Chính sách bảo mật của Oqiron

Ngày có hiệu lực: 26 tháng 7 năm 2026

Lưu ý quan trọng

Chính sách này giải thích cách thức đơn vị vận hành nền tảng Oqiron (“Oqiron”, “Nền tảng”, “chúng tôi”) thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ thông tin cá nhân khi cung cấp các dịch vụ trang web, tài khoản, giao dịch định lượng, quản lý vốn và hỗ trợ khách hàng, cũng như cách thức bạn thực hiện các quyền liên quan.

Chúng tôi tuân thủ các nguyên tắc: mục đích rõ ràng, mức tối thiểu cần thiết, bảo vệ an toàn và có thể kiểm chứng. Chúng tôi sẽ không bán thông tin cá nhân của bạn, cũng như không yêu cầu bạn cung cấp cụm từ khôi phục (mnemonic phrase) hoặc khóa riêng tư cho hệ thống quản trị nền tảng thông thường. Việc truy cập bình thường vào tài khoản cá nhân không yêu cầu quyền rút tiền từ sàn giao dịch.

1. Phạm vi áp dụng

Chính sách này áp dụng cho trang web Oqiron, khu vực quản lý tài khoản khách hàng, đăng ký và đăng nhập, xác minh email, kết nối API sàn giao dịch, tài khoản cá nhân và tài khoản tích hợp, nạp và rút tiền trên chuỗi khối, đăng ký dịch vụ, chia sẻ lợi nhuận, phần thưởng giới thiệu, kiểm toán bảo mật và hỗ trợ khách hàng.

Các dịch vụ do sàn giao dịch, trình duyệt blockchain, ví, nhà phát hành stablecoin và các bên thứ ba khác cung cấp độc lập sẽ tuân theo chính sách bảo mật riêng của họ. Chúng tôi sẽ giải thích về các hoạt động trao đổi dữ liệu cần thiết, nhưng không thể kiểm soát dữ liệu được xử lý độc lập bởi các bên thứ ba.

2. Thông tin chúng tôi xử lý

2.1 Thông tin đăng ký và tài khoản

Tên hoặc tên hiển thị, địa chỉ email, số khách hàng, mã băm mật khẩu, thời gian đăng ký và trạng thái tài khoản;
Lịch sử xác minh email, kết quả xác thực CAPTCHA, phiên bản tài liệu pháp lý đã đồng ý và thời gian đồng ý;
Mã giới thiệu, thông tin về người được giới thiệu cấp 1 và cấp 2 cùng các ghi chép liên quan đến phần thưởng;
Ngôn ngữ, ảnh đại diện, cài đặt tùy chọn và nội dung hỗ trợ khách hàng do bạn chủ động cung cấp.

Chúng tôi không lưu trữ mã xác minh email dưới dạng văn bản thuần túy, cũng như không lưu trữ mật khẩu đăng nhập dưới dạng văn bản thuần túy.

2.2 Thông tin bảo mật và thiết bị

Địa chỉ IP hoặc kết quả ẩn danh/băm của địa chỉ IP, loại trình duyệt và thiết bị, User-Agent, thời gian đăng nhập và thực hiện thao tác;
Hồ sơ về các trường hợp đăng nhập thất bại, thay đổi mật khẩu, thay đổi thiết bị, hành vi bất thường, giới hạn lưu lượng và sự cố bảo mật;
Kết quả xác thực người dùng do Cloudflare Turnstile trả về cùng các thông số kỹ thuật cần thiết.

2.3 Thông tin sàn giao dịch và giao dịch

Sàn giao dịch mà bạn đã ủy quyền kết nối, mã định danh tài khoản, kết quả kiểm tra quyền truy cập API và thông tin xác thực API được lưu trữ dưới dạng mã hóa;
Số dư tài khoản, vị thế, lệnh, giao dịch thành công, phí giao dịch, tỷ lệ phí vốn, lịch sử giao dịch trên sàn và kết quả đối chiếu;
Ghi chép về bot, chiến lược, thông số rủi ro, trạng thái hoạt động, can thiệp của khách hàng và vòng đời lệnh;
Lỗi, giới hạn, trạng thái giao diện và bằng chứng kiểm toán cần thiết do sàn giao dịch trả về.

Thông tin xác thực API tài khoản cá nhân chỉ được sử dụng cho tài khoản mà bạn đã ủy quyền. Nền tảng sẽ không hiển thị toàn bộ khóa bí mật trên giao diện người dùng, hệ thống quản trị, nhật ký hoặc email. Việc kết nối thông thường không yêu cầu quyền rút tiền.

2.4 Thông tin về vốn, sổ cái và blockchain

Địa chỉ nạp và rút tiền, chuỗi khối, hợp đồng token, băm giao dịch, số tiền, xác nhận khối và sự kiện trên chuỗi;
Thông tin về địa chỉ nạp tiền tích hợp dành riêng cho khách hàng, mã số phái sinh và thông tin chủ sở hữu của địa chỉ chỉ đọc;
Đơn đặt hàng đăng ký, thanh toán, hoàn tiền, ví dịch vụ, sổ cái tài khoản tích hợp, lô tiền và bản ghi đối chiếu;
Lãi lỗ đã thực hiện, hóa đơn chia sẻ lợi nhuận, ví phần thưởng, phần thưởng giới thiệu và bản ghi kiểm tra rút tiền;
Các trường hợp nạp tiền bất thường, nhầm chuỗi hoặc nhầm loại token, khóa tài khoản, quét lại, kiểm tra thủ công và hồ sơ kiểm toán.

Các địa chỉ và giao dịch trên blockchain thường công khai, không thể đảo ngược và có thể được bên thứ ba lưu trữ lâu dài. Chúng tôi không thể xóa các bản ghi trên blockchain công khai.

2.5 Thông tin liên lạc và hỗ trợ

Email, phiếu yêu cầu hỗ trợ, tệp đính kèm, khiếu nại, phản hồi và kết quả khảo sát mà bạn gửi cho bộ phận chăm sóc khách hàng;
Trạng thái gửi mã xác minh, thông báo về bảo mật, hóa đơn, dịch vụ và các thông báo kinh doanh cần thiết mà hệ thống gửi cho bạn;
Các sự kiện liên quan đến thư bị trả lại, khiếu nại, hủy đăng ký và việc gửi email đến người nhận.

2.6 Thông tin sử dụng được thu thập tự động

Lượt truy cập trang, việc sử dụng tính năng, thời gian yêu cầu, trạng thái giao diện, nhật ký lỗi và chỉ số hiệu suất;
Mã thông báo cục bộ, cookie cần thiết hoặc dữ liệu lưu trữ trên trình duyệt được lưu trữ để duy trì trạng thái đăng nhập và các tính năng bảo mật;
Thông tin thị trường công khai, dữ liệu trên chuỗi và thông tin dư luận. Dữ liệu thị trường công khai không liên quan đến việc nhận dạng khách hàng thường không được coi là thông tin cá nhân.

3. Nguồn thông tin

Chúng tôi có thể thu thập thông tin từ các nguồn sau:

Thông tin do bạn cung cấp trực tiếp trong quá trình đăng ký, thiết lập, giao dịch, nạp tiền, rút tiền và liên hệ dịch vụ khách hàng;
Sàn giao dịch, ví tiền điện tử hoặc các dịch vụ tài khoản khác mà bạn đã ủy quyền;
Chuỗi khối công khai, các nút mạng, trình duyệt chuỗi khối và các nguồn dữ liệu thị trường công khai;
Cloudflare, Brevo, các nhà cung cấp dịch vụ lưu trữ và các nhà cung cấp khác cung cấp khả năng bảo mật hoặc truyền thông cho nền tảng;
Các nguồn thông tin rủi ro được sử dụng theo quy định pháp luật nhằm ngăn chặn gian lận, trốn tránh các biện pháp trừng phạt hoặc các cuộc tấn công an ninh;
Các nguồn công khai được pháp luật cho phép hoặc các cơ quan có thẩm quyền.

4. Mục đích và cơ sở pháp lý của việc xử lý

Chúng tôi xử lý thông tin cần thiết cho các mục đích sau:

Tạo và quản lý tài khoản, hoàn tất xác minh email, đăng nhập và xác thực danh tính;
Thực hiện các điều khoản dịch vụ, cung cấp các chức năng giao dịch, đặt lệnh, kiểm soát rủi ro, sổ cái, đăng ký, chia sẻ lợi nhuận, phần thưởng, nạp tiền và rút tiền;
Bảo vệ tài khoản, phát hiện gian lận và các cuộc tấn công, thực hiện giới hạn lưu lượng, điều tra các sự cố an ninh và duy trì hồ sơ kiểm toán;
Hoàn tất việc đối chiếu sổ cái trên sàn giao dịch, trên chuỗi khối và nội bộ, nhằm ngăn chặn việc ghi sổ trùng lặp, chuyển khoản chéo giữa các khách hàng hoặc các hoạt động tài chính trái phép;
Gửi mã xác minh, cảnh báo an ninh, hóa đơn, thông báo thay đổi dịch vụ và các thông báo kinh doanh cần thiết khác;
Trả lời thắc mắc, xử lý khiếu nại và giải quyết tranh chấp;
Cải thiện độ tin cậy, hiệu suất, tính sẵn sàng và kiểm soát rủi ro, nhưng không thực hiện phân tích không liên quan dựa trên thông tin cá nhân không cần thiết;
Tuân thủ các nghĩa vụ về trừng phạt, chống rửa tiền, thuế, lưu trữ hồ sơ, lệnh tòa án và các nghĩa vụ pháp lý áp dụng khác;
Gửi thông tin tiếp thị hoặc thông báo về các hoạt động sau khi đã nhận được sự đồng ý theo yêu cầu của pháp luật hiện hành.

Theo pháp luật hiện hành, cơ sở pháp lý cho việc xử lý dữ liệu có thể bao gồm việc thực hiện hợp đồng, thực hiện các bước trước khi đăng ký, thực hiện nghĩa vụ pháp lý, bảo vệ quyền lợi thiết yếu của bạn hoặc người khác, lợi ích hợp pháp của nền tảng hoặc bên thứ ba, cũng như sự đồng ý của bạn. Khi cơ sở pháp lý là sự đồng ý, bạn có thể rút lại sự đồng ý đó, nhưng việc rút lại này không ảnh hưởng đến tính hợp pháp của việc xử lý đã diễn ra trước đó, cũng như không ảnh hưởng đến việc xử lý cần thiết để thực hiện hợp đồng hoặc nghĩa vụ pháp lý.

5. Xử lý tự động

Nền tảng sẽ sử dụng các quy tắc, thuật toán và mô hình để lựa chọn chiến lược, đánh giá rủi ro, thực hiện lệnh, giới hạn lưu lượng, phát hiện bất thường và kiểm soát truy cập dịch vụ. Các quy trình tự động này có thể ảnh hưởng đến việc giao dịch có được thực hiện hay không, tài khoản có thể kích hoạt bot hay không, hoặc một thao tác cụ thể có cần được kiểm tra thủ công hay không.

Giao dịch bằng thuật toán bản thân nó có thể gây ra tác động tài chính đáng kể. Bạn có thể chọn không kích hoạt hoặc ngừng các dịch vụ liên quan, đồng thời có thể liên hệ với bộ phận chăm sóc khách hàng để tìm hiểu thông tin cụ thể về tài khoản của mình. Đối với các quyết định liên quan đến việc đóng băng, chấm dứt, tranh chấp tài chính nghiêm trọng hoặc các yêu cầu pháp lý bắt buộc phải có sự kiểm tra thủ công, nền tảng sẽ cung cấp các kênh khiếu nại hoặc xem xét lại hợp lý.

6. Chia sẻ thông tin và nhà cung cấp dịch vụ

Chúng tôi chỉ chia sẻ thông tin trong phạm vi cần thiết:

Chia sẻ lệnh giao dịch và yêu cầu tài khoản với sàn giao dịch mà bạn đã ủy quyền;
Tương tác với mạng blockchain, nút mạng, ví hoặc các thành phần lưu ký để tạo địa chỉ, giám sát giao dịch và xử lý vốn;
Sử dụng Cloudflare Turnstile để xác thực người dùng và bảo vệ an ninh;
Sử dụng Brevo để gửi mã xác minh và các thông báo cần thiết, đồng thời xử lý việc gửi, trả lại thư và khiếu nại;
Sử dụng các nhà cung cấp dịch vụ lưu trữ, cơ sở dữ liệu, mạng, giám sát, kiểm toán và hỗ trợ khách hàng để vận hành nền tảng;
Chia sẻ với các cố vấn chuyên môn, kiểm toán viên, công ty bảo hiểm hoặc nhân viên giải quyết tranh chấp trong phạm vi bảo mật và cần thiết;
Cung cấp thông tin theo yêu cầu hợp pháp từ cơ quan pháp luật, tòa án, cơ quan quản lý hoặc cơ quan thực thi pháp luật;
Điều tra các hành vi gian lận, tấn công an ninh hoặc hoạt động vi phạm pháp luật nhằm bảo vệ quyền lợi hợp pháp của khách hàng, nền tảng hoặc bên thứ ba;
Chia sẻ thông tin cần thiết trong các trường hợp tái cơ cấu, sáp nhập, huy động vốn hoặc chuyển nhượng tài sản, nhưng bên nhận phải tiếp tục tuân thủ các nghĩa vụ bảo vệ dữ liệu hiện hành.

Chúng tôi sẽ không bán thông tin cá nhân, cũng như không chia sẻ tài khoản giao dịch, thông tin đăng nhập API hoặc dữ liệu tài chính của bạn cho mục đích quảng cáo nhắm mục tiêu độc lập của bên thứ ba.

7. Xử lý xuyên biên giới

Sàn giao dịch, nút blockchain, hệ thống email, dịch vụ xác thực bảo mật và dịch vụ lưu ký có thể nằm ở các quốc gia hoặc khu vực khác nhau, do đó thông tin có thể được xử lý ngoài khu vực bạn đang cư trú. Chúng tôi sẽ áp dụng các biện pháp bảo vệ hợp lý như hợp đồng, kiểm soát truy cập, mã hóa, tối thiểu hóa dữ liệu hoặc các biện pháp khác theo quy định của pháp luật hiện hành.

Giao dịch tài sản kỹ thuật số và blockchain công khai vốn có tính chất xuyên biên giới. Nếu khu vực của bạn cấm việc xử lý xuyên biên giới cần thiết, một số dịch vụ có thể không được cung cấp.

8. Thời hạn lưu trữ

Chúng tôi sẽ không lưu trữ tất cả thông tin vô thời hạn, mà sẽ xác định thời hạn dựa trên mục đích, rủi ro và các yêu cầu pháp lý:

Các mã xác minh cho các tài khoản chưa hoàn tất đăng ký thường sẽ ngừng sử dụng sau 24 giờ và được đưa vào phạm vi xóa bỏ; bản thân mã xác minh chỉ có hiệu lực trong thời gian ngắn và không được lưu trữ dưới dạng văn bản thuần túy;
Thông tin tài khoản được lưu trữ trong thời gian tài khoản còn hiệu lực; sau khi tài khoản bị đóng, thông tin sẽ tiếp tục được lưu trữ trong thời gian cần thiết để xử lý tranh chấp, các vấn đề tài chính, thuế, an ninh và nghĩa vụ pháp lý;
Thông tin đăng nhập API được lưu trữ cho đến khi bạn thu hồi ủy quyền, tài khoản bị chấm dứt hoặc nền tảng không còn cần đến nữa, trừ trường hợp các dữ liệu kiểm toán phải tiếp tục được lưu giữ theo yêu cầu pháp luật;
Các hồ sơ về đơn hàng, giao dịch, vốn, sổ cái, thanh toán, chia sẻ lợi nhuận, phần thưởng, sự đồng ý và kiểm toán có thể được lưu trữ lâu dài vì các nghĩa vụ tài chính, chống gian lận, giải quyết tranh chấp và pháp lý;
Hồ sơ dịch vụ khách hàng được lưu trữ trong thời gian cần thiết để giải quyết vấn đề, kiểm toán chất lượng và xử lý tranh chấp;
Nhật ký bảo mật được lưu trữ theo mức độ rủi ro và yêu cầu pháp lý, đồng thời bị hạn chế quyền truy cập;
Các bản ghi trên blockchain công khai không thuộc quyền kiểm soát của nền tảng và có thể tồn tại vĩnh viễn.

Sau khi hết thời hạn lưu trữ, chúng tôi sẽ xóa, ẩn danh hóa hoặc cách ly thông tin, trừ khi pháp luật yêu cầu tiếp tục lưu trữ.

9. Cookie, bộ nhớ cục bộ và các công nghệ tương tự

Nền tảng có thể sử dụng các Cookie hoặc bộ nhớ trình duyệt thực sự cần thiết để lưu trữ trạng thái đăng nhập, ngôn ngữ, chủ đề, trạng thái bảo mật và thông tin phiên làm việc. Cloudflare Turnstile có thể sử dụng các công nghệ cần thiết để nhận diện hành vi của người dùng và ngăn chặn lạm dụng.

Các công nghệ phân tích hoặc tiếp thị không cần thiết chỉ được kích hoạt khi luật pháp hiện hành cho phép hoặc sau khi đã nhận được sự đồng ý cần thiết. Bạn có thể xóa dữ liệu cục bộ thông qua cài đặt trình duyệt, nhưng điều này có thể dẫn đến việc đăng xuất hoặc một số tính năng không hoạt động.

10. An ninh thông tin

Chúng tôi áp dụng các biện pháp phù hợp với mức độ nhạy cảm của dữ liệu và rủi ro của dịch vụ, bao gồm bảo vệ truyền tải, băm mật khẩu, mã hóa thông tin đăng nhập, cách ly quyền truy cập, nguyên tắc quyền truy cập tối thiểu, giới hạn lưu lượng, xác thực người dùng và máy tính, kiểm toán nhật ký, ràng buộc cơ sở dữ liệu, sao lưu và ứng phó sự cố.

Khóa API sàn giao dịch, khóa ví và các thông tin đăng nhập nhạy cảm khác được quản lý trong một ranh giới độc lập. Các trang web thông thường, nhật ký và email không được hiển thị những thông tin bí mật này. Không có hệ thống internet hay tài sản kỹ thuật số nào có thể đảm bảo an toàn tuyệt đối; do đó, bạn cũng phải bảo vệ hộp thư, thiết bị, mật khẩu và tài khoản sàn giao dịch của mình.

Khi xảy ra sự cố an ninh có thể ảnh hưởng đến quyền lợi của bạn, chúng tôi sẽ tiến hành điều tra, hạn chế tác động và thông báo cho các cá nhân bị ảnh hưởng cũng như các cơ quan có liên quan thông qua các kênh hợp lý theo quy định của pháp luật hiện hành.

11. Quyền của bạn

Theo quy định của pháp luật hiện hành, bạn có thể có các quyền sau:

Biết liệu chúng tôi có xử lý thông tin của bạn hay không và yêu cầu cung cấp bản sao;
Sửa chữa thông tin không chính xác hoặc không đầy đủ;
Yêu cầu xóa thông tin không còn cần thiết và không có cơ sở pháp lý để tiếp tục lưu trữ;
Hạn chế hoặc phản đối việc xử lý cụ thể;
Nhận dữ liệu ở định dạng có thể mang theo;
Rút lại sự đồng ý hoặc từ chối nhận thông tin tiếp thị;
Yêu cầu giải thích, xem xét lại hoặc phản đối các quyết định tự động cụ thể;
Gửi khiếu nại đến cơ quan bảo vệ dữ liệu, bảo vệ người tiêu dùng hoặc các cơ quan có thẩm quyền khác.

Các quyền này không phải là tuyệt đối. Các thông tin trên blockchain công khai, các giao dịch và sổ cái được lưu trữ theo quy định pháp luật, hồ sơ chống gian lận, các yêu cầu pháp lý và quyền lợi của bên thứ ba có thể hạn chế việc xóa hoặc sửa đổi. Để bảo vệ tài khoản, chúng tôi sẽ xác minh danh tính trước khi xử lý yêu cầu.

Bạn có thể gửi yêu cầu qua support@oqiron.com. Chúng tôi sẽ trả lời trong thời hạn quy định bởi pháp luật hiện hành hoặc trong một khoảng thời gian hợp lý.

12. Thông tin tiếp thị

Mã xác minh, thông báo bảo mật, hóa đơn, giao dịch và các thông báo dịch vụ cần thiết không thuộc loại email tiếp thị; việc tắt email tiếp thị sẽ không làm ngừng các thông báo cần thiết này.

Các email tiếp thị hoặc thông báo về sự kiện phải cung cấp phương thức hủy đăng ký rõ ràng. Bạn có thể ngừng nhận thông tin tiếp thị thông qua liên kết hủy đăng ký trong email hoặc liên hệ với bộ phận hỗ trợ khách hàng. Nền tảng không được sử dụng việc hủy đăng ký làm lý do từ chối cung cấp các thông báo cần thiết liên quan đến tài khoản.

13. Người chưa thành niên

Dịch vụ không dành cho những người chưa đủ tuổi giao dịch theo quy định pháp luật tại địa phương hoặc không có năng lực hành vi dân sự đầy đủ. Chúng tôi sẽ không cố ý thu thập thông tin cá nhân của trẻ em khi đã biết rõ. Khi phát hiện tài khoản không đáp ứng yêu cầu về độ tuổi, nền tảng có thể ngừng cung cấp dịch vụ và xử lý thông tin liên quan cùng các vấn đề chưa giải quyết theo quy định của pháp luật.

14. Cập nhật chính sách

Chúng tôi có thể cập nhật Chính sách này do những thay đổi về pháp luật, sản phẩm, nhà cung cấp dịch vụ hoặc phương thức xử lý dữ liệu. Những thay đổi quan trọng sẽ được thông báo một cách hợp lý qua nền tảng, tài khoản hoặc địa chỉ email đã đăng ký, đồng thời ghi rõ phiên bản mới và ngày có hiệu lực. Khi pháp luật hiện hành yêu cầu sự đồng ý lại, chúng tôi sẽ xin xác nhận của quý vị trước khi tiến hành các hoạt động xử lý liên quan.

15. Liên hệ với chúng tôi

Về các vấn đề liên quan đến quyền riêng tư, quyền đối với dữ liệu, an ninh hoặc khiếu nại, vui lòng liên hệ: support@oqiron.com.