Bảo mật
Tóm tắt
- Không đăng nhập: hồ sơ (tên, ngày sinh) và cài đặt chỉ nằm trên trình duyệt của bạn. Kết quả và lịch sử không được lưu.
- Đăng nhập: hồ sơ, sổ quẻ, lời nhắn, lịch sử ghép đôi được lưu trên máy chủ để bạn mở ở máy khác.
- App không bán dữ liệu, không chia sẻ để quảng cáo.
1. Dữ liệu thu thập
- Tên thường gọi, họ tên khai sinh, giới tính, ngày giờ sinh, tình trạng công việc và tình cảm, những chuyện bạn chọn là đang bận lòng.
- Câu hỏi bạn gõ khi xin quẻ, giải mộng, cân nhắc lựa chọn.
- Tên và ngày sinh của người bạn ghép đôi (dữ liệu của người khác, xem mục 5).
- Khi có tài khoản: email và mật khẩu (mật khẩu được mã hóa, app không đọc được).
2. Mục đích
Chỉ để tính số, luận quẻ, lưu sổ và đồng bộ cho chính bạn. Không dùng để quảng cáo, không bán cho ai.
3. Nơi lưu và bên xử lý
- Trên máy bạn: bộ nhớ trình duyệt (localStorage).
- Khi đăng nhập: máy chủ Supabase đặt tại Singapore (ap-southeast-1).
- Khi dùng phần viết bằng AI (luận quẻ, tâm sự, giải thẻ, phân tích nhật ký): câu hỏi, tin nhắn và bối cảnh cần thiết (tên gọi, con số, lá thẻ, vài dòng nhật ký gần đây) được gửi qua máy chủ của app tới nhà cung cấp AI Anthropic (Hoa Kỳ) để tạo câu trả lời. Anthropic không dùng dữ liệu gửi qua API để huấn luyện AI. Lần đầu mở Tâm sự, app xin bạn đồng ý riêng.
3a. Dữ liệu mới từ bản 10
- Thẻ may mắn và nhật ký: lá thẻ mỗi ngày, việc nhỏ đã làm, chấm buổi tối, tâm trạng, nhật ký một dòng. Chỉ bạn đọc được.
- Trí nhớ AI (Plus, Pro): bản tóm tắt ngắn chuyện bạn kể, để lần sau trò chuyện tiếp. Bạn xem, sửa, xóa ở trang Tâm sự.
- Số liệu sử dụng: app ghi các lần mở app và dùng tính năng (ví dụ: bốc thẻ, chấm tối), trang bạn mở và thời gian ở trang đó, nút bạn bấm, kèm một mã máy ngẫu nhiên, để đếm người dùng hằng ngày và cải thiện app. Từ khóa bạn gõ vào ô tìm kiếm được gửi không kèm tài khoản (chỉ mã máy), đã bỏ email và dãy số dài. Người quản trị chỉ xem số gộp; từ khóa chỉ hiện khi có từ 2 người trở lên gõ. Số liệu chi tiết tự xóa sau 180 ngày. Tắt ở Cài đặt → “Chia sẻ số liệu dùng ẩn danh”. Tìm kiếm trong sổ quẻ, tâm sự, nhật ký của bạn chỉ chạy trên máy bạn. Không dùng Google Analytics, Facebook Pixel hay quảng cáo.
- Thông báo đẩy: nếu bạn bật, app lưu địa chỉ nhận thông báo của trình duyệt và giờ bạn chọn. Tắt lúc nào cũng được. Chưa đăng nhập vẫn bật được (từ bản 12.10): khi đó lưu kèm mã máy ngẫu nhiên, không có tên hay email; máy không mở app 30 ngày thì thôi nhắc và đã bốc lá trong ngày thì không nhắc.
- Góp ý: nội dung bạn gửi, email (nếu bạn điền), phiên bản app và loại máy.
- Sao lưu: máy chủ sao lưu toàn bộ dữ liệu mỗi đêm vào kho riêng tư, giữ 30 bản gần nhất. Khi bạn xóa tài khoản, dữ liệu của bạn biến khỏi các bản sao lưu sau tối đa 30 ngày.
3b. Hồ sơ công khai (Bạn Kiều, từ bản 11)
- Mặc định tắt. Chỉ khi bạn tự bật (xác nhận từ 18 tuổi và đồng ý riêng) thì người có mã ID hoặc link của bạn mới xem được.
- Chỉ hiện những mục bạn chọn: tên hiển thị (không dùng tên thật), số chủ đạo, con giáp, danh hiệu Đố Kiều, thẻ may mắn hôm nay, chuỗi ngày, số thẻ trong album, huy hiệu gói, huy hiệu Gieo lành của năm (từ bản 11.18: chỉ số ngày lành và mốc đạt, không gửi bạn đã tick việc gì), 3 từ về bạn (từ bản 11.28: ba tính từ bạn tự duyệt và bấm lưu; app gợi ý từ số chủ đạo, nhân vật Kiều và các con số đếm cách bạn dùng app, không đọc tâm sự hay câu hỏi; người khác bấm “Thấy đúng” chỉ lưu lượt đếm, không lưu ai bấm cho ai ở phần công khai). Không bao giờ hiện email, ngày sinh, nhật ký, quẻ hay tâm sự.
- Ghép đôi nhanh bằng mã (từ bản 11.4): chỉ khi bạn tự bật mục “Cho người khác ghép đôi nhanh với mình”, app gửi lên 5 con số đã tính từ ngày sinh (số chủ đạo, số ngày sinh rút gọn, tổng chữ số ngày và tháng, con giáp, nạp âm). Không gửi ngày sinh. Chỉ người đã đăng nhập thấy các số này; tắt mục là máy chủ xóa ngay.
- Mời giữ chuỗi chung bằng mã (từ bản 11.5): người được mời chỉ thấy tên bạn tự đặt và mã hồ sơ của bạn (nếu đang bật), không thấy email. Họ có thể từ chối; người mời không được báo.
- Khi ai đó bấm Theo dõi, máy chủ lưu mối theo dõi đó. Bạn chỉ thấy số người theo dõi, không thấy danh sách. Đổi mã là bỏ hết người đang theo dõi; tắt công khai là không ai tìm thấy nữa.
- Để chống dò mã, máy chủ đếm số lần tra sai mỗi ngày theo tài khoản hoặc địa chỉ IP và tự xóa sau vài ngày.
- Xóa tài khoản là xóa luôn hồ sơ công khai và mọi mối theo dõi.
3c. Số liệu dùng ẩn danh
- Chỉ gửi khi bật Chia sẻ số liệu dùng ẩn danh ở Cài đặt (mặc định bật, tắt là ngừng gửi).
- Gửi kèm một mã máy ngẫu nhiên: số lần mở từng tính năng, thời gian dùng, từ khóa tìm kiếm, nơi bạn biết tới app lần đầu (ví dụ link TikTok, link bạn bè gửi).
- Từ bản 11.7 gửi thêm một dòng chân dung: nhóm tuổi (ví dụ 23–26, không gửi ngày sinh), giới tính, đang học hay đi làm, tình trạng tình cảm và những chuyện bạn chọn là đang bận lòng. Dòng này không gắn với tài khoản.
- Người quản trị chỉ xem số gộp; bảng chia chéo ẩn các nhóm dưới 3 người.
3đ. Pixel quảng cáo (từ bản 11.27)
- Khi chủ app bật đo quảng cáo, trang có thể nạp Meta Pixel và TikTok Pixel để biết quảng cáo nào dẫn tới lượt xem gói, tạo đơn, mua gói (kèm số tiền) và đăng ký mới. Pixel là mã của Meta/TikTok, tuân theo chính sách của họ.
- Pixel chỉ nạp khi bạn bật Chia sẻ số liệu dùng ẩn danh ở Cài đặt; tắt công tắc này là không nạp. App không gửi cho pixel câu hỏi, quẻ, tâm sự hay email của bạn.
3d. Ảnh và link chia sẻ (từ bản 11.9)
- Ảnh để chia sẻ (quẻ Kiều, thẻ số chủ đạo, thẻ may mắn, thành tích) được tạo ngay trên máy bạn và lưu vào máy bạn hoặc gửi qua bảng chia sẻ của điện thoại; app không gửi ảnh lên máy chủ.
- Ảnh quẻ mặc định không có câu hỏi của bạn; chỉ khi bạn tick “Kèm câu hỏi của mình” thì câu hỏi mới lên ảnh. Ảnh thành tích và thẻ số chủ đạo không có ngày sinh.
- Link chia sẻ chỉ mời người khác tự dùng app, không chứa quẻ, kết quả hay dữ liệu của bạn (trừ link hồ sơ Bạn Kiều khi bạn đã tự bật hồ sơ công khai).
- Nếu bạn bật Chia sẻ số liệu dùng ẩn danh, app chỉ ghi nhận bạn bấm chia sẻ kênh nào (ví dụ que|facebook), không ghi nội dung.
3e. Quà sinh nhật (từ bản 11.10)
- Khi bạn bấm Nhận quà, máy chủ đối chiếu ngày và tháng sinh trong hồ sơ đã đồng bộ và lưu lại ngày/tháng đó cùng năm nhận để mỗi tài khoản chỉ nhận một lần mỗi năm. Không lưu thêm gì khác.
- Thẻ vận năm và thẻ tuổi mới tính ngay trên máy bạn; ảnh chia sẻ không có ngày sinh đầy đủ.
3f. Chưa đăng nhập, bảng tin và email khảo sát (từ bản 11.11)
- Chưa đăng nhập: trình duyệt trên máy bạn giữ hồ sơ (tên, ngày sinh, điều bận lòng) và cài đặt để lần sau khỏi trả lời lại; sổ quẻ, thẻ và tâm sự không được giữ. Bấm Xóa dữ liệu trên máy này (Cài đặt) hoặc đăng xuất là xóa. Không gửi lên máy chủ.
- Bảng tin Bạn Kiều: người theo dõi bạn thấy trong 7 ngày gần nhất bạn bốc thẻ ngày nào, thẻ hiếm nào và mốc chuỗi, đúng theo các mục bạn đã bật ở hồ sơ công khai (Thẻ hôm nay, Chuỗi ngày). Họ có thể thả tim; bạn chỉ thấy số tim, không thấy tên. Không có bài viết, không có bình luận. Tắt mục hoặc tắt hồ sơ công khai là ngừng hiện. Nếu bạn bật thông báo đẩy, máy chủ gửi thêm tối đa một tin mỗi ngày cho mỗi loại (có người thả tim cho bạn; bạn bè bốc thẻ hiếm); tắt ở Cài đặt.
- Email khảo sát: vài tháng một lần, app có thể gửi một email mời trả lời khảo sát ngắn tới địa chỉ tài khoản qua dịch vụ gửi email Resend (Hoa Kỳ). Bạn tắt ở trang Tài khoản hoặc bấm Ngừng nhận trong email; app không gửi quảng cáo.
4. Thời gian lưu
Dữ liệu tài khoản được giữ cho tới khi bạn xóa tài khoản. Khi bạn bấm Xóa tài khoản, dữ liệu trên máy chủ bị xóa ngay.
5. Dữ liệu của người khác
Khi ghép đôi, bạn nhập tên và ngày sinh của một người khác. Hãy chỉ nhập khi người đó biết và đồng ý. Không đăng nhập thì thông tin này không được lưu. Link mời ghép đôi chỉ chứa ngày sinh của chính bạn, không đi qua máy chủ.
6. Quyền của bạn
Theo Luật Bảo vệ dữ liệu cá nhân (Luật số 91/2025/QH15), bạn có quyền được biết, xem, sửa, tải về, rút lại đồng ý và yêu cầu xóa dữ liệu. Trong app: sửa hồ sơ ở Cài đặt; tải bản sao lưu ở Cài đặt; xóa dữ liệu trên máy ở Cài đặt; xóa tài khoản ở mục Tài khoản. Yêu cầu khác gửi về kênh ở mục Liên hệ, app phản hồi trong tối đa 20 ngày.
7. Trẻ em
App không dành cho người dưới 16 tuổi tạo tài khoản.
8. Bảo mật
Kết nối được mã hóa (HTTPS). Mỗi tài khoản chỉ đọc được dữ liệu của chính mình.
Cập nhật 23/09/2026 · phiên bản 12.17
Xóa tài khoản
Trong app: Menu → Tài khoản → ô Xóa tài khoản, gõ XÓA rồi bấm Xóa. Dữ liệu trên máy chủ bị xóa ngay. Không vào được app thì gửi yêu cầu qua trang Liên hệ.