Chính sách bảo mật
Cập nhật lần cuối: 09/08/2026 · Hiệu lực từ 06/08/2026 · Áp dụng cho ứng dụng Mahex và website mahex.io (kèm kratkat.com)
Mahex là ứng dụng theo dõi dữ liệu thị trường tiền mã hoá. Chính sách này mô tả
đúng những gì chúng tôi thu thập, dùng vào việc gì và bạn kiểm soát chúng ra sao.
1. Dữ liệu chúng tôi thu thập
- Tài khoản (chỉ khi bạn đăng ký): địa chỉ email, mật khẩu (chỉ lưu
dạng băm scrypt — chúng tôi không thể đọc mật khẩu của bạn), tên hiển thị (tuỳ chọn).
- Phiên đăng nhập: mã phiên dạng băm, địa chỉ IP, loại thiết bị/trình duyệt
(user-agent) và thời điểm — để bạn xem và thu hồi các phiên đang đăng nhập.
- Tuỳ chọn hiển thị: các thiết lập bạn chọn trong app (ngôn ngữ, bố cục
dashboard…) để đồng bộ giữa các thiết bị.
- Nhật ký bảo mật: IP và email của các lượt đăng nhập/đăng ký — dùng để
chặn dò mật khẩu và spam, giữ trong thời gian ngắn.
- Nhật ký máy chủ: log truy cập tiêu chuẩn (IP, đường dẫn, thời điểm),
tự xoay vòng.
- Thống kê sử dụng ẩn danh (bản web): trang được xem, thao tác chung
(đổi cửa sổ thời gian, chọn coin/chain…), loại thiết bị (điện thoại/máy tính),
ngôn ngữ trình duyệt và tên miền dẫn tới trang. Số liệu gắn với một mã phiên
ngẫu nhiên sống 30 phút, không chứa IP hay danh tính; dòng chi tiết tự
xoá sau 90 ngày, chỉ giữ lại số tổng theo ngày. Trình duyệt bật
“Do Not Track” thì chúng tôi không ghi gì cả. Toàn bộ
xử lý trên máy chủ của chúng tôi — không bên thứ ba nào nhận dữ liệu này.
2. Những thứ chúng tôi KHÔNG làm
- Không thu thập vị trí, danh bạ, ảnh hay bất kỳ dữ liệu nào ngoài danh sách trên.
- Không nhúng SDK quảng cáo hay phân tích của bên thứ ba.
- Không bán, cho thuê hay chia sẻ dữ liệu cá nhân cho mục đích quảng cáo.
3. Dùng dữ liệu vào việc gì
- Vận hành tài khoản và đồng bộ tuỳ chọn giữa các thiết bị.
- Bảo mật: phát hiện và chặn đăng nhập bất thường, dò mật khẩu, spam đăng ký.
- Gửi email giao dịch: xác thực email, đặt lại mật khẩu, xác nhận xoá tài khoản.
Chúng tôi không gửi email tiếp thị.
4. Chia sẻ với bên thứ ba
- Brevo (dịch vụ gửi email): nhận địa chỉ email của bạn để chuyển các
email giao dịch nói trên.
- DigitalOcean (hạ tầng máy chủ, đặt tại Singapore): nơi dữ liệu được lưu trữ.
- Dữ liệu thị trường hiển thị trong app (giá, thanh lý, TVL…) là dữ liệu công khai
tổng hợp từ các nguồn bên ngoài — không chứa và không liên quan dữ liệu cá nhân của bạn.
5. Cookie
Website dùng hai cookie kỹ thuật: mahex_session (giữ đăng nhập, HttpOnly —
JavaScript không đọc được) và mahex_web (xem dashboard web). Không có cookie
quảng cáo hay theo dõi chéo trang.
6. Lưu trữ & bảo mật
- Mọi kết nối qua HTTPS/TLS.
- Mật khẩu băm bằng scrypt; mã phiên chỉ lưu dạng băm.
- Đổi mật khẩu sẽ tự thu hồi mọi phiên đăng nhập khác.
7. Xoá tài khoản
Bạn tự xoá được tài khoản ngay trong ứng dụng (mục Cài đặt →
Xoá tài khoản), không cần liên hệ ai.
- Khi xoá: tài khoản bị vô hiệu hoá ngay lập tức, mọi phiên đăng nhập bị huỷ,
và một email xác nhận được gửi tới hộp thư của bạn.
- Một số dữ liệu được lưu giữ thêm sau khi xoá nhằm chống gian lận, chống spam
và phục vụ nghĩa vụ lưu vết bảo mật.
- Muốn xoá vĩnh viễn toàn bộ dữ liệu (bao gồm cả email), hãy gửi yêu cầu tới
vanducvt0305@gmail.com — chúng tôi xử lý
trong vòng 30 ngày.
8. Trẻ em
Mahex không hướng tới người dùng dưới 13 tuổi và không cố ý thu thập dữ liệu của trẻ em.
9. Thay đổi chính sách
Khi chính sách thay đổi, chúng tôi cập nhật trang này và ngày hiệu lực ở đầu trang.
10. Liên hệ
Mọi câu hỏi về quyền riêng tư: vanducvt0305@gmail.com
Privacy Policy
Last updated: 9 August 2026 · Effective 6 August 2026 · Applies to the Mahex app and mahex.io (including kratkat.com)
Mahex is a cryptocurrency market data application. This policy describes exactly
what we collect, why, and how you stay in control.
1. Data we collect
- Account (only if you register): email address, password (stored only as
an scrypt hash — we cannot read your password), optional display name.
- Sessions: hashed session token, IP address, device/browser (user-agent)
and timestamps — so you can review and revoke active sessions.
- Preferences: settings you choose in the app (language, dashboard layout…)
to sync across your devices.
- Security logs: IP and email of login/registration attempts — used to block
credential-stuffing and spam; kept short-term.
- Server logs: standard access logs (IP, path, time), rotated automatically.
2. What we do NOT do
- No collection of location, contacts, photos, or anything beyond the list above.
- No third-party advertising or analytics SDKs.
- No selling, renting, or sharing of personal data for advertising.
3. How we use data
- Operating your account and syncing preferences across devices.
- Security: detecting and blocking abnormal logins, password guessing, signup spam.
- Transactional email only: email verification, password reset, account-deletion
confirmation. We do not send marketing email.
4. Third parties
- Brevo (email delivery): receives your email address to deliver the
transactional emails above.
- DigitalOcean (hosting, located in Singapore): where data is stored.
- Market data shown in the app (prices, liquidations, TVL…) is public data
aggregated from external sources — it does not contain your personal data.
5. Cookies
The website uses two technical cookies: mahex_session (keeps you signed in,
HttpOnly — not readable by JavaScript) and mahex_web (web dashboard access).
No advertising or cross-site tracking cookies.
6. Storage & security
- All connections use HTTPS/TLS.
- Passwords are hashed with scrypt; session tokens are stored hashed.
- Changing your password automatically revokes all other sessions.
7. Account deletion
You can delete your account directly inside the app
(Settings → Delete account) — no need to contact anyone.
- On deletion: the account is deactivated immediately, all sessions are revoked,
and a confirmation email is sent to your mailbox.
- Some data is retained after deletion for fraud prevention, anti-spam and
security audit purposes.
- To request permanent erasure of all data (including your email), contact
vanducvt0305@gmail.com — handled within 30 days.
8. Children
Mahex is not directed at children under 13 and does not knowingly collect their data.
9. Changes
When this policy changes, we update this page and the effective date above.
10. Contact
Privacy questions: vanducvt0305@gmail.com