Chính sách bảo mật

Cập nhật lần cuối: 19/10/2026.

1. Dữ liệu chúng tôi lưu

Khi bạn đăng ký tài khoản: họ tên hiển thị, email, mật khẩu đã được băm bằng thuật toán scrypt (không lưu mật khẩu gốc). Khi bạn sử dụng tính năng: hồ sơ bản mệnh (ngày/giờ/nơi sinh) nếu bạn chọn lưu lên server, và lịch sử phân tích nếu tính năng đó được bật. Một phần dữ liệu (lịch sử, hồ sơ) cũng được lưu cục bộ trên trình duyệt của bạn (localStorage).

2. Ảnh bạn tải lên

Ảnh lòng bàn tay/khuôn mặt được gửi tới nhà cung cấp AI để phân tích theo yêu cầu của bạn. Hãy chỉ tải lên ảnh của chính bạn hoặc ảnh bạn có quyền sử dụng.

3. API key cá nhân

API key bạn tự cung cấp được mã hóa bằng AES-256-GCM trước khi lưu trên server và chỉ được giải mã trong bộ nhớ khi gọi AI thay mặt bạn.

4. Chia sẻ dữ liệu

Chúng tôi không bán dữ liệu cá nhân. Nội dung câu hỏi và dữ liệu cần thiết cho việc luận giải được gửi tới nhà cung cấp AI mà bạn chọn hoặc hệ thống tự chọn (ví dụ Google Gemini, OpenRouter) để tạo câu trả lời.

5. Quyền của bạn

Bạn có thể yêu cầu xem, sửa hoặc xóa dữ liệu tài khoản của mình. Việc xóa tài khoản sẽ xóa hồ sơ và dữ liệu liên quan trên server, trừ dữ liệu bắt buộc lưu theo quy định pháp luật (nếu có).

6. Đăng nhập mạng xã hội

Đăng nhập Google/Facebook được thực hiện qua Firebase Authentication; danh tính được xác minh ở phía server bằng token do Firebase cấp. Chúng tôi không nhận và không lưu mật khẩu Google/Facebook của bạn.

← Quay lại trang chủ · Giới thiệu · Điều khoản sử dụng