Chính sách dữ liệu cá nhân

1. Chúng tôi lưu những gì

• Email của bạn: để đăng nhập, gửi mã và thông báo về đơn.
• Lá số bạn lưu: tên (hoặc biệt danh), ngày giờ sinh, giới tính, loại lịch (dương hay âm). Đây là dữ liệu nhạy cảm với nhiều người, nên chúng tôi chỉ dùng để dựng lá số, đọc lá số và trả lời câu hỏi của bạn.
• Thông tin đặt lịch tư vấn 1-1 (khi bạn điền form đặt lịch): họ tên, email, số điện thoại, gói chọn, chủ đề, hình thức (online hay gặp trực tiếp), ngày giờ mong muốn, ghi chú bạn viết thêm và việc bạn có chọn nhận tin hay không. Số điện thoại chỉ hỏi ở bước đặt lịch này, không hỏi khi mua gói. Thông tin này được gửi thẳng tới kênh nhắn tin nội bộ của chủ dự án (xem mục 3), không nằm trong tài khoản của bạn.
• Đơn hàng: sản phẩm, số tiền, mã đơn, trạng thái, thời gian.
• Nội dung chuyển khoản: dòng ghi chú trong giao dịch ngân hàng, cùng tên ngân hàng, số tiền và ngày giao dịch. Dòng ghi chú có thể chứa tên người chuyển do ngân hàng tự thêm. Chúng tôi giữ nó làm bằng chứng đối soát tiền. Chúng tôi không nhận số tài khoản hay mật khẩu ngân hàng của bạn.
• Sổ credit: mỗi lần credit tăng hay giảm, kèm lý do.
• Sự đồng ý: thời điểm và phiên bản điều khoản bạn đã đồng ý, và việc bạn có chọn nhận tin hay không (ô này luôn để trống sẵn, bạn tự tích).

Nếu bạn chỉ xem lá số miễn phí mà không đăng nhập, lá số không được lưu trên máy chủ. Trình duyệt trên máy bạn chỉ nhớ tối đa 12 lá số xem gần đây, để bạn mở lại cho nhanh. Xoá dữ liệu trình duyệt là các lá đó mất khỏi máy.

2. Dùng để làm gì

• Cho bạn đăng nhập và giữ lá số, gói, credit của bạn.
• Nhận tiền, mở gói, cộng credit và xử lý khi chuyển thiếu hoặc sai nội dung.
• Gửi email bạn cần: mã đăng nhập, xác nhận đơn, ảnh lá số bạn yêu cầu.
• Nhận form đặt lịch 1-1 và liên hệ bạn để chốt giờ gặp.
• Gửi tin giới thiệu, chỉ khi bạn đã tích ô nhận tin. Bạn bỏ tích hoặc huỷ nhận lúc nào cũng được.
• Giữ sổ sách và giải quyết khiếu nại.

Chúng tôi không bán dữ liệu của bạn cho ai, và không dùng lá số của bạn để quảng cáo cho bên khác.

3. Ai khác có liên quan

Để dịch vụ chạy được, chúng tôi dùng một số bên cung cấp. Mỗi bên nhận đúng phần cần thiết:

• Cloudflare: chạy trang web và lưu cơ sở dữ liệu (email, lá số, đơn, sổ credit nằm ở đây).
• SePay: dịch vụ báo giao dịch ngân hàng. Chúng tôi không gửi dữ liệu cá nhân của bạn cho SePay. SePay chỉ báo cho chúng tôi biết có tiền vào tài khoản, kèm số tiền và nội dung chuyển khoản.
• Resend: dịch vụ gửi email. Họ nhận email của bạn và nội dung thư (mã đăng nhập, thông báo đơn) để gửi đi.
• Telegram và Lark: kênh nhắn tin nội bộ mà chủ dự án dùng để nhận lịch hẹn và báo đơn. Tin báo lịch hẹn 1-1 có họ tên, email, số điện thoại và ghi chú bạn điền trong form. Tin báo đơn và báo yêu cầu xoá tài khoản không kèm email của bạn.
• Google, ở hai việc. Một là phông chữ (Google Fonts) tải trên mọi trang của chúng tôi: khi trang mở, Google nhận địa chỉ IP và thông tin trình duyệt của bạn, không nhận lá số hay email. Hai là đăng nhập bằng Google, chỉ khi bạn tự chọn: chúng tôi chỉ nhận email đã xác thực của bạn từ Google.
• Nhà cung cấp AI ở nước ngoài: chỉ khi tính năng hỏi đáp bằng AI được mở. Lúc đó câu hỏi của bạn và phần lá số cần thiết để trả lời sẽ được gửi ra máy chủ của nhà cung cấp ở nước ngoài. Tính năng này chưa mở. Khi mở, chúng tôi sẽ cập nhật trang này và nêu rõ tên nhà cung cấp, trước khi bạn dùng.

Chúng tôi chỉ cung cấp dữ liệu cho cơ quan nhà nước khi có yêu cầu hợp pháp bằng văn bản.

4. Lưu bao lâu

• Tài khoản, lá số, gói và sổ credit: giữ chừng nào tài khoản còn, vì credit không hết hạn.
• Mã đăng nhập và phiên đăng nhập: chỉ lưu dạng băm (mã hoá một chiều), không lưu nguyên bản.
• Phiên đăng nhập trên mỗi máy: khoảng một năm, hoặc đến khi bạn đăng xuất.
• Thông tin đặt lịch 1-1: nằm trong tin nhắn của chủ dự án trên Telegram và Lark, giữ trong lịch sử tin nhắn của các kênh đó. Bạn có thể yêu cầu xoá bất cứ lúc nào qua Thông tin chủ thể.
• Đơn hàng và nội dung chuyển khoản: giữ tối thiểu theo nhu cầu sổ sách và đối soát, kể cả sau khi bạn xoá tài khoản.

5. Quyền của bạn

• Xem dữ liệu của mình: lá số, gói, đơn và lịch sử credit nằm ngay trong trang tài khoản.
• Sửa: đổi tên từng lá số ngay trong trang tài khoản. Cần sửa thông tin khác (ví dụ ngày giờ sinh nhập nhầm, hoặc thông tin đặt lịch), liên hệ qua Thông tin chủ thể và chúng tôi sửa giúp bạn.
• Xoá từng lá số chưa có gói ngay trong trang tài khoản. Lá số đã có gói thì xoá cùng tài khoản.
• Yêu cầu xoá: bấm "Xoá tài khoản" trong trang tài khoản. Chúng tôi xử lý yêu cầu bằng tay và báo lại qua email. Chúng tôi xoá lá số và hồ sơ của bạn, chỉ giữ lại tối thiểu các bản ghi giao dịch để làm sổ sách. Gói và credit còn lại sẽ không dùng được nữa, nên hãy cân nhắc trước (nếu có credit nạp chưa dùng, xem Hoàn tiền).
• Rút lại sự đồng ý nhận tin bất cứ lúc nào.
• Khiếu nại về cách chúng tôi dùng dữ liệu: liên hệ qua Thông tin chủ thể.

6. Bảo vệ dữ liệu và khi có sự cố

Dữ liệu nằm trên hạ tầng Cloudflare, truyền qua kết nối mã hoá. Mã đăng nhập và phiên chỉ lưu dạng băm, không lưu nguyên bản. Trang quản trị chỉ dành cho chủ dự án. Không hệ thống nào an toàn tuyệt đối. Nếu có sự cố lộ dữ liệu ảnh hưởng đến bạn, chúng tôi sẽ báo qua email càng sớm càng tốt, nói rõ điều gì đã xảy ra và bạn nên làm gì.

7. Cơ sở pháp lý và thay đổi

Chúng tôi xử lý dữ liệu dựa trên sự đồng ý của bạn (ô đồng ý lúc mua hoặc lúc lưu lá số) và để thực hiện đơn hàng bạn đặt, theo quy định về bảo vệ dữ liệu cá nhân của Việt Nam. Khi chính sách đổi, ngày "Cập nhật gần nhất" đổi theo và chúng tôi hỏi lại sự đồng ý khi cần.

8. Cookie và bộ nhớ trình duyệt

Trang chỉ dùng những thứ dưới đây, đều để trang chạy được. Chúng tôi không đặt cookie quảng cáo hay cookie phân tích nào.

Cookie

• tn_phien: giữ bạn ở trạng thái đã đăng nhập. Sống khoảng một năm, hoặc đến khi bạn đăng xuất. Trang web khác và mã chạy trên trang không đọc được cookie này (HttpOnly).
• tn_google: chỉ có khi bạn chọn đăng nhập bằng Google, dùng để xác nhận lượt đăng nhập đúng là của bạn. Sống 10 phút.
• tn_don_<mã đơn>: đặt khi bạn tạo một đơn, để đúng trình duyệt đã tạo đơn nhận được phiên đăng nhập sau khi trả tiền. Sống 1 ngày, mỗi đơn một cookie.

Bộ nhớ trình duyệt (không tự gửi lên máy chủ)

• tn_la_so_cua_toi: tối đa 12 lá số bạn xem gần đây trên máy này, để mở lại cho nhanh.
• tn_da_hoi_luu_may: nhớ bạn đã được hỏi có lưu các lá số trên máy vào tài khoản hay chưa, để không hỏi lại.
• hcm-moi-cai-app-bo-qua: nhớ bạn đã bấm "Để sau" ở lời mời cài trang như một ứng dụng.
• lastBookingSubmit: thời điểm bạn gửi form đặt lịch gần nhất, để chặn gửi lặp trong vòng một phút.
• tn_don_dang_cho: chỉ trong tab đang mở. Nhớ đơn đang chờ tiền (tối đa 15 phút) hoặc đơn vừa trả (tối đa 1 giờ), để tải lại trang vẫn thấy mã QR hoặc màn "Đã mở khoá". Đóng tab là mất.

Phông chữ Google Fonts như đã nêu ở mục 3. Bạn xoá cookie và dữ liệu trang trong cài đặt trình duyệt lúc nào cũng được, hậu quả chỉ là bạn phải đăng nhập lại và các lá số lưu trên máy sẽ mất.