Văn bản này lấy bản tiếng Trung phồn thể làm chuẩn; các bản ngôn ngữ khác chỉ để tham khảo.
Carousel Bot — Chính sách quyền riêng tư
Bản tiếng Việt này chỉ là bản dịch để tham khảo. Nếu có khác biệt, bản tiếng Trung phồn thể được ưu tiên áp dụng.
Ngày hiệu lực: ngày 10 tháng 4 năm 2026 Cập nhật lần cuối: ngày 16 tháng 10 năm 2026 Phiên bản: v2.2
Chính sách này giải thích cách Đơn vị vận hành Dịch vụ (sau đây gọi là “Đơn vị vận hành”) thu thập, sử dụng, lưu trữ và bảo vệ dữ liệu cá nhân của bạn. Khi hoàn tất thanh toán hoặc sử dụng dịch vụ Carousel Bot, bạn được xem là đã đọc kỹ, hiểu và đồng ý chính sách này.
Những điểm chính
Vui lòng đọc bảy điểm chính dưới đây. Toàn văn chính sách ở các phần sau.
- 🔐 Chúng tôi chỉ thu thập dữ liệu cần thiết cho thuê bao (email, trạng thái thuê bao, lịch sử thanh toán)
- 🔐 API Key, khoá riêng và lịch sử giao dịch của bạn chỉ lưu trên máy tính của bạn, không bao giờ tải lên đám mây
- 🔐 Chúng tôi không thu thập địa chỉ IP, lịch sử duyệt web, vị trí hay hoạt động trong ứng dụng khác
- 🔐 Không dùng cho quảng cáo, không bán hay cho thuê cho bên thứ ba
- 🔐 Bạn có thể tra cứu, sửa, xoá dữ liệu cá nhân bất cứ lúc nào (email đến [email protected])
- 🌐 Chuyển dữ liệu xuyên biên giới: các node biên của Cloudflare (tuân thủ GDPR / CCPA)
- 🪙 Phí thuê bao trả bằng stablecoin: lịch sử chuyển tiền trên blockchain về bản chất là công khai, ai cũng tra cứu được (xem mục 2.5)
1. Phạm vi áp dụng
Chính sách này áp dụng cho:
- Phần mềm máy tính Carousel Bot (Mac / Windows)
- Dịch vụ thành viên do Đơn vị vận hành cung cấp
- Máy chủ backend do Đơn vị vận hành sử dụng (Cloudflare Workers, cơ sở dữ liệu D1, lưu trữ R2)
Chính sách này không áp dụng cho:
- Các sàn như Pionex, Hyperliquid, OKX, cũng như sàn hoặc ví bạn dùng để thanh toán (bạn dùng trực tiếp; mỗi bên có chính sách riêng)
- Bản thân các mạng blockchain (sổ cái công khai, không do bên nào kiểm soát)
- Dịch vụ bên thứ ba (YouTube, Telegram, Substack, v.v.)
2. Dữ liệu cá nhân chúng tôi thu thập
2.1 Dữ liệu bạn chủ động cung cấp
| Loại dữ liệu | Thời điểm thu thập | Mục đích |
|---|---|---|
| Địa chỉ email | Khi tạo đơn thanh toán và đăng nhập | Bắt buộc (xác minh thuê bao, hỗ trợ khách hàng) |
| Lịch sử thanh toán (gói, kỳ hạn, số tiền, mạng, token, ID giao dịch blockchain, thời gian) | Khi thanh toán | Bắt buộc (kích hoạt thuê bao, đối soát, thuế) |
Đơn vị vận hành không thu thập thông tin thẻ tín dụng hay tài khoản ngân hàng và không bao giờ yêu cầu thành viên cung cấp khoá riêng hay cụm từ khôi phục của bất kỳ ví nào.
2.2 Dữ liệu cần thiết để phần mềm hoạt động
| Loại dữ liệu | Nơi lưu | Mục đích |
|---|---|---|
| API Key của sàn (Pionex / Hyperliquid, v.v.) | Chỉ trên máy tính của bạn (mã hoá AES-256-GCM) | Kết nối sàn để chạy chiến lược lưới bạn đã thiết lập |
| Khoá riêng Agent Wallet của Hyperliquid | Chỉ trên máy tính của bạn (mã hoá theo từng lưới) | Ký giao dịch Hyperliquid |
| Tham số chiến lược lưới | Chỉ trên máy tính của bạn (cơ sở dữ liệu SQLite) | Vận hành phần mềm |
| Lịch sử giao dịch và hiệu suất | Chỉ trên máy tính của bạn (cơ sở dữ liệu SQLite) | Để bạn xem lại |
⚠️ Quan trọng: các dữ liệu trên chỉ lưu trên máy tính của bạn, không bao giờ tải lên máy chủ của Đơn vị vận hành hay dịch vụ đám mây nào. Đơn vị vận hành hoàn toàn không thể truy cập API Key, khoá riêng hay lịch sử giao dịch của bạn.
2.3 Dữ liệu cần thiết để xác minh thuê bao
| Loại dữ liệu | Nơi lưu | Mục đích |
|---|---|---|
| Trạng thái thuê bao (active / cancelled / expired) | Cơ sở dữ liệu Cloudflare D1 (backend) | Xác nhận thuê bao còn hiệu lực khi khởi động phần mềm |
| Thời điểm xác minh | Cơ sở dữ liệu Cloudflare D1 | Xác định hết hạn, kiểm toán |
| Mã định danh thiết bị | Cơ sở dữ liệu Cloudflare D1 | Mỗi tài khoản chỉ được gắn 1 thiết bị |
2.4 Dữ liệu chúng tôi không thu thập
- ❌ Lịch sử duyệt web
- ❌ Địa chỉ IP (phần mềm không chủ động gửi; chỉ Cloudflare tự ghi để chống DDoS và xoá sau 7 ngày)
- ❌ Vị trí của bạn
- ❌ Danh bạ, tệp, ảnh của bạn
- ❌ Hoạt động của bạn trong ứng dụng khác
- ❌ Chi tiết tài sản trong tài khoản sàn của bạn (chúng tôi không có quyền rút tiền qua API và không tải lên lịch sử giao dịch)
2.5 Tính công khai của dữ liệu blockchain
Khi bạn thanh toán bằng stablecoin, giao dịch (địa chỉ gửi, địa chỉ nhận của Đơn vị vận hành, số tiền, thời gian, ID giao dịch blockchain) được ghi vĩnh viễn trên blockchain công khai và ai cũng có thể tra cứu. Đây là bản chất của blockchain, Đơn vị vận hành không thể xoá hay che giấu. Cơ sở dữ liệu của Đơn vị vận hành chỉ liên kết ID giao dịch blockchain với email và gói của bạn; liên kết này không được công khai.
3. Mục đích thu thập
Chúng tôi chỉ thu thập dữ liệu trên cho các mục đích cần thiết sau:
- Xác minh thuê bao: xác nhận bạn là thành viên trả phí hợp lệ
- Hỗ trợ khách hàng: trả lời yêu cầu hỗ trợ kỹ thuật
- Thông báo dịch vụ: cập nhật quan trọng, thay đổi chính sách, cảnh báo bảo mật
- Tuân thủ pháp luật: đáp ứng các yêu cầu pháp lý như bảo vệ dữ liệu cá nhân và khai báo thuế
- Cải thiện dịch vụ: dữ liệu thống kê tổng hợp (ví dụ: bao nhiêu thành viên dùng gói Pro), không nhận diện cá nhân
Chúng tôi không dùng dữ liệu của bạn cho:
- ❌ Quảng cáo
- ❌ Tiếp thị (trừ khi bạn đăng ký Newsletter riêng và có thể huỷ bất cứ lúc nào)
- ❌ Bán hoặc cho thuê cho bên thứ ba
- ❌ Bất kỳ mục đích nào không liên quan đến Dịch vụ
4. Lưu trữ và bảo mật
4.1 Lưu trữ backend
- Nơi lưu: Cloudflare Workers + D1 (các node biên phân tán)
- Mã hoá: TLS 1.3 khi truyền và AES-256 khi lưu, do Cloudflare cung cấp
- Kiểm soát truy cập: chỉ Đơn vị vận hành có thể vào trang quản trị bằng admin token
4.2 Lưu trữ trên máy
- Mã hoá: API Key và khoá riêng Hyperliquid được lưu trong SQLite trên máy bạn với mã hoá AES-256-GCM
- Quản lý khoá: khoá mã hoá được bảo vệ bởi quyền của hệ điều hành
- Rời khỏi máy tính của bạn: không bao giờ
4.3 Dữ liệu dịch vụ bên thứ ba nhận được
| Dịch vụ bên thứ ba | Dữ liệu nhận được | Mục đích | Chính sách quyền riêng tư |
|---|---|---|---|
| Dịch vụ tra cứu blockchain (TronGrid, node công khai Arbitrum) | Địa chỉ nhận của Đơn vị vận hành và ID giao dịch blockchain (không gồm email hay dữ liệu cá nhân khác) | Xác nhận thanh toán | Do từng dịch vụ cung cấp |
| Cloudflare | Lưu lượng mạng khi bạn truy cập backend của Dịch vụ | Điện toán biên và chống DDoS | cloudflare.com/privacypolicy |
| Các sàn như Pionex / Hyperliquid | Hoạt động API của bạn | Bạn kết nối trực tiếp, Đơn vị vận hành không tham gia | Do từng sàn cung cấp |
5. Thời hạn lưu trữ
| Loại dữ liệu | Thời hạn lưu |
|---|---|
| Hồ sơ thuê bao (đang hiệu lực) | Thời gian thuê bao + 5 năm sau khi kết thúc (kiểm toán thuế và pháp lý) |
| Hồ sơ thuê bao (đã hết hạn / đã huỷ) | 5 năm sau khi kết thúc |
| Lịch sử thanh toán | 5 năm sau khi thanh toán (kiểm toán thuế và pháp lý) |
| Hồ sơ hỗ trợ khách hàng | 2 năm sau khi đóng yêu cầu |
| Dữ liệu phần mềm trên máy bạn | Do bạn tự quản lý, ngoài tầm kiểm soát của chúng tôi |
| Lịch sử chuyển tiền trên blockchain | Công khai vĩnh viễn (bản chất blockchain, Đơn vị vận hành không thể xoá) |
Khi hết thời hạn, chúng tôi xoá vĩnh viễn dữ liệu tương ứng; dữ liệu thống kê tổng hợp không thể nhận diện cá nhân có thể được giữ lại để phân tích.
6. Quyền của bạn
Theo các quy định về bảo vệ dữ liệu cá nhân và thông lệ quốc tế, bạn có các quyền sau:
| Quyền | Mô tả | Cách thực hiện |
|---|---|---|
| Quyền tra cứu | Hỏi chúng tôi có giữ dữ liệu cá nhân của bạn không | Email đến [email protected] |
| Quyền xem | Xem nội dung dữ liệu cá nhân của bạn | Như trên |
| Quyền sửa | Yêu cầu sửa dữ liệu sai | Như trên |
| Quyền xoá | Yêu cầu xoá dữ liệu cá nhân (sau khi chấm dứt thuê bao) | Như trên |
| Quyền ngừng xử lý | Yêu cầu ngừng một hình thức xử lý cụ thể (ví dụ ngừng gửi tiếp thị) | Như trên |
| Quyền di chuyển dữ liệu | Yêu cầu cung cấp dữ liệu ở định dạng có thể đọc được | Như trên |
Chúng tôi phản hồi trong vòng 30 ngày kể từ khi nhận yêu cầu. Nếu nghĩa vụ lưu giữ theo luật (ví dụ hồ sơ thuế) khiến không thể xoá ngay, chúng tôi sẽ thông báo rõ cho bạn.
7. Cookies và công nghệ theo dõi
7.1 Phần mềm máy tính
Phần mềm không dùng bất kỳ cookies hay công nghệ theo dõi web nào.
7.2 Dịch vụ backend
Backend của chúng tôi (Cloudflare Workers) sử dụng:
- Token xác minh thuê bao: lưu trên máy bạn để nhận diện thuê bao (tương tự khái niệm cookie)
- Không theo dõi bên thứ ba: không nhúng Google Analytics, Facebook Pixel hay công cụ tương tự
7.3 Quy trình thanh toán
Việc thanh toán được thực hiện hoàn toàn trong Phần mềm, không dùng trang thanh toán của bên thứ ba, nên không có cookies hay công cụ theo dõi của bên thứ ba.
8. Chuyển dữ liệu xuyên biên giới
8.1 Nơi xử lý dữ liệu
Do sử dụng điện toán biên Cloudflare Workers, dữ liệu của bạn có thể được xử lý tại node biên Cloudflare gần bạn nhất. Các node thường gặp gồm Đài Loan, Hồng Kông, Singapore, Nhật Bản, Hoa Kỳ, v.v.
Cloudflare sử dụng kiến trúc tuân thủ GDPR và CCPA để bảo đảm việc chuyển dữ liệu xuyên biên giới phù hợp quy định.
8.2 Mạng blockchain
Blockchain là mạng công khai phân tán toàn cầu. Lịch sử chuyển tiền thanh toán của bạn được các node blockchain trên toàn thế giới lưu giữ và truyền tải, không thuộc về bất kỳ quốc gia hay khu vực nào.
8.3 Sự đồng ý của bạn
Khi hoàn tất thanh toán hoặc sử dụng Dịch vụ, bạn được xem là đồng ý với việc chuyển dữ liệu xuyên biên giới nêu trên.
9. Người chưa đủ tuổi
Dịch vụ không cung cấp cho người dưới 20 tuổi. Nếu phát hiện thành viên dưới 20 tuổi, chúng tôi sẽ chấm dứt thuê bao ngay và xoá dữ liệu cá nhân của người đó.
Nếu bạn là người giám hộ của trẻ vị thành niên và phát hiện con bạn đăng ký mà không có sự đồng ý của bạn, vui lòng liên hệ chúng tôi (email: [email protected]), chúng tôi sẽ xử lý ngay.
10. Thông báo rò rỉ dữ liệu
Nếu xảy ra sự cố rò rỉ dữ liệu nghiêm trọng (ví dụ tài khoản Cloudflare bị tấn công, cơ sở dữ liệu D1 bị truy cập trái phép), chúng tôi sẽ:
- Gửi email cho mọi thành viên có thể bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện
- Giải thích loại dữ liệu bị lộ, ảnh hưởng có thể xảy ra và biện pháp chúng tôi đã thực hiện
- Đề xuất biện pháp bảo vệ bạn có thể áp dụng
11. Thay đổi chính sách
Chúng tôi có thể cập nhật chính sách này theo thời gian. Thay đổi quan trọng sẽ được thông báo qua email trước 30 ngày.
Tiếp tục sử dụng Dịch vụ nghĩa là đồng ý chính sách đã cập nhật. Nếu không đồng ý, bạn có thể chọn không gia hạn và yêu cầu xoá dữ liệu cá nhân của mình.
12. Liên hệ
Mọi thắc mắc về chính sách này hoặc dữ liệu cá nhân của bạn:
- Email: [email protected]
Đơn vị vận hành: Đơn vị vận hành Dịch vụ (Phần mềm) Cập nhật lần cuối: ngày 16 tháng 10 năm 2026 Phiên bản: v2.2