Chính sách bảo mật

1. Tóm tắt trong 30 giây

• Bốc bài không cần tài khoản. Tiệm chỉ hỏi email khi bạn muốn mở tài khoản.
• Câu hỏi của bạn được gửi tới dịch vụ trí tuệ nhân tạo của Google (Gemini) để tạo luận giải — đây là điều quan trọng nhất bạn cần biết trước khi gõ chuyện riêng vào ô hỏi.
• Tiệm không lưu số thẻ, số tài khoản ngân hàng hay mật khẩu dạng đọc được.
• Tiệm không bán, không trao đổi dữ liệu của bạn cho bên thứ ba vì mục đích thương mại.
• Bạn có thể xem, sửa và yêu cầu xoá dữ liệu của mình bất cứ lúc nào.

2. Tiệm thu thập những gì

Khách vãng lai: tiệm không biết bạn là ai. Lượt bốc bài chỉ gắn với phiên trình duyệt hiện tại, không gắn với danh tính nào cả.

3. Tiệm dùng dữ liệu để làm gì

• Cung cấp dịch vụ: tạo luận giải, lưu lịch sử, quản lý ví và ưu đãi hạng thành viên.
• Vận hành và bảo mật: chống spam, chống gian lận thanh toán, giới hạn số lượt, gỡ lỗi hệ thống.
• Liên lạc: gửi mã OTP xác thực, thông báo về giao dịch, trả lời khi bạn cần hỗ trợ.
• Cải thiện tiệm: thống kê tổng hợp (bao nhiêu lượt bốc, kênh nào mang khách tới) — không đọc câu hỏi của từng người để phân tích.
• Tuân thủ pháp luật: lưu chứng từ giao dịch, phản hồi yêu cầu hợp pháp của cơ quan nhà nước.

Căn cứ xử lý dữ liệu là sự đồng ý của bạn khi dùng dịch vụ, việc thực hiện hợp đồng giữa bạn và tiệm (khi bạn mua dịch vụ trả phí) và nghĩa vụ pháp lý của tiệm.

Tiệm không dùng dữ liệu của bạn để tự động ra quyết định gây ảnh hưởng pháp lý tới bạn.

4. Dữ liệu gửi cho trí tuệ nhân tạo

Phần luận giải chuyên sâu do mô hình Gemini của Google soạn. Để làm được việc đó, tiệm gửi sang máy chủ của Google:

• Câu hỏi bạn đã nhập;
• Danh sách các lá bài bạn vừa rút và chiều xuôi/ngược;
• Tên hiển thị và ngày sinh nếu bạn đã điền trong hồ sơ (để Mèo gọi tên cho thân mật).

Tiệm không gửi email, mật khẩu, thông tin thanh toán hay lịch sử các lượt bốc khác của bạn.

Vì vậy, xin bạn đừng nhập vào ô câu hỏi những thông tin bạn không muốn chia sẻ với bên thứ ba: số căn cước, số tài khoản ngân hàng, bệnh án, mật khẩu, hay dữ liệu riêng tư của người khác. Cứ hỏi theo kiểu “chuyện tình cảm của mình sắp tới thế nào” là đủ để Mèo luận rồi.

5. Cookie và công nghệ tương tự

Tiệm không cài Google Analytics, không cài pixel theo dõi của mạng xã hội và không dùng cookie để lần theo bạn qua các website khác.

Bạn có thể tuỳ chỉnh quảng cáo cá nhân hoá tại Trung tâm quảng cáo của Google, hoặc chặn cookie trong cài đặt trình duyệt — chặn cookie phiên thì bạn sẽ không đăng nhập được.

6. Tiệm chia sẻ dữ liệu với ai

Ngoài các trường hợp trên, tiệm chỉ cung cấp dữ liệu khi có yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền. Tiệm không bán dữ liệu cá nhân của bạn cho bất kỳ ai.

7. Lưu trong bao lâu

• Tài khoản và lịch sử bốc bài: lưu chừng nào tài khoản còn tồn tại. Bạn yêu cầu xoá thì tiệm xoá.
• Phiên của khách vãng lai: 24 giờ; nếu phiên đã có lịch sử bốc bài thì kéo dài tối đa 90 ngày rồi tự hết hạn.
• Mã OTP: vài phút, hệ thống tự xoá sau khi hết hạn.
• Phiên thanh toán QR: 60 phút, tự xoá sau đó.
• Chứng từ giao dịch: giữ theo thời hạn pháp luật kế toán yêu cầu, kể cả khi tài khoản đã xoá — nhưng khi đó chỉ còn dữ liệu giao dịch tối thiểu, không kèm câu hỏi của bạn.

8. Tiệm bảo vệ dữ liệu thế nào

• Mật khẩu lưu dưới dạng băm bcrypt, không lưu bản gốc — kể cả người quản trị cũng không đọc được mật khẩu của bạn.
• Toàn bộ website chạy qua HTTPS; cookie phiên đặt cờ httpOnly và secure.
• Biểu mẫu được bảo vệ bằng mã chống giả mạo (CSRF); các thao tác nhạy cảm có giới hạn số lần theo IP.
• Thanh toán được xác thực ngược lại với cổng thanh toán chứ không tin dữ liệu gửi tới từ bên ngoài.
• Chỉ người quản trị của tiệm mới truy cập được khu quản trị, và cũng chỉ ở mức cần thiết để hỗ trợ bạn.

Không hệ thống nào an toàn tuyệt đối. Nếu xảy ra sự cố lộ lọt dữ liệu ảnh hưởng tới bạn, tiệm sẽ thông báo cho bạn và cơ quan có thẩm quyền theo đúng quy định pháp luật.

9. Quyền của bạn và cách thực hiện

Theo pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có quyền: được biết, xem, chỉnh sửa, xoá, hạn chế xử lý, yêu cầu cung cấp bản sao, rút lại sự đồng ý, phản đối việc xử lý và khiếu nại.

Cách làm cụ thể ở tiệm:

• Xem và sửa: vào Hồ sơ của bạn để đổi tên hiển thị, ảnh, ngày sinh, giới tính; đổi mật khẩu tại chính trang đó.
• Xem lịch sử: trang Lịch sử bốc bài và Ví của bạn.
• Xoá tài khoản hoặc xin bản sao dữ liệu: gửi yêu cầu từ chính email đã đăng ký tới tiemtarot.com@gmail.com. Tiệm xác minh rồi xử lý trong 72 giờ kể từ khi xác minh xong.
• Rút lại sự đồng ý: ngừng sử dụng dịch vụ và yêu cầu xoá tài khoản. Việc rút lại không ảnh hưởng tới tính hợp pháp của những gì đã xử lý trước đó.

Xoá tài khoản là không khôi phục được, và số dư ví còn lại sẽ mất — nếu còn tiền, bạn nhắn cho tiệm trước để xử lý nha.

10. Trẻ em

Dịch vụ dành cho người từ đủ 16 tuổi. Tiệm không cố ý thu thập dữ liệu của trẻ dưới 16 tuổi mà không có sự đồng ý của cha mẹ hoặc người giám hộ.

Nếu bạn là phụ huynh và phát hiện con mình đã cung cấp dữ liệu cho tiệm, hãy báo tới tiemtarot.com@gmail.com — tiệm sẽ xoá ngay.

11. Dữ liệu có ra khỏi Việt Nam không

Có, ở mức tối thiểu cần thiết: nội dung gửi cho Gemini, dịch vụ quảng cáo, phông chữ và email đều do Google vận hành trên hạ tầng toàn cầu. Việc chuyển dữ liệu này diễn ra khi bạn sử dụng đúng các tính năng tương ứng, và tiệm chỉ gửi những trường đã liệt kê ở mục 4 và mục 6.

12. Thay đổi chính sách

Chính sách có thể được cập nhật khi tiệm thêm tính năng hoặc khi quy định pháp luật thay đổi. Ngày cập nhật luôn ghi ở đầu trang; thay đổi quan trọng sẽ được thông báo trên website hoặc qua email.

13. Liên hệ

Mọi câu hỏi hay yêu cầu liên quan tới dữ liệu cá nhân, bạn gửi tới tiemtarot.com@gmail.com — đây cũng là đầu mối tiếp nhận khiếu nại về bảo vệ dữ liệu của tiệm. Cần trao đổi nhanh thì nhắn qua Messenger.