Chính sách quyền riêng tư

1. Dữ liệu chúng tôi thu thập

• Để lập lá số: ngày – giờ sinh, giới tính, và tên hiển thị (không bắt buộc, bạn có thể để trống hoặc nhập biệt danh). Đây là dữ liệu cá nhân cơ bản theo Nghị định 13/2023 và chỉ được dùng để an sao, luận giải lá số đó.
• Nếu bạn tạo tài khoản (không bắt buộc): email, tên hiển thị, và mật khẩu đã được băm một chiều — chúng tôi không lưu và không đọc được mật khẩu gốc. Nếu bạn đăng nhập bằng Google hoặc Facebook, chúng tôi nhận email và tên từ nhà cung cấp đó, không nhận mật khẩu của bạn.
• Đo lượng truy cập: chúng tôi tự đo bằng hệ thống của mình, không dùng dịch vụ phân tích của bên thứ ba. Trình duyệt được gán một mã ngẫu nhiên (cookie cm_vid, thời hạn 1 năm, không gắn với danh tính); mỗi lượt xem chỉ ghi lại đường dẫn trang và nguồn truy cập (referrer). Không lưu địa chỉ IP, không lưu thông tin trình duyệt. Xoá cookie là mã này biến mất và không có cách nào truy ngược về bạn.
• Khi bạn thanh toán: chúng tôi lưu mã đơn hàng, số tiền, trạng thái đơn và dữ liệu xác nhận do cổng thanh toán gửi về. Chúng tôi không nhận, không nhìn thấy và không lưu số thẻ, số tài khoản hay mã OTP của bạn — phần đó do cổng thanh toán xử lý trên hạ tầng của họ.
• Email nhận biên lai (không bắt buộc): nếu bạn tự nhập email ở bước thanh toán, chúng tôi lưu địa chỉ đó cùng đơn hàng để gửi biên lai kèm liên kết lá số, và để bạn tự lấy lại liên kết sau này qua trang “Tìm lại lá số đã mua”. Không nhập cũng thanh toán và mở khoá được như thường. Email này không dùng để gửi quảng cáo. Trình duyệt của bạn ghi nhớ địa chỉ vừa nhập ngay trên máy bạn (localStorage cm_receipt_email) để lần sau khỏi gõ lại — xoá dữ liệu trình duyệt là mất.
• Email nhận liên kết lá số (không bắt buộc): nếu bạn dùng ô “Gửi lá số vào email” trên trang xem lá số (kể cả khi chưa mua gì), chúng tôi gửi một email chứa đúng liên kết xem lại lá số đó — không gửi quảng cáo, không gộp vào danh sách “Tìm lại lá số đã mua”. Địa chỉ này không được lưu lại ở máy chủ — chỉ dùng ngay lúc gửi rồi bỏ đi; trình duyệt của bạn ghi nhớ trên máy bạn (cùng ô nhớ cm_receipt_email ở trên) để lần sau khỏi gõ lại.

2. Cơ sở và mục đích xử lý

• Sự đồng ý của bạn: việc bạn chủ động nhập ngày giờ sinh và bấm lập lá số là hành vi đồng ý cho chúng tôi xử lý dữ liệu đó nhằm mục đích duy nhất là tạo và hiển thị lá số cho bạn. Bạn có thể rút lại sự đồng ý bất cứ lúc nào (mục 5).
• Thực hiện giao dịch: khi bạn mua mở khoá luận giải, chúng tôi xử lý dữ liệu đơn hàng để cung cấp đúng nội dung đã bán và để đối soát khi có khiếu nại. Email bạn nhập (nếu có) được dùng đúng hai việc: gửi biên lai kèm liên kết lá số, và gửi lại liên kết đó khi bạn yêu cầu tại trang “Tìm lại lá số đã mua”.
• Gửi lại liên kết lá số (không cần mua): khi bạn tự nhập email vào ô “Gửi lá số vào email”, chúng tôi chỉ dùng địa chỉ đó một lần để gửi liên kết xem lại lá số này rồi không giữ lại — không dùng cho mục đích nào khác.
• Nghĩa vụ pháp luật: chứng từ giao dịch được lưu để phục vụ đối soát, giải quyết tranh chấp và các nghĩa vụ theo pháp luật Việt Nam.

Chúng tôi không bán, trao đổi hay cho thuê dữ liệu của bạn, và không dùng dữ liệu của bạn để quảng cáo nhắm mục tiêu.

3. Chia sẻ với bên thứ ba

Chúng tôi chỉ dùng một số nhà cung cấp hạ tầng xử lý dữ liệu thay mặt chúng tôi, trong phạm vi cần thiết để dịch vụ chạy được: nhà cung cấp máy chủ ứng dụng và cơ sở dữ liệu, dịch vụ bộ nhớ đệm, dịch vụ lưu trữ ảnh, dịch vụ ghi nhận lỗi kỹ thuật, và cổng thanh toán PayOS cho các giao dịch trả tiền, và dịch vụ gửi email giao dịch Resend (chỉ khi bạn có nhập email — địa chỉ và nội dung email, gồm cả biên lai lẫn liên kết lá số nếu bạn dùng ô “Gửi lá số vào email”, được chuyển cho họ để phát thư). Các nhà cung cấp này không được phép sử dụng dữ liệu cho mục đích riêng của họ.

Một phần hạ tầng nói trên đặt tại nước ngoài (chủ yếu khu vực Singapore), nghĩa là dữ liệu có thể được lưu trữ và xử lý ngoài lãnh thổ Việt Nam. Ngoài các trường hợp trên, chúng tôi chỉ cung cấp dữ liệu khi có yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền.

4. Thời gian lưu trữ

• Lá số ẩn danh: nếu một lá số không gắn với tài khoản nào, không được ai lưu và không phát sinh giao dịch thanh toán, hệ thống sẽ tự động xoá vĩnh viễn sau 30 ngày kể từ lúc lập.
• Lá số đã lưu vào tài khoản: giữ cho đến khi bạn tự xoá hoặc yêu cầu xoá tài khoản.
• Lá số đã mở khoá (đã trả tiền): được giữ lại để bạn tiếp tục xem được nội dung đã mua, và vì đó là chứng từ của giao dịch.
• Dữ liệu đo truy cập: tự động xoá sau 365 ngày.
• Nhật ký giao dịch thanh toán (mã đơn, số tiền, thời điểm, trạng thái): được giữ lâu dài như chứng từ tài chính, kể cả khi dữ liệu lá số liên quan đã được xoá theo yêu cầu của bạn.
• Email nhận biên lai: lưu cùng đơn hàng, nên cũng được giữ lâu dài theo chứng từ giao dịch. Nếu bạn muốn xoá riêng địa chỉ email khỏi đơn hàng, gửi yêu cầu theo mục 5 — chúng tôi xoá địa chỉ và giữ lại phần chứng từ không định danh; sau đó bạn sẽ không dùng được trang “Tìm lại lá số đã mua” nữa.
• Email nhận liên kết lá số (ô “Gửi lá số vào email”): không được lưu ở máy chủ chút nào — khác với email nhận biên lai ở trên. Địa chỉ chỉ tồn tại trong khoảnh khắc gửi thư rồi mất đi ngay, không có gì để yêu cầu xoá ở phía chúng tôi.

5. Quyền của bạn và cách thực hiện

Theo Nghị định 13/2023/NĐ-CP, bạn có quyền: được biết, đồng ý hoặc không đồng ý, truy cập và xem dữ liệu của mình, rút lại sự đồng ý, yêu cầu chỉnh sửa, yêu cầu xoá, yêu cầu hạn chế hoặc phản đối việc xử lý, và khiếu nại tới cơ quan có thẩm quyền.

Cách thực hiện: gửi email tới chieumenh.official@gmail.com kèm liên kết lá số (dạng /la-so/…) hoặc email tài khoản để chúng tôi xác định đúng dữ liệu cần xử lý. Chúng tôi thực hiện yêu cầu trong 72 giờ kể từ khi nhận được và xác minh được yêu cầu, và sẽ báo lại kết quả bằng email.

Lưu ý: xoá dữ liệu lá số là không thể khôi phục. Nếu lá số đó đã được mở khoá bằng tiền, việc xoá đồng nghĩa với việc bạn không xem lại nội dung đã mua được nữa; chứng từ giao dịch vẫn được giữ theo mục 4.

6. Liên kết lá số và bảo mật

Mỗi lá số có một liên kết riêng dạng /la-so/… gồm một mã ngẫu nhiên. Bất kỳ ai có liên kết đều xem được lá số đó — hãy coi liên kết như thông tin cá nhân và chỉ chia sẻ với người bạn tin tưởng. Các trang lá số không được lập chỉ mục bởi công cụ tìm kiếm.

Vì quyền mở khoá gắn với lá số chứ không gắn với tài khoản, mất liên kết đồng nghĩa với mất quyền xem nội dung đã mua. Cách phòng: nhập email khi thanh toán (mục 1) rồi dùng trang Tìm lại lá số đã mua, hoặc đăng nhập và lưu lá số vào tài khoản.

Toàn bộ kết nối tới website được mã hoá (HTTPS), mật khẩu được băm một chiều, và quyền truy cập quản trị được giới hạn. Dù vậy, không hệ thống nào an toàn tuyệt đối; nếu xảy ra sự cố ảnh hưởng tới dữ liệu cá nhân, chúng tôi sẽ thông báo theo quy định pháp luật.

7. Trẻ em

Dịch vụ không hướng tới người dưới 16 tuổi. Nếu bạn dưới 16 tuổi, hãy sử dụng với sự đồng ý của cha mẹ hoặc người giám hộ. Khi phát hiện đã thu thập dữ liệu của người dưới 16 tuổi mà không có sự đồng ý đó, chúng tôi sẽ xoá dữ liệu liên quan.

8. Thay đổi chính sách và liên hệ

Khi có thay đổi đáng kể, chúng tôi cập nhật nội dung tại chính trang này kèm ngày hiệu lực mới. Mọi câu hỏi hoặc khiếu nại về quyền riêng tư, xin gửi tới chieumenh.official@gmail.com.