BẢN DỰ THẢO — CHÍNH SÁCH BẢO MẬT

Chính Sách Bảo Mật Dữ Liệu

Áp dụng cho nền tảng Thần Số Học AI (https://thansohocai.com) — thuộc hệ sinh thái Vận Mệnh AI.

Lưu ý: Đây là bản dự thảo chính sách vận hành ban đầu của hệ thống, sẽ tiếp tục được cập nhật và hoàn thiện theo yêu cầu vận hành thực tế.

1. Phạm vi dữ liệu chúng tôi thu thập

  • Thông tin hồ sơ tra cứu: Họ tên khai sinh, ngày/tháng/năm sinh, giới tính (nếu bạn tự chọn cung cấp) và năm cần luận giải để tính toán các chỉ số Thần số học Pythagoras và biên soạn báo cáo.
  • Thông tin giao hàng & khôi phục báo cáo (Guest Checkout): Địa chỉ email bạn nhập tại bước thanh toán nhằm gửi xác nhận đơn hàng, liên kết truy cập báo cáo, tệp PDF và mã OTP khôi phục quyền truy cập.
  • Đăng nhập Google (tùy chọn): Nếu bạn chủ động chọn đăng nhập qua Google OAuth, hệ thống chỉ yêu cầu quyền cơ bản (openid, email, profile) để đồng bộ danh sách báo cáo của riêng bạn. Bạn hoàn toàn có thể mua và đọc báo cáo mà không cần đăng nhập Google.
  • Thông tin thanh toán: Giao dịch chuyển khoản VietQR được xử lý qua cổng thanh toán đối tác (PayOS). Chúng tôi không lưu trữ mật khẩu ngân hàng, số thẻ hoặc mã CVV của bạn.

2. Mục đích sử dụng dữ liệu

  • Tính toán các chỉ số Thần số học và tạo báo cáo cá nhân hóa (10 chương chuyên sâu và bản PDF).
  • Xác nhận thanh toán, cấp quyền truy cập riêng tư theo từng đơn hàng và hỗ trợ khôi phục báo cáo bằng mã OTP một lần.
  • Gửi email thông báo trạng thái đơn hàng, liên kết mở báo cáo và hỗ trợ kỹ thuật khi có sự cố.
  • Chúng tôi không bán, trao đổi hoặc cho thuê thông tin cá nhân của bạn cho bên thứ ba phục vụ quảng cáo.

3. Xử lý bằng Trí tuệ nhân tạo & Bảo vệ quyền riêng tư

Nội dung báo cáo chuyên sâu được biên soạn thông qua API mô hình ngôn ngữ lớn (Google Gemini) chỉ sử dụng dữ liệu hồ sơ tra cứu cần thiết để tạo phân tích. Các trang báo cáo cá nhân (/report/...), trang thanh toán và trang khôi phục được cấu hình noindex để không xuất hiện trên kết quả tìm kiếm công khai.

4. Cookie & Phiên truy cập

Website sử dụng cookie HttpOnly bảo mật để duy trì phiên mở khóa báo cáo sau khi thanh toán hoặc xác thực OTP, cũng như cookie state tạm thời để chống giả mạo CSRF trong quá trình đăng nhập Google OAuth.

5. Quyền của người dùng & Liên hệ hỗ trợ

Bạn có quyền yêu cầu kiểm tra, đính chính thông tin email nhận báo cáo hoặc yêu cầu xóa dữ liệu hồ sơ cá nhân đã tạo trên hệ thống. Mọi yêu cầu hỗ trợ xin vui lòng liên hệ qua email: cskh@thansohocai.com.