Chính Sách Bảo Mật

"Các anh hacker xin đừng hack web của em huhu :((( năn nỉ, van xin, khấn nài đấy ạ 😭

Em chỉ là một trang web bói bài nhỏ bé, yếu đuối, mong manh dễ vỡ... đừng hack mà huhuhuhuuhuh 🙏🙏🙏"

Chúng tôi thu thập và xử lý dữ liệu dựa trên các căn cứ pháp lý sau:

• Sự đồng ý của bạn: Khi bạn tạo tài khoản hoặc sử dụng dịch vụ, bạn đồng ý với cách chúng tôi xử lý dữ liệu
• Thực hiện dịch vụ: Xử lý cần thiết để cung cấp dịch vụ xem bài Tarot AI và đáp ứng yêu cầu của bạn
• Lợi ích hợp pháp: Các biện pháp bảo mật, chống gian lận và cải thiện dịch vụ
• Nghĩa vụ pháp lý: Tuân thủ các luật và quy định hiện hành

Khi sử dụng DnA Tarot, chúng tôi có thể thu thập:

• Thông tin tài khoản: Email, tên hiển thị khi bạn đăng ký
• Thông tin thiết bị: Mã định danh ẩn danh để lưu lịch sử xem bài
• Dữ liệu xem bài: Câu hỏi, kết quả bài đọc (được lưu mã hóa)
• Thông tin thanh toán: Xử lý qua cổng thanh toán bên thứ ba (chúng tôi không lưu thẻ của bạn)
• Lịch sử tương tác AI: Câu hỏi và phản hồi của AI được lưu trữ để phục vụ tính năng Nhật ký (Journaling)

Thông tin của bạn được thu thập qua các phương thức sau:

• Nhập trực tiếp: Thông tin bạn cung cấp khi đăng ký, đặt câu hỏi Tarot, hoặc liên hệ với chúng tôi
• Thu thập tự động: Cookie, log máy chủ, mã định danh thiết bị, và hành vi duyệt web
• Đối tác thanh toán: Dữ liệu giao dịch từ các cổng thanh toán bảo mật
• Tương tác trong ứng dụng: Hoạt động của bạn trên nền tảng như xem bài, yêu thích, và cài đặt tùy chọn

• Cung cấp và cải thiện dịch vụ Tarot AI
• Lưu lịch sử xem bài để bạn xem lại
• Xử lý thanh toán và đơn hàng
• Gửi thông báo quan trọng về tài khoản

Chúng tôi có thể chia sẻ dữ liệu hạn chế với các đối tác đáng tin cậy:

• Cổng thanh toán: Chi tiết giao dịch cần thiết để hoàn tất mua hàng (thông tin thẻ KHÔNG được lưu bởi chúng tôi)
• Dịch vụ phân tích: Dữ liệu sử dụng ẩn danh để cải thiện nền tảng (ví dụ: lượt xem trang, thời gian phiên)
• Nhà cung cấp hosting: Đối tác cơ sở hạ tầng có thể có quyền truy cập hệ thống theo thỏa thuận nghiêm ngặt
• Đối tác AI (OpenAI API / Vercel AI SDK): Nội dung câu hỏi và cuộc trò chuyện được truyền mã hóa tới API của OpenAI để xử lý phản hồi. Dữ liệu gửi đi chỉ bao gồm văn bản hội thoại và mã phiên giả danh (Session ID), KHÔNG chứa email, tên thật hay thông tin thanh toán. Nhà cung cấp API cam kết KHÔNG sử dụng dữ liệu này để huấn luyện (train) mô hình AI. Nhật ký kỹ thuật tại phía nhà cung cấp chỉ được lưu tự động tối đa 30 ngày cho mục đích an toàn/chống lạm dụng (Abuse Monitoring) rồi tự động hủy hoàn toàn.

🔒 Chúng tôi KHÔNG BAO GIỜ bán thông tin cá nhân của bạn cho bên thứ ba. Tuyệt đối không.

Chúng tôi lưu trữ dữ liệu của bạn một cách có trách nhiệm:

• Dữ liệu tài khoản được giữ khi tài khoản còn hoạt động
• Khi có yêu cầu xóa, dữ liệu sẽ được xóa hoặc ẩn danh hóa trong vòng 30 ngày
• Hồ sơ giao dịch thanh toán KHÔNG được lưu trên máy chủ của chúng tôi
• Log máy chủ được tự động xóa sau 90 ngày

DNA Tarot không dành cho trẻ em dưới 13 tuổi (hoặc 16 tuổi ở một số khu vực pháp lý).

Chúng tôi không cố ý thu thập thông tin cá nhân từ trẻ em. Nếu phát hiện trẻ em đã cung cấp dữ liệu cho chúng tôi, chúng tôi sẽ xóa ngay lập tức.

Phụ huynh hoặc người giám hộ tin rằng con em mình đã gửi thông tin cho chúng tôi vui lòng liên hệ qua dnab2d2@gmail.com.

Chúng tôi áp dụng các biện pháp bảo mật toàn diện:

• Tất cả mật khẩu được băm (hash) bằng thuật toán tiêu chuẩn công nghiệp
• Dữ liệu nhạy cảm (câu hỏi Tarot, kết quả xem bài) được mã hóa khi lưu trữ
• Quyền truy cập dữ liệu người dùng được giới hạn nghiêm ngặt cho nhân sự được ủy quyền
• Chúng tôi theo dõi log truy cập và sử dụng hệ thống phát hiện bất thường
• Thực hiện kiểm tra bảo mật và đánh giá lỗ hổng định kỳ
• Lịch sử Chat AI được bảo mật tuyệt đối, chỉ chủ sở hữu tài khoản mới có quyền truy cập

DNA Tarot sử dụng các nhà cung cấp cơ sở hạ tầng đám mây (như Vercel, Supabase, và các dịch vụ tương tự) có máy chủ có thể nằm ngoài Việt Nam.

Khi sử dụng dịch vụ của chúng tôi, bạn thừa nhận rằng dữ liệu của bạn có thể được truyền đến và xử lý tại các quốc gia có luật bảo vệ dữ liệu khác nhau.

Chúng tôi đảm bảo các biện pháp bảo vệ phù hợp được áp dụng để bảo vệ thông tin của bạn bất kể nơi lưu trữ.

Nếu bạn tham gia các tính năng cộng đồng của chúng tôi:

• Bạn hoàn toàn chịu trách nhiệm về nội dung bạn đăng công khai
• Không chia sẻ thông tin cá nhân nhạy cảm của bản thân hoặc người khác
• DNA Tarot có quyền xóa nội dung vi phạm nguyên tắc của chúng tôi
• Nội dung bạn chia sẻ có thể hiển thị với người dùng khác và nên được coi là công khai

Cookie giống như "trí nhớ" của trang web. Nó giúp chúng tôi nhận ra bạn khi bạn quay lại, ví dụ như giữ cho bạn luôn đăng nhập hoặc nhớ những món đồ bạn đã bỏ vào giỏ hàng.

Nếu bạn tắt Cookie, trang web sẽ trở nên "đãng trí" và một số tính năng tiện lợi có thể không hoạt động được nữa.

Chúng tôi có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh các thay đổi trong thực tiễn hoặc yêu cầu pháp lý.

Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn qua email hoặc thông báo nổi bật trên nền tảng.

Chính sách cập nhật có hiệu lực ngay khi được đăng. Việc bạn tiếp tục sử dụng DNA Tarot sau các thay đổi đồng nghĩa với việc bạn chấp nhận chính sách mới.

Nếu có bất kỳ câu hỏi nào về chính sách này, muốn thực hiện quyền dữ liệu của bạn, hoặc có lo ngại về quyền riêng tư, đừng ngần ngại liên hệ với chúng tôi: