Chính sách bảo mật

1. Dữ liệu chúng tôi xử lý

• Dữ liệu phiên: mã người dùng ẩn danh, cookie đăng nhập và thông tin kỹ thuật cần để duy trì phiên.
• Dữ liệu tài khoản: email và thông tin đăng nhập do Supabase hoặc nhà cung cấp đăng nhập như Google xử lý khi bạn tạo tài khoản.
• Dữ liệu bạn chủ động nhập: câu hỏi, ngày giờ sinh, giới tính và các thông tin cần cho từng công cụ. Hồ sơ ngày sinh chỉ được lưu trên tài khoản khi bạn chủ động chọn lưu.
• Dữ liệu giao dịch: gói lượt xem, số tiền, mã đơn hàng, trạng thái thanh toán và thông tin bạn gửi để đối soát giao dịch.
• Dữ liệu kỹ thuật: địa chỉ IP được dùng trong thời gian ngắn để giới hạn lạm dụng; dữ liệu lượt xem trang và sự kiện sử dụng ở dạng tổng hợp.

Mật khẩu được nhà cung cấp xác thực xử lý; maihoathon không đọc được mật khẩu dạng rõ của bạn.

2. Lịch sử xem trên thiết bị

Câu hỏi, kết quả tính và hội thoại đã hoàn tất được lưu trong localStorage của trình duyệt để bạn mở lại Nhật ký. Dữ liệu này không tự đồng bộ theo tài khoản. Bạn có thể xóa từng mục trong Nhật ký hoặc xóa dữ liệu trang trong trình duyệt.

Lựa chọn giao diện và một số trạng thái hướng dẫn cũng được lưu trên thiết bị để app nhớ lựa chọn của bạn.

3. Khi bạn dùng lời giải AI

Câu hỏi cùng dữ liệu cần thiết của quẻ, bài, ngày, hai tuổi hoặc lá số được gửi qua máy chủ maihoathon đến nhà cung cấp AI để tạo câu trả lời. Kết quả đang xử lý được lưu tạm trên Redis và tự xóa sau khoảng một giờ.

Đừng nhập số giấy tờ, địa chỉ nhà, thông tin tài khoản ngân hàng, hồ sơ y tế hoặc bí mật của người khác. Nhà cung cấp AI có thể xử lý dữ liệu theo điều khoản riêng của họ; maihoathon chỉ gửi phần dữ liệu cần cho yêu cầu của bạn.

4. Mục đích sử dụng

Chúng tôi xử lý dữ liệu để cung cấp kết quả, duy trì tài khoản và số dư lượt xem, xử lý thanh toán, chống gian lận, hỗ trợ người dùng, sửa lỗi và cải thiện dịch vụ.

maihoathon không bán dữ liệu cá nhân và không dùng nội dung câu hỏi của bạn để nhắm quảng cáo.

5. Dịch vụ bên thứ ba

Dữ liệu có thể được xử lý bởi các bên cần thiết để vận hành dịch vụ:

• Supabase: xác thực, hồ sơ tùy chọn, số dư và lịch sử giao dịch.
• payOS và ngân hàng liên quan: tạo, xác nhận và đối soát thanh toán.
• Nhà cung cấp AI: tạo lời giải theo yêu cầu.
• Vercel: lưu trữ website và đo lường sử dụng ở dạng tổng hợp.
• Nhà cung cấp Redis: giữ tạm kết quả AI và bộ đếm chống lạm dụng.

Một số nhà cung cấp có thể xử lý dữ liệu ngoài Việt Nam theo hạ tầng của họ.

6. Thời gian lưu dữ liệu

• Kết quả AI trên Redis: khoảng một giờ.
• Lịch sử xem trên thiết bị: đến khi bạn tự xóa hoặc trình duyệt xóa dữ liệu trang.
• Tài khoản, hồ sơ và số dư: trong thời gian tài khoản còn hoạt động hoặc lâu hơn nếu pháp luật yêu cầu.
• Đơn hàng, giao dịch và đối soát: trong thời hạn cần thiết cho kế toán, giải quyết khiếu nại và nghĩa vụ pháp lý.
• Bộ đếm IP chống lạm dụng: tự hết hạn theo từng cửa sổ giới hạn truy cập.

7. Quyền và lựa chọn của bạn

Trong phạm vi pháp luật áp dụng, bạn có thể yêu cầu biết, xem, sửa, hạn chế xử lý, rút lại sự đồng ý hoặc xóa dữ liệu cá nhân. Việc rút lại sự đồng ý không làm mất hiệu lực của hoạt động xử lý đã diễn ra hợp pháp trước đó.

Với dữ liệu trong Nhật ký, bạn có thể tự xóa ngay trên thiết bị. Với dữ liệu tài khoản, hãy gửi yêu cầu đến [email protected]. Chúng tôi có thể cần xác minh bạn là chủ tài khoản trước khi thực hiện.

8. An toàn dữ liệu và giới hạn tuổi

Chúng tôi áp dụng kiểm soát truy cập, phân quyền dữ liệu và kết nối mã hóa phù hợp với quy mô dịch vụ. Tuy vậy, không hệ thống trực tuyến nào an toàn tuyệt đối.

Người dưới 16 tuổi chỉ nên sử dụng dịch vụ khi có sự đồng ý và giám sát của cha mẹ hoặc người giám hộ. Không chủ động gửi dữ liệu nhạy cảm của trẻ em cho maihoathon.

9. Thay đổi và liên hệ

Chính sách có thể được cập nhật khi tính năng hoặc quy định thay đổi. Ngày cập nhật mới nhất luôn được ghi ở đầu trang.

Nếu có câu hỏi hoặc yêu cầu về dữ liệu cá nhân, liên hệ [email protected].