Chính sách bảo mật

Cập nhật lần cuối: 05/09/2026

1. Ai chịu trách nhiệm về dữ liệu của bạn

AutoFXRebate ("AFR", "chúng tôi") vận hành trang autofxrebate.com. Chúng tôi là bên kiểm soát dữ liệu đối với dữ liệu cá nhân mô tả trong tài liệu này.

Liên hệ về quyền riêng tư: [email protected]

AFR là nền tảng affiliate giúp trader kiểm tra tài khoản broker và theo dõi backcom. AFR không phải broker, không nắm giữ và không chi trả tiền của người dùng.

2. Chính sách này áp dụng cho ai

Trang phục vụ người dùng ở nhiều quốc gia. Nếu bạn truy cập từ Khu vực Kinh tế châu Âu (EEA), Vương quốc Anh hoặc Thuỵ Sĩ, chúng tôi xử lý dữ liệu của bạn theo GDPR và, với cookie, theo Chỉ thị ePrivacy. Nếu bạn ở Việt Nam, chúng tôi xử lý theo Nghị định 13/2023/NĐ-CP. Ở các nước Đông Nam Á khác, chúng tôi áp dụng luật PDPA tương ứng.

Khi các bộ luật này quy định khác nhau, chúng tôi áp dụng mức bảo vệ cao hơn cho mọi người dùng, không phân biệt nơi truy cập.

3. Dữ liệu chúng tôi xử lý

Khi bạn tra cứu mạng lưới: broker bạn chọn và định danh tài khoản bạn nhập (email, số tài khoản MT4/MT5, hoặc UID). Chúng tôi không bao giờ hỏi mật khẩu giao dịch của bạn.

Khi bạn tạo tài khoản: email, mật khẩu (băm bằng Argon2id, chúng tôi không thấy mật khẩu gốc), và các phiên đăng nhập của bạn. Mỗi phiên lưu kèm thời điểm hoạt động gần nhất và một giá trị băm có muối của chuỗi trình duyệt (User-Agent), dùng để phát hiện phiên bị đánh cắp. Giá trị băm này không thể đảo ngược về chuỗi gốc.

Khi bạn liên kết tài khoản broker: số tài khoản và bản ghi backcom mà broker báo về cho chúng tôi.

Nhật ký kỹ thuật: địa chỉ IP, thời điểm và đường dẫn của request, do máy chủ và Cloudflare ghi lại để chống lạm dụng và gỡ lỗi.

Đo lường: Google Analytics chạy cho mọi khách. Việc bạn đồng ý hay không quyết định có cookie và mã nhận dạng bền hay không, xem mục 5.

Chúng tôi không xử lý dữ liệu nhạy cảm theo Điều 9 GDPR, và không ra quyết định tự động có hệ quả pháp lý đối với bạn.

4. Mục đích và cơ sở pháp lý

Với các mục dựa trên lợi ích hợp pháp, bạn có quyền phản đối (xem mục 9). Với mục dựa trên sự đồng ý, bạn rút lại lúc nào cũng được và việc rút lại không ảnh hưởng tới tính hợp pháp của phần đã xử lý trước đó.

5. Google Analytics, và vì sao có banner hỏi

Chúng tôi dùng Google Analytics 4 để biết trang nào được xem nhiều, thiết bị nào hay gặp lỗi hiển thị, và người dùng đến từ đâu. Google Analytics đặt cookie trên thiết bị của bạn và gửi cho Google LLC: địa chỉ IP (được Google rút gọn), đường dẫn trang, thông tin trình duyệt và thiết bị, cùng vị trí gần đúng suy ra từ IP.

Bốn điều bạn nên biết:

1. Mặc định là từ chối, và từ chối vẫn có đo lường. Script của Google tải cho mọi khách. Khi bạn chưa chọn gì hoặc đã bấm "Từ chối", chúng tôi giữ Consent Mode ở trạng thái từ chối: Google không đặt cookie _ga và không tạo mã nhận dạng bền, nên các lượt xem của bạn không nối được với nhau thành một người. Google vẫn nhận một lượt ping kèm địa chỉ IP (được rút gọn), đường dẫn trang và loại thiết bị.
2. Đồng ý thì thêm cookie. Bấm "Chấp nhận" bật analytics_storage, Google đặt cookie _ga và từ đó phân biệt được phiên với thiết bị.
3. Từ chối không mất gì. Mọi chức năng vẫn hoạt động đầy đủ. Chúng tôi không dùng tường chắn cookie.
4. Rút lại dễ như khi cho. Bấm "Cookie" ở chân trang bất kỳ. Chúng tôi xoá lựa chọn cũ, xoá các cookie _ga đã đặt, và gửi lệnh rút lại cho Google.

Chúng tôi bật chế độ rút gọn IP và không bật tính năng quảng cáo, không dùng dữ liệu này để nhắm quảng cáo, không nối nó với tài khoản AFR của bạn.

Bạn cũng có thể chặn Google Analytics ở mọi trang web bằng tiện ích chính thức của Google: https://tools.google.com/dlpage/gaoptout

6. Cookie và dữ liệu lưu trên thiết bị

Trình duyệt của bạn cho phép xoá cookie và dữ liệu lưu cục bộ bất cứ lúc nào. Xoá cookie afr-consent sẽ khiến banner hiện lại.

7. Ai nhận dữ liệu của bạn

Chúng tôi không bán dữ liệu cá nhân. Dữ liệu được xử lý bởi:

• Cloudflare, Inc. (Hoa Kỳ): CDN, chống tấn công. Xử lý IP và siêu dữ liệu request.
• Vultr Holdings (máy chủ đặt tại Singapore): hạ tầng lưu trữ và cơ sở dữ liệu.
• Google LLC (Hoa Kỳ): Google Analytics. Nhận dữ liệu đo lường của mọi khách; cookie và mã nhận dạng bền chỉ khi bạn đồng ý.
• Resend (Hoa Kỳ): gửi email vận hành như xác minh địa chỉ và đặt lại mật khẩu.

Một lưu ý riêng về YouTube: trang Tín hiệu có thể hiển thị ảnh thu nhỏ của video lấy trực tiếp từ máy chủ của Google (i.ytimg.com). Khi ảnh đó tải, trình duyệt của bạn để lộ địa chỉ IP cho Google, kể cả khi bạn từ chối cookie phân tích. Đây là cách trình duyệt tải ảnh từ tên miền khác, không phải một hoạt động đo lường của chúng tôi.

Khi bạn bấm sang trang của một broker, broker đó xử lý dữ liệu theo chính sách riêng của họ, và chúng tôi không kiểm soát phần đó.

8. Chuyển dữ liệu ra ngoài EEA

Máy chủ của chúng tôi đặt tại Singapore, và một số nhà cung cấp ở trên đặt tại Hoa Kỳ. Với người dùng ở EEA, Anh và Thuỵ Sĩ, việc chuyển dữ liệu dựa trên:

• Điều khoản hợp đồng mẫu (SCC) của Uỷ ban châu Âu, kèm biện pháp bổ sung; và
• với Google LLC và Cloudflare, Inc.: chứng nhận theo Khung Bảo mật Dữ liệu EU–Hoa Kỳ (EU–U.S. Data Privacy Framework) và các phần mở rộng cho Anh, Thuỵ Sĩ.

Bạn có thể yêu cầu bản sao của cơ chế bảo vệ áp dụng cho trường hợp của mình qua [email protected].

9. Quyền của bạn

Theo GDPR bạn có quyền: truy cập dữ liệu của mình; chỉnh sửa dữ liệu sai; xoá dữ liệu; hạn chế việc xử lý; phản đối việc xử lý dựa trên lợi ích hợp pháp; mang dữ liệu đi ở định dạng máy đọc được; và rút lại sự đồng ý bất cứ lúc nào.

Nghị định 13/2023/NĐ-CP cho bạn các quyền tương đương, kèm quyền yêu cầu cung cấp và quyền khiếu nại, tố cáo.

Gửi yêu cầu tới [email protected] kèm định danh bạn đã dùng (email hoặc số tài khoản). Chúng tôi trả lời trong vòng 30 ngày.

Quyền khiếu nại: nếu bạn cho rằng chúng tôi xử lý sai, bạn có quyền khiếu nại lên cơ quan bảo vệ dữ liệu tại nơi bạn cư trú. Người dùng tại EEA có thể tìm cơ quan của nước mình tại https://edpb.europa.eu/about-edpb/board/members_en. Người dùng tại Việt Nam có thể gửi tới Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao (A05), Bộ Công an. Chúng tôi mong bạn liên hệ với chúng tôi trước, nhưng đó là quyền của bạn.

10. Chúng tôi giữ dữ liệu bao lâu

11. Yêu cầu xoá dữ liệu

Khi bạn yêu cầu xoá, chúng tôi xoá hẳn: tài khoản và email của bạn, mọi phiên đăng nhập, lịch sử đăng nhập, thông báo đã gửi cho bạn, các yêu cầu tra cứu bạn đã gửi, và liên kết giữa bạn với những tài khoản broker bạn đã khai báo.

Hai thứ chúng tôi giữ lại, ở dạng không còn gắn với bạn:

1. Bản ghi backcom đã ghi nhận, để đối soát với broker. Chúng tôi xoá liên kết tới bạn và thay số tài khoản trong bản ghi bằng một mã ngẫu nhiên, nên phần còn lại không truy ngược về bạn được.
2. Nhật ký thao tác quản trị, phục vụ kiểm soát nội bộ. Chúng tôi xoá liên kết tới bạn khỏi những dòng này.

Dữ liệu đã xoá vẫn có thể tồn tại trong bản sao lưu định kỳ cho tới khi bản sao lưu đó hết hạn lưu trữ.

12. Bảo mật

Dữ liệu truyền qua HTTPS. Mật khẩu băm bằng Argon2id. Token nhạy cảm mã hoá bằng AES-256-GCM. Chúng tôi không lưu thông tin đăng nhập broker của bạn. Quyền truy cập vào bảng quản trị giới hạn theo tài khoản và ghi nhật ký từng thao tác.

13. Trẻ em

Dịch vụ dành cho người từ 18 tuổi trở lên. Chúng tôi không cố ý thu thập dữ liệu của trẻ em. Nếu bạn cho rằng con bạn đã gửi dữ liệu cho chúng tôi, hãy viết cho [email protected] và chúng tôi sẽ xoá.

14. Thay đổi chính sách

Chúng tôi có thể cập nhật chính sách này. Thay đổi quan trọng sẽ được thông báo trên trang web, và ngày cập nhật nằm ở đầu trang. Nếu phạm vi xử lý dữ liệu thay đổi tới mức cần hỏi lại sự đồng ý, banner cookie sẽ hiện lại.

15. Liên hệ

Mọi câu hỏi về quyền riêng tư: [email protected]