Chính sách bảo mật

1. Phạm vi và bên chịu trách nhiệm

Chính sách này áp dụng cho trang Gieo Quẻ Tử Vi tại gieoquetuvi.com. Gieo Quẻ Tử Vi là bên quyết định mục đích và cách thức xử lý dữ liệu cá nhân mô tả dưới đây, theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 (có hiệu lực từ 01/01/2026), Nghị định 356/2025/NĐ-CP quy định chi tiết Luật này (thay thế Nghị định 13/2023/NĐ-CP) và các quy định pháp luật Việt Nam liên quan.

Tóm tắt: lập lá số, gieo quẻ, rút bài Tarot, tra cung hoàng đạo, lập bản đồ sao, đọc thư viện và tra từ điển không cần tài khoản; lá số, lá bài và bản đồ sao được tạo ngay trên trình duyệt. Tài khoản (email và mật khẩu) chỉ cần khi bạn muốn dùng AI luận giải. Khi đó ngày giờ sinh (hoặc các lá bài đã rút) và câu hỏi được gửi tới nhà cung cấp AI ở nước ngoài để tạo câu trả lời. Câu hỏi và câu trả lời của AI được lưu vào Lịch sử luận giải của tài khoản (mặc định bật, tắt được) sau khi đã được mã hoá ngay trên trình duyệt, bằng một khoá chỉ mở được bằng mật khẩu hoặc mã khôi phục của bạn. Máy chủ chỉ giữ bản đã mã hoá nên chúng tôi không đọc được nội dung đã lưu; tuy vậy máy chủ vẫn xử lý bản đọc được trong lúc tạo câu trả lời và vẫn biết một số thông tin như loại luận giải, thời điểm, dung lượng (xem Lịch sử luận giải và các giới hạn). Chúng tôi không bán dữ liệu của bạn và hiện chưa thu bất kỳ thông tin thanh toán nào.

Tarot và chiêm tinh trên trang mang tính giải trí, chiêm nghiệm; lá bài, cung hoàng đạo hay bản đồ sao không phải căn cứ để đánh giá bạn hay người khác.

2. Dữ liệu chúng tôi xử lý

Khi bạn tạo và dùng tài khoản

• Thông tin tài khoản: địa chỉ email, tên hiển thị (không bắt buộc), mật khẩu ở dạng đã băm (chúng tôi không lưu và không xem được mật khẩu gốc), thời điểm xác minh email.
• Bằng chứng đồng ý: thời điểm và phiên bản Điều khoản, Chính sách bạn đã đồng ý, thời điểm bạn đồng ý cho gửi dữ liệu tới nhà cung cấp AI.
• Địa chỉ IP lúc đăng ký, dùng để chống tạo tài khoản hàng loạt.
• Phiên đăng nhập: mã phiên (máy chủ chỉ lưu bản băm), thời điểm tạo, lần dùng gần nhất, thời điểm hết hạn, địa chỉ IP và loại trình duyệt khi đăng nhập.
• Số dư và nhật ký xu: mỗi lần cộng hoặc trừ xu (quà tặng, lượt AI, hoàn xu, điều chỉnh), số dư sau đó và thời điểm.
• Nhật ký lượt AI: thời điểm, tính năng (luận giải, hợp tuổi, gieo quẻ, trải bài Tarot, bản đồ sao), model, số xu, trạng thái (hoàn tất, dừng giữa chừng, đã hoàn xu), số token và chi phí ước tính. Nhật ký này không chứa ngày giờ sinh, câu hỏi, lá bài đã rút hay câu trả lời.
• Liên kết trong email xác minh và đặt lại mật khẩu: máy chủ chỉ lưu bản băm của mã cùng thời điểm tạo, hết hạn và đã dùng.

Thông tin bạn tự nhập để lập lá số, rút bài và hỏi AI

• Thông tin lập lá số: tên gọi (không bắt buộc), giới tính, ngày sinh theo dương lịch hoặc âm lịch, giờ sinh, tỉnh hoặc thành phố nơi sinh, các tùy chọn hiệu chỉnh giờ. Với lá số hợp tuổi là thông tin của hai người.
• Câu hỏi gửi cho AI và nội dung các lượt hỏi đáp trước đó trong cùng cuộc trò chuyện; câu hỏi khi gieo quẻ cùng kết quả sáu hào.
• Tarot: câu hỏi (nếu có), chủ đề, kiểu trải bài và các lá đã rút (vị trí, chiều xuôi hay ngược) được tạo và hiển thị ngay trên trình duyệt; chỉ gửi lên máy chủ khi bạn bấm Nhờ AI luận bài. Lá bài hôm nay chỉ lưu trên trình duyệt của bạn.
• Bản đồ sao: ngày, giờ sinh (nếu có), tỉnh/thành nơi sinh, tên gọi (nếu nhập) và câu hỏi — bản đồ sao được tính ngay trên trình duyệt; chỉ gửi lên máy chủ khi bạn nhờ AI luận. Tra cung hoàng đạo theo ngày sinh cũng tính trên trình duyệt và không gửi đi đâu.

Xin đừng ghi vào câu hỏi những thông tin nhạy cảm như tình trạng sức khỏe, số giấy tờ, thông tin tài khoản ngân hàng hay dữ liệu của người khác. Lá số không cần những thông tin đó.

Lịch sử luận giải

Khi bạn đăng nhập và để bật tự động lưu (mặc định), mỗi câu trả lời của AI được lưu vào Lịch sử luận giải của tài khoản để bạn xem lại và hỏi tiếp. Trình duyệt của bạn mã hoá nội dung trước khi gửi lên máy chủ, nên dữ liệu của tính năng này gồm ba phần:

• Nội dung đã mã hoá (máy chủ không đọc được): câu hỏi và câu trả lời của AI; thông tin cần để xem lại, tức thông tin lập lá số (tên gọi nếu có, giới tính, ngày giờ sinh, nơi sinh; hai người với hợp tuổi), câu hỏi và sáu hào khi gieo quẻ, kiểu trải bài, chủ đề và các lá đã rút khi luận bài Tarot, hoặc ngày giờ sinh, nơi sinh, tên gọi nếu có và tóm tắt bản đồ sao (cung của Mặt Trời, Mặt Trăng, Cung Mọc); tiêu đề, đoạn xem trước và vài chi tiết của từng lượt (model đã chọn, câu trả lời có bị dừng giữa chừng hay không).
• Siêu dữ liệu máy chủ đọc được: loại tính năng (luận giải lá số, hợp tuổi, gieo quẻ, trải bài Tarot, bản đồ sao), thời điểm tạo và cập nhật mỗi cuộc luận giải, số lượt, dung lượng, và liên kết từ mỗi lượt đã lưu tới nhật ký lượt AI tương ứng (nên chúng tôi biết lượt đó dùng model nào, bao nhiêu xu, vào lúc nào); thế hệ khoá; bạn đã tạo mã khôi phục chưa và ngày tạo; khoá có cần mở lại sau khi đặt lại mật khẩu hay không; cài đặt bật hoặc tắt tự động lưu.
• Khoá đã được bọc: khoá giải mã của bạn ở dạng đã mã hoá bằng mật khẩu (kèm muối ngẫu nhiên và số vòng dẫn xuất khoá) và, nếu bạn tạo, bằng mã khôi phục. Không có mật khẩu hoặc mã khôi phục thì không mở được các bản khoá này.

Thông tin kỹ thuật

• Bộ đếm giới hạn lượt theo địa chỉ IP và theo tài khoản khi bạn gọi AI hoặc đăng ký, đăng nhập, dùng để chống lạm dụng. Bộ đếm nằm trong bộ nhớ máy chủ và tự xóa sau tối đa 24 giờ.
• Nhật ký truy cập máy chủ: địa chỉ IP, thời điểm, địa chỉ trang được mở (kể cả phần tham số sau dấu "?"), loại trình duyệt và mã lỗi, dùng để vận hành, bảo mật và sửa lỗi. Nhật ký không chứa nội dung câu hỏi hay mật khẩu. Riêng địa chỉ trang lá số (/la-so?d=…) chứa ngày, giờ sinh, giới tính và tỉnh nơi sinh ở dạng viết gọn, đọc được (không phải mã hoá bảo mật như Lịch sử luận giải), nên khi bạn tải lại trang lá số, mở một liên kết lá số được chia sẻ hoặc bấm đăng nhập / đăng ký từ trang lá số (địa chỉ đó được giữ để đưa bạn quay lại), các thông tin này có trong nhật ký truy cập.

Dữ liệu chúng tôi không thu thập

Số điện thoại, giấy tờ tùy thân, thông tin thẻ hay tài khoản ngân hàng.

3. Mục đích xử lý

• Lập lá số Tử Vi, lá số hợp tuổi, quẻ Kinh Dịch, trải bài Tarot và bản đồ sao theo yêu cầu của bạn.
• Tạo và quản lý tài khoản: đăng ký, xác minh email, đăng nhập, đổi và đặt lại mật khẩu, xoá tài khoản.
• Gửi email giao dịch cần thiết (xác minh email, đặt lại mật khẩu). Chúng tôi không gửi email quảng cáo.
• Tạo phần luận giải bằng AI và trả lời các câu hỏi tiếp theo của bạn.
• Lưu Lịch sử luận giải ở dạng mã hoá để bạn xem lại và hỏi tiếp các câu trả lời đã nhận (bạn tắt được bất cứ lúc nào).
• Quản lý xu: trừ xu mỗi lượt, hoàn xu khi AI lỗi, giải đáp thắc mắc về số dư.
• Chống lạm dụng: giới hạn số lượt, quà xác minh chỉ một lần cho mỗi email, bảo vệ an toàn hệ thống.
• Theo dõi chi phí vận hành AI (số token, chi phí ước tính), đo lường lỗi và cải thiện chất lượng trang.
• Hiển thị quảng cáo để duy trì trang (xem mục Cookie và quảng cáo).

4. Dữ liệu được lưu ở đâu và bao lâu

• Lập lá số: thực hiện ngay trên trình duyệt của bạn. Ngày giờ sinh không cần gửi lên máy chủ để xem lá số, nhưng được ghi vào địa chỉ trang (tham số ?d=) để bạn tải lại hoặc chia sẻ đúng lá số đó. Địa chỉ này đi qua Cloudflare và máy chủ của chúng tôi khi trang được tải lại, khi mở liên kết chia sẻ hoặc khi bạn đăng nhập / đăng ký từ trang lá số, và mã quảng cáo Google AdSense trên trang lá số cũng đọc được địa chỉ trang.
• Rút bài Tarot, Lá bài hôm nay, tra cung hoàng đạo và lập bản đồ sao: thực hiện ngay trên trình duyệt của bạn. Lá bài được rút ngẫu nhiên trên trình duyệt; ngày giờ sinh, nơi sinh và câu hỏi của bản đồ sao không nằm trong địa chỉ trang và không được gửi đi cho tới khi bạn nhờ AI luận.
• Luận giải AI: khi bạn bấm luận giải, hỏi tiếp, xem hợp tuổi hay giải quẻ bằng AI, trình duyệt gửi thông tin lập lá số (hoặc sáu hào) cùng câu hỏi tới máy chủ của chúng tôi. Máy chủ dựng lại lá số rồi gửi lá số đã an, tên gọi nếu bạn có nhập, câu hỏi và lịch sử hỏi đáp của cuộc trò chuyện tới nhà cung cấp AI của model bạn chọn, rồi chuyển câu trả lời về cho bạn. Với Tarot, trình duyệt gửi kiểu trải bài, chủ đề, các lá đã rút và câu hỏi; với bản đồ sao, trình duyệt gửi ngày giờ sinh, tỉnh/thành nơi sinh, tên gọi nếu có và câu hỏi, rồi máy chủ tự tính lại bản đồ sao. Email tài khoản không được gửi tới nhà cung cấp AI.
• Lịch sử luận giải được mã hoá đầu-cuối: nội dung được mã hoá bằng AES-GCM 256 bit ngay trên trình duyệt của bạn, bằng một khoá chỉ mở được bằng mật khẩu tài khoản hoặc mã khôi phục của bạn. Máy chủ chỉ lưu bản đã mã hoá, nên người vận hành trang không đọc được nội dung đã lưu. Bản đọc được chỉ có trên máy chủ trong lúc tạo câu trả lời (để gửi tới nhà cung cấp AI và chuyển câu trả lời về cho bạn) và không được ghi vào cơ sở dữ liệu. Trình duyệt lưu sau khi đã nhận đủ câu trả lời (hoặc phần đã nhận khi bạn bấm Dừng); đóng trang hay mất mạng giữa chừng thì lượt đó không được lưu, và nếu lịch sử đang khoá trên thiết bị đó thì lượt chỉ được lưu khi bạn mở khoá trước khi rời trang. Khi bạn bấm "Hỏi tiếp" một cuộc đã lưu, trình duyệt giải mã cuộc trò chuyện và gửi lại cùng câu hỏi mới như một lượt hỏi tiếp bình thường. Lịch sử luận giải gồm cả các lượt AI luận bài Tarot và luận bản đồ sao, được mã hoá như các loại khác; mỗi câu trả lời của hai loại này là một cuộc riêng, chỉ để xem lại.
• Bật, tắt và thời hạn lưu Lịch sử luận giải: tự động lưu mặc định bật; bạn tắt được trong trang Tài khoản. Khi tắt, các câu trả lời mới không được lưu, còn lịch sử đã lưu vẫn giữ nguyên. Lịch sử được giữ cho tới khi bạn xoá từng cuộc, xoá toàn bộ lịch sử ở trang Lịch sử luận giải hoặc xoá tài khoản. Chúng tôi không tự xoá cuộc cũ khi lịch sử đầy; khi đó câu trả lời mới chưa được lưu cho tới khi bạn xoá bớt.
• Dữ liệu tài khoản nằm trong cơ sở dữ liệu trên máy chủ của chúng tôi và được giữ trong suốt thời gian tài khoản còn tồn tại.
• Phiên đăng nhập hết hiệu lực sau 30 ngày không sử dụng hoặc khi bạn đăng xuất. Liên kết xác minh email có hạn 48 giờ, liên kết đặt lại mật khẩu có hạn 1 giờ, mỗi liên kết chỉ dùng được một lần.
• Khi bạn xoá tài khoản: email, tên hiển thị, mật khẩu đã băm và IP đăng ký bị xóa ngay; toàn bộ Lịch sử luận giải đã lưu cùng các bản khoá đã bọc bị xoá hẳn ngay lúc đó; mọi phiên đăng nhập và liên kết email bị huỷ; số xu còn lại bị huỷ. Chúng tôi giữ lại nhật ký xu và nhật ký lượt AI (đã tách khỏi email, chỉ còn gắn với mã số tài khoản đã ẩn danh) để đối soát sổ sách và giải quyết khiếu nại, cùng một mã băm một chiều (SHA-256) của địa chỉ email ở dạng chuẩn hoá, chỉ để biết email đó đã nhận quà xác minh hay chưa.
• Bản sao lưu cơ sở dữ liệu được tạo hằng ngày và giữ 14 bản gần nhất (bản chép ra ngoài máy chủ để phòng sự cố cũng chỉ giữ tối đa 14 ngày), nên dữ liệu đã xóa có thể còn trong bản sao lưu tối đa khoảng 14 ngày rồi tự mất. Với Lịch sử luận giải, bản sao lưu cũng chỉ chứa dạng đã mã hoá cùng siêu dữ liệu nêu ở mục Lịch sử luận giải.
• Nhật ký truy cập được lưu tối đa 30 ngày rồi xóa, trừ khi cần giữ lâu hơn để xử lý một sự cố bảo mật cụ thể hoặc theo yêu cầu của cơ quan nhà nước có thẩm quyền.

5. Bên nhận dữ liệu và chuyển dữ liệu ra nước ngoài

Chúng tôi chỉ chia sẻ dữ liệu với những bên cung cấp dịch vụ cần thiết cho trang:

• Anthropic, PBC (Hoa Kỳ), mô hình Claude, khi bạn chọn Claude Sonnet hoặc Claude Opus: lá số đã an, tên gọi nếu có, câu hỏi và lịch sử hỏi đáp; với Tarot và bản đồ sao là các loại dữ liệu nêu ngay bên dưới. Chính sách quyền riêng tư của Anthropic.
• DeepSeek (Trung Quốc), khi bạn chọn DeepSeek Flash: cùng loại dữ liệu như trên. Trang chủ DeepSeek có chính sách quyền riêng tư của họ.
• Nhà cung cấp dịch vụ gửi email (Resend, Inc., Hoa Kỳ, nếu được dùng): địa chỉ email, tên hiển thị và nội dung thư xác minh hoặc đặt lại mật khẩu.
• Cloudflare, Inc. (Hoa Kỳ): mọi truy cập tới trang đi qua mạng của Cloudflare để tăng tốc và chống tấn công, nên Cloudflare xử lý địa chỉ IP và thông tin kỹ thuật của từng yêu cầu. Nếu form đăng ký có bước kiểm tra chống máy (Cloudflare Turnstile), Cloudflare cũng nhận tín hiệu từ trình duyệt của bạn ở bước đó.
• Google (quảng cáo AdSense), xem mục Cookie và quảng cáo.

Riêng hai tính năng Tarot và bản đồ sao, dữ liệu gửi tới nhà cung cấp AI của model bạn chọn gồm:

• AI luận bài Tarot: câu hỏi, chủ đề, kiểu trải bài, các lá đã rút (vị trí, chiều xuôi hay ngược) và lời giải tham khảo của các lá đó do Gieo Quẻ Tử Vi biên soạn.
• AI luận bản đồ sao: ngày giờ sinh, tỉnh/thành nơi sinh, tên gọi nếu có, vị trí các thiên thể đã tính và câu hỏi.

Như vậy một phần dữ liệu được chuyển ra ngoài lãnh thổ Việt Nam, tới Hoa Kỳ hoặc Trung Quốc, và được các bên trên xử lý theo chính sách của họ và pháp luật nơi họ hoạt động. Mỗi lượt AI chỉ gửi tới nhà cung cấp của model bạn đã chọn, không tự chuyển sang nhà cung cấp khác. Chúng tôi chỉ gửi những gì cần để tạo câu trả lời hoặc gửi thư, và dùng kết nối mã hóa. Nội dung Lịch sử luận giải đã lưu không được gửi cho các bên trên, trừ khi bạn bấm "Hỏi tiếp" một cuộc trò chuyện: khi đó cuộc trò chuyện được gửi lại như một lượt hỏi tiếp thông thường.

Khi đăng ký, bạn đồng ý riêng (ô tích riêng, mặc định chưa chọn) với việc gửi ngày giờ sinh và câu hỏi tới nhà cung cấp AI; các lá bài đã rút và bản đồ sao tính từ ngày giờ sinh nằm trong phạm vi đó. Nếu không muốn, bạn vẫn có thể lập và xem lá số, rút bài Tarot, tra cung hoàng đạo và lập bản đồ sao mà không cần tài khoản và không dùng phần AI.

Ngoài các bên trên, chúng tôi không chia sẻ dữ liệu cá nhân cho ai khác, trừ khi cơ quan nhà nước có thẩm quyền yêu cầu theo quy định của pháp luật.

6. Dữ liệu lưu trên trình duyệt của bạn

Trang dùng bộ nhớ cục bộ của trình duyệt (localStorage) để ghi nhớ giao diện sáng hoặc tối, thông tin ngày sinh nhập gần nhất, danh sách vài lá số bạn đã xem gần đây, các tùy chọn an sao và model AI bạn chọn. Mục Tarot ghi thêm gqtv:tarot-daily (mã lá và ngày của Lá bài hôm nay, để cùng ngày mở lại vẫn thấy đúng lá đó) và gqtv:tarot-reversed (bạn có dùng lá ngược hay không). Dữ liệu này chỉ nằm trên thiết bị của bạn, chúng tôi không đọc được. Danh sách lá số đã xem gần đây không phải Lịch sử luận giải và không được gửi lên máy chủ.

Bộ nhớ của tab (sessionStorage) giữ tạm vài bản nháp để bạn không mất dữ liệu khi rời trang đi đăng nhập rồi quay lại, ví dụ quẻ vừa gieo, ngày sinh hai người ở trang hợp tuổi, hoặc cuộc trò chuyện bạn vừa bấm "Hỏi tiếp" từ Lịch sử luận giải (mã cuộc luận giải và thông tin lá số). Với Tarot và bản đồ sao, các nháp này là gqtv:draft:tarot (câu hỏi, chủ đề, kiểu trải bài và các lá vừa rút), gqtv:draft:ban-do-sao (ngày giờ sinh, nơi sinh và câu hỏi khi bạn đi đăng nhập) và gqtv:draft:ban-do-sao:mo-lai (thông tin sinh khi bạn mở lại bản đồ sao từ Lịch sử luận giải). Nháp bị xoá ngay khi được đọc, hết hạn sau 30 phút và mất khi đóng tab.

Khoá của Lịch sử luận giải: sau khi bạn đăng nhập hoặc mở khoá lịch sử, khoá giải mã được giữ trong IndexedDB của trình duyệt ở dạng không xuất ra được (mã của trang dùng được khoá để giải mã nhưng không lấy được nội dung của khoá ra ngoài). Khoá giải mã không bao giờ được gửi lên máy chủ ở dạng đọc được. Khoá bị xoá khỏi trình duyệt khi bạn đăng xuất, xoá tài khoản hoặc đăng nhập tài khoản khác trên trình duyệt đó. Nếu trình duyệt không cho dùng IndexedDB (ví dụ ở một số chế độ riêng tư), khoá chỉ nằm trong bộ nhớ của tab và mất khi tải lại trang. Khi bạn chưa đăng xuất, người khác dùng trình duyệt này cũng xem được Lịch sử luận giải của bạn.

Bạn có thể xóa danh sách lá số đã xem gần đây ngay trên trang lập lá số, hoặc xóa dữ liệu trang web gieoquetuvi.com trong cài đặt trình duyệt (việc này cũng xoá khoá Lịch sử luận giải trên trình duyệt đó; lịch sử đã lưu vẫn còn và mở lại được bằng mật khẩu khi bạn đăng nhập lại). Dùng chế độ ẩn danh thì dữ liệu tự mất khi đóng cửa sổ.

7. Cookie và quảng cáo

Cookie đăng nhập (bắt buộc)

Khi bạn đăng nhập, trang đặt một cookie tên gqtv_sid chứa mã phiên ngẫu nhiên để nhận ra bạn ở các lần truy cập sau. Cookie này chỉ máy chủ đọc được (HttpOnly), chỉ gửi qua HTTPS, hết hạn sau 30 ngày không dùng và bị xóa khi bạn đăng xuất. Đây là cookie cần thiết để tài khoản hoạt động, không dùng để theo dõi hay quảng cáo. Cloudflare có thể đặt thêm cookie kỹ thuật phục vụ bảo mật và chống máy tự động.

Cookie quảng cáo của Google

Trang hiển thị quảng cáo của Google AdSense. Google và các nhà cung cấp bên thứ ba dùng cookie để hiển thị quảng cáo dựa trên những lần bạn truy cập trang này hoặc các trang web khác trước đây. Cookie quảng cáo cho phép Google và đối tác hiển thị quảng cáo phù hợp với bạn (quảng cáo được cá nhân hóa). Như mọi mã quảng cáo, mã AdSense nhận được địa chỉ trang đang xem; trên trang lá số, địa chỉ đó có tham số ?d= chứa ngày, giờ sinh, giới tính và tỉnh nơi sinh ở dạng đọc được. Các trang tài khoản (đăng nhập, đăng ký, tài khoản, Lịch sử luận giải) không nạp quảng cáo.

• Tìm hiểu cách Google dùng dữ liệu trong quảng cáo: policies.google.com/technologies/ads.
• Tắt quảng cáo được cá nhân hóa của Google trong Cài đặt quảng cáo (adssettings.google.com).
• Từ chối cookie quảng cáo cá nhân hóa của các nhà cung cấp bên thứ ba khác tại aboutads.info.

Bạn cũng có thể chặn hoặc xóa cookie trong cài đặt trình duyệt; trang vẫn hoạt động bình thường (nếu xóa cookie đăng nhập, bạn chỉ cần đăng nhập lại), quảng cáo có thể kém phù hợp hơn. Ngoài các cookie trên, trang không dùng cookie theo dõi nào khác. Kiểu chữ được phục vụ từ chính máy chủ của chúng tôi.

8. Bảo vệ dữ liệu

• Toàn bộ kết nối dùng HTTPS.
• Mật khẩu được băm bằng thuật toán scrypt với muối ngẫu nhiên riêng cho từng tài khoản; mã phiên đăng nhập và mã trong liên kết email chỉ được lưu ở dạng băm SHA-256.
• Khóa truy cập dịch vụ AI và dịch vụ email chỉ nằm trên máy chủ.
• Cơ sở dữ liệu và bản sao lưu nằm trên máy chủ, được phân quyền để chỉ ứng dụng và người quản trị máy chủ truy cập được.
• Lịch sử luận giải được mã hoá bằng AES-GCM 256 bit ngay trên trình duyệt. Khoá giải mã được bọc (mã hoá) bằng một khoá dẫn xuất từ mật khẩu của bạn qua PBKDF2-SHA256 với 600.000 vòng và muối ngẫu nhiên (hoàn toàn khác bản băm scrypt dùng để đăng nhập), hoặc từ mã khôi phục dài 140 bit. Khoá giải mã không bao giờ được gửi lên máy chủ ở dạng đọc được.
• Mỗi khối dữ liệu đã mã hoá gắn với tài khoản và cuộc luận giải của nó, nên nếu bị sửa hay bị chuyển sang tài khoản, cuộc hoặc lượt khác thì trình duyệt phát hiện và từ chối giải mã.
• Vì máy chủ chỉ lưu bản đã mã hoá, nếu cơ sở dữ liệu hay bản sao lưu bị lộ thì nội dung Lịch sử luận giải vẫn không đọc được nếu không có mật khẩu hoặc mã khôi phục. Tuy vậy, người có bản sao cơ sở dữ liệu có thể thử đoán mật khẩu ngay trên máy của họ (bằng bản băm mật khẩu hoặc bản khoá đã bọc, không bị giới hạn số lần thử), nên mật khẩu yếu vẫn có thể bị dò ra. Hãy dùng mật khẩu đủ dài và riêng cho trang này.

Khi phát hiện vi phạm quy định bảo vệ dữ liệu cá nhân, chúng tôi sẽ thông báo cho cơ quan chuyên trách bảo vệ dữ liệu cá nhân theo thời hạn pháp luật quy định, và thông báo cho bạn nếu sự cố có thể ảnh hưởng tới bạn.

9. Hậu quả không mong muốn có thể xảy ra

Dữ liệu gửi tới nhà cung cấp AI và dịch vụ email ở nước ngoài chịu sự điều chỉnh của pháp luật nơi đó và chính sách của nhà cung cấp; chúng tôi không kiểm soát hoàn toàn việc họ lưu giữ. Mật khẩu yếu hoặc dùng lại ở nơi khác có thể khiến tài khoản bị người khác truy cập.

Riêng với Lịch sử luận giải, mã hoá có những giới hạn bạn cần biết:

• Quên mật khẩu mà không có mã khôi phục (và không nhớ mật khẩu cũ) thì không mở lại được lịch sử đã lưu. Chúng tôi không giữ khoá giải mã nên không thể khôi phục giúp bạn. Hãy tạo mã khôi phục trong trang Tài khoản và tự cất ở nơi an toàn, không để chung với mật khẩu. Giữ mã khôi phục là trách nhiệm của bạn: người có mã khôi phục và vào được tài khoản của bạn thì mở được lịch sử. Tạo mã mới chỉ làm mã cũ không mở được khoá đang lưu trên máy chủ; khoá lịch sử vẫn giữ nguyên (bản sao lưu cũ vẫn mở được bằng mã cũ), nên nếu mã có thể đã lộ, hãy bắt đầu lịch sử mới để thay hẳn khoá.
• Mã hoá trên web dựa vào mã do chính trang phục vụ. Trình duyệt chạy mã JavaScript do máy chủ của chúng tôi gửi về, và máy chủ nhận mật khẩu khi bạn đăng nhập hoặc xác nhận các thao tác về khoá để kiểm tra (máy chủ không lưu mật khẩu gốc). Nếu máy chủ bị kẻ xấu chiếm quyền và sửa mã, mật khẩu và khoá có thể bị đánh cắp. Điều chúng tôi cam kết là dữ liệu đã lưu không đọc được, không phải là chống lại được cả một máy chủ đã bị chiếm quyền. Chỉ mở Lịch sử luận giải tại gieoquetuvi.com, trên thiết bị bạn tin cậy.
• Trong lúc tạo câu trả lời, máy chủ và nhà cung cấp AI vẫn xử lý ngày giờ sinh, câu hỏi và câu trả lời ở dạng đọc được, như mô tả ở mục Dữ liệu được lưu ở đâu và bao lâu.
• Trình duyệt đang đăng nhập: ai dùng trình duyệt đang đăng nhập tài khoản của bạn đều xem được Lịch sử luận giải. Người chiếm được phiên đăng nhập mà không biết mật khẩu thì không đọc được nội dung: máy chủ chỉ trao bản khoá đã bọc bằng mật khẩu sau khi kiểm đúng mật khẩu, và chặn tạm sau vài lần nhập sai. Họ vẫn có thể xoá lịch sử hoặc tắt tự động lưu. Hãy đăng xuất khi dùng máy chung.
• Siêu dữ liệu như loại luận giải, thời điểm, số lượt, dung lượng và model đã dùng vẫn hiện với máy chủ, dù nội dung thì không.

Vì vậy, hãy dùng mật khẩu riêng và tạo mã khôi phục; nếu không muốn lưu câu trả lời, hãy tắt tự động lưu; nếu không muốn ngày giờ sinh và câu hỏi rời khỏi thiết bị, hãy chỉ dùng phần lập lá số, không dùng phần luận giải AI, và không nhập tên thật.

10. Quyền của bạn

Theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, bạn có quyền:

• được biết về việc xử lý dữ liệu cá nhân của mình;
• đồng ý hoặc không đồng ý, và rút lại sự đồng ý;
• xem, chỉnh sửa hoặc yêu cầu chỉnh sửa, yêu cầu cung cấp dữ liệu cá nhân của mình;
• yêu cầu xóa dữ liệu, hạn chế xử lý, phản đối việc xử lý dữ liệu;
• khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường thiệt hại theo quy định của pháp luật.

Bạn tự thực hiện được ngay tại trang Tài khoản và trang Lịch sử luận giải:

• xem email, trạng thái xác minh, số dư và lịch sử xu;
• đổi mật khẩu, đăng xuất;
• tắt hoặc bật tự động lưu Lịch sử luận giải, tạo hoặc tạo lại mã khôi phục (tại trang Tài khoản);
• xem lại, sao chép, xoá từng cuộc hoặc xoá toàn bộ Lịch sử luận giải (tại trang Lịch sử luận giải);
• xoá tài khoản (có hiệu lực ngay, như mô tả ở mục Dữ liệu được lưu ở đâu và bao lâu).

Dữ liệu trên trình duyệt bạn tự xóa được bất cứ lúc nào. Với các yêu cầu khác (sửa email hay tên hiển thị, rút lại sự đồng ý gửi dữ liệu tới AI, nhận bản sao dữ liệu…), xin gửi email từ chính địa chỉ email của tài khoản về [email protected]; chúng tôi phản hồi trong thời hạn pháp luật quy định. Rút lại sự đồng ý không ảnh hưởng tới việc xử lý đã thực hiện trước đó.

Riêng nội dung Lịch sử luận giải, bạn xem và sao chép được trực tiếp sau khi mở khoá. Chúng tôi không thể cung cấp bản sao nội dung này vì không giải mã được; theo yêu cầu, chúng tôi chỉ cung cấp được phần siêu dữ liệu nêu ở mục Lịch sử luận giải.

11. Trẻ em

Trang không dành cho trẻ em dưới 16 tuổi và không chủ ý thu thập dữ liệu của trẻ em. Nếu bạn là cha mẹ hoặc người giám hộ và cho rằng con mình đã tạo tài khoản hoặc gửi thông tin qua tính năng AI, hãy liên hệ để chúng tôi hỗ trợ xóa.

12. Thay đổi chính sách

Khi cách xử lý dữ liệu thay đổi (ví dụ khi mở thanh toán mua gói xu), chúng tôi sẽ cập nhật chính sách này, ghi ngày cập nhật mới và thông báo trên trang hoặc qua email của tài khoản trước khi áp dụng. Xem thêm Điều khoản sử dụng.

13. Liên hệ

Mọi câu hỏi và yêu cầu về dữ liệu cá nhân: [email protected].