Tóm tắt
- Ngày sinh không bao giờ nằm trên đường dẫn; trang kết quả và bản luận giải riêng không được lập chỉ mục tìm kiếm.
- Công cụ đo lường truy cập không nhận ngày sinh, tên, câu hỏi hay email của bạn.
- Dữ liệu tính toán của khách không đăng nhập tự động bị xóa sau thời hạn lưu giữ, hiện là 180 ngày, trừ khi gắn với một đơn hàng đã thanh toán.
- Huyền Cơ không bán, không cho thuê dữ liệu cá nhân.
Ai chịu trách nhiệm về dữ liệu của bạn?
Huyền Cơ, vận hành website huyenco.vn, là bên kiểm soát và xử lý dữ liệu cá nhân đối với các hoạt động mô tả trong chính sách này.
- Yêu cầu về dữ liệu cá nhân (xem, sửa, xóa, rút lại sự đồng ý) được gửi qua biểu mẫu liên hệ, chủ đề "Dữ liệu cá nhân". Huyền Cơ trả lời qua email bạn nhập trong biểu mẫu.
- Nếu có tài khoản, bạn tự xem và xóa dữ liệu của mình trong trang tài khoản.
Huyền Cơ thu thập những dữ liệu nào?
| Dữ liệu | Khi nào | Bắt buộc? |
|---|---|---|
| Ngày, tháng, năm và giờ sinh (dương hoặc âm lịch), giới tính, nơi sinh hoặc múi giờ, tùy chọn giờ mặt trời thực | Khi bạn lập lá số Tử Vi, Bát Tự | Cần để tính; Bát Tự không bắt buộc giờ sinh |
| Năm sinh âm lịch, giới tính, vai trò của từng người | Khi xem tuổi, xem ngày, xem giờ theo tuổi | Cần để tính |
| Tên gọi | Khi bạn tự nhập để hiển thị trên lá số hoặc kết quả xem tuổi | Không bắt buộc |
| Câu hỏi, chủ đề, giới tính người hỏi, kết quả gieo quẻ | Khi gieo quẻ Kinh Dịch | Câu hỏi và chủ đề cần để gieo; giới tính không bắt buộc |
| Mã đơn, gói luận giải, số tiền, thời điểm | Khi bạn đặt mua | Cần để xử lý đơn |
| Email nhận biên nhận | Khi bạn tự để lại ở trang thanh toán | Không bắt buộc |
| Số tiền, thời điểm, nội dung chuyển khoản, mã tham chiếu của ngân hàng (nội dung có thể kèm tên người chuyển do ngân hàng tự thêm) | Khi tiền về tài khoản nhận thanh toán | Phát sinh từ giao dịch |
| Email, mật khẩu (chỉ lưu dạng băm, không ai đọc được), tên; hồ sơ người thân bạn lưu | Khi bạn tạo tài khoản và khi bạn lưu hồ sơ người thân | Không bắt buộc |
| Địa chỉ IP và loại trình duyệt của phiên đăng nhập | Khi bạn đăng nhập | Cần để giữ phiên và bảo vệ tài khoản |
| Email, nội dung yêu cầu hỗ trợ, mã đơn nếu có | Khi bạn gửi biểu mẫu liên hệ | Cần để trả lời bạn |
| Số tài khoản, tên chủ tài khoản, ngân hàng nhận hoàn tiền | Khi bạn yêu cầu hoàn tiền | Chỉ khi hoàn tiền |
| Mã phiên ẩn danh, tham số chiến dịch, mã nhấp quảng cáo, trang đích, loại thiết bị, địa chỉ IP | Khi bạn truy cập website | Tự động |
Huyền Cơ không yêu cầu số điện thoại, giấy tờ tùy thân hay thông tin thẻ. Câu hỏi Kinh Dịch do bạn tự viết: hãy chỉ viết điều cần hỏi, đừng kèm họ tên đầy đủ, số điện thoại, địa chỉ hay chi tiết sức khỏe, tài chính không cần thiết. Vì ngày giờ sinh và câu hỏi có thể liên quan đến đời sống riêng tư, Huyền Cơ bảo vệ chúng ở mức dành cho dữ liệu nhạy cảm.
Dữ liệu được dùng vào việc gì?
- Tính toán và hiển thị kết quả bạn yêu cầu: lá số, quẻ, ngày giờ, xem tuổi.
- Xử lý đơn hàng: đối soát chuyển khoản, mở quyền truy cập, hoàn tiền khi cần.
- Hoàn thiện bản luận giải bạn đã mua. Bản luận giải được tạo tự động từ dữ liệu lá số và hệ thống tri thức của Huyền Cơ.
- Gửi email giao dịch (biên nhận, thông báo, xác thực email, đặt lại mật khẩu, trả lời yêu cầu hỗ trợ) nếu bạn cung cấp email; hiện Huyền Cơ không gửi email quảng cáo.
- Giữ an toàn cho dịch vụ: giới hạn tần suất truy cập theo địa chỉ IP và phiên, phát hiện lỗi, điều tra sự cố.
- Đo lường: đếm lượt truy cập, bước trong hành trình và đơn thành công mà không kèm dữ liệu định danh; đo hiệu quả quảng cáo bằng mã nhấp quảng cáo.
- Nghĩa vụ pháp lý: lưu chứng từ giao dịch, phối hợp với cơ quan có thẩm quyền khi có yêu cầu hợp pháp.
Cơ sở xử lý gồm: sự đồng ý của bạn khi bạn chủ động gửi dữ liệu cho từng công cụ, để lại email, đăng nhập hay lưu hồ sơ người thân; thực hiện hợp đồng khi bạn mua bản luận giải; nghĩa vụ pháp lý với chứng từ giao dịch. Bạn có thể rút lại sự đồng ý bất cứ lúc nào; việc rút lại không ảnh hưởng đến phần xử lý đã thực hiện trước đó.
Huyền Cơ bảo vệ dữ liệu như thế nào?
- Mọi kết nối tới website được mã hóa bằng HTTPS.
- Dữ liệu đầu vào và kết quả tính toán, tên gọi, câu hỏi, hồ sơ người thân, email nhận biên nhận, dữ liệu giao dịch và nội dung bản luận giải được mã hóa AES-256-GCM trước khi lưu; khóa mã hóa được quản lý tách khỏi cơ sở dữ liệu.
- Đường dẫn không chứa ngày sinh. Trang kết quả chỉ mở được bằng trình duyệt đã lập ra nó hoặc tài khoản sở hữu; bản luận giải mở bằng đường dẫn riêng có mã bí mật. Các trang này được đánh dấu không lập chỉ mục.
- Bản PDF được mã hóa và lưu trong kho lưu trữ riêng tư, chỉ tải được qua đường dẫn riêng.
- Nhật ký hệ thống tự động che ngày giờ sinh, câu hỏi, tên, email, số điện thoại, nội dung chuyển khoản và số tài khoản.
- Tài khoản quản trị bắt buộc xác thực hai lớp; thao tác quản trị trên đơn hàng được ghi nhật ký.
- Cơ sở dữ liệu được sao lưu định kỳ và bản sao lưu được mã hóa.
Ai có đường dẫn riêng của bản luận giải đều xem được nó, nên hãy giữ đường dẫn như mật khẩu.
Huyền Cơ chia sẻ dữ liệu với ai?
Chỉ các bên sau nhận dữ liệu, và chỉ phần cần thiết:
| Bên nhận | Dữ liệu nhận | Mục đích |
|---|---|---|
| Nhà cung cấp hạ tầng máy chủ và lưu trữ | Dữ liệu vận hành, trong đó các trường nhạy cảm đã được mã hóa | Lưu trữ và vận hành website |
| SePay (dịch vụ thông báo giao dịch) | Số tiền và mã đơn để tạo mã QR; thông tin các giao dịch vào tài khoản nhận thanh toán | Tạo mã VietQR, đối soát khoản chuyển với đơn hàng |
| Ngân hàng của bạn và ngân hàng nhận | Thông tin chuyển khoản do bạn thực hiện | Thực hiện giao dịch và hoàn tiền |
| Nhà cung cấp dịch vụ gửi email | Địa chỉ email và nội dung email giao dịch | Gửi biên nhận, thông báo, email xác thực và đặt lại mật khẩu, trả lời yêu cầu hỗ trợ |
| Google Analytics và Google Ads | Sự kiện truy cập không kèm ngày sinh, tên, câu hỏi hay email; đường dẫn đã che phần riêng tư; mã nhấp quảng cáo, thời điểm và giá trị đơn | Đo lường truy cập và hiệu quả quảng cáo |
| Nhà cung cấp dịch vụ xử lý văn bản đặt ngoài Việt Nam | Gói dữ liệu lá số tối thiểu, xem bên dưới | Chuẩn bị bản luận giải bạn đã mua |
| Cơ quan nhà nước có thẩm quyền | Theo yêu cầu hợp pháp | Tuân thủ pháp luật |
Dữ liệu gửi cho nhà cung cấp dịch vụ xử lý văn bản
Chỉ khi bạn đã thanh toán một gói luận giải, Huyền Cơ mới gửi cho nhà cung cấp này một gói dữ liệu tối thiểu gồm:
- dữ kiện đã tính (cung, sao, can chi các trụ, quẻ, hào, lý do chấm điểm) và các đoạn tri thức liên quan;
- năm sinh âm lịch, giờ sinh theo địa chi, giới tính; với xem ngày, xem giờ, xem tuổi là năm sinh và vai trò của từng người;
- với Kinh Dịch: nguyên văn câu hỏi, chủ đề và thời điểm gieo quẻ.
Gói dữ liệu này không chứa tên gọi, email, số điện thoại, thông tin thanh toán, ngày sinh dương lịch, phút sinh hay nơi sinh.
Chuyển dữ liệu ra ngoài Việt Nam
Nhà cung cấp dịch vụ xử lý văn bản và Google đặt hệ thống ngoài Việt Nam, nên việc gửi dữ liệu cho họ là chuyển dữ liệu cá nhân xuyên biên giới theo Luật Bảo vệ dữ liệu cá nhân. Huyền Cơ cam kết:
- chỉ chuyển phần dữ liệu tối thiểu cho mục đích đã nêu;
- với nhà cung cấp dịch vụ xử lý văn bản: có thỏa thuận bằng văn bản về bảo mật, chỉ xử lý dữ liệu theo yêu cầu của Huyền Cơ, không dùng dữ liệu cho mục đích riêng, kể cả để huấn luyện hệ thống của họ, và chỉ lưu tạm trong thời gian ngắn vì mục đích an ninh theo điều khoản dịch vụ;
- với Google: áp dụng điều khoản xử lý dữ liệu của Google và không gửi ngày sinh, tên, câu hỏi hay email;
- lập, lưu giữ và gửi hồ sơ đánh giá tác động chuyển dữ liệu cá nhân xuyên biên giới cho cơ quan chuyên trách bảo vệ dữ liệu cá nhân theo quy định, và cập nhật hồ sơ khi có thay đổi.
Dữ liệu được lưu trong bao lâu?
| Dữ liệu | Thời hạn lưu |
|---|---|
| Kết quả tính toán của khách không đăng nhập | Tự động xóa sau thời hạn lưu giữ, hiện là 180 ngày kể từ khi lập, trừ khi gắn với đơn hàng đã thanh toán |
| Lá số, câu hỏi và bản luận giải gắn với đơn đã thanh toán | Giữ để bạn tiếp tục truy cập, đến khi bạn yêu cầu xóa |
| Dữ liệu trong tài khoản | Đến khi bạn xóa từng mục hoặc xóa tài khoản |
| Phiên đăng nhập (IP, loại trình duyệt) | Hết hạn sau 30 ngày không dùng, khi bạn đăng xuất hoặc khi đặt lại mật khẩu |
| Yêu cầu hỗ trợ (email, nội dung, câu trả lời) | Tự động xóa sau 365 ngày kể từ khi được trả lời hoặc đóng |
| Chứng từ đơn hàng và thanh toán (mã đơn, gói, số tiền, thời điểm) | Theo thời hạn pháp luật về kế toán, thuế và thương mại điện tử; khi bạn xóa tài khoản, chứng từ được tách khỏi email và danh tính của bạn |
| Bản sao lưu | Dữ liệu đã xóa có thể còn trong bản sao lưu mã hóa đến khi bản sao lưu đó hết vòng lưu trữ |
Cookie và bộ nhớ trình duyệt
- Cookie phiên ẩn danh (khoảng 13 tháng): nhận biết trình duyệt để bạn mở lại kết quả và đơn hàng mà không cần tài khoản; cần thiết cho dịch vụ.
- Cookie nguồn truy cập (30 ngày): ghi tham số chiến dịch và mã nhấp quảng cáo để đo hiệu quả quảng cáo; không chứa dữ liệu lá số.
- Cookie đăng nhập khi bạn đăng nhập, và cookie của Google Analytics, Google Ads khi công cụ đo lường được bật.
- Bộ nhớ phiên của trình duyệt: giữ tạm nội dung biểu mẫu đang điền, tự xóa khi bạn đóng thẻ.
Nếu chặn hoặc xóa cookie, bạn có thể không mở lại được kết quả đã lập trên trình duyệt đó; bản luận giải đã mua vẫn mở được qua đường dẫn riêng.
Quyền của bạn và cách thực hiện
Theo Luật Bảo vệ dữ liệu cá nhân, bạn có quyền:
- được biết về hoạt động xử lý dữ liệu cá nhân của mình;
- đồng ý hoặc không đồng ý, và yêu cầu rút lại sự đồng ý;
- xem, chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu;
- yêu cầu cung cấp, xóa, hạn chế xử lý dữ liệu, và phản đối việc xử lý;
- khiếu nại, tố cáo, khởi kiện, yêu cầu bồi thường thiệt hại theo quy định pháp luật;
- yêu cầu cơ quan có thẩm quyền hoặc bên liên quan áp dụng biện pháp bảo vệ dữ liệu của mình.
Nếu đã đăng nhập, bạn có thể tự xóa lá số, hồ sơ người thân, bản luận giải hoặc cả tài khoản trong trang tài khoản; hoặc gửi yêu cầu qua biểu mẫu liên hệ, chủ đề "Dữ liệu cá nhân", kèm mã đơn nếu có. Đừng gửi ngày giờ sinh: để xác minh, Huyền Cơ có thể hỏi mã đơn, thời điểm và số tiền chuyển khoản, hoặc nhờ bạn mở đường dẫn riêng của bản luận giải. Huyền Cơ xác nhận đã nhận yêu cầu trong 2 ngày làm việc và xử lý trong thời hạn Nghị định 356/2025/NĐ-CP quy định.
Khi bản luận giải bị xóa, nội dung và bản PDF bị xóa, đường dẫn riêng ngừng hoạt động. Khi tài khoản bị xóa, hồ sơ người thân, lá số và bản luận giải bị xóa; đơn hàng chỉ còn là chứng từ gồm số tiền, ngày và gói, không kèm email hay chủ sở hữu. Khi pháp luật buộc lưu giữ dữ liệu, Huyền Cơ có thể giới hạn yêu cầu và sẽ cho bạn biết lý do.
Dữ liệu của người khác và của trẻ em
Khi nhập ngày sinh hoặc tên của người khác, hãy bảo đảm người đó biết và đồng ý. Thông tin về trẻ em chỉ nên do cha mẹ hoặc người giám hộ nhập, với tư cách người đại diện theo pháp luật. Huyền Cơ không hướng dịch vụ tới trẻ em và không chủ ý thu thập dữ liệu trực tiếp từ trẻ em; nếu phát hiện trường hợp như vậy, dữ liệu sẽ bị xóa.
Khi xảy ra sự cố dữ liệu
Nếu phát hiện vi phạm quy định bảo vệ dữ liệu cá nhân có thể xâm phạm quyền và lợi ích của bạn, Huyền Cơ sẽ thông báo cho cơ quan chuyên trách bảo vệ dữ liệu cá nhân chậm nhất 72 giờ kể từ khi phát hiện, theo Điều 23 Luật Bảo vệ dữ liệu cá nhân, đồng thời báo cho bạn khi sự cố có thể ảnh hưởng đến bạn, kèm hướng dẫn giảm thiểu rủi ro.
Thay đổi chính sách
Phiên bản mới của chính sách được đăng tại trang này. Nếu có mục đích xử lý mới cần sự đồng ý, Huyền Cơ sẽ xin sự đồng ý của bạn trước khi áp dụng.
Căn cứ pháp lý
- Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, hiệu lực từ ngày 01/01/2026
- Nghị định 356/2025/NĐ-CP hướng dẫn Luật Bảo vệ dữ liệu cá nhân
- Luật Bảo vệ quyền lợi người tiêu dùng số 19/2023/QH15
- Luật Thương mại điện tử số 122/2025/QH15 và Nghị định 248/2026/NĐ-CP
Liên hệ về dữ liệu cá nhân
Gửi yêu cầu qua biểu mẫu liên hệ, chủ đề "Dữ liệu cá nhân"; xem thêm Điều khoản sử dụng.