Chính sách quyền riêng tư

Chính sách quyền riêng tư

Có hiệu lực từ: [ngày công bố]. Phiên bản: [số phiên bản].

Chính sách này giải thích cách Công ty [tên đầy đủ] GIDEV ("chúng tôi") thu thập, sử dụng, chia sẻ, lưu giữ và bảo vệ dữ liệu cá nhân khi bạn dùng glife. Văn bản được soạn theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định 356/2025/NĐ-CP, cùng có hiệu lực từ ngày 01/01/2026.

1. Bên kiểm soát dữ liệu

• Tên: Công ty [tên đầy đủ] GIDEV
• Mã số doanh nghiệp: [ ]
• Địa chỉ: [ ]
• Đầu mối bảo vệ dữ liệu cá nhân: [họ tên hoặc bộ phận], thư điện tử: [ ]

GIDEV vừa là bên kiểm soát vừa là bên xử lý dữ liệu đối với phần lớn hoạt động mô tả dưới đây.

2. Dữ liệu chúng tôi thu thập

a) Dữ liệu bạn tự cung cấp

b) Dữ liệu phát sinh khi sử dụng

• Lịch sử tra cứu, tính năng đã mở, thời gian dùng.
• Thông tin thiết bị: hệ điều hành, phiên bản ứng dụng, ngôn ngữ, múi giờ, mã định danh để gửi thông báo.
• Nhật ký kỹ thuật: địa chỉ IP, thời điểm truy cập, mã lỗi.
• Vị trí thiết bị: chỉ khi bạn bật quyền vị trí cho la bàn phong thủy hoặc tính giờ địa phương.

c) Dữ liệu thanh toán

Chúng tôi nhận từ cổng thanh toán, ví điện tử hoặc kho ứng dụng: mã giao dịch, gói đã mua, số tiền, thời điểm, trạng thái gia hạn. Chúng tôi không lưu số thẻ đầy đủ, mã bảo mật thẻ hay mật khẩu ví điện tử.

3. Dữ liệu cá nhân nhạy cảm

Theo Nghị định 356/2025/NĐ-CP, một số loại dữ liệu sau được xếp vào nhóm nhạy cảm và chúng tôi có thể xử lý chúng:

• Dữ liệu theo dõi hành vi sử dụng dịch vụ trực tuyến: lịch sử tra cứu và thói quen dùng ứng dụng.
• Đời sống riêng tư, bí mật cá nhân và gia đình; quan điểm tín ngưỡng: câu hỏi gieo quẻ và ghi chú có thể tiết lộ chuyện tình cảm, gia đình, sức khỏe hay niềm tin tâm linh của bạn.
• Vị trí xác định qua dịch vụ định vị: khi bạn bật quyền vị trí.

Với những dữ liệu này, chúng tôi xin đồng ý riêng ở một ô tách biệt, giới hạn người được truy cập, mã hóa khi lưu trữ và không dùng cho quảng cáo cá nhân hóa. Bạn vẫn dùng được các tính năng chính khi từ chối, chỉ là lịch sử sẽ không được lưu.

Chúng tôi không yêu cầu và khuyên bạn không nhập: số căn cước, ảnh giấy tờ, thông tin bệnh án, số tài khoản ngân hàng.

4. Mục đích xử lý

1. Tính toán lịch âm dương, can chi, lá số Tử vi, Tứ trụ, chỉ số Thần số học, cung hoàng đạo, quẻ Kinh Dịch và gợi ý ngày theo dữ liệu bạn nhập.
2. Lưu hồ sơ, lịch sử và ghi chú để bạn xem lại trên nhiều thiết bị.
3. Quản lý tài khoản, xác thực đăng nhập, phòng chống gian lận.
4. Xử lý thanh toán, gia hạn gói Plus, xuất hóa đơn điện tử khi bạn yêu cầu.
5. Gửi nhắc ngày rằm, mùng một, ngày giỗ, sự kiện bạn đặt (khi bạn bật).
6. Gửi tin giới thiệu tính năng, ưu đãi (chỉ khi bạn đồng ý riêng).
7. Phân tích thống kê ở dạng gộp để sửa lỗi và cải thiện sản phẩm.
8. Thực hiện nghĩa vụ theo yêu cầu của pháp luật và cơ quan có thẩm quyền.

Chúng tôi không bán dữ liệu cá nhân. Chúng tôi không dùng dữ liệu của bạn để chấm điểm, xếp loại con người hay đưa ra quyết định có ảnh hưởng pháp lý đến bạn.

Xử lý tự động: [Nếu ứng dụng dùng trí tuệ nhân tạo để soạn hoặc cá nhân hóa lời luận] chúng tôi thông báo rõ phần nội dung nào do hệ thống tự động tạo, giải thích nguyên tắc chung của việc tạo nội dung và cho bạn lựa chọn không tham gia trong mục Cài đặt.

5. Căn cứ xử lý và sự đồng ý

Chúng tôi xử lý dữ liệu dựa trên:

• Sự đồng ý của bạn, cho từng mục đích riêng biệt, thể hiện bằng thao tác đánh dấu chủ động trên màn hình xin phép. Không có ô nào được chọn sẵn. Sự im lặng hoặc không phản hồi không được coi là đồng ý.
• Thực hiện hợp đồng giữa bạn và GIDEV, ví dụ xử lý thanh toán khi bạn mua gói Plus.
• Nghĩa vụ pháp lý, ví dụ lưu chứng từ kế toán, phối hợp với cơ quan nhà nước.
• Tình huống cấp bách để bảo vệ tính mạng, sức khỏe theo quy định của luật.

Chúng tôi lưu lại nội dung, thời điểm bạn đồng ý để chứng minh khi cần. Bạn có thể rút lại đồng ý bất kỳ lúc nào trong Cài đặt → Quyền riêng tư; việc rút lại không làm mất hiệu lực của những xử lý đã thực hiện hợp pháp trước đó.

6. Dữ liệu của người thân

Khi bạn thêm hồ sơ của người khác, người đó là chủ thể dữ liệu và có đầy đủ quyền như bạn. Vì vậy:

• Trước khi nhập, bạn cần được người đó đồng ý, hoặc bạn là cha, mẹ, người giám hộ của họ.
• Bạn chỉ nên nhập mức tối thiểu cần cho phép tính; ví dụ có thể dùng tên gọi thân mật thay cho họ tên đầy đủ.
• Hồ sơ người thân chỉ hiển thị trong tài khoản của bạn, không công khai và không dùng để liên hệ với họ.
• Người thân có thể gửi yêu cầu xem, sửa hoặc xóa hồ sơ của mình qua thư điện tử ở mục 14. Chúng tôi sẽ xác minh danh tính và thông báo cho bạn khi thực hiện yêu cầu đó.
• Hồ sơ người thân bị xóa cùng lúc khi tài khoản của bạn bị xóa.

7. Chia sẻ dữ liệu

Chúng tôi chỉ chia sẻ trong phạm vi cần thiết với:

Danh sách nhà cung cấp cụ thể: [liệt kê tên, quốc gia]. Mọi bên nhận đều ký thỏa thuận bảo vệ dữ liệu và chỉ được xử lý theo chỉ dẫn của chúng tôi.

8. Chuyển dữ liệu ra nước ngoài

Một số nhà cung cấp hạ tầng đặt máy chủ ngoài Việt Nam, tại [quốc gia/khu vực]. Vì vậy dữ liệu của bạn có thể được lưu và xử lý ở nước ngoài.

Trước khi chuyển, chúng tôi:

• Xin đồng ý của bạn ở một ô riêng trên màn hình xin phép.
• Lập hồ sơ đánh giá tác động chuyển dữ liệu ra nước ngoài và gửi cơ quan chuyên trách bảo vệ dữ liệu cá nhân thuộc Bộ Công an theo thời hạn luật định.
• Ký văn bản thỏa thuận ràng buộc trách nhiệm với bên nhận về bảo mật dữ liệu.

9. Thời gian lưu trữ

Hết thời hạn, dữ liệu được xóa an toàn để không thể khôi phục, hoặc khử nhận dạng để chỉ dùng cho thống kê.

10. Biện pháp bảo mật

• Mã hóa đường truyền và mã hóa khi lưu trữ; dữ liệu nhạy cảm được mã hóa thêm một lớp.
• Phân quyền truy cập theo vai trò, ghi nhật ký mọi lần truy cập dữ liệu nhạy cảm.
• Xác thực hai lớp cho tài khoản quản trị.
• Sao lưu định kỳ, kiểm tra lỗ hổng trước mỗi bản phát hành lớn.
• Nhân sự có quyền truy cập ký cam kết bảo mật và được đào tạo định kỳ.

Không hệ thống nào an toàn tuyệt đối. Bạn góp phần bảo vệ tài khoản bằng cách dùng mật khẩu mạnh và không chia sẻ mã xác thực.

11. Quyền của bạn và cách thực hiện

Bạn có quyền:

1. Được biết về hoạt động xử lý dữ liệu của mình.
2. Đồng ý, không đồng ý hoặc rút lại đồng ý.
3. Xem, chỉnh sửa hoặc yêu cầu cung cấp bản sao dữ liệu.
4. Yêu cầu xóa dữ liệu.
5. Yêu cầu hạn chế xử lý, phản đối xử lý.
6. Khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường thiệt hại theo quy định.

Cách thực hiện:

• Tự thao tác trong ứng dụng: Cài đặt → Quyền riêng tư (sửa hồ sơ, rút đồng ý, tải xuống dữ liệu, xóa lịch sử, xóa tài khoản).
• Gửi yêu cầu bằng thư điện tử tới [ ], ghi rõ yêu cầu và thư điện tử đăng ký tài khoản. Chúng tôi có thể đề nghị xác minh để tránh người khác giả mạo.

Thời hạn xử lý (theo Nghị định 356/2025/NĐ-CP): chúng tôi phản hồi đã nhận yêu cầu trong 02 ngày làm việc; xem, sửa, cung cấp dữ liệu trong 10 ngày; rút đồng ý, hạn chế hoặc phản đối xử lý trong 15 ngày; xóa dữ liệu trong 20 ngày. Thời hạn có thể kéo dài khi cần phối hợp với bên xử lý khác, và chúng tôi sẽ báo lý do cho bạn.

Một số dữ liệu vẫn phải giữ lại dù bạn yêu cầu xóa, ví dụ chứng từ thanh toán theo luật kế toán. Khi đó chúng tôi sẽ nêu rõ phần nào được giữ và vì sao.

12. Trẻ em

glife không hướng đến người dưới 16 tuổi. Khi người dùng khai báo dưới 16 tuổi, chúng tôi yêu cầu xác nhận đồng ý của cha, mẹ hoặc người giám hộ trước khi lưu hồ sơ.

Cha mẹ có thể lập hồ sơ cho con để xem ngày, đặt tên hay tìm hiểu văn hóa. Lời luận cho hồ sơ trẻ em được lọc bớt các chủ đề không phù hợp. Nếu phát hiện đã thu thập dữ liệu của trẻ khi chưa có sự đồng ý hợp lệ, chúng tôi sẽ xóa trong thời gian sớm nhất.

13. Khi xảy ra sự cố dữ liệu

Khi phát hiện vi phạm có thể gây tổn hại đến quyền và lợi ích của bạn, chúng tôi sẽ:

• Thông báo cho cơ quan chuyên trách bảo vệ dữ liệu cá nhân chậm nhất trong 72 giờ kể từ khi phát hiện.
• Thông báo cho người bị ảnh hưởng qua thư điện tử hoặc trong ứng dụng, nêu loại dữ liệu liên quan, mức độ rủi ro, biện pháp đã làm và việc bạn nên làm (ví dụ đổi mật khẩu).
• Lưu hồ sơ sự cố và biện pháp khắc phục.

14. Liên hệ và khiếu nại

Mọi câu hỏi về dữ liệu cá nhân xin gửi tới đầu mối bảo vệ dữ liệu của GIDEV:

• Thư điện tử: [ ]
• Địa chỉ gửi thư: [ ]
• Mã số doanh nghiệp để đối chiếu: [ ]

Nếu chưa hài lòng với cách chúng tôi giải quyết, bạn có quyền gửi phản ánh đến cơ quan chuyên trách bảo vệ dữ liệu cá nhân thuộc Bộ Công an.

15. Cập nhật chính sách

Khi thay đổi mục đích xử lý, loại dữ liệu hoặc bên nhận, chúng tôi sẽ thông báo trong ứng dụng và xin lại đồng ý nếu cần, trước khi áp dụng.