Chính sách bảo mật

1. Thống kê sử dụng và lựa chọn của bạn

Đo lường là tùy chọn: bạn đồng ý hoặc từ chối tại mục Lựa chọn quyền riêng tư. Khi bạn chưa đồng ý, Sophan không bật Google Analytics, Vercel Analytics, Speed Insights và không gửi sự kiện phễu nào từ trình duyệt.

Khi bạn đồng ý, Sophan ghi nhận một mã trình duyệt ngẫu nhiên, đường dẫn các trang đã xem và các bước bạn thao tác. Mã này có thể được gắn với tài khoản khi bạn đăng nhập, để biết người dùng đi qua các bước ra sao. Sophan không đưa tên, ngày sinh, câu hỏi hay nội dung báo cáo vào công cụ thống kê. Bên xử lý dữ liệu đo lường gồm Google Analytics và Vercel. Khi bạn rút lại đồng ý, thay đổi áp dụng từ lần thu thập kế tiếp. Số liệu tổng hợp đã có trước đó có thể vẫn được lưu.

Dù bạn chọn thế nào, Sophan vẫn xử lý những dữ liệu cần thiết để đăng nhập, bảo mật, lưu kết quả, thanh toán và đối soát, vì thiếu chúng thì không cung cấp được dịch vụ. Sự kiện vận hành chi tiết được lưu tối đa 90 ngày. Dữ liệu giao dịch tối thiểu được lưu theo nghĩa vụ kế toán. Để yêu cầu truy cập, chỉnh sửa hoặc xóa dữ liệu, bạn vào trang Tài khoản và dữ liệu hoặc liên hệ bộ phận hỗ trợ.

2. Cam kết chung

Sophan tôn trọng quyền riêng tư của bạn và cam kết bảo vệ dữ liệu cá nhân theo đúng quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân.

Dưới đây là những dữ liệu chúng tôi thu thập, dùng vào việc gì, chia sẻ với ai và bạn có những quyền gì.

3. Dữ liệu chúng tôi thu thập

Khi bạn dùng Sophan, chúng tôi có thể thu thập:

• Thông tin tài khoản: địa chỉ email dùng để đăng nhập;
• Dữ liệu lập lá số: ngày sinh, giờ sinh, nơi sinh, giới tính, tên hoặc biệt danh bạn nhập;
• Nội dung do bạn tạo: lá số đã lưu, nhật ký, các báo cáo luận giải;
• Lịch sử thanh toán: mã đơn hàng, số tiền, trạng thái giao dịch (không bao gồm thông tin thẻ/tài khoản ngân hàng);
• Dữ liệu kỹ thuật: nhật ký truy cập, thông tin thiết bị và trình duyệt, dùng cho vận hành và bảo mật.

4. Mục đích sử dụng

Chúng tôi dùng dữ liệu để:

• Lập lá số và tạo nội dung luận giải theo yêu cầu của bạn;
• Lưu và đồng bộ lá số, báo cáo của bạn qua các lần đăng nhập. Khi bạn chưa đăng nhập, bản lưu tạm được giữ trên trình duyệt tối đa 24 giờ để mở lại ở tab khác, và bị xóa khi bạn đăng xuất hoặc xóa dữ liệu trang;
• Xử lý thanh toán và xác nhận đơn hàng;
• Cải thiện chất lượng dịch vụ, phòng chống gian lận và lạm dụng;
• Liên hệ hỗ trợ khi bạn cần.

5. Bên thứ ba xử lý dữ liệu

Để vận hành, Sophan dùng dịch vụ của một số nhà cung cấp uy tín:

• Supabase — lưu trữ cơ sở dữ liệu và xác thực tài khoản;
• Google Gemini (Google) — xử lý nội dung để tạo luận giải bằng AI;
• SePay — xử lý giao dịch thanh toán chuyển khoản;
• Vercel — hạ tầng máy chủ và phân phối nội dung.

Chúng tôi chỉ chia sẻ phần dữ liệu cần thiết để cung cấp dịch vụ. Sophan KHÔNG bán dữ liệu cá nhân của bạn cho bất kỳ ai.

6. Thời gian lưu trữ & xoá dữ liệu

Chúng tôi lưu dữ liệu của bạn chừng nào bạn còn dùng tài khoản, để bạn mở lại được lá số và các báo cáo đã tạo.

Bạn có quyền yêu cầu xoá tài khoản và dữ liệu cá nhân bất cứ lúc nào, chỉ cần gửi email tới alexle@titanlabs.vn. Khi đó, lá số, nhật ký và báo cáo gắn với tài khoản của bạn sẽ được xoá. Riêng một số bản ghi giao dịch có thể được giữ lại ở mức tối thiểu theo yêu cầu pháp lý và kế toán.

Dữ liệu kỹ thuật (nhật ký) chỉ được lưu một thời gian ngắn cho mục đích bảo mật, sau đó tự động xoá.

7. Quyền của bạn

Bạn có quyền truy cập, chỉnh sửa, yêu cầu xoá dữ liệu cá nhân, hoặc rút lại sự đồng ý cho chúng tôi xử lý dữ liệu. Muốn thực hiện quyền nào, bạn chỉ cần liên hệ alexle@titanlabs.vn.

8. Bảo mật

Chúng tôi áp dụng các biện pháp kỹ thuật hợp lý như mã hoá đường truyền (HTTPS), phân quyền truy cập theo người dùng (RLS) và bảo vệ khoá bí mật phía máy chủ. Dù vậy, không hệ thống nào an toàn tuyệt đối.

9. Phạm vi & liên hệ

Dịch vụ dành cho người dùng tại Việt Nam. Chính sách này có thể được cập nhật theo thời gian, ngày cập nhật gần nhất luôn ghi ở đầu trang.

Mọi yêu cầu liên quan đến dữ liệu cá nhân xin gửi về: alexle@titanlabs.vn.