1. Dữ liệu nào được xử lý
Khi bạn lập lá số, ngày, giờ, giới tính, nơi sinh và lựa chọn lịch được gửi tới máy chủ ứng dụng để engine tính toán. Khách không bấm lưu thì ứng dụng không chủ động ghi hồ sơ sinh đó vào cơ sở dữ liệu tài khoản.
Ô họ và tên là tùy chọn. Tên chỉ dùng để in trên lá số, bản xuất PNG/PDF và lịch sử của bạn; tên không được gửi cho dịch vụ AI, không đưa vào kho tri thức và không hiện trên link chia sẻ công khai. Khi bạn lưu lá số vào tài khoản, tên được lưu cùng lá số và bị xóa khi bạn xóa lá số hoặc dữ liệu tài khoản.
Mục “Lịch sử lá số · Thiết bị này” mặc định tự giữ tối đa 20 lá số gần nhất (họ tên nếu có, ngày, giờ, giới tính, nơi sinh) cùng bài luận đã đọc trong localStorage của chính trình duyệt, để bạn mở lại mà không mất lá số hay tốn thêm lượt AI. Dữ liệu này không được gửi lên máy chủ; bạn có thể xóa từng mục, xóa tất cả hoặc tắt hẳn tính năng ngay trong mục Lịch sử. Trên máy dùng chung, hãy tắt tính năng này.
Nếu bạn chủ động bấm “Lưu vào tài khoản” sau khi đăng nhập, snapshot lá số, dữ liệu cần thiết để khôi phục và bài luận đi kèm (tổng luận và tối đa 5 câu hỏi gần nhất) được lưu trong cơ sở dữ liệu của dịch vụ dưới tài khoản của bạn. Bạn có thể xóa từng lá số trong mục Lịch sử › Tài khoản; xóa tài khoản sẽ xóa toàn bộ dữ liệu này.
2. Tài khoản và bảo mật
Đăng nhập Google qua Better Auth xử lý định danh, phiên đăng nhập và trạng thái xác minh. Bí mật OAuth, khóa AI và chuỗi kết nối cơ sở dữ liệu chỉ ở phía máy chủ. Chủ sở hữu khu vực quản trị phải có email đã xác minh và TOTP.
3. Chia sẻ lá số
Link chia sẻ dùng token ngẫu nhiên; máy chủ chỉ lưu bản băm của token. Bản công khai loại bỏ ngày giờ sinh thô, tên người dùng, dữ liệu xác thực, factsHash và payload nội bộ. Bạn có thể thu hồi link từ lá số của mình.
Link chia sẻ không phải ẩn danh tuyệt đối: vị trí các sao và Tứ Trụ trên lá số được tính từ ngày, tháng, năm và giờ sinh âm lịch, nên người có kiến thức tử vi có thể suy ngược ra ngày và khung giờ sinh khoảng hai tiếng. Hãy chỉ gửi link cho người bạn tin tưởng.
Khi người dùng đã đăng nhập chủ động gửi “Báo lá số sai”, máy chủ lưu tài khoản gửi, loại vấn đề, mô tả, metadata engine/profile và cùng dạng snapshot công khai đã lược ngày, giờ, nơi sinh và múi giờ. Báo cáo không được đưa vào AI hoặc kho tri thức. Báo cáo tồn tại để người vận hành rà soát và sẽ được xóa cùng tài khoản; luồng tự phục vụ để xem hoặc xóa riêng từng báo cáo chưa hoàn thiện.
4. AI và nhà cung cấp bên ngoài
Dữ liệu lá số là dữ liệu cá nhân. Người đã đăng nhập và xác minh email cần xác nhận đủ 18 tuổi và đồng ý trước khi câu hỏi, ngày giờ/nơi sinh và dữ kiện lá số được gửi tới Google. Dịch vụ có thể dùng Gemini miễn phí theo quyết định của chủ dự án. Theo điều khoản Gemini API, dịch vụ chưa trả phí có thể dùng đầu vào/đầu ra để cải thiện sản phẩm và có người đánh giá nội dung; chính sách áp dụng còn phụ thuộc khu vực và trạng thái thanh toán dự án.
Đồng ý được lưu với phiên bản, thời điểm và xác nhận tuổi trong cơ sở dữ liệu. Hạn mức mặc định là 10 lượt mỗi tài khoản/ngày Việt Nam và có giới hạn toàn hệ thống. Lỗi dịch vụ AI không tính lượt. Bạn có thể xem hạn mức và rút đồng ý tại trang Tài khoản; việc rút ngăn yêu cầu mới, không thu hồi dữ liệu đã gửi. Câu hỏi thô và khóa nhà cung cấp không được ghi vào telemetry mặc định.
Kho tri thức chỉ chứa nội dung sách và tài liệu công khai; dữ liệu sinh và lá số người dùng không được đưa vào đó.
Để đo lượt truy cập và tốc độ tải trang, ứng dụng dùng Vercel Web Analytics và Speed Insights. Hai dịch vụ này không dùng cookie; trình duyệt chỉ gửi đường dẫn trang đã lược bỏ tham số truy vấn, chỉ số hiệu năng và thông tin thiết bị tổng quát. Mã link chia sẻ được che, còn các khu vực tài khoản, đăng nhập và quản trị không được ghi nhận.
Quản trị viên có thể nạp sách và tài liệu công khai vào thư viện tri thức sau khi kiểm tra nội dung và xác nhận quyền sử dụng. Các đoạn trích được gửi tới Google để lập chỉ mục tìm kiếm; tài liệu này không chứa dữ liệu sinh cá nhân. Bản gốc được lưu riêng tư và giữ đến khi quản trị viên xóa trong thư viện.
5. Quyền kiểm soát và giới hạn hiện tại
- Yêu cầu truy cập, chỉnh sửa, xóa dữ liệu hoặc câu hỏi về quyền riêng tư: gửi email tới vudanmax@gmail.com. Vui lòng không gửi kèm ngày giờ sinh nếu không cần thiết.
- Bạn có thể xóa bản lưu khách bằng thao tác xóa dữ liệu trình duyệt.
- Bạn có thể thu hồi link chia sẻ đã tạo.
- Trang Tài khoản cho phép xuất thông tin tài khoản, lá số, báo cáo đã gửi và đồng ý/lịch sử hạn mức AI. Xóa tài khoản cần phiên đăng nhập mới trong 5 phút và xác nhận cụ thể; phiên, bản lưu, link chia sẻ, báo cáo và hạn mức gắn với bạn được xóa theo tài khoản.
- Chủ sở hữu cần xóa tài liệu trong thư viện trước khi xóa tài khoản. Việc xóa không tự xóa bản đã tải về, bản sao lưu của nhà cung cấp hoặc dữ liệu Google đã xử lý trước đó. Thống kê tổng số lượt AI/dung lượng theo ngày/tháng không còn chứa định danh tài khoản được giữ để chống vượt hạn mức.
6. Căn cứ cần rà soát
Tài liệu vận hành đang đối chiếu Nghị định 13/2023/NĐ-CP và Luật Bảo vệ dữ liệu cá nhân 91/2025/QH15. Việc dẫn nguồn không phải tuyên bố tuân thủ; hồ sơ tác động, chuyển dữ liệu ra nước ngoài, thời hạn lưu và kênh thực hiện quyền vẫn phải được người có chuyên môn xác nhận.