Chính sách quyền riêng tư

1. Phạm vi

Chính sách này giải thích dữ liệu cá nhân nào được xử lý khi bạn dùng kinhdichonline.com, vì sao, ai được nhận và bạn có những quyền gì, theo pháp luật Việt Nam về bảo vệ dữ liệu cá nhân.

Bên kiểm soát dữ liệu là chủ thể kinh doanh ghi ở trang Liên hệ.

2. Dữ liệu chúng tôi xử lý

• Câu hỏi bạn gõ, chủ đề, ngôn ngữ, quẻ đã gieo và bài luận. Câu hỏi có thể chứa thông tin riêng tư do chính bạn viết ra, vì vậy hãy tránh ghi họ tên đầy đủ, số giấy tờ hay thông tin của người khác.
• Mã định danh tài khoản: mã ngẫu nhiên của tài khoản khách. Nếu bạn đăng nhập bằng Google: email, tên và ảnh đại diện mà Google cung cấp.
• Địa chỉ IP: dùng để giới hạn lượt miễn phí và chống bot. Trong cơ sở dữ liệu, chúng tôi chỉ lưu mã băm một chiều của IP, không lưu IP gốc.
• Dữ liệu thanh toán: mã đơn hàng, gói lượt, số tiền, thời gian, nội dung chuyển khoản và mã tham chiếu do ngân hàng gửi qua SePay. Nội dung này có thể kèm tên người chuyển do ngân hàng ghi. Chúng tôi không nhận và không lưu số thẻ, mật khẩu hay mã OTP.
• Sổ lượt: các lần cộng, trừ, hoàn lượt của tài khoản.
• Thông tin kỹ thuật cần cho vận hành và bảo mật: loại trình duyệt, thời điểm truy cập, mã lỗi. Nhật ký không ghi nội dung câu hỏi.

3. Mục đích xử lý

• Gieo quẻ, viết và lưu bài luận để bạn xem lại, tải PDF, không bị trừ lượt hai lần cho cùng một lần gieo.
• Xác nhận thanh toán, cộng lượt, hoàn lượt, đối soát và giải quyết khiếu nại.
• Chống bot, chống lạm dụng lượt miễn phí, bảo vệ hệ thống và chi phí.
• Thống kê vận hành ở dạng tổng hợp (số bài, chủ đề, chi phí), không chứa nội dung câu hỏi.

Chúng tôi không dùng dữ liệu của bạn cho quảng cáo, không bán hay cho thuê dữ liệu.

4. Cơ sở xử lý và sự đồng ý

Khi gieo quẻ lần đầu, bạn được hỏi đồng ý với Điều khoản và Chính sách này. Hệ thống lưu thời điểm và phiên bản bạn đồng ý.

Bạn có thể rút lại sự đồng ý bất cứ lúc nào qua trang Liên hệ. Khi đó chúng tôi ngừng xử lý và xóa dữ liệu, trừ dữ liệu pháp luật buộc phải giữ (ví dụ chứng từ thanh toán). Việc rút lại không ảnh hưởng tới phần xử lý đã diễn ra trước đó.

5. Bên cùng xử lý dữ liệu

Để vận hành dịch vụ, chúng tôi dùng các nhà cung cấp sau. Mỗi bên chỉ nhận phần dữ liệu cần cho việc của mình:

• Supabase: cơ sở dữ liệu và đăng nhập, máy chủ đặt tại Singapore.
• Cloudflare: máy chủ web, mạng phân phối nội dung, kiểm tra chống bot (Turnstile), xử lý trên hạ tầng toàn cầu.
• Anthropic (Hoa Kỳ): mô hình AI Claude viết bài luận. Nhận câu hỏi, chủ đề và dữ liệu quẻ, không nhận danh tính hay IP của bạn. Theo điều khoản thương mại của Anthropic, dữ liệu gửi qua API không được dùng để huấn luyện mô hình.
• SePay và ngân hàng: nhận, đối soát giao dịch chuyển khoản.
• Google: chỉ khi bạn chọn đăng nhập bằng Google.

Vì các nhà cung cấp trên đặt máy chủ ngoài Việt Nam, dữ liệu của bạn có thể được chuyển ra nước ngoài. Khi đồng ý với chính sách này, bạn đồng ý với việc chuyển dữ liệu đó cho đúng các mục đích đã nêu. Chúng tôi không cung cấp dữ liệu cho bên khác, trừ khi cơ quan nhà nước có thẩm quyền yêu cầu theo pháp luật.

6. Thời gian lưu

• Câu hỏi và bài luận: lưu đến khi bạn xóa tài khoản hoặc yêu cầu xóa. Tài khoản khách chưa từng mua và không dùng trong 12 tháng được tự động xóa.
• Đơn hàng, giao dịch và sổ lượt: lưu theo thời hạn mà pháp luật kế toán, thuế yêu cầu, kể cả sau khi bạn xóa tài khoản (khi đó không còn gắn với email hay tài khoản Google).
• Mã băm IP và bộ đếm lượt miễn phí: tự động xóa sau 30 ngày.

7. Quyền của bạn

Bạn có quyền được biết, xem, sửa, yêu cầu xóa, hạn chế xử lý, phản đối xử lý, rút lại sự đồng ý và nhận bản sao dữ liệu của mình.

Bạn có thể tự xóa tài khoản ở trang Tài khoản. Các yêu cầu khác gửi qua trang Liên hệ, kèm mã đơn hàng hoặc đường dẫn bài luận để chúng tôi xác định đúng tài khoản. Yêu cầu xóa được xử lý trong vòng 72 giờ. Các yêu cầu khác được phản hồi trong thời hạn pháp luật quy định.

Bạn cũng có quyền khiếu nại tới cơ quan nhà nước có thẩm quyền về bảo vệ dữ liệu cá nhân.

8. Bảo mật

Kết nối luôn mã hóa (HTTPS). Cơ sở dữ liệu bật phân quyền theo từng dòng: mỗi tài khoản chỉ đọc được dữ liệu của mình. Khóa bí mật chỉ nằm ở máy chủ. Thay đổi lượt và thanh toán chỉ thực hiện ở máy chủ, có ghi sổ.

Nếu xảy ra sự cố lộ lọt dữ liệu, chúng tôi sẽ thông báo cho cơ quan có thẩm quyền và người bị ảnh hưởng theo thời hạn pháp luật quy định.

9. Trẻ em

Dịch vụ dành cho người từ 18 tuổi. Chúng tôi không cố ý thu thập dữ liệu của trẻ em. Nếu bạn là cha mẹ và biết con mình đã dùng dịch vụ, hãy liên hệ để chúng tôi xóa dữ liệu.

10. Thay đổi chính sách

Khi thay đổi cách xử lý dữ liệu, chúng tôi cập nhật trang này, ghi vào lịch sử thay đổi và hỏi lại sự đồng ý của bạn ở lần dùng tiếp theo.