Chính sách bảo mật

Cập nhật lần cuối: 03/10/2026 (bổ sung người dùng ngoài Việt Nam) · Áp dụng cho: ứng dụng Tarot & Tử vi (Android, iOS) và trang web đi kèm.

1. Tóm tắt trong ba câu

Ở bản hiện tại, ứng dụng không có tài khoản, và tên, ngày sinh cùng toàn bộ nhật ký bạn viết chỉ nằm trên máy của bạn — chúng tôi không có bản sao nào. Số liệu sử dụng và báo cáo lỗi chỉ được gửi đi khi bạn tự bật công tắc gửi số liệu trong Cài đặt; mặc định là tắt. Ứng dụng có quảng cáo (Google AdMob, không cá nhân hoá) cho tới khi bạn mua gói Gỡ quảng cáo hoặc Premium — mục 5 nói rõ quảng cáo gửi gì đi. Gỡ ứng dụng là dữ liệu trên máy biến mất cùng nó.

2. Chúng tôi xử lý dữ liệu cá nhân nào

Theo pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, ngày sinh và nội dung nhật ký là dữ liệu cá nhân. Chúng tôi coi nhật ký là loại nhạy cảm nhất trong ứng dụng này, vì người dùng thường viết về chuyện tình cảm, tiền bạc và lo lắng riêng tư.

Dữ liệu trên máy được mã hoá

File cơ sở dữ liệu của ứng dụng — nơi chứa hồ sơ ngày sinh, nhật ký và lịch nhắc việc — được mã hoá bằng AES-256 (SQLCipher). Khoá do chính máy bạn sinh ra ở lần chạy đầu tiên và giữ trong két bảo mật của hệ điều hành (Android Keystore / iOS Keychain), không nằm trong mã nguồn ứng dụng.

Nghĩa là: người lấy được file dữ liệu ra khỏi máy — qua máy đã can thiệp hệ thống, hay qua một bản sao lưu — cũng không đọc được nội dung, vì khoá không đi cùng file.

Ứng dụng cũng tắt sao lưu tự động của Android, nên dữ liệu này không được đẩy lên Google Drive. Đổi lại, đổi máy hoặc cài lại ứng dụng là mất nhật ký — bản hiện tại chưa có đồng bộ đám mây nên không có đường khôi phục.

Quyền truy cập lịch của máy

Ứng dụng chỉ xin quyền lịch khi bạn tự bật "Lưu sang lịch của máy" trong Cài đặt. Khi bật, những việc bạn ghi trong tab Lịch (tên việc, ngày giờ, lời nhắc) được ghi thành sự kiện trong lịch hệ điều hành (Lịch trên Android/iPhone). Ứng dụng không đọc nội dung các sự kiện khác trong lịch của bạn — chỉ đọc danh sách các lịch để bạn chọn lịch nào sẽ nhận sự kiện.

Chúng tôi không nhận được sự kiện nào: việc ghi diễn ra ngay trên máy. Nhưng nếu lịch của máy đang đồng bộ với một tài khoản (Google, iCloud, Outlook…), thì hệ điều hành sẽ đồng bộ các sự kiện đó lên tài khoản ấy theo cài đặt của bạn — giống mọi sự kiện bạn tự tạo trong lịch. Tắt công tắc thì ứng dụng không ghi thêm sự kiện nào; các sự kiện đã ghi vẫn nằm trong lịch cho tới khi bạn xoá (xoá từng việc trong ứng dụng sẽ xoá sự kiện tương ứng trong lịch).

3. Chúng tôi KHÔNG làm những việc sau

• Không yêu cầu bạn tạo tài khoản để dùng các tính năng chính.
• Không gửi nội dung nhật ký của bạn đi bất kỳ đâu — không lên máy chủ, không vào nhật ký lỗi, không vào công cụ phân tích, không dùng để huấn luyện mô hình.
• Không bán, không trao đổi dữ liệu cá nhân với bên thứ ba. Dữ liệu đến tay bên khác trong ba trường hợp: sự kiện lịch (ghi vào lịch của máy, mục 2) và số liệu sử dụng gửi tới Google Firebase (mục 5) — hai cái này do bạn tự bật; và dữ liệu kỹ thuật mà Google AdMob nhận khi hiển thị quảng cáo (mục 5) — cái này có khi bạn chưa mua gói không quảng cáo.
• Không thu thập danh bạ, ảnh, lịch sử duyệt web hay danh sách ứng dụng, và không xin quyền vị trí của máy. (Google ước lượng quốc gia/khu vực từ địa chỉ IP khi gửi số liệu hoặc hiển thị quảng cáo — xem mục 5.)
• Không dùng mã định danh quảng cáo để theo dõi bạn giữa các ứng dụng: ứng dụng không xin quyền mã quảng cáo (AD_ID) và chỉ yêu cầu quảng cáo không cá nhân hoá.

4. Cơ sở pháp lý

Chúng tôi xử lý dữ liệu ở mục 2 dựa trên sự đồng ý của bạn. Với tên, ngày sinh và nhật ký, sự đồng ý thể hiện qua việc bạn tự nhập thông tin; với lịch và số liệu sử dụng, là việc bạn tự bật công tắc tương ứng (mặc định tắt). Bạn có thể rút lại sự đồng ý bất cứ lúc nào bằng cách xóa dữ liệu (mục 7) hoặc gỡ ứng dụng.

5. Bên thứ ba

Về Google AdMob. Khi hiển thị quảng cáo, thư viện AdMob gửi tới Google: địa chỉ IP (Google dùng để ước lượng vị trí gần đúng), tương tác với quảng cáo và ứng dụng (mở app, chạm, xem video), thông tin chẩn đoán (thời gian khởi động, treo máy), và mã định danh thiết bị như App set ID. Mục đích: hiển thị quảng cáo, đo lường và chống gian lận. Dữ liệu được mã hoá khi truyền (TLS). Ứng dụng yêu cầu quảng cáo không cá nhân hoá, giới hạn nội dung quảng cáo ở mức phù hợp thiếu niên, và không bao giờ gửi nhật ký, tên, ngày sinh hay lá bài bạn rút cho AdMob. Mua gói Gỡ quảng cáo hoặc Premium là AdMob không còn được gọi (trừ quảng cáo thưởng khi bạn tự bấm xem). Chi tiết: chính sách của Google tại policies.google.com/technologies/ads.

Về thanh toán. Gói Premium và Gỡ quảng cáo bán qua Google Play. Google xử lý thanh toán; ứng dụng chỉ nhận về mã sản phẩm bạn đang sở hữu và lưu trên máy để mở quyền khi mất mạng. Chúng tôi không có máy chủ lưu giao dịch.

Về Firebase Analytics và Crashlytics. Hai dịch vụ này có trong ứng dụng nhưng không thu thập gì cho tới khi bạn bật công tắc gửi số liệu trong Cài đặt. Việc tắt được đặt ngay trong cấu hình ứng dụng (Android manifest, iOS Info.plist), nên có hiệu lực từ lúc ứng dụng khởi động — kể cả lần mở đầu tiên sau khi cài — chứ không phải chỉ bị lọc ở tầng ứng dụng.

Khi bạn bật, dữ liệu được gửi gồm:

• Thông tin phiên sử dụng do Firebase tự ghi: lần mở ứng dụng, thời lượng phiên, màn hình đang xem. Ứng dụng hiện không gửi thêm sự kiện riêng nào về việc bạn làm trong ứng dụng; nếu bản sau có, chính sách này sẽ nêu rõ từng sự kiện trước khi phát hành.
• Một mã định danh ngẫu nhiên của lần cài đặt do Firebase tạo ra. Mã này không chứa tên, email hay số điện thoại của bạn, nhưng nó phân biệt được máy này với máy khác — vì vậy chúng tôi không gọi đây là dữ liệu ẩn danh.
• Thông tin kỹ thuật: loại máy, phiên bản hệ điều hành, phiên bản ứng dụng, ngôn ngữ.
• Vị trí gần đúng: quốc gia/khu vực/thành phố do Google ước lượng từ địa chỉ IP của kết nối mạng. Ứng dụng không xin quyền vị trí và không đọc GPS.
• Khi ứng dụng gặp lỗi: báo cáo sự cố (vị trí lỗi trong mã, trạng thái máy lúc lỗi).

Không bao giờ gửi: chữ bạn viết trong nhật ký, họ tên, ngày sinh, giờ sinh, lá bài cụ thể bạn rút được, hay việc bạn ghi trong tab Lịch.

Nơi lưu và chuyển ra nước ngoài. Dữ liệu này do Google LLC xử lý trên hạ tầng của Google, có thể đặt ngoài lãnh thổ Việt Nam. Bật công tắc là bạn đồng ý với việc chuyển dữ liệu nêu trên ra nước ngoài cho mục đích thống kê và sửa lỗi.

Thời hạn lưu. Dữ liệu sự kiện ở mức từng lần cài đặt được giữ tối đa 14 tháng; báo cáo sự cố được giữ tối đa 90 ngày. Sau đó chỉ còn số liệu tổng hợp không gắn với máy nào.

Báo cáo sự cố khi chưa bật. Lúc công tắc tắt, báo cáo sự cố mà thư viện ghi tạm trên máy sẽ bị ứng dụng xoá, không gửi đi — kể cả khi về sau bạn bật công tắc.

Rút lại đồng ý. Tắt công tắc là dừng gửi ngay lập tức. Muốn xoá số liệu đã gửi trước đó, hãy gửi email theo mục 11 — chúng tôi sẽ yêu cầu Google xoá dữ liệu gắn với lần cài đặt của bạn.

Khi bật đồng bộ, đó sẽ là tính năng bạn chủ động chọn, kèm màn hình giải thích rõ dữ liệu nào rời khỏi máy — không phải một dòng ẩn trong Điều khoản.

6. Thông báo đẩy

Nếu bạn bật nhắc rút bài hằng ngày, lời nhắc do chính máy của bạn tạo ra theo giờ bạn đặt. Không có máy chủ nào biết bạn đã bật hay chưa, và không có mã thiết bị nào được gửi đi.

7. Quyền của bạn

Theo pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có quyền được biết, xem, sửa, xóa, và rút lại sự đồng ý. Vì dữ liệu nằm trên máy bạn, bạn thực hiện các quyền này trực tiếp:

• Xem và sửa: mở Cài đặt › Hồ sơ ngày sinh để sửa tên, ngày và giờ sinh; mở từng mục trong Nhật ký để xem.
• Xóa một mục: mở mục đó trong Nhật ký rồi bấm biểu tượng thùng rác.
• Xóa toàn bộ: Cài đặt › Xóa toàn bộ dữ liệu của tôi. Thao tác này xóa thật, ngay lập tức, và không hoàn tác được. Nó cũng tắt gửi số liệu và đổi mã định danh lần cài đặt, nên nếu bạn bật lại thì số liệu mới không nối được với số liệu cũ.
• Gỡ ứng dụng cũng xóa toàn bộ dữ liệu trên máy.

Hai thứ nằm ngoài ứng dụng nên "Xóa toàn bộ" và gỡ ứng dụng không tự xoá:

• Sự kiện đã ghi sang lịch của máy — xoá trong ứng dụng Lịch, hoặc xoá từng việc trong tab Lịch trước khi xoá toàn bộ.
• Số liệu đã gửi tới Firebase (nếu bạn từng bật) — gửi email theo mục 11.

Yêu cầu qua email: chúng tôi xác nhận đã nhận trong 2 ngày làm việc và thực hiện trong tối đa 10 ngày làm việc, trừ khi cần thêm thời gian vì lý do chính đáng — khi đó chúng tôi báo lý do và thời hạn mới.

Khi tính năng đồng bộ được bật ở bản sau, sẽ có thêm nút xóa tài khoản xóa cả dữ liệu phía máy chủ.

Nếu bạn dùng ứng dụng ở ngoài Việt Nam

Ứng dụng được phát hành ở Việt Nam, Hoa Kỳ, Canada và Úc. Cách xử lý dữ liệu ở mọi nơi là một, đúng như mô tả trong chính sách này — không có tính năng nào thu thêm dữ liệu theo quốc gia. Ngoài các quyền ở trên, bạn có mọi quyền mà luật bảo vệ dữ liệu nơi bạn sống trao cho bạn (ví dụ quyền được biết, truy cập, sửa, xoá dữ liệu), và thực hiện chúng theo cùng cách: trực tiếp trong ứng dụng, hoặc gửi email theo mục 11.

Chúng tôi không bán dữ liệu cá nhân và không chia sẻ dữ liệu cá nhân để quảng cáo hành vi theo dõi giữa các ứng dụng hay trang web: quảng cáo trong ứng dụng là loại không cá nhân hoá, và ứng dụng không xin quyền mã quảng cáo (xem mục 3 và 5).

8. Trẻ em

Ứng dụng dành cho người từ 16 tuổi trở lên và không nhắm tới trẻ em. Khi ngày sinh bạn nhập cho thấy bạn chưa đủ 16 tuổi, ứng dụng không lưu hồ sơ và không cho đi tiếp. Chúng tôi không cố ý thu thập dữ liệu của trẻ em. Nếu bạn là cha mẹ và cho rằng con mình đã cung cấp dữ liệu cho chúng tôi, hãy dùng chức năng xóa toàn bộ dữ liệu trong ứng dụng hoặc liên hệ với chúng tôi.

9. Bảo mật

Dữ liệu nằm trong vùng lưu trữ riêng của ứng dụng trên máy bạn, được hệ điều hành cách ly khỏi các ứng dụng khác. Chúng tôi không có bản sao nào, nên cũng không có kho dữ liệu tập trung nào để bị rò rỉ.

Lưu ý thẳng thắn: nếu máy của bạn bị người khác mở khóa, họ đọc được nhật ký trong ứng dụng. Hãy đặt khóa màn hình.

10. Thay đổi chính sách

Khi thay đổi, chúng tôi cập nhật ngày ở đầu trang. Với thay đổi làm mở rộng phạm vi dữ liệu được xử lý, chúng tôi sẽ thông báo trong ứng dụng trước khi áp dụng.

11. Bên kiểm soát dữ liệu và liên hệ

Bên kiểm soát dữ liệu: MN Studio — nhà phát triển ứng dụng.

Email: mnstudio8083@gmail.com