Chính sách bảo mật

Tóm tắt

• Ngày sinh không bao giờ nằm trên đường dẫn; trang kết quả và bản luận giải riêng không được lập chỉ mục tìm kiếm.
• Công cụ đo lường truy cập không nhận ngày sinh, tên, câu hỏi hay email của bạn.
• Dữ liệu tính toán của khách không đăng nhập tự động bị xóa sau thời hạn lưu giữ, hiện là 14 ngày, trừ khi gắn với một đơn hàng đã thanh toán.
• Huyền Cơ không bán, không cho thuê dữ liệu cá nhân.

Ai chịu trách nhiệm về dữ liệu của bạn?

Huyền Cơ, vận hành website huyenco.vn, là bên kiểm soát và xử lý dữ liệu cá nhân đối với các hoạt động mô tả trong chính sách này.

• Yêu cầu về dữ liệu cá nhân (xem, sửa, xóa, rút lại sự đồng ý) được gửi qua biểu mẫu liên hệ, chủ đề "Dữ liệu cá nhân". Huyền Cơ trả lời qua email bạn nhập trong biểu mẫu.
• Nếu có tài khoản, bạn tự xem và xóa dữ liệu của mình trong trang tài khoản.

Huyền Cơ thu thập những dữ liệu nào?

Huyền Cơ không bắt buộc số điện thoại (chỉ lưu khi bạn tự điền vào tài khoản), không yêu cầu giấy tờ tùy thân và không nhận số thẻ: thẻ Visa/Mastercard được nhập trên trang của PayPal. Câu hỏi Kinh Dịch do bạn tự viết: hãy chỉ viết điều cần hỏi, đừng kèm họ tên đầy đủ, số điện thoại, địa chỉ hay chi tiết sức khỏe, tài chính không cần thiết. Vì ngày giờ sinh và câu hỏi có thể liên quan đến đời sống riêng tư, Huyền Cơ bảo vệ chúng ở mức dành cho dữ liệu nhạy cảm.

Dữ liệu được dùng vào việc gì?

• Tính toán và hiển thị kết quả bạn yêu cầu: lá số, quẻ, ngày giờ, xem tuổi.
• Xử lý đơn hàng: đối soát chuyển khoản, mở quyền truy cập, hoàn tiền khi cần.
• Hoàn thiện bản luận giải bạn đã mua. Bản luận giải được tạo tự động từ dữ liệu lá số và hệ thống tri thức của Huyền Cơ.
• Gửi email giao dịch (biên nhận, thông báo, xác thực email, đặt lại mật khẩu, trả lời yêu cầu hỗ trợ) nếu bạn cung cấp email; hiện Huyền Cơ không gửi email quảng cáo.
• Gắn bản luận giải đã mua vào tài khoản: khi bạn xác nhận email của tài khoản bằng mã gửi tới email đó, hoặc đăng nhập bằng Google, các đơn đã thanh toán với cùng email nhận biên nhận được chuyển vào tài khoản.
• Liên hệ hỗ trợ qua số điện thoại bạn để lại trong tài khoản, khi cần về tài khoản hoặc bản luận giải của bạn; hiện Huyền Cơ không gọi điện hay nhắn tin quảng cáo.
• Giữ an toàn cho dịch vụ: giới hạn tần suất truy cập theo địa chỉ IP và phiên, phát hiện lỗi, điều tra sự cố.
• Đo lường: đếm lượt truy cập, bước trong hành trình và đơn thành công mà không kèm dữ liệu định danh; đo hiệu quả quảng cáo bằng mã nhấp quảng cáo, và báo cho nền tảng quảng cáo đã đưa bạn tới (Google, Meta, TikTok, OpenAI) khi lượt nhấp đó dẫn tới việc lập lá số, đặt mua hoặc thanh toán.
• Nghĩa vụ pháp lý: lưu chứng từ giao dịch, phối hợp với cơ quan có thẩm quyền khi có yêu cầu hợp pháp.

Cơ sở xử lý gồm: sự đồng ý của bạn khi bạn chủ động gửi dữ liệu cho từng công cụ, để lại email, đăng nhập hay lưu hồ sơ người thân; thực hiện hợp đồng khi bạn mua bản luận giải; nghĩa vụ pháp lý với chứng từ giao dịch. Bạn có thể rút lại sự đồng ý bất cứ lúc nào; việc rút lại không ảnh hưởng đến phần xử lý đã thực hiện trước đó.

Xem chỉ tay: ảnh bàn tay của bạn

Công cụ Xem chỉ tay đọc ảnh lòng và mu bàn tay bạn chụp. Ảnh bàn tay là dữ liệu sinh trắc học, nên Huyền Cơ xin sự đồng ý riêng của bạn trước khi chụp và xử lý như sau:

• Mục đích duy nhất: nhận ra các đường, gò, dấu, hình bàn tay và móng để lập bản luận giải cho chính bạn. Không nhận dạng danh tính, không đối chiếu với ai khác, không dùng để huấn luyện.
• Bốn ảnh đã đọc được giữ cùng kết quả: ảnh lòng và mu hai bàn tay được giữ cùng kết quả để bạn xem lại đúng bàn tay Huyền Cơ đã đọc (với lượt soi trước ngày 07/11/2026, chỉ ảnh lòng bàn tay được giữ; ảnh mu bàn tay khi ấy đã bỏ ngay). Ảnh được mã hóa AES-256-GCM trước khi lưu trong kho riêng tư, chỉ trình duyệt đã soi hoặc tài khoản sở hữu mở được, không bao giờ công khai, không dùng vào việc gì khác. Bản cận cảnh dùng để đọc được xử lý trong lúc nhận rồi bỏ. Bạn xóa ảnh bất cứ lúc nào bằng nút "Xóa ảnh tay khỏi kết quả" dưới ảnh; ảnh cũng tự xóa cùng kết quả. Các đường nét, điểm mốc và chỉ số chất lượng đã đọc được giữ cùng kết quả, mã hóa như mọi dữ liệu tính toán khác.
• Bên xử lý: ảnh được gửi tới dịch vụ nhận dạng hình ảnh của Google (Gemini API) để đọc đường nét, theo điều khoản không lưu và không huấn luyện của dịch vụ ấy; không gửi cho bên nào khác.
• Thời hạn: kết quả của khách không đăng nhập tự xóa sau 14 ngày; có tài khoản thì giữ đến khi bạn xóa; kết quả gắn với đơn đã thanh toán giữ theo đơn.
• Độ tuổi: Huyền Cơ không xem tay cho người dưới 16 tuổi.
• Rút lại sự đồng ý: xóa ảnh ngay dưới ảnh tay trong kết quả, xóa kết quả trong trang tài khoản hoặc gửi yêu cầu qua biểu mẫu liên hệ; dữ liệu đã đọc được xóa theo yêu cầu.

Huyền Cơ bảo vệ dữ liệu như thế nào?

• Mọi kết nối tới website được mã hóa bằng HTTPS.
• Dữ liệu đầu vào và kết quả tính toán, tên gọi, câu hỏi, hồ sơ người thân, số điện thoại, email nhận biên nhận, dữ liệu giao dịch và nội dung bản luận giải được mã hóa AES-256-GCM trước khi lưu; khóa mã hóa được quản lý tách khỏi cơ sở dữ liệu.
• Đường dẫn không chứa ngày sinh. Trang kết quả chỉ mở được bằng trình duyệt đã lập ra nó hoặc tài khoản sở hữu; bản luận giải mở bằng đường dẫn riêng có mã bí mật. Các trang này được đánh dấu không lập chỉ mục.
• Bản PDF được mã hóa và lưu trong kho lưu trữ riêng tư, chỉ tải được qua đường dẫn riêng.
• Nhật ký hệ thống tự động che ngày giờ sinh, câu hỏi, tên, email, số điện thoại, nội dung chuyển khoản và số tài khoản.
• Tài khoản quản trị bắt buộc xác thực hai lớp; thao tác quản trị trên đơn hàng được ghi nhật ký.
• Cơ sở dữ liệu được sao lưu định kỳ và bản sao lưu được mã hóa.

Ai có đường dẫn riêng của bản luận giải đều xem được nó, nên hãy giữ đường dẫn như mật khẩu.

Huyền Cơ chia sẻ dữ liệu với ai?

Chỉ các bên sau nhận dữ liệu, và chỉ phần cần thiết:

Dữ liệu gửi cho nhà cung cấp dịch vụ xử lý văn bản

Chỉ khi bạn đã thanh toán một gói luận giải, Huyền Cơ mới gửi cho nhà cung cấp này một gói dữ liệu tối thiểu gồm:

• dữ kiện đã tính (cung, sao, can chi các trụ, quẻ, hào, lý do chấm điểm) và các đoạn tri thức liên quan;
• năm sinh âm lịch, giờ sinh theo địa chi, giới tính; với xem ngày, xem giờ, xem tuổi là năm sinh và vai trò của từng người;
• với Kinh Dịch: nguyên văn câu hỏi, chủ đề và thời điểm gieo quẻ.

Gói dữ liệu này không chứa tên gọi, email, số điện thoại, thông tin thanh toán, ngày sinh dương lịch, phút sinh hay nơi sinh.

Hỏi Huyền Cơ, trợ lý AI tư vấn

Hỏi Huyền Cơ là trợ lý AI tư vấn theo lá số của Huyền Cơ, dành cho tài khoản đã đăng nhập và cho người từ 18 tuổi. Trước lần trò chuyện đầu tiên, Huyền Cơ hỏi bạn có đồng ý không. Khi bạn nhắn, Huyền Cơ gửi cho nhà cung cấp AI (Google; DeepSeek, Trung Quốc) để soạn câu trả lời:

• tin nhắn của bạn và các tin gần nhất trong cuộc trò chuyện;
• dữ kiện đã tính của lá số Tử Vi bạn chọn làm lá số của mình (cung, sao, vận hạn) và lời phán chính của các bản luận giải bạn đã mua;
• câu hỏi của các quẻ Kinh Dịch bạn đã gieo; quan hệ, giới tính và năm sinh của người thân đã lưu; ngày giỗ và việc sắp tới đã lưu;
• những điều Huyền Cơ ghi nhớ từ các lần trò chuyện trước.

Không gửi tên gọi của bạn, email, số điện thoại hay thông tin thanh toán. Tin nhắn và những điều Huyền Cơ ghi nhớ được mã hoá khi lưu, dùng để trả lời, để Huyền Cơ nhớ chuyện bạn đã kể và để cải thiện chất lượng câu trả lời. Trong Hỏi Huyền Cơ, bạn xem và xoá từng điều Huyền Cơ nhớ, hoặc xoá toàn bộ cuộc trò chuyện, bất cứ lúc nào; xoá tài khoản thì xoá hết.

Chuyển dữ liệu ra ngoài Việt Nam

Nhà cung cấp dịch vụ xử lý văn bản, PayPal, Google, Meta, TikTok và OpenAI đặt hệ thống ngoài Việt Nam, nên việc gửi dữ liệu cho họ là chuyển dữ liệu cá nhân xuyên biên giới theo Luật Bảo vệ dữ liệu cá nhân. Huyền Cơ cam kết:

• chỉ chuyển phần dữ liệu tối thiểu cho mục đích đã nêu;
• với nhà cung cấp dịch vụ xử lý văn bản: có thỏa thuận bằng văn bản về bảo mật, chỉ xử lý dữ liệu theo yêu cầu của Huyền Cơ, không dùng dữ liệu cho mục đích riêng, kể cả để huấn luyện hệ thống của họ, và chỉ lưu tạm trong thời gian ngắn vì mục đích an ninh theo điều khoản dịch vụ;
• với PayPal, Google, Meta, TikTok và OpenAI: áp dụng điều khoản xử lý dữ liệu của từng bên và không gửi ngày sinh, tên, câu hỏi hay email;
• lập, lưu giữ và gửi hồ sơ đánh giá tác động chuyển dữ liệu cá nhân xuyên biên giới cho cơ quan chuyên trách bảo vệ dữ liệu cá nhân theo quy định, và cập nhật hồ sơ khi có thay đổi.

Dữ liệu được lưu trong bao lâu?

Cookie và bộ nhớ trình duyệt

• Cookie phiên ẩn danh (khoảng 13 tháng): nhận biết trình duyệt để bạn mở lại kết quả và đơn hàng mà không cần tài khoản; cần thiết cho dịch vụ.
• Cookie nguồn truy cập (30 ngày): ghi tham số chiến dịch và mã nhấp quảng cáo để đo hiệu quả quảng cáo; không chứa dữ liệu lá số.
• Cookie đăng nhập khi bạn đăng nhập.
• Cookie của Meta Pixel và TikTok Pixel khi bạn mở trang, để đo hiệu quả quảng cáo trên Facebook, Instagram và TikTok; bấm Từ chối ở thông báo cookie để tắt.
• Cookie của OpenAI Pixel (__oppref 30 ngày, __obref 12 tháng) khi bạn mở trang, để đo hiệu quả quảng cáo trên ChatGPT; bấm Từ chối ở thông báo cookie để tắt và xóa chúng.
• Cookie đo lường của Google Analytics và Google Ads chỉ khi bạn bấm Đồng ý ở thông báo cookie.
• Bộ nhớ phiên của trình duyệt: giữ tạm nội dung biểu mẫu đang điền, tự xóa khi bạn đóng thẻ.

Nếu chặn hoặc xóa cookie, bạn có thể không mở lại được kết quả đã lập trên trình duyệt đó; bản luận giải đã mua vẫn mở được qua đường dẫn riêng.

Quyền của bạn và cách thực hiện

Theo Luật Bảo vệ dữ liệu cá nhân, bạn có quyền:

• được biết về hoạt động xử lý dữ liệu cá nhân của mình;
• đồng ý hoặc không đồng ý, và yêu cầu rút lại sự đồng ý;
• xem, chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu;
• yêu cầu cung cấp, xóa, hạn chế xử lý dữ liệu, và phản đối việc xử lý;
• khiếu nại, tố cáo, khởi kiện, yêu cầu bồi thường thiệt hại theo quy định pháp luật;
• yêu cầu cơ quan có thẩm quyền hoặc bên liên quan áp dụng biện pháp bảo vệ dữ liệu của mình.

Nếu đã đăng nhập, bạn có thể tự xóa lá số, hồ sơ người thân, bản luận giải hoặc cả tài khoản trong trang tài khoản; hoặc gửi yêu cầu qua biểu mẫu liên hệ, chủ đề "Dữ liệu cá nhân", kèm mã đơn nếu có. Đừng gửi ngày giờ sinh: để xác minh, Huyền Cơ có thể hỏi mã đơn, thời điểm và số tiền chuyển khoản, hoặc nhờ bạn mở đường dẫn riêng của bản luận giải. Huyền Cơ xác nhận đã nhận yêu cầu trong 2 ngày làm việc và xử lý trong thời hạn Nghị định 356/2025/NĐ-CP quy định.

Khi bản luận giải bị xóa, nội dung và bản PDF bị xóa, đường dẫn riêng ngừng hoạt động. Khi tài khoản bị xóa, hồ sơ người thân, lá số và bản luận giải bị xóa; đơn hàng chỉ còn là chứng từ gồm số tiền, ngày và gói, không kèm email hay chủ sở hữu. Khi pháp luật buộc lưu giữ dữ liệu, Huyền Cơ có thể giới hạn yêu cầu và sẽ cho bạn biết lý do.

Dữ liệu của người khác và của trẻ em

Khi nhập ngày sinh hoặc tên của người khác, hãy bảo đảm người đó biết và đồng ý. Thông tin về trẻ em chỉ nên do cha mẹ hoặc người giám hộ nhập, với tư cách người đại diện theo pháp luật. Huyền Cơ không hướng dịch vụ tới trẻ em và không chủ ý thu thập dữ liệu trực tiếp từ trẻ em; nếu phát hiện trường hợp như vậy, dữ liệu sẽ bị xóa.

Khi xảy ra sự cố dữ liệu

Nếu phát hiện vi phạm quy định bảo vệ dữ liệu cá nhân có thể xâm phạm quyền và lợi ích của bạn, Huyền Cơ sẽ thông báo cho cơ quan chuyên trách bảo vệ dữ liệu cá nhân chậm nhất 72 giờ kể từ khi phát hiện, theo Điều 23 Luật Bảo vệ dữ liệu cá nhân, đồng thời báo cho bạn khi sự cố có thể ảnh hưởng đến bạn, kèm hướng dẫn giảm thiểu rủi ro.

Thay đổi chính sách

Phiên bản mới của chính sách được đăng tại trang này. Nếu có mục đích xử lý mới cần sự đồng ý, Huyền Cơ sẽ xin sự đồng ý của bạn trước khi áp dụng.

Căn cứ pháp lý

• Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, hiệu lực từ ngày 01/01/2026
• Nghị định 356/2025/NĐ-CP hướng dẫn Luật Bảo vệ dữ liệu cá nhân
• Luật Bảo vệ quyền lợi người tiêu dùng số 19/2023/QH15
• Luật Thương mại điện tử số 122/2025/QH15 và Nghị định 248/2026/NĐ-CP

Liên hệ về dữ liệu cá nhân

Gửi yêu cầu qua biểu mẫu liên hệ, chủ đề "Dữ liệu cá nhân"; xem thêm Điều khoản sử dụng.