Chính sách bảo mật
Dữ liệu nào được lưu, vì sao, ở đâu, trong bao lâu, và cách bạn xóa chúng.
Phiên bản: 2026-09-27. Có hiệu lực từ ngày 27/09/2026.
Chính sách này được lập theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, cùng các văn bản hướng dẫn liên quan.
1. Ai chịu trách nhiệm về dữ liệu của bạn
Bên kiểm soát và xử lý dữ liệu cá nhân là trang Soi Đường Đời (soiduongdoi.com), do Lê Minh Tâm sở hữu và vận hành. Mọi câu hỏi, yêu cầu hay khiếu nại về dữ liệu cá nhân, xin gửi tới soiduongdoi@gmail.com.
2. Chúng tôi thu thập những gì
- Tài khoản Google: địa chỉ email và tên hiển thị, khi bạn đăng nhập bằng Google. Trang không đặt mật khẩu riêng và không nhận mật khẩu Google của bạn.
- Hồ sơ ngày sinh bạn chủ động bấm lưu: nhãn bạn đặt, ngày sinh, giờ sinh (nếu nhập) và họ tên (nếu nhập). Không có hồ sơ nào được lưu tự động.
- Lá bài hằng ngày: chuỗi ngày bạn mở lá, lá của từng ngày và các lượt rút bài trên trình duyệt được đồng bộ vào tài khoản khi bạn đăng nhập.
- Lịch sử bài đọc khi bạn đã đăng nhập: cách trải, các lá, thời điểm rút và nội dung phần đọc bạn đã nhận. Với phần đọc miễn phí, câu hỏi của bạn không được lưu. Tấm gương hằng tháng được tính lại từ chính lịch sử này, không lưu thêm gì.
- Ghi chú bạn tự viết cho từng lượt trong lịch sử.
- Câu hỏi cho bài đọc chiêm nghiệm chuyên sâu (dùng trăng): câu hỏi của bạn (đã lược bỏ ký tự điều khiển, tối đa 300 ký tự), các lá đã rút, các con số rút ra từ hồ sơ ngày sinh (không gồm ngày giờ sinh hay họ tên) và nội dung từng phần của bài đọc, để bạn đọc lại và hỏi tiếp. Chúng tôi không lưu nhãn phân loại chủ đề nào cho câu hỏi.
- Túi trăng: sổ ghi mỗi lần nhận, dùng và được hoàn trăng. Sổ này không chứa câu hỏi hay nội dung bài đọc.
- Bản ghi đồng ý: việc bạn đồng ý với Điều khoản, Chính sách bảo mật, việc lưu hồ sơ ngày sinh, xác nhận đủ 18 tuổi và việc gửi câu hỏi tới Anthropic — loại, phiên bản và thời điểm.
- Dấu nhận diện một chiều của tài khoản Google: một chuỗi băm có khóa bí mật (HMAC-SHA256) tính từ mã định danh Google của bạn, chỉ để một tài khoản Google nhận quà chào mừng 20 trăng không quá một lần. Chuỗi này không chứa email hay tên, và không thể dùng nó để tìm ra bạn nếu không có khóa bí mật của máy chủ.
Phần đọc miễn phí được soạn sẵn từ cơ sở tri thức của trang, không gửi đi đâu: câu hỏi bạn gõ cho phần đọc miễn phí không được lưu và không được ghi vào nhật ký hệ thống. Khi chưa đăng nhập, các công cụ trên trang không lưu họ tên hay ngày sinh của bạn ở máy chủ. Chúng tôi không thu thập dữ liệu cá nhân nhạy cảm, không dùng dữ liệu của bạn để quảng cáo và không bán dữ liệu cho ai.
3. Chúng tôi dùng dữ liệu để làm gì
- Để bạn đăng nhập lại và thấy đúng dữ liệu của mình trên mọi thiết bị.
- Để giữ chuỗi ngày, lịch sử rút bài, lịch sử bài đọc và ghi chú bạn tự viết.
- Để viết bài đọc chiêm nghiệm chuyên sâu khi bạn yêu cầu, và để bạn đọc lại hoặc hỏi tiếp.
- Để ghi nhận, dùng và hoàn trăng đúng, và để một tài khoản Google chỉ nhận quà chào mừng một lần.
- Để chứng minh bạn đã đồng ý với nội dung nào, ở phiên bản nào và vào lúc nào.
- Để giữ chi phí vận hành trong giới hạn và bảo vệ trang khỏi lạm dụng.
4. Căn cứ xử lý và sự đồng ý của bạn
Chúng tôi xử lý dữ liệu của bạn trên cơ sở sự đồng ý của bạn, được ghi nhận rõ ràng từng lần: khi đăng nhập (Điều khoản sử dụng và Chính sách bảo mật), khi bạn bấm lưu một hồ sơ ngày sinh, và trên màn hình xác nhận trước lần đầu dùng trăng (đủ 18 tuổi, gửi câu hỏi tới Anthropic để xử lý tự động, và bản Điều khoản, Chính sách hiện hành). Khi nội dung chính sách thay đổi, phiên bản mới có số khác và bạn được hỏi lại.
Bạn có thể rút lại sự đồng ý bất cứ lúc nào bằng cách xóa hồ sơ ngày sinh, xóa từng lượt trong lịch sử, hoặc xóa tài khoản. Việc rút lại không ảnh hưởng tới việc xử lý đã diễn ra trước đó.
5. Những bên xử lý dữ liệu và chuyển dữ liệu ra nước ngoài
- Supabase (máy chủ tại Singapore) — lưu tài khoản và cơ sở dữ liệu.
- Anthropic (Hoa Kỳ, xử lý ngoài Việt Nam) — chỉ khi bạn dùng trăng cho bài đọc chiêm nghiệm chuyên sâu: nhận câu hỏi, các lá và các con số rút ra từ hồ sơ để viết từng phần của bài đọc. Không nhận email, tên, ngày giờ sinh hay họ tên của bạn. Phần đọc miễn phí không gửi gì tới đây.
- Upstash (máy chủ tại Singapore) — giới hạn tần suất và chi phí mỗi ngày của bài đọc chuyên sâu; chỉ lưu bộ đếm theo ngày, không có câu hỏi, tài khoản hay địa chỉ IP.
- AWS Amplify (Amazon Web Services) — lưu trữ và vận hành trang web.
- Google — xác thực khi bạn chọn đăng nhập bằng Google.
Vì các bên trên đặt máy chủ ngoài Việt Nam, dữ liệu của bạn được chuyển ra nước ngoài: dữ liệu tài khoản tới Singapore, và nội dung bài đọc chuyên sâu tới Hoa Kỳ. Việc chuyển này dựa trên sự đồng ý của bạn và tuân theo quy định về chuyển dữ liệu cá nhân ra nước ngoài của pháp luật Việt Nam. Mỗi bên chỉ nhận phần dữ liệu cần cho việc của mình và xử lý theo hợp đồng dịch vụ với chúng tôi.
6. Nội dung do trí tuệ nhân tạo tạo ra
Theo Điều 11 Luật Trí tuệ nhân tạo năm 2025, chúng tôi cho bạn biết: bài đọc chiêm nghiệm chuyên sâu được tạo tự động bởi một hệ thống trí tuệ nhân tạo (mô hình Claude của Anthropic), dựa trên cơ sở tri thức của Soi Đường Đời. Mỗi bài đọc như vậy đều có dấu cho biết nội dung được tạo tự động. Phần đọc miễn phí được soạn sẵn, không do hệ thống này viết. Không có quyết định nào về bạn được đưa ra tự động từ dữ liệu của bạn.
7. Thời gian lưu
| Dữ liệu | Thời gian lưu |
|---|---|
| Câu hỏi bạn gõ cho phần đọc miễn phí | Không lưu, không ghi vào nhật ký hệ thống |
| Tài khoản, hồ sơ ngày sinh, chuỗi ngày, lịch sử rút bài, lịch sử bài đọc và ghi chú | Cho tới khi bạn xóa chúng, hoặc xóa tài khoản |
| Câu hỏi, các lá và nội dung của bài đọc chuyên sâu | Cho tới khi bạn xóa tài khoản |
| Sổ trăng và bản ghi bài đọc không chứa nội dung | Tối đa 5 năm sau khi tài khoản bị xóa, để giải quyết khiếu nại |
| Bản ghi đồng ý mới nhất của mỗi loại | Tối đa 5 năm sau khi tài khoản bị xóa, làm bằng chứng về sự đồng ý |
| Dấu nhận diện một chiều của tài khoản Google | Tối đa 5 năm kể từ lần nhận quà chào mừng, kể cả khi tài khoản đã bị xóa |
| Bộ đếm giới hạn mỗi ngày | 2 ngày |
Tài khoản không hoạt động không bị xóa tự động; dữ liệu nằm yên cho tới khi bạn quay lại hoặc xóa tài khoản.
Khi bạn xóa tài khoản, câu hỏi, các lá và nội dung của mọi bài đọc chuyên sâu bị xóa hẳn. Chúng tôi giữ lại sổ trăng và một bản ghi cho mỗi bài đọc chỉ gồm trạng thái, giá và thời điểm, gắn với một mã ẩn danh thay cho tài khoản, không có câu hỏi hay nội dung nào. Chúng tôi cũng giữ bản ghi đồng ý mới nhất của mỗi loại và dấu nhận diện một chiều nói ở mục 2. Không bản ghi nào trong số này chứa email, tên hay ngày sinh của bạn.
8. Quyền của bạn và cách thực hiện
Theo pháp luật về bảo vệ dữ liệu cá nhân, bạn có quyền:
- được biết về việc xử lý dữ liệu của mình, và đồng ý hoặc không đồng ý;
- xem, lấy bản sao và yêu cầu sửa dữ liệu của mình;
- rút lại sự đồng ý, yêu cầu xóa, hạn chế hoặc phản đối việc xử lý dữ liệu;
- khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường theo quy định của pháp luật.
Phần lớn các quyền này bạn tự làm được ngay trong trang tài khoản: xem và sửa tên hiển thị, sửa hoặc xóa từng hồ sơ ngày sinh, xóa từng lượt trong lịch sử bài đọc, hoặc xóa toàn bộ tài khoản. Việc xóa tài khoản gỡ hồ sơ, hồ sơ ngày sinh, chuỗi ngày, lịch sử rút bài, lịch sử bài đọc cùng ghi chú, nội dung các bài đọc chuyên sâu và chính tài khoản đăng nhập của bạn, và không thể hoàn tác. Trăng còn lại trong tài khoản mất theo, vì trăng không phải tiền và không đổi ra tiền.
Với mọi yêu cầu khác, hoặc nếu bạn không còn vào được tài khoản Google của mình, hãy viết tới soiduongdoi@gmail.com từ địa chỉ email của tài khoản đó. Chúng tôi phản hồi trong vòng 72 giờ và có thể hỏi thêm để xác minh bạn là chủ tài khoản.
9. Cookie và bộ nhớ trình duyệt
Trang chỉ dùng cookie cần thiết: cookie phiên đăng nhập, cookie giữ trang bạn sẽ quay lại sau khi đăng nhập, và một cookie ghi tên ngắn để đầu trang hiện đúng tên bạn ngay khi tải. Bộ nhớ trình duyệt (localStorage) giữ các lượt rút bài, chuỗi ngày và danh sách tên bạn đang cân nhắc ngay trên máy bạn. Trang không dùng cookie quảng cáo hay cookie theo dõi của bên thứ ba. Bạn có thể xóa cookie và bộ nhớ trình duyệt bất cứ lúc nào; khi đó bạn sẽ cần đăng nhập lại.
10. Bảo vệ dữ liệu
Dữ liệu được truyền qua kết nối mã hóa (HTTPS). Mỗi tài khoản chỉ đọc được dữ liệu của chính mình, và điều đó được cơ sở dữ liệu kiểm tra ở từng dòng dữ liệu, không chỉ ở giao diện. Các khóa truy cập máy chủ không bao giờ được gửi tới trình duyệt. Nếu xảy ra sự cố lộ dữ liệu, chúng tôi sẽ thông báo cho cơ quan có thẩm quyền và cho bạn theo quy định.
11. Người dưới 18 tuổi
Các công cụ tra cứu miễn phí dành cho mọi người. Riêng việc dùng trăng cho bài đọc chiêm nghiệm chuyên sâu chỉ dành cho người từ đủ 18 tuổi, và bạn xác nhận điều này một lần trước lần dùng đầu tiên. Nếu bạn biết một người dưới 18 tuổi đã gửi dữ liệu cho bài đọc chuyên sâu, hãy báo cho chúng tôi để xóa.
12. Thay đổi chính sách và liên hệ
Khi chính sách này thay đổi về nội dung, chúng tôi đăng bản mới tại đây với số phiên bản mới, và bạn được hỏi lại trước khi tiếp tục dùng trăng, hoặc ở lần đăng nhập tiếp theo. Liên hệ về dữ liệu cá nhân: soiduongdoi@gmail.com.
Xem thêm Điều khoản sử dụng. Nội dung trên trang mang tính tham khảo văn hoá và tự suy ngẫm.