Chính sách quyền riêng tư

Cập nhật lần cuối: 26 tháng 10, 2026

Chính sách này giải thích TakeJournal lưu những dữ liệu cá nhân nào khi bạn sử dụng trang web takejournal.com và ứng dụng tại app.takejournal.com, vì sao, trong bao lâu và bạn có những quyền gì. Chúng tôi chỉ lưu những gì dịch vụ cần, không bao giờ bán dữ liệu của bạn và không dùng nó cho quảng cáo.

1. Ai chịu trách nhiệm

Bên kiểm soát dữ liệu cá nhân của bạn là IT System Development s.r.o., Roztylská 1860/1, 148 00 Praha 4 – Chodov, Cộng hòa Séc, mã số công ty (IČO) 07553897, mã số VAT CZ07553897, đăng ký trong Sổ đăng ký thương mại do Tòa án thành phố Praha quản lý, mục C, số 302019 (“chúng tôi”). Bạn có thể liên hệ chúng tôi tại support@takejournal.com về bất kỳ điều gì trong chính sách này.

2. Chúng tôi lưu gì

• Tài khoản của bạn: địa chỉ email, tên và mật khẩu, chỉ được lưu dưới dạng hash có muối. Nếu bạn đăng nhập bằng Google, còn có mã định danh tài khoản Google, địa chỉ email và tên của bạn.
• Đăng nhập bằng Google: khi bạn đăng nhập bằng Google, Google cho chúng tôi biết mã định danh tài khoản Google, địa chỉ email, địa chỉ đó đã được xác nhận hay chưa và tên của bạn. Google cũng có thể gửi ảnh hồ sơ và ngôn ngữ, những thứ chúng tôi không lưu. Chúng tôi chỉ dùng các dữ liệu này cho tài khoản TakeJournal của bạn: để đăng nhập cho bạn, hiển thị tên và địa chỉ của bạn trong ứng dụng và gửi cho bạn các email về tài khoản mô tả bên dưới. Chúng tôi không chia sẻ chúng với ai, không dùng chúng cho việc gì khác, và chúng bị xóa cùng tài khoản của bạn. Việc TakeJournal sử dụng thông tin nhận được từ API của Google tuân thủ Google API Services User Data Policy, bao gồm các yêu cầu về Sử dụng giới hạn.
• Kết nối broker: thông tin đăng nhập bạn nhập cho broker hoặc nhà cung cấp dữ liệu của broker (ví dụ Rithmic): tên người dùng, mật khẩu, hệ thống và cổng kết nối; hoặc, nếu nền tảng cấp, khóa API của bạn (ví dụ TopstepX). Mật khẩu hoặc khóa được lưu ở dạng mã hóa. Chúng tôi chỉ dùng thông tin đăng nhập để đọc dữ liệu của bạn. TakeJournal không bao giờ đặt, sửa hay hủy lệnh. Khi nền tảng thay vào đó cho bạn đăng nhập trên trang riêng của nó (ví dụ tastytrade, cTrader hoặc Tradovate), chúng tôi không bao giờ thấy mật khẩu của bạn: nền tảng cấp cho TakeJournal một token truy cập, mà chúng tôi lưu ở dạng mã hóa và chỉ dùng để đọc; bạn có thể thu hồi nó trên nền tảng hoặc bằng cách xóa kết nối.
• Add-on cho NinjaTrader 8 và chương trình cho MetaTrader 4 và 5: ở đây bạn không đưa cho chúng tôi mật khẩu nào. Bạn cài add-on của TakeJournal vào NinjaTrader 8, hoặc chương trình của nó vào MetaTrader 4 hoặc 5; nó mang một khóa riêng, chúng tôi chỉ lưu hash của khóa đó, và nó gửi cho chúng tôi các lệnh khớp hoặc giao dịch của tài khoản giao dịch của bạn (tài khoản, công cụ, chiều, khối lượng, giá, thời gian, lệnh và phí) và, từ MetaTrader, các khoản nạp và rút của tài khoản và kích thước hợp đồng của các mã đã giao dịch, không gì khác. Một khóa mới, hoặc việc xóa kết nối, sẽ vô hiệu hóa khóa cũ.
• Dữ liệu giao dịch của bạn: những gì chúng tôi đọc từ broker của bạn hoặc những gì bạn nhập từ tệp: các tài khoản giao dịch của bạn (tên, số dư, giới hạn rủi ro), lệnh và lệnh khớp, các giao dịch được tạo từ chúng, kết quả và phí, và giá thị trường quanh mỗi giao dịch dùng cho biểu đồ và thống kê.
• Những gì bạn thêm: ghi chú, thẻ, chiến lược, đánh giá, ghi chú ngày và tuần, các bản ghi tiền như payout và phí, ảnh chụp màn hình, và các giao dịch bạn nhập tay.
• Nhập bằng AI: khi bạn nhờ AI ánh xạ một bản sao kê mà TakeJournal chưa biết định dạng, chúng tôi gửi cho Anthropic tên tệp, tên các cột và hai mươi dòng đầu, cùng múi giờ của bạn; với bản sao kê PDF thì gửi văn bản các trang của nó. Trước khi bất cứ thứ gì rời máy chủ của chúng tôi, số tài khoản, các mã định danh dài khác và địa chỉ email được thay bằng ký hiệu giữ chỗ. Phần đầu của bản sao kê PDF vẫn có thể hiển thị tên và địa chỉ của bạn như broker in ra; chúng được gửi cùng văn bản. Câu trả lời (cột nào có ý nghĩa gì, hoặc các lệnh khớp tìm thấy trong PDF) được áp dụng trên máy chủ của chúng tôi cho phần còn lại của tệp. Chúng tôi lưu một bản ghi cho mỗi yêu cầu như vậy: khi nào, cho ai, dùng bao nhiêu token và chi phí bao nhiêu, không bao giờ lưu nội dung yêu cầu. Không có gì được gửi nếu bạn không chọn AI trong hộp thoại nhập; nếu không có AI, bản sao kê chỉ được ánh xạ theo tên cột trên máy chủ của chúng tôi. Ánh xạ trả về (cột nào có ý nghĩa gì, không bao giờ là một dòng của tệp) có thể được đề xuất cho người dùng khác nhập một tệp có cùng các cột, để việc nhập của họ không cần yêu cầu AI. Một sao kê mà bạn đánh dấu trong hộp thoại nhập là từ OKX, Bitget hoặc Hyperliquid và TakeJournal chưa biết định dạng của nó cũng được gửi như vậy mà không cần lựa chọn đó, cho đến khi định dạng được học. Với lần nhập như vậy, chúng tôi lưu tên các cột và ánh xạ cột mà bạn đã dùng để nhập, gắn với tài khoản của bạn chỉ đến khi các lần nhập của ba người dùng trùng khớp; sau đó chỉ còn lại ánh xạ, để sao kê của sàn đó được nhập cho mọi người.
• Trò chuyện với AI: khi bạn đặt câu hỏi cho trò chuyện trong ứng dụng, chúng tôi gửi cho Anthropic câu hỏi, trang bạn hỏi và bộ lọc của trang đó, cùng những gì trò chuyện đọc từ nhật ký của bạn để trả lời: số liệu, giao dịch kèm ghi chú và thẻ, ghi chú ngày và tuần, và loại, quỹ prop và số dư của các tài khoản của bạn. Trước khi bất cứ thứ gì rời máy chủ của chúng tôi, số và tên tài khoản được thay bằng ký hiệu giữ chỗ, và câu trả lời hiển thị lại chúng ở phía chúng tôi. Chúng tôi lưu các cuộc trò chuyện để bạn có thể quay lại, và lưu cùng bản ghi cho mỗi yêu cầu như với việc nhập bằng AI. Không có gì được gửi nếu bạn không đặt câu hỏi.
• Trò chuyện hướng dẫn trên trang web này: khi bạn đặt câu hỏi cho trò chuyện trên takejournal.com mà không có tài khoản, chúng tôi gửi cho Anthropic câu hỏi và địa chỉ trang bạn đang đọc, và trò chuyện chỉ trả lời dựa trên hướng dẫn của chúng tôi. Chúng tôi lưu mỗi cuộc trò chuyện trong 30 ngày sau câu hỏi cuối cùng: các câu hỏi đúng như bạn đã viết (kèm mọi thứ bạn gõ vào, chẳng hạn địa chỉ e-mail hay tên), địa chỉ và ngôn ngữ của trang, và các câu trả lời cùng thời điểm trả lời. Đội ngũ của chúng tôi đọc chúng để cải thiện hướng dẫn và phần Câu hỏi thường gặp, và nhận e-mail về mỗi cuộc trò chuyện mới, không kèm nội dung. Ngoài ra không có gì khác về bạn được lưu cùng: trò chuyện không gắn với tài khoản nào, nên chúng tôi chỉ biết tên hay địa chỉ e-mail của bạn nếu bạn viết ra. Với mỗi câu trả lời, chúng tôi cũng lưu số token đã dùng và chi phí, cùng hash của một mã định danh ngẫu nhiên trong cookie (tj_visit) và hash địa chỉ IP của bạn, dùng để đếm số câu hỏi theo khách truy cập và theo mạng và giữ câu hỏi tiếp theo trong cuộc trò chuyện của nó; cả hai hash bị xóa sau hai ngày.
• Đánh giá AI: với gói có đánh giá AI và khi “Tự động đánh giá mỗi tuần” được bật trong hồ sơ của bạn (mặc định tắt với tài khoản mới), sau mỗi tuần bạn có đóng giao dịch, chúng tôi gửi cho Anthropic nhật ký của tuần đó để AI viết đánh giá tuần: các giao dịch kèm ghi chú, thẻ, câu trả lời checklist và kế hoạch, ghi chú ngày và tuần, thống kê của tuần và của 90 ngày trước đó, trạng thái quy tắc và số dư của các tài khoản prop, với gói Fleet là những gì Spotter đã nói với bạn trong tuần, và đánh giá trước đó. Đánh giá ngày chỉ được gửi khi bạn yêu cầu trên trang của ngày đó, với cùng dữ liệu cho ngày đó. Trước khi bất cứ thứ gì rời máy chủ của chúng tôi, số và tên tài khoản được thay bằng ký hiệu giữ chỗ. Đánh giá được lưu trong nhật ký của bạn như một ghi chú, và chúng tôi lưu cùng bản ghi cho mỗi yêu cầu như với việc nhập bằng AI.
• Lời của Spotter: với gói có Spotter và khi “Do AI viết” được bật trong hồ sơ của bạn (bật cho đến khi bạn tắt), mỗi tin nhắn Spotter nói khi TakeJournal đang mở được gửi đến Anthropic để AI diễn đạt nó bằng ngôn ngữ của bạn, chỉ với các dữ kiện của tin nhắn: câu đơn giản của Spotter, mã, khối lượng, thời gian và kết quả của giao dịch, các giao dịch và kết quả trong ngày đến lúc đó, và quy tắc hoặc lịch sử mà tin nhắn trích dẫn. Không gửi ghi chú, tên tài khoản hay số tài khoản. Tin nhắn đã diễn đạt được lưu cùng tin nhắn của Spotter trong nhật ký của bạn, và chúng tôi lưu cùng bản ghi cho mỗi yêu cầu như với việc nhập bằng AI.
• Báo cáo bạn gửi cho chúng tôi: khi bạn báo cho chúng tôi một sự cố hoặc ý tưởng từ trò chuyện với AI (nó chỉ gửi báo cáo khi bạn yêu cầu và đồng ý với những gì nó sẽ gửi) hoặc từ biểu mẫu “Báo sự cố hoặc ý tưởng” của nó, chúng tôi lưu những gì bạn viết, trang bạn đang ở và bộ lọc của trang đó, phiên bản ứng dụng và, với báo cáo từ trò chuyện, cuộc trò chuyện mà báo cáo xuất phát, cùng tài khoản của bạn. Chỉ đội ngũ của chúng tôi đọc các báo cáo.
• Trang bạn chia sẻ: khi bạn tạo một liên kết công khai bằng Chia sẻ (cho một ngày, một tuần, một tháng hoặc một giao dịch), chúng tôi lưu một bản sao của những gì trang đó hiển thị, được cố định tại thời điểm đó: kết quả theo đơn vị bạn chọn, cho các tài khoản bạn chọn gộp lại; nếu bạn liệt kê, thời gian, mã, hướng và kết quả của mỗi giao dịch; với một giao dịch, thêm thời gian, giá, điểm, R và giá tốt nhất và tệ nhất khi nó còn mở; và một cái tên chỉ khi bạn nhập. Trang không bao giờ hiển thị số tài khoản, quỹ prop hay số dư tài khoản, email, khối lượng hay ghi chú của bạn. Bất kỳ ai có liên kết đều có thể mở trang mà không cần đăng nhập, và trang yêu cầu các công cụ tìm kiếm không lập chỉ mục nó. Chúng tôi cũng lưu thời điểm liên kết được tạo và bị thu hồi và số lần nó được mở, không lưu gì về người đã mở. Trang chia sẻ cũng có thể được hiển thị nhúng trong một trang web khác nơi bạn đặt nó.
• Tệp bạn nhập: chúng tôi lưu từng tệp bạn nhập ở dạng nén để bạn có thể tải lại trong mục Lần nhập trên trang của tài khoản đó; tệp được tính vào dung lượng lưu trữ của bạn. Tệp bị xóa khi bạn xóa nó ở đó, khi bạn xóa tài khoản mà nó được nhập vào, khi bạn bắt đầu lại, hoặc cùng với tài khoản của bạn.
• API và trợ lý AI được kết nối: trong gói có các tính năng này, bạn có thể tạo khóa cho API của TakeJournal trong hồ sơ của mình, hoặc kết nối trợ lý AI của một công ty khác (ví dụ Claude hoặc ChatGPT) với nhật ký của bạn qua máy chủ MCP của TakeJournal, bằng cách đăng nhập trên trang của chúng tôi và cho phép. Khóa hoặc trợ lý chỉ có thể đọc: tài khoản, giao dịch, lệnh khớp và thống kê của bạn, và nếu bạn cho phép, cả ghi chú, ghi chú ngày và tuần, đánh giá AI và tin nhắn của Spotter. Nó không thay đổi, xóa hay gửi bất cứ thứ gì, và không bao giờ chạm tới broker của bạn. Nó đọc cho đến khi bạn thu hồi khóa hoặc ngắt kết nối trợ lý trong hồ sơ, hoặc cho đến khi hết hạn. Với một khóa, chúng tôi chỉ lưu hash của nó, cùng tên, phạm vi được đọc, thời điểm tạo, thời điểm hết hạn và lần dùng gần nhất; với một trợ lý cũng vậy, cùng tên và địa chỉ mà nó tự giới thiệu, và chỉ hash của các token truy cập chúng tôi cấp cho nó. Chúng tôi đếm số lần gọi của từng khóa và trợ lý để giữ giới hạn của gói của bạn. Ai có khóa đều có thể đọc nhật ký của bạn qua khóa đó, vì vậy hãy giữ bí mật. Những gì trợ lý đọc được gửi, cùng với điều bạn hỏi nó, tới công ty cung cấp trợ lý đó, và tuân theo điều khoản và chính sách quyền riêng tư của chính công ty đó (xem mục 5). Trợ lý chỉ đọc số tài khoản và tên tài khoản của bạn nếu bạn cho phép khi kết nối nó hoặc khi tạo khóa của nó (ô này được đánh dấu sẵn); nếu không, chúng được thay bằng ký hiệu thay thế, như trong chat AI. Khóa bạn dùng cho các lệnh gọi API của riêng mình đọc chúng đúng như ứng dụng hiển thị.
• Người bạn mời: nếu bạn cho ai đó (ví dụ một người hướng dẫn) quyền truy cập vào nhật ký của bạn hoặc một phần của nó, họ thấy những gì bạn chia sẻ với họ cho đến khi bạn chấm dứt quyền truy cập.
• Đánh giá do một người thực hiện: chỉ khi bạn yêu cầu, một thành viên trong đội ngũ của chúng tôi có thể đọc nhật ký của bạn để xem xét; họ đọc những gì việc đánh giá cần, và đánh giá được lưu trong nhật ký của bạn.
• Hồ sơ công khai của bạn: nếu bạn chọn công khai một hồ sơ (ví dụ kết quả đã xác minh hoặc một vị trí trên bảng xếp hạng), hồ sơ chỉ hiển thị những gì bạn chọn, cho công chúng hoặc cộng đồng bạn chọn, cho đến khi bạn gỡ xuống. Không có gì được công khai nếu bạn không chọn.
• Thống kê ẩn danh: giao dịch và tài khoản của bạn có thể được tính vào thống kê của nhiều nhà giao dịch mà chúng tôi có thể công bố (ví dụ tỷ lệ vượt qua các vòng đánh giá của quỹ prop hoặc thời gian đến lần payout đầu tiên). Chúng được tính mà không có tên, email, tên hay số tài khoản của bạn, và chỉ được công bố dưới dạng tổng số mà từ đó không thể nhận ra nhà giao dịch hay tài khoản nào. Một nút gạt trong hồ sơ của bạn, xuất hiện cùng những thống kê đầu tiên như vậy, cho phép bạn đứng ngoài bất cứ lúc nào; khi đó dữ liệu của bạn không được tính vào thống kê mới nào.
• Thông báo đẩy: khi bạn bật thông báo trên một thiết bị (Hồ sơ → Thông báo → Trên thiết bị này), trình duyệt của thiết bị đó cho chúng tôi một địa chỉ tại dịch vụ đẩy của nhà sản xuất và các khóa để mã hóa cho thiết bị đó. Chúng tôi lưu chúng, cùng thời điểm thông báo cuối cùng được gửi đến, cho đến khi bạn tắt thông báo trên thiết bị đó hoặc đăng xuất ở đó, hoặc dịch vụ đẩy cho biết địa chỉ không còn nữa. Mỗi thông báo (một cảnh báo, hoặc với gói Fleet là một tin nhắn của Spotter) được mã hóa để chỉ thiết bị đó đọc được, và không chứa số tiền.
• Dữ liệu kỹ thuật: khi bạn dùng ứng dụng, máy chủ của chúng tôi ghi lại địa chỉ IP, thông tin nhận dạng trình duyệt, địa chỉ được yêu cầu và thời gian. Trang web takejournal.com không lưu nhật ký như vậy. Nếu cần để tìm lỗi, trang web cũng có thể lưu nhật ký tương tự, tối đa 14 ngày.
• Thanh toán: khi bạn mua một gói, tên, địa chỉ thanh toán và mã số VAT nếu bạn cung cấp, gói và kỳ hạn của nó, các khoản thanh toán, hóa đơn và hoàn tiền của bạn như Stripe báo cáo, và các mã định danh của Stripe cho bạn với tư cách khách hàng và cho gói đăng ký của bạn. Thông tin thẻ của bạn chỉ đến Stripe; chúng tôi không bao giờ thấy chúng. Việc tạm dừng gói đăng ký được lưu cùng ngày bắt đầu và kết thúc, và chúng tôi gửi e-mail cho bạn khi bạn đặt tạm dừng và một tuần trước khi nó kết thúc. Khi bạn hủy gói đăng ký trong ứng dụng và cho biết lý do, chúng tôi lưu lý do bạn chọn và nhận xét của bạn cùng với gói; nhóm của chúng tôi đọc chúng.
• Lời mời: với gói trả phí, Hồ sơ của bạn hiển thị liên kết mời riêng với một mã chúng tôi tạo cho bạn. Khi ai đó tạo tài khoản qua liên kết như vậy và đăng ký trong 30 ngày, chúng tôi lưu liên kết của ai đã mang họ đến và khi nào, cùng phần thưởng từ khoản thanh toán đầu tiên của họ: số tiền, khoản thanh toán mà nó đến từ, ngày đến hạn và ngày được cộng vào số dư Stripe của người mời. Người mời thấy, với mỗi trader mà liên kết của mình mang đến, thời điểm họ đến, gói của họ, đang dùng thử hay đang trả phí, và phần thưởng, không bao giờ thấy tên hay địa chỉ email. Trader được mời không thấy gì về người mời.
• Mã đối tác: một số mã khuyến mãi thuộc về một đối tác của chúng tôi, một trang web hoặc một nhà sáng tạo nội dung giới thiệu TakeJournal. Khi bạn đăng ký bằng một mã như vậy, chúng tôi lưu đó là mã nào và các khoản thanh toán thực hiện bằng mã đó, để có thể trả cho đối tác hoa hồng của họ cho 12 tháng trả phí đầu tiên của bạn. Đối tác chỉ nhận từ chúng tôi các tổng số hằng tháng: bao nhiêu khách hàng đã dùng mã, họ đã trả bao nhiêu và hoa hồng; không bao giờ nhận tên, địa chỉ email hay bất cứ điều gì trong nhật ký của bạn.
• Đối tác: nếu bạn là đối tác của chúng tôi, tên của bạn hoặc tên công ty bạn, cách liên hệ với bạn, thông tin thanh toán của bạn (tài khoản ngân hàng hoặc tài khoản Wise) và các hóa đơn bạn gửi cho chúng tôi.
• Những gì bạn đã đồng ý: thời điểm bạn tạo tài khoản và các phiên bản điều khoản và chính sách này mà bạn đã đồng ý; lựa chọn của bạn về tin tức sản phẩm qua email và mỗi lần thay đổi lựa chọn đó; và, với mỗi lần mua, yêu cầu của bạn khi thanh toán rằng gói bắt đầu ngay.
• Email gửi bạn: email về tài khoản và gói đăng ký của bạn: xác nhận đăng ký, đặt lại mật khẩu, lời mời ai đó gửi cho bạn, lời nhắc trước khi gói năm gia hạn, xác nhận khi tài khoản của bạn bị xóa. Tin tức sản phẩm chỉ khi bạn không từ chối lúc đăng ký và không tắt sau đó trên trang Hồ sơ; mỗi email như vậy có một liên kết để dừng nhận. Tin tức sản phẩm cũng gồm tối đa ba email sau khi gói trả phí kết thúc (sau 7, 30 và 90 ngày) về những gì tài khoản của bạn vẫn giữ và về các gói của chúng tôi; email sau 30 ngày dựa theo lý do bạn nêu khi hủy, nếu bạn có nêu. Với mỗi email chúng tôi gửi, chúng tôi lưu gửi cho ai, tin nhắn nào, khi nào, và nó đã được gửi đến, bị trả lại hay bị đánh dấu là thư rác. Khi bạn hủy đăng ký, hoặc khi email gửi bạn bị trả lại vĩnh viễn hay bị đánh dấu là thư rác, chúng tôi lưu một hash một chiều của địa chỉ của bạn (không phải chính địa chỉ) trong danh sách các địa chỉ không nhận tin tức sản phẩm; danh sách này vẫn còn sau khi tài khoản của bạn bị xóa.

3. Vì sao, và trên cơ sở pháp lý nào

• Để cung cấp dịch vụ bạn đã đăng ký (thực hiện hợp đồng, Điều 6(1)(b) GDPR): tài khoản của bạn, việc đọc và hiển thị dữ liệu giao dịch của bạn, các thống kê tính từ đó, các trang công khai bạn chọn chia sẻ, gói đăng ký và các khoản thanh toán của nó, và email về tài khoản và gói đăng ký của bạn.
• Để vận hành chương trình giới thiệu (thực hiện hợp đồng, Điều 6(1)(b) GDPR, như các điều khoản mô tả): liên kết của ai mang ai đến, các phần thưởng, và cho người mời thấy gói và phần thưởng của những trader mà liên kết của họ mang đến, điều mà trader chấp nhận khi đăng ký qua liên kết.
• Để trả hoa hồng cho các đối tác (lợi ích hợp pháp của chúng tôi, Điều 6(1)(f) GDPR, trong việc trả cho đối tác những gì chúng tôi nợ họ): một gói đăng ký được thanh toán bằng mã đối tác nào và các khoản thanh toán thực hiện bằng mã đó.
• Để làm việc với các đối tác (thực hiện hợp đồng với đối tác, Điều 6(1)(b) GDPR): tên, thông tin liên hệ và thông tin thanh toán của đối tác; hóa đơn của họ là hồ sơ kế toán (bên dưới).
• Để lưu hồ sơ kế toán và thuế (nghĩa vụ pháp lý, Điều 6(1)(c) GDPR): hóa đơn và thanh toán.
• Để chứng minh những gì bạn đã đồng ý và những gì chúng tôi đã gửi (lợi ích hợp pháp của chúng tôi, Điều 6(1)(f) GDPR, trong việc chứng tỏ chúng tôi tuân thủ pháp luật): bản ghi những gì bạn đã đồng ý và nhật ký email.
• Để gửi tin tức sản phẩm cho khách hàng (lợi ích hợp pháp của chúng tôi trong việc thông báo cho khách hàng về dịch vụ của chính mình, Điều 6(1)(f) GDPR, như Luật Séc số 480/2004, § 7(3) cho phép): chỉ cho những người dùng không từ chối; bạn có thể từ chối bất cứ lúc nào, miễn phí, bằng liên kết trong mỗi email như vậy hoặc trên trang Hồ sơ.
• Để không bao giờ gửi tin tức sản phẩm đến địa chỉ đã từ chối (nghĩa vụ pháp lý, Điều 6(1)(c) GDPR): danh sách các địa chỉ đã hash.
• Để giữ dịch vụ an toàn và hoạt động (lợi ích hợp pháp của chúng tôi, Điều 6(1)(f) GDPR): nhật ký máy chủ, bản sao lưu và giới hạn số lần thử đăng nhập lặp lại. Để giới hạn các yêu cầu lặp lại từ một mạng, chúng tôi đếm chúng theo địa chỉ IP, trong vài phút, trong bộ nhớ.
• Để giữ gói Free công bằng (lợi ích hợp pháp của chúng tôi, Điều 6(1)(f) GDPR, đối với một gói miễn phí mà một người không thể nhân lên): mỗi ngày một lần, máy chủ của chúng tôi so sánh các giao dịch trong 30 ngày gần nhất của từng tài khoản dùng gói Free hoặc đang dùng thử với giao dịch của các tài khoản khác – mã, chiều, phút vào và phút ra, khối lượng và giá – và ghi lại khi địa chỉ email của hai tài khoản dẫn tới cùng một hộp thư (ví dụ một địa chỉ Gmail có dấu chấm hoặc có +nhãn). Khi phần lớn giao dịch của hai tài khoản trùng nhau, một người trong đội ngũ của chúng tôi sẽ xem xét sự trùng khớp đó; không có gì được quyết định tự động, và một tài khoản chỉ bị tạm ngưng sau lần xem xét đó, kèm một tin nhắn cho bạn biết lý do. Việc này không tạo bản sao nào của các giao dịch của bạn và không ghi lại địa chỉ IP hay thiết bị nào.
• Để sửa và cải thiện TakeJournal từ báo cáo bạn gửi (lợi ích hợp pháp của chúng tôi, Điều 6(1)(f) GDPR, trong việc xử lý những gì bạn báo cáo): báo cáo và những gì đi kèm.
• Để trả lời câu hỏi bạn đặt cho trò chuyện hướng dẫn trên trang web (lợi ích hợp pháp của chúng tôi, Điều 6(1)(f) GDPR, trong việc trả lời câu hỏi của bạn): câu hỏi, và các hash giới hạn số câu hỏi một khách truy cập và một mạng có thể đặt.
• Để cải thiện hướng dẫn và phần Câu hỏi thường gặp từ những gì khách truy cập hỏi trò chuyện hướng dẫn (lợi ích hợp pháp của chúng tôi, Điều 6(1)(f) GDPR, trong một hướng dẫn trả lời điều khách truy cập muốn biết): các cuộc trò chuyện, trong 30 ngày, chỉ đội ngũ của chúng tôi đọc. Bạn có thể phản đối, hoặc yêu cầu chúng tôi xóa một cuộc trò chuyện sớm hơn, qua support@takejournal.com; hãy cho chúng tôi biết bạn đã hỏi gì và khi nào.
• Để cung cấp những gì bạn chọn dùng (thực hiện hợp đồng, Điều 6(1)(b) GDPR): API và các trợ lý bạn kết nối, những người bạn mời, các tệp bạn lưu, hồ sơ công khai của bạn và đánh giá bạn yêu cầu.
• Để tính toán và công bố thống kê ẩn danh của nhiều nhà giao dịch (lợi ích hợp pháp của chúng tôi, Điều 6(1)(f) GDPR, trong việc cho nhà giao dịch thấy số liệu đã xác minh về các công ty và nền tảng họ dùng): giao dịch của bạn được tính mà không có gì nhận dạng bạn; bạn có thể phản đối bất cứ lúc nào bằng nút gạt trong hồ sơ.

Chúng tôi không lập hồ sơ người dùng, không dùng dịch vụ phân tích hay theo dõi và không hiển thị quảng cáo. Chúng tôi tự đếm lượt truy cập trang web và ứng dụng, không dùng cookie (lợi ích hợp pháp của chúng tôi, Điều 6(1)(f) GDPR, trong việc biết có bao nhiêu người dùng TakeJournal): từ mỗi lần tải trang, máy chủ của chúng tôi tạo một khóa từ địa chỉ IP, thông tin nhận dạng trình duyệt và một giá trị thay đổi mỗi ngày và không bao giờ được lưu, và chỉ giữ số khóa khác nhau và số lần tải trang của mỗi ngày. Cả khóa lẫn địa chỉ đều không được lưu, và khóa của các ngày khác nhau không thể liên kết với nhau. Một lượt truy cập chỉ được đếm khi trang đã chạy trong trình duyệt của bạn: sau khi tải xong, trang gửi cho máy chủ của chúng tôi địa chỉ của chính nó và không gì khác, và khóa được tạo từ thông điệp đó theo cùng cách. Khi bạn đến từ một trang web khác hoặc qua một liên kết, trang cũng cho máy chủ của chúng tôi biết bạn đến từ đâu: ref hoặc utm_source của liên kết bạn đã theo, nếu không có thì tên của trang web đã liên kết đến trang (ví dụ betalist hoặc google), nếu không nữa thì là bạn vào trực tiếp. Mỗi ngày chúng tôi chỉ đếm mỗi nguồn có bao nhiêu khách và lượt đến, không gì hơn. Nếu sau đó bạn tạo tài khoản, chúng tôi lưu cùng tài khoản nguồn đầu tiên mà trình duyệt của bạn mang đến, chỉ tên của nó, để biết những nơi nào đưa trader đến TakeJournal; đội ngũ của chúng tôi chỉ thấy nó dưới dạng số đếm theo nguồn.

Việc kiểm tra gói Free nêu trên là lần so sánh duy nhất giữa dữ liệu của người dùng mà chúng tôi thực hiện, và tự nó không quyết định điều gì.

4. Cookie và bộ nhớ trình duyệt

Ứng dụng đặt hai cookie, cả hai đều cần thiết để nó hoạt động:

• TAKEJOURNAL_SESSION giữ cho bạn đăng nhập. Nó hết hạn sau 30 ngày không hoạt động hoặc khi bạn đăng xuất. Tên của nó có thể mang tiền tố __Host-, khiến chỉ app.takejournal.com mới đặt được nó.
• XSRF-TOKEN bảo vệ các thao tác của bạn trong ứng dụng khỏi yêu cầu từ trang web khác.

Ứng dụng cũng ghi nhớ các lựa chọn hiển thị của bạn (giao diện, lớp biểu đồ, bộ lọc) trong bộ nhớ trình duyệt; chúng không bao giờ rời khỏi thiết bị của bạn. Trang web takejournal.com đặt một cookie, và chỉ khi bạn đặt câu hỏi cho trò chuyện hướng dẫn: tj_visit, một mã định danh ngẫu nhiên đếm số câu hỏi của bạn, trong một ngày. Không có cookie của bên thứ ba, vì vậy chúng tôi không xin đồng ý cookie. Trang web và ứng dụng cũng lưu trong bộ nhớ trình duyệt của bạn, trong 30 ngày, tên của nguồn đầu tiên bạn đến từ đó (tl.source, ví dụ betalist, kèm thời điểm); trang web thêm nó vào các liên kết dẫn vào ứng dụng, và nó chỉ rời khỏi thiết bị của bạn cùng những liên kết đó và khi đăng ký.

Mã khuyến mãi hoặc mã mời mà một liên kết mang đến được lưu trong bộ nhớ trình duyệt của bạn trong 30 ngày; nó chỉ đến chỗ chúng tôi cùng một lần thanh toán và bị quên sau đó.

5. Ai xử lý dữ liệu cho chúng tôi

• OVHcloud vận hành máy chủ của chúng tôi và kho lưu trữ ảnh chụp màn hình và tệp bạn nhập (kho lưu trữ đối tượng của họ, được mã hóa) tại Limburg, Đức (EU), và các tên miền của chúng tôi.
• Google (Google Ireland Limited) cung cấp đăng nhập bằng Google khi bạn chọn và các hộp thư của chúng tôi (Google Workspace). Google có thể xử lý dữ liệu bên ngoài EU; họ làm vậy theo điều khoản xử lý dữ liệu của mình, bao gồm các điều khoản hợp đồng tiêu chuẩn của EU.
• Postmark (ActiveCampaign, LLC, Hoa Kỳ) gửi email của chúng tôi đến bạn và cho chúng tôi biết mỗi email đã được gửi đến, bị trả lại hay bị đánh dấu là thư rác. Họ nhận địa chỉ email của bạn và nội dung email, theo phụ lục xử lý dữ liệu của họ, bao gồm các điều khoản hợp đồng tiêu chuẩn của EU.
• Stripe (Stripe Payments Europe, Limited, Ireland) xử lý thanh toán, hóa đơn, VAT và hoàn tiền khi bạn mua một gói, và lưu thông tin thẻ của bạn. Stripe xử lý một số dữ liệu với tư cách bên kiểm soát độc lập (ví dụ để ngăn gian lận và thực hiện nghĩa vụ pháp lý của một nhà cung cấp dịch vụ thanh toán), theo chính sách quyền riêng tư của họ; dữ liệu có thể được chuyển đến Stripe, Inc. ở Hoa Kỳ theo các điều khoản hợp đồng tiêu chuẩn của EU và Khung bảo mật dữ liệu EU-Hoa Kỳ.
• Broker của bạn và nhà cung cấp công nghệ của họ (ví dụ Rithmic) nhận thông tin đăng nhập của bạn khi chúng tôi kết nối theo chỉ thị của bạn, giống như họ nhận từ bất kỳ phần mềm giao dịch nào. Những gì họ làm tuân theo chính sách quyền riêng tư của chính họ.
• Anthropic (Anthropic, PBC, Hoa Kỳ) trả lời qua API của mình các yêu cầu của việc nhập bằng AI, trò chuyện với AI (trong ứng dụng và trên trang web), đánh giá AI và Spotter như mô tả ở trên. Anthropic không dùng các yêu cầu này để huấn luyện mô hình và không lưu nội dung của chúng sau khi trả lời, theo điều khoản thương mại và phụ lục xử lý dữ liệu của họ, bao gồm các điều khoản hợp đồng tiêu chuẩn của EU cho việc chuyển dữ liệu. Chúng tôi không gửi số tài khoản nào: số tài khoản (và với việc nhập là địa chỉ email, với trò chuyện và đánh giá là tên tài khoản) được thay bằng ký hiệu giữ chỗ trước khi gửi yêu cầu.
• Công ty đứng sau trợ lý AI mà bạn kết nối (ví dụ Anthropic với Claude, OpenAI với ChatGPT, Google với Gemini) không phải là bên xử lý dữ liệu của chúng tôi: bạn là người chọn công ty đó, và công ty nhận những gì trợ lý đọc từ nhật ký của bạn, cùng với điều bạn hỏi, theo thỏa thuận riêng của bạn với công ty đó. Điều khoản và chính sách quyền riêng tư của công ty quyết định nơi xử lý dữ liệu (có thể ngoài EU), thời gian lưu giữ và việc có dùng dữ liệu để huấn luyện mô hình hay không. Điều này tách biệt với công việc Anthropic làm cho chúng tôi được mô tả ở trên: trợ lý bạn kết nối làm việc cho bạn. Công ty không nhận được gì khi chưa có trợ lý nào được kết nối.
• Dịch vụ đẩy của nhà sản xuất trình duyệt của bạn (Google cho Chrome, Apple cho Safari và cho ứng dụng trên iPhone hoặc iPad, Mozilla cho Firefox, Microsoft cho Edge) gửi thông báo đến thiết bị mà bạn đã bật thông báo. Họ nhận mỗi thông báo ở dạng chỉ được mã hóa cho thiết bị đó, nên không thể đọc được; họ thấy địa chỉ mà trình duyệt của bạn đã cho chúng tôi, thời điểm thông báo được gửi, kích thước của nó và địa chỉ máy chủ của chúng tôi. Trình duyệt của bạn chọn dịch vụ, và điều khoản quyền riêng tư của nhà sản xuất được áp dụng.

Bản sao lưu hằng ngày của máy chủ cũng được lưu trên kho lưu trữ của chính chúng tôi tại Cộng hòa Séc. Cơ sở dữ liệu cũng có thể được sao chép liên tục sang máy chủ hoặc kho lưu trữ thứ hai của chúng tôi trong EU, để một sự cố chỉ làm bạn mất vài giây nhật ký thay vì một ngày. Nếu chúng tôi chuyển máy chủ, bản sao lưu hoặc bản sao như vậy sang nhà cung cấp khác, đó sẽ là một nhà cung cấp trong EU, và chúng tôi cập nhật danh sách này trước khi chuyển.

Một số liên kết đến broker hoặc quỹ prop trong TakeJournal có thể là liên kết tiếp thị liên kết. Nếu bạn theo một liên kết như vậy, công ty đó biết bạn đến từ TakeJournal (một mã định danh của chúng tôi trong liên kết), không bao giờ biết tên, email hay bất cứ điều gì trong nhật ký của bạn.

6. Chúng tôi lưu dữ liệu trong bao lâu

• Tài khoản của bạn và mọi thứ trong đó: chừng nào tài khoản còn tồn tại. Bạn có thể tự xóa nó ở cuối trang Hồ sơ, việc này xóa mọi thứ cùng lúc; nếu thay vào đó bạn yêu cầu chúng tôi xóa tài khoản, chúng tôi xóa trong vòng 30 ngày; các bản sao trong bản sao lưu biến mất trong vòng 14 ngày sau đó.
• Ảnh chụp màn hình hoặc kết nối broker bạn xóa sẽ biến mất ngay; các bản sao lưu biến mất trong vòng 14 ngày. Xóa kết nối broker sẽ xóa thông tin đăng nhập đã lưu của nó.
• Địa chỉ đẩy của một thiết bị: cho đến khi bạn tắt thông báo trên thiết bị đó hoặc đăng xuất ở đó, hoặc dịch vụ đẩy báo rằng nó không còn nữa.
• Nhật ký máy chủ: tối đa 6 tháng.
• Hóa đơn và hồ sơ thanh toán: 10 năm sau năm thanh toán, theo yêu cầu của luật thuế Séc (kể cả sau khi tài khoản của bạn bị xóa).
• Bản ghi những gì bạn đã đồng ý: chừng nào tài khoản còn tồn tại.
• Lý do bạn nêu khi hủy gói đăng ký và nhận xét kèm theo: chừng nào tài khoản còn tồn tại.
• Nhật ký email đã gửi: 3 năm; khi tài khoản của bạn bị xóa, các mục của nó chỉ còn lại địa chỉ, làm bằng chứng về những gì đã gửi.
• Các địa chỉ đã hash không nhận tin tức sản phẩm: chừng nào chúng tôi còn gửi tin tức sản phẩm.
• Các cuộc trò chuyện với AI: 12 tháng sau câu hỏi cuối cùng, trừ khi bạn xóa sớm hơn trong trò chuyện.
• Báo cáo bạn gửi cho chúng tôi: chừng nào tài khoản còn tồn tại; một báo cáo không giữ cuộc trò chuyện bạn đã xóa.
• Trang bạn chia sẻ: bản sao chừng nào tài khoản còn tồn tại; Thu hồi trong Hồ sơ → Dữ liệu → Snapshot đã chia sẻ chấm dứt một liên kết ngay lập tức, và khi đó trang của nó không còn hiển thị gì.
• Tệp bạn nhập, lời mời và hồ sơ công khai: cho đến khi bạn xóa hoặc chấm dứt chúng, hoặc xóa tài khoản.
• Khóa API và trợ lý được kết nối: cho đến khi bạn thu hồi hoặc ngắt kết nối, chúng hết hạn, hoặc bạn xóa tài khoản. Số lần gọi của chúng: chỉ trong ngày.
• Thống kê ẩn danh: các tổng số đã công bố không chứa gì có thể nhận ra bạn, và vẫn được giữ; khi bạn tắt thống kê hoặc xóa tài khoản, dữ liệu của bạn không được tính vào thống kê mới nào.
• Trò chuyện hướng dẫn trên trang web: mỗi cuộc trò chuyện 30 ngày sau câu hỏi cuối cùng; các hash của khách truy cập và mạng hai ngày.
• Liên kết trong email của chúng tôi hết hạn: đặt lại mật khẩu sau 1 giờ, xác nhận đăng ký sau 24 giờ, lời mời sau 7 ngày.
• Một sự trùng khớp do việc kiểm tra gói Free tìm thấy, cùng quyết định của chúng tôi về nó: 12 tháng, hoặc cho đến khi một trong hai tài khoản bị xóa.
• Liên kết của ai mang ai đến, và các phần thưởng: chừng nào cả hai tài khoản còn tồn tại; phần thưởng đã cộng cũng ở lại trong hồ sơ của Stripe về số dư của người mời.
• Gói đăng ký được thanh toán bằng mã đối tác nào, và các khoản thanh toán của nó: chừng nào còn có thể phát sinh hoa hồng trên chúng (12 tháng trả phí đầu tiên của khách hàng, cho đến khi hoa hồng của tháng cuối được trả); sau đó chỉ trong hồ sơ kế toán, trong 10 năm nêu ở trên.
• Thông tin của đối tác: chừng nào quan hệ đối tác còn kéo dài và còn có thể phát sinh hoa hồng; hóa đơn của họ và các khoản chúng tôi trả cho họ trong 10 năm nêu ở trên.

7. Quyền của bạn

Bạn có thể yêu cầu chúng tôi cung cấp bản sao dữ liệu của bạn, sửa, xóa, hạn chế việc chúng tôi xử lý, hoặc cung cấp cho bạn ở định dạng máy đọc được, và bạn có thể phản đối việc xử lý dựa trên lợi ích hợp pháp của chúng tôi. Viết thư đến support@takejournal.com; chúng tôi trả lời trong vòng một tháng. Bạn cũng có thể khiếu nại với cơ quan bảo vệ dữ liệu, tại Cộng hòa Séc là Văn phòng Bảo vệ Dữ liệu Cá nhân (uoou.gov.cz), hoặc cơ quan nơi bạn sống.

8. Bảo mật

Mọi lưu lượng đều được mã hóa (HTTPS). Mật khẩu broker được lưu ở dạng mã hóa, dữ liệu nằm trên một máy chủ trong EU mà chỉ dịch vụ mới đọc được, và được sao lưu hằng ngày.

9. Độ tuổi

TakeJournal dành cho người trưởng thành. Đừng sử dụng nếu bạn dưới 18 tuổi.

10. Thay đổi chính sách này

Khi thay đổi chính sách này, chúng tôi đăng phiên bản mới ở đây kèm ngày, và báo cho người dùng đã đăng ký về những thay đổi quan trọng qua email trước khi áp dụng.