BackpulseChính sách quyền riêng tư
Cập nhật lần cuối & có hiệu lực: Tháng 10 năm 2026 | Phiên bản 4.1
Backpulse ("chúng tôi" hoặc "của chúng tôi") là một dự án phần mềm giao dịch định lượng độc lập vận hành nền tảng backpulse.io và Tiện ích mở rộng trình duyệt Backpulse (cho Chrome và Firefox). Chúng tôi cam kết minh bạch, tối thiểu hóa dữ liệu và bảo vệ quyền riêng tư của người dùng. Chính sách quyền riêng tư này giải thích thông tin chúng tôi thu thập, cách xử lý và quyền hạn của bạn.
1. Giới thiệu về Backpulse & Phạm vi chính sách
Backpulse là một công cụ phần mềm độc lập được phát triển để hỗ trợ các nhà giao dịch thuật toán và tùy ý trong việc backtest tham số chiến lược TradingView, tối ưu hóa và thực thi tín hiệu webhook. Chúng tôi vận hành trang web tại backpulse.io và các tiện ích mở rộng trình duyệt liên kết.
Thông báo Khởi nghiệp: Backpulse được vận hành như một sáng kiến phần mềm độc lập. Chúng tôi không phải là ngân hàng thương mại, tổ chức tài chính, sàn giao dịch tiền mã hóa lưu ký, nhà môi giới-đại lý (broker-dealer) hay công ty tư vấn đầu tư. Chúng tôi không giữ tiền của khách hàng, không quản lý các quỹ đầu tư chung và không cung cấp lời khuyên đầu tư cá nhân hóa.
Chính sách quyền riêng tư này áp dụng cho việc bạn sử dụng trang web của chúng tôi (backpulse.io), Tiện ích mở rộng trình duyệt Backpulse và cầu nối webhook API của chúng tôi.
2. Mối quan hệ độc lập với TradingView (Tuyên bố miễn trừ)
Backpulse hoạt động như một công cụ hỗ trợ năng suất cho người dùng có tài khoản hoạt động của riêng họ trên TradingView. Khi bạn sử dụng Backpulse cùng với TradingView, bạn vẫn phải tuân thủ Điều khoản sử dụng và Chính sách quyền riêng tư của TradingView.
Chúng tôi không tuyên bố quyền sở hữu đối với công nghệ, biểu đồ hoặc nguồn cấp dữ liệu độc quyền của TradingView. Backpulse chỉ tự động hóa các tương tác của người dùng mà nhà giao dịch bình thường sẽ phải thực hiện thủ công trên trình duyệt của chính họ.
3. Quyền riêng tư tiện ích mở rộng & Xử lý cục bộ
Tiện ích mở rộng Backpulse (khả dụng cho Google Chrome và Mozilla Firefox) được thiết kế nghiêm ngặt theo các nguyên tắc Mục đích Đơn lẻ và Quyền hạn Tối thiểu của các chợ tiện ích mở rộng trình duyệt:
- activeTab & scripting: Chỉ được sử dụng khi bạn đang ở trên tradingview.com. Cho phép tiện ích tương tác với các trường nhập chiến lược và đọc các bảng kết quả backtest (Net Profit, Sharpe, Max Drawdown) trên tab biểu đồ đang hoạt động của bạn, giống như thao tác nhấp chuột thủ công.
- storage (chrome.storage.local): Lưu trữ cài đặt tối ưu hóa của bạn, tùy chọn giao diện sáng/tối và token xác thực Backpulse cục bộ trên máy tính của bạn. Dữ liệu này không bao giờ rời khỏi thiết bị của bạn trừ khi được đồng bộ hóa rõ ràng với tài khoản của bạn.
- cookies: Cho phép tiện ích xác minh phiên hoạt động của bạn trên tradingview.com nhằm hỗ trợ chạy thử nghiệm tự động mà không cần yêu cầu bạn đăng nhập lại liên tục. Cookie phiên TradingView không bao giờ được bán hoặc chia sẻ với bất kỳ bên thứ ba nào.
- Không theo dõi chéo trang web (Zero Cross-Site Tracking): Tiện ích không có quyền truy cập và không bao giờ theo dõi, đọc hoặc chặn lịch sử duyệt web của bạn trên bất kỳ trang web nào khác ngoài các trang biểu đồ TradingView được ủy quyền.
4. Thông tin chúng tôi thu thập
Chúng tôi tuân thủ nguyên tắc nghiêm ngặt về giảm thiểu dữ liệu, chỉ thu thập những gì cần thiết để vận hành dịch vụ của chúng tôi một cách tin cậy:
- Chi tiết tài khoản: Khi bạn đăng ký, chúng tôi thu thập địa chỉ email và tên hiển thị của bạn. Mật khẩu không bao giờ được lưu trữ dưới dạng văn bản thuần và được băm an toàn bằng bcrypt/Argon2id.
- Đăng nhập bằng Google: Nếu bạn chọn đăng nhập bằng Google, chúng tôi sẽ nhận được email đã xác minh, tên hiển thị và URL ảnh đại diện của bạn qua chuẩn OAuth 2.0.
- Cấu hình Webhook & Bot: Tên tuyến webhook bạn đã cấu hình, các sàn giao dịch đích và mẫu định dạng tín hiệu.
- Thông tin liên lạc: Các tin nhắn bạn gửi trực tiếp đến các kênh hỗ trợ hoặc phản hồi của chúng tôi.
- Địa chỉ IP & Nhật ký chẩn đoán: Được ghi tạm thời để giới hạn tốc độ (rate limiting), giảm thiểu tấn công DDoS và bảo mật máy chủ.
- Đo từ xa thực thi: Dấu thời gian, hành động lệnh tín hiệu (ví dụ: BUY/SELL) và trạng thái xác nhận gửi để xác minh rằng các tín hiệu webhook đã đến sàn giao dịch được kết nối của bạn.
- Khóa riêng tư (private keys) tiền mã hóa, cụm từ khôi phục (seed phrases) hoặc mật khẩu ví.
- Quyền rút tiền trên sàn giao dịch (hệ thống của chúng tôi từ chối nghiêm ngặt các khóa có quyền rút tiền).
- Số thẻ tín dụng hoặc thẻ ghi nợ đầy đủ (các khoản thanh toán được xử lý hoàn toàn bởi cổng thanh toán của chúng tôi).
- Hoạt động duyệt web bên ngoài backpulse.io và tradingview.com.
5. Kiến trúc không lưu ký & Khóa API sàn giao dịch
Kiến trúc không lưu ký: Tất cả tài sản crypto, số dư tiền mặt và ký quỹ (margin) vẫn nằm 100% trong các tài khoản cá nhân của bạn trên các sàn giao dịch được hỗ trợ (Binance, Bybit, OKX, Bitget, v.v.). Backpulse không bao giờ giữ quyền lưu ký đối với tiền của bạn.
Mã hóa khóa API: Khóa API và secret của sàn giao dịch được mã hóa trong quá trình truyền tải qua TLS 1.3 và được lưu trữ bằng mã hóa tiêu chuẩn ngành AES-256-GCM. Chúng chỉ được giải mã trong bộ nhớ khả biến (RAM) để thực thi các chỉ thị giao dịch của bạn.
Quyền kiểm soát thu hồi: Bạn có thể thu hồi hoặc xóa các khóa API đã kết nối của mình bất kỳ lúc nào từ bảng điều khiển tài khoản Backpulse hoặc trực tiếp trong cài đặt tài khoản sàn giao dịch của bạn.
6. Thông tin thanh toán & Thanh toán hóa đơn
Các gói đăng ký trả phí (Pro, Scale) được xử lý thông qua Đơn vị ghi nhận bán hàng (Merchant of Record) của chúng tôi là Dodo Payments.
Dodo Payments là bộ xử lý thanh toán đạt chứng nhận PCI-DSS, quản lý việc xử lý thẻ thanh toán, thuế bán hàng toàn cầu, VAT và lập hóa đơn thay mặt chúng tôi.
Backpulse không bao giờ nhận, xử lý hoặc lưu trữ số thẻ tín dụng đầy đủ, mã CVV hoặc thông tin ngân hàng của bạn. Chúng tôi chỉ nhận mã xác nhận thanh toán, cấp đăng ký đang hoạt động của bạn và dấu thời gian gia hạn/hết hạn.
7. Các nhà cung cấp dịch vụ bên thứ ba
Chúng tôi TUYỆT ĐỐI KHÔNG bán, cho thuê hoặc trao đổi dữ liệu cá nhân hoặc hồ sơ giao dịch của bạn cho các nhà môi giới dữ liệu, nhà quảng cáo, quỹ đầu cơ hoặc nhà tạo lập thị trường.
Chúng tôi dựa vào các đối tác cơ sở hạ tầng đám mây đáng tin cậy để giữ cho dịch vụ của chúng tôi nhanh chóng, an toàn và ổn định:
| Bên xử lý phụ | Vai trò & Hoạt động xử lý | Khu vực trung tâm dữ liệu |
|---|---|---|
| MongoDB Atlas | Lưu trữ cơ sở dữ liệu được mã hóa & sao lưu có quản lý | EU / US |
| Cloudflare | Mạng phân phối biên, CDN, bảo vệ DDoS & mã hóa TLS | Mạng biên toàn cầu |
| Dodo Payments | Đơn vị ghi nhận bán hàng cho xử lý thanh toán an toàn, thuế & lập hóa đơn | Toàn cầu / USA |
| Google Cloud Platform | Lưu trữ microservices, tiếp nhận webhook nhanh chóng | EU (Frankfurt) |
Chúng tôi sẽ chỉ tiết lộ thông tin người dùng cho các cơ quan pháp luật nếu có yêu cầu thi hành án, lệnh của tòa án hoặc trát đòi hầu tòa có tính ràng buộc pháp lý từ cơ quan tài phán có thẩm quyền.
8. Chính sách lưu giữ & Xóa dữ liệu tài khoản
Chúng tôi chỉ lưu giữ dữ liệu của bạn chừng nào tài khoản của bạn còn hoạt động hoặc khi cần thiết để cung cấp dịch vụ của chúng tôi.
Tự xóa tài khoản tích hợp: Bạn có thể vô hiệu hóa hoặc xóa vĩnh viễn tài khoản và tất cả dữ liệu liên quan bất kỳ lúc nào trực tiếp trong Cài đặt tài khoản tại mục Khu vực nguy hiểm (Danger Zone):
- Xóa vĩnh viễn ngay lập tức: Xóa ngay lập tức tất cả các bản ghi tài khoản, thông tin API sàn giao dịch đã kết nối, cấu hình bot và nhật ký webhook của bạn vĩnh viễn. Hành động này không thể hoàn tác.
- Xóa theo lịch 30 ngày: Ngay lập tức hủy kích hoạt tài khoản của bạn và thu hồi các kết nối bên ngoài, với việc thanh lọc mã hóa hoàn toàn sau thời gian ân hạn 30 ngày.
- Xoay vòng sao lưu: Các bản sao lưu vận hành được mã hóa sẽ tự động được xóa theo chu kỳ lưu giữ tiêu chuẩn 90 ngày.
9. Quyền & Lựa chọn của bạn
Bất kể vị trí địa lý của bạn ở đâu, chúng tôi tin rằng bạn phải có toàn quyền kiểm soát dữ liệu cá nhân của mình:
- Truy cập & Khả năng di chuyển dữ liệu: Bạn có thể xem hồ sơ tài khoản và xuất lịch sử backtest cũng như nhật ký tín hiệu của mình bất kỳ lúc nào.
- Chỉnh sửa: Bạn có thể cập nhật tên hồ sơ và thông tin chi tiết bất cứ khi nào bạn muốn.
- Xóa bỏ: Bạn có thể yêu cầu hoặc tự mình xóa hoàn toàn tài khoản và thông tin xác thực của bạn.
- Hủy kết nối tích hợp: Bạn có thể hủy liên kết phiên TradingView, xóa bot Telegram và xóa khóa API sàn giao dịch chỉ bằng một cú nhấp chuột.
- Không phân biệt đối xử: Chúng tôi sẽ không bao giờ phân biệt đối xử, bóp nghẽo băng thông hoặc tính thêm phí khi bạn thực thi các quyền riêng tư của mình.
11. Rủi ro tài chính & Tuyên bố từ chối trách nhiệm giao dịch
Chỉ là công cụ phần mềm: Backpulse cung cấp phần mềm phân tích định lượng và công cụ định tuyến webhook. Chúng tôi KHÔNG cung cấp lời khuyên tài chính, đầu tư, pháp lý hoặc thuế.
Rủi ro giao dịch: Giao dịch tiền mã hóa, hợp đồng tương lai (Futures) và các công cụ phái sinh tài chính tiềm ẩn rủi ro mất vốn đáng kể. Các chiến lược tự động và kết quả backtest chỉ đại diện cho các mô phỏng lịch sử và không bao giờ là sự đảm bảo cho lợi nhuận trong tương lai.
Bạn hoàn toàn chịu trách nhiệm về các quyết định giao dịch, thông số rủi ro, quản lý đòn bẩy và bảo mật tài khoản sàn giao dịch của chính mình.
12. Liên hệ & Yêu cầu thông tin
Nếu bạn có bất kỳ câu hỏi, phản hồi hoặc yêu cầu về quyền riêng tư dữ liệu liên quan đến Chính sách quyền riêng tư này, vui lòng liên hệ với chúng tôi:
Đội ngũ Backpulse Email: [email protected] Trang web: https://backpulse.io Chúng tôi cố gắng phản hồi tất cả các câu hỏi trong vòng 24 đến 48 giờ.