Chính Sách Bảo Mật
Chính sách này mô tả cách Phong Thủy Nhân Tâm thu thập, sử dụng, lưu trữ và bảo vệ dữ liệu cá nhân của bạn, được xây dựng phù hợp với Luật Bảo vệ dữ liệu cá nhân 2025 (số 91/2025/QH15), Nghị định 356/2025/NĐ-CP và các quy định pháp luật Việt Nam có liên quan.
1. Bên kiểm soát dữ liệu
Đơn vị chịu trách nhiệm xử lý dữ liệu cá nhân là Phong Thủy Nhân Tâm.
- Đầu mối về dữ liệu cá nhân (DPO): hotro@phongthuynhantam.vn
2. Dữ liệu cá nhân chúng tôi thu thập
Dữ liệu cá nhân cơ bản:
- Họ tên, giới tính.
- Số điện thoại, địa chỉ email.
- Lịch sử tra cứu, câu hỏi và nội dung tương tác với hệ thống.
- Thông tin thanh toán, số dư và lịch sử giao dịch (quota/lượt).
- Dữ liệu kỹ thuật: địa chỉ IP, loại thiết bị, trình duyệt, dữ liệu cookie phục vụ đăng nhập.
Dữ liệu có thể mang tính nhạy cảm:
- Ngày – giờ – nơi sinh dùng để lập lá số Tử vi, Bát tự. Chúng tôi coi đây là dữ liệu cần được bảo vệ ở mức cao và chỉ sử dụng cho mục đích tạo kết quả luận giải theo yêu cầu của bạn.
3. Mục đích và căn cứ xử lý
- Tạo, hiển thị và lưu kết quả luận giải Tử vi, Bát tự, xem ngày theo yêu cầu của bạn.
- Đăng ký, xác thực và quản lý tài khoản người dùng.
- Xử lý nạp tiền, trừ phí và quản lý giao dịch.
- Chăm sóc khách hàng, xử lý khiếu nại và hỗ trợ kỹ thuật.
- Cải thiện chất lượng dịch vụ và bảo đảm an toàn hệ thống.
- Gửi thông báo liên quan đến dịch vụ; gửi thông tin tiếp thị chỉ khi bạn đồng ý và có thể hủy bất kỳ lúc nào.
Căn cứ xử lý chủ yếu là sự đồng ý của bạn và việc thực hiện hợp đồng dịch vụgiữa bạn với chúng tôi.
4. Sự đồng ý và quyền rút lại
Bằng việc tạo tài khoản và cung cấp dữ liệu, bạn đồng ý cho chúng tôi xử lý dữ liệu cá nhân cho các mục đích nêu trên. Sự đồng ý này là tự nguyện. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào; việc rút lại không ảnh hưởng đến tính hợp pháp của hoạt động xử lý đã thực hiện trước đó, nhưng có thể khiến chúng tôi không tiếp tục cung cấp được một số tính năng.
5. Chia sẻ dữ liệu và chuyển ra nước ngoài
Chúng tôi không bán dữ liệu cá nhân của bạn. Chúng tôi chỉ chia sẻ dữ liệu với các bên xử lý cần thiết để vận hành dịch vụ, bao gồm các nhà cung cấp nền tảng công nghệ có máy chủ đặt ở nước ngoài:
- Google (Gemini AI): xử lý nội dung để tạo kết quả luận giải bằng trí tuệ nhân tạo.
- Supabase: lưu trữ cơ sở dữ liệu và xác thực tài khoản.
- Firebase (Google): xác thực qua số điện thoại/OTP.
- Đơn vị cổng thanh toán/ngân hàng để xử lý giao dịch nạp tiền.
Do đó, một phần dữ liệu của bạn có thể được chuyển và xử lý ở nước ngoài. Khi sử dụng dịch vụ, bạn đồng ý với việc chuyển dữ liệu xuyên biên giới này. Chúng tôi lựa chọn các đối tác có cam kết bảo mật và thực hiện các biện pháp theo quy định về chuyển dữ liệu cá nhân ra nước ngoài.
6. Thời gian lưu trữ
Dữ liệu được lưu trong suốt thời gian bạn sử dụng dịch vụ và theo thời hạn do pháp luật quy định (ví dụ nghĩa vụ về kế toán, thuế đối với dữ liệu giao dịch). Khi không còn cần thiết, dữ liệu sẽ được xóa hoặc ẩn danh hóa. Bạn cũng có thể yêu cầu xóa tài khoản và dữ liệu liên quan.
7. Quyền của chủ thể dữ liệu
Theo Luật Bảo vệ dữ liệu cá nhân 2025, bạn có các quyền sau:
- Quyền được biết về việc xử lý dữ liệu của mình.
- Quyền đồng ý và rút lại sự đồng ý.
- Quyền truy cập, xem và yêu cầu chỉnh sửa dữ liệu.
- Quyền yêu cầu xóa dữ liệu.
- Quyền hạn chế hoặc phản đối việc xử lý dữ liệu.
- Quyền yêu cầu cung cấp dữ liệu và quyền khiếu nại, tố cáo, khởi kiện theo quy định.
Để thực hiện các quyền trên, vui lòng liên hệ hotro@phongthuynhantam.vn. Chúng tôi sẽ phản hồi trong thời hạn luật định.
8. Bảo mật và thông báo vi phạm
Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức hợp lý để bảo vệ dữ liệu (mã hóa đường truyền, kiểm soát truy cập, phân quyền). Trong trường hợp xảy ra sự cố vi phạm dữ liệu cá nhân, chúng tôi sẽ thông báo cho cơ quan nhà nước có thẩm quyền và cho bạn theo thời hạn mà pháp luật quy định.
9. Dữ liệu của trẻ em
Dịch vụ hướng đến người dùng từ đủ 18 tuổi. Người dưới 16 tuổi không được tự đăng ký tài khoản; nếu người dùng là trẻ em, việc đăng ký và giám sát phải do cha, mẹ hoặc người giám hộ hợp pháp thực hiện theo Nghị định 147/2024/NĐ-CP và quy định bảo vệ dữ liệu của trẻ em.
10. Cookie
Chúng tôi sử dụng cookie và công nghệ tương tự để duy trì đăng nhập, ghi nhớ tùy chọn và đo lường hiệu quả dịch vụ. Bạn có thể quản lý hoặc xóa cookie trong cài đặt trình duyệt; việc tắt một số cookie có thể ảnh hưởng đến trải nghiệm sử dụng.
11. Thay đổi chính sách
Chúng tôi có thể cập nhật Chính sách bảo mật này khi cần thiết. Khi có thay đổi quan trọng, chúng tôi sẽ đăng thông báo trên website và/hoặc gửi email trước khi thay đổi có hiệu lực. Vui lòng xem thêm Điều khoản sử dụng.