Chính sách quyền riêng tư
Dữ liệu CentraFIN xử lý, vì sao, ở đâu, trong bao lâu, và cách bạn thực hiện quyền của mình.
Tóm tắt
- Không quảng cáo, không bán dữ liệu, không trình theo dõi.
- Không cần mật khẩu. Địa chỉ email của bạn dùng để đăng nhập và xác nhận các yêu cầu của bạn, không bao giờ dùng cho quảng cáo.
- Ví riêng tư của bạn được mã hóa ngay trong trình duyệt: chúng tôi không thể đọc chúng.
Bên kiểm soát dữ liệu
CentraFIN, một công ty đang làm thủ tục đăng ký (xem thông tin pháp lý). Liên hệ: contact@centrafin.xyz.
Dữ liệu và thời gian lưu giữ
| Dữ liệu | Mục đích | Thời gian lưu |
|---|---|---|
| Họ và tên | Đặt tên cho tài khoản của bạn | Chừng nào tài khoản còn tồn tại |
| Địa chỉ email | Đăng nhập, xác nhận việc đổi địa chỉ hoặc xóa tài khoản | Chừng nào tài khoản còn tồn tại |
| Số tài khoản | Định danh tài khoản của bạn | Chừng nào tài khoản còn tồn tại |
| Khóa công khai của các khóa truy cập và bộ đếm của chúng | Xác minh các lần đăng nhập của bạn | Chừng nào khóa truy cập còn gắn với tài khoản của bạn |
| Khóa bí mật của ứng dụng xác thực, đã mã hóa | Xác minh mã của bạn | Chừng nào ứng dụng còn được bật |
| Cookie phiên | Giữ bạn ở trạng thái đăng nhập | 8 giờ |
| Địa chỉ IP của lần đăng nhập thất bại | Chặn các lần thử liên tiếp | 15 phút |
| Mã băm của liên kết gửi qua email | Xác minh liên kết khi bạn mở | 15 phút, hoặc cho đến khi được dùng |
| Mã băm của địa chỉ email và địa chỉ IP của một email đã gửi | Giới hạn số lần gửi | 1 giờ |
| Khóa API của các nền tảng, đã mã hóa, và 4 ký tự cuối | Đọc các tài khoản của bạn | Cho đến khi gỡ trình kết nối |
| Số dư, vị thế, lệnh, lệnh đã khớp và các khoản chuyển đọc từ các nền tảng của bạn | Hiển thị các con số, tính giá vốn trung bình, đối chiếu các khoản chuyển | Chừng nào tài khoản còn tồn tại, kể cả sau khi gỡ một trình kết nối |
| Ví riêng tư | Hiển thị chúng | Chỉ được lưu ở dạng do trình duyệt của bạn mã hóa, chúng tôi không đọc được |
| Quyền đã cấp cho trợ lý AI | Cho phép trợ lý truy cập chỉ đọc | Cho đến khi bị thu hồi; token truy cập 1 giờ, token làm mới 30 ngày |
| Cookie ngôn ngữ | Hiển thị trang web bằng ngôn ngữ của bạn | 1 năm |
Trong suốt phiên của bạn, bộ nhớ của trình duyệt cũng lưu khóa két của bạn ở dạng đã che giấu, cùng các tùy chọn hiển thị của bạn.
Không cookie nào được dùng cho quảng cáo hay đo lường lượng truy cập: các cookie của trang web là cần thiết để trang hoạt động, nên không cần sự đồng ý của bạn.
Vì sao chúng tôi được phép xử lý dữ liệu
- Thực hiện hợp đồng (Điều 6(1)(b) của Quy định chung về bảo vệ dữ liệu của EU, GDPR): cung cấp dịch vụ bạn yêu cầu.
- Lợi ích hợp pháp (Điều 6(1)(f)): bảo vệ an ninh cho dịch vụ và ngăn chặn lạm dụng.
Ai cùng xử lý dữ liệu với chúng tôi
- Cloudflare, Inc. (Hoa Kỳ) lưu trữ trang web, các tài khoản và dữ liệu của chúng. Các hoạt động chuyển dữ liệu này tuân theo Khung bảo vệ quyền riêng tư dữ liệu giữa EU và Hoa Kỳ (Data Privacy Framework) và các điều khoản hợp đồng mẫu của Ủy ban châu Âu.
- Proton AG (Thụy Sĩ) gửi email của chúng tôi từ no-reply@centrafin.xyz: Proton nhận địa chỉ email của bạn và nội dung thư, tức là liên kết đăng nhập hoặc xác nhận. Thụy Sĩ có quyết định về mức độ bảo vệ tương đương (adequacy decision) của Ủy ban châu Âu.
- Oracle Cloud Infrastructure (khu vực Marseille, Pháp) lưu trữ máy chủ chuyển tiếp của chúng tôi tới Kraken, Coinbase, OKX và Hyperliquid. Phản hồi của các nền tảng đi qua đó mà không bị lưu lại.
- Anthropic cung cấp Claude, AI viết các bài phân tích thị trường của chúng tôi từ dữ liệu công khai. Không dữ liệu nào từ tài khoản của bạn được gửi tới Anthropic.
Một số bên khác nhận dữ liệu vì chính bạn yêu cầu:
- các nền tảng bạn kết nối nhận yêu cầu của chúng tôi, được ký bằng khóa của bạn, và xử lý dữ liệu đó theo quy định riêng của họ;
- các nút Bitcoin công khai thấy những địa chỉ mà trình duyệt của bạn truy vấn, nhưng không thấy địa chỉ IP của bạn;
- trợ lý AI mà bạn cấp quyền nhận những gì nó đọc, và đơn vị phát hành trợ lý đó chịu trách nhiệm về việc này.
Những điều chúng tôi không làm
- Chúng tôi không bán và không cho thuê bất kỳ dữ liệu nào.
- Chúng tôi không lập hồ sơ người dùng cho mục đích quảng cáo.
- Việc chọn lọc phân tích theo danh mục đầu tư của bạn diễn ra ngay trong trình duyệt: danh mục của bạn không rời khỏi dịch vụ của chúng tôi vì việc này.
Quyền của bạn
Bạn có quyền truy cập, chỉnh sửa, xóa dữ liệu của mình, hạn chế việc xử lý, yêu cầu chuyển dữ liệu, và có quyền phản đối việc xử lý dữ liệu.
- Trong phần cài đặt, bạn có thể đổi tên tài khoản, đổi địa chỉ email, quản lý các phương thức đăng nhập và ứng dụng được cấp quyền, xuất toàn bộ dữ liệu ra một tệp JSON (bao gồm cả ví riêng tư, do trình duyệt của bạn tập hợp) và xóa tài khoản: mọi thứ trong tài khoản sẽ bị xóa ngay lập tức.
- Với các yêu cầu khác, hãy gửi email tới contact@centrafin.xyz. Chúng tôi xác minh rằng yêu cầu đến từ chính chủ tài khoản, rồi phản hồi trong vòng một tháng.
Bạn cũng có thể gửi khiếu nại tới CNIL, cơ quan bảo vệ dữ liệu của Pháp (cnil.fr), hoặc tới cơ quan bảo vệ dữ liệu tại quốc gia của bạn.
Bảo mật
Các biện pháp bảo vệ dữ liệu của bạn được mô tả trong trang Bảo mật.
Người chưa thành niên
Dịch vụ dành cho người đã thành niên.
Thay đổi
Ngày cập nhật được ghi ở đầu trang này. Mọi thay đổi quan trọng đều được thông báo trong dịch vụ.