Chính sách bảo mật

Bên kiểm soát dữ liệu

Bên kiểm soát việc xử lý dữ liệu cá nhân trên trang web này là Quantpeak Holdings LLC, e-mail business@tmi-ai.com. Địa chỉ bưu chính đầy đủ được công bố trong Impressum.

Đại diện tại Liên minh châu Âu theo Điều 27 GDPR: Việc chỉ định đang được chuẩn bị. Trong thời gian này, có thể liên hệ bên kiểm soát về mọi vấn đề bảo vệ dữ liệu qua business@tmi-ai.com.

Impressum

Dữ liệu chúng tôi xử lý

Tùy thuộc vào cách bạn sử dụng TMI, chúng tôi xử lý các dữ liệu cá nhân sau:

• Dữ liệu tài khoản: địa chỉ e-mail, tên, mật khẩu (chỉ được lưu dưới dạng hash), ngôn ngữ, múi giờ của trình duyệt của bạn, cùng những gì bạn thêm vào hồ sơ (tên hiển thị, ảnh đại diện, banner) và trong quá trình onboarding (phong cách giao dịch, thị trường, kinh nghiệm, mục tiêu, loại và quy mô tài khoản, prop firm, giới hạn rủi ro, các quy tắc giao dịch của bạn, điểm yếu lớn nhất do bạn tự đánh giá). Nếu bạn đăng nhập bằng Google, Google gửi cho chúng tôi địa chỉ e-mail, tên và ảnh đại diện của bạn.
• Dữ liệu giao dịch: các giao dịch và chi tiết của chúng, tài khoản giao dịch và số dư, mục nhật ký, quy tắc và vi phạm quy tắc, challenge của prop firm, playbook, mục tiêu, checklist bao gồm tự đánh giá tâm lý hằng ngày của bạn, kiểm tra trước giao dịch, và ảnh chụp màn hình bạn tải lên.
• Dữ liệu kết nối broker: thông tin đăng nhập hoặc token cần thiết để nhập giao dịch của bạn (chi tiết tại mục Kết nối broker).
• Dữ liệu AI và huấn luyện: các cuộc trò chuyện và ghi chú Mentor, các cuộc trò chuyện Tarvis, bản ghi văn bản và phân tích Open Ear, hình ảnh biểu đồ bạn gửi để phân tích, và các mô thức mà TMI học được từ việc giao dịch của bạn.
• Dữ liệu thanh toán: gói, trạng thái đăng ký, mã khách hàng Stripe và các bản ghi thanh toán mà Stripe gửi cho chúng tôi (số tiền, đơn vị tiền tệ, tên thanh toán, e-mail và địa chỉ thanh toán, thương hiệu thẻ, bốn chữ số cuối và ngày hết hạn). Bạn nhập số thẻ đầy đủ trực tiếp tại Stripe; số thẻ đó không bao giờ đến được chúng tôi.
• Dữ liệu hỗ trợ: báo cáo lỗi, phản hồi và yêu cầu, bao gồm địa chỉ e-mail và ảnh chụp màn hình không bắt buộc, kể cả từ khách truy cập không có tài khoản.
• Dữ liệu kỹ thuật và sử dụng: địa chỉ IP, thông tin trình duyệt và thiết bị cùng các trang được yêu cầu trong nhật ký máy chủ và nhật ký lỗi, bộ đếm dùng để giới hạn yêu cầu, thống kê trang, mức sử dụng AI theo từng tính năng (mô hình, token, chi phí), số liệu phiên của huấn luyện viên giọng nói và nhật ký sự kiện nội bộ (ví dụ khi một tài khoản broker được báo cáo là đã bị vô hiệu hóa).

Mục đích

Chúng tôi sử dụng dữ liệu này để:

• cung cấp nhật ký giao dịch: lưu trữ, nhập và đánh giá các giao dịch, tài khoản và nhật ký của bạn, bao gồm thống kê, báo cáo và xuất dữ liệu;
• cung cấp các tính năng AI và việc huấn luyện cá nhân của bạn (xem Tính năng AI và lập hồ sơ);
• xử lý thanh toán và gói đăng ký, giải quyết việc rút lui khỏi hợp đồng và việc hủy hợp đồng, và lưu giữ các hồ sơ bắt buộc;
• gửi cho bạn e-mail và thông báo đẩy (xem E-mail và thông báo đẩy);
• vận hành TMI một cách an toàn: ngăn chặn lạm dụng, giới hạn yêu cầu, chẩn đoán lỗi và giám sát các kết nối tới broker;
• vận hành chương trình giới thiệu: gán việc đăng ký và thanh toán cho người giới thiệu và tính hoa hồng;
• công khai một giao dịch khi bạn tạo liên kết chia sẻ.

Chúng tôi không bán dữ liệu cá nhân của bạn.

Cơ sở pháp lý của việc xử lý

Chúng tôi xử lý dữ liệu cá nhân trên các cơ sở pháp lý sau theo Điều 6 GDPR:

• Thực hiện hợp đồng và các bước trước khi giao kết hợp đồng (Điều 6(1)(b) GDPR): tài khoản của bạn, nhật ký và các đánh giá của nó, kết nối broker, tính năng AI, thanh toán, e-mail dịch vụ, các e-mail và thông báo đẩy bạn đã bật, chia sẻ giao dịch, và việc lưu giữ đăng ký cho đến khi địa chỉ e-mail được xác nhận.
• Sự đồng ý (Điều 6(1)(a) GDPR): Google Analytics và Vercel Speed Insights, do bạn kiểm soát qua biểu ngữ cookie. Bạn có thể rút lại sự đồng ý bất cứ lúc nào với hiệu lực cho tương lai.
• Lợi ích hợp pháp (Điều 6(1)(f) GDPR): bảo mật, ngăn chặn lạm dụng, chẩn đoán lỗi và cảnh báo vận hành; thống kê trang không dùng cookie và nhật ký sự kiện nội bộ, để hiểu và cải thiện TMI; chương trình giới thiệu; lưu giữ bằng chứng về các tuyên bố rút lui và thông báo hủy hợp đồng để xác lập và bảo vệ các yêu cầu pháp lý; và tiếp thị trực tiếp qua e-mail cho TMI. Bạn có thể phản đối việc xử lý này (xem Quyền của bạn).
• Nghĩa vụ pháp lý (Điều 6(1)(c) GDPR): lưu giữ hồ sơ thanh toán và kế toán, cũng như gửi xác nhận tiếp nhận cho các tuyên bố rút lui và thông báo hủy hợp đồng bạn gửi qua chức năng rút lui trực tuyến hoặc nút “Hủy hợp đồng tại đây”.

Để mở tài khoản, bạn cần một địa chỉ e-mail và một mật khẩu (hoặc đăng nhập bằng Google); nếu không có chúng, chúng tôi không thể giao kết hợp đồng. Mọi thứ khác đều là tự nguyện; nếu không có, một số tính năng riêng lẻ sẽ không khả dụng.

Tính năng AI và lập hồ sơ

Kết nối broker

Khi bạn kết nối một tài khoản giao dịch, chúng tôi nhập các lệnh, khớp lệnh, vị thế và số dư. TMI chỉ đọc; TMI không bao giờ đặt lệnh hay chuyển tiền. Tùy theo kết nối, chúng tôi lưu trữ:

• MT4/MT5 qua MetaApi: bạn nhập login, mật khẩu và máy chủ. Chúng tôi chuyển chúng cho MetaApi, bên lưu trữ chúng để vận hành kết nối đám mây. TMI giữ số login, máy chủ, nền tảng và ID tài khoản MetaApi, nhưng không giữ mật khẩu. Khi bạn ngắt kết nối hoặc xóa tài khoản, chúng tôi xóa kết nối tại MetaApi.
• Expert Advisor MT4/MT5, ứng dụng khách Python và TradingView: chúng tôi hiển thị cho bạn một khóa một lần duy nhất và chỉ lưu hash của khóa đó cùng bốn ký tự cuối.
• Tradovate và NinjaTrader: khi bạn kết nối qua OAuth, chúng tôi lưu tên người dùng của bạn và một token truy cập đã mã hóa, không bao giờ lưu mật khẩu của bạn. Nếu thay vào đó bạn dùng tùy chọn khóa API, chúng tôi cũng lưu mật khẩu API, cid và secret của bạn ở dạng mã hóa, để TMI có thể tự động đăng nhập lại khi token hết hạn.
• TradeLocker: chúng tôi lưu e-mail đăng nhập và máy chủ của bạn, cùng mật khẩu và token của bạn ở dạng mã hóa, để TMI có thể đăng nhập lại khi phiên kết thúc.

Mã hóa nghĩa là AES-256-GCM với một khóa được lưu giữ tách biệt khỏi cơ sở dữ liệu. Khi bạn ngắt kết nối một tài khoản, thông tin đăng nhập đã lưu sẽ bị xóa.

E-mail và thông báo đẩy

• Luôn luôn: xác nhận địa chỉ e-mail của bạn và đặt lại mật khẩu.
• Các e-mail bạn kiểm soát trong Cài đặt: Bản tin hàng ngày và Tin tức USD hàng tuần ở trạng thái tắt cho đến khi bạn bật chúng (người dùng các e-mail hằng ngày trước đây đã được chuyển sang Bản tin hàng ngày vào tháng 7 năm 2026); Tóm tắt hàng tuần cho các gói trả phí và thời gian dùng thử được bật theo mặc định và có thể tắt. Bản tin hàng ngày và Tóm tắt hàng tuần chứa số liệu thống kê của chính bạn, một phần do AI viết.
• Các e-mail khác: e-mail chào mừng, mẹo trong hai tuần đầu tiên của bạn, lời nhắc trước khi thời gian dùng thử kết thúc, và cảnh báo về vi phạm quy tắc cũng như về tài khoản broker bị vô hiệu hóa hoặc bị mất. Khi các e-mail này quảng bá TMI, chúng tôi dựa trên lợi ích hợp pháp của mình trong tiếp thị trực tiếp. Liên kết hủy đăng ký trong bất kỳ e-mail nào trong số này sẽ dừng tất cả chúng chỉ với một cú nhấp.
• Nếu bạn giới thiệu ai đó, chúng tôi thông báo cho bạn khi họ đăng ký; e-mail chỉ hiển thị địa chỉ của họ ở dạng che một phần.

Liên kết giao dịch công khai

Nếu bạn tạo liên kết chia sẻ cho một giao dịch, bất kỳ ai có liên kết đều có thể thấy mã giao dịch, hướng, giá và thời điểm vào lệnh và thoát lệnh, lãi hoặc lỗ, trạng thái, setup, thẻ, stop loss, take profit, R-multiple và tên hiển thị của bạn. Tên thật, tài khoản, khối lượng vị thế, ghi chú và ảnh chụp màn hình của bạn không được hiển thị. Nếu liên kết được công khai, các công cụ tìm kiếm có thể tìm thấy trang đó. Liên kết chứa mã giới thiệu của bạn. Bạn có thể thu hồi nó bất cứ lúc nào trên trang giao dịch; việc xóa giao dịch hoặc tài khoản của bạn cũng chấm dứt liên kết.

Chương trình giới thiệu

Khi ai đó mở một liên kết giới thiệu, chúng tôi ghi lại mã giới thiệu, một hash của địa chỉ IP được tạo bằng một khóa bí mật, chuỗi user-agent của trình duyệt, quốc gia và trang giới thiệu, và lưu mã trong cookie tmi_ref trong 60 ngày. Nếu khách truy cập đăng ký, chúng tôi gán tài khoản cho người giới thiệu. Đối với các khoản thanh toán của người dùng được giới thiệu, chúng tôi tính hoa hồng (số tiền, đơn vị tiền tệ, tỷ lệ) và xử lý việc chi trả. Trong bảng điều khiển, người giới thiệu chỉ thấy người dùng được giới thiệu với địa chỉ e-mail đã che một phần, cùng ngày đăng ký, gói, trạng thái và hoa hồng đã nhận, và chỉ thấy lượt nhấp ở dạng tổng hợp theo ngày, quốc gia và trang web giới thiệu.

Lưu trữ và bảo mật

Thời gian lưu trữ

Chúng tôi lưu dữ liệu của bạn chừng nào tài khoản của bạn còn tồn tại. Nếu bạn chỉ hủy gói đăng ký, tài khoản và toàn bộ dữ liệu của bạn vẫn được giữ ở gói miễn phí. Khi bạn xóa tài khoản trong Cài đặt, tài khoản sẽ bị xóa ngay lập tức; các bản sao trong bản sao lưu của nhà cung cấp dịch vụ lưu trữ của chúng tôi sẽ bị ghi đè theo chu kỳ sao lưu thường kỳ của nhà cung cấp đó. Các ngoại lệ và thời hạn cố định sau đây được áp dụng:

• Các đăng ký có địa chỉ e-mail không bao giờ được xác nhận sẽ bị xóa sau 30 ngày.
• Các bản ghi kỹ thuật được xóa tự động: bộ đếm dùng để giới hạn yêu cầu trong vòng vài giờ, lịch sử đồng bộ và số liệu của huấn luyện viên giọng nói sau 90 ngày, nhật ký gửi e-mail sau 60 ngày (các mục ngăn một thông báo chỉ gửi một lần bị gửi hai lần được giữ cho đến khi tài khoản của bạn bị xóa), nhật ký sự kiện nội bộ sau 180 ngày và nhật ký vận hành sau 12 tháng. Khi bạn xóa tài khoản, ID người dùng và địa chỉ e-mail của bạn được loại bỏ khỏi các trường người dùng của nhật ký vận hành; mọi đề cập khác ở đó sẽ bị xóa cùng nhật ký chậm nhất sau 12 tháng.
• Hồ sơ thanh toán (hồ sơ khách hàng Stripe, hóa đơn, sự kiện thanh toán và hồ sơ hoa hồng) được lưu giữ trong thời gian mà các nghĩa vụ lưu giữ theo luật định, ví dụ theo luật thuế, yêu cầu.
• Các tuyên bố rút lui và thông báo hủy hợp đồng bạn gửi qua chức năng rút lui trực tuyến hoặc nút “Hủy hợp đồng tại đây” (tên, thông tin về hợp đồng, địa chỉ e-mail, thời điểm tiếp nhận và, đối với thông báo hủy hợp đồng, loại hủy, lý do và thời điểm kết thúc mong muốn) được lưu giữ làm bằng chứng đến hết năm dương lịch thứ ba sau khi tiếp nhận, kể cả khi bạn xóa tài khoản trước đó.
• Các lượt nhấp giới thiệu không dẫn đến đăng ký sẽ bị xóa sau 24 tháng. Các bản ghi giới thiệu khác được giữ để quyết toán hoa hồng; sau khi tài khoản của bạn bị xóa, chúng không còn được liên kết với bạn.
• Phản hồi và báo cáo lỗi được giữ cho việc phát triển sản phẩm; khi bạn xóa tài khoản, ID người dùng và địa chỉ e-mail của bạn được loại bỏ khỏi chúng và các ảnh chụp màn hình đính kèm bị xóa. Các bản sao đã được gửi đến hộp thư hỗ trợ của chúng tôi qua e-mail vẫn được lưu ở đó.
• Các nhà cung cấp dịch vụ của chúng tôi lưu giữ nhật ký máy chủ, nhật ký lỗi và nhật ký gửi trong thời gian có hạn theo thời hạn lưu giữ riêng của họ.

Nhà cung cấp dịch vụ và các bên nhận khác

Chúng tôi sử dụng các nhà cung cấp dịch vụ sau, những bên xử lý dữ liệu thay mặt chúng tôi, và chuyển dữ liệu cho các bên nhận khác sau:

• Stripe - thanh toán, gói đăng ký, cổng khách hàng và hóa đơn; nhận địa chỉ e-mail của bạn, gói đã chọn và thông tin thanh toán của bạn. Nếu tính năng tính thuế tự động được bật, Stripe cũng thu thập địa chỉ thanh toán của bạn và, không bắt buộc, mã số thuế VAT của bạn
• Vercel - lưu trữ và các hàm máy chủ (các hàm máy chủ đặt tại Dublin, Ai-len, EU; các yêu cầu được định tuyến và các trang được phân phối qua mạng toàn cầu của Vercel); xử lý mọi yêu cầu, bao gồm địa chỉ IP và thông tin trình duyệt
• Vercel Analytics - thống kê trang không dùng cookie (các trang đã truy cập, trang giới thiệu, quốc gia, loại thiết bị và trình duyệt), kể cả cho các trang trong khu vực đã đăng nhập; hoạt động không cần sự đồng ý dựa trên lợi ích hợp pháp của chúng tôi
• Vercel Speed Insights - đo lường hiệu suất; chỉ được tải sau khi bạn chấp nhận cookie phân tích
• Google Analytics - phân tích trang web; chỉ được tải sau khi bạn chấp nhận cookie phân tích trong biểu ngữ cookie
• Google Sign-In - đăng nhập bằng Google, nếu bạn chọn: Google xác nhận danh tính của bạn và gửi cho chúng tôi địa chỉ e-mail, tên và ảnh đại diện của bạn
• Supabase - cơ sở dữ liệu và lưu trữ tệp (Ai-len, EU)
• Upstash - giới hạn yêu cầu; lưu các bộ đếm ngắn hạn gắn với địa chỉ e-mail, địa chỉ IP hoặc ID người dùng của bạn
• Anthropic Claude - tính năng AI (xem Tính năng AI và lập hồ sơ); xử lý nội dung với tư cách là bên xử lý của chúng tôi theo một thỏa thuận xử lý dữ liệu
• ElevenLabs / OpenAI - tổng hợp giọng nói cho huấn luyện viên giọng nói Tarvis; chỉ nhận văn bản của câu trả lời, văn bản này có thể chứa tên riêng của bạn và nhắc đến các giao dịch của bạn
• Web Speech API - nhận dạng giọng nói của trình duyệt cho huấn luyện viên giọng nói Tarvis và Open Ear; âm thanh micro có thể được gửi tới nhà cung cấp trình duyệt của bạn để chuyển thành văn bản (ví dụ Google trong Chrome), và tài khoản của bạn chỉ lưu bản ghi văn bản thu được
• MetaApi - kết nối MT4/MT5; nhận login, mật khẩu và máy chủ của tài khoản MT của bạn và vận hành kết nối từ các máy chủ tại Luân Đôn, New York và Singapore
• Tradovate - kết nối tài khoản futures (chỉ đọc)
• TradeLocker - kết nối tài khoản TradeLocker (chỉ đọc)
• NinjaTrader - kết nối tài khoản NinjaTrader thông qua giao diện Tradovate (chỉ đọc)
• Resend - gửi tất cả e-mail (khu vực gửi Ai-len, EU)
• Namecheap Private Email - hộp thư e-mail của support@tmi-ai.com và business@tmi-ai.com, nơi nhận các yêu cầu hỗ trợ, báo cáo lỗi và yêu cầu về quyền riêng tư
• Sentry - chẩn đoán lỗi và mẫu hiệu suất (10% yêu cầu), không ghi lại phiên; dữ liệu được lưu tại Đức (EU)
• Telegram - cảnh báo vận hành nội bộ gửi cho đội ngũ TMI; chỉ chứa ID tài khoản nội bộ, máy chủ broker, gói và trạng thái đồng bộ, không có tên hay địa chỉ e-mail
• Web Push - gửi các thông báo đẩy mà bạn bật (tùy trình duyệt của bạn, ví dụ Google, Mozilla, Apple hoặc Microsoft); nội dung được mã hóa đầu cuối

Chuyển dữ liệu sang nước thứ ba

Liên hệ

Về các câu hỏi liên quan đến quyền riêng tư, hãy liên hệ với chúng tôi tại business@tmi-ai.com.