🔒 CHÍNH SÁCH BẢO MẬT THÔNG TIN

1. Mục đích và phạm vi thu thập thông tin

Thị Trường 24H chỉ thu thập các thông tin cần thiết để phục vụ việc quản lý tài khoản, cá nhân hóa trải nghiệm đọc tin và kết nối dữ liệu giao dịch theo yêu cầu của người dùng, bao gồm: Tên đăng nhập, Họ tên hiển thị, Email liên hệ, Ảnh đại diện (Avatar) và các khóa kết nối API (Binance / OKX) khi người dùng chủ động cấu hình trong trang Hồ sơ cá nhân.

2. Cam kết bảo mật Khóa API (API Key) & Dữ liệu cá nhân

• Lưu trữ cục bộ an toàn: Toàn bộ thông tin tài khoản và cấu hình API được lưu trữ trực tiếp trong cơ sở dữ liệu nội bộ trên máy chủ riêng của hệ thống, tuyệt đối không chia sẻ cho bất kỳ bên thứ ba nào.
• Nguyên tắc bảo mật của AI Agent: Các AI Agent trong hệ thống (bao gồm Crypto Expert và Web & DB Architect) tuân thủ nghiêm ngặt quy tắc trong File Skill: không bao giờ trích xuất hoặc hiển thị khóa bí mật (Secret Key) ra giao diện công khai.
• Quyền hạn API khuyến nghị: Người dùng khi tích hợp API sàn giao dịch chỉ nên cấp quyền Đọc dữ liệu (Read-Only) để tra cứu số dư và theo dõi thị trường.

3. Sử dụng Cookie và Lưu trữ Trình duyệt (LocalStorage)

Hệ thống sử dụng bộ nhớ phiên làm việc trên trình duyệt để duy trì trạng thái đăng nhập và giao diện chủ đề (Theme CSS) mà người dùng đã chọn. Bạn có thể xóa toàn bộ dữ liệu phiên này bất kỳ lúc nào bằng cách nhấn vào nút Đăng xuất trên thanh công cụ.

4. Quyền chỉnh sửa và kiểm soát thông tin của người dùng

Mọi thành viên đều có toàn quyền truy cập vào mục 👤 Thông tin Tài khoản để tự kiểm tra, cập nhật mật khẩu, thay đổi ảnh đại diện hoặc xóa bỏ các khóa kết nối API bất cứ lúc nào.