Cập nhật lần cuối: 08/2026 — tuân thủ Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân
1. Dữ liệu cá nhân chúng tôi thu thập
Tài khoản: email, tên hiển thị, mật khẩu (lưu dạng hash bcrypt, không lưu dạng thường).
Lá số: họ tên bạn nhập, ngày giờ sinh, giới tính, năm xem — đây là dữ liệu cá nhân bạn chủ động cung cấp để lập lá số.
Thanh toán: mã đơn hàng, số tiền, thời điểm thanh toán (chúng tôi không thu thập số tài khoản/thẻ của bạn — giao dịch diễn ra ở app ngân hàng của bạn).
Kỹ thuật: địa chỉ IP (phục vụ giới hạn tốc độ chống spam), thời gian sử dụng.
2. Mục đích xử lý dữ liệu
Lập lá số tử vi và sinh luận giải theo thông tin bạn cung cấp.
Xác thực tài khoản, mở khóa nội dung theo đơn hàng đã thanh toán.
Gửi email dịch vụ (đặt lại mật khẩu, luận giải hàng ngày nếu bạn đăng ký thuê bao).
Thống kê doanh thu và chất lượng dịch vụ (dạng tổng hợp, không định danh).
3. Chia sẻ dữ liệu với bên thứ ba
Nhà cung cấp AI (OpenRouter/DeepSeek/Google): nội dung lá số và thông tin nhập vào được gửi để sinh luận giải. Đây là mục đích cốt lõi của dịch vụ.
Đối tác giám sát giao dịch (Casso): ghi nhận biến động số dư để xác nhận bạn đã chuyển khoản.
Dịch vụ lập lá số nguồn (ai.xemtuvi.vn): nhận thông tin ngày giờ sinh để dựng lá số.
Ngoài các bên trên, chúng tôi không bán dữ liệu cá nhân của bạn cho bất kỳ ai.
4. Lưu trữ & bảo mật
Dữ liệu lưu trên máy chủ đặt tại Việt Nam/khu vực, có mã hóa kết nối.
Mật khẩu hash bcrypt; token đặt lại mật khẩu lưu dạng hash, hết hạn 15 phút, dùng một lần.
Truy cập dữ liệu nội bộ bị giới hạn ở quyền quản trị viên.
5. Quyền của bạn (theo NĐ 13/2023)
Được biết về hoạt động xử lý dữ liệu của mình.
Đồng ý hoặc không đồng ý — việc cung cấp ngày giờ sinh là tự nguyện; bạn có thể dùng thử dịch vụ mà không đăng ký.
Yêu cầu truy cập, chỉnh sửa thông tin tài khoản.
Yêu cầu xóa tài khoản và lá số của mình — liên hệ qua trang Liên hệ; chúng tôi xử lý trong 72 giờ làm việc.
Rút lại sự đồng ý bất kỳ lúc nào (xóa tài khoản); dữ liệu thanh toán được giữ tối thiểu theo yêu cầu kế toán/pháp luật.
6. Cookie & lưu trữ trình duyệt
Chúng tôi dùng localStorage để lưu phiên đăng nhập (token) và trạng thái hiển thị popup trên chính trình duyệt của bạn. Không dùng cookie theo dõi quảng cáo.
7. Trẻ em
Dịch vụ hướng tới người từ 16 tuổi trở lên. Nếu phát hiện dữ liệu của trẻ dưới 16 tuổi, chúng tôi sẽ xóa theo yêu cầu của cha mẹ/người giám hộ.
8. Thay đổi chính sách
Phiên bản mới có hiệu lực khi đăng tải. Thay đổi lớn sẽ được thông báo trên website trước khi áp dụng.
9. Liên hệ về quyền dữ liệu
Yêu cầu xóa/chỉnh sửa/truy cập dữ liệu: trang Liên hệ.