1. Giới thiệu dịch vụ và mục đích chính sách

InvestIQs (sau đây gọi là “Dịch vụ”) là blog cung cấp thông tin đầu tư dựa trên dữ liệu, bao gồm ETF, cổ phiếu cổ tức và chiến lược tiết kiệm thuế. Chính sách Bảo mật này giải thích loại thông tin được thu thập khi bạn sử dụng Dịch vụ, mục đích sử dụng và các biện pháp bảo vệ được áp dụng.

Chính sách này được xây dựng với tham chiếu đến Luật Bảo vệ Thông tin Cá nhân Hàn Quốc (PIPA) và Quy định Bảo vệ Dữ liệu Chung của EU (GDPR). Việc sử dụng Dịch vụ đồng nghĩa với việc bạn đồng ý với Chính sách này.

2. Thông tin thu thập

Dịch vụ có thể thu thập các loại thông tin sau:

  • Dữ liệu tự động: Địa chỉ IP, loại trình duyệt, hệ điều hành, thời gian truy cập, URL trang đã truy cập và thông tin nguồn giới thiệu (referrer) từ nhật ký máy chủ.
  • Cookie: Các tệp văn bản nhỏ được lưu trong trình duyệt của bạn, dùng cho mục đích phân tích thống kê lượt truy cập và tối ưu hóa quảng cáo. Bạn có thể tắt cookie qua cài đặt trình duyệt, tuy nhiên một số tính năng có thể bị hạn chế.
  • Google Analytics: Chúng tôi sử dụng Google Analytics 4 (GA4) để thu thập số liệu thống kê ẩn danh như lượt truy cập, lượt xem trang và thời gian ở lại. Dữ liệu được xử lý theo Chính sách Bảo mật của Google.

Dịch vụ không thu thập thông tin cá nhân có thể nhận dạng như tên hoặc địa chỉ email trừ khi bạn chủ động cung cấp (ví dụ: qua form liên hệ hoặc bình luận).

3. Google AdSense và quảng cáo bên thứ ba

Dịch vụ hiển thị quảng cáo thông qua Google AdSense. Google và các nhà cung cấp quảng cáo bên thứ ba sử dụng cookie để phục vụ quảng cáo dựa trên lịch sử truy cập trang web của bạn.

  • Cookie quảng cáo của Google (bao gồm cookie DoubleClick) được sử dụng để hiển thị quảng cáo được cá nhân hóa dựa trên lịch sử duyệt web.
  • Bạn có thể tắt quảng cáo được cá nhân hóa tại Cài đặt Quảng cáo Google hoặc qua aboutads.info.
  • Người dùng EU/EEA có thể quản lý sự đồng ý cookie qua banner đồng ý cookie theo yêu cầu GDPR.

Để biết thêm chi tiết về cách Google xử lý dữ liệu, vui lòng tham khảo Chính sách Bảo mật của Google.

4. Sử dụng dữ liệu tài chính bên ngoài

Dịch vụ sử dụng thư viện yfinance để lấy dữ liệu tài chính công khai (giá cổ phiếu, thông tin ETF, dữ liệu chỉ số) từ Yahoo Finance nhằm tạo nội dung phân tích đầu tư. Dữ liệu này là thông tin công khai và không liên quan đến thông tin tài chính cá nhân của người dùng.

Thông tin đầu tư trên Dịch vụ chỉ mang tính chất tham khảo. Chúng tôi không chịu trách nhiệm pháp lý đối với kết quả đầu tư. Mọi quyết định đầu tư đều thuộc trách nhiệm cá nhân của người dùng.

4-2. Tích hợp TikTok Content Posting API

Dịch vụ này sử dụng TikTok Content Posting API v2 để tự động đăng video. Các thông tin sau đây áp dụng cho tích hợp này.

  • Phạm vi quyền (Scopes): user.info.basic, video.upload, video.publish — quyền tối thiểu cần thiết để tải và đăng video
  • Dữ liệu truy cập từ tài khoản TikTok: open_id (định danh nội bộ TikTok), access token — chỉ sử dụng cho xác thực đăng bài
  • Lưu trữ: access token được lưu trong thư mục mã hóa (.tiktok_secrets/) trên máy chủ vận hành dịch vụ và không bao giờ bị tiết lộ công khai
  • Thời hạn lưu: token được giữ đến khi hết hạn (~24 giờ) và bị hủy ngay sau khi tự động làm mới
  • KHÔNG thu thập: chúng tôi KHÔNG thu thập, lưu trữ hoặc truyền bất kỳ dữ liệu TikTok khác như followers, lượt thích, bình luận, DM, lịch sử xem
  • Nội dung đăng tự động: nội dung thông tin do AI tạo dựa trên dữ liệu thị trường yfinance công khai, có tuyên bố từ chối trách nhiệm rõ ràng
  • Thu hồi quyền: người dùng có thể thu hồi quyền truy cập của dịch vụ bất cứ lúc nào qua TikTok app → Settings and privacy → Security and login → Manage app permissions. Khi bị thu hồi, dịch vụ ngay lập tức hủy token
  • Tần suất đăng: 1–3 video thông tin mỗi ngày (đóng cửa thị trường Mỹ, trong phiên, tổng kết tuần)
  • Bảo mật: dữ liệu được truyền qua HTTPS và tuân theo chuẩn OAuth 2.0

Dịch vụ này tuân thủ Điều khoản dịch vụ Nhà phát triển TikTok và Hướng dẫn Content Posting API.

5. Quyền của người dùng

Theo luật bảo vệ dữ liệu áp dụng bao gồm PIPA và GDPR, bạn có các quyền sau:

  • Quyền truy cập: Quyền biết liệu dữ liệu cá nhân của bạn có đang được xử lý hay không và nhận bản sao.
  • Quyền chỉnh sửa: Quyền yêu cầu sửa thông tin cá nhân không chính xác hoặc chưa đầy đủ.
  • Quyền xóa: Quyền yêu cầu xóa dữ liệu cá nhân trong một số điều kiện nhất định.
  • Quyền hạn chế xử lý: Quyền yêu cầu hạn chế cách chúng tôi xử lý dữ liệu của bạn.
  • Quyền di chuyển dữ liệu (GDPR): Quyền nhận dữ liệu của bạn ở định dạng có cấu trúc, có thể đọc được bằng máy.
  • Quyền rút lại sự đồng ý: Bạn có thể rút lại sự đồng ý xử lý dữ liệu bất cứ lúc nào.

Để thực hiện các quyền này, vui lòng liên hệ với chúng tôi theo thông tin bên dưới.

6. Liên hệ

Mọi câu hỏi, khiếu nại hoặc yêu cầu liên quan đến dữ liệu cá nhân, vui lòng liên hệ:

  • Email: [email protected]
  • Thời gian phản hồi: Trong vòng 7 ngày làm việc kể từ khi nhận được yêu cầu

7. Cơ sở pháp lý

  • Người dùng Hàn Quốc: Chính sách này tuân thủ Luật Bảo vệ Thông tin Cá nhân (PIPA) và Luật về Thúc đẩy sử dụng Mạng Thông tin và Truyền thông và Bảo vệ Thông tin.
  • Người dùng EU/EEA: Chính sách này tham chiếu các nguyên tắc GDPR. Bạn có quyền nộp khiếu nại lên cơ quan giám sát địa phương của mình.

8. Thay đổi chính sách

Chính sách Bảo mật này có thể được cập nhật để phản ánh các thay đổi trong luật pháp hoặc dịch vụ. Cập nhật sẽ được phản ánh trên trang này với ngày lastmod được sửa đổi. Đối với những thay đổi quan trọng, chúng tôi có thể thông báo thêm.

Cập nhật lần cuối: ngày 28 tháng 4 năm 2026