Chính sách bảo mật

Chúng tôi chỉ thu thập dữ liệu cần cho các tính năng bạn dùng:

• Thông tin tài khoản: email, tên hiển thị và mật khẩu. Mật khẩu được mã hóa một chiều, chúng tôi không đọc được. Nếu bạn đăng nhập bằng Google, chúng tôi nhận email và tên từ tài khoản Google của bạn.
• Hồ sơ ngày sinh: họ tên, ngày sinh, giờ sinh (nếu bạn cung cấp), giới tính và nơi sinh. Đây là dữ liệu đầu vào để an lá số Tử Vi, tính bản đồ sao và cá nhân hóa các lần trải bài.
• Nội dung bạn tạo: câu hỏi khi trải bài Tarot, kết quả các lần xem, bài luận giải AI và những gì bạn lưu vào Nhật ký.
• Thông tin thanh toán: gói bạn chọn, số tiền, mã đơn và trạng thái đơn. Bạn chuyển khoản qua ngân hàng của mình; chúng tôi không nhận hay lưu số thẻ, mật khẩu hay mã OTP ngân hàng.
• Dữ liệu sử dụng: gói đang dùng, hạn dùng và số lượt luận giải AI trong tháng.
• Email nhận tin, nếu bạn đăng ký nhận lá bài mỗi sáng ở chân trang.
• Dữ liệu kỹ thuật: cookie và bộ nhớ trình duyệt dùng để giữ phiên đăng nhập. Chúng tôi không dùng cookie quảng cáo hay công cụ theo dõi của bên thứ ba.

Ô “Xem nhanh” ở trang chủ tính toán ngay trên trình duyệt của bạn; ngày sinh nhập ở đó không được gửi đi hay lưu lại.

• Tạo và quản lý tài khoản, giữ bạn đăng nhập.
• Tính lá số Tử Vi, bản đồ sao, trải bài Tarot và hiển thị kết quả cho riêng bạn.
• Tạo bài luận giải bằng AI khi bạn bấm “Luận giải bằng AI”.
• Lưu Nhật ký để bạn xem lại các lần xem trước.
• Xử lý đơn thanh toán, kích hoạt và gia hạn gói, đếm lượt AI theo gói.
• Gửi email bạn đã đăng ký nhận, và thông báo cần thiết về tài khoản.
• Bảo vệ hệ thống, phát hiện gian lận và tuân thủ nghĩa vụ pháp lý.

Chúng tôi chỉ xử lý dữ liệu cá nhân khi bạn đồng ý. Trước khi bạn tạo tài khoản, nhập hồ sơ ngày sinh hay đăng ký nhận email, website luôn hiện một ô “Đồng ý” và bạn phải tích vào đó thì mới gửi được thông tin. Chúng tôi lưu thời điểm bạn đồng ý cùng phiên bản chính sách lúc đó.

Bạn có thể rút lại sự đồng ý bất cứ lúc nào bằng cách liên hệ với chúng tôi (mục 9). Việc rút lại không ảnh hưởng tới các xử lý đã diễn ra trước đó, nhưng chúng tôi sẽ không thể tiếp tục cung cấp các tính năng cần đến dữ liệu đó.

Chúng tôi không bán dữ liệu của bạn. Dữ liệu chỉ được chuyển cho các nhà cung cấp giúp vận hành dịch vụ, ở mức cần thiết:

• Supabase: lưu trữ cơ sở dữ liệu và xử lý đăng nhập.
• Anthropic (Claude): khi bạn bấm “Luận giải bằng AI”, chúng tôi gửi tóm tắt hồ sơ (tên, ngày giờ và nơi sinh, giới tính), dữ liệu lá số hoặc lá bài và câu hỏi của bạn để AI viết bài luận. Nếu bạn không bấm, không có gì được gửi đi.
• Google: chỉ khi bạn chọn đăng nhập bằng Google.
• Dịch vụ tạo mã VietQR: nhận số tiền và mã đơn để vẽ mã QR chuyển khoản; không nhận email hay hồ sơ của bạn.
• Nhà cung cấp máy chủ (hosting): nơi website chạy, có thể xử lý dữ liệu kỹ thuật như địa chỉ IP.

Một số nhà cung cấp trên đặt máy chủ ngoài Việt Nam, nên dữ liệu có thể được chuyển ra nước ngoài. Chúng tôi chọn nhà cung cấp có cam kết bảo mật và chỉ chuyển phần dữ liệu cần cho từng việc.

Chúng tôi có thể cung cấp dữ liệu cho cơ quan nhà nước có thẩm quyền khi pháp luật yêu cầu.

• Tài khoản, hồ sơ và Nhật ký: lưu trong suốt thời gian bạn dùng tài khoản. Khi bạn yêu cầu xóa tài khoản, chúng tôi xóa trong vòng 30 ngày.
• Đơn thanh toán: có thể được giữ lâu hơn trong thời hạn pháp luật về kế toán, thuế yêu cầu.
• Mục Nhật ký bạn tự xóa sẽ bị xóa ngay khỏi hệ thống.

• Kết nối được mã hóa bằng HTTPS; mật khẩu được mã hóa một chiều.
• Cơ sở dữ liệu áp dụng quy tắc phân quyền theo từng dòng: mỗi tài khoản chỉ đọc được dữ liệu của chính mình.
• Thao tác thay đổi gói và đơn thanh toán chỉ chạy ở máy chủ; trang quản trị có đăng nhập riêng.
• Không có hệ thống nào an toàn tuyệt đối. Nếu xảy ra sự cố lộ lọt dữ liệu, chúng tôi sẽ thông báo cho bạn và cơ quan chức năng theo quy định.

Theo pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có quyền:

• Được biết dữ liệu nào của bạn đang được xử lý và vì sao.
• Xem và chỉnh sửa dữ liệu: hồ sơ ngày sinh sửa được ngay ở trang Hồ sơ.
• Yêu cầu xóa dữ liệu hoặc xóa toàn bộ tài khoản.
• Rút lại sự đồng ý, hoặc yêu cầu hạn chế xử lý.
• Yêu cầu nhận bản sao dữ liệu của bạn.
• Khiếu nại về việc xử lý dữ liệu.

Để thực hiện các quyền này, bạn gửi yêu cầu tới phuctho509@gmail.com từ email đã đăng ký. Chúng tôi phản hồi trong vòng 72 giờ làm việc.

CELESTIA dành cho người từ 16 tuổi trở lên. Nếu bạn dưới 16 tuổi, bạn cần có sự đồng ý của cha mẹ hoặc người giám hộ trước khi cung cấp thông tin. Nếu phát hiện đã thu thập dữ liệu của trẻ em khi chưa có sự đồng ý đó, chúng tôi sẽ xóa dữ liệu.

Đơn vị chịu trách nhiệm xử lý dữ liệu: CELESTIA. Mọi câu hỏi về dữ liệu cá nhân, bạn gửi tới phuctho509@gmail.com.

Khi chính sách này thay đổi, chúng tôi cập nhật ngày ở đầu trang. Với thay đổi quan trọng về cách dùng dữ liệu, chúng tôi sẽ thông báo và xin lại sự đồng ý của bạn. Xem thêm Điều khoản sử dụng.