Chính sách bảo mật và xử lý dữ liệu cá nhân

Chính sách này giải thích Tử Vi AI (tuviai88.com) thu thập, sử dụng, lưu trữ và bảo vệ dữ liệu cá nhân của bạn như thế nào, theo Luật Bảo vệ dữ liệu cá nhân năm 2025 và các văn bản hướng dẫn của Việt Nam.

1. Bên kiểm soát và xử lý dữ liệu

Lê Hữu Chung, địa chỉ 257 Cao Lỗ, Đông Anh, Hà Nội, email hotro@tuviai88.com (sau đây gọi là "chúng tôi").

2. Dữ liệu chúng tôi thu thập

• Thông tin lập lá số: họ tên hoặc tên gọi (không bắt buộc), giới tính, ngày, giờ sinh và năm xem vận hạn.
• Tài khoản: địa chỉ email; mật khẩu (được Supabase lưu dưới dạng mã hóa một chiều, chúng tôi không đọc được); nếu đăng nhập bằng Google thì nhận email và mã định danh tài khoản Google.
• Nội dung bạn gửi cho AI: câu hỏi trong khung chat và lựa chọn cách xưng hô.
• Thanh toán: khi bạn mua lượt bằng chuyển khoản, chúng tôi nhận thông tin giao dịch ngân hàng gửi về (số tiền, nội dung chuyển khoản, tên người chuyển nếu ngân hàng cung cấp, mã giao dịch). Chúng tôi không nhận và không lưu số thẻ hay mật khẩu ngân hàng.
• Dữ liệu kỹ thuật: cookie đăng nhập, địa chỉ IP (dùng để chống lạm dụng), thời điểm và chi phí mỗi lần gọi AI.

Chúng tôi không thu thập dữ liệu cá nhân nhạy cảm. Vui lòng không nhập thông tin sức khỏe, tài chính hay số giấy tờ tùy thân vào khung chat.

3. Mục đích xử lý

• Lập lá số Tử Vi và tạo bài luận giải, trả lời câu hỏi theo yêu cầu của bạn.
• Lưu các lá số bạn chọn lưu vào tài khoản.
• Chống lạm dụng, giới hạn số lượt dùng AI và theo dõi chi phí vận hành.

Chúng tôi không bán dữ liệu cá nhân và không dùng dữ liệu của bạn để quảng cáo.

4. Cơ sở xử lý: sự đồng ý của bạn

Khi đăng nhập, bạn đánh dấu đồng ý với chính sách này. Chúng tôi lưu lại thời điểm và phiên bản chính sách bạn đã đồng ý. Bạn có thể rút lại sự đồng ý bất cứ lúc nào bằng cách xóa tài khoản (mục 7). Việc rút lại không ảnh hưởng tới các xử lý đã thực hiện trước đó.

5. Bên thứ ba và chuyển dữ liệu ra nước ngoài

Để cung cấp dịch vụ, một phần dữ liệu được xử lý bởi các nhà cung cấp sau, có máy chủ đặt ngoài Việt Nam:

• Supabase (máy chủ tại Tokyo, Nhật Bản): lưu tài khoản, lá số đã lưu, nhật ký sử dụng.
• Anthropic (Hoa Kỳ), nhà cung cấp mô hình AI Claude: nhận thông tin lá số (giới tính, ngày giờ sinh đã quy đổi, vị trí các sao), tên gọi nếu bạn nhập, và câu hỏi chat để tạo câu trả lời. Không gửi email của bạn. Theo chính sách của Anthropic, dữ liệu gửi qua API không được dùng để huấn luyện mô hình.
• Google: chỉ khi bạn chọn đăng nhập bằng Google.
• SePay (Việt Nam): dịch vụ đối soát chuyển khoản, báo cho chúng tôi khi tài khoản nhận được tiền mua lượt.
• Nhà cung cấp hạ tầng chạy ứng dụng (khi app được đưa lên mạng), chỉ để vận hành máy chủ.

Bằng việc đồng ý chính sách này, bạn đồng ý cho việc chuyển dữ liệu nêu trên ra nước ngoài cho đúng các mục đích ở mục 3.

6. Thời gian lưu trữ

• Tài khoản và lá số đã lưu: cho tới khi bạn xóa lá số hoặc xóa tài khoản.
• Bài luận giải được lưu đệm theo mã băm của lá số để không phải gọi AI lại. Bản lưu này không chứa email, không gắn với tài khoản và tự xóa sau 12 tháng.
• Nhật ký chi phí gọi AI được giữ để đối soát; khi bạn xóa tài khoản, nhật ký không còn liên kết với bạn.
• Đơn hàng và thông tin giao dịch thanh toán được lưu theo thời hạn pháp luật về kế toán, thuế yêu cầu; khi bạn xóa tài khoản, đơn hàng không còn liên kết với bạn.

7. Quyền của bạn

Bạn có quyền được biết, đồng ý hoặc rút lại đồng ý, truy cập, chỉnh sửa, xóa dữ liệu, hạn chế hoặc phản đối việc xử lý, và khiếu nại theo quy định pháp luật. Cụ thể:

• Xem và xóa từng lá số đã lưu tại trang Tài khoản.
• Xóa toàn bộ tài khoản và dữ liệu gắn với tài khoản tại trang Tài khoản, ngay lập tức.
• Với các yêu cầu khác, gửi email tới hotro@tuviai88.com. Chúng tôi phản hồi trong thời hạn pháp luật quy định.

8. Bảo mật

Kết nối được mã hóa (HTTPS). Database bật phân quyền theo từng dòng: mỗi người dùng chỉ đọc được lá số của chính mình. Khóa truy cập máy chủ không bao giờ gửi xuống trình duyệt. Nếu xảy ra sự cố lộ lọt dữ liệu, chúng tôi sẽ thông báo cho bạn và cơ quan có thẩm quyền theo quy định.

9. Cookie

Chúng tôi chỉ dùng cookie cần thiết cho việc đăng nhập và ghi nhận sự đồng ý; không dùng cookie quảng cáo hay theo dõi của bên thứ ba.

10. Trẻ em

Dịch vụ dành cho người từ 16 tuổi trở lên. Người dưới 16 tuổi chỉ sử dụng khi có sự đồng ý của cha mẹ hoặc người giám hộ.

11. Thay đổi chính sách

Khi chính sách thay đổi, chúng tôi cập nhật ngày hiệu lực ở đầu trang và đề nghị bạn đồng ý lại ở lần đăng nhập tiếp theo.