Chính sách riêng tư

Chính sách riêng tư

Cập nhật lần cuối: 20/08/2026

1. Phạm vi và bên chịu trách nhiệm

Chính sách này giải thích cách SonaTarot thu thập, sử dụng, chia sẻ, lưu giữ và bảo vệ dữ liệu khi bạn dùng ứng dụng. “SonaTarot”, “Sona” hoặc “chúng tôi” là nhà phát triển và nhà phát hành được ghi trên trang ứng dụng tại cửa hàng tương ứng.

2. Dữ liệu bạn cung cấp

Khi đăng nhập bằng Apple hoặc Google, chúng tôi nhận mã định danh tài khoản và thông tin mà nhà cung cấp cho phép chia sẻ, có thể gồm email và tên. Khi hoàn tất hồ sơ hoặc sử dụng tính năng hỗ trợ, bạn có thể cung cấp tên hiển thị, năm sinh, giới tính, mã quà tặng, đề xuất và phản hồi. Apple có thể cung cấp địa chỉ email chuyển tiếp riêng tư nếu bạn chọn ẩn email.

3. Dữ liệu khách và dữ liệu kỹ thuật

Ở chế độ khách, ứng dụng tạo mã định danh thiết bị nội bộ để quản lý lượt, điểm, giới hạn sử dụng và chuyển dữ liệu phù hợp khi bạn đăng nhập. SonaTarot và các nhà cung cấp dịch vụ có thể xử lý địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản ứng dụng, ngôn ngữ, múi giờ, trạng thái mạng, mã quảng cáo khi được phép và thông tin kỹ thuật cần thiết để bảo mật, phát hiện lỗi và vận hành dịch vụ.

4. Dữ liệu trải bài và sử dụng dịch vụ

Chúng tôi xử lý chủ đề và câu hỏi bạn chọn, lá bài, nội dung trải bài hoặc thông điệp được tạo, lịch sử đọc bài, bộ bài đã mở, số dư lượt, bonus, điểm, chuỗi đăng nhập, phần thưởng quảng cáo và cài đặt ứng dụng. Dữ liệu này có thể được liên kết với tài khoản hoặc mã thiết bị khách để cung cấp đúng trạng thái dịch vụ.

5. Mua hàng trong ứng dụng

Apple App Store hoặc Google Play trực tiếp xử lý phương thức thanh toán và thông tin thẻ. SonaTarot nhận và lưu thông tin cần thiết để xác minh, khôi phục hoặc xử lý giao dịch, như nền tảng, mã sản phẩm, mã giao dịch hoặc purchase token, trạng thái xác minh, số lượt được cộng và bản ghi chống gian lận. Chúng tôi không nhận đầy đủ số thẻ thanh toán của bạn.

6. Quảng cáo có thưởng

SonaTarot dùng Google AdMob để hiển thị quảng cáo có thưởng. Google và các đối tác quảng cáo có thể xử lý mã quảng cáo, địa chỉ IP, thông tin thiết bị, dữ liệu tương tác và chẩn đoán để phân phối, đo lường, giới hạn tần suất và chống gian lận quảng cáo. Khi pháp luật yêu cầu, lựa chọn đồng ý hoặc từ chối của bạn sẽ quyết định quảng cáo được cá nhân hóa hay không cá nhân hóa và việc dùng dữ liệu cho mục đích quảng cáo.

7. Nội dung tự động và OpenAI

Để tạo một số trải bài hoặc thông điệp, ngữ cảnh cần thiết như câu hỏi, chủ đề và thông tin lá bài được gửi từ máy chủ SonaTarot đến OpenAI. Không nhập mật khẩu, thông tin thanh toán, dữ liệu sức khỏe chi tiết hoặc thông tin nhạy cảm không cần thiết vào câu hỏi. Nội dung đầu vào và đầu ra có thể được lưu cùng lịch sử đọc bài để bạn xem lại và để vận hành, bảo mật dịch vụ.

8. Mục đích và căn cứ xử lý

Chúng tôi dùng dữ liệu để xác thực và quản lý tài khoản; cung cấp, cá nhân hóa và đồng bộ tính năng; tạo nội dung; quản lý lượt, điểm, quảng cáo và giao dịch; trả lời hỗ trợ; bảo mật, ngăn gian lận, sửa lỗi; tuân thủ pháp luật và cải thiện dịch vụ. Tùy nơi bạn sống, căn cứ xử lý có thể là thực hiện hợp đồng, sự đồng ý, lợi ích hợp pháp trong vận hành và bảo mật, hoặc nghĩa vụ pháp lý.

9. Chia sẻ dữ liệu

Dữ liệu chỉ được chia sẻ khi cần với các bên hỗ trợ vận hành: Supabase cho xác thực, cơ sở dữ liệu và máy chủ; Apple và Google cho đăng nhập hoặc giao dịch cửa hàng; OpenAI cho nội dung tự động; Google AdMob và đối tác của họ cho quảng cáo; cùng nhà cung cấp kỹ thuật, cố vấn hoặc cơ quan có thẩm quyền khi pháp luật yêu cầu. Chúng tôi không bán dữ liệu cá nhân để nhận tiền. Các đối tác phải xử lý dữ liệu theo hợp đồng, chính sách riêng của họ và mức bảo vệ pháp luật áp dụng.

10. Chuyển dữ liệu quốc tế

Các nhà cung cấp dịch vụ có thể xử lý dữ liệu tại quốc gia khác nơi bạn sinh sống. Khi pháp luật yêu cầu, chúng tôi sử dụng cơ chế chuyển dữ liệu phù hợp và các biện pháp bảo vệ hợp lý.

11. Lưu giữ và xóa dữ liệu

Chúng tôi lưu dữ liệu trong thời gian cần để cung cấp tài khoản và dịch vụ, đáp ứng lựa chọn của bạn, giải quyết tranh chấp, bảo mật và tuân thủ nghĩa vụ pháp lý. Khi bạn xác nhận “Xóa tài khoản” trong ứng dụng, SonaTarot tạo yêu cầu xóa từ phiên đăng nhập hiện tại, vô hiệu hóa tài khoản và đăng xuất ngay. Dữ liệu cá nhân đủ điều kiện sẽ được xóa hoặc ẩn danh không thể truy ngược trong vòng 20 ngày. Câu hỏi tự nhập, ghi chú, phản hồi và dữ liệu có thể nhận diện không được giữ làm dữ liệu nghiên cứu. Chúng tôi có thể tiếp tục dùng số liệu thống kê đã tổng hợp và ẩn danh để phân tích, bảo mật và cải thiện sản phẩm. Một số bản ghi giao dịch, chống gian lận, sao lưu hoặc pháp lý có thể được giữ trong thời gian cần thiết theo pháp luật rồi được xóa hoặc tách khỏi danh tính. Dữ liệu khách có thể vẫn gắn với thiết bị và có thể mất khi bạn xóa ứng dụng, xóa dữ liệu hoặc đổi thiết bị.

12. Bảo mật

Chúng tôi áp dụng biện pháp kỹ thuật và tổ chức hợp lý, gồm kiểm soát truy cập, phân quyền máy chủ và truyền dữ liệu qua kết nối được mã hóa. Không có phương thức lưu trữ hoặc truyền dữ liệu nào an toàn tuyệt đối; bạn nên bảo vệ thiết bị và tài khoản đăng nhập của mình.

13. Quyền và lựa chọn của bạn

Tùy pháp luật nơi bạn sống, bạn có thể yêu cầu truy cập, sửa, xóa, hạn chế hoặc phản đối xử lý, nhận bản sao dữ liệu, rút lại sự đồng ý hoặc khiếu nại với cơ quan bảo vệ dữ liệu. Bạn có thể cập nhật một số thông tin trong ứng dụng và điều chỉnh lựa chọn quảng cáo khi được cung cấp. Người dùng đã đăng nhập có thể bắt đầu yêu cầu xóa tài khoản trong ứng dụng; người không còn truy cập ứng dụng có thể dùng trang xóa tài khoản công khai hoặc địa chỉ hỗ trợ được công bố. Chúng tôi có thể yêu cầu xác minh quyền sở hữu trước khi xử lý. Việc xóa ứng dụng khỏi thiết bị không đồng nghĩa với xóa tài khoản, và việc rút lại sự đồng ý không ảnh hưởng tính hợp pháp của hoạt động xử lý đã diễn ra trước đó.

14. Quyền riêng tư của trẻ em

SonaTarot không được thiết kế dành riêng cho trẻ em. Nếu bạn chưa đạt độ tuổi có thể tự đồng ý xử lý dữ liệu theo pháp luật nơi mình sống, bạn chỉ được sử dụng ứng dụng với sự đồng ý và giám sát của cha mẹ hoặc người giám hộ. Hãy liên hệ với chúng tôi nếu bạn cho rằng dữ liệu của trẻ em đã được cung cấp không có sự đồng ý hợp lệ.

15. Thay đổi chính sách

Chúng tôi có thể cập nhật Chính sách này khi dịch vụ, nhà cung cấp hoặc pháp luật thay đổi. Ngày cập nhật sẽ được sửa ở đầu Chính sách và chúng tôi sẽ thông báo phù hợp nếu thay đổi có ảnh hưởng đáng kể.

16. Liên hệ

Để hỏi về quyền riêng tư hoặc gửi yêu cầu liên quan đến dữ liệu, vui lòng liên hệ sonatarot.app@gmail.com. Danh tính pháp lý của nhà phát triển và nhà phát hành được công bố trên trang ứng dụng tại cửa hàng tương ứng.

Nhà phát hành: Cao Thị Kiều Ninh Quốc gia: Việt Nam