Chính sách bảo mật của ứng dụng

Tóm tắt

• Ngày giờ sinh, tên gọi, câu hỏi và bản luận giải được mã hóa khi lưu và không được bán cho bất kỳ ai.
• Ứng dụng không dùng công cụ quảng cáo hay theo dõi của bên thứ ba và không dùng mã quảng cáo của thiết bị.
• Thống kê sử dụng ẩn danh chỉ được gửi khi bạn bật trong mục Tài khoản, và dừng ngay khi bạn tắt.
• Thanh toán trong ứng dụng do App Store hoặc Google Play xử lý; Huyền Cơ không nhận thông tin thẻ.
• Dữ liệu tính toán của khách không đăng nhập tự động bị xóa sau thời hạn lưu giữ, hiện là 14 ngày, trừ khi gắn với một đơn hàng đã thanh toán.

Ai chịu trách nhiệm về dữ liệu của bạn?

Huyền Cơ, vận hành ứng dụng Huyền Cơ và website huyenco.vn, là bên kiểm soát và xử lý dữ liệu cá nhân đối với các hoạt động mô tả trong chính sách này.

• Yêu cầu về dữ liệu cá nhân (xem, sửa, xóa, rút lại sự đồng ý) được gửi qua mục Liên hệ hỗ trợ trong ứng dụng, chủ đề "Dữ liệu cá nhân". Huyền Cơ trả lời qua email bạn nhập.
• Trong ứng dụng, bạn tự xóa từng kết quả đã lập, người thân, ngày giỗ, việc sắp tới, và nếu có tài khoản thì xóa cả tài khoản (mục Tài khoản).

Huyền Cơ thu thập những dữ liệu nào?

Huyền Cơ không yêu cầu giấy tờ tùy thân hay thông tin thẻ, và ứng dụng không truy cập danh bạ, ảnh, vị trí hay mã quảng cáo của thiết bị. Câu hỏi Kinh Dịch do bạn tự viết: hãy chỉ viết điều cần hỏi, đừng kèm họ tên đầy đủ, số điện thoại, địa chỉ hay chi tiết sức khỏe, tài chính không cần thiết. Vì ngày giờ sinh và câu hỏi có thể liên quan đến đời sống riêng tư, Huyền Cơ bảo vệ chúng ở mức dành cho dữ liệu nhạy cảm.

Dữ liệu được dùng vào việc gì?

• Tính toán và hiển thị kết quả bạn yêu cầu: lá số, quẻ, ngày giờ, xem tuổi, tên, dãy số.
• Xử lý đơn hàng: xác minh giao dịch với App Store hoặc Google Play, mở quyền truy cập bản luận giải, thu hồi quyền truy cập khi giao dịch được hoàn tiền.
• Hoàn thiện bản luận giải bạn đã mua. Bản luận giải được tạo tự động từ dữ liệu lá số và hệ thống tri thức của Huyền Cơ.
• Lời nhắc và thông báo: tính ngày giỗ, mùng 1, rằm, sinh nhật âm lịch, việc sắp tới và lời nhắc buổi sáng theo tuổi của bạn. Lời nhắc được đặt sẵn trên chính thiết bị của bạn; chỉ thông báo "bản luận giải đã sẵn sàng" và thay đổi trong Lịch giỗ chung được gửi qua dịch vụ thông báo đẩy của Apple.
• Gửi email giao dịch (biên nhận, thông báo, xác thực email, đặt lại mật khẩu, trả lời yêu cầu hỗ trợ) nếu bạn cung cấp email; hiện Huyền Cơ không gửi email quảng cáo.
• Giữ an toàn cho dịch vụ: giới hạn tần suất truy cập theo địa chỉ IP và thiết bị, phát hiện lỗi, điều tra sự cố.
• Thống kê sử dụng: chỉ khi bạn bật, để hiểu phần nào của ứng dụng hữu ích và cải thiện nó; dữ liệu này ở lại Huyền Cơ, không gửi cho bên quảng cáo.
• Nghĩa vụ pháp lý: lưu chứng từ giao dịch, phối hợp với cơ quan có thẩm quyền khi có yêu cầu hợp pháp.

Cơ sở xử lý gồm: sự đồng ý của bạn khi bạn chủ động gửi dữ liệu cho từng công cụ, đồng ý ở màn hình Trước khi thanh toán, để lại email, đăng nhập hay bật thống kê sử dụng; thực hiện hợp đồng khi bạn mua bản luận giải; nghĩa vụ pháp lý với chứng từ giao dịch. Bạn có thể rút lại sự đồng ý bất cứ lúc nào; việc rút lại không ảnh hưởng đến phần xử lý đã thực hiện trước đó.

Huyền Cơ bảo vệ dữ liệu như thế nào?

• Mọi kết nối giữa ứng dụng và Huyền Cơ được mã hóa bằng HTTPS.
• Thông tin người thân, ngày giỗ, việc sắp tới, ghi chép Sổ quẻ, tên trong Lịch giỗ chung và mã thông báo của thiết bị được mã hóa như dưới đây.
• Dữ liệu đầu vào và kết quả tính toán, tên gọi, câu hỏi, email nhận bản luận giải, dữ liệu giao dịch và nội dung bản luận giải được mã hóa AES-256-GCM trước khi lưu; khóa mã hóa được quản lý tách khỏi cơ sở dữ liệu.
• Mã nhận ra thiết bị và phiên đăng nhập được lưu trong vùng bảo mật của hệ điều hành (Keychain trên iPhone, Keystore trên Android).
• Kết quả chỉ mở được từ thiết bị đã lập ra nó hoặc tài khoản sở hữu; bản luận giải là riêng của bạn.
• Bản PDF được mã hóa và lưu trong kho lưu trữ riêng tư.
• Nhật ký hệ thống tự động che ngày giờ sinh, câu hỏi, tên, email và số điện thoại.
• Tài khoản quản trị bắt buộc xác thực hai lớp; thao tác quản trị trên đơn hàng được ghi nhật ký.
• Cơ sở dữ liệu được sao lưu định kỳ và bản sao lưu được mã hóa.

Huyền Cơ chia sẻ dữ liệu với ai?

Chỉ các bên sau nhận dữ liệu, và chỉ phần cần thiết:

Dữ liệu gửi cho nhà cung cấp dịch vụ xử lý văn bản

Chỉ khi bạn đã đánh dấu đồng ý ở màn hình Trước khi thanh toán và đã thanh toán một gói luận giải, Huyền Cơ mới gửi cho nhà cung cấp này một gói dữ liệu tối thiểu gồm:

• dữ kiện đã tính (cung, sao, can chi các trụ, quẻ, hào, lý do chấm điểm) và các đoạn tri thức liên quan;
• năm sinh âm lịch, giờ sinh theo địa chi, giới tính; với xem ngày, xem giờ, xem tuổi là năm sinh và vai trò của từng người;
• với Kinh Dịch: nguyên văn câu hỏi, chủ đề và thời điểm gieo quẻ.

Gói dữ liệu này không chứa tên gọi, tên người thân, email, số điện thoại, biển số xe, thông tin thanh toán, ngày sinh dương lịch, phút sinh hay nơi sinh.

Hỏi Huyền Cơ, trợ lý AI tư vấn

Hỏi Huyền Cơ là trợ lý AI tư vấn theo lá số của Huyền Cơ, dành cho tài khoản đã đăng nhập và cho người từ 18 tuổi. Trước lần trò chuyện đầu tiên, ứng dụng hỏi bạn có đồng ý không. Khi bạn nhắn, Huyền Cơ gửi cho nhà cung cấp AI (Google; DeepSeek, Trung Quốc) để soạn câu trả lời: tin nhắn của bạn và các tin gần nhất; dữ kiện đã tính của lá số Tử Vi bạn chọn làm lá số của mình và lời phán chính của các bản luận giải bạn đã mua; câu hỏi của các quẻ Kinh Dịch bạn đã gieo; quan hệ, giới tính và năm sinh của người thân đã lưu; ngày giỗ và việc sắp tới; những điều Huyền Cơ ghi nhớ từ các lần trò chuyện trước. Không gửi tên gọi của bạn, email, số điện thoại hay thông tin thanh toán. Tin nhắn và những điều Huyền Cơ ghi nhớ được mã hoá khi lưu, dùng để trả lời, để Huyền Cơ nhớ chuyện bạn đã kể và để cải thiện chất lượng câu trả lời. Trong Hỏi Huyền Cơ, bạn xem và xoá từng điều Huyền Cơ nhớ, hoặc xoá toàn bộ cuộc trò chuyện, bất cứ lúc nào; xoá tài khoản thì xoá hết.

Chuyển dữ liệu ra ngoài Việt Nam

Nhà cung cấp dịch vụ xử lý văn bản, Apple và Google đặt hệ thống ngoài Việt Nam, nên việc gửi dữ liệu cho họ là chuyển dữ liệu cá nhân xuyên biên giới theo Luật Bảo vệ dữ liệu cá nhân. Huyền Cơ cam kết:

• chỉ chuyển phần dữ liệu tối thiểu cho mục đích đã nêu;
• với nhà cung cấp dịch vụ xử lý văn bản: có thỏa thuận bằng văn bản về bảo mật, chỉ xử lý dữ liệu theo yêu cầu của Huyền Cơ, không dùng dữ liệu cho mục đích riêng, kể cả để huấn luyện hệ thống của họ, và chỉ lưu tạm trong thời gian ngắn vì mục đích an ninh theo điều khoản dịch vụ;
• với Apple và Google: giao dịch do bạn thực hiện trực tiếp với cửa hàng theo điều khoản của họ; Huyền Cơ không gửi cho họ ngày sinh, tên hay câu hỏi của bạn;
• lập, lưu giữ và gửi hồ sơ đánh giá tác động chuyển dữ liệu cá nhân xuyên biên giới cho cơ quan chuyên trách bảo vệ dữ liệu cá nhân theo quy định, và cập nhật hồ sơ khi có thay đổi.

Dữ liệu được lưu trong bao lâu?

Dữ liệu lưu trên thiết bị của bạn

• Mã nhận ra thiết bị (vùng bảo mật của máy): để bạn mở lại kết quả và đơn hàng mà không cần tài khoản; được tạo mới khi bạn xóa tài khoản.
• Phiên đăng nhập (vùng bảo mật của máy) khi bạn đăng nhập, bị xóa khi bạn đăng xuất.
• Lựa chọn thống kê sử dụng và nội dung biểu mẫu đang điền, trong bộ nhớ của ứng dụng.
• Bản PDF bạn tải về nằm trong bộ nhớ tạm của ứng dụng cho tới khi bạn lưu hoặc chia sẻ.

Ứng dụng không dùng cookie quảng cáo hay công cụ theo dõi của bên thứ ba.

Quyền của bạn và cách thực hiện

Theo Luật Bảo vệ dữ liệu cá nhân, bạn có quyền:

• được biết về hoạt động xử lý dữ liệu cá nhân của mình;
• đồng ý hoặc không đồng ý, và yêu cầu rút lại sự đồng ý;
• xem, chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu;
• yêu cầu cung cấp, xóa, hạn chế xử lý dữ liệu, và phản đối việc xử lý;
• khiếu nại, tố cáo, khởi kiện, yêu cầu bồi thường thiệt hại theo quy định pháp luật;
• yêu cầu cơ quan có thẩm quyền hoặc bên liên quan áp dụng biện pháp bảo vệ dữ liệu của mình.

Trong ứng dụng, bạn có thể xóa từng kết quả đã lập, tắt thống kê sử dụng, và xóa cả tài khoản (Của tôi → Xoá tài khoản). Bạn cũng có thể gửi yêu cầu qua Liên hệ hỗ trợ, chủ đề "Dữ liệu cá nhân", kèm mã đơn nếu có. Đừng gửi ngày giờ sinh: để xác minh, Huyền Cơ có thể hỏi mã đơn và thời điểm mua. Huyền Cơ xác nhận đã nhận yêu cầu trong 2 ngày làm việc và xử lý trong thời hạn Nghị định 356/2025/NĐ-CP quy định.

Khi bản luận giải bị xóa, nội dung và bản PDF bị xóa. Khi tài khoản bị xóa, lá số và bản luận giải bị xóa, và nếu bạn đăng nhập bằng Apple, Huyền Cơ thu hồi quyền truy cập Apple đã cấp cho ứng dụng; đơn hàng chỉ còn là chứng từ gồm số tiền, ngày và gói, không kèm email hay chủ sở hữu. Việc xóa dữ liệu ở Huyền Cơ không xóa lịch sử mua hàng trong tài khoản Apple hoặc Google của bạn. Khi pháp luật buộc lưu giữ dữ liệu, Huyền Cơ có thể giới hạn yêu cầu và sẽ cho bạn biết lý do.

Dữ liệu của người khác và của trẻ em

Khi nhập ngày sinh hoặc tên của người khác, hãy bảo đảm người đó biết và đồng ý. Thông tin về trẻ em chỉ nên do cha mẹ hoặc người giám hộ nhập, với tư cách người đại diện theo pháp luật. Huyền Cơ không hướng dịch vụ tới trẻ em và không chủ ý thu thập dữ liệu trực tiếp từ trẻ em; nếu phát hiện trường hợp như vậy, dữ liệu sẽ bị xóa.

Khi xảy ra sự cố dữ liệu

Nếu phát hiện vi phạm quy định bảo vệ dữ liệu cá nhân có thể xâm phạm quyền và lợi ích của bạn, Huyền Cơ sẽ thông báo cho cơ quan chuyên trách bảo vệ dữ liệu cá nhân chậm nhất 72 giờ kể từ khi phát hiện, theo Điều 23 Luật Bảo vệ dữ liệu cá nhân, đồng thời báo cho bạn khi sự cố có thể ảnh hưởng đến bạn, kèm hướng dẫn giảm thiểu rủi ro.

Thay đổi chính sách

Phiên bản mới của chính sách được đăng trong ứng dụng. Nếu có mục đích xử lý mới cần sự đồng ý, Huyền Cơ sẽ xin sự đồng ý của bạn trước khi áp dụng.

Căn cứ pháp lý

• Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, hiệu lực từ ngày 01/01/2026
• Nghị định 356/2025/NĐ-CP hướng dẫn Luật Bảo vệ dữ liệu cá nhân
• Luật Bảo vệ quyền lợi người tiêu dùng số 19/2023/QH15
• Luật Thương mại điện tử số 122/2025/QH15 và Nghị định 248/2026/NĐ-CP

Liên hệ về dữ liệu cá nhân

Gửi yêu cầu qua Liên hệ hỗ trợ, chủ đề "Dữ liệu cá nhân"; xem thêm Điều khoản sử dụng của ứng dụng.