Nguyên tắc ở đây là thu ít nhất có thể. Không phải vì tử tế, mà vì dữ liệu không thu thì không thể bị rò rỉ, không phải bảo vệ và không phải giải thích. Trang này nói rõ phần ít ỏi còn lại là gì.
1. Ai chịu trách nhiệm về dữ liệu
Bên kiểm soát dữ liệu là Sổ Lệnh, đơn vị vận hành website solenh.com. Mọi câu hỏi hay yêu cầu liên quan tới dữ liệu cá nhân xin gửi tới địa chỉ email ở trang Liên hệ.
2. Chúng tôi thu thập những gì
Khi bạn dùng mà không đăng ký
Không thu thập gì cả. Không cần khai tên, không cần email. Toàn bộ sổ lệnh và cài đặt nằm trong bộ nhớ của trình duyệt trên máy bạn.
Khi bạn tạo tài khoản
- Địa chỉ email — để đăng nhập, đặt lại mật khẩu và gửi thông báo quan trọng về tài khoản.
- Mật khẩu ở dạng đã băm — chúng tôi không lưu và không đọc được mật khẩu gốc của bạn. Kể cả chúng tôi cũng không xem được nó.
- Tên hiển thị — tuỳ chọn, bạn để trống cũng được.
- Thời điểm tạo tài khoản và lần đăng nhập gần nhất.
Khi bạn dùng gói Pro (đồng bộ đám mây)
- Sổ lệnh — các bản ghi lệnh mô phỏng của bạn: cặp tiền, khung thời gian, hướng lệnh, khối lượng, thời điểm vào ra, lãi lỗ, ghi chú và thẻ phân loại.
- Cài đặt cá nhân — vốn khởi điểm, mức phí, các lựa chọn hiển thị.
Đây là dữ liệu do chính bạn nhập vào và chỉ tài khoản của bạn đọc được. Xem mục 7 về cơ chế kỹ thuật ngăn tài khoản này đọc dữ liệu của tài khoản kia.
Khi bạn thanh toán
- Đơn hàng — mã đơn, số tiền, số tháng, thời điểm tạo và thời điểm thanh toán.
- Xác nhận giao dịch từ cổng thanh toán — mã tham chiếu của ngân hàng và số tiền, do payOS gửi về để hệ thống biết đơn nào đã trả.
Chúng tôi không nhận và không lưu số thẻ, số tài khoản ngân hàng, mã OTP hay mật khẩu ngân hàng của bạn. Việc chuyển tiền diễn ra hoàn toàn trong ứng dụng ngân hàng của bạn.
Nhật ký kỹ thuật
Như mọi website, máy chủ ghi lại các yêu cầu truy cập kèm địa chỉ IP, loại trình duyệt và thời điểm. Phần này do nhà cung cấp hạ tầng tạo ra và giữ, dùng để chống tấn công và tìm nguyên nhân khi có sự cố.
3. Cái gì không bao giờ rời khỏi máy bạn
Nói riêng ra vì đây là điểm khác biệt thật sự chứ không phải lời hứa suông:
- File dữ liệu giá bạn nạp vào. Nó được đọc và xử lý ngay trong trình duyệt. Không có bước tải lên máy chủ nào cả — bạn ngắt mạng rồi backtest vẫn chạy bình thường.
- Toàn bộ hoạt động backtest ở chế độ khách và gói miễn phí. Nó nằm trong bộ nhớ trình duyệt máy bạn.
- Các trang máy tính — tính khối lượng lệnh, giá trị pip, lãi kép, xác suất cháy tài khoản. Tính toán chạy tại chỗ, con số bạn gõ vào không được gửi đi đâu.
4. Dùng để làm gì, và trên cơ sở nào
| Dữ liệu | Dùng để | Cơ sở |
|---|---|---|
| Email, mật khẩu băm | Cho bạn đăng nhập và lấy lại tài khoản | Thực hiện hợp đồng |
| Sổ lệnh, cài đặt | Đồng bộ giữa các máy của bạn | Thực hiện hợp đồng |
| Đơn hàng, xác nhận thanh toán | Kích hoạt gói và đối soát giao dịch | Thực hiện hợp đồng và nghĩa vụ pháp lý |
| Nhật ký truy cập | Bảo mật, chống lạm dụng, sửa lỗi | Lợi ích hợp pháp |
| Số liệu truy cập tổng hợp | Biết trang nào có người đọc | Lợi ích hợp pháp |
Chúng tôi không bán, cho thuê hay trao đổi dữ liệu cá nhân của bạn với bất kỳ ai. Chúng tôi không dùng dữ liệu của bạn để huấn luyện mô hình, không dựng hồ sơ hành vi để nhắm quảng cáo, và không gửi thư quảng cáo nếu bạn không đăng ký nhận.
5. Cookie và cách đo lượt truy cập
Trang này không đặt cookie theo dấu và không có mã quảng cáo của bên thứ ba. Vì vậy bạn cũng không thấy dải xin phép cookie — không có gì để xin phép.
Những thứ được lưu trong trình duyệt của bạn:
- Lựa chọn giao diện sáng/tối.
- Phiên đăng nhập — một mã do hệ thống xác thực cấp, để bạn không phải đăng nhập lại mỗi lần mở trang.
- Dữ liệu ứng dụng — sổ lệnh và cài đặt, nằm trong
localStoragecủa trình duyệt.
Cả ba đều nằm trên máy bạn và bị xoá sạch khi bạn xoá dữ liệu duyệt web của trình duyệt.
Để biết bài viết nào có người đọc, chúng tôi dùng Cloudflare Web Analytics. Nó không đặt cookie, không gán mã nhận dạng cho từng người và không theo dấu bạn sang website khác. Nó chỉ trả lời được những câu tổng hợp kiểu "hôm nay có bao nhiêu lượt xem trang này, đến từ nguồn nào".
6. Ai khác chạm vào dữ liệu
Chúng tôi dùng một vài nhà cung cấp hạ tầng. Họ xử lý dữ liệu theo yêu cầu của chúng tôi và không được dùng vào việc riêng:
| Bên | Việc | Chạm vào |
|---|---|---|
| Cloudflare | Lưu trữ website, chống tấn công, đo lượt truy cập | Nhật ký truy cập, IP |
| Supabase | Cơ sở dữ liệu và hệ thống đăng nhập | Email, mật khẩu băm, sổ lệnh, cài đặt |
| payOS | Cổng thanh toán, tạo mã QR và xác nhận giao dịch | Mã đơn, số tiền, mã giao dịch ngân hàng |
| Resend | Gửi email xác nhận và đặt lại mật khẩu | Địa chỉ email |
Các dịch vụ này vận hành trên hạ tầng toàn cầu, nên dữ liệu của bạn có thể được lưu trữ hoặc xử lý ngoài lãnh thổ Việt Nam. Máy chủ cơ sở dữ liệu được đặt ở khu vực gần Việt Nam nhất trong danh sách nhà cung cấp hỗ trợ.
Ngoài các bên trên, chúng tôi chỉ cung cấp dữ liệu khi có yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền.
7. Chúng tôi bảo vệ dữ liệu bằng cách nào
- Toàn bộ kết nối đi qua HTTPS.
- Mật khẩu được băm bằng thuật toán một chiều, không lưu bản gốc.
- Row Level Security ở tầng cơ sở dữ liệu. Mỗi truy vấn bị chính cơ sở dữ liệu chặn nếu không phải dữ liệu của tài khoản đang đăng nhập — không phụ thuộc vào việc mã ứng dụng có viết đúng hay không.
- Content Security Policy chặn việc nạp mã lạ vào trang, kể cả khi có lỗ hổng chèn mã.
- Khoá bí mật của cổng thanh toán chỉ nằm ở máy chủ, không bao giờ gửi xuống trình duyệt.
Không hệ thống nào an toàn tuyệt đối. Nếu xảy ra sự cố làm lộ dữ liệu cá nhân, chúng tôi sẽ thông báo cho người dùng bị ảnh hưởng và cơ quan có thẩm quyền theo quy định của pháp luật.
8. Giữ trong bao lâu
- Tài khoản và sổ lệnh đã đồng bộ — giữ chừng nào tài khoản còn tồn tại. Bạn xoá thì chúng tôi xoá.
- Dữ liệu trên máy bạn — do bạn kiểm soát hoàn toàn, xoá lúc nào cũng được ở trang Cài đặt.
- Hồ sơ thanh toán — giữ theo thời hạn lưu chứng từ kế toán mà pháp luật yêu cầu, kể cả sau khi bạn đã xoá tài khoản. Phần này chúng tôi không được quyền xoá sớm.
- Nhật ký kỹ thuật — theo chính sách của nhà cung cấp hạ tầng, thường vài chục ngày.
9. Quyền của bạn
Theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, bạn có quyền:
- Biết dữ liệu nào của bạn đang được xử lý — chính là trang này.
- Truy cập và lấy về — trang Cài đặt có nút xuất toàn bộ ra CSV hoặc JSON, không phải chờ ai duyệt.
- Chỉnh sửa — tên hiển thị và mật khẩu đổi được ở trang Tài khoản; sổ lệnh sửa trực tiếp trong ứng dụng.
- Xoá — nút "Xoá dữ liệu trên máy chủ" ở trang Tài khoản xoá ngay lập tức. Muốn xoá cả tài khoản đăng nhập thì gửi email cho chúng tôi, chúng tôi xử lý trong vòng 7 ngày làm việc.
- Rút lại sự đồng ý — bằng cách ngừng dùng dịch vụ và xoá tài khoản.
- Khiếu nại — gửi cho chúng tôi trước; nếu không hài lòng với cách xử lý, bạn có quyền khiếu nại tới cơ quan nhà nước có thẩm quyền.
Chúng tôi không thu phí cho các yêu cầu này và không hỏi lý do.
10. Trẻ em
Dịch vụ không dành cho người dưới 18 tuổi và chúng tôi không cố ý thu thập dữ liệu của trẻ em. Nếu phát hiện một tài khoản thuộc về người dưới tuổi, chúng tôi sẽ xoá. Phụ huynh phát hiện con mình đã tạo tài khoản xin báo cho chúng tôi.
11. Thay đổi chính sách
Chính sách này được cập nhật khi cách xử lý dữ liệu thay đổi. Ngày hiệu lực luôn hiện ở đầu trang. Nếu phạm vi dữ liệu thu thập được mở rộng, chúng tôi báo qua email trước khi áp dụng chứ không lặng lẽ sửa trang này.