Chính sách bảo mật

Cập nhật lần cuối: 26/09/2026. Áp dụng theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định 356/2025/NĐ-CP.

1. Ai chịu trách nhiệm

Linh Đẩu chịu trách nhiệm xử lý dữ liệu cá nhân của bạn trên website này. Mọi yêu cầu về dữ liệu gửi về lienhe@linhdau.com.

2. Chúng tôi xử lý dữ liệu gì, để làm gì

Bạn dùng được lá số, lịch và Tarot mà không cần tài khoản. Khi đó chúng tôi không lưu thông tin của bạn vào cơ sở dữ liệu. Nếu bạn tạo tài khoản, những gì bạn chủ động lưu sẽ được giữ cho tới khi bạn xóa. Cụ thể từng loại:

• Năm sinh ở trang chủ: tính ngay trên trình duyệt của bạn, không gửi đi đâu.
• Ngày giờ sinh và giới tính khi lập lá số: gửi lên máy chủ để an sao và dựng lá số, rồi trả về cho bạn. Chúng tôi không ghi lại thông tin này, trừ khi bạn bấm “Lưu vào tài khoản” (xem bên dưới).
• Họ tên (không bắt buộc): chỉ để in lên lá số. Họ tên không được gửi cho dịch vụ AI và không nằm trong bài luận được lưu tạm.
• Bài luận AI: khi bạn bấm luận, ngày giờ sinh, giới tính và các sao trên lá số (không có tên) được gửi cho dịch vụ AI. Bài viết ra được giữ tạm trong bộ nhớ máy chủ tối đa 7 ngày, để lần sau mở lại không phải chờ và không tốn thêm lượt. Bài lưu tạm không kèm tên hay địa chỉ IP, và mất khi máy chủ khởi động lại.
• Câu trả lời ở phần “Lá số có đúng với bạn không?”: bạn cho biết vài chuyện đã qua có đúng hay không. Một số câu chạm tới sức khỏe, tình cảm, tiền bạc. Câu trả lời chỉ gửi đi khi bạn bấm “Luận lại”, được gửi cho dịch vụ AI cùng dữ liệu lá số (không có tên), và bài viết ra được lưu tạm như trên. Phần này không bắt buộc.
• Câu hỏi Tarot: gửi cho dịch vụ AI để đọc bài và không được lưu lại. Đừng ghi họ tên, số điện thoại hay thông tin nhận dạng của bạn hoặc người khác vào câu hỏi.
• Tài khoản (khi bạn đăng nhập): email, tên hiển thị (lấy từ Google nếu đăng nhập bằng Google) và thời điểm bạn đồng ý Điều khoản, Chính sách bảo mật. Mật khẩu do Firebase (Google) quản lý, chúng tôi không thấy và không lưu mật khẩu.
• Lá số đã lưu và bài đã luận: ngày giờ sinh, giới tính, tên gọi bạn đặt cho từng lá số, và bài luận AI của các lá số đó. Giữ tới khi bạn xóa lá số hoặc xóa tài khoản. Câu trả lời đúng/sai ở phần kiểm chứng không được lưu, chỉ bài luận viết ra từ đó được lưu.
• Đơn hàng và giao dịch: mã đơn, sản phẩm, số tiền, thời điểm, và thông tin ngân hàng gửi kèm khi bạn chuyển khoản (nội dung chuyển khoản, có thể có tên người chuyển). Giữ theo thời hạn pháp luật về kế toán, thuế yêu cầu, kể cả khi bạn xóa tài khoản (khi đó đơn hàng không còn gắn với tài khoản của bạn).
• Cookie đăng nhập: một cookie __session để giữ bạn đăng nhập, tối đa 14 ngày. Cookie này cần cho việc đăng nhập, không dùng để theo dõi hay quảng cáo.
• Địa chỉ IP: dùng để giới hạn số lượt AI mỗi ngày cho khách chưa đăng nhập. IP được băm một chiều trước khi lưu (không khôi phục lại được IP gốc), và bộ đếm được xóa sau một ngày.
• Nhật ký truy cập: nhà cung cấp máy chủ tự ghi địa chỉ trang bạn mở, thời điểm, IP và loại trình duyệt để vận hành và chống tấn công. Đường link lá số có chứa ngày giờ sinh (và họ tên nếu bạn nhập), nên thông tin đó cũng nằm trong nhật ký theo thời hạn lưu của nhà cung cấp.

Chúng tôi không bán dữ liệu cá nhân và không dùng dữ liệu lá số để nhắm quảng cáo.

3. Cơ sở xử lý

Chúng tôi xử lý dữ liệu dựa trên sự đồng ý của bạn. Bạn đồng ý khi tự nhập thông tin và bấm nút tương ứng (“An sao”, “Luận cho tôi”, “Luận lại theo câu trả lời”, rút bài Tarot, “Lưu vào tài khoản”, mua gói). Không bấm thì không có gì được gửi đi. Bạn có thể ngừng dùng bất cứ lúc nào.

4. Bên thứ ba và chuyển dữ liệu ra nước ngoài

Google, Neon và Vercel đặt máy chủ ngoài Việt Nam, nên dữ liệu nêu ở mục 2 được chuyển ra nước ngoài khi bạn dùng tính năng tương ứng. SePay là doanh nghiệp tại Việt Nam.

• Google (Gemini API): viết bài luận tử vi và Tarot. Chúng tôi đang dùng gói miễn phí. Theo điều khoản của Google, với gói này Google có thể dùng nội dung gửi lên và bài viết ra để cải thiện sản phẩm, và nhân viên của Google có thể đọc sau khi đã tách khỏi tài khoản của chúng tôi. Nếu không muốn, bạn vẫn xem được lá số, lịch và nghĩa lá bài mà không cần bấm luận AI.
• Google (Firebase Authentication): xác thực đăng nhập bằng Google hoặc email và mật khẩu, lưu email và mật khẩu đã mã hóa.
• Neon: cơ sở dữ liệu lưu tài khoản, lá số đã lưu, bài luận và đơn hàng.
• SePay: nhận thông báo từ ngân hàng khi có tiền chuyển vào tài khoản của chúng tôi, để tự mở quyền dùng cho đơn của bạn.
• Vercel: máy chủ chạy website và ghi nhật ký truy cập.
• Google Analytics, Google AdSense (chỉ khi được bật): thống kê lượt xem và hiển thị quảng cáo, có dùng cookie. Bạn có thể chặn cookie trong cài đặt trình duyệt.

5. Chia sẻ lá số

Đường link lá số chứa ngày giờ sinh và họ tên (nếu bạn nhập). Ai có link đều xem được lá số đó. Chỉ gửi link cho người bạn tin, hoặc bỏ tên trước khi gửi.

6. Quyền của bạn

Bạn có quyền được biết về việc xử lý dữ liệu; đồng ý hoặc không đồng ý; rút lại sự đồng ý; xem, sửa, yêu cầu xóa dữ liệu; yêu cầu hạn chế hoặc phản đối việc xử lý; khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường theo quy định của pháp luật. Gửi yêu cầu về lienhe@linhdau.com; chúng tôi trả lời trong thời hạn luật định.

Nếu có tài khoản, bạn tự tải về toàn bộ dữ liệu hoặc xóa tài khoản ngay trong trang Tài khoản. Với dữ liệu khi chưa đăng nhập (không gắn danh tính), hãy cho biết ngày giờ sinh, giới tính đã nhập và khoảng thời gian bạn dùng để chúng tôi tìm và xóa bài luận đang lưu tạm (nếu còn).

7. Bảo vệ dữ liệu

Kết nối được mã hóa (HTTPS). Khóa truy cập dịch vụ AI, cơ sở dữ liệu và thanh toán chỉ nằm ở máy chủ. Trình duyệt không truy cập thẳng cơ sở dữ liệu; mọi yêu cầu đi qua máy chủ và được kiểm quyền. Thông báo thanh toán chỉ được nhận khi có chữ ký hợp lệ của SePay. Nếu xảy ra sự cố lộ dữ liệu, chúng tôi sẽ thông báo cho cơ quan có thẩm quyền và cho bạn theo quy định.

8. Trẻ em

Website không hướng tới người dưới 16 tuổi. Người dưới 16 tuổi chỉ dùng khi cha mẹ hoặc người giám hộ đồng ý. Phần kiểm chứng chuyện đã qua chỉ hỏi về những năm từ 18 tuổi trở đi.

9. Thay đổi chính sách

Khi chính sách thay đổi, chúng tôi cập nhật trang này và ngày cập nhật ở đầu trang. Nếu thay đổi làm dữ liệu được dùng theo cách mới, chúng tôi sẽ hỏi lại sự đồng ý của bạn trước khi áp dụng.