Chính Sách Bảo Mật

info 1. Chúng tôi là ai và chính sách này áp dụng ở đâu

Diễn Cầm Tam Thế (sau đây gọi là "chúng tôi") vận hành website diencamtamthe.com, ứng dụng di động cùng tên và Fanpage Facebook "Diễn Cầm Tam Thế" trên Messenger. Chính sách này áp dụng cho tất cả các kênh đó.

• Chúng tôi là bên Kiểm soát dữ liệu cá nhân theo Nghị định 13/2023/NĐ-CP của Chính phủ Việt Nam về bảo vệ dữ liệu cá nhân.
• Với dữ liệu nhận từ Facebook và Messenger, chúng tôi tuân thủ Điều khoản Nền tảng Meta (Meta Platform Terms) và Chính sách Nhà phát triển của Meta.
• Bằng việc tạo tài khoản, nhắn tin cho Fanpage hoặc đặt dịch vụ, bạn xác nhận đã đọc và đồng ý với chính sách này.
• Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ và liên hệ để chúng tôi xoá dữ liệu của bạn.

database 2. Dữ liệu chúng tôi thu thập

Chúng tôi chỉ thu thập những dữ liệu cần thiết để cung cấp dịch vụ. Cụ thể:

• Thông tin tài khoản: họ tên, địa chỉ email, mật khẩu (lưu dưới dạng băm bcrypt, chúng tôi không đọc được mật khẩu gốc). Nếu bạn đăng nhập bằng Google: email, tên hiển thị và ảnh đại diện do Google cung cấp.
• Thông tin để lập lá số: họ tên người được xem, giới tính, ngày - tháng - năm sinh, giờ sinh, lịch âm hay dương. Đây là dữ liệu bạn chủ động cung cấp.
• Dữ liệu từ Facebook Messenger: mã định danh người dùng trên Trang (PSID), tên hiển thị công khai và nội dung tin nhắn bạn gửi cho Fanpage. Chúng tôi không nhận được mật khẩu Facebook, danh sách bạn bè, email hay số điện thoại Facebook của bạn.
• Thông tin đơn hàng và thanh toán: mã đơn, số tiền, thời gian, trạng thái và nội dung chuyển khoản. Chúng tôi không lưu số thẻ ngân hàng, mã CVV hay thông tin đăng nhập ngân hàng của bạn.
• Dữ liệu kỹ thuật: địa chỉ IP, loại thiết bị, trình duyệt, trang đã xem, thời điểm truy cập, cookie và các mã định danh tương tự.
• Nội dung bạn chủ động gửi: tin nhắn qua form liên hệ, khung chat trên website hoặc phản hồi, khiếu nại.

manage_accounts 3. Chúng tôi dùng dữ liệu để làm gì

• Lập lá số, luận giải bằng AI và giao kết quả đúng cho người đã đặt.
• Trả lời tin nhắn, hỗ trợ khách hàng, xử lý phản hồi và khiếu nại.
• Xử lý thanh toán, đối soát đơn hàng, quản lý số dư ví điện tử.
• Gửi thông báo liên quan trực tiếp tới đơn hàng hoặc tài khoản của bạn (ví dụ: đã nhận thanh toán, kết quả đã sẵn sàng).
• Gửi những thông báo mà bạn chủ động đăng ký bằng cách bấm nút trong khung chat. Bạn có thể tắt bất cứ lúc nào bằng một tin nhắn.
• Bảo đảm an toàn hệ thống: phát hiện gian lận, lạm dụng, truy cập trái phép và chống spam.
• Thống kê tổng hợp, ẩn danh để cải thiện chất lượng dịch vụ.
• Chúng tôi không dùng dữ liệu của bạn để chấm điểm tín dụng, đánh giá khả năng tuyển dụng, bảo hiểm hay bất kỳ quyết định tự động nào ảnh hưởng tới quyền lợi pháp lý của bạn.

forum 4. Dữ liệu nhận từ nền tảng Meta được dùng thế nào

Khi bạn nhắn tin cho Fanpage của chúng tôi, Meta cung cấp cho ứng dụng mã PSID và tên hiển thị của bạn để chúng tôi biết mình đang trả lời ai. Đây là toàn bộ cách chúng tôi sử dụng dữ liệu đó:

• Nhận diện cuộc trò chuyện, trả lời tin nhắn và giữ ngữ cảnh để trợ lý tự động hiểu bạn đang nói gì.
• Ghi nhận thông tin lập lá số bạn cung cấp, tạo đơn hàng và gửi kết quả về đúng khung chat của bạn.
• Gửi những thông báo bạn đã chủ động bật trong khung chat, và dừng ngay khi bạn tắt.
• Chúng tôi không dùng dữ liệu từ Meta để chạy quảng cáo, xây tệp đối tượng quảng cáo, phân tích hành vi ngoài phạm vi dịch vụ, bán hoặc cho thuê dưới bất kỳ hình thức nào.
• Chúng tôi không chuyển dữ liệu từ Meta cho bên thứ ba, ngoại trừ các nhà cung cấp hạ tầng nêu ở Mục 5 và họ chỉ xử lý thay chúng tôi theo hợp đồng.
• Nội dung trò chuyện chỉ được giữ tối đa 20 tin nhắn gần nhất của mỗi cuộc trò chuyện để trợ lý hiểu ngữ cảnh; tin cũ hơn bị tự động loại bỏ.
• Bạn có thể yêu cầu xoá toàn bộ dữ liệu Messenger bất cứ lúc nào theo Hướng dẫn xoá dữ liệu.

share 5. Chia sẻ dữ liệu với bên thứ ba

Chúng tôi không bán, không cho thuê và không trao đổi dữ liệu cá nhân của bạn. Dữ liệu chỉ được chia sẻ ở mức tối thiểu cần thiết với các bên sau:

• Meta Platforms (Facebook, Messenger): để nhận tin nhắn của bạn và gửi tin trả lời.
• Nhà cung cấp mô hình AI (xAI/Grok, Beeknoee): nhận thông tin lá số gồm ngày giờ sinh và giới tính để sinh nội dung luận giải. Chúng tôi không gửi kèm email, số điện thoại, thông tin thanh toán hay mã PSID của bạn.
• Google: Google Analytics để thống kê truy cập, và Đăng nhập bằng Google nếu bạn chọn phương thức này.
• Cổng thanh toán và ngân hàng (PayPal, ngân hàng nhận chuyển khoản): xử lý và đối soát giao dịch.
• Nhà cung cấp hạ tầng: máy chủ, lưu trữ, gửi email phục vụ vận hành hệ thống.
• Cơ quan nhà nước có thẩm quyền: khi có yêu cầu hợp pháp bằng văn bản theo quy định pháp luật Việt Nam.
• Mọi nhà cung cấp nêu trên đều bị ràng buộc nghĩa vụ bảo mật và chỉ được xử lý dữ liệu theo chỉ dẫn của chúng tôi.

public 6. Chuyển dữ liệu ra ngoài lãnh thổ Việt Nam

Một số nhà cung cấp nêu tại Mục 5 đặt máy chủ ngoài Việt Nam (Hoa Kỳ, Singapore và các quốc gia khác). Khi sử dụng dịch vụ, bạn đồng ý để phần dữ liệu cần thiết được chuyển và xử lý tại các quốc gia đó. Chúng tôi chỉ chọn nhà cung cấp có cam kết bảo mật rõ ràng và chỉ chuyển đi phần dữ liệu tối thiểu phục vụ đúng mục đích đã nêu.

schedule 7. Thời gian lưu trữ dữ liệu

• Tài khoản và lá số đã mua: lưu trong suốt thời gian tài khoản còn hoạt động, để bạn xem lại kết quả bất cứ lúc nào.
• Lịch sử trò chuyện Messenger: tối đa 20 tin nhắn gần nhất cho mỗi cuộc trò chuyện.
• Đơn hàng và chứng từ thanh toán: lưu theo thời hạn mà pháp luật kế toán, thuế yêu cầu.
• Nhật ký kỹ thuật (log): tối đa 12 tháng, sau đó tự động xoá.
• Sau khi bạn yêu cầu xoá: dữ liệu được xoá trong vòng 30 ngày, trừ phần pháp luật bắt buộc phải lưu giữ.

lock 8. Chúng tôi bảo vệ dữ liệu thế nào

• Toàn bộ website và API chạy trên kết nối HTTPS được mã hoá.
• Mật khẩu được băm bằng thuật toán bcrypt, không thể giải ngược về mật khẩu gốc.
• Webhook Messenger được xác thực bằng chữ ký HMAC SHA-256 với khoá bí mật của ứng dụng; mọi yêu cầu không hợp lệ đều bị từ chối.
• Phân quyền truy cập nội bộ: chỉ người có trách nhiệm vận hành mới xem được dữ liệu đơn hàng và hội thoại.
• Sao lưu định kỳ và cập nhật bản vá bảo mật cho máy chủ, thư viện.
• Không hệ thống nào an toàn tuyệt đối. Nếu xảy ra sự cố ảnh hưởng tới dữ liệu của bạn, chúng tôi sẽ thông báo cho bạn và cơ quan có thẩm quyền theo quy định pháp luật.

person_check 9. Quyền của bạn đối với dữ liệu cá nhân

Theo Nghị định 13/2023/NĐ-CP, bạn có đầy đủ các quyền sau:

• Quyền được biết: biết dữ liệu nào của bạn đang được xử lý và vì mục đích gì.
• Quyền đồng ý và rút lại sự đồng ý: rút lại bất cứ lúc nào mà không ảnh hưởng tới tính hợp pháp của việc xử lý trước đó.
• Quyền truy cập: yêu cầu chúng tôi cung cấp bản sao dữ liệu cá nhân của bạn.
• Quyền chỉnh sửa: yêu cầu sửa dữ liệu chưa chính xác hoặc chưa đầy đủ.
• Quyền xoá: yêu cầu xoá dữ liệu, trừ phần pháp luật yêu cầu phải lưu giữ.
• Quyền hạn chế và phản đối: yêu cầu tạm dừng hoặc phản đối việc xử lý dữ liệu.
• Quyền khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường thiệt hại theo quy định pháp luật.
• Để thực hiện các quyền trên, gửi yêu cầu tới [email protected]. Chúng tôi phản hồi trong vòng 72 giờ làm việc và hoàn tất xử lý trong 30 ngày.

delete_forever 10. Xoá dữ liệu và ngắt kết nối với Facebook

Bạn có thể yêu cầu xoá toàn bộ dữ liệu của mình bất cứ lúc nào, miễn phí.

• Hướng dẫn từng bước có tại trang Hướng dẫn xoá dữ liệu.
• Cách nhanh nhất: nhắn "XOÁ DỮ LIỆU" cho Fanpage Diễn Cầm Tam Thế trên Messenger, hoặc gửi email tới [email protected].
• Bạn cũng có thể vào Facebook → Cài đặt & quyền riêng tư → Cài đặt → Ứng dụng và trang web → chọn "Diễn Cầm Tam Thế" → Gỡ, để ngừng chia sẻ dữ liệu Facebook với chúng tôi.
• Việc gỡ ứng dụng trên Facebook sẽ ngăn chia sẻ dữ liệu mới, nhưng dữ liệu đã lưu trước đó chỉ bị xoá khi bạn gửi yêu cầu xoá cho chúng tôi.

cookie 11. Cookie và công nghệ tương tự

• Cookie bắt buộc: duy trì phiên đăng nhập, ghi nhớ đơn hàng đang xử lý và chống giả mạo biểu mẫu (CSRF). Không tắt được vì dịch vụ sẽ không hoạt động.
• Cookie thống kê: Google Analytics, giúp chúng tôi biết trang nào được xem nhiều để cải thiện nội dung.
• Bạn có thể chặn hoặc xoá cookie trong cài đặt trình duyệt. Khi đó một số chức năng như đăng nhập, thanh toán sẽ không dùng được.

child_care 12. Dữ liệu của trẻ em

Dịch vụ dành cho người từ 16 tuổi trở lên. Người dưới 16 tuổi chỉ được sử dụng khi có sự đồng ý của cha, mẹ hoặc người giám hộ hợp pháp. Nếu phát hiện đã thu thập dữ liệu của trẻ em mà không có sự đồng ý hợp lệ, chúng tôi sẽ xoá ngay khi nhận được thông báo tại [email protected].

edit_note 13. Thay đổi chính sách

Chúng tôi có thể cập nhật chính sách này khi dịch vụ hoặc quy định pháp luật thay đổi. Bản mới nhất luôn được đăng tại trang này kèm ngày cập nhật. Với thay đổi quan trọng ảnh hưởng tới quyền của bạn, chúng tôi sẽ thông báo qua email hoặc thông báo trong ứng dụng ít nhất 7 ngày trước khi có hiệu lực.

mail 14. Liên hệ

Mọi câu hỏi, yêu cầu hoặc khiếu nại liên quan tới dữ liệu cá nhân, vui lòng liên hệ:

• Email: [email protected]
• Website: diencamtamthe.com - qua trang Liên hệ
• Messenger: Fanpage Diễn Cầm Tam Thế
• Thời gian phản hồi: trong vòng 24 đến 72 giờ làm việc.