Chính sách bảo mật

Phạm vi áp dụng và chủ thể chịu trách nhiệm

Chính sách này áp dụng đối với việc xử lý dữ liệu cá nhân trong quá trình truy cập và sử dụng website huyenhoctinhhoa.com. Cá nhân Đỗ Ánh Dương là Đơn vị vận hành, trực tiếp tiếp nhận và giải quyết yêu cầu về dữ liệu cá nhân thông qua các kênh liên hệ công bố tại chính sách này.

Người dùng là cá nhân truy cập, đăng nhập, cung cấp thông tin hoặc sử dụng dịch vụ trên website. Việc xử lý dữ liệu được giới hạn theo mục đích đã thông báo và căn cứ xử lý phù hợp với quy định pháp luật.

Loại dữ liệu và mục đích xử lý

• Thông tin do Google cung cấp theo phạm vi đăng nhập được cho phép, gồm định danh tài khoản, email, tên hiển thị và ảnh đại diện nếu có, phục vụ xác thực và quản lý tài khoản.
• Họ tên, ngày giờ sinh, giới tính, loại lịch, năm muốn xem và kết quả tương ứng, phục vụ lập lá số, lưu hồ sơ và cung cấp nội dung luận giải.
• Thông tin gói đã mua, số dư, lịch sử sử dụng, mã đơn, số tiền, thời điểm, nội dung chuyển khoản và mã giao dịch, phục vụ cấp lượt, mở khóa, đối soát, hoàn tiền và giải quyết tranh chấp.
• Thông tin kỹ thuật, nhật ký vận hành và nội dung do Người dùng cung cấp khi yêu cầu hỗ trợ, phục vụ bảo vệ tài khoản, kiểm tra lỗi và xử lý yêu cầu.
• Thông tin truy cập, thiết bị, trình duyệt và tương tác được ghi nhận qua Google Analytics để thống kê, đánh giá và cải thiện hoạt động của website.

Cung cấp thông tin, sự đồng ý và lựa chọn của Người dùng

Người dùng có trách nhiệm chỉ cung cấp thông tin cần thiết, chính xác và thuộc phạm vi được quyền cung cấp. Trường hợp không cung cấp dữ liệu cần thiết cho một tính năng, tính năng đó có thể không thực hiện được đầy đủ; việc xem các nội dung công khai không yêu cầu lập lá số cá nhân.

Trường hợp việc xử lý cần có sự đồng ý, sự đồng ý phải được xác lập tự nguyện, rõ ràng, theo mục đích cụ thể và được ghi nhận bằng phương thức phù hợp. Việc đăng nhập, thanh toán hoặc tiếp tục truy cập không được coi là sự chấp thuận đối với mọi mục đích mới hoặc đối với việc nhận quảng cáo.

Người dùng có thể gửi yêu cầu rút lại sự đồng ý, hạn chế hoặc phản đối việc xử lý qua email doaduongnd03@gmail.com. Việc rút lại sự đồng ý không làm mất tính hợp lệ của hoạt động xử lý đã thực hiện trước đó trên căn cứ hợp pháp.

Thông báo về giao dịch, hỗ trợ và thay đổi chính sách được sử dụng cho việc thực hiện dịch vụ. Việc bổ sung hoạt động gửi thông tin quảng cáo phải có căn cứ và phương thức từ chối phù hợp; dữ liệu không được chia sẻ cho mục đích quảng cáo.

Cookie, dữ liệu trình duyệt và Google Analytics

Cookie được sử dụng để duy trì phiên đăng nhập. Thông tin đầu vào của lá số có thể được lưu trong phiên tab để phục hồi thao tác; nội dung luận giải không được lưu lâu dài trong bộ nhớ trình duyệt. Nhật ký chẩn đoán lỗi trên trình duyệt không lưu thông tin sinh, nội dung luận giải hoặc thông tin đăng nhập.

Google Analytics được sử dụng để đo lường truy cập và tương tác. Phạm vi dữ liệu đo lường được giới hạn theo mục đích thống kê; không sử dụng thông tin sinh, nội dung lá số hoặc giao dịch chi tiết cho quảng cáo. Thông tin đo lường được Google xử lý theo điều khoản của dịch vụ và có thể được xử lý trên hạ tầng ngoài Việt Nam.

Người dùng có thể quản lý, xóa hoặc chặn cookie thông qua trình duyệt và sử dụng công cụ từ chối Google Analytics do Google cung cấp. Việc chặn cookie cần thiết có thể ảnh hưởng đến đăng nhập hoặc khả năng phục hồi lá số tạm.

• Chính sách quyền riêng tư của Google
• Công cụ từ chối Google Analytics

Lưu trữ và các bên tham gia xử lý dữ liệu

Máy chủ chính của website sử dụng hạ tầng Vietnix đặt tại Việt Nam. Việc xác định vị trí máy chủ chính không đồng nghĩa mọi hoạt động xử lý của các nhà cung cấp độc lập đều diễn ra tại Việt Nam.

Các bên tham gia theo chức năng gồm Vietnix đối với hạ tầng máy chủ; Google đối với đăng nhập và Google Analytics; SePay, ngân hàng và dịch vụ VietQR đối với thanh toán, mã QR và đối soát. Dữ liệu chỉ được cung cấp trong phạm vi cần thiết cho từng chức năng hoặc theo căn cứ pháp luật phù hợp; các bên không mặc nhiên được tiếp cận toàn bộ hồ sơ lá số.

Dữ liệu không được chia sẻ cho mục đích quảng cáo. Trường hợp phát sinh yêu cầu cung cấp dữ liệu từ cơ quan có thẩm quyền, Đơn vị vận hành xem xét và thực hiện trong phạm vi yêu cầu hợp pháp.

Bảo vệ dữ liệu và xử lý sự cố

Quyền truy cập lá số đã lưu được kiểm tra theo tài khoản sở hữu. Việc tiếp cận dữ liệu phục vụ vận hành, hỗ trợ và đối soát phải được giới hạn theo nhiệm vụ và phạm vi cần thiết.

Khi phát hiện sự cố, Đơn vị vận hành thực hiện kiểm tra, áp dụng biện pháp hạn chế ảnh hưởng, phối hợp với nhà cung cấp liên quan và thông báo cho Người dùng, cơ quan có thẩm quyền trong các trường hợp và thời hạn pháp luật quy định. Người dùng cần thông báo kịp thời khi phát hiện dấu hiệu truy cập trái phép.

Thời hạn lưu trữ dữ liệu

Thời hạn lưu trữ được xác định theo loại dữ liệu và mục đích xử lý quy định dưới đây. Thời hạn bắt buộc theo pháp luật và yêu cầu xóa dữ liệu hợp lệ được ưu tiên áp dụng.

• Tài khoản, hồ sơ lá số và quyền mở khóa: lưu trong thời gian tài khoản tồn tại hoặc đến khi có yêu cầu xóa hợp lệ; không tự động xóa chỉ vì tài khoản không hoạt động, nhằm bảo toàn lượt đã mua không hết hạn và quyền truy cập tương ứng.
• Hồ sơ hỗ trợ, phản ánh và khiếu nại: lưu 12 tháng kể từ khi kết thúc xử lý; trường hợp gắn với nghĩa vụ lưu chứng từ hoặc vụ việc chưa giải quyết xong thì lưu phần cần thiết theo căn cứ tương ứng.
• Nhật ký vận hành và an toàn hệ thống: lưu tối đa 90 ngày, trừ phần cần thiết để điều tra sự cố hoặc thực hiện yêu cầu hợp pháp.
• Bản sao lưu luân phiên: lưu tối đa 14 ngày. Dữ liệu đã xóa không được đưa trở lại sử dụng khi khôi phục; yêu cầu xóa phải được áp dụng lại đối với dữ liệu phục hồi và tuân thủ thời hạn pháp luật quy định.
• Google Analytics: lưu dữ liệu cấp người dùng và sự kiện trong 02 tháng, không tự gia hạn thời hạn theo hoạt động mới; phạm vi này không đồng nghĩa thời hạn của các báo cáo thống kê tổng hợp.
• Tài liệu kế toán, chứng từ giao dịch và hóa đơn: được phân loại, lưu riêng theo thời hạn pháp luật về thuế, kế toán và quy định liên quan áp dụng. Không áp dụng thời hạn lưu chứng từ cho toàn bộ hồ sơ lá số hoặc dữ liệu cá nhân không liên quan.

Quyền của chủ thể dữ liệu và thủ tục thực hiện

Người dùng có quyền được biết, truy cập, yêu cầu cung cấp, chỉnh sửa, cập nhật, xóa, hạn chế hoặc phản đối việc xử lý dữ liệu, rút lại sự đồng ý và thực hiện các quyền khác theo quy định pháp luật áp dụng. Người dùng có thể tự xóa lá số đã lưu thông qua chức năng tương ứng sau khi xác nhận.

Yêu cầu về tài khoản và dữ liệu được gửi tới doaduongnd03@gmail.com, trong đó nêu rõ email tài khoản, loại yêu cầu và phạm vi dữ liệu liên quan. Đơn vị vận hành xác minh danh tính hoặc tư cách đại diện trong phạm vi cần thiết nhằm ngăn chặn truy cập, thay đổi hoặc tiết lộ trái phép.

Phản hồi ban đầu được thực hiện trong 01 ngày làm việc. Yêu cầu xóa tài khoản được xử lý trong 01–03 ngày làm việc kể từ khi tiếp nhận yêu cầu hợp lệ và hoàn tất xác minh cần thiết. Trường hợp cần xử lý bổ sung hoặc phối hợp với bên liên quan, Người dùng được thông báo lý do, phạm vi và thời hạn; thời hạn bắt buộc theo pháp luật được ưu tiên áp dụng.

Việc xóa tài khoản làm chấm dứt quyền truy cập và số lượt còn lại không được hoàn tiền theo yêu cầu xóa chủ động. Việc xóa không bao gồm phần chứng từ hoặc dữ liệu cần tiếp tục lưu để thực hiện nghĩa vụ pháp lý, giải quyết giao dịch, khiếu nại hoặc tranh chấp; phạm vi tiếp tục lưu phải được giới hạn theo mục đích này.

Dữ liệu của người khác và người chưa thành niên

Người cung cấp thông tin của người khác phải có sự đồng ý hoặc tư cách đại diện, căn cứ hợp lệ để cung cấp và xử lý dữ liệu đó. Không được công khai thông tin cá nhân khi chưa có căn cứ phù hợp.

Người dưới 18 tuổi được sử dụng dịch vụ khi có sự đồng ý của cha, mẹ hoặc người giám hộ hợp pháp. Người đại diện hợp pháp được lập lá số cho trẻ em và thực hiện quyền của chủ thể dữ liệu trong phạm vi đại diện.

Đối với dữ liệu trẻ em, Đơn vị vận hành xem xét tư cách đại diện và sự đồng ý cần thiết theo quy định pháp luật, đặc biệt khi có yêu cầu công bố hoặc tiết lộ thông tin riêng tư. Người đại diện gửi yêu cầu qua kênh hỗ trợ và cung cấp tài liệu xác minh trong phạm vi cần thiết.

Hiệu lực thi hành và sửa đổi chính sách

Các chính sách có hiệu lực kể từ ngày được công bố chính thức trên website Huyền Học Tinh Hoa, trừ trường hợp văn bản có quy định khác về ngày có hiệu lực.

Mọi sửa đổi, bổ sung được cập nhật trên website, kèm ngày cập nhật hoặc ngày có hiệu lực tương ứng. Trường hợp thay đổi ảnh hưởng đáng kể đến quyền và lợi ích của Người dùng, Đơn vị vận hành thông báo qua website và email đã đăng ký, đồng thời thực hiện nghĩa vụ thông báo theo quy định pháp luật.

Các thay đổi không được mặc nhiên áp dụng hồi tố để làm giảm quyền lợi của giao dịch đã hoàn tất. Trường hợp một nội dung không còn phù hợp với quy định pháp luật bắt buộc, quy định pháp luật tương ứng được ưu tiên áp dụng.