Cập nhật lần cuối: May 2, 2026
1. Giới thiệu
Chào mừng bạn đến với CHATAROT.AI ("chúng tôi", "của chúng tôi" hoặc "chúng ta"). Chúng tôi tôn trọng quyền riêng tư của bạn và cam kết bảo vệ dữ liệu cá nhân của bạn. Chính sách quyền riêng tư này giải thích cách chúng tôi thu thập, sử dụng, tiết lộ và bảo vệ thông tin của bạn khi bạn sử dụng dịch vụ đọc bài tarot ứng dụng AI của chúng tôi.
Bằng việc sử dụng CHATAROT.AI, bạn đồng ý với các hoạt động xử lý dữ liệu được mô tả trong chính sách này.
2. Thông tin chúng tôi thu thập
2.1 Thông tin bạn cung cấp trực tiếp
- Thông tin tài khoản: Địa chỉ email, tên người dùng và mật khẩu (được mã hóa bằng phương pháp băm bcrypt)
- Dữ liệu đọc bài tarot: Các câu hỏi của bạn, những lá bài đã chọn, vị trí lá bài và lịch sử trò chuyện với trình đọc bài tarot AI của chúng tôi
- Dữ liệu thanh toán và điểm Stellar: Số dư điểm Stellar, giao dịch điểm Stellar, mã định danh khách hàng Stripe, mã định danh phiên Checkout, trạng thái thanh toán và hồ sơ hoàn tiền hoặc hỗ trợ
- Thông tin liên lạc: Tin nhắn bạn gửi cho chúng tôi để yêu cầu hỗ trợ hoặc cung cấp phản hồi
2.2 Thông tin được thu thập tự động
- Dữ liệu kỹ thuật: Địa chỉ IP, loại và phiên bản trình duyệt, loại thiết bị, hệ điều hành, độ phân giải màn hình
- Dữ liệu sử dụng: Các trang đã truy cập, thời gian dành cho các trang, dấu thời gian truy cập, kiểu nhấp chuột, đường dẫn điều hướng
- Dữ liệu vị trí: Vị trí địa lý gần đúng được suy ra từ địa chỉ IP (cấp quốc gia/khu vực)
- Dữ liệu nhật ký: Mã yêu cầu, nhật ký lỗi, mã phiên, URL giới thiệu
2.3 Cookie và công nghệ theo dõi
Chúng tôi sử dụng các loại cookie sau:
- Cookie thiết yếu: Cần thiết cho việc xác thực, bảo mật và chức năng cơ bản (quản lý phiên, trạng thái đăng nhập)
- Cookie phân tích: Chúng tôi sử dụng Microsoft Clarity để tìm hiểu việc sử dụng trang, bản đồ nhiệt, bản ghi phiên và kiểu tương tác, đồng thời sử dụng Google Analytics để đo lường lượt xem trang, nguồn lưu lượng truy cập, thông tin thiết bị/trình duyệt và xu hướng sử dụng tổng hợp. Clarity được cấu hình để che nội dung nhạy cảm theo mặc định; các công cụ phân tích này giúp chúng tôi cải thiện độ tin cậy và khả năng sử dụng của sản phẩm.
Bạn có thể tắt cookie thông qua cài đặt trình duyệt, nhưng việc này có thể ảnh hưởng đến khả năng sử dụng một số tính năng của bạn (chẳng hạn như duy trì trạng thái đăng nhập).
3. Cách chúng tôi sử dụng thông tin của bạn
3.1 Mục đích sử dụng
Chúng tôi sử dụng thông tin của bạn cho các mục đích sau:
- Cung cấp và thực hiện các dịch vụ đọc bài tarot của chúng tôi
- Xác thực tài khoản của bạn và duy trì bảo mật
- Lưu trữ lịch sử đọc bài của bạn để tham khảo trong tương lai
- Tạo diễn giải tarot ứng dụng AI bằng cách xử lý các câu hỏi và lựa chọn lá bài của bạn
- Xử lý việc mua điểm Stellar, duy trì số dư điểm Stellar, đối soát thanh toán và xử lý yêu cầu hoàn tiền hoặc hỗ trợ
- Gửi mã xác minh và thông báo dịch vụ quan trọng qua email
- Phân tích kiểu sử dụng dưới dạng tổng hợp, đã khử nhận dạng để cải thiện trải nghiệm người dùng và chất lượng dịch vụ
- Ngăn chặn gian lận, hành vi lạm dụng và bảo đảm an ninh nền tảng
- Tuân thủ các nghĩa vụ pháp lý
3.2 Cơ sở pháp lý cho việc xử lý (GDPR)
Đối với người dùng tại Khu vực Kinh tế Châu Âu (EEA), chúng tôi xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau:
- Thực hiện hợp đồng: Việc xử lý cần thiết để cung cấp các dịch vụ bạn yêu cầu
- Sự đồng ý: Bạn đã đưa ra sự đồng ý rõ ràng (ví dụ: đối với việc liên lạc qua email, tạo tài khoản)
- Lợi ích hợp pháp: Để cải thiện dịch vụ của chúng tôi, ngăn chặn gian lận và bảo đảm an ninh, trong trường hợp các lợi ích đó không bị quyền bảo vệ dữ liệu của bạn ưu tiên hơn
- Nghĩa vụ pháp lý: Để tuân thủ các luật và quy định hiện hành
3.3 Sử dụng AI và xử lý nội dung
Khi bạn gửi câu hỏi để đọc bài tarot, chúng tôi gửi nội dung đầu vào của bạn (câu hỏi, các lá bài đã chọn và ngữ cảnh trò chuyện) đến nhà cung cấp cơ sở hạ tầng AI của chúng tôi, hiện là API DeepSeek chính thức sử dụng các mô hình DeepSeek, để tạo ra các diễn giải. Chúng tôi không cố ý đưa các mã định danh trực tiếp (như tên hoặc email của bạn) vào các yêu cầu này, nhưng nội dung bạn viết về bản chất có thể chứa thông tin cá nhân. Chúng tôi sử dụng các tương tác này để:
- Tạo diễn giải tarot được cá nhân hóa
- Duy trì ngữ cảnh trò chuyện cho các câu hỏi tiếp theo
- Cải thiện chất lượng phản hồi thông qua phân tích tổng hợp, đã khử nhận dạng
Chúng tôi KHÔNG sử dụng nội dung đọc bài riêng lẻ của bạn để đào tạo các mô hình của bên thứ ba hoặc chia sẻ nội dung đó với các nhà quảng cáo.
4. Lưu trữ, bảo mật và lưu giữ dữ liệu
4.1 Địa điểm lưu trữ dữ liệu
Dữ liệu của bạn được lưu trữ an toàn trên các máy chủ Amazon Web Services (AWS) đặt tại Tokyo, Japan (ap-northeast-1 region).
4.2 Biện pháp bảo mật
Chúng tôi triển khai các biện pháp bảo mật theo tiêu chuẩn ngành, bao gồm:
- Mã hóa khi truyền: Mọi hoạt động truyền dữ liệu đều sử dụng mã hóa HTTPS/TLS
- Mã hóa khi lưu trữ: Cơ sở dữ liệu và nơi lưu trữ tệp được mã hóa bằng các dịch vụ mã hóa của AWS
- Bảo mật mật khẩu: Mật khẩu được băm bằng bcrypt (không bao giờ được lưu trữ dưới dạng văn bản thuần túy)
- Kiểm soát truy cập: Kiểm soát truy cập dựa trên vai trò và nguyên tắc đặc quyền tối thiểu
- Sao lưu và khôi phục: Sao lưu tự động thường xuyên có mã hóa
- Giám sát bảo mật: Kiểm toán bảo mật và đánh giá lỗ hổng thường xuyên
Mặc dù chúng tôi nỗ lực bảo vệ dữ liệu của bạn, không có hoạt động truyền dữ liệu qua internet hoặc lưu trữ điện tử nào an toàn 100%. Chúng tôi không thể bảo đảm an toàn tuyệt đối.
4.3 Lưu giữ dữ liệu
- Dữ liệu tài khoản: Được lưu giữ cho đến khi bạn xóa tài khoản
- Lịch sử đọc bài: Được lưu giữ cho đến khi bạn tự xóa các lượt đọc bài hoặc đóng tài khoản
- Nhật ký và dữ liệu kỹ thuật: Được lưu giữ tối đa 90 ngày cho mục đích bảo mật và gỡ lỗi
- Dữ liệu sao lưu: Có thể tiếp tục tồn tại trong các bản sao lưu được mã hóa tối đa 30 ngày sau khi xóa
5. Dịch vụ của bên thứ ba và chia sẻ dữ liệu
Chúng tôi sử dụng các nhà cung cấp dịch vụ bên thứ ba sau:
5.1 Cơ sở hạ tầng và lưu trữ
- Amazon Web Services (AWS): Lưu trữ đám mây, cơ sở dữ liệu (MongoDB), gửi email (SES cho mã xác minh). AWS xử lý dữ liệu tài khoản, lịch sử đọc bài và nhật ký kỹ thuật của bạn. Dữ liệu được lưu trữ tại khu vực AWS Tokyo.
- Cloudflare: Mạng phân phối nội dung (CDN) và bảo vệ chống DDoS. Cloudflare có thể xử lý địa chỉ IP, tiêu đề yêu cầu và nội dung được lưu vào bộ nhớ đệm để cải thiện hiệu suất và bảo mật.
5.2 Dịch vụ AI
- API DeepSeek chính thức / các mô hình DeepSeek: Diễn giải tarot ứng dụng AI. Chúng tôi gửi câu hỏi, thông tin về lá bài đã chọn và ngữ cảnh trò chuyện của bạn để tạo phản hồi. Chúng tôi không cố ý đưa vào các mã định danh trực tiếp, nhưng nội dung bạn gửi có thể chứa thông tin cá nhân.
- Stripe: Xử lý thanh toán cho việc mua điểm Stellar. Stripe có thể xử lý địa chỉ email, thông tin chi tiết về phương thức thanh toán, siêu dữ liệu thanh toán, trạng thái thanh toán và tín hiệu phòng chống gian lận của bạn. Chúng tôi không lưu trữ đầy đủ số thẻ trên máy chủ của mình.
5.3 Dịch vụ xác thực
- Google OAuth: Nếu bạn chọn đăng nhập bằng Google, chúng tôi nhận được email tài khoản Google, tên và ảnh hồ sơ của bạn. Dữ liệu này chịu sự điều chỉnh của Chính sách quyền riêng tư của Google.
5.4 Chuyển dữ liệu quốc tế
Một số nhà cung cấp dịch vụ của chúng tôi, bao gồm các nhà cung cấp cơ sở hạ tầng AI và thanh toán, có thể xử lý dữ liệu bên ngoài Japan hoặc EEA. Khi chuyển dữ liệu quốc tế, chúng tôi bảo đảm áp dụng các biện pháp bảo vệ thích hợp, chẳng hạn như:
- Các Điều khoản Hợp đồng Tiêu chuẩn (SCC) được Ủy ban Châu Âu phê duyệt
- Việc các nhà cung cấp dịch vụ tuân thủ các khuôn khổ bảo vệ dữ liệu được công nhận
- Các biện pháp mã hóa và bảo mật trong quá trình chuyển
5.5 Trường hợp chúng tôi chia sẻ dữ liệu
Chúng tôi KHÔNG bán, cho thuê hoặc chia sẻ dữ liệu cá nhân của bạn với các bên thứ ba cho mục đích tiếp thị của họ. Chúng tôi chỉ có thể chia sẻ dữ liệu trong các trường hợp sau:
- Với các nhà cung cấp dịch vụ được liệt kê ở trên, chỉ nhằm cung cấp dịch vụ cho bạn
- Nếu pháp luật, lệnh của tòa án hoặc yêu cầu của chính phủ yêu cầu
- Để bảo vệ quyền, tài sản hoặc sự an toàn của chúng tôi, của người dùng hoặc của công chúng
- Liên quan đến việc chuyển giao doanh nghiệp (sáp nhập, mua lại, bán tài sản), trong trường hợp đó bên mua lại sẽ tuân thủ Chính sách quyền riêng tư này
6. Quyền và lựa chọn của bạn
6.1 Các quyền chung
Bạn có các quyền sau đối với dữ liệu cá nhân của mình:
- Truy cập: Yêu cầu một bản sao dữ liệu cá nhân mà chúng tôi lưu giữ về bạn
- Chỉnh sửa: Cập nhật hoặc sửa dữ liệu không chính xác
- Xóa: Yêu cầu xóa tài khoản của bạn và dữ liệu liên quan
- Khả năng chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có cấu trúc, máy có thể đọc được
- Rút lại sự đồng ý: Rút lại sự đồng ý đối với việc xử lý khi chúng tôi dựa vào sự đồng ý
- Từ chối: Hủy đăng ký nhận thông tin tiếp thị (mặc dù hiện tại chúng tôi chỉ gửi email giao dịch)
6.2 Quyền theo GDPR (đối với người dùng EEA)
Nếu bạn cư trú tại EEA, bạn cũng có quyền:
- Phản đối: Phản đối việc xử lý dựa trên lợi ích hợp pháp
- Hạn chế xử lý: Yêu cầu chúng tôi giới hạn cách sử dụng dữ liệu của bạn
- Khiếu nại: Gửi khiếu nại đến cơ quan bảo vệ dữ liệu tại địa phương của bạn
6.3 Quyền tại California/theo CCPA
Nếu bạn là cư dân California, bạn có các quyền sau theo Đạo luật Quyền riêng tư của Người tiêu dùng California (CCPA) và Đạo luật Quyền riêng tư California (CPRA):
- Quyền được biết: Yêu cầu tiết lộ các danh mục và các phần thông tin cá nhân cụ thể mà chúng tôi thu thập, sử dụng, tiết lộ và bán
- Quyền xóa: Yêu cầu xóa thông tin cá nhân của bạn
- Quyền chỉnh sửa: Yêu cầu sửa thông tin cá nhân không chính xác
- Quyền từ chối: Từ chối việc bán hoặc chia sẻ thông tin cá nhân (Lưu ý: Chúng tôi KHÔNG bán hoặc chia sẻ thông tin cá nhân của bạn)
- Quyền hạn chế: Hạn chế việc sử dụng thông tin cá nhân nhạy cảm
- Không phân biệt đối xử: Bạn sẽ không bị đối xử phân biệt vì thực hiện các quyền riêng tư của mình
Không bán hoặc chia sẻ thông tin cá nhân của tôi: Chúng tôi không bán hoặc chia sẻ thông tin cá nhân của bạn theo định nghĩa của CCPA/CPRA.
6.4 Cách thực hiện quyền của bạn
Để thực hiện bất kỳ quyền nào trong số này, vui lòng liên hệ với chúng tôi tại [email protected]. Chúng tôi sẽ:
- Phản hồi yêu cầu của bạn trong vòng 30 ngày (hoặc theo yêu cầu của pháp luật hiện hành)
- Xác minh danh tính của bạn trước khi xử lý yêu cầu (để ngăn chặn truy cập trái phép)
- Cung cấp miễn phí thông tin hoặc biện pháp được yêu cầu đối với yêu cầu đầu tiên (các yêu cầu tiếp theo có thể phải chịu một khoản phí hợp lý)
Để xác minh, chúng tôi có thể yêu cầu bạn xác nhận địa chỉ email hoặc cung cấp thêm thông tin nhận dạng.
7. Quyền riêng tư của trẻ em
CHATAROT.AI không dành cho người dùng dưới 13 tuổi (hoặc độ tuổi tối thiểu được yêu cầu tại khu vực tài phán của bạn, tùy theo độ tuổi nào cao hơn). Chúng tôi không cố ý thu thập thông tin cá nhân từ trẻ em. Nếu bạn là cha mẹ hoặc người giám hộ và tin rằng con bạn đã cung cấp thông tin cá nhân cho chúng tôi, vui lòng liên hệ ngay với chúng tôi và chúng tôi sẽ xóa thông tin đó.
8. Thay đổi đối với Chính sách quyền riêng tư này
Chúng tôi có thể cập nhật định kỳ Chính sách quyền riêng tư này để phản ánh những thay đổi trong hoạt động, công nghệ, yêu cầu pháp lý hoặc các yếu tố khác của chúng tôi. Chúng tôi sẽ thông báo cho bạn về những thay đổi quan trọng bằng cách:
- Đăng thông báo nổi bật trên trang web của chúng tôi
- Gửi thông báo qua email cho bạn (nếu bạn có tài khoản)
- Cập nhật ngày "Cập nhật lần cuối" ở đầu chính sách này
Việc bạn tiếp tục sử dụng CHATAROT.AI sau khi các thay đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận Chính sách quyền riêng tư đã sửa đổi.
9. Liên hệ với chúng tôi
Nếu bạn có câu hỏi, quan ngại hoặc yêu cầu liên quan đến Chính sách quyền riêng tư này hoặc hoạt động xử lý dữ liệu của chúng tôi, vui lòng liên hệ với chúng tôi:
- Email: [email protected]
- Trang web: https://chatarot.ai
Đối với các yêu cầu liên quan đến GDPR từ người dùng EEA hoặc các yêu cầu liên quan đến CCPA từ cư dân California, vui lòng ghi "GDPR Request" hoặc "CCPA Request" trong dòng tiêu đề email của bạn.
10. Thông tin bổ sung
10.1 Ra quyết định tự động
Các lượt đọc bài tarot bằng AI của chúng tôi có sử dụng việc tạo nội dung tự động dựa trên thông tin đầu vào của bạn. Các nội dung này chỉ nhằm mục đích giải trí và tự suy ngẫm, đồng thời không cấu thành việc ra quyết định tự động có hiệu lực pháp lý hoặc ảnh hưởng đáng kể tương tự.
10.2 Cán bộ bảo vệ dữ liệu
Xét theo quy mô hoạt động hiện tại, chúng tôi chưa bổ nhiệm Cán bộ Bảo vệ Dữ liệu (DPO) chính thức. Đối với các vấn đề về quyền riêng tư, vui lòng liên hệ với chúng tôi theo địa chỉ email ở trên.
10.3 Chuyển giao doanh nghiệp
Nếu CHATAROT.AI tham gia vào việc sáp nhập, mua lại hoặc bán tài sản, dữ liệu cá nhân của bạn có thể được chuyển giao. Chúng tôi sẽ thông báo và bảo đảm rằng bên mua lại tiếp tục tuân thủ Chính sách quyền riêng tư này.