Chính sách bảo mật

1. Phạm vi và nguyên tắc

Chính sách áp dụng khi bạn truy cập website, tạo tài khoản, mua gói, tạo báo cáo hoặc gửi yêu cầu hỗ trợ trên TT Numerology. Chúng tôi chỉ xử lý dữ liệu cần thiết cho mục đích đã thông báo, giới hạn quyền truy cập và không bán dữ liệu cá nhân cho bên quảng cáo.

Khi pháp luật yêu cầu sự đồng ý riêng cho một hoạt động xử lý, TT Numerology sẽ cung cấp thông tin và cơ chế lựa chọn phù hợp trước khi thực hiện hoạt động đó.

2. Dữ liệu được xử lý và mục đích sử dụng

3. Cách TT Numerology xử lý dữ liệu

Dữ liệu được xử lý để:

• Cung cấp tính năng bạn yêu cầu và duy trì tài khoản.
• Tính bộ số, lập lá số, tạo PDF và gửi email báo cáo.
• Đối soát thanh toán, quản lý lượt và giải quyết yêu cầu hỗ trợ.
• Phát hiện lạm dụng, bảo vệ hệ thống và đáp ứng nghĩa vụ pháp lý.

Nếu bạn nhập dữ liệu của người khác để tạo báo cáo, bạn cần có quyền hợp pháp hoặc sự đồng ý phù hợp của người đó trước khi cung cấp dữ liệu.

4. Nhà cung cấp dịch vụ và việc chia sẻ dữ liệu

TT Numerology chỉ chuyển dữ liệu cần thiết cho nhà cung cấp hỗ trợ vận hành tính năng tương ứng:

• Google: xác thực danh tính khi bạn chọn đăng nhập Google; token Google không được lưu trong cơ sở dữ liệu của TT Numerology.
• OpenAI: hỗ trợ biên tập phần luận giải. Tích hợp loại họ tên, email, ngày sinh và nơi sinh; chỉ gửi dữ kiện đã tính cần thiết và yêu cầu không lưu phản hồi.
• Cloudflare Turnstile: xác minh chống bot khi hệ thống phát hiện dấu hiệu bất thường.
• Nhà cung cấp email và QR thanh toán: chuyển email, PDF hoặc tạo mã QR theo yêu cầu giao dịch.

Một số nhà cung cấp có thể xử lý dữ liệu ở ngoài Việt Nam theo hạ tầng của họ. TT Numerology giới hạn dữ liệu gửi đi theo chức năng và áp dụng biện pháp phù hợp với pháp luật. Dữ liệu cũng có thể được cung cấp khi có yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền.

5. Lưu giữ và xóa dữ liệu

Dữ liệu chỉ được giữ trong thời gian cần thiết để cung cấp dịch vụ, bảo đảm khả năng khôi phục, giải quyết tranh chấp và thực hiện nghĩa vụ pháp lý. Theo cấu hình vận hành hiện tại:

• Yêu cầu xoá tài khoản đã xác thực được hệ thống tự động xử lý sau 3 ngày.
• PDF đã gửi được xóa khỏi máy chủ sau thời hạn ngắn, mặc định 7 ngày.
• Bản ghi giao báo cáo hoàn tất mặc định được giữ 90 ngày.
• Ảnh hỗ trợ được xóa mặc định 3 ngày sau khi ticket đóng.
• Thông báo đã đọc mặc định được giữ 30 ngày.
• Đơn đã hủy và email xử lý xong mặc định được giữ 90 ngày.
• Audit bảo mật mặc định được giữ 365 ngày.

Dữ liệu đã xóa khỏi hệ thống hoạt động có thể còn tồn tại tạm thời trong bản sao lưu luân phiên cho đến khi bản sao đó được thay thế. Một số dữ liệu có thể được giữ lâu hơn nếu pháp luật yêu cầu hoặc đang cần thiết để xử lý tranh chấp, gian lận hay sự cố bảo mật.

6. Biện pháp bảo vệ

TT Numerology áp dụng HTTPS, băm mật khẩu, cookie phiên có chữ ký, phân quyền quản trị, giới hạn tần suất, kiểm soát kích thước và loại file tải lên, audit sự kiện quan trọng và giới hạn quyền đọc attachment. Không có hệ thống trực tuyến nào an toàn tuyệt đối; chúng tôi sẽ rà soát và cải thiện biện pháp bảo vệ phù hợp với rủi ro thực tế.

7. Quyền của bạn

Trong phạm vi pháp luật áp dụng, bạn có thể yêu cầu được biết, truy cập, chỉnh sửa, cung cấp, xóa hoặc hạn chế xử lý dữ liệu; phản đối một hoạt động xử lý; rút lại sự đồng ý; khiếu nại hoặc thực hiện các quyền hợp pháp khác. TT Numerology có thể yêu cầu xác minh danh tính trước khi xử lý yêu cầu để tránh truy cập hoặc xóa dữ liệu trái phép.

Việc xóa hoặc hạn chế dữ liệu thiết yếu có thể khiến một phần dịch vụ không tiếp tục hoạt động. Rút lại sự đồng ý không làm mất tính hợp pháp của hoạt động xử lý đã thực hiện trước thời điểm rút lại.

8. Dữ liệu của trẻ em

Dịch vụ không được thiết kế để chủ động thu thập dữ liệu của trẻ em không đủ điều kiện tự mình đồng ý theo pháp luật. Cha mẹ hoặc người giám hộ nên giám sát việc sử dụng dịch vụ và liên hệ với TT Numerology nếu cho rằng dữ liệu của trẻ em đã được cung cấp không phù hợp.

9. Liên hệ và yêu cầu về dữ liệu

Để hỏi về chính sách, yêu cầu truy cập/chỉnh sửa/xóa dữ liệu hoặc phản ánh sự cố bảo mật, bạn có thể dùng form “Liên hệ hỗ trợ” trên trang chủ. Khi đã đăng nhập, chọn “Yêu cầu xoá tài khoản” để hệ thống lên lịch xoá tự động sau 3 ngày. Bạn cũng có thể gửi email: tt.numerology@gmail.com. Vui lòng mô tả rõ yêu cầu và dùng email gắn với tài khoản nếu có.

10. Pháp luật áp dụng và cập nhật chính sách

Chính sách được xây dựng theo pháp luật Việt Nam, bao gồm Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và các văn bản hướng dẫn còn hiệu lực. Khi chính sách thay đổi đáng kể, ngày cập nhật sẽ được điều chỉnh và thông báo bằng phương thức phù hợp.