Chính sách bảo mật dữ liệu cá nhân

1. Bên Kiểm soát dữ liệu cá nhân

CÔNG TY TNHH HABIFY (mã số doanh nghiệp 0319523808) — đơn vị vận hành nền tảng Thần Số Tử Vi — là Bên Kiểm soát và xử lý dữ liệu cá nhân đối với dữ liệu bạn cung cấp trên thansotuvi.com và app.thansotuvi.com.

• •Địa chỉ trụ sở: 251D/4 Lưu Hữu Phước, Phường Phú Định, Thành phố Hồ Chí Minh, Việt Nam
• •Điện thoại: 0367 465 952
• •Email liên hệ về dữ liệu cá nhân: support@thansotuvi.com
• •Biểu mẫu liên hệ: thansotuvi.com/lien-he

Mọi yêu cầu liên quan tới quyền của bạn đối với dữ liệu cá nhân đều được tiếp nhận qua các kênh trên.

2. Dữ liệu cá nhân chúng tôi thu thập

a) Dữ liệu bạn chủ động cung cấp

• •Thông tin tài khoản: họ tên hiển thị, địa chỉ email, mật khẩu (lưu dưới dạng băm, chúng tôi không bao giờ thấy mật khẩu gốc của bạn).
• •Dữ liệu hồ sơ luận giải: họ và tên đầy đủ, ngày tháng năm sinh, giờ sinh, giới tính, nơi sinh, mối quan hệ với bạn, và lựa chọn chữ Hán cho từng âm tiết trong tên.
• •Thông tin xuất hóa đơn (nếu bạn yêu cầu hóa đơn): tên người mua, tên công ty, mã số thuế, địa chỉ, email nhận hóa đơn.
• •Nội dung bạn gửi qua biểu mẫu liên hệ hoặc yêu cầu hỗ trợ, bao gồm lý do bạn nêu khi yêu cầu xóa tài khoản.

b) Dữ liệu thu thập tự động

• •Dữ liệu kỹ thuật: địa chỉ IP (chỉ được lưu dưới dạng băm không thể truy ngược), loại trình duyệt và thiết bị, hệ điều hành, mã nhận dạng phiên khách.
• •Dữ liệu sử dụng: các tính năng bạn đã dùng, lịch sử tra cứu, thời điểm truy cập, biến động số dư xu.

c) Dữ liệu từ bên thứ ba

• •Khi bạn đăng nhập bằng Google: địa chỉ email, tên hiển thị, ảnh đại diện và mã định danh Google. Chúng tôi không nhận được mật khẩu Google của bạn.
• •Khi bạn nạp xu: trạng thái giao dịch từ cổng thanh toán. Chúng tôi KHÔNG thu thập và KHÔNG lưu trữ số thẻ ngân hàng, mã CVV hay thông tin đăng nhập ngân hàng của bạn — những dữ liệu này do cổng thanh toán xử lý trực tiếp.

d) Lưu ý về dữ liệu nhạy cảm Dữ liệu ngày giờ sinh và nơi sinh là dữ liệu cá nhân cơ bản. Tuy nhiên, một số kết quả luận giải bạn yêu cầu có thể chạm tới các chủ đề nhạy cảm như tình cảm, hôn nhân hay sức khỏe. Chúng tôi coi toàn bộ dữ liệu hồ sơ và kết quả luận giải của bạn là dữ liệu cần được bảo vệ ở mức cao, chỉ hiển thị cho chính bạn và không dùng cho mục đích nào khác ngoài việc cung cấp dịch vụ.

3. Mục đích xử lý dữ liệu cá nhân

Chúng tôi chỉ xử lý dữ liệu cá nhân của bạn cho những mục đích sau:

• •Tạo và quản lý tài khoản, xác thực đăng nhập, khôi phục truy cập.
• •Thực hiện tính toán thuật số và hiển thị kết quả luận giải theo đúng yêu cầu của bạn.
• •Lưu lịch sử tra cứu để bạn xem lại miễn phí các kết quả đã mở khóa.
• •Quản lý ví xu, ghi sổ giao dịch, xử lý thanh toán và phát hành hóa đơn điện tử theo quy định pháp luật.
• •Gửi thông báo vận hành trong ứng dụng: nhắc gói hội viên sắp hết hạn, cảnh báo số dư thấp, xác nhận nạp xu, xác nhận và nhắc hạn yêu cầu xóa tài khoản.
• •Hỗ trợ khách hàng, xử lý khiếu nại và tranh chấp.
• •Phát hiện và ngăn chặn gian lận, lạm dụng xu thưởng và tấn công hệ thống.
• •Cải thiện chất lượng dịch vụ thông qua số liệu thống kê tổng hợp, ở dạng không định danh cá nhân.
• •Tuân thủ nghĩa vụ pháp lý về kế toán, thuế, hóa đơn và yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền.

Chúng tôi KHÔNG sử dụng dữ liệu cá nhân của bạn để quảng cáo nhắm mục tiêu, không bán dữ liệu, và không dùng dữ liệu hồ sơ của bạn để huấn luyện mô hình AI.

4. Căn cứ pháp lý của việc xử lý

Căn cứ chính để chúng tôi xử lý dữ liệu cá nhân của bạn là SỰ ĐỒNG Ý của bạn — được thể hiện rõ ràng bằng việc bạn tích vào ô xác nhận khi đăng ký tài khoản. Sự đồng ý này được ghi nhận trong hệ thống kèm theo thời điểm, phiên bản văn bản pháp lý bạn đã đồng ý, địa chỉ IP dạng băm và loại trình duyệt, để có thể chứng minh được khi cần.

Một số trường hợp chúng tôi xử lý dữ liệu mà không cần sự đồng ý, theo đúng các trường hợp mà Luật Bảo vệ dữ liệu cá nhân cho phép:

• •Để thực hiện nghĩa vụ theo hợp đồng dịch vụ giữa bạn và chúng tôi;
• •Để thực hiện nghĩa vụ pháp lý (lưu trữ chứng từ kế toán, hóa đơn);
• •Để bảo vệ tính mạng, sức khỏe của bạn hoặc người khác trong tình huống khẩn cấp;
• •Theo yêu cầu của cơ quan nhà nước có thẩm quyền theo đúng trình tự luật định.

Bạn có quyền rút lại sự đồng ý bất cứ lúc nào — xem Mục 11 và Mục 12.

5. Dữ liệu của người thứ ba trong hồ sơ người thân

Nền tảng cho phép bạn tạo hồ sơ cho người thân để xem hợp hoặc phân tích nhóm. Khi làm việc đó, bạn đang cung cấp dữ liệu cá nhân của người khác cho chúng tôi.

Bạn có trách nhiệm bảo đảm rằng bạn đã được người đó — hoặc cha, mẹ, người giám hộ hợp pháp nếu người đó là trẻ em — đồng ý cho việc cung cấp và xử lý dữ liệu này. Chúng tôi không có cách nào liên hệ trực tiếp với họ để xác nhận, nên trách nhiệm này thuộc về bạn.

Nếu một người phát hiện dữ liệu của mình nằm trong hồ sơ của bạn mà họ không đồng ý, họ có thể liên hệ support@thansotuvi.com và chúng tôi sẽ xóa dữ liệu đó khỏi hệ thống.

Dữ liệu người thân trong hồ sơ của bạn chỉ hiển thị cho bạn, không hiển thị cho người dùng khác.

6. Dữ liệu cá nhân của trẻ em

Chúng tôi không chủ đích cung cấp dịch vụ cho trẻ em dưới 7 tuổi và không cố ý thu thập dữ liệu của trẻ em dưới 7 tuổi mà không có sự đồng ý của cha, mẹ hoặc người giám hộ hợp pháp.

Tính năng đặt tên con theo bản chất có liên quan tới trẻ em. Khi sử dụng tính năng này, bạn xác nhận bạn là cha, mẹ hoặc người giám hộ hợp pháp của trẻ, hoặc đã được người giám hộ đồng ý.

Nếu chúng tôi phát hiện đã thu thập dữ liệu của trẻ em mà không có căn cứ hợp pháp, chúng tôi sẽ xóa dữ liệu đó ngay khi biết. Cha, mẹ hoặc người giám hộ có thể yêu cầu xem, chỉnh sửa hoặc xóa dữ liệu của trẻ bằng cách liên hệ support@thansotuvi.com.

7. Chia sẻ dữ liệu với bên thứ ba

Chúng tôi KHÔNG bán, không trao đổi và không cho thuê dữ liệu cá nhân của bạn. Chúng tôi chỉ chia sẻ dữ liệu ở mức tối thiểu cần thiết với các Bên Xử lý dữ liệu sau, và chỉ để họ thực hiện đúng chức năng của mình:

• •Cổng thanh toán (VNPay, Ví MoMo, ZaloPay): mã giao dịch, số tiền, thông tin cần thiết để hoàn tất thanh toán.
• •Nhà cung cấp hóa đơn điện tử (Viettel S-Invoice): tên người mua, mã số thuế, địa chỉ, email và nội dung hóa đơn — theo yêu cầu bắt buộc của pháp luật về hóa đơn.
• •Nhà cung cấp dịch vụ trí tuệ nhân tạo (hiện là Alibaba Cloud — mô hình Qwen): chỉ dữ liệu đầu vào tối thiểu cho từng tính năng:
• •Đặt tên con: họ, giới tính, tên đệm/tên mong muốn (nếu bạn nhập) và các phương án tên do hệ thống lập.
• •Phân tích nhóm: vai trò của từng thành viên (nếu bạn nhập) và điểm tương hợp từng cặp. Họ tên thật của thành viên KHÔNG được gửi đi — mỗi người được thay bằng bí danh “Thành viên 1, 2…”, chỉ ghép lại tên thật trên máy chủ của chúng tôi khi hiển thị kết quả cho bạn.
• •Gợi ý tên doanh nghiệp: ngành nghề, năm sinh của chủ doanh nghiệp và phong cách mong muốn.

Chúng tôi không gửi ngày tháng sinh đầy đủ, email hay thông tin tài khoản của bạn cho nhà cung cấp AI.

• •Google: khi bạn chọn đăng nhập bằng Google.
• •Nhà cung cấp hạ tầng máy chủ: Contabo (máy chủ vận hành ứng dụng, đặt tại Singapore) và nhà cung cấp máy chủ tại Việt Nam nơi lưu bản sao và bản sao lưu cơ sở dữ liệu.

Ngoài ra, chúng tôi có thể cung cấp dữ liệu khi có yêu cầu bằng văn bản của cơ quan nhà nước có thẩm quyền theo đúng trình tự pháp luật, hoặc khi cần thiết để bảo vệ quyền, tài sản và an toàn của chúng tôi, của bạn hoặc của người khác.

Mỗi Bên Xử lý dữ liệu đều bị ràng buộc bởi nghĩa vụ bảo mật và chỉ được xử lý dữ liệu theo chỉ dẫn của chúng tôi.

8. Chuyển dữ liệu cá nhân ra nước ngoài

Một số dịch vụ chúng tôi sử dụng có máy chủ đặt ngoài lãnh thổ Việt Nam, cụ thể là máy chủ vận hành ứng dụng (Contabo, tại Singapore), dịch vụ trí tuệ nhân tạo (Alibaba Cloud, máy chủ tại Singapore) và dịch vụ đăng nhập Google. Trong phạm vi đó, một phần dữ liệu cá nhân của bạn có thể được chuyển ra nước ngoài.

Chúng tôi cam kết:

• •Chỉ chuyển ra nước ngoài dữ liệu cần thiết để vận hành dịch vụ; riêng với nhà cung cấp trí tuệ nhân tạo, chỉ gửi phần dữ liệu tối thiểu nêu tại Mục 7;
• •Lập và lưu giữ Hồ sơ đánh giá tác động chuyển dữ liệu cá nhân ra nước ngoài, gửi tới Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao (A05) — Bộ Công an theo quy định của Luật Bảo vệ dữ liệu cá nhân và Nghị định 356/2025/NĐ-CP;
• •Yêu cầu bên nhận dữ liệu áp dụng biện pháp bảo vệ tương đương.

Ứng dụng và cơ sở dữ liệu chính vận hành trên máy chủ tại Singapore. Toàn bộ cơ sở dữ liệu — gồm dữ liệu tài khoản, hồ sơ luận giải, lịch sử tra cứu và sổ ví xu của bạn — được sao chép liên tục và sao lưu hằng ngày về máy chủ đặt tại Việt Nam, theo quy định về lưu trữ dữ liệu tại Việt Nam của pháp luật an ninh mạng.

9. Bảo mật dữ liệu

Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của bạn, bao gồm:

• •Mã hóa toàn bộ kết nối giữa trình duyệt và máy chủ bằng HTTPS/TLS.
• •Lưu mật khẩu dưới dạng băm một chiều có muối (bcrypt) — không thể khôi phục về mật khẩu gốc.
• •Chỉ lưu địa chỉ IP dưới dạng băm, không lưu IP nguyên văn.
• •Phân quyền truy cập nội bộ theo vai trò, chỉ nhân sự có nhiệm vụ mới được tiếp cận dữ liệu và mọi thao tác quản trị đều được ghi nhật ký.
• •Sao lưu định kỳ và kiểm soát truy cập vào bản sao lưu.

Tuy nhiên, không có hệ thống nào an toàn tuyệt đối. Bạn cũng cần tự bảo vệ mình bằng cách đặt mật khẩu mạnh, không dùng chung mật khẩu với dịch vụ khác và không chia sẻ tài khoản.

10. Thời gian lưu trữ dữ liệu

Chúng tôi chỉ lưu dữ liệu cá nhân trong thời gian cần thiết cho mục đích đã nêu:

• •Dữ liệu tài khoản, hồ sơ và lịch sử tra cứu: lưu trong suốt thời gian tài khoản của bạn còn hoạt động.
• •Khi bạn yêu cầu xóa tài khoản: dữ liệu được giữ thêm 14 ngày để bạn có thể đổi ý, sau đó xóa vĩnh viễn.
• •Dữ liệu phiên khách (chưa đăng ký): xóa sau 30 ngày không hoạt động, trừ khi đã được hợp nhất vào tài khoản đăng ký.
• •Nhật ký đồng ý điều khoản: lưu lâu dài để chứng minh sự đồng ý và việc rút lại sự đồng ý, nhưng chỉ chứa mã người dùng, thời điểm, phiên bản văn bản và IP dạng băm.
• •Chứng từ nạp xu, sổ ví và hóa đơn điện tử: lưu theo thời hạn bắt buộc của pháp luật kế toán và hóa đơn (tối thiểu 10 năm). Sau khi tài khoản bị xóa, các chứng từ này được giữ ở dạng ẩn danh — tên, email và địa chỉ trong đó bị thay bằng giá trị vô danh, không còn truy ngược tới bạn.

Sau thời hạn lưu trữ, dữ liệu được xóa vĩnh viễn hoặc ẩn danh hóa không thể phục hồi.

11. Quyền của bạn đối với dữ liệu cá nhân

Theo Luật Bảo vệ dữ liệu cá nhân, bạn có đầy đủ các quyền sau:

• 1.Quyền được biết — biết về hoạt động xử lý dữ liệu cá nhân của mình, trừ trường hợp luật có quy định khác.
• 2.Quyền đồng ý — đồng ý hoặc không đồng ý cho phép xử lý dữ liệu cá nhân của mình.
• 3.Quyền truy cập — xem, chỉnh sửa dữ liệu cá nhân của mình bất cứ lúc nào.
• 4.Quyền rút lại sự đồng ý — rút lại sự đồng ý đã cấp, kể cả khi việc đó làm chấm dứt dịch vụ.
• 5.Quyền xóa dữ liệu — yêu cầu xóa dữ liệu cá nhân của mình.
• 6.Quyền hạn chế xử lý — yêu cầu hạn chế việc xử lý dữ liệu cá nhân của mình.
• 7.Quyền cung cấp dữ liệu — yêu cầu cung cấp cho mình bản sao dữ liệu cá nhân của mình.
• 8.Quyền phản đối xử lý — phản đối việc xử lý dữ liệu nhằm ngăn chặn hoặc hạn chế tiết lộ dữ liệu, hoặc sử dụng cho mục đích quảng cáo, tiếp thị.
• 9.Quyền khiếu nại, tố cáo, khởi kiện — theo quy định của pháp luật.
• 10.Quyền yêu cầu bồi thường thiệt hại — khi có vi phạm quy định về bảo vệ dữ liệu cá nhân của mình.
• 11.Quyền tự bảo vệ — áp dụng các biện pháp tự bảo vệ theo quy định của pháp luật, hoặc yêu cầu cơ quan, tổ chức có thẩm quyền bảo vệ quyền dân sự của mình.

12. Cách thực hiện quyền của bạn

• •Xem và chỉnh sửa dữ liệu: đăng nhập vào app.thansotuvi.com, vào mục Hồ sơ để xem và sửa trực tiếp.
• •Xem lại sự đồng ý đã cấp: vào mục Tài khoản trên ứng dụng.
• •Rút lại sự đồng ý và xóa tài khoản: vào mục Tài khoản → Xóa tài khoản. Yêu cầu được ghi nhận ngay; dữ liệu được giữ thêm 14 ngày để bạn có thể hủy yêu cầu nếu đổi ý; chúng tôi nhắc bạn khi còn 3 ngày; sau 14 ngày dữ liệu bị xóa vĩnh viễn. Lưu ý xu tặng, xu khuyến mại còn lại sẽ mất; phần xu đã nạp bằng tiền mà chưa sử dụng có thể được hoàn tiền theo Mục 6 Chính sách xu và thanh toán.
• •Yêu cầu bản sao dữ liệu, hạn chế xử lý, phản đối xử lý, hoặc các quyền còn lại: gửi yêu cầu tới support@thansotuvi.com từ chính địa chỉ email đã đăng ký.

Chúng tôi xử lý yêu cầu của bạn trong vòng 72 giờ kể từ khi nhận được yêu cầu hợp lệ, không dài hơn thời hạn mà pháp luật về bảo vệ dữ liệu cá nhân cho phép. Với yêu cầu phức tạp cần xác minh thêm, chúng tôi sẽ thông báo cho bạn lý do và thời hạn dự kiến.

Việc thực hiện các quyền này hoàn toàn miễn phí. Chúng tôi có thể cần xác minh danh tính của bạn trước khi thực hiện, để tránh việc người khác mạo danh bạn.

13. Cookie và công nghệ tương tự

Chúng tôi sử dụng cookie ở mức tối thiểu để nền tảng hoạt động:

• •Cookie phiên đăng nhập — giữ cho bạn ở trạng thái đã đăng nhập; không có cookie này bạn không thể sử dụng dịch vụ.
• •Cookie phiên khách — cho phép người chưa đăng ký dùng thử và giữ lại xu trải nghiệm để hợp nhất khi bạn đăng ký.

Đây đều là cookie cần thiết cho chức năng. Chúng tôi không sử dụng cookie quảng cáo, cookie theo dõi hành vi xuyên trang hay pixel của mạng xã hội.

Bạn có thể chặn hoặc xóa cookie trong cài đặt trình duyệt, nhưng khi đó chức năng đăng nhập sẽ không hoạt động.

14. Xử lý sự cố vi phạm dữ liệu cá nhân

Nếu xảy ra sự cố làm lộ, mất hoặc truy cập trái phép dữ liệu cá nhân, chúng tôi sẽ:

• •Khắc phục sự cố và hạn chế thiệt hại ngay khi phát hiện;
• •Thông báo tới Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao (A05) — Bộ Công an trong vòng 72 giờ kể từ khi phát hiện, theo quy định của pháp luật về bảo vệ dữ liệu cá nhân;
• •Thông báo trực tiếp tới bạn qua email nếu sự cố có khả năng ảnh hưởng tới quyền và lợi ích hợp pháp của bạn, kèm hướng dẫn các bước bạn nên thực hiện;
• •Lập và lưu hồ sơ về sự cố cùng biện pháp khắc phục.

15. Thay đổi chính sách bảo mật

Chúng tôi có thể cập nhật Chính sách bảo mật này khi tính năng, quy định pháp luật hoặc đối tác xử lý dữ liệu thay đổi.

Ngày cập nhật và phiên bản luôn được ghi ở đầu trang. Với thay đổi trọng yếu về mục đích xử lý, phạm vi dữ liệu thu thập hoặc bên thứ ba nhận dữ liệu, chúng tôi sẽ thông báo trước và yêu cầu bạn xác nhận đồng ý lại trước khi tiếp tục sử dụng dịch vụ.

Lịch sử đồng ý của bạn với từng phiên bản được lưu lại trong hệ thống.

16. Liên hệ và khiếu nại

Mọi câu hỏi, yêu cầu hoặc khiếu nại về dữ liệu cá nhân, vui lòng liên hệ:

• •Email: support@thansotuvi.com
• •Biểu mẫu liên hệ: thansotuvi.com/lien-he

Nếu bạn cho rằng quyền của mình đối với dữ liệu cá nhân bị xâm phạm và chúng tôi chưa giải quyết thỏa đáng, bạn có quyền khiếu nại, tố cáo tới Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao (A05) — Bộ Công an, hoặc khởi kiện tại Tòa án nhân dân có thẩm quyền theo quy định pháp luật.