Chính sách bảo mật

Chính sách này cho biết Koracle (koracle.app - bao gồm K-Saju và các bản luận giải hợp mệnh K-pop, do Koracle vận hành tại Seoul, Hàn Quốc) thu thập những thông tin cá nhân nào, thu thập để làm gì, dùng và chia sẻ ra sao, cùng các quyền bạn có với thông tin đó. Một số tính năng cho phép bạn nhập ngày sinh của người khác hoặc của người nổi tiếng (ví dụ idol K-pop) để tạo bản luận giải hợp mệnh; bạn chịu trách nhiệm về mọi thông tin ngày sinh của bên thứ ba mà bạn chọn nhập vào. Khi sử dụng Dịch vụ, bạn đồng ý với những cách làm được mô tả ở đây.

1. Thông tin chúng tôi thu thập

Chúng tôi thu thập các nhóm thông tin cá nhân sau:

• Thông tin ngày giờ sinh bạn điền khi thanh toán: họ tên, giới tính (không bắt buộc), ngày sinh, giờ sinh (không bắt buộc), thành phố nơi sinh, quốc gia và múi giờ IANA.
• Thông tin liên hệ: địa chỉ email (dùng để gửi bản luận giải và hỗ trợ khách hàng).
• Dữ liệu thanh toán từ đơn vị xử lý thanh toán: mã đơn hàng, số tiền, loại tiền tệ, hình thức thanh toán, quốc gia thanh toán, bốn số cuối của thẻ. Chúng tôi không bao giờ nhìn thấy hay lưu số thẻ đầy đủ; dữ liệu đó đi thẳng tới đơn vị xử lý thanh toán (hiện tại là một trong ba: Dodo Payments, Payhip hoặc Lemon Squeezy - xem Mục 3).
• Nội dung được tạo ra: lá số Bát Tự (Tứ Trụ) và bản luận giải do AI viết gắn với đơn hàng của bạn.
• Tín hiệu thiết bị và sử dụng: địa chỉ IP, user agent, nguồn truy cập (referrer), sự kiện phân tích (xem trang, các bước điền biểu mẫu, thanh toán, mua hàng), tham số UTM từ quảng cáo dẫn tới, và mã định danh quảng cáo (Meta _fbp/_fbc và TikTok ttp) dùng để đo lường chuyển đổi quảng cáo.
• Trao đổi với bộ phận hỗ trợ: email và tin nhắn bạn gửi cho chúng tôi.

2. Chúng tôi dùng thông tin đó để làm gì

• Tạo bản luận giải Bát Tự của bạn
• Gửi tệp PDF và hỗ trợ khách hàng
• Xử lý thanh toán, phòng chống gian lận và xử lý hoàn tiền
• Đo lường hiệu quả quảng cáo (Meta Conversions API và TikTok Events API; chúng tôi chia sẻ email đã được băm cùng dữ liệu sự kiện và mã định danh quảng cáo, không bao giờ chia sẻ thông tin ngày giờ sinh)
• Cải thiện Dịch vụ thông qua dữ liệu phân tích tổng hợp
• Tuân thủ nghĩa vụ pháp lý và phản hồi các yêu cầu hợp pháp

3. Chia sẻ dữ liệu và các bên xử lý

Chúng tôi chỉ chia sẻ dữ liệu với những bên xử lý đã được thẩm định và cần thiết để cung cấp Dịch vụ:

• Xử lý thanh toán - Dodo Payments, Payhip hoặc Lemon Squeezy (mỗi thời điểm chỉ một bên hoạt động; chúng tôi có thể đổi giữa các bên vì lý do ổn định, hỗ trợ khu vực hoặc chi phí, và sẽ cập nhật trang này trong vòng 30 ngày kể từ khi thay đổi)
• Resend - gửi email giao dịch
• Vercel - lưu trữ ứng dụng (hạ tầng tại Mỹ)
• Supabase - cơ sở dữ liệu Postgres được quản lý + lưu trữ tệp (hạ tầng tại châu Á/Mỹ)
• Inngest - hàng đợi tác vụ
• Tạo nội dung bằng AI - OpenAI và/hoặc Anthropic; dữ liệu đầu vào chỉ là lá số Bát Tự đã tính của bạn (không có tên, không có email, không có IP)
• Meta và TikTok - đo lường quảng cáo qua Conversions API / Events API và pixel của họ (nạp qua Google Tag Manager): email đã được băm + dữ liệu sự kiện + mã định danh quảng cáo fbp/fbc/ttp, IP và user agent

Chúng tôi không bán dữ liệu cá nhân của bạn, và không chia sẻ dữ liệu đó với các đối tác tiếp thị ngoài phạm vi đo lường quảng cáo nêu trên.

4. Thời gian lưu trữ

Thông tin ngày giờ sinh và bản luận giải được tạo ra sẽ được lưu tối đa 24 tháng kể từ ngày mua, để phục vụ việc tải lại và hỗ trợ khách hàng. Sau 24 tháng, chúng tôi xoá hoặc ẩn danh hoá các dữ liệu này. Dữ liệu phân tích tổng hợp, chứng từ tài chính phục vụ nghĩa vụ thuế và nhật ký webhook có thể được lưu lâu hơn khi pháp luật yêu cầu.

5. Chuyển dữ liệu ra nước ngoài

Hạ tầng của chúng tôi đặt tại Hoa Kỳ và châu Á. Khi áp dụng, việc chuyển dữ liệu giữa các khu vực được bảo vệ bằng Điều khoản hợp đồng mẫu (Standard Contractual Clauses) hoặc biện pháp bảo đảm tương đương.

6. Quyền của bạn

Tuỳ theo pháp luật nơi bạn cư trú, bạn có quyền truy cập, chỉnh sửa, xoá hoặc trích xuất dữ liệu cá nhân của mình, hạn chế hoặc phản đối một số hoạt động xử lý, và rút lại sự đồng ý. Cụ thể:

• Hàn Quốc (PIPA): truy cập, chỉnh sửa, xoá, tạm dừng xử lý
• EU/Anh (GDPR): truy cập, đính chính, xoá, chuyển dữ liệu, hạn chế, phản đối, rút lại sự đồng ý
• California (CCPA/CPRA): được biết, xoá, đính chính, từ chối việc "bán hoặc chia sẻ" dữ liệu

Để thực hiện bất kỳ quyền nào, hãy gửi email tới koraclelabs@gmail.com kèm địa chỉ email bạn đã dùng khi mua và nội dung yêu cầu. Chúng tôi phản hồi trong vòng 30 ngày.

7. Bảo mật

Chúng tôi dùng TLS 1.3 khi truyền dữ liệu, bản sao lưu được mã hoá khi lưu trữ, khoá service-role giới hạn quyền để truy cập cơ sở dữ liệu, đường dẫn tải PDF ký HMAC có hiệu lực 7 ngày, và xác thực chữ ký webhook theo chuẩn. Không hệ thống nào an toàn tuyệt đối, nhưng đây là những biện pháp hợp lý theo tiêu chuẩn ngành.

8. Trẻ em

Dịch vụ được cung cấp với mục đích giải trí và hướng tới người dùng phổ thông. Dịch vụ không nhắm tới trẻ em dưới 13 tuổi, và chúng tôi không cố ý thu thập dữ liệu cá nhân của trẻ em dưới 13 tuổi; nếu bạn cho rằng một trẻ dưới 13 tuổi đã cung cấp dữ liệu cho chúng tôi, hãy liên hệ và chúng tôi sẽ xoá dữ liệu đó. Người chưa đủ tuổi thành niên chỉ nên dùng Dịch vụ khi có sự tham gia của cha mẹ hoặc người giám hộ. Để mua hàng, bạn phải từ 18 tuổi trở lên, hoặc đủ tuổi thành niên theo pháp luật nơi bạn cư trú.

9. Cookie và phân tích

Dịch vụ dùng cookie cho mục đích duy trì phiên, phân tích và đo lường quảng cáo. Thông qua Google Tag Manager, chúng tôi có thể nạp Meta (Facebook) Pixel và TikTok Pixel, vốn có thể đặt các cookie quảng cáo như _fbp và _fbc. Khi bật tính năng đối sánh nâng cao, Meta Pixel cũng có thể băm những thông tin bạn nhập trong biểu mẫu của chúng tôi - như email, họ tên, số điện thoại, giới tính và vị trí gần đúng (thành phố, tỉnh/khu vực, mã bưu chính, quốc gia) - rồi gửi cho Meta để giúp đối chiếu sự kiện với tài khoản. Chúng tôi cũng gửi sự kiện chuyển đổi từ máy chủ qua Meta Conversions API và TikTok Events API, đối chiếu bằng email đã được băm cùng dữ liệu sự kiện và, nếu có, mã định danh quảng cáo (fbp/fbc/ttp), địa chỉ IP và user agent. Chúng tôi chỉ dùng những dữ liệu này để đo hiệu quả quảng cáo - chúng tôi không bán dữ liệu của bạn và không xây dựng hồ sơ người dùng ngoài mục đích đó. Bạn có thể hạn chế điều này qua thiết lập cookie của trình duyệt và tuỳ chọn quảng cáo trên thiết bị.

10. Thay đổi chính sách

Chúng tôi có thể cập nhật chính sách này. Ngày "Cập nhật lần cuối" ở đầu trang cho biết phiên bản mới nhất. Những thay đổi quan trọng sẽ được thông báo qua email hoặc bằng biểu ngữ trên Dịch vụ.

11. Liên hệ và phụ trách bảo vệ dữ liệu

Câu hỏi về quyền riêng tư hoặc yêu cầu thực hiện quyền: koraclelabs@gmail.com. Địa chỉ nhận thư của doanh nghiệp được công bố tại trang Liên hệ.