Cô lập tuyệt đối danh mục cá nhân
Danh mục cổ phiếu, quy mô vốn (NAV) và câu hỏi riêng của bạn không bao giờ được sử dụng để huấn luyện mô hình ngôn ngữ công cộng.
Chính sách quyền riêng tư
Finani cam kết bảo vệ tuyệt đối thông tin định danh, lịch sử hội thoại AI và cấu trúc danh mục đầu tư (NAV) của bạn bằng kiến trúc mã hóa chuẩn định chế tài chính.
Mã hóa mật mã chuẩn định chế
Toàn bộ chữ ký số, phiên xác thực OAuth 2.0 PKCE và lưu trữ dữ liệu nhạy cảm đều tuân thủ tiêu chuẩn mật mã FIPS 140-3 (ECDSA P-256).
Kiểm soát & xóa dữ liệu 24/7
Nhà đầu tư có toàn quyền trích xuất lịch sử phân tích, thu hồi phiên đăng nhập trên thiết bị từ xa hoặc yêu cầu xóa vĩnh viễn dữ liệu.
Phạm vi thông tin thu thập
Finani chỉ thu thập dữ liệu tối thiểu cần thiết để vận hành tài khoản và cá nhân hóa phân tích định lượng:
- Thông tin tài khoản định danh: Họ tên hiển thị, địa chỉ email xác thực và trạng thái phiên đăng nhập qua cổng SSO Finani Identity (OAuth 2.0 PKCE).
- Hồ sơ khẩu vị đầu tư: Phong cách đầu tư (Thận trọng, Cân bằng, Năng động), kỷ luật sử dụng đòn bẩy (Margin) và tầm nhìn nắm giữ do bạn chủ động thiết lập.
- Dữ liệu danh mục & theo dõi: Danh sách mã cổ phiếu quan tâm (Watchlist), tỷ trọng danh mục cá nhân và nhật ký giao dịch phục vụ tính toán 8 ràng buộc rủi ro.
Nguyên tắc sử dụng & Cô lập dữ liệu danh mục
Dữ liệu của bạn chỉ phục vụ trực tiếp cho trải nghiệm phân tích cá nhân hóa của chính bạn trên nền tảng:
- Không chia sẻ hoặc bán dữ liệu cá nhân, danh mục nắm giữ hay lịch sử hỏi đáp cho bất kỳ bên thứ ba môi giới hay quảng cáo nào.
- Tách biệt hoàn toàn vùng nhớ phiên làm việc giữa các tài khoản; mỗi truy vấn phân tích danh mục được xử lý trong ngữ cảnh cô lập.
- Áp dụng cơ chế che dấu thông tin nhạy cảm (Secret & PII Masking) tự động trên toàn bộ hệ thống nhật ký vận hành kỹ thuật.
Kiến trúc bảo mật FIPS 140-3 & OAuth 2.0 PKCE
Hệ thống phòng thủ nhiều lớp bảo vệ tài khoản nhà đầu tư trước các rủi ro an ninh mạng:
- Xác thực tập trung qua Finani Identity Portal với giao thức OAuth 2.0 kết hợp PKCE (Proof Key for Code Exchange) chống đánh cắp mã ủy quyền.
- Chữ ký số JWT/JWKS và kênh truyền tải nội bộ sử dụng thuật toán ECDSA P-256 đạt chuẩn FIPS 140-3 cùng kết nối TLS 1.3.
- Cookie phiên đăng nhập được thiết lập cờ HttpOnly, Secure, SameSite=Lax và tự động thu hồi khi phát hiện bất thường.
Liên hệ Ban Bảo mật & Quyền riêng tư
Mọi yêu cầu trích xuất, chỉnh sửa hoặc xóa dữ liệu cá nhân được tiếp nhận và xử lý trong vòng 24 giờ làm việc.