Ngày cập nhật gần nhất: 27/07/2026

Chính sách này giải thích cách Thích Chia Sẻ (“chúng tôi”) thu thập, sử dụng, lưu giữ, chia sẻ và bảo vệ dữ liệu cá nhân khi bạn truy cập thichchiase.vn, tạo tài khoản hoặc sử dụng các tiện ích, nội dung và dịch vụ trên website.

Chúng tôi xử lý dữ liệu theo nguyên tắc đúng mục đích, trong phạm vi cần thiết và minh bạch. Chúng tôi không mua bán, cho thuê hoặc trao đổi dữ liệu cá nhân để thu lợi từ dữ liệu. Chính sách này không thay thế cho sự đồng ý riêng trong những trường hợp pháp luật yêu cầu phải có sự đồng ý.

1. Đơn vị kiểm soát dữ liệu và thông tin liên hệ

• Đơn vị vận hành: Thích Chia Sẻ

• Biên tập nội dung: Trương Ngọc Hiền

• Website: https://thichchiase.vn

• Email phụ trách quyền riêng tư và khiếu nại: [email protected]

Khi gửi yêu cầu, bạn nên sử dụng email đã đăng ký và mô tả rõ dữ liệu hoặc quyền muốn thực hiện. Chúng tôi có thể xác minh hợp lý danh tính người yêu cầu để tránh cung cấp hoặc xóa dữ liệu sai người, nhưng sẽ chỉ yêu cầu thông tin cần thiết cho việc xác minh.

2. Dữ liệu chúng tôi có thể thu thập

Tùy cách bạn sử dụng website, dữ liệu được xử lý có thể gồm:

2.1. Dữ liệu tài khoản

• Họ tên, địa chỉ email, mật khẩu đã được băm, số điện thoại và ngày sinh nếu bạn chủ động cập nhật.

• Trạng thái tài khoản, vai trò, thời điểm tạo/cập nhật và thông tin xác minh email.

• Nếu đăng nhập bằng Google: mã định danh tài khoản Google, tên, email đã xác minh và ảnh đại diện do Google cung cấp. Chúng tôi không nhận mật khẩu Google của bạn.

2.2. Dữ liệu phục vụ tiện ích phong thủy, lịch và nội dung tư vấn

• Ngày, tháng, năm và giờ sinh; loại lịch; giới tính; múi giờ; nơi sinh nếu bạn nhập; năm hoặc mốc thời gian muốn xem.

• Thông tin về các thành viên hoặc đối tượng được bạn nhập để dùng tính năng xem tuổi, mức độ tương hợp, chọn ngày, hướng nhà và các tiện ích tương tự.

• Câu hỏi, chủ đề hoặc nội dung bạn tự nhập khi gieo quẻ, lập quẻ hoặc yêu cầu tư vấn AI.

• Kết quả tính toán như lá số, biểu đồ, luận giải và lịch sử sử dụng khi tính năng/gói dịch vụ cho phép lưu.

Bạn chỉ nên nhập dữ liệu của người khác khi có quyền cung cấp dữ liệu đó. Không nên đưa thông tin bí mật, tài chính, sức khỏe hoặc dữ liệu không cần thiết vào ô câu hỏi tự do.

2.3. Dữ liệu vị trí và thời tiết

Vị trí của cá nhân được xác định qua dịch vụ định vị là dữ liệu cá nhân nhạy cảm theo pháp luật hiện hành. Nếu bạn chọn “Dùng vị trí của tôi”, trình duyệt sẽ xin quyền truy cập vị trí. Tọa độ được làm tròn trước khi gửi để lấy dự báo thời tiết và có thể được chuyển cho nhà cung cấp dữ liệu thời tiết. Vị trí đã chọn được lưu trên trình duyệt để ghi nhớ lựa chọn; vị trí này không tự động trở thành thông tin hồ sơ tài khoản.

Bạn có thể từ chối quyền định vị và chọn một thành phố có sẵn. Việc từ chối không ảnh hưởng đến các chức năng khác của website.

2.4. Dữ liệu giao dịch

Khi bạn mua gói hoặc dịch vụ, chúng tôi có thể xử lý mã đơn hàng, gói đã chọn, số tiền, loại tiền, trạng thái và thời gian thanh toán, mã giao dịch, thông tin đối soát hoặc hoàn tiền. Dữ liệu thanh toán do ngân hàng hoặc cổng thanh toán trực tiếp thu thập còn chịu sự điều chỉnh bởi chính sách của đơn vị đó.

Chúng tôi không yêu cầu bạn cung cấp mật khẩu ngân hàng, mã PIN hoặc mã OTP qua website, email hay kênh hỗ trợ.

2.5. Dữ liệu liên hệ và hỗ trợ

Nội dung email, phản hồi, khiếu nại, yêu cầu hỗ trợ, tài liệu bạn chủ động gửi và lịch sử trao đổi với chúng tôi.

2.6. Dữ liệu kỹ thuật và nhật ký

• Địa chỉ IP, thời gian truy cập, trang hoặc chức năng được yêu cầu, trạng thái phản hồi và nhật ký lỗi/bảo mật.

• Loại trình duyệt, hệ điều hành, chuỗi nhận diện thiết bị, tên thiết bị do bạn đặt hoặc tên thiết bị được suy ra ở mức khái quát.

• Thông tin phiên đăng nhập, thời điểm sử dụng gần nhất, trạng thái thu hồi/hết hạn phiên.

• Mã nhận diện đã băm dùng để giới hạn số lượt sử dụng theo ngày, phòng chống gian lận, thư rác và hành vi lạm dụng.

Một số dữ liệu theo dõi hoạt động sử dụng dịch vụ trên không gian mạng có thể được pháp luật phân loại là dữ liệu cá nhân nhạy cảm. Khi thuộc trường hợp này, chúng tôi áp dụng giới hạn truy cập và biện pháp bảo vệ tương ứng.

3. Cách chúng tôi thu thập dữ liệu

Dữ liệu có thể được thu thập:

• Trực tiếp từ bạn khi đăng ký, đăng nhập, cập nhật hồ sơ, nhập dữ liệu vào tiện ích, mua dịch vụ hoặc liên hệ hỗ trợ.

• Tự động từ trình duyệt, máy chủ, cookie cần thiết, bộ nhớ cục bộ và nhật ký kỹ thuật khi bạn sử dụng website.

• Từ Google khi bạn chủ động chọn đăng nhập bằng Google.

• Từ ngân hàng, cổng thanh toán hoặc đối tác cung cấp dịch vụ khi cần xác nhận và đối soát giao dịch.

4. Mục đích xử lý dữ liệu

Chúng tôi xử lý dữ liệu trong phạm vi cần thiết để:

• Tạo, xác thực, bảo vệ tài khoản; duy trì phiên đăng nhập và hỗ trợ khôi phục mật khẩu.

• Thực hiện phép tính, tạo kết quả và cung cấp các tiện ích phong thủy, lịch, thời tiết hoặc tư vấn mà bạn yêu cầu.

• Lưu lịch sử lá số hoặc kết quả khi gói dịch vụ của bạn có chức năng này.

• Tiếp nhận đơn hàng, xác nhận thanh toán, kích hoạt quyền lợi, đối soát, hoàn tiền và xử lý tranh chấp.

• Quản lý hạn mức, đo lường mức sử dụng, duy trì hiệu năng và cải thiện độ ổn định của dịch vụ.

• Phòng chống truy cập trái phép, gian lận, thư rác, tấn công và các hành vi vi phạm điều khoản hoặc pháp luật.

• Trả lời yêu cầu hỗ trợ, phản hồi, khiếu nại và thực hiện các quyền về dữ liệu cá nhân.

• Thực hiện nghĩa vụ kế toán, thuế, lưu trữ, báo cáo hoặc cung cấp thông tin theo yêu cầu hợp pháp của cơ quan có thẩm quyền.

Chúng tôi không dùng dữ liệu ngày giờ sinh, nội dung câu hỏi hoặc kết quả luận giải để quảng cáo nhắm mục tiêu. Nếu sau này có hoạt động tiếp thị cần sự đồng ý, bạn sẽ được cung cấp lựa chọn riêng và có thể từ chối hoặc rút lại sự đồng ý.

5. Căn cứ và sự đồng ý khi xử lý

Tùy trường hợp, việc xử lý được thực hiện khi:

• Bạn đã được thông báo và đồng ý, ví dụ khi dùng đăng nhập Google, cấp quyền vị trí hoặc gửi dữ liệu sang nhà cung cấp AI.

• Việc xử lý cần thiết để cung cấp chức năng, thực hiện giao dịch hoặc thỏa thuận theo yêu cầu của bạn.

• Chúng tôi phải tuân thủ nghĩa vụ pháp lý hoặc yêu cầu hợp pháp của cơ quan có thẩm quyền.

• Pháp luật cho phép xử lý không cần sự đồng ý nhằm bảo vệ quyền, lợi ích hợp pháp hoặc trong trường hợp khác được pháp luật quy định.

Bạn có thể rút lại sự đồng ý đối với hoạt động dựa trên sự đồng ý. Việc rút lại không làm mất tính hợp pháp của hoạt động xử lý đã diễn ra trước đó và có thể khiến một số chức năng không tiếp tục hoạt động.

6. Cookie và dữ liệu lưu trên trình duyệt

Website sử dụng các công nghệ lưu trữ sau:

• Cookie phiên đăng nhập phongthuy_session: cookie cần thiết, chỉ máy chủ truy cập, dùng để duy trì đăng nhập và bảo vệ tài khoản; phiên đăng nhập thông thường có hiệu lực tối đa 30 ngày trừ khi bị thu hồi sớm.

• Cookie phongthuy_oauth_state: cookie bảo mật tạm thời dùng trong quá trình đăng nhập Google, có hiệu lực khoảng 10 phút và được xóa sau khi hoàn tất.

• Session Storage: giữ tạm dữ liệu và kết quả của một số tiện ích dành cho khách để chuyển sang trang kết quả; dữ liệu thường bị xóa khi phiên/tab trình duyệt kết thúc hoặc khi bạn chủ động xóa dữ liệu trang web.

• Local Storage: ghi nhớ khu vực hoặc tọa độ thời tiết bạn đã chọn cho đến khi bạn thay đổi hoặc xóa dữ liệu trang web.

Tại ngày cập nhật chính sách, chúng tôi không sử dụng cookie quảng cáo để tạo hồ sơ quảng cáo cá nhân hóa. Nếu triển khai cookie phân tích hoặc tiếp thị không thiết yếu, chúng tôi sẽ cung cấp thông báo và cơ chế đồng ý/từ chối phù hợp trước khi kích hoạt.

Bạn có thể xóa hoặc chặn cookie và dữ liệu trang web trong cài đặt trình duyệt. Việc chặn cookie cần thiết có thể khiến đăng nhập Google, duy trì phiên hoặc mở kết quả tạm thời không hoạt động.

7. Lưu trữ dữ liệu

Thời gian lưu phụ thuộc vào loại dữ liệu và mục đích xử lý:

• Kết quả Tử vi/Bát tự ở chế độ khách hoặc miễn phí được thiết kế không lưu vào cơ sở dữ liệu máy chủ; kết quả tạm có thể nằm trong Session Storage của trình duyệt. Mã băm phục vụ giới hạn lượt dùng thường hết hiệu lực vào cuối ngày.

• Phiên đăng nhập có thời hạn sử dụng tối đa 30 ngày. Bạn có thể đăng xuất hoặc thu hồi các phiên khác trong phần quản lý tài khoản.

• Hồ sơ tài khoản và liên kết đăng nhập Google được lưu trong thời gian tài khoản còn hoạt động hoặc cho đến khi yêu cầu xóa hợp lệ được hoàn tất.

• Lá số, kết quả hoặc lịch sử được lưu theo chức năng của gói trả phí được giữ trong thời gian cần để cung cấp chức năng đó, cho đến khi bạn xóa/yêu cầu xóa hoặc thời hạn của gói/chính sách lưu trữ kết thúc.

• Đối với tư vấn AI, hệ thống của chúng tôi lưu hồ sơ vận hành như mã lần chạy, hàm băm đầu vào, trạng thái đồng ý, nhà cung cấp/mô hình, lượng sử dụng, chi phí và mã lỗi; nội dung câu hỏi, prompt đã dựng và câu trả lời thô không được lưu trong hồ sơ lần chạy hiện tại. Nhà cung cấp AI có thể xử lý nội dung trong thời gian cần thiết để trả kết quả theo chính sách của họ.

• Hồ sơ đơn hàng, thanh toán, hoàn tiền, đối soát, nhật ký bảo mật và kiểm toán được lưu trong thời gian cần thiết để vận hành, giải quyết tranh chấp và đáp ứng nghĩa vụ kế toán, thuế hoặc pháp luật.

• Trao đổi hỗ trợ và khiếu nại được lưu trong thời gian xử lý vụ việc và một khoảng thời gian hợp lý sau đó để đối chiếu.

Khi hết mục đích hoặc thời hạn lưu, dữ liệu sẽ được xóa, hủy hoặc khử nhận dạng, trừ khi pháp luật yêu cầu/cho phép tiếp tục lưu. Dữ liệu trong bản sao lưu có thể được loại bỏ theo chu kỳ ghi đè an toàn thay vì ngay lập tức.

8. Những bên có thể tiếp cận hoặc nhận dữ liệu

Quyền tiếp cận được giới hạn theo vai trò và nhu cầu công việc. Dữ liệu có thể được xử lý bởi:

• Nhân sự hoặc người được Thích Chia Sẻ ủy quyền để vận hành, bảo mật, hỗ trợ người dùng, xử lý giao dịch và thực hiện nghĩa vụ pháp lý.

• Nhà cung cấp lưu trữ, hạ tầng, email, bảo mật và chống bot. Khi Cloudflare Turnstile được bật, mã xác minh và địa chỉ IP có thể được gửi đến Cloudflare để đánh giá rủi ro.

• Google khi bạn chọn đăng nhập bằng Google.

• Open-Meteo hoặc nhà cung cấp thời tiết tương đương khi bạn yêu cầu dự báo theo khu vực/tọa độ.

• Ngân hàng, cổng thanh toán, đơn vị tạo mã thanh toán và đối tác đối soát khi bạn thực hiện giao dịch.

• Nhà cung cấp AI được cấu hình cho tính năng bạn chọn. Dữ liệu lá số có liên quan và câu hỏi chỉ được gửi sau khi bạn thực hiện hành động đồng ý tại tính năng đó.

• Cơ quan nhà nước hoặc tổ chức/cá nhân khác khi có yêu cầu hợp pháp, để bảo vệ quyền và an toàn của người dùng, hoặc để điều tra hành vi vi phạm theo quy định pháp luật.

• Bên tiếp nhận trong trường hợp tái cấu trúc, sáp nhập hoặc chuyển giao hoạt động hợp pháp, với điều kiện quyền riêng tư của người dùng tiếp tục được bảo vệ và việc thông báo/đồng ý được thực hiện khi pháp luật yêu cầu.

Các bên cung cấp dịch vụ chỉ được nhận dữ liệu phù hợp với nhiệm vụ của họ và phải tuân theo nghĩa vụ bảo mật, an toàn và giới hạn mục đích theo hợp đồng hoặc quy định pháp luật.

Một số nhà cung cấp như Google, Cloudflare, dịch vụ thời tiết, thanh toán hoặc AI có thể vận hành hạ tầng ở ngoài Việt Nam. Khi có hoạt động chuyển dữ liệu cá nhân xuyên biên giới, chúng tôi thực hiện các biện pháp và thủ tục áp dụng theo pháp luật Việt Nam.

9. Quyền của bạn đối với dữ liệu cá nhân

Trong phạm vi pháp luật áp dụng, bạn có quyền:

• Được biết và được thông báo về hoạt động xử lý dữ liệu cá nhân.

• Đồng ý, không đồng ý hoặc rút lại sự đồng ý.

• Truy cập, xem, yêu cầu cung cấp, chỉnh sửa hoặc cập nhật dữ liệu.

• Yêu cầu xóa dữ liệu hoặc tài khoản.

• Yêu cầu hạn chế xử lý hoặc phản đối việc xử lý, bao gồm xử lý cho mục đích quảng cáo/tiếp thị.

• Khiếu nại, tố cáo, khởi kiện, yêu cầu bồi thường và tự bảo vệ quyền lợi theo pháp luật.

Bạn có thể chỉnh sửa họ tên, số điện thoại và ngày sinh tại trang Tài khoản; quản lý các phiên đăng nhập tại mục bảo mật tài khoản; xóa dữ liệu lưu cục bộ bằng cài đặt trình duyệt; hoặc gửi yêu cầu đến [email protected].

Đối với yêu cầu hợp lệ, chúng tôi sẽ phản hồi ban đầu trong 02 ngày làm việc và cung cấp thông tin về thủ tục thực hiện. Thời hạn thực hiện thông thường theo từng loại yêu cầu là:

• Xem, chỉnh sửa hoặc yêu cầu cung cấp dữ liệu: trong 10 ngày; trường hợp phải yêu cầu bên xử lý dữ liệu hoặc bên thứ ba chỉnh sửa thì trong 15 ngày.

• Rút lại sự đồng ý, hạn chế hoặc phản đối xử lý: trong 15 ngày; trường hợp phải yêu cầu bên xử lý dữ liệu hoặc bên thứ ba ngừng xử lý thì trong 20 ngày.

• Xóa dữ liệu: trong 20 ngày; trường hợp phải yêu cầu bên xử lý dữ liệu hoặc bên thứ ba cung cấp, xóa hoặc hạn chế xử lý thì trong 30 ngày.

• Yêu cầu áp dụng biện pháp bảo vệ dữ liệu cá nhân: trong 15 ngày.

Với yêu cầu phức tạp, thời gian xử lý có thể được gia hạn một lần trong giới hạn pháp luật cho phép; chúng tôi sẽ thông báo lý do gia hạn. Yêu cầu có thể bị từ chối hoặc giới hạn nếu việc thực hiện bị pháp luật cấm, ảnh hưởng đến quyền của người khác, cản trở nghĩa vụ pháp lý hoặc thuộc trường hợp ngoại lệ được pháp luật cho phép; khi phù hợp, chúng tôi sẽ thông báo lý do.

10. Biện pháp bảo vệ dữ liệu

Chúng tôi áp dụng các biện pháp phù hợp với tính chất dữ liệu và rủi ro, gồm kiểm soát quyền truy cập theo vai trò, băm mật khẩu và mã phiên, mã hóa thông tin bí mật của nhà cung cấp, giới hạn thời gian phiên, ghi nhật ký quản trị, kiểm tra đầu vào và các biện pháp phòng chống truy cập trái phép.

Không hệ thống nào an toàn tuyệt đối. Rủi ro còn lại có thể gồm truy cập trái phép, lộ lọt, mất, sai lệch dữ liệu hoặc suy luận thông tin cá nhân từ ngày giờ sinh, vị trí và nội dung tư vấn. Bạn nên dùng mật khẩu riêng, bảo vệ thiết bị, đăng xuất trên thiết bị dùng chung và không chia sẻ mã xác thực.

11. Dữ liệu của trẻ em

Các tiện ích có thể được truy cập công khai, nhưng trẻ em cần sử dụng dưới sự hướng dẫn của cha mẹ hoặc người giám hộ. Trường hợp pháp luật yêu cầu sự đồng ý của người đại diện, người đại diện hợp pháp phải thực hiện hoặc xác nhận sự đồng ý đó.

Nếu cho rằng dữ liệu của trẻ em đã được cung cấp hoặc xử lý không đúng quy định, vui lòng liên hệ [email protected] để chúng tôi xác minh và thực hiện biện pháp phù hợp.

12. Tiếp nhận khiếu nại và xử lý sự cố

Khi cho rằng dữ liệu của mình bị xử lý sai mục đích, sai phạm vi hoặc có dấu hiệu mất an toàn, bạn có thể gửi email đến [email protected], kèm mô tả sự việc, thời gian, tài khoản/email liên quan và bằng chứng mà bạn có.

Chúng tôi sẽ xác minh, hạn chế ảnh hưởng, bảo toàn thông tin cần thiết để điều tra và phối hợp với bên liên quan. Khi sự cố thuộc trường hợp phải thông báo, chúng tôi sẽ thông báo cơ quan có thẩm quyền trong thời hạn luật định và thông tin cho người bị ảnh hưởng khi pháp luật yêu cầu hoặc khi việc thông báo là cần thiết để giảm thiểu rủi ro.

13. Thay đổi chính sách

Chính sách có thể được cập nhật khi tính năng, nhà cung cấp hoặc quy định pháp luật thay đổi. Phiên bản mới sẽ được công bố tại trang này và ghi rõ ngày cập nhật. Nếu thay đổi làm ảnh hưởng đáng kể đến quyền lợi hoặc mục đích xử lý đã thông báo, chúng tôi sẽ cung cấp thông báo phù hợp và xin lại sự đồng ý khi pháp luật yêu cầu.