Chính Sách Bảo Mật
1 Giới thiệu
mytuvi.online cam kết bảo vệ quyền riêng tư theo Luật BVDLCN 2025 và NĐ 356/2025/NĐ-CP về bảo vệ dữ liệu cá nhân và các văn bản pháp luật liên quan của Việt Nam.
Căn cứ pháp lý xử lý dữ liệu: Chúng tôi xử lý dữ liệu cá nhân dựa trên sự đồng ý của bạn (Điều 11, NĐ 356/2025). Bằng việc nhập thông tin ngày sinh và nhấn "Lập Lá Số" hoặc đăng ký tài khoản, bạn xác nhận đồng ý cho phép mytuvi.online xử lý dữ liệu theo chính sách này. Bạn có quyền rút lại sự đồng ý bất kỳ lúc nào bằng cách liên hệ contact@mytuvi.online.
2 Dữ liệu thu thập & mục đích
| Loại dữ liệu | Mục đích | Thời gian lưu |
|---|---|---|
| Ngày sinh, giờ sinh, giới tính | Lập lá số tử vi | Đến khi xóa tài khoản |
| Địa chỉ email | Xác thực tài khoản, thông báo | Đến khi xóa tài khoản |
| Thông tin Google (tên, email) | Xác thực đăng nhập Google OAuth | Đến khi xóa tài khoản |
| Lịch sử tra cứu, lá số đã lập | Lưu kết quả để tái truy cập | Tối đa 24 tháng |
| Địa chỉ IP, thông tin thiết bị | Bảo mật, phát hiện gian lận | Tối đa 12 tháng |
| Dữ liệu Google Analytics | Phân tích lưu lượng truy cập | 26 tháng (theo Google) |
| Thông tin giao dịch Phúc Xu | Xử lý thanh toán, giải quyết tranh chấp | Tối thiểu 5 năm (theo quy định kế toán) |
Không thu thập: Số điện thoại, địa chỉ nhà, thông tin thẻ tín dụng, dữ liệu sinh trắc học.
3 Chia sẻ dữ liệu với bên thứ ba
Chúng tôi không bán, không cho thuê dữ liệu cá nhân. Dữ liệu chỉ được chia sẻ trong các trường hợp:
- Google LLC (OAuth & Analytics): email, tên, IP ẩn danh — xác thực đăng nhập và phân tích lưu lượng.
- DeepSeek AI (API luận giải): dữ liệu lá số đã được khử nhận dạng hoàn toàn (chỉ gồm ngày sinh, giờ sinh, giới tính — không kèm họ tên, email hay bất kỳ thông tin định danh nào) trước khi được gửi đến DeepSeek AI để tạo luận giải. Dữ liệu ẩn danh này không thuộc phạm vi dữ liệu cá nhân theo Luật BVDLCN 2025.
- Cơ quan nhà nước: theo yêu cầu hợp pháp của cơ quan có thẩm quyền.
4 Bảo mật dữ liệu
- Mã hóa truyền tải: HTTPS/TLS trong toàn bộ quá trình truyền dữ liệu.
- Mã hóa mật khẩu: Băm (hash) một chiều bằng bcrypt — không ai đọc được.
- Kiểm soát truy cập: Chỉ người vận hành được ủy quyền mới truy cập dữ liệu.
- Thông báo sự cố: Nếu xảy ra sự cố bảo mật, chúng tôi thông báo trong vòng 72 giờ theo Điều 23 NĐ 356/2025.
5 Cookie & Google Analytics
- Cookie bắt buộc (tuvi_token, tuvi_user): duy trì phiên đăng nhập. Thời hạn: 7 ngày hoặc đến khi đăng xuất.
- Google Analytics (_ga, _gid): phân tích lưu lượng ẩn danh. Thời hạn: đến 26 tháng. Bạn có thể từ chối khi xuất hiện thông báo cookie.
- Google Tag Manager: quản lý thẻ theo dõi. Thời hạn: theo phiên.
6 Quyền của người dùng theo NĐ 356/2025
Theo Luật BVDLCN 2025 và NĐ 356/2025/NĐ-CP, bạn có các quyền sau:
- Quyền biết: Biết dữ liệu nào đang được thu thập và xử lý về bạn.
- Quyền đồng ý: Đồng ý hoặc không đồng ý cho phép xử lý dữ liệu cá nhân.
- Quyền chỉnh sửa: Yêu cầu chỉnh sửa dữ liệu không chính xác.
- Quyền xóa dữ liệu: Yêu cầu xóa tài khoản và toàn bộ dữ liệu cá nhân.
- Quyền rút lại đồng ý: Rút lại sự đồng ý xử lý dữ liệu bất kỳ lúc nào.
Để thực hiện bất kỳ quyền nào, Quý khách vui lòng gửi yêu cầu đến contact@mytuvi.online. Chúng tôi sẽ phản hồi trong vòng 30 ngày theo quy định pháp luật.
7 Nội dung do AI tạo ra
⚠️ Cảnh báo về nội dung AI: Các luận giải lá số trên mytuvi.online được tạo tự động bởi hệ thống thuật toán kết hợp với trí tuệ nhân tạo (AI). Nội dung AI tạo ra có thể không hoàn toàn chính xác và cũng không thay thế tư vấn chuyên môn từ các chuyên gia y tế, pháp lý, tài chính hoặc tâm lý.
8 Cập nhật chính sách
Khi có thay đổi quan trọng, chúng tôi sẽ: cập nhật ngày ở đầu trang; hiển thị thông báo nổi bật trên website ít nhất 7 ngày trước khi có hiệu lực.