Chính Sách Bảo Mật

Cam kết bảo vệ quyền riêng tư và dữ liệu cá nhân của bạn

Mục lục

1. Giới thiệu

Chào mừng bạn đến với MM3 (mm3.vn) — nền tảng phân tích cổ phiếu bằng trí tuệ nhân tạo, được vận hành bởi Công ty TNHH GTG SOFT (sau đây gọi là "Chúng tôi", "Công ty").

Chính sách bảo mật này giải thích cách chúng tôi thu thập, sử dụng, bảo vệ và xử lý thông tin cá nhân của bạn khi bạn truy cập và sử dụng dịch vụ MM3. Bằng việc sử dụng dịch vụ, bạn đồng ý với các điều khoản trong chính sách này.

Chúng tôi cam kết tuân thủ Luật An ninh mạng Việt Nam (Luật số 24/2018/QH14), Nghị định 13/2023/NĐ-CP về Bảo vệ Dữ liệu Cá nhân, và các quy định pháp luật hiện hành về bảo vệ thông tin cá nhân tại Việt Nam.

2. Thông tin chúng tôi thu thập

**Thông tin bạn cung cấp trực tiếp:**

• Họ tên, địa chỉ email, số điện thoại khi đăng ký tài khoản

• Thông tin thanh toán khi mua credit (được xử lý qua cổng thanh toán bên thứ ba, chúng tôi không lưu trữ thông tin thẻ)

• Nội dung bạn gửi khi liên hệ hỗ trợ khách hàng

**Thông tin thu thập tự động:**

• Địa chỉ IP, loại trình duyệt, hệ điều hành, thiết bị sử dụng

• Thời gian truy cập, trang đã xem, hành vi sử dụng trên nền tảng

• Cookie và các công nghệ theo dõi tương tự (xem Mục 8)

**Thông tin chúng tôi KHÔNG thu thập:**

• Chúng tôi không thu thập thông tin về danh mục đầu tư, tài khoản chứng khoán, hoặc giao dịch mua bán cổ phiếu của bạn

• MM3 là công cụ phân tích — chúng tôi không yêu cầu và không truy cập vào tài khoản giao dịch chứng khoán của bạn

3. Cách chúng tôi sử dụng thông tin

Chúng tôi sử dụng thông tin thu thập được cho các mục đích sau:

• Cung cấp, duy trì và cải thiện dịch vụ phân tích cổ phiếu MM3

• Quản lý tài khoản và xử lý giao dịch credit của bạn

• Gửi thông báo về dịch vụ, cập nhật tính năng, và thông tin bảo mật quan trọng

• Phân tích xu hướng sử dụng để nâng cao trải nghiệm người dùng

• Phát hiện, ngăn chặn gian lận và các hoạt động trái phép

• Tuân thủ nghĩa vụ pháp lý và yêu cầu của cơ quan có thẩm quyền

Chúng tôi không sử dụng thông tin cá nhân của bạn cho mục đích quảng cáo nhắm mục tiêu từ bên thứ ba.

4. Chia sẻ và tiết lộ thông tin

Chúng tôi cam kết không bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại. Thông tin chỉ được chia sẻ trong các trường hợp sau:

• Nhà cung cấp dịch vụ: Đối tác xử lý thanh toán, lưu trữ đám mây (AWS), và dịch vụ email — chỉ được truy cập thông tin cần thiết để thực hiện dịch vụ

• Yêu cầu pháp lý: Khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền theo quy định của pháp luật Việt Nam

• Bảo vệ quyền lợi: Khi cần thiết để bảo vệ quyền lợi, tài sản, hoặc an toàn của Công ty, người dùng, hoặc công chúng

• Với sự đồng ý: Khi bạn đã cho phép rõ ràng bằng văn bản hoặc thông qua giao diện hệ thống

Tất cả đối tác bên thứ ba đều phải tuân thủ nghĩa vụ bảo mật tương đương với chính sách này.

5. Bảo mật dữ liệu

Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ thông tin cá nhân của bạn:

• Mã hoá SSL/TLS cho mọi kết nối giữa thiết bị của bạn và máy chủ của chúng tôi

• Mã hoá dữ liệu nhạy cảm tại nơi lưu trữ (encryption at rest) trên hạ tầng AWS

• Kiểm soát truy cập nghiêm ngặt — chỉ nhân viên được uỷ quyền mới có thể truy cập dữ liệu cá nhân

• Giám sát bảo mật 24/7 và cảnh báo xâm nhập tự động

• Kiểm tra và đánh giá bảo mật định kỳ

Mặc dù chúng tôi nỗ lực hết sức để bảo vệ dữ liệu, không có phương thức truyền tải qua internet hay lưu trữ điện tử nào an toàn 100%. Chúng tôi khuyến khích bạn sử dụng mật khẩu mạnh và bảo vệ thông tin đăng nhập.

6. Lưu trữ dữ liệu

• Dữ liệu tài khoản được lưu trữ trong suốt thời gian bạn duy trì tài khoản và tối đa 30 ngày sau khi xoá tài khoản

• Lịch sử giao dịch credit được lưu trữ tối thiểu 5 năm theo quy định kế toán và thuế

• Nhật ký truy cập hệ thống được lưu trữ tối đa 12 tháng cho mục đích bảo mật

• Dữ liệu phân tích (ẩn danh, không định danh cá nhân) có thể được lưu trữ vô thời hạn để cải thiện dịch vụ

Dữ liệu được lưu trữ trên máy chủ đặt tại vùng Châu Á - Thái Bình Dương của Amazon Web Services (AWS), tuân thủ tiêu chuẩn bảo mật quốc tế ISO 27001.

7. Quyền của người dùng

Theo quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có các quyền sau:

• Quyền truy cập: Xem và tải về bản sao dữ liệu cá nhân mà chúng tôi lưu trữ

• Quyền chỉnh sửa: Cập nhật hoặc sửa đổi thông tin cá nhân không chính xác

• Quyền xoá: Yêu cầu xoá tài khoản và dữ liệu cá nhân (trừ dữ liệu bắt buộc lưu trữ theo pháp luật)

• Quyền hạn chế xử lý: Yêu cầu giới hạn việc sử dụng dữ liệu trong một số trường hợp

• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp

• Quyền rút đồng ý: Rút lại sự đồng ý đã cung cấp bất kỳ lúc nào

Để thực hiện các quyền trên, vui lòng liên hệ chúng tôi qua email: support@gtgcrm.com. Chúng tôi sẽ phản hồi trong vòng 72 giờ làm việc.

8. Cookie và công nghệ theo dõi

MM3 sử dụng cookie và công nghệ tương tự để nâng cao trải nghiệm sử dụng:

**Cookie cần thiết:** Duy trì phiên đăng nhập và bảo mật tài khoản. Không thể tắt vì cần thiết cho hoạt động cơ bản của dịch vụ.

**Cookie phân tích:** Thu thập thông tin ẩn danh về cách bạn sử dụng nền tảng để cải thiện dịch vụ. Bạn có thể từ chối qua cài đặt trình duyệt.

**Cookie chức năng:** Ghi nhớ tuỳ chọn cá nhân (ngôn ngữ, giao diện) để cá nhân hoá trải nghiệm.

Chúng tôi không sử dụng cookie quảng cáo hoặc cookie theo dõi từ bên thứ ba. Bạn có thể quản lý cookie thông qua cài đặt trình duyệt, tuy nhiên việc tắt một số cookie có thể ảnh hưởng đến chức năng của dịch vụ.

9. Thay đổi chính sách

Chúng tôi có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh thay đổi trong hoạt động kinh doanh hoặc yêu cầu pháp luật.

Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn qua: email đăng ký tài khoản, thông báo trên nền tảng MM3, hoặc cả hai.

Ngày cập nhật lần cuối được ghi rõ ở đầu trang. Việc tiếp tục sử dụng dịch vụ sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận các thay đổi.

Chúng tôi khuyến khích bạn xem lại chính sách bảo mật định kỳ để nắm rõ cách thông tin của bạn được bảo vệ.

10. Liên hệ

Nếu bạn có bất kỳ câu hỏi, yêu cầu, hoặc khiếu nại nào liên quan đến chính sách bảo mật hoặc cách chúng tôi xử lý dữ liệu cá nhân, vui lòng liên hệ:

• Công ty TNHH GTG SOFT

• Email: support@gtgcrm.com

• Website: https://mm3.vn

Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến bảo mật dữ liệu trong vòng 72 giờ làm việc.

Sự tin tưởng của bạn là nền tảng của mọi thứ chúng tôi xây dựng.

© 2026 Công ty TNHH GTG SOFT. Bảo lưu mọi quyền.