Chính sách bảo mật
Tóm tắt: LPC Rebate (“LPC”, “chúng tôi”) chỉ thu thập dữ liệu cần để đăng nhập, đối soát và chi trả hoàn phí, xử lý rút tiền. Chúng tôi không bán dữ liệu, không lưu mật khẩu gốc của bạn và không bao giờ có mật khẩu Google, Telegram hay mật khẩu tài khoản giao dịch của bạn.
1. Dữ liệu chúng tôi thu thập
- Khi bạn đăng ký bằng email: họ tên, email và mật khẩu (chỉ lưu bản băm, không lưu mật khẩu gốc); số điện thoại kèm mã quốc gia và tên Telegram nếu bạn điền (không bắt buộc).
- Từ Google khi bạn đăng nhập bằng Google: tên, địa chỉ email, ảnh đại diện và mã định danh tài khoản Google. Chúng tôi chỉ xin các quyền cơ bản (openid, email, profile), không truy cập Gmail, Drive hay dữ liệu khác.
- Từ Telegram khi bạn dùng LPC Rebate App hoặc liên kết Telegram: mã người dùng Telegram, tên người dùng (username) và tên hiển thị. Tin nhắn bạn gửi trực tiếp cho bot chỉ dùng để trả lời tự động và không được lưu; chúng tôi không lấy số điện thoại, danh bạ hay tin nhắn khác của bạn.
- Do bạn cung cấp: số tài khoản giao dịch và email đăng ký trên sàn, địa chỉ ví USDT, ảnh chụp mã QR nhận USDT bạn tải lên để xác minh ví, nội dung ticket hỗ trợ bạn gửi cho LPC.
- Từ báo cáo IB của sàn: số tài khoản và khối lượng giao dịch (lot) có trong báo cáo, kể cả tài khoản chưa kết nối với LPC; dùng để đối soát, tính hoàn phí, điểm thưởng và phát hiện bất thường.
- Phát sinh khi sử dụng: số dư, lịch sử hoàn phí và rút tiền, điểm, điểm danh và lịch sử đổi thưởng (Reward Hub), tiến độ và kết quả trắc nghiệm Học viện, thông báo trong ứng dụng, thời điểm đăng ký và đăng nhập, nhật ký thao tác phục vụ đối soát và chống gian lận.
- Dữ liệu kỹ thuật: địa chỉ IP và email bạn nhập khi đăng nhập hoặc yêu cầu mã được lưu tạm để giới hạn số lần thử (chống dò mật khẩu), rồi được xoá sau khoảng 2 ngày trong lần dọn dẹp kế tiếp. Nhật ký vận hành của Cloudflare có thể ghi nhận thông tin kỹ thuật của yêu cầu trong thời gian ngắn để xử lý sự cố. Chúng tôi không lưu loại trình duyệt hay vị trí của bạn trong cơ sở dữ liệu.
2. Mục đích sử dụng
- Tạo tài khoản, xác thực đăng nhập và giữ phiên đăng nhập; gửi mã 6 số để xác minh email khi đăng ký, đặt lại hoặc đổi mật khẩu.
- Xác minh bạn là chủ tài khoản giao dịch: gửi mã 6 số tới email đăng ký trên sàn bạn khai báo; đối chiếu tài khoản với dữ liệu sàn, tính và cộng hoàn phí vào số dư.
- Xử lý lệnh rút tiền: gửi mã xác nhận và thông báo trạng thái qua email, chuyển USDT tới ví bạn đã xác minh.
- Gửi thông báo qua email và trong ứng dụng về kết nối tài khoản, rút tiền và đổi thưởng (hoàn phí đã cộng hiển thị trong Lịch sử); báo qua email khi có Telegram mới liên kết với tài khoản của bạn.
- Liên hệ bạn qua số điện thoại hoặc Zalo (nếu bạn cung cấp) khi cần xác minh tài khoản hoặc lệnh rút.
- Vận hành Reward Hub, Học viện và LPC Rebate App trên Telegram.
- Phát hiện và ngăn chặn gian lận, bảo vệ tài khoản của bạn và của LPC.
- Hỗ trợ khi bạn gửi ticket trong app hoặc liên hệ qua Zalo, Telegram, email.
3. Chia sẻ dữ liệu
- Sàn giao dịch liên quan (GTC FX, DBG Markets, ACCM và sàn được hỗ trợ riêng như Exness): chỉ số tài khoản và thông tin cần để đối soát, hoặc để xác minh khi có dấu hiệu gian lận hay vi phạm (Điều khoản sử dụng, Mục 9).
- Nhà cung cấp hạ tầng: Cloudflare (máy chủ, cơ sở dữ liệu, gửi email, thống kê truy cập), Resend (gửi email giao dịch), Google (đăng nhập) và Telegram (LPC Rebate App, bot @LPCRebateBot). Họ xử lý dữ liệu theo hợp đồng và chính sách của họ.
- Thống kê truy cập: website và ứng dụng có thể dùng Cloudflare Web Analytics để đếm lượt truy cập. Công cụ này không dùng cookie và không theo dõi bạn qua các website khác.
- YouTube: video bài học trong Học viện chỉ tải khi bạn bấm phát, qua chế độ hạn chế cookie (youtube-nocookie.com) của YouTube; YouTube xử lý lượt xem theo chính sách của họ. Ghi chú bài học bạn viết chỉ lưu trên thiết bị của bạn.
- TradingView: trang Lịch kinh tế trong app nhúng bảng lịch của TradingView trong một khung riêng; TradingView có thể ghi nhận lượt xem khung đó theo chính sách của họ. Chúng tôi không gửi thông tin tài khoản của bạn cho TradingView.
- Cơ quan có thẩm quyền khi pháp luật yêu cầu.
Chúng tôi không bán, cho thuê hay dùng dữ liệu của bạn cho quảng cáo của bên thứ ba.
4. Lưu trữ và bảo mật
- Dữ liệu được lưu trên hạ tầng Cloudflare, truyền qua kết nối mã hoá HTTPS.
- Mật khẩu chỉ được lưu dưới dạng băm (PBKDF2-SHA256, muối riêng cho từng tài khoản). Mã xác nhận 6 số cũng chỉ lưu dạng băm, hết hạn sau 5–10 phút và bị khoá khi nhập sai nhiều lần.
- Phiên đăng nhập dùng cookie bảo mật (HttpOnly, Secure), hiệu lực 30 ngày; máy chủ chỉ lưu bản băm của cookie. Đặt lại mật khẩu sẽ đăng xuất mọi thiết bị.
- Mỗi lệnh rút tiền phải xác nhận bằng mã gửi về email của bạn (chỉ khi hệ thống tạm không gửi được email mới dùng Google hoặc mật khẩu) và được LPC kiểm tra trước khi chuyển. Quản trị viên phải xác nhận lại (mã ứng dụng xác thực hoặc đăng nhập lại Google) trước khi cộng/trừ số dư hay duyệt chi hoàn phí; mọi thao tác duyệt rút tiền và xác minh ví đều được ghi nhật ký.
- Ảnh mã QR xác minh ví: ứng dụng nén ảnh và bỏ thông tin đi kèm (như vị trí chụp) trước khi gửi; ảnh lưu cùng hồ sơ ví (tối đa 3 ảnh gần nhất cho mỗi ví), chỉ bạn và quản trị viên LPC xem được, dùng để đối chiếu và chống gian lận.
- Chúng tôi lưu dữ liệu trong thời gian tài khoản còn hoạt động và thêm thời gian cần thiết cho đối soát tài chính hoặc nghĩa vụ pháp lý. Mã xác nhận đăng ký và đặt lại mật khẩu được xoá sau khoảng 2 ngày; mã xác nhận rút tiền và xác minh tài khoản sàn (dạng băm) được lưu cùng lịch sử giao dịch.
5. Cookie và lưu trữ trên trình duyệt
- Ứng dụng tài khoản chỉ đặt một cookie: cookie phiên đăng nhập bắt buộc. Chúng tôi không dùng cookie quảng cáo hay theo dõi.
- Trình duyệt của bạn lưu vài lựa chọn giao diện (ví dụ ẩn số dư, thu gọn menu, cài đặt lịch kinh tế), ghi chú bài học Học viện và việc bạn đã đọc thông báo miễn trừ trên trang chủ. Khi mở trong Telegram, dữ liệu phiên Telegram chỉ được giữ tạm trong tab đang mở.
- Nút đăng nhập Google do Google cung cấp có thể đặt cookie của Google theo chính sách của Google.
6. Quyền của bạn
- Xem và sửa tên, số điện thoại; đổi mật khẩu; xem số thiết bị đang đăng nhập và đăng xuất các thiết bị khác; huỷ liên kết Telegram; gỡ ví — trong mục Cài đặt và Ví của ứng dụng. Ví đã gỡ không dùng để rút được nữa, nhưng địa chỉ và ảnh xác minh vẫn được lưu để đối soát và chống gian lận.
- Yêu cầu xuất dữ liệu hoặc xoá tài khoản qua email support@lpcrebate.com hoặc ticket trong ứng dụng. Dữ liệu tài chính đã phát sinh (lịch sử hoàn phí, rút tiền, nhật ký đối soát) có thể phải lưu thêm theo quy định.
- Thu hồi quyền truy cập của LPC Rebate vào tài khoản Google bất cứ lúc nào tại myaccount.google.com/permissions.
- Nhóm Zalo LPC là nhóm chung: nội dung và ảnh bạn gửi vào nhóm (kể cả bài nộp Học viện) hiển thị với các thành viên khác. Đừng gửi thông tin cá nhân hay yêu cầu về dữ liệu vào nhóm.
7. Liên hệ
Zalo: nhóm Zalo LPC · Telegram: t.me/lpcrebate · Email: support@lpcrebate.com
8. Thay đổi chính sách
Khi chính sách thay đổi, chúng tôi cập nhật ngày hiệu lực ở đầu trang và thông báo trong ứng dụng nếu thay đổi quan trọng. Xem thêm Điều khoản sử dụng.