Chính sách quyền riêng tư

Dữ liệu CentraFIN xử lý, vì sao, ở đâu, trong bao lâu, và cách bạn thực hiện quyền của mình.

Tóm tắt

  • Không quảng cáo, không bán dữ liệu, không trình theo dõi.
  • Không cần mật khẩu. Địa chỉ email của bạn dùng để đăng nhập và xác nhận các yêu cầu của bạn, không bao giờ dùng cho quảng cáo.
  • Ví riêng tư của bạn được mã hóa ngay trong trình duyệt: chúng tôi không thể đọc chúng.

Bên kiểm soát dữ liệu

CentraFIN, một công ty đang làm thủ tục đăng ký (xem thông tin pháp lý). Liên hệ: contact@centrafin.xyz.

Dữ liệu và thời gian lưu giữ

Dữ liệuMục đíchThời gian lưu
Họ và tênĐặt tên cho tài khoản của bạnChừng nào tài khoản còn tồn tại
Địa chỉ emailĐăng nhập, xác nhận việc đổi địa chỉ hoặc xóa tài khoảnChừng nào tài khoản còn tồn tại
Số tài khoảnĐịnh danh tài khoản của bạnChừng nào tài khoản còn tồn tại
Khóa công khai của các khóa truy cập và bộ đếm của chúngXác minh các lần đăng nhập của bạnChừng nào khóa truy cập còn gắn với tài khoản của bạn
Khóa bí mật của ứng dụng xác thực, đã mã hóaXác minh mã của bạnChừng nào ứng dụng còn được bật
Cookie phiênGiữ bạn ở trạng thái đăng nhập8 giờ
Địa chỉ IP của lần đăng nhập thất bạiChặn các lần thử liên tiếp15 phút
Mã băm của liên kết gửi qua emailXác minh liên kết khi bạn mở15 phút, hoặc cho đến khi được dùng
Mã băm của địa chỉ email và địa chỉ IP của một email đã gửiGiới hạn số lần gửi1 giờ
Khóa API của các nền tảng, đã mã hóa, và 4 ký tự cuốiĐọc các tài khoản của bạnCho đến khi gỡ trình kết nối
Số dư, vị thế, lệnh, lệnh đã khớp và các khoản chuyển đọc từ các nền tảng của bạnHiển thị các con số, tính giá vốn trung bình, đối chiếu các khoản chuyểnChừng nào tài khoản còn tồn tại, kể cả sau khi gỡ một trình kết nối
Ví riêng tưHiển thị chúngChỉ được lưu ở dạng do trình duyệt của bạn mã hóa, chúng tôi không đọc được
Quyền đã cấp cho trợ lý AICho phép trợ lý truy cập chỉ đọcCho đến khi bị thu hồi; token truy cập 1 giờ, token làm mới 30 ngày
Cookie ngôn ngữHiển thị trang web bằng ngôn ngữ của bạn1 năm

Trong suốt phiên của bạn, bộ nhớ của trình duyệt cũng lưu khóa két của bạn ở dạng đã che giấu, cùng các tùy chọn hiển thị của bạn.

Không cookie nào được dùng cho quảng cáo hay đo lường lượng truy cập: các cookie của trang web là cần thiết để trang hoạt động, nên không cần sự đồng ý của bạn.

Vì sao chúng tôi được phép xử lý dữ liệu

  • Thực hiện hợp đồng (Điều 6(1)(b) của Quy định chung về bảo vệ dữ liệu của EU, GDPR): cung cấp dịch vụ bạn yêu cầu.
  • Lợi ích hợp pháp (Điều 6(1)(f)): bảo vệ an ninh cho dịch vụ và ngăn chặn lạm dụng.

Ai cùng xử lý dữ liệu với chúng tôi

  • Cloudflare, Inc. (Hoa Kỳ) lưu trữ trang web, các tài khoản và dữ liệu của chúng. Các hoạt động chuyển dữ liệu này tuân theo Khung bảo vệ quyền riêng tư dữ liệu giữa EU và Hoa Kỳ (Data Privacy Framework) và các điều khoản hợp đồng mẫu của Ủy ban châu Âu.
  • Proton AG (Thụy Sĩ) gửi email của chúng tôi từ no-reply@centrafin.xyz: Proton nhận địa chỉ email của bạn và nội dung thư, tức là liên kết đăng nhập hoặc xác nhận. Thụy Sĩ có quyết định về mức độ bảo vệ tương đương (adequacy decision) của Ủy ban châu Âu.
  • Oracle Cloud Infrastructure (khu vực Marseille, Pháp) lưu trữ máy chủ chuyển tiếp của chúng tôi tới Kraken, Coinbase, OKX và Hyperliquid. Phản hồi của các nền tảng đi qua đó mà không bị lưu lại.
  • Anthropic cung cấp Claude, AI viết các bài phân tích thị trường của chúng tôi từ dữ liệu công khai. Không dữ liệu nào từ tài khoản của bạn được gửi tới Anthropic.

Một số bên khác nhận dữ liệu vì chính bạn yêu cầu:

  • các nền tảng bạn kết nối nhận yêu cầu của chúng tôi, được ký bằng khóa của bạn, và xử lý dữ liệu đó theo quy định riêng của họ;
  • các nút Bitcoin công khai thấy những địa chỉ mà trình duyệt của bạn truy vấn, nhưng không thấy địa chỉ IP của bạn;
  • trợ lý AI mà bạn cấp quyền nhận những gì nó đọc, và đơn vị phát hành trợ lý đó chịu trách nhiệm về việc này.

Những điều chúng tôi không làm

  • Chúng tôi không bán và không cho thuê bất kỳ dữ liệu nào.
  • Chúng tôi không lập hồ sơ người dùng cho mục đích quảng cáo.
  • Việc chọn lọc phân tích theo danh mục đầu tư của bạn diễn ra ngay trong trình duyệt: danh mục của bạn không rời khỏi dịch vụ của chúng tôi vì việc này.

Quyền của bạn

Bạn có quyền truy cập, chỉnh sửa, xóa dữ liệu của mình, hạn chế việc xử lý, yêu cầu chuyển dữ liệu, và có quyền phản đối việc xử lý dữ liệu.

  • Trong phần cài đặt, bạn có thể đổi tên tài khoản, đổi địa chỉ email, quản lý các phương thức đăng nhập và ứng dụng được cấp quyền, xuất toàn bộ dữ liệu ra một tệp JSON (bao gồm cả ví riêng tư, do trình duyệt của bạn tập hợp) và xóa tài khoản: mọi thứ trong tài khoản sẽ bị xóa ngay lập tức.
  • Với các yêu cầu khác, hãy gửi email tới contact@centrafin.xyz. Chúng tôi xác minh rằng yêu cầu đến từ chính chủ tài khoản, rồi phản hồi trong vòng một tháng.

Bạn cũng có thể gửi khiếu nại tới CNIL, cơ quan bảo vệ dữ liệu của Pháp (cnil.fr), hoặc tới cơ quan bảo vệ dữ liệu tại quốc gia của bạn.

Bảo mật

Các biện pháp bảo vệ dữ liệu của bạn được mô tả trong trang Bảo mật.

Người chưa thành niên

Dịch vụ dành cho người đã thành niên.

Thay đổi

Ngày cập nhật được ghi ở đầu trang này. Mọi thay đổi quan trọng đều được thông báo trong dịch vụ.