Quyền riêng tư

1. Chúng tôi thu thập gì

Chỉ những dữ liệu cần để dịch vụ chạy được:

• Email và mật khẩu đã băm — để đăng nhập.
• Dãy số anh chị nhập (điện thoại, căn cước, tài khoản, biển số) — để luận.
• Số Căn cước công dân (12 số) và Ngày tháng năm sinh (nếu anh chị cung cấp) — dùng riêng cho việc xác định quẻ Tiên Thiên và tính toán đại vận trong bộ tính toán nội bộ.
• Hồ sơ người thân và danh bạ số (nếu anh chị chủ động lưu vào tài khoản): tên gợi nhớ, mối quan hệ, năm sinh, giới tính và các dãy số đã che để tra cứu nhanh cho gia đình.
• Dữ kiện anh chị tự khai: giới tính, tuổi, tình trạng hôn nhân, đã dùng dãy số bao lâu, đang dùng mấy số điện thoại, điều muốn hỏi, nghề, mục tiêu.
• Lịch sử các lượt đã luận và số lượt còn lại.

2. Dãy số và Căn cước của anh chị được giữ thế nào

Ở lượt xem miễn phí, dãy số được gửi bằng POST thay vì nằm trên địa chỉ trang. Máy chủ giữ một phong bì mã hoá trong cookie HttpOnly tối đa 10 phút để trang kết quả có thể tải lại; cookie này tự hết hạn và mã nguồn phía trình duyệt không đọc được.

Dãy số là dữ liệu cá nhân, nên nó được mã hoá bằng AES-256-GCM ngay tại máy chủ ứng dụng trước khi ghi xuống cơ sở dữ liệu. Khoá giải mã KHÔNG nằm trong cơ sở dữ liệu — ai lấy được bản sao cơ sở dữ liệu cũng không đọc được dãy số.

Trên màn hình và trong lịch sử, dãy số luôn hiện ở dạng đã che (ví dụ 0912••••78 hoặc 091 *** 678).

Đặc biệt đối với Số Căn cước công dân (12 số): Đây là dữ liệu cá nhân đặc thù theo Nghị định 13/2023/NĐ-CP. Số CCCD chỉ được xử lý trong bộ tính toán nội bộ để quét quẻ Tiên Thiên và tự điền giới tính, năm sinh. Chúng tôi TUYỆT ĐỐI KHÔNG gửi dãy số CCCD vào câu lệnh (prompt) gửi sang nhà cung cấp trí tuệ nhân tạo (AI/LLM). Phía AI chỉ nhận được các quẻ và quái khí đã được tính toán sẵn. Số CCCD không bao giờ hiển thị đầy đủ trên màn hình (luôn che 6 số cuối dạng ••••••).

Khi gửi sang nhà cung cấp mô hình ngôn ngữ, chúng tôi KHÔNG gửi dãy số gốc, không gửi đầu số nhà mạng, và không gửi vị trí các chữ số 0 và 5. Thứ được gửi là các cặp số đã tách cùng kết quả tính toán — đủ để viết bản luận.

Nói cho đúng mức: các cặp số đó vốn được tách ra TỪ dãy của anh chị, nên từ chúng vẫn suy ra được phần lớn các chữ số. Đó là ràng buộc của chính cách luận số — không có cách nào vừa nhờ mô hình phân tích các cặp vừa giấu được các cặp. Điều chúng tôi bảo đảm là bên nhận không có đủ mảnh để ghép lại thành một dãy số định danh đầy đủ.

Nhật ký kỹ thuật cũng được lọc: mọi chuỗi từ 6 chữ số trở lên bị che trước khi ghi.

Để anh chị khỏi gõ lại, trình duyệt hỗ trợ hai lớp lưu tạm: Lớp 1 (nháp theo tab trong sessionStorage) giữ tạm thời dữ kiện và CCCD của riêng tab đang mở, tự huỷ khi đóng tab hoặc khi đăng xuất; Lớp 2 (ghi nhớ trên máy trong localStorage) chỉ lưu tối đa 30 ngày nếu anh chị chủ động chọn, và TUYỆT ĐỐI KHÔNG lưu số CCCD vào lớp này.

Danh bạ số và hồ sơ người thân: Anh chị có thể lưu trên chính trình duyệt (localStorage) hoặc lưu đồng bộ lên đám mây gắn với tài khoản. Khi lưu lên đám mây, dãy số được mã hoá bảo vệ AES-256-GCM, chỉ hiển thị số đã che và hoàn toàn nằm dưới quyền kiểm soát của anh chị (có thể xem, sửa, xoá hoặc tải về bất cứ lúc nào).

3. Chúng tôi dùng dữ liệu để làm gì

Để tạo bản luận cho anh chị, để đếm số lượt đã dùng, để tính tiền gói dịch vụ, và để phát hiện lạm dụng.

Chúng tôi KHÔNG bán dữ liệu cá nhân. Chúng tôi KHÔNG dùng dãy số của anh chị để huấn luyện mô hình.

4. Ai khác chạm được vào dữ liệu

Nhà cung cấp hạ tầng lưu trữ và nhà cung cấp mô hình ngôn ngữ, trong phạm vi cần thiết để dịch vụ chạy. Như mục 2 đã nêu, phía mô hình ngôn ngữ không nhận được dãy số gốc và tuyệt đối không nhận được số Căn cước công dân.

Quản trị viên của chúng tôi xem được nhật ký vận hành: thời điểm, cấp độ, trạng thái, chi phí, và dãy số ở dạng đã che (ví dụ ****4321). Quản trị viên KHÔNG xem được dãy số gốc của anh chị.

Khi cần hỗ trợ anh chị hoặc kiểm tra chất lượng, quản trị viên có thể đọc nội dung một bản luận. Mỗi lần đọc phải ghi rõ lý do và được lưu vào nhật ký kiểm toán cùng người đọc; dãy số dài trong bản luận (nếu có) vẫn bị che.

5. Giữ trong bao lâu và Chính sách Sửa nhanh 15 phút

Bản luận được lưu tạm (cache) 30 ngày để anh chị xem lại bất kỳ lúc nào mà không tốn thêm lượt. Dãy số của người thứ ba (nếu có nhập) tự xoá sau 24 giờ.

Chính sách Sửa nhanh 15 phút: Chúng tôi hiểu rằng trong quá trình nhập liệu, anh chị có thể gõ nhầm hoặc muốn bổ sung thêm dữ kiện (như ngành nghề, tình trạng hôn nhân, câu hỏi quan tâm, số CCCD bổ sung). Vì vậy, hệ thống cho phép anh chị sửa lại dữ kiện và tạo lại bản luận hoàn toàn MIỄN PHÍ trong vòng 15 phút đầu tiên kể từ khi bản luận hoàn tất, miễn là giữ nguyên dãy số đang luận. Quyền này bảo đảm anh chị có bản luận chuẩn xác nhất mà không bị trừ thêm lượt dịch vụ.

Dữ liệu tài khoản được giữ chừng nào tài khoản còn tồn tại. Anh chị xoá tài khoản thì dữ liệu bị xoá theo.

6. Quyền của anh chị

Theo Nghị định 13/2023/NĐ-CP, anh chị có quyền:

• Biết dữ liệu nào của mình đang được xử lý.
• Truy cập và tải về dữ liệu của mình — có nút ở trang Hồ sơ.
• Yêu cầu sửa dữ liệu không chính xác (bao gồm tính năng Sửa nhanh miễn phí).
• Xoá dữ liệu và xoá tài khoản — có nút ở trang Hồ sơ, thực hiện ngay, không hoàn tác được.
• Rút lại sự đồng ý và phản đối việc xử lý dữ liệu.
• Khiếu nại tới cơ quan có thẩm quyền.

7. Trẻ em

Dịch vụ không dành cho người dưới 16 tuổi. Nếu chúng tôi biết đã thu thập dữ liệu của trẻ em mà không có sự đồng ý của cha mẹ hoặc người giám hộ, dữ liệu đó sẽ bị xoá.

8. Liên hệ

Mọi yêu cầu liên quan tới dữ liệu cá nhân xin gửi tới địa chỉ liên hệ ghi ở chân trang. Chúng tôi trả lời trong vòng 72 giờ làm việc.