Chính sách bảo mật

1. Phạm vi áp dụng

Chính sách này giải thích cách Học Viện Bốc Dịch Vô Tranh (“Học Viện”, “chúng tôi”) xử lý dữ liệu cá nhân khi bạn dùng trang bocdichvotranh.com (“Trang”), gồm: lập quẻ Lục Hào và Mai Hoa, luận nhanh, xem số điện thoại, dịch vụ chọn số, quẻ mẫu và hướng dẫn luận quẻ bằng AI; và khi bạn liên hệ Học Viện để dùng các dịch vụ có phí.

Chính sách được xây dựng theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và các văn bản hướng dẫn thi hành. Chính sách không áp dụng cho trang, ứng dụng của bên khác mà bạn mở từ Trang (ví dụ Facebook, Messenger); các dịch vụ đó theo chính sách riêng của họ.

2. Ai chịu trách nhiệm về dữ liệu của bạn

Trang do cá nhân Vi Nhật Sơn vận hành dưới tên gọi Học Viện Bốc Dịch Vô Tranh. Học Viện Bốc Dịch Vô Tranh là tên gọi của hoạt động, không phải một pháp nhân. Trong chính sách này, “Học Viện”, “chúng tôi” là người vận hành nói trên — người kiểm soát và xử lý dữ liệu cá nhân thu thập qua Trang.

Người vận hành

Vi Nhật Sơn (cá nhân), dưới tên gọi Học Viện Bốc Dịch Vô Tranh

Quốc gia

Việt Nam

Người phụ trách bảo vệ dữ liệu cá nhân

Vi Nhật Sơn

Liên hệ về dữ liệu cá nhân

[email protected] · Messenger Học Viện

3. Dữ liệu chúng tôi xử lý

Chúng tôi chỉ xử lý dữ liệu cần cho từng tính năng. Bảng dưới liệt kê đầy đủ theo từng phần của Trang.

Lưu ý: vì thông tin quẻ và số điện thoại nằm trong đường dẫn, chúng có thể còn trong lịch sử trình duyệt của bạn, và sẽ đi theo nếu bạn tự chia sẻ đường dẫn cho người khác. Bạn có thể xóa lịch sử trình duyệt bất cứ lúc nào.

4. Dữ liệu chúng tôi không thu thập

• Không yêu cầu tạo tài khoản, không yêu cầu mật khẩu với khách truy cập.
• Không yêu cầu giấy tờ tùy thân, hình ảnh giấy tờ tùy thân, dữ liệu sinh trắc học.
• Không thu thập vị trí của bạn.
• Không dùng công cụ phân tích hành vi, không dùng mã theo dõi quảng cáo, không đọc danh bạ hay dữ liệu khác trên thiết bị.
• Không nhận số thẻ hay thông tin tài khoản ngân hàng qua Trang.

5. Mục đích và căn cứ xử lý

Chúng tôi không dùng dữ liệu của bạn cho mục đích khác với mục đích đã nêu. Nếu cần dùng cho mục đích mới, chúng tôi sẽ xin đồng ý của bạn trước.

6. Dữ liệu nhạy cảm

Trang không yêu cầu bạn cung cấp dữ liệu nhạy cảm. Tuy nhiên, câu hỏi bạn gửi có thể chứa thông tin về sức khỏe, tài chính, đời sống riêng tư hoặc thông tin của người khác. Khi bạn chủ động gửi các thông tin đó để được luận giải, bạn đồng ý để Học Viện xử lý chúng chỉ cho mục đích luận giải.

• Chỉ ghi những gì cần cho câu hỏi. Không cần ghi họ tên đầy đủ, địa chỉ, số giấy tờ.
• Khi hỏi về người khác, hãy cân nhắc quyền riêng tư của người đó.
• Nội dung về sức khỏe trong bản luận là thông tin tham khảo, không phải dữ liệu y tế và không thay thế chẩn đoán.

7. Cookie và công nghệ tương tự

Trang không dùng cookie phân tích, cookie quảng cáo hay cookie của mạng xã hội. Trang không lưu dữ liệu vào bộ nhớ cục bộ của trình duyệt. Bạn có thể chặn hoặc xóa cookie trong cài đặt trình duyệt; việc này không ảnh hưởng tới các tính năng dành cho khách.

Trang tải phông chữ từ dịch vụ Google Fonts. Khi đó trình duyệt của bạn gửi địa chỉ IP và thông tin trình duyệt tới Google theo chính sách của Google.

8. Chia sẻ dữ liệu và nhà cung cấp dịch vụ

Chúng tôi không bán, không cho thuê, không trao đổi dữ liệu cá nhân của bạn. Chúng tôi chỉ dùng các nhà cung cấp dưới đây để vận hành Trang và dịch vụ; họ chỉ được xử lý dữ liệu trong phạm vi cần thiết.

Ngoài ra, chúng tôi có thể cung cấp dữ liệu khi:

• có yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền;
• cần thiết để bảo vệ tính mạng, sức khỏe, quyền và lợi ích hợp pháp của bạn hoặc người khác trong trường hợp cấp bách;
• Học Viện tổ chức lại, sáp nhập hoặc chuyển giao hoạt động — khi đó bên tiếp nhận phải tiếp tục tuân thủ chính sách này.

9. Chuyển dữ liệu ra ngoài lãnh thổ Việt Nam

Máy chủ của Trang và một số nhà cung cấp ở mục 8 đặt ngoài Việt Nam. Vì vậy dữ liệu của bạn có thể được lưu trữ và xử lý ở nước ngoài. Học Viện thực hiện các thủ tục chuyển dữ liệu cá nhân xuyên biên giới theo Luật Bảo vệ dữ liệu cá nhân và chỉ chọn nhà cung cấp có biện pháp bảo mật phù hợp. Kết nối tới Trang luôn được mã hóa; dữ liệu sao lưu được mã hóa trước khi lưu.

10. Thời gian lưu trữ

Hết thời hạn, dữ liệu được xóa bằng biện pháp an toàn, không khôi phục được.

11. Chúng tôi bảo vệ dữ liệu như thế nào

Chúng tôi áp dụng các biện pháp kỹ thuật và quản lý tương xứng với rủi ro, gồm:

• Tối thiểu hóa dữ liệu: chỉ thu những gì cần; phần lớn tính năng không lưu gì.
• Mã hóa: mọi kết nối dùng HTTPS; kết nối nội bộ giữa các máy chủ được mã hóa; bản sao lưu được mã hóa bằng khóa không lưu trên máy chủ.
• Kiểm soát truy cập: chỉ người được Học Viện giao nhiệm vụ mới xem được yêu cầu chọn số; khu vực quản trị có nhiều lớp xác thực và giới hạn số lần đăng nhập sai.
• Phân tách hệ thống: các thành phần xử lý được tách riêng; máy chủ nội bộ không mở ra internet.
• Bảo vệ mạng: tường lửa, lọc lưu lượng, chống tấn công từ chối dịch vụ, giới hạn tần suất truy cập.
• Cập nhật: hệ điều hành và phần mềm được vá bảo mật tự động.
• Cách ly nội dung: tài liệu hiển thị trên Trang chạy trong vùng cách ly, không đọc được dữ liệu phiên của bạn.
• Con người: người tiếp cận dữ liệu có cam kết bảo mật.

Không có hệ thống nào an toàn tuyệt đối. Nếu phát hiện lỗ hổng bảo mật, xin báo cho chúng tôi qua [email protected]; chúng tôi sẽ xem xét và phản hồi.

12. Khi xảy ra sự cố

Khi phát hiện vi phạm về bảo vệ dữ liệu cá nhân có thể gây tổn hại đến tính mạng, sức khỏe, danh dự, nhân phẩm, tài sản của người dùng, Học Viện thông báo cho cơ quan chuyên trách bảo vệ dữ liệu cá nhân chậm nhất 72 giờ kể từ khi phát hiện, theo Điều 23 Luật Bảo vệ dữ liệu cá nhân; đồng thời ngăn chặn, khắc phục hậu quả và thông báo cho người bị ảnh hưởng khi cần thiết.

13. Quyền của bạn và cách thực hiện

Theo Điều 4 Luật Bảo vệ dữ liệu cá nhân, bạn có quyền:

• Được biết về hoạt động xử lý dữ liệu cá nhân của mình;
• Đồng ý, không đồng ý, rút lại sự đồng ý cho phép xử lý;
• Xem, chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu;
• Yêu cầu cung cấp, xóa, hạn chế xử lý; phản đối việc xử lý;
• Khiếu nại, tố cáo, khởi kiện, yêu cầu bồi thường theo quy định của pháp luật;
• Yêu cầu Học Viện và cơ quan có thẩm quyền thực hiện biện pháp bảo vệ dữ liệu của mình.

Cách gửi yêu cầu

1. Nhắn Messenger Học Viện hoặc gửi email tới [email protected], ghi rõ “Yêu cầu về dữ liệu cá nhân”.
2. Cho biết yêu cầu (xem, sửa, xóa…) và thông tin giúp tìm dữ liệu: mã yêu cầu chọn số (dạng CS-…), cách liên hệ bạn đã để lại.
3. Chúng tôi có thể hỏi thêm để xác minh bạn là người có dữ liệu, tránh trường hợp người khác mạo danh.
4. Chúng tôi xác nhận đã nhận yêu cầu trong vòng 3 ngày làm việc và thực hiện trong thời hạn pháp luật quy định. Nếu không thể thực hiện vì lý do chính đáng, chúng tôi sẽ thông báo lý do.

Theo Điều 10 của Luật, việc rút lại sự đồng ý không ảnh hưởng tới việc xử lý đã thực hiện trước đó. Khi thực hiện quyền, bạn cũng có nghĩa vụ cung cấp thông tin chính xác và tôn trọng dữ liệu của người khác.

14. Trẻ em

Trang không dành cho người dưới 16 tuổi. Người dưới 16 tuổi chỉ nên sử dụng dịch vụ có sự đồng ý và giám sát của cha mẹ hoặc người đại diện theo pháp luật. Nếu biết đã nhận dữ liệu của trẻ em mà không có sự đồng ý hợp lệ, chúng tôi sẽ xóa dữ liệu đó. Cha mẹ, người đại diện có thể liên hệ chúng tôi để thực hiện các quyền thay cho trẻ.

15. Xử lý tự động và trí tuệ nhân tạo

• Luận nhanh và nhân dạng nhanh trên trang quẻ được tạo tự động bằng hệ thống quy tắc của Học Viện, chỉ từ mã quẻ, giờ gieo và lựa chọn của bạn — không dùng câu hỏi, không dùng thông tin nhận dạng bạn.
• Bản luận bằng AI được soạn với sự hỗ trợ của công cụ trí tuệ nhân tạo và do Học Viện chịu trách nhiệm trước khi gửi bạn. Học Viện chỉ gửi phần nội dung cần cho bản luận, dùng dịch vụ AI theo điều khoản dành cho nhà phát triển, và không cho phép dùng nội dung đó để huấn luyện mô hình trong phạm vi điều khoản của nhà cung cấp cho phép.
• Không có kết quả nào trên Trang tạo ra quyết định có hệ quả pháp lý đối với bạn. Mọi quyết định thuộc về bạn.

16. Liên kết và dịch vụ của bên thứ ba

Trang có liên kết tới Facebook, Messenger và các trang khác. Khi bạn mở các liên kết đó, việc xử lý dữ liệu do bên đó chịu trách nhiệm theo chính sách riêng của họ. Tài liệu quẻ mẫu hiển thị trên Trang có thể chứa liên kết ra ngoài; các liên kết này mở ở thẻ mới.

17. Quảng cáo và tiếp thị

Học Viện không dùng dữ liệu của bạn để quảng cáo, không chia sẻ cho bên kinh doanh dịch vụ quảng cáo và không gửi tin nhắn quảng cáo khi bạn chưa đồng ý. Thông tin bạn để lại trong yêu cầu chọn số chỉ dùng để liên hệ về yêu cầu đó.

18. Thay đổi chính sách

Chúng tôi có thể cập nhật chính sách khi thay đổi cách vận hành hoặc khi pháp luật thay đổi. Bản mới được đăng tại trang này, ghi rõ phiên bản và ngày hiệu lực. Với thay đổi quan trọng ảnh hưởng tới quyền của bạn, chúng tôi sẽ thông báo rõ trên Trang trước khi áp dụng và xin lại sự đồng ý khi pháp luật yêu cầu.

19. Liên hệ và khiếu nại

Mọi câu hỏi, yêu cầu về dữ liệu cá nhân: Messenger Học Viện · [email protected].

Nếu chưa hài lòng với cách chúng tôi giải quyết, bạn có quyền gửi phản ánh tới cơ quan chuyên trách bảo vệ dữ liệu cá nhân thuộc Bộ Công an, hoặc khiếu nại, khởi kiện theo quy định của pháp luật.