Chính sách bảo mật

Chính sách này giải thích Astro Việt (“chúng tôi”, “Website”), do Astro Việt vận hành, thu thập những dữ liệu nào, dùng vào việc gì, chia sẻ với ai, lưu trong bao lâu và bạn có những quyền gì. Chúng tôi chỉ thu thập lượng dữ liệu tối thiểu cần thiết để cung cấp dịch vụ và xử lý dữ liệu cá nhân theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.

1. Dữ liệu chúng tôi thu thập

1.1. Thông tin sinh để lập bản đồ sao

Tên hoặc biệt danh, ngày, giờ và nơi sinh bạn nhập để xem natal chart, năng lượng chuyển động (transit) hoặc trải bài Tarot.

Natal chart và năng lượng chuyển động được tính ngay trên trình duyệt của bạn. Chúng tôi không nhận và không lưu các thông tin này trên máy chủ, trừ khi bạn đăng nhập và chủ động bấm “Lưu vào tài khoản”.
Đối chiếu 2 bản đồ sao: khi bạn xem báo cáo, thông tin sinh của hai người được gửi lên máy chủ để kiểm tra quyền xem. Khi bạn mở khoá một báo cáo, thông tin sinh của hai người được lưu trong tài khoản của bạn để bạn xem lại về sau.
Khi nhập thông tin của người khác (ví dụ người yêu, bạn bè, người thân), bạn cần có sự đồng ý của họ. Không nhập thông tin của người khác nếu họ không muốn.
Chia sẻ liên kết: nếu bạn dùng nút “Chia sẻ liên kết”, thông tin sinh được mã hoá trong phần sau dấu # của liên kết; ai có liên kết đều xem được, vì vậy chỉ gửi cho người bạn tin tưởng.

1.2. Thông tin tài khoản

Email, họ tên, số điện thoại (nếu bạn cung cấp), gói dịch vụ, thời hạn sử dụng, số lượt báo cáo, các natal chart và báo cáo bạn chủ động lưu. Website không dùng mật khẩu: mỗi lần đăng nhập, bạn nhận một mã hoặc liên kết dùng một lần qua email.

1.3. Thông tin thanh toán

Mã đơn hàng, gói đã mua, số tiền, thời điểm thanh toán và mã tham chiếu giao dịch do ngân hàng/đơn vị đối soát cung cấp. Bạn thanh toán bằng chuyển khoản trong ứng dụng ngân hàng của chính bạn; chúng tôi không bao giờ nhận hay lưu số thẻ, mật khẩu ngân hàng hoặc mã OTP.

1.4. Tin nhắn liên hệ

Họ tên, email, chủ đề, mã đơn (nếu có) và nội dung bạn gửi qua trang Liên hệ.

1.5. Dữ liệu kỹ thuật

Địa chỉ IP: để chống spam, chống gian lận và giới hạn số lần thao tác.
Một mã thiết bị ngẫu nhiên lưu trên trình duyệt: để đếm số lượt xem miễn phí. Mã này không chứa thông tin cá nhân.
Cookie đăng nhập và cookie bảo mật (xem mục 4).

2. Mục đích sử dụng

Tính toán và hiển thị kết quả chiêm tinh, Tarot bạn yêu cầu.
Tạo và quản lý tài khoản, gửi mã/liên kết đăng nhập, kích hoạt gói và lượt báo cáo sau khi thanh toán.
Đối soát thanh toán, xử lý khiếu nại và hoàn tiền.
Trả lời liên hệ, hỗ trợ khách hàng.
Bảo vệ Website khỏi spam, lạm dụng và truy cập trái phép.

Chúng tôi không bán dữ liệu cá nhân và không dùng thông tin sinh của bạn cho quảng cáo.

3. Chia sẻ dữ liệu với bên thứ ba

Dữ liệu chỉ được chia sẻ với các đơn vị hỗ trợ vận hành, trong phạm vi cần thiết cho từng việc:

Nhà cung cấp máy chủ (hosting): nơi lưu Website và cơ sở dữ liệu.
SePay: đối soát giao dịch chuyển khoản để tự động xác nhận thanh toán, và tạo ảnh mã QR thanh toán.
Dịch vụ gửi email: gửi mã đăng nhập, xác nhận thanh toán và thư trả lời của chúng tôi.
Google reCAPTCHA: phân biệt người thật và bot trên các form đăng nhập, thanh toán, liên hệ. Google xử lý dữ liệu này theo chính sách quyền riêng tư của Google.
Microsoft Clarity: đo cách khách dùng trang (cuộn tới đâu, bấm vào đâu, rời trang ở đâu) để chúng tôi làm trang dễ dùng hơn. Phần ngày giờ sinh, kết quả xem, email và trang tài khoản/thanh toán được che, không gửi tới Clarity. Microsoft xử lý dữ liệu này theo chính sách quyền riêng tư của Microsoft.
Google Analytics và Google Tag Manager: thống kê số lượt truy cập và các thao tác chính (ví dụ: đã lập bản đồ sao, đã trải bài, đã thanh toán gói nào) để chúng tôi biết phần nào hữu ích. Không gửi tên, email, ngày giờ hay nơi sinh của bạn. Google xử lý dữ liệu này theo chính sách quyền riêng tư của Google.
Cơ quan nhà nước có thẩm quyền: khi có yêu cầu theo quy định pháp luật.

4. Cookie và lưu trữ trên trình duyệt

Cookie đăng nhập (av_sid): giữ bạn đăng nhập trong tối đa 30 ngày; không đọc được bằng mã JavaScript trên trang.
Bộ nhớ trình duyệt (sessionStorage/localStorage): giữ thông tin sinh vừa nhập trên chính máy của bạn để lần sau không phải nhập lại, tiến trình thanh toán và mã thiết bị đếm lượt miễn phí. Bạn xoá được bằng cách xoá dữ liệu trang web trong trình duyệt.
Cookie phụ (av_li, wordpress_no_cache): chỉ cho biết trình duyệt đang đăng nhập để không hiện nhầm trang lưu sẵn của người khác; không chứa thông tin cá nhân.
Cookie của Microsoft Clarity: đo lường cách dùng trang, không dùng cho quảng cáo.
Cookie của Google reCAPTCHA: phục vụ chống spam.
Cookie của Google Analytics (_ga, _ga_*): phân biệt lượt truy cập mới và cũ để thống kê, không dùng cho quảng cáo.

Website không dùng cookie quảng cáo. Bạn có thể xoá cookie bất cứ lúc nào trong cài đặt trình duyệt; khi đó bạn sẽ cần đăng nhập lại.

5. Thời gian lưu trữ

Thông tin tài khoản, chart và báo cáo đã lưu: cho tới khi bạn xoá hoặc yêu cầu xoá tài khoản.
Thông tin đơn hàng và giao dịch: trong thời hạn pháp luật về kế toán, thuế yêu cầu.
Mã đăng nhập: hết hạn sau 10 phút và được xoá trong vòng 1 ngày; phiên đăng nhập hết hạn sau 30 ngày.
Tin nhắn liên hệ: trong thời gian cần thiết để hỗ trợ bạn.

6. Quyền của bạn

Bạn có quyền: được biết về việc xử lý dữ liệu của mình; đồng ý hoặc không đồng ý; truy cập, xem và chỉnh sửa dữ liệu; yêu cầu xoá dữ liệu hoặc xoá tài khoản; yêu cầu hạn chế xử lý; rút lại sự đồng ý; phản đối việc xử lý; khiếu nại và yêu cầu bồi thường theo quy định pháp luật.

Để thực hiện các quyền này, hãy gửi yêu cầu qua trang Liên hệ hoặc email astrovietsince2026@gmail.com từ chính địa chỉ email của tài khoản. Chúng tôi xử lý yêu cầu trong thời hạn pháp luật quy định. Một số dữ liệu giao dịch có thể phải tiếp tục lưu để đáp ứng nghĩa vụ kế toán, thuế.

7. Bảo mật dữ liệu

Website dùng kết nối mã hoá HTTPS, không lưu mật khẩu, chỉ lưu mã đăng nhập và phiên đăng nhập dưới dạng mã băm, giới hạn số lần thử mã và chỉ cho phép người được phân quyền truy cập trang quản trị. Không có hệ thống nào an toàn tuyệt đối; nếu phát hiện sự cố ảnh hưởng tới dữ liệu của bạn, chúng tôi sẽ thông báo và xử lý theo quy định.

8. Người dưới 16 tuổi

Người dưới 16 tuổi cần có sự đồng ý của cha mẹ hoặc người giám hộ trước khi tạo tài khoản, thanh toán hoặc cung cấp thông tin cá nhân.

9. Thay đổi chính sách

Chúng tôi có thể cập nhật chính sách này khi dịch vụ thay đổi. Phiên bản mới có hiệu lực khi được đăng trên Website; với thay đổi quan trọng, chúng tôi sẽ thông báo trên Website hoặc qua email.

10. Liên hệ

Mọi câu hỏi về dữ liệu cá nhân, vui lòng liên hệ qua trang Liên hệ hoặc email astrovietsince2026@gmail.com.

Cập nhật lần cuối: 25/10/2026.