Chính sách bảo mật

1. Các nhóm dữ liệu thu thập

Lá Số Việt chỉ thu thập các nhóm thông tin cần thiết phục vụ vận hành và tính toán dịch vụ:

• Thông tin tài khoản: email, họ tên hiển thị và trạng thái xác minh tài khoản.
• Dữ liệu hồ sơ sinh và lá số: thông tin ngày, giờ, nơi sinh, giới tính và kết quả an sao lá số, luận giải.
• Dữ liệu kỹ thuật và hành vi: địa chỉ IP, user-agent/loại thiết bị, referrer/thông số UTM/đường dẫn và lịch sử tương tác sản phẩm.
• Lịch sử thương mại: thông tin đơn hàng, trạng thái thanh toán và lịch sử đọc báo cáo.

2. Mục đích sử dụng dữ liệu

Dữ liệu thu thập được xử lý cho các mục đích cụ thể:

• Cung cấp dịch vụ lập lá số và lưu trữ hồ sơ sinh (birth_profile).
• Phân tích việc sử dụng sản phẩm để cải thiện trải nghiệm (analytics).
• Cá nhân hoá nội dung theo chủ đề và nhu cầu (personalization).
• Gợi ý dịch vụ và ưu đãi phù hợp (offers).
• Phòng chống gian lận và bảo đảm an toàn hệ thống (fraud/security).
• Bảo đảm phân phát nội dung và đo lường kinh doanh tổng hợp.

3. Nhận diện visitor và liên kết dữ liệu

Trước khi đồng ý hoặc đăng nhập, dữ liệu sử dụng được gắn với định danh kỹ thuật trong cookie bên thứ nhất HTTP-only visitor_id.

Khi bạn chấp thuận consent trong wizard ở phiên ẩn danh, lịch sử tương tác của visitor được liên kết với hồ sơ sinh và ngữ cảnh phiên ẩn danh đó, không tự tạo hoặc hàm ý tài khoản xác thực. Khi bạn đăng nhập hoặc tạo tài khoản xác thực (qua Email hoặc Google), lịch sử tương tác của visitor được liên kết với tài khoản xác thực của bạn. Khi phiên hoặc hồ sơ ẩn danh sau đó được liên kết với tài khoản xác thực, quyền sở hữu dữ liệu sẽ được chuyển giao theo quy trình liên kết tài khoản hiện có.

4. Thời hạn lưu trữ và thanh lọc dữ liệu

Chúng tôi áp dụng các mốc lưu trữ nghiêm ngặt:

• Dữ liệu visitor và sự kiện chưa liên kết tài khoản: được thanh lọc sau tối đa 30 ngày.
• Bản sao lưu cơ sở dữ liệu: tự động xoá sau tối đa 30 ngày. Dữ liệu bạn đã xoá sẽ không còn trong bản sao lưu sau thời hạn này.
• Hồ sơ sinh và lá số ẩn danh: lưu trữ tối đa 24 giờ và hỗ trợ xoá ngay lập tức.
• Xoá hồ sơ lá số: ngày, giờ, nơi sinh và giới tính bị xoá ngay khi bạn xoá hồ sơ. Báo cáo bạn đã mua vẫn đọc được trong thư viện cùng tên hồ sơ và lá số đã tính cho báo cáo đó, và chỉ bị xoá khi bạn xoá tài khoản. Nếu bạn đã trả tiền cho một báo cáo chưa được giao hoặc hoàn tiền, dữ liệu sinh được giữ đến khi báo cáo được giao hoặc hoàn tiền rồi mới xoá.
• Dữ liệu hành vi đã liên kết tài khoản: lưu trữ trong suốt vòng đời tài khoản và bị thanh lọc hoàn toàn khi bạn yêu cầu xoá tài khoản hoặc dữ liệu.
• Địa chỉ IP thô: lưu trữ 12 tháng phục vụ phân tích/cá nhân hoá và lưu trữ tách biệt cho mục đích an ninh/phòng chống gian lận, sau đó được gỡ bỏ khỏi sự kiện.
• IP đăng nhập được giữ tối đa 12 tháng để chống lạm dụng.
• Dữ liệu chứng từ kế toán: hoá đơn và lịch sử giao dịch được lưu trữ độc lập theo nghĩa vụ pháp luật hiện hành. Khi tài khoản bị xoá, đơn hàng và lịch sử giao dịch vẫn được giữ nhưng không còn email hay thông tin sinh. Thông báo chuyển khoản mà hệ thống không tự khớp được với đơn, kể cả khoản bạn tự nhận sau đó, được giữ nguyên như chứng từ ngân hàng, nên có thể còn tên người chuyển và nội dung chuyển khoản.

5. Ranh giới chia sẻ bên thứ ba (Quy chuẩn FD-053)

Theo ranh giới bắt buộc FD-053, các dịch vụ phân tích hoặc xuất dữ liệu bên thứ ba không nhận được: họ tên, email, ngày/giờ/nơi sinh chính xác, câu hỏi tự do, chart_id, profile_id, nội dung luận giải, bằng chứng tính toán, địa chỉ IP thô, hoặc các khoá định danh tài khoản/visitor nội bộ.

Pixel quảng cáo và trình theo dõi quảng cáo bên thứ ba không được kích hoạt trong phạm vi phát hành LSV-12 hiện tại.

6. Quyền của người dùng

Bạn luôn nắm quyền kiểm soát dữ liệu cá nhân của mình:

• Xuất dữ liệu tài khoản (Account export) dưới dạng file JSON đầy đủ.
• Yêu cầu xoá tài khoản với thời gian khôi phục 30 ngày.
• Xoá dữ liệu tạm thời ngay lập tức khi sử dụng phiên ẩn danh.
• Hủy đăng ký nhận email tiếp thị bất cứ lúc nào nếu có email tiếp thị được gửi.