Chính sách bảo mật
Cập nhật lần cuối: 03/11/2026
Chính sách này cho biết Satoria (satoria.com.vn) thu thập dữ liệu cá nhân nào, dùng vào việc gì, lưu ở đâu, chia sẻ với ai và bạn có những quyền gì. Thông tin về bên vận hành và cách liên hệ nằm ở mục cuối trang.
1. Dữ liệu chúng tôi thu thập
Bạn xem tín hiệu, bảng xếp hạng và tự chạy backtest mà không cần đăng nhập. Chúng tôi chỉ lưu dữ liệu cá nhân trong các trường hợp sau:
- Khi bạn đăng nhập bằng Google: địa chỉ email, trạng thái xác minh email, tên hiển thị, ảnh đại diện và mã định danh tài khoản Google. Chúng tôi không bao giờ nhận hay lưu mật khẩu của bạn.
- Khi bạn sử dụng tài khoản: danh sách mã cổ phiếu bạn theo dõi, lịch sử tìm kiếm mã, lựa chọn loại tín hiệu muốn nhận, thời điểm tạo tài khoản và lần đăng nhập gần nhất.
- Khi bạn kết nối Telegram: mã cuộc trò chuyện (chat id) giữa bạn và bot Satoria, thời điểm kết nối, và nhật ký các tin đã gửi cho bạn (loại tin, thời điểm, trạng thái gửi).
- Nhật ký bảo mật: các sự kiện đăng nhập, đăng xuất và làm mới phiên, kèm địa chỉ IP và thông tin trình duyệt (user agent), dùng để phát hiện truy cập bất thường.
Chúng tôi không thu thập số tài khoản chứng khoán, thông tin thanh toán hay giấy tờ tuỳ thân, và không dùng công cụ phân tích hành vi hoặc quảng cáo của bên thứ ba.
2. Mục đích sử dụng
- Đăng nhập và lưu danh sách theo dõi, lịch sử tìm kiếm vào tài khoản để dùng trên nhiều thiết bị.
- Gửi tín hiệu và bản tin qua Telegram theo đúng lựa chọn của bạn.
- Bảo vệ tài khoản và hệ thống: phát hiện truy cập bất thường, giới hạn số lượt yêu cầu.
- Vận hành, khắc phục sự cố và trả lời yêu cầu của bạn.
Chúng tôi không bán dữ liệu cá nhân và không dùng dữ liệu của bạn cho quảng cáo.
3. Cookie và lưu trữ trên trình duyệt
Chúng tôi chỉ dùng các cookie cần thiết cho đăng nhập. Cookie được đặt chế độ httpOnly, nên mã JavaScript trên trang không đọc được.
| Tên | Mục đích | Thời hạn |
|---|---|---|
sat_at | Phiên đăng nhập | Khoảng 15 phút |
sat_rt | Giữ đăng nhập, cấp lại phiên mới | 30 ngày |
sat_oauth | Bảo vệ bước đăng nhập Google | 10 phút |
Bộ nhớ của trình duyệt (localStorage) lưu lựa chọn giao diện sáng/tối, cùng danh sách theo dõi và lịch sử tìm kiếm khi bạn chưa đăng nhập. Các dữ liệu này nằm trên máy của bạn và chỉ được gửi lên tài khoản khi bạn đăng nhập.
4. Ai được xem dữ liệu của bạn
Quản trị viên của Satoria (chỉ các tài khoản được chỉ định) xem được email, tên, ảnh đại diện, danh sách theo dõi, lịch sử tìm kiếm, thời điểm đăng nhập gần nhất, trạng thái kết nối Telegram và nhật ký tin đã gửi của bạn, để hỗ trợ bạn và vận hành dịch vụ. Quản trị viên không xem được địa chỉ IP trong nhật ký bảo mật. Thao tác duy nhất quản trị viên làm được trên tài khoản của bạn là ngắt kết nối Telegram, và mọi thao tác thay đổi của quản trị viên đều được ghi nhật ký.
Dữ liệu được xử lý bởi các bên thứ ba sau:
- Google: xác thực khi bạn chọn đăng nhập bằng Google.
- Telegram: chỉ khi bạn kết nối; nội dung tin nhắn gửi cho bạn đi qua hạ tầng của Telegram.
- Oracle Cloud: nhà cung cấp máy chủ lưu trữ hệ thống và cơ sở dữ liệu.
Dữ liệu giá cổ phiếu được lấy từ nguồn công khai; chúng tôi không gửi dữ liệu cá nhân của bạn cho nguồn dữ liệu giá. Ngoài các trường hợp trên, chúng tôi chỉ cung cấp dữ liệu khi cơ quan nhà nước có thẩm quyền yêu cầu theo quy định pháp luật.
5. Nơi lưu trữ và thời gian lưu
- Máy chủ đặt tại Singapore, vì vậy dữ liệu của bạn được lưu trữ ngoài lãnh thổ Việt Nam.
- Dữ liệu tài khoản được lưu trong thời gian tài khoản còn hoạt động.
- Bạn có thể yêu cầu xoá tài khoản và dữ liệu qua email liên hệ ở mục cuối trang (đang cập nhật). Chúng tôi xử lý trong vòng 30 ngày kể từ khi xác minh được yêu cầu. Bản sao lưu cơ sở dữ liệu được xoay vòng và tự xoá sau tối đa 14 ngày.
6. Bảo mật
Kết nối luôn dùng HTTPS. Phiên đăng nhập dùng cookie httpOnly có thời hạn ngắn. Cơ sở dữ liệu và dịch vụ tính toán nội bộ không mở ra Internet, và mỗi thành phần chỉ có quyền tối thiểu cần thiết. Không có hệ thống nào an toàn tuyệt đối; nếu xảy ra sự cố ảnh hưởng đến dữ liệu của bạn, chúng tôi sẽ thông báo theo quy định pháp luật.
7. Quyền của bạn
Theo quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có quyền được biết, đồng ý hoặc rút lại sự đồng ý, truy cập, chỉnh sửa, xoá dữ liệu, hạn chế hoặc phản đối việc xử lý, và khiếu nại. Một số việc bạn tự làm được ngay trên trang:
- Bỏ mã khỏi danh sách theo dõi, xoá lịch sử tìm kiếm.
- Chọn loại tín hiệu muốn nhận, hoặc ngắt kết nối Telegram trong bảng Telegram ở menu tài khoản.
- Đăng xuất khỏi trình duyệt đang dùng.
Với các yêu cầu khác (xem toàn bộ dữ liệu, xoá tài khoản, khiếu nại), vui lòng liên hệ qua email liên hệ ở mục cuối trang (đang cập nhật).
8. Thay đổi chính sách
Khi chính sách thay đổi, chúng tôi cập nhật trang này và ngày "Cập nhật lần cuối" ở đầu trang. Xem thêm Điều khoản sử dụng.
9. Liên hệ
- Bên vận hành
- Đang cập nhật
- Mã số doanh nghiệp
- Đang cập nhật
- Địa chỉ
- Đang cập nhật
- Email liên hệ
- Đang cập nhật