UAE), giấy phép kinh doanh số 44119, có hiệu lực tới 18/08/2027. Địa chỉ đăng ký: Office C1-1F-SF4146, Ajman Free Zone C1 Building, Ajman Free Zone, UAE.

Luật áp dụng và kênh liên hệ chính thức sẽ được công bố tại chính trang này. Cho tới khi có, yêu cầu về dữ liệu cá nhân nêu ở mục 7 chưa có đường gửi chính thức — chúng tôi không mở một hòm thư không có người trực.