Chính sách quyền riêng tư
Cập nhật lần cuối: tháng 7 năm 2026
1. Thông tin được xử lý
Bạn có thể lập và xem lá số mà không cần tài khoản. Nếu tự nguyện đăng ký tài khoản hoặc được liên kết với một đơn hàng nội bộ, chúng tôi xử lý các nhóm thông tin sau:
- Thông tin lập lá số: tên (tùy chọn), ngày giờ sinh, giới tính, nơi sinh — do bạn tự nhập để lập lá số
- Tài khoản: email, tên hiển thị, số điện thoại tùy chọn, mật khẩu đã băm và thông tin session bảo mật
- Đơn nội bộ: tên người nhận, kênh liên hệ, số điện thoại/email/địa chỉ nếu cần giao hàng, sản phẩm, giá và lịch sử trạng thái
- Lịch sử cloud tùy chọn: dữ liệu nhập để lập lá số và nội dung hội thoại, chỉ khi bạn chủ động bật và lưu trên tài khoản
- Click Shop: mã sản phẩm, kênh hotline/Facebook/Zalo/Shopee, thời điểm và đường dẫn giới thiệu. Click không tạo lead hay order và không chứa dữ liệu lá số
- Dữ liệu phân tích truy cập ẩn danh: số liệu tổng hợp về lượt truy cập trang (qua Vercel Analytics), không định danh cá nhân
2. Dữ liệu được lưu ở đâu
- Mặc định, lịch sử gần đây chỉ lưu trên trình duyệt (localStorage, tối đa 10 lá số). Hệ thống không tự tải lịch sử này lên máy chủ.
- Nếu bạn chủ động bật cloud history và bấm lưu/nhập, dữ liệu sinh và nội dung hội thoại được mã hóa ở tầng ứng dụng trước khi lưu trên máy chủ. Khóa mã hóa được quản lý tách khỏi session secret.
- Tài khoản, session, cấu hình Shop, click outbound và order nội bộ được lưu trên hạ tầng máy chủ để xác thực, vận hành và hỗ trợ.
- Khi bạn dùng tính năng chia sẻ, thông tin sinh được đưa vào tham số đường liên kết để người nhận có thể lập lại lá số; đây không phải cơ chế mã hóa bí mật. Ai có liên kết có thể xem dữ liệu đó.
3. Luận giải tự động
Khi bạn bấm xem luận giải hoặc đặt câu hỏi, dữ liệu cần thiết của lá số và câu hỏi được gửi tới nhà cung cấp mô hình ngôn ngữ bên thứ ba để tạo nội dung trả lời. Nếu cloud history đang bật, nội dung chỉ được lưu vào tài khoản sau hành động rõ ràng của bạn; dữ liệu thô không được đưa vào log phân tích hoặc audit Admin.
4. Chia sẻ với bên thứ ba
Chúng tôi chỉ chia sẻ dữ liệu ở mức tối thiểu cần thiết cho hạ tầng vận hành:
- Nhà cung cấp hạ tầng cloud, cơ sở dữ liệu và object storage: lưu trữ và phân phối trang web, tài khoản, order và media
- Nhà cung cấp mô hình ngôn ngữ: xử lý yêu cầu luận giải như mô tả ở mục 3
- Shopee: chỉ khi bạn chủ động bấm CTA Affiliate; giao dịch và chính sách dữ liệu khi đó do Shopee điều chỉnh
- Cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp theo quy định pháp luật
5. Cookie và bộ nhớ cục bộ
Trang dùng localStorage cho giao diện và lịch sử lá số gần đây. Khi đăng nhập, trang dùng cookie session cần thiết (HttpOnly) và cookie CSRF; các cookie này không dùng để theo dõi quảng cáo.
6. Thời gian lưu và quyền của bạn
Session hết hạn theo thời hạn bảo mật cấu hình và có thể bị thu hồi khi đổi role, khóa tài khoản hoặc đổi mật khẩu. Bạn có thể tự xuất dữ liệu, xóa từng lá số/hội thoại và lên lịch xóa tài khoản tại Privacy Center. Yêu cầu xóa tài khoản có thời gian chờ 30 ngày để bạn hủy; khi thực thi, chart/chat bị xóa và PII trên đơn nội bộ được ẩn danh. Thông tin bắt buộc phải giữ theo pháp luật có thể không được xóa ngay.
7. Bảo mật
Mọi kết nối production phải qua HTTPS. Customer session và Admin session dùng cookie riêng; Admin bắt buộc MFA. Dữ liệu cloud về ngày giờ sinh và hội thoại được mã hóa; Admin mặc định chỉ thấy metadata như số lượng, không có endpoint đọc nội dung.
8. Người chưa thành niên
Nội dung mệnh lý của trang này dành cho người dùng từ 18 tuổi trở lên. Người chưa thành niên vui lòng sử dụng dưới sự đồng ý của người giám hộ, và không dùng nội dung luận giải cho các quyết định quan trọng.
9. Thay đổi chính sách
Chính sách này có thể được cập nhật. Thay đổi lớn sẽ được thông báo rõ ràng trên trang. Tiếp tục sử dụng nghĩa là bạn đồng ý với phiên bản mới nhất.