Nguyên tắc: Vnstock chỉ xử lý dữ liệu cần thiết cho việc cung cấp, bảo vệ và cải thiện dịch vụ; không mua bán dữ liệu cá nhân. Vnstock không chủ động đọc hoặc lưu nội dung dữ liệu tài chính mà thư viện truy xuất trực tiếp từ nguồn trên thiết bị hoặc máy chủ của người dùng, trừ khi một tính năng hoặc thỏa thuận riêng công bố khác.
0. Bên xử lý dữ liệu
Bên kiểm soát và xử lý dữ liệu cá nhân nêu trong chính sách này là CÔNG TY TNHH CÔNG NGHỆ VNSTOCK.
- Tên chủ thể: CÔNG TY TNHH CÔNG NGHỆ VNSTOCK
- Mã số doanh nghiệp: 0319747163
- Ngày cấp: 14/10/2026
- Nơi cấp: Phòng Đăng ký kinh doanh thuộc Sở Tài chính Thành phố Hồ Chí Minh
- Người đại diện theo pháp luật: Vũ Văn Thịnh
- Địa chỉ: Tầng 5, Toà nhà CF Tower, 70 Phạm Ngọc Thạch, Phường Xuân Hoà, Tp. HCM
- Điện thoại: 0379165276
- Thư điện tử: support@vnstocks.com
- Website: vnstocks.com
Mọi yêu cầu liên quan tới dữ liệu cá nhân gửi tới địa chỉ thư điện tử nêu trên. Thời hạn xử lý từng loại yêu cầu quy định tại mục 9.
1. Dữ liệu được xử lý
- Tài khoản, xác thực và cấp phép: Địa chỉ thư điện tử, tên hiển thị, mã người dùng, vai trò, khóa truy cập, gói quyền lợi, thiết bị đăng ký, lịch sử xác thực và hạn mức sử dụng.
- Giao dịch và vận hành dịch vụ: Mã đơn hàng, sản phẩm hoặc gói quyền sử dụng đã thanh toán, trạng thái và thời điểm thanh toán. Vnstock không lưu số thẻ thanh toán nguyên bản.
- Thông tin xuất hoá đơn: Với khách cá nhân không cần hoá đơn riêng, hoá đơn ghi người mua là "Bán cho người tiêu dùng" kèm tên hiển thị và địa chỉ thư điện tử của tài khoản; Vnstock không thu thêm thông tin nào. Khi bạn cần hoá đơn cho doanh nghiệp, hộ kinh doanh hoặc cá nhân kinh doanh: tên, mã số thuế, địa chỉ, địa chỉ thư điện tử nhận hoá đơn và người hoặc bộ phận nhận nếu bạn điền. Với hộ kinh doanh và cá nhân kinh doanh, mã số thuế có thể là số định danh cá nhân. Thông tin được chép vào đơn hàng tại thời điểm thanh toán để hoá đơn của đơn đó không đổi khi bạn sửa thông tin về sau.
- Hồ sơ tài khoản: Không bắt buộc. Lĩnh vực bạn đang làm và mục đích sử dụng Vnstock, kể cả câu trả lời bạn tự ghi khi chọn mục đích "Khác". Bạn sửa hoặc xoá câu trả lời bất cứ lúc nào tại mục Hồ sơ trong trang tài khoản. Ô tự ghi không cần và không nên chứa thông tin nhận dạng cá nhân.
- Ngày sinh: Không bắt buộc. Nếu bạn cung cấp, ngày sinh được khoá sau lần lưu đầu để tránh nhận quà sinh nhật nhiều lần. Bạn tự xoá được ngay tại mục Hồ sơ; muốn sửa, hoặc nhập lại sau khi đã xoá, gửi yêu cầu theo mục 9.
- Dữ liệu kỹ thuật khi kiểm tra quyền sử dụng: Mỗi lần thư viện kiểm tra quyền sử dụng, hệ thống ghi nhận mã người dùng, mã thiết bị, phiên bản thư viện, địa chỉ IP, thông tin trình khách và thời điểm kiểm tra. Mã thiết bị là một chuỗi ngẫu nhiên do thư viện tạo và lưu trên máy bạn ở lần kích hoạt đầu; trên máy đã cài thư viện thế hệ trước, đó là mã băm do thư viện đó tạo từ thông tin máy, không đọc ngược ra được. Khi đăng ký một thiết bị, thư viện gửi kèm tên máy, hệ điều hành và phiên bản, kiến trúc bộ xử lý, phiên bản Python, kiểu môi trường chạy (sổ tay, dòng lệnh hay tập lệnh) và tên trình soạn thảo mã nếu nhận ra, để bạn phân biệt các máy trong trang quản lý thiết bị. Đây là dữ liệu cần thiết để cấp quyền, thực hiện hạn mức, chống dùng chung khóa và bảo vệ hệ thống, nên được xử lý mặc định trong suốt thời gian quyền sử dụng còn hiệu lực.
- Đo lường kỹ thuật tùy chọn: Ngoài phần bắt buộc nêu trên, thư viện có thể gửi thêm thông tin phục vụ việc cải thiện sản phẩm, như thao tác đã thực hiện, thời gian phản hồi, thông báo lỗi và thông tin môi trường sử dụng. Phần này có lựa chọn riêng và không cần thiết cho việc cấp quyền.
Vnstock không chủ động đọc mã nguồn dự án, tập tin cá nhân, danh mục đầu tư hoặc nội dung dữ liệu nguồn trên thiết bị của bạn. Các thông tin được xử lý được giới hạn trong phạm vi cần thiết cho tài khoản, giao dịch, cấp quyền sử dụng phần mềm và hỗ trợ kỹ thuật.
2. Mục đích và căn cứ xử lý
- Thực hiện dịch vụ: tạo và bảo vệ tài khoản, cấp khóa truy cập và quyền sử dụng thư viện, đăng ký thiết bị, xử lý đơn hàng, gửi thư điện tử kích hoạt, xác nhận thanh toán, lập hoá đơn theo thông tin xuất hoá đơn bạn cung cấp và hướng dẫn sử dụng liên quan trực tiếp.
- Hồ sơ tài khoản: lĩnh vực và mục đích sử dụng được xử lý trên căn cứ sự đồng ý bạn đưa ra khi hoàn tất hồ sơ, để cá nhân hoá thông báo và gợi ý trong tài khoản, và để thống kê tổng hợp, không gắn với danh tính, nhằm cải thiện sản phẩm. Dữ liệu này không dùng để phân nhóm quảng bá và không chuyển cho bên thứ ba. Không trả lời không ảnh hưởng gì tới tài khoản hay quyền sử dụng phần mềm. Bạn rút lại sự đồng ý bằng nút xoá câu trả lời tại mục Hồ sơ.
- An toàn và lợi ích hợp pháp: bảo vệ tài khoản, xác minh quyền sử dụng, thực hiện hạn mức và xử lý yêu cầu hỗ trợ hoặc sự cố trong phạm vi cần thiết.
- Nghĩa vụ pháp lý: lưu hồ sơ giao dịch hoặc cung cấp thông tin khi pháp luật/cơ quan có thẩm quyền yêu cầu.
- Thực hiện thỏa thuận: dữ liệu kỹ thuật phát sinh khi thư viện kiểm tra quyền sử dụng — mã người dùng, mã thiết bị, phiên bản thư viện, địa chỉ IP và thời điểm kiểm tra — được xử lý trên căn cứ thực hiện thỏa thuận cấp quyền giữa bạn và Vnstock. Phần này không dựa trên sự đồng ý và không có lựa chọn tắt: không có nó thì không xác định được quyền sử dụng, hạn mức và số thiết bị của bạn.
- Lựa chọn riêng: việc gửi thông tin đo lường kỹ thuật ngoài phạm vi cấp quyền để cải thiện sản phẩm, việc dùng ngày sinh để gửi quà sinh nhật — chỉ khi bạn nhận thư "Ưu đãi và quà tặng" — và mọi liên lạc quảng bá, đều dựa trên sự đồng ý: có lựa chọn riêng, mặc định tắt và có thể rút lại bất cứ lúc nào. Việc từ chối không ảnh hưởng đến quyền sử dụng phần mềm hay bất kỳ chức năng nào không liên quan.
3. Đơn vị hỗ trợ xử lý và truyền dữ liệu
Vnstock có thể sử dụng Google và Firebase để hỗ trợ đăng nhập, xác thực và quản lý dữ liệu tài khoản; nhà cung cấp máy chủ và lưu trữ để vận hành nền tảng; Brevo để gửi thư điện tử giao dịch và vận hành; PayOS để tạo mã QR hoặc yêu cầu thanh toán và truyền thông tin trạng thái giao dịch; cùng nền tảng đào tạo Learn Anything, nhận địa chỉ thư điện tử và khoá học đã đăng ký để cấp tài khoản học tập cho học viên. Khi bạn bấm tra cứu mã số thuế công ty, mã số thuế đó được gửi tới dịch vụ tra cứu mã số thuế của Xinvoice để điền sẵn tên, địa chỉ và tình trạng hoạt động của công ty; không kèm thông tin nào khác về bạn. Mỗi bên chỉ nhận phần dữ liệu cần thiết cho chức năng tương ứng theo thỏa thuận và quy định áp dụng. Google, Firebase và Brevo lưu trữ và xử lý dữ liệu tại máy chủ đặt ngoài Việt Nam; với phần dữ liệu đó, Vnstock thực hiện các biện pháp và hồ sơ cần thiết theo quy định về chuyển dữ liệu cá nhân ra nước ngoài.
4. Thời hạn lưu trữ
Nhật ký kiểm tra quyền sử dụng và nhật ký hạn mức (mã thiết bị, phiên bản thư viện, địa chỉ IP, số lượt, thời điểm) được lưu 12 tháng kể từ ngày ghi rồi xoá, phục vụ việc đối chiếu quyền lợi, xử lý tranh chấp về hạn mức hoặc số thiết bị, và điều tra vi phạm. Danh sách thiết bị đã đăng ký được giữ trong thời gian tài khoản còn hoạt động; thiết bị đã gỡ được giữ thêm tối đa 12 tháng để đối chiếu số lượt gỡ và chống dùng chung khoá, rồi xoá. Khi bạn rút lại lựa chọn đo lường kỹ thuật tùy chọn, các lần thu thập tiếp theo dựa trên lựa chọn đó bị dừng; dữ liệu đã thu thập được xử lý theo thời hạn lưu giữ đã thông báo hoặc theo yêu cầu xóa hợp lệ của bạn. Hồ sơ giao dịch, gồm đơn hàng và bằng chứng chấp thuận văn bản pháp lý, được lưu tối thiểu 03 năm kể từ ngày giao dịch theo Luật Thương mại điện tử. Hồ sơ tài khoản và các hồ sơ khác được lưu trong thời gian cần thiết để cung cấp dịch vụ, thực hiện nghĩa vụ pháp lý hoặc giải quyết tranh chấp; sau đó được xóa, hủy hoặc áp dụng biện pháp phù hợp để giảm khả năng nhận dạng.
5. Lựa chọn và quyền của bạn
Bạn có thể yêu cầu xem, chỉnh sửa, nhận bản sao, hạn chế, phản đối hoặc xóa dữ liệu; rút lại lựa chọn đo lường kỹ thuật hoặc liên lạc tùy chọn; và khiếu nại về việc xử lý. Rút lại lựa chọn không làm mất hiệu lực của hoạt động xử lý hợp pháp đã diễn ra trước đó. Một số dữ liệu tối thiểu vẫn cần thiết để thực hiện tài khoản, giao dịch hoặc nghĩa vụ pháp luật.
Quản lý lựa chọn tại Dữ liệu & Liên lạc. Thư điện tử vận hành thiết yếu không được gộp với bản tin hay quảng cáo.
6. Bảo mật, sự cố và giới hạn trách nhiệm
Vnstock áp dụng kiểm soát truy cập, mã hóa khi truyền, giảm thiểu dữ liệu và giám sát phù hợp với rủi ro. Không hệ thống nào an toàn tuyệt đối; khi xảy ra sự cố, Vnstock sẽ đánh giá, khắc phục và thông báo theo nghĩa vụ pháp luật. Không nội dung nào trong chính sách này loại trừ trách nhiệm bắt buộc hoặc quyền hợp pháp của người tiêu dùng.
7. Thông tin thanh toán
Bạn thanh toán bằng cách quét mã QR do bước thanh toán tạo, trong ứng dụng ngân hàng của mình. Ứng dụng tự điền tài khoản nhận và nội dung chuyển khoản để hệ thống nhận diện đơn hàng tự động; bạn xác nhận chuyển khoản ngay trong ứng dụng, không nhập thông tin thanh toán trên vnstocks.com. Website không có biểu mẫu nào nhận số thẻ, mã bảo mật thẻ, số tài khoản hay thông tin đăng nhập ngân hàng của bạn.
Vnstock cam kết không thu thập, không xử lý và không lưu trữ số thẻ nguyên bản, mã bảo mật thẻ hay thông tin đăng nhập ngân hàng của bạn dưới bất kỳ hình thức nào. Phần dữ liệu giao dịch được lưu chỉ gồm mã đơn, sản phẩm, số tiền, trạng thái và thời điểm — đủ để đối chiếu quyền lợi và xử lý khiếu nại.
Thông tin thanh toán không được chuyển cho bên thứ ba ngoài đơn vị trung gian thanh toán và ngân hàng, trừ khi pháp luật hoặc cơ quan có thẩm quyền yêu cầu. Cam kết đầy đủ và cách xử lý sự cố nêu tại mục 5 Chính sách thanh toán.
Vnstock không bao giờ hỏi mã xác thực giao dịch, mật khẩu ngân hàng hay mã bảo mật thẻ của bạn — qua thư điện tử, tin nhắn, điện thoại hay bất kỳ kênh nào khác.
8. Trẻ em và người chưa thành niên
Dịch vụ dành cho người từ đủ 18 tuổi trở lên. Vnstock không chủ động thu thập dữ liệu cá nhân của trẻ em dưới 16 tuổi và không nhận giao dịch từ người dưới 15 tuổi.
Người từ đủ 15 đến dưới 18 tuổi chỉ giao dịch khi có sự đồng ý của người đại diện theo pháp luật. Việc xử lý dữ liệu cá nhân của người chưa thành niên trong trường hợp đó dựa trên sự đồng ý của cả người đó và người đại diện, theo Nghị định 356/2025/NĐ-CP.
Khi phát hiện đã thu thập dữ liệu của trẻ em dưới 16 tuổi mà không có sự đồng ý hợp lệ của cha, mẹ hoặc người giám hộ, Vnstock ngừng xử lý và xoá dữ liệu đó. Cha, mẹ hoặc người giám hộ phát hiện trường hợp như vậy gửi yêu cầu tới support@vnstocks.com; yêu cầu được xử lý theo thời hạn xoá dữ liệu tại mục 9.
9. Liên hệ và thay đổi chính sách
Gửi yêu cầu tới support@vnstocks.com từ chính địa chỉ thư điện tử đã đăng ký tài khoản. Vnstock xác nhận đã nhận yêu cầu trong vòng 2 ngày làm việc, kèm thông tin về thủ tục và thời hạn xử lý.
Sau khi xác minh danh tính, yêu cầu được thực hiện trong các thời hạn sau: xem, chỉnh sửa hoặc nhận bản sao dữ liệu trong 10 ngày; rút lại sự đồng ý, hạn chế hoặc phản đối xử lý trong 15 ngày; xóa dữ liệu, bao gồm cả đóng tài khoản, trong 20 ngày. Trường hợp phải phối hợp với bên xử lý hoặc bên thứ ba, thời hạn thực hiện dài hơn theo quy định pháp luật. Nếu yêu cầu phức tạp cần gia hạn, Vnstock thông báo trước lý do gia hạn.
Một số dữ liệu tối thiểu vẫn được giữ lại khi cần để thực hiện hợp đồng, hoàn tất giao dịch hoặc tuân thủ nghĩa vụ pháp luật; trong trường hợp đó Vnstock nêu rõ phần dữ liệu được giữ và căn cứ giữ lại.
Không đồng ý với cách một yêu cầu được xử lý thì khiếu nại theo Chính sách tiếp nhận và giải quyết khiếu nại. Bạn cũng có quyền khiếu nại trực tiếp tới cơ quan nhà nước có thẩm quyền về bảo vệ dữ liệu cá nhân mà không cần qua bước này.
Mỗi thay đổi trọng yếu có phiên bản, ngày công bố, ngày hiệu lực và bản tóm tắt; sự im lặng hoặc tiếp tục truy cập không được coi là đồng ý cho mục đích tùy chọn mới.