Chính sách riêng tư

1. Phạm vi và bên vận hành

Chính sách áp dụng cho website tuvi9.io.vn, các trang con và các chức năng tài khoản, lưu hồ sơ, đồng bộ tiến trình, tạo QR ủng hộ do Tuvi9 cung cấp.

Bên vận hành và đầu mối bảo vệ dữ liệu: Tuvi9 – Nhất Tâm Chính. Thông tin liên hệ được nêu tại Mục 12.

2. Dữ liệu chúng tôi xử lý

2.1. Dữ liệu lập lá số

Khi bạn lập lá số, Tuvi9 xử lý các thông tin do bạn nhập: họ tên, ngày, tháng, năm, giờ, phút sinh, giới tính và loại lịch (dương lịch hoặc âm lịch). Các giá trị tính toán phát sinh như Can Chi, cung, Cục và vị trí sao cũng có thể được xử lý để hiển thị bài học và kết quả.

Dữ liệu nhập để lập lá số không mặc nhiên được lưu thành hồ sơ tài khoản. Dữ liệu chỉ được lưu lâu dài khi người dùng có quyền sử dụng phù hợp và chủ động chọn chức năng lưu.

2.2. Dữ liệu đăng nhập Google

Khi bạn chọn đăng nhập Google để dùng tính năng ủng hộ, lưu và đồng bộ, Tuvi9 nhận và lưu mã định danh tài khoản Google, email, trạng thái xác minh email, tên hiển thị và đường dẫn ảnh đại diện do Google cung cấp. Tuvi9 không nhận mật khẩu Google của bạn.

2.3. Hồ sơ và tiến trình đã lưu

Với tài khoản có quyền sử dụng đang hiệu lực, bạn có thể lưu tối đa 15 hồ sơ. Mỗi hồ sơ gồm tên hồ sơ và các dữ liệu ngày giờ sinh, giới tính, loại lịch. Tuvi9 còn có thể lưu bài học, mục nội dung và thời điểm cập nhật gần nhất để đồng bộ tiến trình giữa các thiết bị.

2.4. Dữ liệu đơn và giao dịch ủng hộ

Khi tạo QR, Tuvi9 xử lý mã đơn, sản phẩm/quyền lợi, số tiền, tiền tệ, trạng thái đơn, thời điểm tạo, hết hạn và thanh toán. Khi có giao dịch, hệ thống có thể nhận từ SePay mã giao dịch, số tiền, nội dung chuyển khoản, thời điểm và dữ liệu cần thiết để đối soát, phát hiện sai số hoặc xử lý khiếu nại.

Trước khi lưu payload sự kiện, hệ thống loại bỏ trường số dư lũy kế, tài khoản phụ và phần mô tả có thể chứa tên người chuyển do SePay gửi. Nội dung chuyển khoản do ngân hàng tạo vẫn có thể chứa thông tin nhận diện ngoài ý muốn; bạn không nên tự nhập ngày giờ sinh hoặc dữ liệu nhạy cảm vào nội dung chuyển khoản.

Nếu Tuvi9 cung cấp QR ủng hộ tự nguyện không kèm quyền lợi, giao dịch đó không được liên kết với tài khoản, hồ sơ lá số hoặc tiến trình học, trừ khi cần thiết để giải quyết yêu cầu của chính người chuyển. Ngân hàng hoặc đơn vị đối soát vẫn có thể cung cấp dữ liệu giao dịch tối thiểu như số tiền, nội dung, mã và thời điểm giao dịch.

2.5. Dữ liệu kỹ thuật

Máy chủ và nhà cung cấp hạ tầng có thể xử lý địa chỉ IP, thời gian truy cập, đường dẫn yêu cầu, loại trình duyệt/thiết bị và bản ghi lỗi hoặc bảo mật để vận hành dịch vụ, giới hạn tần suất yêu cầu, chống lạm dụng và điều tra sự cố.

3. Mục đích sử dụng

• Tính toán, trình bày lá số và nội dung học Tử Vi theo dữ liệu bạn nhập.
• Xác thực tài khoản Google và duy trì phiên đăng nhập.
• Lưu tối đa 15 hồ sơ cho mỗi tài khoản đủ điều kiện; chỉnh sửa, xóa và đồng bộ hồ sơ giữa các thiết bị.
• Lưu và đồng bộ tiến trình học.
• Tạo QR, nhận kết quả đối soát, xử lý khoản ủng hộ và cấp quyền lợi kèm theo nếu người dùng chọn gói có quyền lợi.
• Bảo vệ hệ thống, ngăn gian lận/lạm dụng, chẩn đoán lỗi và thực hiện nghĩa vụ pháp lý.
• Tiếp nhận, xác minh và giải quyết yêu cầu hoặc khiếu nại của người dùng.

Tuvi9 không sử dụng dữ liệu ngày giờ sinh để quảng cáo nhắm mục tiêu và không bán dữ liệu cá nhân.

4. Cơ sở và nguyên tắc xử lý

Tùy hoạt động, Tuvi9 xử lý dữ liệu để đáp ứng yêu cầu sử dụng tính năng của bạn, thực hiện quyền lợi gắn với khoản ủng hộ, bảo vệ lợi ích hợp pháp của hệ thống, tuân thủ nghĩa vụ pháp luật hoặc dựa trên sự đồng ý khi pháp luật yêu cầu.

Tuvi9 áp dụng nguyên tắc xử lý đúng mục đích, trong phạm vi cần thiết, minh bạch, bảo mật và không lưu lâu hơn nhu cầu xử lý hợp pháp.

Tại thời điểm chính sách này được cập nhật, pháp luật hiện hành gồm Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định số 356/2025/NĐ-CP. Nghị định số 13/2023/NĐ-CP là khung pháp lý trước đây và đã hết hiệu lực từ ngày 01/01/2026.

5. Thời gian lưu trữ

6. Chia sẻ và bên thứ ba

Tuvi9 không bán hoặc cho thuê dữ liệu cá nhân. Dữ liệu chỉ được chia sẻ/xử lý trong phạm vi cần thiết với:

• Google Identity Services: xác thực đăng nhập Google. Google áp dụng chính sách riêng của họ đối với quá trình đăng nhập.
• Vercel: phân phối website, chuyển tiếp yêu cầu API và cung cấp hạ tầng kỹ thuật cho giao diện.
• Render và PostgreSQL: vận hành máy chủ ứng dụng và cơ sở dữ liệu của Tuvi9.
• VietQR: tạo hình QR từ mã ngân hàng, số tài khoản nhận, số tiền và nội dung/mã đơn. Tuvi9 không đưa dữ liệu ngày giờ sinh vào QR.
• SePay: gửi thông tin sự kiện giao dịch cho Tuvi9 để đối soát và kích hoạt quyền lợi.
• Cơ quan có thẩm quyền: khi Tuvi9 có nghĩa vụ cung cấp theo quy định pháp luật hoặc cần bảo vệ quyền, an toàn hợp pháp.

Một số nhà cung cấp có thể vận hành hạ tầng ngoài Việt Nam. Khi phát sinh chuyển/xử lý dữ liệu cá nhân xuyên biên giới, Tuvi9 sẽ áp dụng biện pháp và thủ tục phù hợp với pháp luật hiện hành.

7. Bảo mật dữ liệu

Tuvi9 áp dụng HTTPS, cookie phiên HttpOnly/Secure/SameSite, lưu bản băm của mã phiên thay vì mã phiên gốc trong cơ sở dữ liệu, giới hạn tần suất yêu cầu, kiểm tra dữ liệu đầu vào và phân tách quyền truy cập theo tài khoản. Chỉ người dùng đã xác thực và có quyền phù hợp mới được đọc hoặc thay đổi hồ sơ đã lưu của chính mình.

Không có phương thức truyền hoặc lưu trữ điện tử nào an toàn tuyệt đối. Khi phát hiện sự cố ảnh hưởng tới dữ liệu cá nhân, Tuvi9 sẽ xử lý và thực hiện thông báo theo yêu cầu pháp luật áp dụng.

8. Quyền của bạn

Trong phạm vi pháp luật cho phép, bạn có quyền được biết, đồng ý hoặc rút lại sự đồng ý, truy cập, yêu cầu cung cấp bản sao/xuất dữ liệu, chỉnh sửa, hạn chế xử lý, phản đối, yêu cầu xóa dữ liệu, khiếu nại, tố cáo, yêu cầu bồi thường và tự bảo vệ quyền lợi của mình.

Bạn có thể tự xem, sửa hoặc xóa từng hồ sơ khi chức năng tài khoản khả dụng. Để yêu cầu xuất toàn bộ dữ liệu hoặc xóa tài khoản, hãy gửi email với tiêu đề [DỮ LIỆU CÁ NHÂN], nêu rõ yêu cầu và địa chỉ email Google dùng để đăng nhập. Tuvi9 có thể yêu cầu bước xác minh hợp lý trước khi cung cấp hoặc xóa dữ liệu.

Yêu cầu sẽ được phản hồi và xử lý trong thời hạn luật định. Một số dữ liệu giao dịch, chống gian lận hoặc bản ghi cần thiết có thể chưa được xóa ngay nếu pháp luật yêu cầu tiếp tục lưu hoặc đang có tranh chấp cần giải quyết.

9. Lựa chọn của người dùng

• Bạn có thể sử dụng nội dung học và lập lá số mà không đăng nhập.
• Bạn có thể không dùng tính năng lưu/đồng bộ nếu không muốn dữ liệu hồ sơ được lưu trên máy chủ.
• Bạn có thể đăng xuất để thu hồi phiên hiện tại và gửi yêu cầu xóa tài khoản qua email.
• Việc rút lại sự đồng ý không làm mất tính hợp pháp của hoạt động xử lý đã diễn ra trước thời điểm rút lại.

10. Dữ liệu của người khác và người chưa thành niên

Nếu nhập hoặc lưu ngày giờ sinh của người khác, bạn có trách nhiệm bảo đảm mình có căn cứ hợp pháp và đã thông báo phù hợp cho người đó. Không đăng công khai dữ liệu hồ sơ nhạy cảm trong nhóm cộng đồng hoặc kênh hỗ trợ.

Người chưa thành niên cần sử dụng website dưới sự hướng dẫn và đồng ý của cha mẹ hoặc người giám hộ khi pháp luật yêu cầu.

11. Thay đổi chính sách

Tuvi9 có thể cập nhật chính sách khi tính năng, nhà cung cấp hoặc quy định pháp luật thay đổi. Ngày cập nhật sẽ được ghi ở đầu trang; thay đổi quan trọng sẽ được thông báo bằng phương thức phù hợp trên website.

12. Liên hệ, yêu cầu và khiếu nại