Chính sách Bảo mật
Cập nhật lần cuối: 13 tháng 7, 2026
Chính sách Bảo mật này giải thích cách MirrorFlow ("MirrorFlow", "chúng tôi"), có trụ sở tại Cộng hòa Colombia và đóng vai trò bên kiểm soát dữ liệu, thu thập và xử lý dữ liệu cá nhân thông qua trang mirrorflow.app cũng như trong quá trình cung cấp phần mềm MirrorFlow. Mọi thắc mắc về quyền riêng tư: support@mirrorflow.app.
1. Xử lý cục bộ: không có dữ liệu giao dịch nào rời khỏi máy bạn
Quyền riêng tư đối với hạ tầng giao dịch của bạn là ưu tiên hàng đầu. Phần mềm thực thi toàn bộ quá trình định tuyến lệnh bằng thuật toán ngay trên máy tính của Người dùng. Chiến lược, khối lượng lot, thông tin đăng nhập của broker đích (NinjaTrader 8, MetaTrader 4, MetaTrader 5, cTrader, ProjectX và Interactive Brokers) cùng API key của prop firm không bao giờ được truyền lên máy chủ của chúng tôi và cũng không được chúng tôi lưu trữ. Chúng tôi hoàn toàn không nhìn thấy bất kỳ hoạt động giao dịch nào của bạn.
2. Dữ liệu cá nhân chúng tôi thu thập
- Thông tin định danh và liên hệ: họ tên và địa chỉ email (gắn với giấy phép của bạn).
- Dữ liệu tin nhắn: số lượng và nội dung các liên lạc của bạn qua WhatsApp hoặc email.
- Dữ liệu mua hàng: xác nhận giao dịch và mã định danh do đơn vị xử lý thanh toán cung cấp (chúng tôi không nhận và không lưu trữ dữ liệu thẻ hay thông tin đăng nhập ngân hàng).
- Dữ liệu kỹ thuật: khi bạn truy cập trang web, nhà cung cấp hosting có thể tạm thời ghi lại địa chỉ IP và dữ liệu trình duyệt cho mục đích bảo mật và vận hành.
3. Mục đích và cơ sở pháp lý
- Xử lý đơn hàng, cấp và kích hoạt giấy phép (thực hiện hợp đồng).
- Cung cấp hỗ trợ và gửi các thông báo kỹ thuật thiết yếu về sản phẩm (thực hiện hợp đồng và lợi ích hợp pháp).
- Tuân thủ các nghĩa vụ pháp lý, thuế và kế toán (nghĩa vụ pháp lý).
- Các liên lạc không thiết yếu, nếu có, dựa trên sự đồng ý mà bạn có thể thu hồi bất cứ lúc nào.
4. Bên xử lý dữ liệu và bên thứ ba
Chúng tôi chỉ chia sẻ dữ liệu ở mức giới hạn với các nhà cung cấp hành động thay mặt chúng tôi hoặc hành động độc lập:
- PayPal — xử lý thanh toán, theo chính sách bảo mật riêng của họ.
- WhatsApp / Meta — kênh hỗ trợ và nhắn tin.
- Nhà cung cấp hosting web (Vercel) — phân phối trang web và nhật ký kỹ thuật.
- Google Fonts — khi tải phông chữ, trình duyệt gửi một yêu cầu đến máy chủ của Google và địa chỉ IP có thể được ghi lại.
- Nhà cung cấp dịch vụ email — gửi giấy phép và các thông tin liên lạc.
5. Cookie và phân tích
Trang web là trang tĩnh và không sử dụng cookie quảng cáo hay cookie theo dõi của bên thứ ba. Chức năng tìm kiếm nội bộ chạy cục bộ ngay trên trình duyệt của bạn. Nếu sau này chúng tôi tích hợp công cụ phân tích, chính sách này sẽ được cập nhật và, nếu áp dụng, chúng tôi sẽ xin sự đồng ý của bạn.
6. Chuyển dữ liệu quốc tế
Một số nhà cung cấp của chúng tôi (ví dụ: PayPal, Meta, Vercel hoặc Google) có thể xử lý dữ liệu bên ngoài quốc gia cư trú của bạn, bao gồm cả Hoa Kỳ. Trong những trường hợp đó, các biện pháp bảo vệ theo quy định pháp luật hiện hành về bảo vệ dữ liệu sẽ được áp dụng.
7. Thời hạn lưu trữ
Chúng tôi lưu giữ dữ liệu hành chính và dữ liệu giấy phép trong suốt thời gian giấy phép còn hiệu lực và trong các thời hạn lưu trữ theo luật định (ví dụ: nghĩa vụ thuế và kế toán). Khi các thời hạn đó kết thúc, dữ liệu sẽ được xóa hoặc ẩn danh hóa.
8. Bảo mật
Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức hợp lý để bảo vệ dữ liệu của bạn. Tuy nhiên, không có hệ thống nào an toàn tuyệt đối và chúng tôi không thể đảm bảo mức độ bảo mật tuyệt đối.
9. Quyền của bạn
Theo Luật 1581 năm 2012 của Colombia (Habeas Data / Chế độ Bảo vệ Dữ liệu Cá nhân) và các văn bản hướng dẫn thi hành, bạn có quyền truy cập, cập nhật, chỉnh sửa và xóa dữ liệu của mình, cũng như thu hồi sự cho phép đã cấp. Tùy theo khu vực pháp lý nơi bạn cư trú, bạn cũng có thể được hưởng các quyền tương đương theo GDPR (Liên minh châu Âu) —truy cập, chỉnh sửa, xóa, phản đối, hạn chế xử lý và di chuyển dữ liệu— hoặc theo CCPA/CPRA (California) —quyền được biết, quyền yêu cầu xóa và quyền không bị phân biệt đối xử—; chúng tôi không bán dữ liệu cá nhân. Để thực hiện các quyền này, hãy gửi email cho chúng tôi tại support@mirrorflow.app kèm mã giấy phép (license ID) của bạn. Bạn cũng có thể khiếu nại lên Superintendencia de Industria y Comercio (SIC) (cơ quan bảo vệ dữ liệu của Colombia) hoặc lên cơ quan giám sát bảo vệ dữ liệu có thẩm quyền tại quốc gia của bạn.
10. Người chưa thành niên
Trang web và Phần mềm dành cho người từ 18 tuổi trở lên. Chúng tôi không cố ý thu thập dữ liệu của người chưa thành niên.
11. Thay đổi đối với chính sách này
Chúng tôi có thể cập nhật chính sách này; phiên bản đang có hiệu lực sẽ được đăng trên trang này kèm ngày cập nhật. Chúng tôi khuyến nghị bạn xem lại định kỳ.
12. Liên hệ
Bên kiểm soát dữ liệu: MirrorFlow (Cộng hòa Colombia). Email: support@mirrorflow.app.