Thông báo quyền riêng tư

Phiên bản chính sách 2026-07-v661. Nội dung này là bản thông báo vận hành cơ bản; chủ sở hữu dịch vụ cần rà soát pháp lý trước khi mở rộng thương mại.

Dữ liệu được lưu

Ứng dụng có thể lưu tài khoản email, hai nguồn ngày sinh, mức độ chính xác của giờ sinh, múi giờ IANA tại nơi sinh, tọa độ nơi sinh khi người dùng tự cung cấp, nơi sinh, giới tính dùng để an lá số, lịch sử hội thoại, kênh Telegram đã liên kết và các thiết lập cần thiết để tiếp tục phiên luận giải. Dữ liệu quan hệ được lưu trong PostgreSQL; dữ liệu dẫn xuất phục vụ tiếp nối phiên có thể nằm trong các kho JSON và SQLite cục bộ được quản trị cùng một vòng đời dữ liệu.

Mục đích sử dụng và nhà cung cấp

Dữ liệu hồ sơ được dùng để lập dữ liệu đầu vào cho các môn huyền học đã chọn. Nội dung câu hỏi và phần dữ liệu cần thiết có thể được gửi tới nhà cung cấp mô hình AI để tạo diễn giải; email được chuyển tới nhà cung cấp SMTP do chủ sở hữu cấu hình; dữ liệu Telegram chỉ được xử lý sau khi người dùng chủ động liên kết.

Dịch vụ xác thực và gửi email

Phiên bản này sử dụng email OTP làm phương thức đăng nhập tài khoản và không sử dụng đăng nhập Google. Khi người dùng đăng nhập bằng email, địa chỉ email và mã xác minh được xử lý qua nhà cung cấp thư điện tử do chủ sở hữu dịch vụ cấu hình. Ứng dụng không lưu mã xác minh ở dạng đọc được.

Liên kết Telegram

Khi người dùng chủ động liên kết Telegram, ứng dụng lưu định danh số của tài khoản và cuộc trò chuyện Telegram, tên hiển thị, tên người dùng nếu có, thời điểm liên kết và lịch sử hội thoại phát sinh sau khi liên kết. Hồ sơ sinh trên website được dùng làm nguồn dữ liệu chính. Người dùng có thể hủy liên kết trên website hoặc bằng lệnh /unlink trong chat riêng với bot.

Nhật ký chất lượng và vận hành

Để kiểm tra chất lượng và độ ổn định, ứng dụng có thể lưu telemetry kỹ thuật đã giảm thiểu dữ liệu và giả danh hóa định danh. Mặc định hệ thống không lưu nguyên văn câu hỏi hoặc bài luận trong turn-eval; metadata mở được lọc đệ quy để loại input/output, câu hỏi, câu trả lời, email, họ tên, nơi sinh và dữ liệu sinh. Nhật ký Tử Vi observability chỉ giữ phiên bản, rule profile, coverage, trạng thái claim repair, cảnh báo biên và thống kê kỹ thuật; mặc định giữ tối đa 90 ngày hoặc 5.000 sự kiện và chỉ quản trị viên được phép xem.

Thời hạn lưu, sao lưu và xóa

Dữ liệu khách hết hạn theo cấu hình retention; dữ liệu tài khoản được giữ cho đến khi người dùng xóa hoặc chính sách pháp lý khác được công bố. Bản sao lưu PostgreSQL có thời hạn lưu riêng do chủ sở hữu dịch vụ cấu hình và phải được bảo vệ như dữ liệu gốc. Khi xóa tài khoản, tài khoản chuyển sang trạng thái deletion_pending, phiên đăng nhập bị thu hồi, rồi hệ thống xóa và xác minh lần lượt PostgreSQL, JSON, SQLite, report export và dữ liệu kênh liên quan. Phiếu xác nhận xóa chỉ chứa mã băm và số lượng, không chứa định danh thô.

Quyền của người dùng

Người dùng có thể chỉnh sửa hoặc xóa hồ sơ, xóa từng cuộc hội thoại, tải bản xuất dữ liệu đa kho và yêu cầu xóa tài khoản trong mục Tài khoản. Nếu một kho tạm thời không xóa được, tài khoản vẫn bị khóa ở trạng thái chờ xóa để quản trị viên chạy lại tác vụ an toàn, không được khôi phục hoạt động âm thầm.

Giới hạn

Luận giải mang tính tham khảo và không thay thế tư vấn y tế, pháp lý, tài chính hoặc quyết định chuyên môn.