Chính sách bảo mật

Astro Bloom ("chúng tôi") hiểu rõ tầm quan trọng của thông tin cá nhân của bạn. Chúng tôi cam kết bảo vệ dữ liệu cá nhân của bạn theo các quy định pháp luật hiện hành bằng cách áp dụng những biện pháp bảo mật phù hợp. Chính sách bảo mật này áp dụng cho mọi dịch vụ do nền tảng Astro Bloom (myastrobloom.com) cung cấp.

• Thông tin tài khoản: số điện thoại, địa chỉ email, tên người dùng
• Thông tin lá số: ngày sinh, giờ sinh, nơi sinh, họ tên, giới tính (dùng để lập phân tích tính cách theo góc nhìn văn hóa)
• Dữ liệu sử dụng: lịch sử sử dụng tính năng, thời điểm và tần suất truy cập
• Thông tin thiết bị: loại trình duyệt, phiên bản hệ điều hành, độ phân giải màn hình (dùng để tối ưu hiển thị)
• Thông tin thanh toán: lịch sử giao dịch (chi tiết thanh toán cụ thể do các nhà cung cấp dịch vụ thanh toán bên thứ ba xử lý; chúng tôi không lưu trữ thông tin thanh toán nhạy cảm như số thẻ ngân hàng)

• Lập các báo cáo phân tích tính cách theo góc nhìn văn hóa được cá nhân hóa
• Cung cấp các gợi ý xu hướng được cá nhân hóa và dịch vụ lịch
• Xử lý đơn hàng và thanh toán của bạn
• Cải thiện tính năng sản phẩm và trải nghiệm người dùng
• Gửi thông báo dịch vụ và các cập nhật quan trọng
• Bảo đảm an toàn tài khoản và phòng ngừa rủi ro

Thông tin cá nhân của bạn được lưu trữ trên các máy chủ an toàn. Chúng tôi áp dụng những biện pháp bảo mật sau: mọi quá trình truyền dữ liệu đều được mã hóa qua HTTPS; thông tin nhạy cảm được lưu trữ ở dạng mã hóa; áp dụng kiểm soát truy cập nghiêm ngặt; và thực hiện rà soát bảo mật, đánh giá lỗ hổng định kỳ. Dù chúng tôi nỗ lực hết sức để bảo vệ thông tin của bạn, xin lưu ý rằng không có môi trường internet nào an toàn tuyệt đối. Chúng tôi khuyến nghị bạn giữ gìn cẩn thận thông tin đăng nhập của mình.

Chúng tôi cam kết những điều sau: chúng tôi sẽ không bán thông tin cá nhân của bạn cho bên thứ ba. Các trường hợp ngoại lệ bao gồm: chia sẻ khi có sự đồng ý rõ ràng của bạn; tiết lộ theo yêu cầu của pháp luật hiện hành, hoặc của cơ quan hành chính hay tư pháp; và những trường hợp cần tiết lộ để bảo vệ an toàn về thân thể hoặc tài sản của người dùng hay cộng đồng. Chúng tôi có thể sử dụng dữ liệu thống kê đã được phi định danh cho mục đích nghiên cứu học thuật hoặc cải thiện sản phẩm; dữ liệu đó không thể dùng để nhận diện một cá nhân cụ thể.

Nếu chúng tôi cần chia sẻ dữ liệu của bạn với một dịch vụ AI bên thứ ba, vui lòng xem mục «Dịch vụ AI và chia sẻ dữ liệu» bên dưới.

Một số tính năng cần gửi dữ liệu đến các nhà cung cấp dịch vụ AI bên thứ ba để tạo nội dung diễn giải hoặc hình ảnh. Mục này mô tả các tính năng liên quan, bên nhận dữ liệu, dữ liệu được truyền đi và cách bạn cấp quyền cho việc chia sẻ này.

Các tính năng vận hành bằng AI:

• Trò chuyện với AI đồng hành
• Diễn giải Lục Hào (sáu hào)
• Gợi ý đặt tên có hỗ trợ của AI
• Chân dung tính cách (tạo văn bản và hình ảnh bằng AI dựa trên lá số)
• Gợi ý hành động «Hôm nay có thích hợp không?» và phân tích hoạt động bằng AI
• Gợi cảm hứng mỗi ngày và trích xuất ký ức từ cuộc trò chuyện

Các nhà cung cấp dịch vụ AI:

• Google AI (Gemini) (Google LLC) — nhà cung cấp chính cho trò chuyện với Người đồng hành AI, gợi ý đặt tên và tạo ảnh chân dung. Chính sách quyền riêng tư: ai.google.dev/gemini-api/terms
• OpenAI (OpenAI, L.L.C.) — nhà cung cấp dự phòng chỉ dành cho trò chuyện văn bản với Người đồng hành AI, dùng khi Gemini không khả dụng. Chính sách quyền riêng tư: openai.com/policies/privacy-policy

Dữ liệu được gửi tới các dịch vụ AI:

• Các thuộc tính lá số Bát Tự của bạn: cấu trúc Ngũ Hành, Nhật Chủ, Thập Thần, quan hệ can chi, Tàng Can, trụ ngày của ngày đang được phân tích
• Trò chuyện với AI đồng hành: nội dung tin nhắn bạn nhập
• Đặt tên bằng AI: các thuộc tính lá số cùng với tùy chọn của bạn (ví dụ: chữ mong muốn, giới tính)
• Chân dung tính cách: các thuộc tính lá số cùng với tùy chọn về diện mạo/phong cách của bạn
• Phân tích hoạt động/cảm hứng: mô tả hoạt động bạn nhập trong mục «Hôm nay có thích hợp không?»

Dữ liệu KHÔNG được gửi tới các dịch vụ AI:

Chúng tôi không bao giờ gửi đi tên thật, số điện thoại, địa chỉ email, ngày sinh gốc, nơi sinh, mã thiết bị hay thông tin đăng nhập trong hồ sơ tài khoản của bạn. Các thuộc tính lá số (như trụ ngày) đã được ẩn danh hóa và không thể suy ngược ra giờ sinh chính xác của bạn. Bạn lưu ý: phần trò chuyện với Người đồng hành AI có gửi đi nội dung tin nhắn bạn nhập. Trước khi rời máy chủ của chúng tôi, hệ thống tự động che những chuỗi trông giống email, số điện thoại, số thẻ và số giấy tờ tùy thân — nhưng đây chỉ là biện pháp nỗ lực tối đa. Bạn nên tránh nhập thông tin cá nhân nhạy cảm vào khung trò chuyện.

Sự đồng ý và quyền kiểm soát của bạn:

• Lần đầu bạn sử dụng bất kỳ tính năng AI nào, ứng dụng sẽ hiển thị một thông báo xin sự đồng ý rõ ràng, liệt kê các loại dữ liệu được gửi đi và bên nhận. Chúng tôi chỉ gửi dữ liệu sau khi bạn xác nhận.
• Bạn có thể rút lại sự đồng ý này bất kỳ lúc nào trong Cài đặt tài khoản → Quyền riêng tư. Sau khi rút lại, mọi tính năng AI sẽ không còn khả dụng, nhưng phần phân tích Bát Tự cốt lõi của bạn vẫn không bị ảnh hưởng.
• Nội dung do AI tạo ra sẽ đi qua các bộ lọc nội dung nhạy cảm và bộ lọc tuân thủ ở phía máy chủ trước khi được hiển thị.

Cam kết bảo vệ của bên thứ ba:

Chúng tôi có các thỏa thuận xử lý dữ liệu với những nhà cung cấp dịch vụ AI nêu trên, yêu cầu họ áp dụng mức bảo mật và bảo vệ tính bảo mật bằng hoặc cao hơn mức được mô tả trong Chính sách bảo mật này, chỉ sử dụng dữ liệu nhận được để cung cấp các dịch vụ mà chúng tôi đã ký kết, và không dùng dữ liệu đó để huấn luyện mô hình (ngoại trừ số liệu thống kê ẩn danh tổng hợp).

Để mang đến cho bạn dịch vụ trọn vẹn, chúng tôi tích hợp các dịch vụ bên thứ ba sau:

• Stripe (Stripe, Inc.) — xử lý thanh toán bằng thẻ và các phương thức nội địa trên web. Nhận thông tin thanh toán, số tiền, loại tiền và mã tham chiếu đơn hàng.
• Mua hàng trong ứng dụng của Apple (Apple Inc.) — xử lý thanh toán trên iOS. Nhận giao dịch mua và biên nhận.
• Thanh toán Google Play (Google LLC) — xử lý thanh toán trên Android. Nhận giao dịch mua và biên nhận.
• Đăng nhập bằng Google, Apple và Facebook — chỉ dùng nếu bạn chọn đăng nhập qua mạng xã hội. Chúng tôi nhận từ nhà cung cấp mã định danh tài khoản, tên và địa chỉ email của bạn.
• Expo Push, dịch vụ thông báo đẩy của Apple và Firebase Cloud Messaging — gửi những thông báo bạn đã bật. Nhận mã token đẩy của thiết bị và nội dung thông báo.
• Google Analytics 4 / Firebase Analytics (Google LLC) — phân tích sản phẩm và giao dịch. Nhận các sự kiện, mã định danh phiên bản ứng dụng và, khi bạn đã đăng nhập, một mã định danh tài khoản đã ẩn danh hóa. Tuân theo lựa chọn đồng ý phân tích của bạn.
• Sentry (Functional Software, Inc.) — chẩn đoán lỗi và sự cố. Nhận thông tin truy vết lỗi cùng phiên bản thiết bị/ứng dụng; được cấu hình để không đính kèm dữ liệu cá nhân.
• Nhà cung cấp dịch vụ gửi email của chúng tôi — gửi các email xác minh, bảo mật và thông báo dịch vụ tới địa chỉ trên tài khoản của bạn.

Các nhà cung cấp dịch vụ bên thứ ba này xử lý dữ liệu theo chính sách bảo mật riêng của họ. Chúng tôi khuyến nghị bạn xem chính sách bảo mật của họ để biết thêm thông tin.

Bạn có quyền: xem và chỉnh sửa thông tin cá nhân của mình (qua "Cài đặt tài khoản"); xóa các dữ liệu lá số bạn đã tạo; xóa tài khoản của mình (sau khi xóa, chúng tôi sẽ xóa hoặc ẩn danh thông tin cá nhân của bạn trong một khoảng thời gian hợp lý, trừ khi pháp luật có quy định khác); và rút lại sự đồng ý (bằng cách ngừng sử dụng các dịch vụ liên quan).

Chúng tôi sử dụng cookie và các công nghệ tương tự để duy trì trạng thái đăng nhập, ghi nhớ các tùy chọn của bạn và thực hiện phân tích lưu lượng ẩn danh. Bạn có thể quản lý hoặc xóa cookie trong phần cài đặt trình duyệt, nhưng việc này có thể ảnh hưởng đến hoạt động bình thường của một số tính năng.

Dịch vụ của chúng tôi không hướng tới trẻ em dưới 14 tuổi. Nếu phát hiện đã thu thập thông tin cá nhân của trẻ dưới 14 tuổi mà không có sự đồng ý của cha mẹ, chúng tôi sẽ nhanh chóng xóa các thông tin liên quan. Nếu bạn là người giám hộ và biết rằng con mình đã cung cấp thông tin cá nhân cho chúng tôi, vui lòng liên hệ để chúng tôi có biện pháp xử lý phù hợp.

Chúng tôi có thể sửa đổi Chính sách bảo mật này theo thời gian. Nếu có những thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn qua thông báo trong ứng dụng hoặc hộp thoại nhắc. Nếu bạn tiếp tục sử dụng dịch vụ sau khi chính sách được cập nhật, bạn được xem là đã đồng ý với Chính sách bảo mật đã cập nhật.

Nếu bạn có bất kỳ thắc mắc, ý kiến hay góp ý nào về Chính sách bảo mật này, hoặc cần thực hiện các quyền đối với dữ liệu cá nhân của mình, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email: [email protected]
• Gửi yêu cầu hỗ trợ qua "Trung tâm trợ giúp" trong ứng dụng

Chúng tôi sẽ xử lý yêu cầu của bạn trong vòng 15 ngày làm việc.