Chính sách quyền riêng tư

Thông tin bạn chọn trên web

Khi dùng các công cụ, bạn chọn năm sinh, giới tính, ngày tháng, việc cần xem hoặc cung hoàng đạo. Các lựa chọn dùng để tính kết quả; hiện chưa tự đồng bộ vào tài khoản và chưa lưu lịch sử Tarot trên máy chủ.

Bạn không cần nhập số điện thoại hoặc địa chỉ để dùng các công cụ. Tên hiển thị trong tài khoản có thể dùng biệt danh.

Dữ liệu tài khoản và email

Nếu đăng ký, web lưu tên tài khoản, tên hiển thị, email, ngày tạo và vai trò thành viên hoặc admin. Khi chọn ảnh đại diện có sẵn, hồ sơ lưu mã con giáp bạn chọn; các hình được dùng chung trên web, không cần tải ảnh cá nhân lên. Supabase Auth xử lý mật khẩu và phiên đăng nhập; web không lưu mật khẩu dạng đọc được và không ghi mật khẩu vào nhật ký ứng dụng.

Supabase lưu dữ liệu tài khoản và hồ sơ. Resend gửi thư xác minh, đổi email và khôi phục khi dịch vụ email được cấu hình; các dịch vụ này xử lý dữ liệu cần thiết như email nhận và thông tin kỹ thuật. Liên kết xác minh có thời hạn và không nên chia sẻ cho người khác.

Khi tùy chọn Google được bật và bạn chọn đăng nhập bằng Google, Google xác minh danh tính rồi Supabase tiếp nhận thông tin hồ sơ cơ bản và email để tạo hoặc liên kết tài khoản. Web không yêu cầu quyền đọc Gmail, Google Drive hay lịch của bạn. Ảnh đại diện trên web do bạn chọn; web không tự lấy ảnh Google làm avatar.

Khi mở ví Xu hoặc điểm danh, Supabase lưu số dư, lượt được tặng, ngày điểm danh và sổ giao dịch nhận và sử dụng Xu của tài khoản để đối chiếu và tránh cấp quà lặp. Bạn đọc được ví của mình; quản trị viên được cấp quyền có thể đối chiếu số dư, đơn nạp và nhật ký điều chỉnh khi cần hỗ trợ. Đây là lịch sử giao dịch Xu, không phải lịch sử các trải bài Tarot. Dữ liệu ví, điểm danh và sổ giao dịch cá nhân bị xóa cùng tài khoản; hồ sơ đối chiếu thanh toán được xử lý như mục Nạp Xu bên dưới.

Khi tải ảnh riêng, trình duyệt cắt ảnh và chỉ gửi ảnh vuông đã thu nhỏ; máy chủ kiểm tra và mã hóa lại để bỏ metadata. Ảnh lưu trong Supabase Storage công khai; người có liên kết có thể xem. Hồ sơ lưu đường dẫn ảnh và quyền mở khóa. Thay ảnh, quay về avatar có sẵn hoặc xóa tài khoản sẽ đưa ảnh cũ vào hàng đợi dọn; lỗi dịch vụ được giữ để thử lại. Bản ảnh đã tải xuống hoặc còn trong cache có thể tiếp tục tồn tại ngoài web.

Bạn có thể chọn hoặc đổi ảnh đại diện có sẵn, sửa tên hiển thị, đổi email qua xác minh, đổi mật khẩu và xóa tài khoản trong trang Tài khoản. Khi xóa, danh tính đăng nhập và hồ sơ liên quan bị xóa. Nhật ký thay đổi quyền quản trị có thể được giữ để kiểm tra bảo mật; bản sao lưu, nếu đã tạo, được xử lý theo vòng lưu giữ của bản sao lưu.

Nạp Xu và dữ liệu đối chiếu

Khi tạo đơn nạp, Supabase lưu tên tài khoản, mã đơn, số tiền, số Xu, tài khoản nhận, trạng thái và thời điểm thanh toán. SePay tạo ảnh QR dựa trên tài khoản nhận, số tiền và mã đơn; trình duyệt tải ảnh từ dịch vụ SePay, không gửi email hoặc tên tài khoản thành viên trong yêu cầu QR.

SePay cung cấp thông báo giao dịch chuyển khoản để web kiểm tra chữ ký và đối chiếu. Web lưu mã giao dịch, mã tham chiếu ngân hàng, tài khoản nhận, số tiền và mã đơn liên quan. Web không lưu toàn bộ nội dung thông báo ngân hàng hoặc thông tin tài khoản ngân hàng của người chuyển vào cơ sở dữ liệu ứng dụng.

Chỉ quản trị viên có quyền xem các giao dịch cần kiểm tra và thực hiện duyệt tay hoặc điều chỉnh số dư. Nhật ký ghi người thực hiện, tài khoản được điều chỉnh, số Xu, số dư trước/sau, lý do và thời điểm; không được sửa qua ứng dụng.

Khi xóa tài khoản, hồ sơ nạp và nhật ký điều chỉnh tối thiểu có thể được giữ để đối chiếu khoản tiền đã nhận, xử lý sai lệch và kiểm tra quyền truy cập; chúng không còn gắn với danh tính đăng nhập đã xóa nhưng vẫn có thể chứa tên tài khoản tại thời điểm giao dịch. Bạn có thể liên hệ để hỏi về dữ liệu này.

Thứ được lưu trên trình duyệt của bạn

Để bạn khỏi phải chọn lại khi sang trang khác, web lưu năm sinh và giới tính bạn đã chọn vào bộ nhớ của chính trình duyệt bạn đang dùng (gọi là localStorage). Thông tin này nằm trên máy của bạn, không được gửi về máy chủ của web.

Khi đăng nhập, web dùng cookie cần thiết để duy trì phiên và xác minh khôi phục mật khẩu. Cookie tài khoản không được dùng để quảng cáo. Bạn có thể đăng xuất hoặc xóa dữ liệu trang web trong cài đặt trình duyệt; xóa cookie không tự xóa tài khoản.

Khi mua gói hoặc xác nhận lần xem Tarot, trình duyệt lưu mã yêu cầu và lựa chọn tối thiểu trong sessionStorage của tab để khôi phục nếu mạng gián đoạn. Dữ liệu này được xóa khi nhận kết quả thành công hoặc khi đóng tab.

Đường link chia sẻ

Nhiều trang ghi lựa chọn của bạn (năm sinh, việc cần xem, các lá bài đã rút) lên đường link, để khi bạn gửi link cho người khác thì họ thấy đúng kết quả đó. Vì vậy ai có đường link cũng xem được những lựa chọn nằm trong link. Bạn chỉ nên gửi cho người bạn muốn cho xem.

Trải bài Tarot trong chế độ dùng lượt có mã chia sẻ riêng. Máy chủ lưu mã lá, chiều lá, chủ đề và mã câu hỏi có sẵn, gắn với tài khoản để giữ kết quả và đối chiếu lượt sử dụng. Người có mã chia sẻ xem được trải bài, không xem được danh tính hay số dư của bạn. Không lưu câu hỏi tự gõ; khi xóa tài khoản, dữ liệu Tarot này và liên kết chia sẻ tương ứng bị xóa.

Thẻ ảnh chia sẻ (hợp tuổi, tarot) được vẽ ngay trên trình duyệt của bạn. Web không giữ bản sao của ảnh.

Thông tin kỹ thuật ở máy chủ

Nơi đặt máy chủ có thể xử lý địa chỉ IP, loại trình duyệt, đường dẫn và thời điểm truy cập để vận hành và bảo mật. Các yêu cầu tài khoản được giới hạn thử theo nguồn truy cập và danh tính; bộ đếm của ứng dụng dùng giá trị băm có khóa thay cho tên/email/IP đọc được, và dữ liệu hết hạn được dọn khi có yêu cầu tiếp theo.

Quảng cáo, cookie và đo lượt xem

Tại thời điểm cập nhật trang này, Xem Ngày Tốt chưa hiển thị quảng cáo và chưa dùng công cụ đo lượt xem. Cookie hiện phục vụ đăng nhập và bảo mật tài khoản.

Sau này web có thể hiển thị quảng cáo của bên thứ ba, ví dụ Google AdSense, để có kinh phí duy trì. Khi đó các nhà cung cấp quảng cáo, trong đó có Google, có thể dùng cookie để hiển thị quảng cáo dựa trên những lần bạn truy cập web này và các web khác. Bạn có thể tắt quảng cáo theo sở thích cá nhân tại trang Cài đặt quảng cáo của Google (adssettings.google.com).

Web cũng có thể dùng một công cụ đếm lượt xem để biết trang nào được dùng nhiều và cải thiện web. Khi bật quảng cáo hoặc công cụ đo, trang này sẽ được cập nhật để nói rõ đang dùng dịch vụ nào.

Trẻ em

Xem Ngày Tốt là trang tra cứu chung. Trẻ em có thể dùng công cụ công khai mà không cung cấp email hay tạo tài khoản; khi có nhu cầu tài khoản, nên có cha mẹ hoặc người giám hộ hướng dẫn.

Khi chính sách thay đổi

Khi web có thêm tính năng mới làm thay đổi cách xử lý thông tin (ví dụ đăng nhập, quảng cáo), trang này sẽ được sửa lại và ghi ngày cập nhật ở đầu trang. Bạn tiếp tục dùng web sau ngày đó nghĩa là bạn đồng ý với bản mới.