Chính sách bảo mật
1. Ai chịu trách nhiệm về dữ liệu
Bên kiểm soát và xử lý dữ liệu cá nhân: [TÊN PHÁP NHÂN], mã số doanh nghiệp [MST], địa chỉ [ĐỊA CHỈ]. Liên hệ về dữ liệu cá nhân: [EMAIL LIÊN HỆ].
2. Chúng tôi thu thập dữ liệu gì
| Loại dữ liệu | Ví dụ | Khi nào |
|---|---|---|
| Thông tin hồ sơ bạn nhập | Tên hoặc biệt danh, ngày giờ sinh, giới tính, nơi sinh (không bắt buộc), ghi chú ngắn, quan hệ giữa các hồ sơ (người thân, bạn đời…) | Khi bạn tạo hồ sơ cho mình hoặc người khác |
| Câu hỏi và câu trả lời | Nội dung bạn hỏi và luận giải bạn nhận được | Khi bạn đặt câu hỏi |
| Tài khoản | Mã tài khoản ngẫu nhiên; email nếu bạn đăng ký; mã định danh Apple nếu đăng nhập bằng Apple | Khi bạn bắt đầu dùng hoặc đăng ký tài khoản |
| Dữ liệu sử dụng | Trang đã xem, nút đã bấm, nguồn quảng cáo đã đưa bạn tới (UTM), loại thiết bị, trình duyệt | Khi bạn dùng trang web hoặc ứng dụng và đồng ý cookie đo lường hoặc quảng cáo (xem mục 6) |
| Thiết bị (ứng dụng di động) | Mã nhận thông báo đẩy, báo cáo lỗi ứng dụng | Khi bạn cho phép thông báo; khi ứng dụng gặp lỗi |
Bạn không nên ghi vào câu hỏi những thông tin nhạy cảm như tình trạng sức khoẻ, số giấy tờ tuỳ thân, số tài khoản ngân hàng. Dịch vụ không cần những thông tin này để trả lời.
Khi bạn tạo hồ sơ cho người khác, bạn cần có sự đồng ý của họ, hoặc của cha mẹ/người giám hộ nếu đó là trẻ em.
3. Chúng tôi dùng dữ liệu để làm gì
- Cung cấp dịch vụ: lập lá số Tử vi, Bát tự, tính Thần số học và soạn câu trả lời cho câu hỏi của bạn.
- Lưu lịch sử để bạn xem lại và dùng tiếp trên thiết bị khác khi đã đăng nhập.
- Quản lý Lộc (đơn vị dùng trong ứng dụng): cộng Lộc tặng, ghi nhận lượt dùng.
- Chống gian lận và lạm dụng, ví dụ tạo hàng loạt tài khoản để nhận Lộc tặng.
- Đo lường và cải thiện sản phẩm: biết tính năng nào được dùng, quảng cáo nào hiệu quả.
- Gửi thông báo (ví dụ thông báo đẩy trên ứng dụng), chỉ khi bạn đã cho phép. Bạn có thể tắt bất cứ lúc nào.
Chúng tôi không bán dữ liệu cá nhân của bạn và không dùng câu hỏi của bạn để quảng cáo nhắm mục tiêu.
4. Xử lý bằng trí tuệ nhân tạo (AI)
Phần lập lá số được tính bằng thuật toán trên máy chủ của chúng tôi. Phần luận giải do mô hình AI viết. Để làm việc đó, chúng tôi gửi tới nhà cung cấp mô hình: câu hỏi của bạn, lá số đã tính và thông tin hồ sơ cần cho câu hỏi đó (ngày giờ sinh, giới tính, tên hoặc biệt danh).
- Nhà cung cấp hiện tại: Anthropic (mô hình Claude) và Google (mô hình Gemini), đặt máy chủ ở Hoa Kỳ.
- Theo điều khoản dịch vụ trả phí của các nhà cung cấp này, dữ liệu gửi qua API không được dùng để huấn luyện mô hình của họ.
- Ứng dụng sẽ hỏi bạn đồng ý trước lần đầu gửi câu hỏi tới AI.
- Câu trả lời do AI soạn chỉ mang tính tham khảo, có thể sai, và không thay thế tư vấn tài chính, pháp lý, y tế hay tâm lý.
5. Dữ liệu được lưu ở đâu và chia sẻ với ai
Chúng tôi dùng các nhà cung cấp hạ tầng sau. Họ chỉ xử lý dữ liệu theo chỉ dẫn của chúng tôi:
| Nhà cung cấp | Vai trò | Nơi đặt máy chủ |
|---|---|---|
| Supabase | Cơ sở dữ liệu và đăng nhập | [Singapore] |
| Vercel | Máy chủ ứng dụng | Hoa Kỳ và mạng phân phối toàn cầu |
| Anthropic, Google | Mô hình AI soạn luận giải | Hoa Kỳ |
| Google (Analytics, Tag Manager, Firebase) | Đo lường sử dụng, báo lỗi, gửi thông báo đẩy | Hoa Kỳ |
| Google (Analytics, Tag Manager, Ads), TikTok | Đo lượt dùng và hiệu quả quảng cáo, chỉ khi bạn đồng ý (xem mục 6) | Hoa Kỳ và nơi khác |
Vì vậy dữ liệu của bạn có thể được chuyển ra ngoài lãnh thổ Việt Nam. Chúng tôi chỉ chuyển phần dữ liệu cần thiết cho từng mục đích trên.
Chúng tôi cũng có thể cung cấp dữ liệu khi cơ quan nhà nước có thẩm quyền yêu cầu theo quy định pháp luật.
6. Cookie và công cụ đo lường
Khi bạn mở trang giới thiệu hoặc ứng dụng web, một thanh ở cuối màn hình hỏi bạn về cookie. Mặc định chúng tôi chỉ dùng cookie cần thiết; hai nhóm còn lại chỉ bật khi bạn đồng ý:
- Cần thiết (luôn bật): cookie và bộ nhớ trình duyệt (localStorage) để giữ phiên đăng nhập, email bạn đăng nhập gần nhất, giao diện sáng/tối, bản lưu tạm để mở ứng dụng nhanh, và lựa chọn cookie của bạn (cookie
nc_consent, 180 ngày). Dữ liệu này nằm trên máy bạn và không gửi cho bên thứ ba. - Đo lường (Google Analytics qua Google Tag Manager): đếm lượt dùng, màn hình bạn xem và bước bạn dừng lại, để cải thiện sản phẩm. Khi bạn bật nhóm này, chúng tôi gửi kèm mã tài khoản ngẫu nhiên của bạn (không phải tên hay email) để ghép số liệu sử dụng với tài khoản trong hệ thống của chúng tôi.
- Quảng cáo (Google Ads, TikTok Pixel): biết bạn đến từ quảng cáo nào, và giúp các nền tảng hiển thị quảng cáo cho người phù hợp hơn.
- Khi bạn chưa đồng ý, công cụ của Google chỉ gửi tín hiệu không có cookie và không định danh bạn; TikTok không được nạp.
- Các nền tảng này không nhận ngày giờ sinh, tên, nội dung câu hỏi, câu trả lời hay email của bạn. Mã tài khoản ngẫu nhiên chỉ gửi cho Google Analytics, và chỉ khi bạn bật Đo lường.
- Bạn đổi lựa chọn bất cứ lúc nào qua link Cài đặt cookie ở chân trang giới thiệu hoặc ở màn Tài khoản trong ứng dụng.
7. Lưu giữ trong bao lâu
- Hồ sơ, lịch sử hỏi đáp, cài đặt: cho tới khi bạn xoá hoặc xoá tài khoản.
- Tài khoản khách chưa đăng ký và không hoạt động: có thể bị xoá sau [12] tháng.
- Sổ ghi Lộc và giao dịch: khi bạn xoá tài khoản, các dòng này được tách khỏi danh tính của bạn và giữ lại để đối soát, kế toán theo quy định.
- Dữ liệu đo lường: theo thời hạn lưu của từng công cụ, tối đa [14] tháng với Google Analytics.
8. Quyền của bạn
Theo pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có quyền:
- được biết về việc xử lý dữ liệu của mình;
- xem, chỉnh sửa và nhận bản sao dữ liệu của mình;
- xoá dữ liệu hoặc yêu cầu hạn chế xử lý;
- rút lại sự đồng ý và phản đối việc xử lý;
- khiếu nại hoặc tố cáo theo quy định pháp luật.
Cách thực hiện: sửa hoặc xoá hồ sơ ngay trong ứng dụng; xoá tài khoản ở mục Tài khoản → Xoá tài khoản (xoá vĩnh viễn hồ sơ, quan hệ và lịch sử hỏi đáp). Với các yêu cầu khác, gửi email tới [EMAIL LIÊN HỆ]. Chúng tôi phản hồi trong vòng [72 giờ] và xử lý theo thời hạn luật định.
Rút lại sự đồng ý không ảnh hưởng tới những việc xử lý đã làm hợp pháp trước đó. Nếu bạn rút đồng ý gửi dữ liệu tới AI, chúng tôi sẽ không thể soạn luận giải cho bạn nữa.
9. Bảo mật
Dữ liệu được mã hoá khi truyền (HTTPS). Mỗi tài khoản chỉ truy cập được dữ liệu của chính mình. Dữ liệu về Lộc và giao dịch chỉ máy chủ của chúng tôi truy cập được. Khoá truy cập dịch vụ AI chỉ nằm ở máy chủ, không nằm trong ứng dụng.
Nếu xảy ra sự cố lộ lọt dữ liệu, chúng tôi sẽ thông báo cho cơ quan có thẩm quyền và cho bạn theo thời hạn luật định.
10. Trẻ em
Dịch vụ dành cho người từ [16] tuổi trở lên. Chúng tôi không chủ ý thu thập dữ liệu của trẻ em dưới tuổi này mà không có sự đồng ý của cha mẹ hoặc người giám hộ. Nếu bạn biết có trường hợp như vậy, hãy báo cho chúng tôi để xoá.
11. Thay đổi chính sách
Khi có thay đổi quan trọng, chúng tôi sẽ thông báo trong ứng dụng hoặc qua email trước khi áp dụng. Ngày cập nhật ghi ở đầu trang.