Chính sách dữ liệu cá nhân

Chính sách này giải thích website Đẩu Số và ứng dụng Xem Tướng Số trên iOS, Android xử lý dữ liệu cá nhân của bạn như thế nào. Chúng tôi cố gắng viết đúng với những gì sản phẩm thực sự làm, theo nguyên tắc: chỉ thu thập điều cần cho tính năng bạn dùng, giữ ít nhất có thể trên máy chủ, và để bạn tự quyết định.

Bên kiểm soát và xử lý dữ liệu: Công ty TNHH Kovalu, mã số doanh nghiệp 0402347072, địa chỉ An Hải, Đà Nẵng. Bộ phận phụ trách bảo vệ dữ liệu cá nhân: bộ phận hỗ trợ khách hàng của Công ty TNHH Kovalu, email hotro@dauso.vn.

Chính sách này được xây dựng theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và các quy định pháp luật Việt Nam có liên quan.

1. Dữ liệu chúng tôi xử lý

Thông tin ngày sinh

Ngày, tháng, năm sinh, giờ sinh, lịch âm hoặc dương, tháng nhuận, giới tính và tên gọi (không bắt buộc) dùng để lập lá số và các bài luận theo ngày sinh.

Trên website, lá số được tính ngay trong trình duyệt. Hồ sơ chính (tên, ngày sinh dương lịch, giờ sinh, giới tính) được lưu trên trình duyệt; khi bạn đăng nhập, hồ sơ này được lưu cả trên tài khoản và là cùng một hồ sơ với ứng dụng. Khi bạn yêu cầu một bài luận, thông tin sinh và dữ liệu lá số được gửi qua máy chủ của chúng tôi tới nhà cung cấp AI. Khi bạn kích hoạt một lá số (gói theo lá số), thông tin sinh của lá số đó và các bài luận của nó được lưu trên tài khoản để bạn đọc lại trên mọi thiết bị.
Trong ứng dụng, hồ sơ ngày sinh nằm trên thiết bị. Nếu bạn đăng nhập, hồ sơ được đồng bộ lên máy chủ để dùng trên thiết bị khác và trên website.

Ảnh khuôn mặt, bàn tay

Với tướng mặt, chỉ tay, giải mã nhân duyên và hợp nhất mệnh vận, ảnh bạn chọn được gửi qua máy chủ của chúng tôi tới nhà cung cấp AI chỉ để tạo lượt xem đó. Máy chủ của chúng tôi không lưu ảnh. Trong ứng dụng, lịch sử luận giải kèm một ảnh thu nhỏ chỉ nằm trên thiết bị của bạn và bị xóa cùng lượt xem đó.

Chúng tôi coi ảnh khuôn mặt, bàn tay là dữ liệu cần được bảo vệ đặc biệt: ứng dụng hỏi sự đồng ý của bạn trước lượt luận giải AI đầu tiên, tính năng chỉ dành cho người từ 18 tuổi, không nhận ảnh trẻ em, và bạn chỉ được gửi ảnh người khác khi người đó đã đồng ý.

Nội dung bạn nhập

Câu hỏi, mô tả giấc mơ, họ tên cho thần số học, quẻ và lá bài bạn rút được gửi tới nhà cung cấp AI để viết lời luận. Máy chủ không lưu nội dung này đối với các lượt xem trong ứng dụng; cuộc trò chuyện Hỏi Thầy trong ứng dụng chỉ nằm trên thiết bị. Trên website, bài luận, câu hỏi và kết quả của các tính năng khác (ví dụ tarot, giải mộng, thần số học, kịch bản Tử vi Audio) được lưu trên tài khoản đã dùng để tạo chúng, kể cả tài khoản khách, để bạn mở lại mà không phải tạo lại và không bị tính phí lần nữa. Chúng được giữ đến khi bạn xóa tài khoản. Khi một yêu cầu giống hệt yêu cầu trước đó (cùng tính năng, cùng dữ liệu lá số, cùng câu hỏi), website dùng lại lời luận đã viết thay vì viết lại; vì vậy chỉ người gửi đúng dữ liệu đó mới nhận được lời luận ấy. Yêu cầu có ảnh không bao giờ được dùng chung.

Đường link chia sẻ

Link lá số (nút “Chia sẻ” hay “Chép đường dẫn” ở trang lập lá số): đường link chứa ngày, tháng, năm sinh, lịch âm hay dương, tháng nhuận, giờ sinh, giới tính và tên bạn đặt cho lá số (tham số ten, nếu có). Ai có link đều mở được đúng lá số ấy và thấy các thông tin đó. Link được tạo ngay trong trình duyệt, không lưu trên máy chủ, nên không thu hồi được; chỉ gửi cho người bạn muốn cho xem.
Link chia sẻ Tử vi Audio (trang Nghe, cần đăng nhập để tạo): link công khai, ai có link đều nghe và đọc được lời thoại của bài đó mà không cần đăng nhập. Trang chia sẻ hiện tên bài và tên bạn đặt cho lá số hay cặp đôi; ngày sinh viết trong lời thoại và các tên khác được lược đi trước khi chia sẻ. Link còn hiệu lực đến khi bạn bấm “Thu hồi” trên trang Nghe hoặc xóa tài khoản. Sau khi thu hồi, không ai mở được link nữa, nhưng những gì người khác đã nghe hay đã lưu thì không lấy lại được. Mỗi tài khoản tạo được tối đa 20 link mới mỗi ngày.

Thông tin đăng nhập

Đăng nhập bằng email: địa chỉ email và mã xác thực (mã hết hạn sau 10 phút).
Đăng nhập bằng Google hoặc Apple: mã định danh tài khoản, email và tên hiển thị mà nhà cung cấp trả về.
Phiên đăng nhập: máy chủ chỉ lưu mã băm của phiên, không lưu phiên ở dạng đọc được.
Mua hàng không cần đăng nhập trên website: email bạn nhập để nhận và khôi phục đơn hàng.

Thanh toán

Khi bạn thanh toán bằng chuyển khoản VietQR, chúng tôi lưu mã đơn, món hàng, số tiền, thời gian và trạng thái đơn. Dịch vụ đối soát giao dịch ngân hàng SePay chuyển cho chúng tôi thông tin giao dịch đến tài khoản nhận tiền (số tiền, nội dung chuyển khoản, mã giao dịch, thời gian, và có thể cả tên hoặc số tài khoản người chuyển theo dữ liệu ngân hàng cung cấp) để khớp với đơn. Chúng tôi không thu thập số thẻ, mật khẩu hay thông tin đăng nhập ngân hàng.

Trong ứng dụng, giao dịch mua năng lượng và gói VIP do Apple hoặc Google xử lý; chúng tôi nhận mã giao dịch và thông tin sản phẩm để ghi nhận quyền lợi.

Ví, gói và lượt

Số dư xu, lượt, năng lượng và lịch sử biến động của chúng (nạp, dùng, hoàn) để bảo đảm bạn không bị trừ hai lần và để khôi phục số dư khi đổi thiết bị.

Dữ liệu kỹ thuật và phân tích sử dụng

Một mã tài khoản ngẫu nhiên và một mã thiết bị ngẫu nhiên, không chứa thông tin nhận dạng bạn.
Trong ứng dụng: sự kiện sử dụng (ví dụ mở một tính năng, hoàn tất một lượt xem, chi phí lượt đó), loại thiết bị, hệ điều hành, phiên bản ứng dụng, và báo lỗi. Bạn có thể tắt “Chia sẻ dữ liệu sử dụng ẩn danh” trong phần cài đặt của ứng dụng; khi tắt, ứng dụng không gửi sự kiện sử dụng và báo lỗi nữa, và xóa những gì đang chờ gửi.
Báo lỗi từ ứng dụng không kèm mã tài khoản. Khi một lượt luận giải AI bị lỗi phía máy chủ, chúng tôi ghi lỗi kèm mã tài khoản ở dạng băm, không ghi câu hỏi, ảnh hay lời luận.
Địa chỉ IP được dùng để chống lạm dụng (giới hạn số lượt gọi) và xác định quốc gia; bộ đếm giới hạn chỉ lưu mã băm, không lưu địa chỉ IP gốc.
Ứng dụng có thể dùng tín hiệu xác minh thiết bị của Apple hoặc Google để mỗi thiết bị chỉ nhận quà chào mừng một lần.
Trên website, trình duyệt lưu mã tài khoản khách, mã thiết bị, phiên đăng nhập và một số dữ liệu khác trên máy bạn; danh sách đầy đủ ở mục Những gì trình duyệt lưu ngay dưới đây. Website không tự đặt cookie nào, không dùng cookie quảng cáo hay công cụ phân tích của bên thứ ba. Phông chữ được tải từ chính máy chủ của website; mã của Google chỉ được tải khi bạn mở hộp hoặc trang đăng nhập, để hiện nút Đăng nhập bằng Google. Phiên đăng nhập trên website tự hết hạn sau 30 ngày không dùng.
Ứng dụng hiện không hiển thị quảng cáo. Nếu sau này bật quảng cáo, chúng tôi sẽ cập nhật chính sách này và hỏi ý kiến của bạn khi pháp luật hoặc nền tảng yêu cầu.

Những gì trình duyệt lưu

Website lưu các mục dưới đây trong bộ nhớ của trình duyệt (localStorage; các mục ghi “phiên” nằm trong sessionStorage và mất khi đóng thẻ). Chúng nằm trên máy bạn, không theo tài khoản; riêng mã tài khoản, mã thiết bị và phiên đăng nhập được gửi kèm khi trình duyệt gọi máy chủ.

Nhóm	Mục	Nội dung
Đăng nhập	`xts.session`, `xts.user`, `xts.accountId`	Phiên đăng nhập; email, tên hiển thị và cách đăng nhập của tài khoản; mã tài khoản (khách hoặc đã đăng nhập)
Thiết bị	`xts.deviceId`	Mã thiết bị ngẫu nhiên
Bài luận đang viết	`xts.jobs`	Các bài luận AI chưa viết xong khi bạn rời trang (tối đa 20 mục, mỗi mục giữ 30 phút): tên tính năng, trang mở lại, và với Hỏi Thầy là câu hỏi cùng tên, ngày giờ sinh trong lá số
Hồ sơ ngày sinh	`xts.profile`, `xts.profileMeta`, `xts.profileSyncedAt` (phiên)	Hồ sơ chính (tên, ngày sinh, giờ sinh, giới tính); lúc sửa gần nhất, tài khoản sở hữu và nơi sinh do ứng dụng ghi; lúc đồng bộ gần nhất
Lá số	`xts.recentCharts`, `xts.chartReadings`, `xts.chartCountCache` (phiên), `ls-back` (phiên)	Tối đa 12 lá số mở gần đây (thông tin sinh và tên); bài luận miễn phí đã nhận khi chưa đăng nhập; số lá số trong tài khoản; lá số để nút “Quay lại” mở lại
Lịch sử và câu hỏi	`xts.history`, `xts.fx.runs`, `xts.hoidap`, `xts.couple.draft`	Tối đa 100 bài luận của các tính năng (tướng số, luận quẻ, giải mộng…), kèm tóm tắt điều bạn hỏi và lời luận; chỉ mục để mở lại bài cũ; câu hỏi và câu trả lời Hỏi Thầy; bản nháp ngày giờ sinh, tên hai người ở Tử vi tình duyên
Tử vi Audio	`xts.audio.pos:…`, `xts.audio.at:…`, `xts.audio.done:…`, `xts.audio.last:…`, `xts.audio.shares`, `xts.audio.speed`	Chỗ đang nghe và bài đã nghe xong của từng bài; bài nghe gần nhất của từng lá số; các link chia sẻ bạn đã tạo trên máy này (để thu hồi); tốc độ đọc
Thanh toán	`xts.checkoutEmail`, `xts.guestPaid`, `xts.claimsSeen`	Email bạn nhập khi mua; tối đa 5 đơn đã trả khi chưa đăng nhập (mã đơn, tên món, email); mã các gói đã nhận để không báo lại
Tùy chọn	`xts.chartView`, `xts.chartTermsOk.v2`, `xts.lich.mo`, `xts.dockFull`, `ls-side-zoom`	Xem lá số 2D hay 3D; đã đánh dấu ô đồng ý; đã bấm mở Lịch vận hạn; cỡ bảng Tiện ích; độ phóng khung bên của lá số

Khi bạn đăng xuất, trình duyệt luôn xóa nhóm Đăng nhập, Bài luận đang viết, Thanh toán, các link chia sẻ audio đã lưu và chỗ nghe của các lá số trong tài khoản. Nếu giữ ô “Xóa luôn khỏi trình duyệt này” (được chọn sẵn), mọi mục còn lại cũng bị xóa, trừ mã thiết bị và các tùy chọn. Khi phiên đăng nhập hết hạn hay bị máy chủ từ chối, nhóm Đăng nhập và Bài luận đang viết bị xóa. Xóa tài khoản trên một trình duyệt cũng xóa mọi mục trên trình duyệt đó, trừ mã thiết bị và các tùy chọn.

Chương trình giới thiệu

Nếu bạn dùng mã giới thiệu trong ứng dụng, chúng tôi lưu mối liên kết ẩn danh giữa tài khoản giới thiệu và tài khoản được giới thiệu để cộng quà cho cả hai.

2. Chúng tôi dùng dữ liệu để làm gì

Lập lá số, tạo bài luận và các tính năng bạn yêu cầu.
Ghi nhận thanh toán, kích hoạt gói, quản lý ví, xử lý hoàn tiền.
Cho phép đăng nhập, đồng bộ giữa thiết bị, khôi phục tài khoản.
Chống lạm dụng, gian lận và bảo vệ hệ thống.
Hiểu tính năng nào được dùng, phát hiện lỗi để cải thiện sản phẩm (dựa trên số liệu tổng hợp).
Thực hiện nghĩa vụ pháp lý, ví dụ lưu chứng từ kế toán, thuế.

Chúng tôi không bán dữ liệu cá nhân và không dùng nội dung lá số, câu hỏi hay ảnh của bạn để quảng cáo.

3. Cơ sở xử lý

Sự đồng ý của bạn: trước lượt luận giải AI đầu tiên, ứng dụng nêu rõ thông tin nào được gửi đi và hỏi bạn đồng ý. Trên website, trước khi lập lá số bạn đánh dấu ô đồng ý với Điều khoản sử dụng, Chính sách dữ liệu cá nhân này và Tuyên bố về AI; với tính năng dùng ảnh của người khác, bạn đánh dấu xác nhận người đó từ 18 tuổi trở lên và đã đồng ý; sau đó, việc bạn chủ động gửi yêu cầu luận giải là sự đồng ý cho lượt xem đó. Bạn có thể rút lại sự đồng ý bất cứ lúc nào; việc rút lại không ảnh hưởng đến các xử lý đã thực hiện trước đó.
Thực hiện hợp đồng với bạn khi bạn mua gói, lượt, xu.
Nghĩa vụ pháp lý đối với chứng từ thanh toán.

4. Chia sẻ dữ liệu với bên thứ ba

Chúng tôi chỉ chia sẻ dữ liệu cần thiết với các bên sau, để họ thực hiện công việc thay mặt chúng tôi:

Bên nhận	Dữ liệu	Mục đích
Google (Gemini API)	Thông tin sinh, dữ liệu lá số, câu hỏi, ảnh bạn gửi	Viết lời luận giải bằng AI; Google xử lý theo điều khoản Gemini API
Google, Apple	Thông tin đăng nhập	Đăng nhập bằng Google hoặc Apple
Apple App Store, Google Play	Thông tin giao dịch trong ứng dụng	Thanh toán và xác minh giao dịch
Ngân hàng, SePay (đối soát giao dịch)	Thông tin giao dịch chuyển khoản	Nhận và đối chiếu thanh toán VietQR
Cloudflare	Dữ liệu lưu trên máy chủ	Lưu trữ và vận hành dịch vụ
Resend (dịch vụ gửi email)	Địa chỉ email	Gửi mã đăng nhập và thư hỗ trợ
Cơ quan nhà nước có thẩm quyền	Theo yêu cầu hợp pháp	Tuân thủ pháp luật

Chuyển dữ liệu ra nước ngoài. Một số bên trên (ví dụ nhà cung cấp AI và hạ tầng) có thể xử lý dữ liệu trên máy chủ đặt ngoài Việt Nam. Chúng tôi chỉ chuyển phần dữ liệu cần cho tính năng bạn dùng và thực hiện các thủ tục về chuyển dữ liệu cá nhân ra nước ngoài theo quy định. Công ty TNHH Kovalu lập và lưu hồ sơ đánh giá tác động chuyển dữ liệu cá nhân ra nước ngoài.

5. Thời gian lưu trữ

Dữ liệu	Thời gian lưu
Ảnh khuôn mặt, bàn tay	Không lưu trên máy chủ
Câu hỏi, giấc mơ, lời luận của lượt xem trong ứng dụng	Không lưu trên máy chủ (lịch sử nằm trên thiết bị)
Lá số đã kích hoạt, bài luận và kết quả các tính năng trên website	Đến khi bạn xóa tài khoản
Hồ sơ ngày sinh đồng bộ, tài khoản, ví, gói	Đến khi bạn xóa tài khoản
Link chia sẻ Tử vi Audio	Đến khi bạn thu hồi link hoặc xóa tài khoản
Link lá số	Không lưu trên máy chủ; ai giữ link thì còn mở được
Dữ liệu lưu trên trình duyệt (hồ sơ, lá số gần đây, lịch sử, câu hỏi Hỏi Thầy, bản nháp, chỗ nghe audio)	Trên máy bạn, đến khi bạn đăng xuất với ô “Xóa luôn khỏi trình duyệt này”, xóa tài khoản trên trình duyệt đó, hoặc xóa dữ liệu trang web trong cài đặt trình duyệt. Lịch sử giữ tối đa 100 bài, lá số gần đây tối đa 12
Bài luận đang viết lưu trên trình duyệt (`xts.jobs`)	Tối đa 30 phút; xóa khi bạn đăng xuất hoặc phiên đăng nhập hết hạn
Mã đăng nhập gửi qua email	Đến khi hết hạn (10 phút)
Phiên đăng nhập	30 ngày sau khi hết hạn hoặc đăng xuất
Bản ghi trừ và hoàn lượt luận giải AI	35 ngày sau lượt xem
Sự kiện sử dụng chi tiết	180 ngày
Ngày hoạt động của tài khoản	400 ngày
Số liệu thống kê tổng hợp theo ngày	Lâu dài, không gắn với từng người
Báo lỗi	30 ngày
Bộ đếm chống lạm dụng	2 ngày sau lần dùng cuối
Bản nháp của bài luận đang được viết (khi bạn chờ bài luận chạy ngầm)	Đến khi bài luận viết xong hoặc lỗi; với lượt lỗi chỉ giữ thông báo lỗi trong 10 phút
Lời luận dùng chung cho yêu cầu giống hệt (cùng tính năng, cùng dữ liệu lá số, cùng câu hỏi)	30 ngày; xóa sớm hơn khi tài khoản đã tạo ra nó bị xóa
Chứng từ thanh toán	Theo thời hạn pháp luật về kế toán, thuế; sau khi xóa tài khoản sẽ không còn gắn với bạn

6. Xóa dữ liệu

Trong ứng dụng, bạn có thể xóa tài khoản trong phần cài đặt tài khoản. Trên website, bạn xóa tài khoản ở mục Xóa tài khoản trên trang Tài khoản, hoặc gửi yêu cầu tới hotro@dauso.vn từ email tài khoản.

Khi xóa tài khoản, chúng tôi:

Xóa danh tính đăng nhập, phiên, hồ sơ ngày sinh đồng bộ, lịch sử ví, bản ghi lượt luận giải, sự kiện sử dụng và thông tin thiết bị gắn với tài khoản.
Thu hồi quyền Đăng nhập bằng Apple nếu bạn đã dùng.
Đánh dấu tài khoản đã xóa để không thể dùng lại.
Giữ lại chứng từ mua hàng để phục vụ kế toán, thuế nhưng tách khỏi tài khoản của bạn, và giữ các bản ghi giới thiệu ẩn danh vì thống kê của người khác phụ thuộc vào đó.
Trên website: xóa lá số đã kích hoạt, lá số đã lưu, bài luận, câu hỏi, hồ sơ tình duyên, nhật ký, gói lịch vận hạn, bản ghi audio và link chia sẻ audio, số dư xu và lượt, và góp ý gắn với tài khoản. Đơn hàng web được giữ cho kế toán nhưng tách khỏi tài khoản, không còn email và tên trong lá số; đơn chưa thanh toán được đóng lại.

Dữ liệu chỉ nằm trên thiết bị (lịch sử luận giải, ảnh thu nhỏ, cuộc trò chuyện Hỏi Thầy) được xóa khi bạn xóa từng mục hoặc gỡ ứng dụng. Trên website, những gì trình duyệt lưu được xóa như mô tả ở mục Những gì trình duyệt lưu; bạn cũng có thể xóa dữ liệu trang web trong cài đặt trình duyệt. Link lá số đã gửi đi thì không xóa được, vì thông tin nằm ngay trong link.

Nếu còn xu chưa sử dụng, hãy xem Chính sách hoàn tiền trước khi xóa tài khoản.

7. Quyền của bạn

Theo Nghị định 13/2023/NĐ-CP, bạn có các quyền:

Được biết về hoạt động xử lý dữ liệu cá nhân của mình.
Đồng ý hoặc không đồng ý cho xử lý dữ liệu.
Truy cập để xem, chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu.
Rút lại sự đồng ý.
Xóa dữ liệu hoặc yêu cầu xóa dữ liệu.
Hạn chế xử lý dữ liệu.
Được cung cấp dữ liệu cá nhân của mình.
Phản đối xử lý dữ liệu, kể cả cho mục đích quảng cáo, tiếp thị.
Khiếu nại, tố cáo, khởi kiện theo quy định của pháp luật.
Yêu cầu bồi thường thiệt hại khi có vi phạm quy định về bảo vệ dữ liệu cá nhân.
Tự bảo vệ theo quy định của pháp luật.

Để thực hiện các quyền này, hãy gửi thư tới hotro@dauso.vn với tiêu đề “Yêu cầu dữ liệu cá nhân”. Chúng tôi có thể cần xác minh bạn là chủ tài khoản trước khi xử lý, và sẽ phản hồi trong thời hạn pháp luật quy định (72 giờ với yêu cầu xóa hoặc cung cấp dữ liệu, kể từ khi nhận đủ thông tin). Một số yêu cầu có thể bị giới hạn khi pháp luật bắt buộc chúng tôi lưu giữ dữ liệu, ví dụ chứng từ thanh toán.

8. Bảo mật

Kết nối tới dịch vụ được mã hóa. Máy chủ chỉ lưu mã băm của phiên đăng nhập và của các bộ đếm chống lạm dụng; khóa liên kết với Apple được lưu ở dạng mã hóa; các phản hồi chứa dữ liệu cá nhân không được lưu vào bộ nhớ đệm. Mã tài khoản khách đóng vai trò như một chìa khóa, vì vậy đừng chia sẻ nó. Không hệ thống nào an toàn tuyệt đối; nếu xảy ra sự cố ảnh hưởng đến dữ liệu cá nhân, chúng tôi sẽ thông báo cho cơ quan có thẩm quyền và cho bạn theo quy định.

9. Trẻ em

Dịch vụ dành cho người từ 18 tuổi. Chúng tôi không cố ý thu thập dữ liệu của trẻ em. Nếu bạn cho rằng chúng tôi đang giữ dữ liệu hoặc đã nhận ảnh của trẻ em, hãy liên hệ để chúng tôi xóa.

10. Thay đổi chính sách

Khi chính sách thay đổi, ngày cập nhật ở đầu trang sẽ thay đổi theo. Với thay đổi quan trọng về cách xử lý dữ liệu, chúng tôi sẽ thông báo trong dịch vụ hoặc qua email, và hỏi lại sự đồng ý của bạn khi cần.

11. Liên hệ

Công ty TNHH Kovalu · Mã số thuế 0402347072 · An Hải, Đà Nẵng · Email hotro@dauso.vn · Phụ trách bảo vệ dữ liệu: bộ phận hỗ trợ khách hàng.