Chính Sách Bảo Mật

Cập nhật lần cuối: 04/10/2026 — Phiên bản 1.1

1. Dữ Liệu Chúng Tôi Thu Thập

Loại dữ liệu	Mục đích	Lưu trữ
Email, tên hiển thị	Xác thực tài khoản	Supabase Auth (mã hóa)
Ngày, giờ, nơi sinh	Tính toán Bát Tự, Tử Vi	Supabase DB (RLS bảo vệ)
Giới tính	Xác định Âm/Dương mệnh	Supabase DB (RLS bảo vệ)
Lịch sử luận giải	Xem lại kết quả, Life Coach	Supabase DB (RLS bảo vệ)
Lịch sử giao dịch	Quản lý credit, hoàn tiền	Supabase DB (service_role only)
Tọa độ (tùy chọn)	Phong thủy, la bàn	Chỉ trên thiết bị, không gửi server
Đạo / tín ngưỡng và phong tục gia đình (Phúc Điền)	Hiển thị bàn thờ, nghi thức, ngày lễ phù hợp	Mặc định chỉ trên thiết bị; lên Supabase (bảng riêng, RLS) chỉ khi bạn đồng ý
Nhật ký tu tập, nguyện ước (Phúc Điền)	Chuỗi ngày, theo dõi nguyện ước của riêng bạn	Như trên

1a. Dữ Liệu Nhạy Cảm — Phúc Điền

Đạo bạn theo là dữ liệu cá nhân nhạy cảm (Nghị định 13/2023/NĐ-CP, Luật Bảo vệ dữ liệu cá nhân 2025, GDPR điều 9, APPI 要配慮個人情報, PIPA 민감정보). Vì vậy:

• Đồng ý rõ ràng: chỉ đồng bộ lên tài khoản khi bạn chọn “Lưu vào tài khoản”. Bạn có quyền từ chối — chọn “Chỉ trên máy này” vẫn dùng đầy đủ mọi tính năng.
• Không quảng cáo, không phân tích: đạo, phong tục, nhật ký và nguyện ước không bao giờ được gửi tới Google Analytics, đối tác quảng cáo hay AI.
• Thời hạn lưu: đến khi bạn xóa trong Cài đặt Phúc Điền, tắt đồng bộ (bản trên máy chủ bị xóa ngay) hoặc xóa tài khoản.
• Khách và Trung Quốc Đại Lục: dữ liệu chỉ nằm trên thiết bị, không gửi lên máy chủ.
• Không mua bán công đức: mọi nghi thức miễn phí; điểm tu tập không gắn với tiền.

2. Cách Chúng Tôi Sử Dụng Dữ Liệu

• Cung cấp dịch vụ: Phân tích huyền học dựa trên thông tin sinh ngày, giờ
• Cá nhân hóa: Life Coach và đề xuất cải mệnh
• Thanh toán: Xử lý giao dịch qua PayOS (VN) hoặc PayPal (quốc tế)
• Cải thiện dịch vụ: Phân tích xu hướng sử dụng tổng hợp (không dùng dữ liệu cá nhân)

3. Bên Thứ Ba

Chúng tôi chia sẻ dữ liệu với các bên thứ ba sau đây, chỉ trong phạm vi cần thiết:

Bên thứ ba	Dữ liệu được chia sẻ	Mục đích
Supabase (backend)	Tất cả dữ liệu tài khoản	Lưu trữ, xác thực
Google Gemini AI	Dữ liệu huyền học (ẩn danh)	Phân tích AI
PayOS	Thông tin giao dịch	Thanh toán nội địa VN
PayPal	Email, số tiền	Thanh toán quốc tế
Google Analytics 4	Hành vi sử dụng (ẩn danh)	Phân tích & cải thiện UX

4. Bảo Mật Dữ Liệu

• Row Level Security (RLS): Mỗi user chỉ truy cập được dữ liệu của chính mình
• Mã hóa: HTTPS/TLS cho mọi kết nối, mật khẩu hash bcrypt
• Phân quyền: Dữ liệu thanh toán chỉ truy cập được bởi service_role
• API Keys: Không lưu trữ trong mã nguồn client

5. Quyền Của Bạn

• Truy cập: Xem toàn bộ dữ liệu cá nhân trong mục Hồ Sơ
• Chỉnh sửa: Cập nhật thông tin cá nhân bất kỳ lúc nào
• Xóa: Yêu cầu xóa tài khoản và toàn bộ dữ liệu qua Settings hoặc email
• Xuất: Tải xuống lịch sử luận giải dạng PDF

6. Cookie & Lưu Trữ Cục Bộ

Ứng dụng sử dụng:

• LocalStorage: Lưu cache kết quả luận giải, cài đặt ngôn ngữ, theme
• Session Cookie: Duy trì phiên đăng nhập Supabase Auth
• Không sử dụng cookie quảng cáo hoặc tracking cookie bên thứ ba

7. Dữ Liệu Trẻ Em

Ứng dụng không dành cho người dưới 13 tuổi. Chúng tôi không cố ý thu thập dữ liệu trẻ em. Nếu phát hiện, dữ liệu sẽ được xóa ngay lập tức.

8. Lưu Trữ Quốc Tế

Dữ liệu được lưu trữ trên hạ tầng cloud tại khu vực Singapore (gần Việt Nam). Bằng việc sử dụng ứng dụng, bạn đồng ý cho phép lưu trữ dữ liệu tại vị trí này.

9. Thay Đổi Chính Sách

Chúng tôi sẽ thông báo qua ứng dụng nếu có thay đổi quan trọng. Tiếp tục sử dụng sau thay đổi đồng nghĩa với việc bạn chấp nhận chính sách mới.

10. Liên Hệ

Nếu có bất kỳ câu hỏi nào về bảo mật dữ liệu:

• Email: privacy@menhlylab.com
• Ứng dụng: Mục Cài Đặt → Liên hệ hỗ trợ