Chính sách quyền riêng tư

Chào mừng bạn đến với FlipTarot ("chúng tôi", "của chúng tôi"). Chúng tôi cam kết bảo vệ quyền riêng tư và thông tin cá nhân của bạn. Chính sách quyền riêng tư này giải thích cách chúng tôi thu thập, sử dụng, tiết lộ và bảo vệ thông tin của bạn khi bạn sử dụng nền tảng xem tarot tích hợp trí tuệ nhân tạo của chúng tôi.

Chính sách này áp dụng cho trang web và ứng dụng di động FlipTarot. Nếu bạn không đồng ý, vui lòng không sử dụng dịch vụ của chúng tôi.

Tùy cách bạn dùng FlipTarot trên web hoặc trong ứng dụng, chúng tôi thu thập:

• Thông tin tài khoản: địa chỉ email và tên hiển thị, cùng mã định danh tài khoản Google hoặc Apple nếu bạn đăng nhập bằng các dịch vụ này. Mật khẩu do nhà cung cấp xác thực xử lý và chỉ được lưu dưới dạng mã băm an toàn.
• Nội dung trải bài: câu hỏi của bạn, các lá bài đã rút, phần luận giải của AI, câu hỏi tiếp theo, đánh giá và phản hồi. Vui lòng không đưa thông tin nhạy cảm về sức khỏe, tài chính hay pháp lý vào câu hỏi.
• Ảnh bạn tải lên để xem bài từ ảnh chụp. Chúng tôi gửi ảnh đến nhà cung cấp AI để nhận diện lá bài và không lưu ảnh sau khi quét.
• Ảnh chụp màn hình bạn gửi cho chương trình thưởng chia sẻ, được lưu trong bộ nhớ riêng tư để chúng tôi xét duyệt.
• Hồ sơ mua hàng: sản phẩm, số tiền, loại tiền, trạng thái và mã giao dịch của nhà cung cấp thanh toán. Số thẻ và số tài khoản được nhập tại nhà cung cấp thanh toán và không bao giờ đến với chúng tôi.
• Dữ liệu kỹ thuật: địa chỉ IP, loại trình duyệt hoặc thiết bị và hệ điều hành, dùng để vận hành dịch vụ và ngăn lạm dụng. Địa chỉ IP dùng để giới hạn yêu cầu chỉ được lưu dưới dạng mã băm có khóa.
• Thống kê sử dụng tổng hợp, như các trang đã xem và các bước đã hoàn tất trong một lần xem bài, được thu thập mà không dùng cookie.

Chúng tôi dùng thông tin này để:

• Cung cấp trải bài, câu hỏi tiếp theo, lịch sử xem bài và các tính năng trong gói của bạn
• Quản lý tài khoản, điểm, giao dịch mua và gói đăng ký
• Trả lời yêu cầu hỗ trợ và gửi thông báo dịch vụ, như email đăng nhập và đặt lại mật khẩu
• Hiểu tính năng nào hữu ích và cải thiện dịch vụ bằng số liệu tổng hợp
• Phát hiện gian lận, lạm dụng và truy cập trái phép, đồng thời thực thi Điều khoản của chúng tôi
• Tuân thủ nghĩa vụ pháp lý

Phần luận giải do các mô hình AI viết. Để tạo một lần xem bài, chúng tôi chỉ gửi cho nhà cung cấp những gì cần thiết: câu hỏi, các lá bài và vị trí, ngôn ngữ trải bài và cài đặt người dẫn dắt. Chúng tôi không gửi tên hay địa chỉ email của bạn.

• Google (Gemini API) viết phần luận giải, chọn trải bài phù hợp với câu hỏi và nhận diện lá bài trong ảnh
• Alibaba Cloud Model Studio (mô hình Qwen) viết phần luận giải khi được chọn cho một lần xem bài hoặc khi Google không khả dụng
• Chúng tôi dùng API trả phí dành cho doanh nghiệp của các nhà cung cấp này, không phải ứng dụng dành cho người tiêu dùng, và không cho phép họ dùng nội dung của bạn để huấn luyện mô hình. Điều khoản của họ có thể cho phép lưu yêu cầu trong thời gian ngắn để giám sát lạm dụng.
• Mọi yêu cầu đều được gửi qua kết nối mã hóa

Phần luận giải của AI nhằm mục đích giải trí và tự chiêm nghiệm, không phải lời khuyên chuyên môn.

Chúng tôi không bán hay cho thuê thông tin cá nhân của bạn, và không chia sẻ cho quảng cáo theo hành vi xuyên ngữ cảnh. Chúng tôi chỉ chia sẻ với các nhà cung cấp vận hành FlipTarot thay mặt chúng tôi:

• Supabase: cơ sở dữ liệu, đăng nhập và lưu trữ tệp (Hoa Kỳ)
• Vercel: lưu trữ trang web, cùng Web Analytics và Speed Insights tôn trọng quyền riêng tư
• Google và Alibaba Cloud: xử lý bằng AI như mô tả ở trên
• Stripe: thanh toán bằng thẻ và gói đăng ký trên trang web
• Alipay: thanh toán trên trang tiếng Trung giản thể của chúng tôi
• Apple App Store, Google Play và RevenueCat: giao dịch mua và gói đăng ký trong ứng dụng
• Google và Apple: đăng nhập, khi bạn chọn các tùy chọn này

Chúng tôi cũng có thể tiết lộ thông tin khi pháp luật yêu cầu, để bảo vệ quyền và sự an toàn của người dùng và FlipTarot, hoặc trong một vụ sáp nhập hay mua lại; khi đó chính sách này vẫn tiếp tục áp dụng.

Chúng tôi bảo vệ thông tin của bạn bằng các biện pháp tiêu chuẩn của ngành:

• Mã hóa dữ liệu khi truyền và khi lưu trữ
• Kiểm soát truy cập, chỉ cho phép những người và hệ thống thực sự cần tiếp cận dữ liệu cá nhân
• Xác thực an toàn và băm có khóa đối với các mã định danh bảo mật
• Sao lưu định kỳ và cập nhật bảo mật kịp thời

Tuy nhiên, không có phương thức truyền tải nào qua internet là 100% bảo mật. Mặc dù chúng tôi nỗ lực bảo vệ thông tin của bạn, chúng tôi không thể đảm bảo tính bảo mật tuyệt đối.

Tùy nơi bạn sinh sống, bạn có thể:

• Truy cập dữ liệu và nhận bản sao ở định dạng có thể chuyển đổi
• Chỉnh sửa thông tin không chính xác
• Xóa tài khoản cùng toàn bộ lần xem bài trong phần cài đặt tài khoản, hoặc yêu cầu chúng tôi xóa dữ liệu cụ thể
• Phản đối hoặc hạn chế một số hoạt động xử lý
• Rút lại sự đồng ý khi việc xử lý dựa trên sự đồng ý đó
• Khiếu nại với cơ quan bảo vệ dữ liệu tại nơi bạn sống

Để thực hiện quyền không có trong cài đặt tài khoản, hãy liên hệ với chúng tôi qua thông tin bên dưới. Chúng tôi có thể cần xác minh danh tính của bạn trước.

Chúng tôi chỉ dùng cookie và bộ nhớ trình duyệt mà dịch vụ cần:

• Cookie đăng nhập giúp bạn luôn ở trạng thái đăng nhập
• Cookie ngôn ngữ ghi nhớ ngôn ngữ bạn chọn
• Bộ nhớ trình duyệt cho bản nháp và lần xem bài đang thực hiện, để không bị mất khi tải lại trang

Chúng tôi không dùng cookie quảng cáo hay theo dõi giữa các trang. Công cụ phân tích của chúng tôi không dùng cookie: ghi nhận lượt xem trang và các bước sử dụng mà không nhận diện bạn, đồng thời xóa tham số URL và thay mã trong liên kết riêng tư (như liên kết chia sẻ) trước khi gửi.

Dịch vụ của chúng tôi không dành cho trẻ em dưới 13 tuổi, hoặc dưới độ tuổi tối thiểu cao hơn áp dụng tại quốc gia của bạn. Chúng tôi không cố ý thu thập thông tin cá nhân của trẻ dưới độ tuổi đó. Nếu bạn cho rằng một trẻ em đã cung cấp thông tin cá nhân cho chúng tôi, hãy liên hệ để chúng tôi xóa thông tin đó.

Cơ sở dữ liệu của chúng tôi được lưu trữ tại Hoa Kỳ, và các nhà cung cấp có thể xử lý dữ liệu ở quốc gia khác, bao gồm nơi Google và Alibaba Cloud vận hành dịch vụ AI. Khi chuyển dữ liệu cá nhân từ Khu vực Kinh tế Châu Âu, Vương quốc Anh hoặc Thụy Sĩ, chúng tôi dựa vào các biện pháp bảo vệ như Điều khoản Hợp đồng Tiêu chuẩn trong điều khoản xử lý dữ liệu của nhà cung cấp.

Chúng tôi lưu tài khoản và các lần xem bài khi tài khoản còn hoạt động. Khi bạn xóa tài khoản, chúng tôi xóa hồ sơ, các lần xem bài, câu hỏi tiếp theo, đánh giá, hồ sơ mua hàng, dữ liệu giới thiệu và ảnh chụp màn hình đã tải lên khỏi hệ thống, xóa hồ sơ khách hàng trên Stripe và danh tính đăng nhập của bạn. Ảnh dùng để xem bài từ ảnh chụp không được lưu. Bản ghi băm dùng để giới hạn yêu cầu được xóa liên tục. Nhà cung cấp thanh toán lưu hồ sơ giao dịch của riêng họ theo quy định pháp luật.

Chúng tôi có thể cập nhật Chính sách quyền riêng tư này theo thời gian. Khi đó, chúng tôi sẽ đăng phiên bản mới trên trang này và cập nhật ngày ở phía trên. Với những thay đổi quan trọng, chúng tôi cũng sẽ thông báo cho bạn trong dịch vụ hoặc qua email.

Nếu bạn có bất kỳ câu hỏi nào về Chính sách quyền riêng tư này, dữ liệu hoặc quyền của bạn, vui lòng liên hệ với chúng tôi.

Nếu bạn ở Khu vực Kinh tế Châu Âu, Vương quốc Anh hoặc Thụy Sĩ, luật bảo vệ dữ liệu trao cho bạn quyền truy cập, chỉnh sửa, xóa, hạn chế xử lý, chuyển dữ liệu và phản đối. Chúng tôi xử lý dữ liệu của bạn để thực hiện hợp đồng với bạn (cung cấp trải bài và giao dịch mua), vì lợi ích hợp pháp của chúng tôi (bảo mật, phòng chống gian lận và cải thiện dịch vụ), để tuân thủ nghĩa vụ pháp lý và dựa trên sự đồng ý của bạn khi cần.

Nếu bạn cư trú tại California, bạn có quyền biết chúng tôi thu thập, sử dụng và tiết lộ thông tin cá nhân nào, cũng như yêu cầu truy cập, chỉnh sửa và xóa thông tin. Chúng tôi không bán thông tin cá nhân hay chia sẻ cho quảng cáo theo hành vi xuyên ngữ cảnh, và sẽ không phân biệt đối xử với bạn vì bạn thực hiện các quyền của mình.