Chính sách riêng tư
Hiệu lực từ 6 September 2026
Astraya là ứng dụng tarot. Trang này nói rõ ứng dụng thu thập gì, để làm gì, giữ bao lâu, và bạn yêu cầu xoá bằng cách nào.
Chúng tôi là ai
Astraya do Tam Duc Studio phát hành — một nhà phát triển cá nhân tại Vietnam, và là bên kiểm soát dữ liệu được nói tới ở đây.
Mọi câu hỏi về riêng tư, hoặc yêu cầu xoá dữ liệu, xin gửi tới hamhansamu@proton.me. Chúng tôi trả lời trong vòng 30 ngày.
Ai được dùng Astraya
Bạn phải từ 16 tuổi trở lên. Chúng tôi không cố ý thu thập dữ liệu của người nhỏ hơn tuổi này. Nếu bạn cho rằng một trẻ em đã dùng ứng dụng, hãy viết cho chúng tôi và chúng tôi sẽ xoá phần dữ liệu đang giữ.
Chúng tôi thu thập gì
Một định danh thiết bị do chúng tôi tạo. Lần đầu bạn mở ứng dụng, máy chủ cấp một định danh ngẫu nhiên kèm một khoá bí mật của thiết bị. Đây không phải Google Advertising ID của bạn, và nó không gắn với tên bạn. Nó tồn tại để hạn mức mỗi ngày và các lượt đọc lưu trên máy chủ thuộc về *bản cài này*. Cài lại ứng dụng sẽ sinh ra một định danh mới.
Câu hỏi bạn gõ. Khi bạn rút lá hoặc nhắn tin cho một thầy bói AI, đoạn văn bản bạn viết được gửi tới máy chủ của chúng tôi rồi tới nhà cung cấp mô hình ngôn ngữ để viết ra bài đọc. Chúng tôi không dùng nó cho quảng cáo và không bán nó.
Tài khoản Google của bạn, chỉ khi bạn đăng nhập. Đăng nhập là tuỳ chọn. Nếu bạn đăng nhập, chúng tôi lưu định danh tài khoản Google và — khi Google cung cấp — địa chỉ email cùng đường dẫn tới ảnh đại diện Google của bạn. Định danh đó làm đúng một việc: nhận ra bạn là cùng một người trên một điện thoại khác, để gói đã trả tiền và số lượt nhắn dùng thử đã dùng không bị mất hay bị đặt lại. Email và ảnh được hiện lại ở màn Hồ sơ để bạn biết mình đang đăng nhập bằng tài khoản nào. Chúng tôi chỉ lưu *đường dẫn* của ảnh, không lưu bản sao ảnh, và điện thoại của bạn tải ảnh trực tiếp từ Google. Chúng tôi không bao giờ nhận mật khẩu Google của bạn.
Lượt mua, nếu bạn mua Premium. Google Play cấp cho ứng dụng một mã lượt mua. Chúng tôi gửi mã đó cho Google để xác minh nó là thật, và lưu lại kết quả — bạn đang giữ gói nào và hết hạn khi nào — để ứng dụng biết quyền lợi của bạn. Chúng tôi không bao giờ thấy số thẻ của bạn và không nhận địa chỉ thanh toán.
Dữ liệu quảng cáo, nếu bạn đồng ý. Ứng dụng hiện quảng cáo của Google AdMob. AdMob thu thập gì, và có được cá nhân hoá quảng cáo hay không, do đúng lựa chọn bạn đưa ra ở hộp thoại đồng ý lần đầu mở ứng dụng quyết định. Bạn đổi lại lựa chọn đó bất cứ lúc nào ở Cài đặt → Lựa chọn riêng tư quảng cáo.
Dữ liệu chẩn đoán cơ bản. Báo cáo sự cố và các sự kiện sử dụng ẩn danh — ví dụ màn hình nào được mở, một lượt rút có thành công hay không — qua Google Firebase. Nội dung câu hỏi của bạn không bao giờ được gửi vào analytics.
Thứ nằm lại trên điện thoại của bạn
Lịch sử đọc bài — các lá, bài giải, và ghi chú bạn viết — được lưu trong một cơ sở dữ liệu trên máy bạn. Ứng dụng giữ 20 lượt gần nhất và tự xoá các lượt cũ hơn. Chúng tôi không sao lưu phần này. Mất máy hoặc xoá máy là mất lịch sử đó, và việc đăng nhập không thay đổi điều này.
Câu hỏi của bạn đi đâu
Bài giải và lời đáp của các thầy bói AI do một mô hình ngôn ngữ lớn của DeepSeek viết ra, trên máy chủ đặt ngoài Vietnam và ngoài Khu vực Kinh tế Châu Âu. Câu hỏi của bạn và các lá đã rút được gửi tới đó để viết ra bài đọc. Chúng tôi không gửi kèm tên bạn, email của bạn, định danh tài khoản Google, hay bất kỳ định danh quảng cáo nào.
Nếu bạn ở EEA hoặc Anh, đây là một lần chuyển dữ liệu cá nhân sang nước thứ ba. Việc chuyển này xảy ra vì nó cần thiết để cung cấp đúng bài đọc bạn đã yêu cầu.
Chúng tôi giữ mỗi thứ bao lâu
| Dữ liệu | Thời gian giữ |
|---|---|
| Nội dung câu hỏi và lời đáp mà cổng mô hình ngôn ngữ đang giữ | 7 ngày, rồi tự xoá |
| Bản ghi đo đếm của các lượt gọi đó — model, số token, chi phí, không có nội dung | Giữ để hạch toán chi phí |
| Bộ đếm sử dụng theo ngày | 90 ngày |
| Lượt thưởng từ quảng cáo | 30 ngày |
| Định danh thiết bị | Tới khi bạn yêu cầu xoá |
| Liên kết tài khoản Google — định danh, email, đường dẫn ảnh đại diện | Tới khi bạn yêu cầu xoá |
| Các lượt đọc lưu trên máy chủ, gồm cả câu hỏi bạn đã gõ | Tới khi bạn yêu cầu xoá. Không có lịch xoá tự động: đó là bài đọc của bạn, và ứng dụng trả chúng lại cho bạn |
| Bản ghi thuê bao | Trong thời gian gói còn hiệu lực, và sau đó thêm khoảng thời gian mà luật thuế và kế toán yêu cầu |
Công việc xoá tự động ghi lại mỗi lần chạy, để chúng tôi chứng minh được nó thật sự đã chạy chứ không chỉ hứa rằng nó chạy.
Chúng tôi chia sẻ với ai
- DeepSeek, nhà cung cấp mô hình ngôn ngữ viết bài giải. Bên này nhận câu hỏi của bạn và các lá đã rút.
- Google Play Billing, để xác minh lượt mua và vận hành gói thuê bao của bạn.
- Google AdMob, cho quảng cáo, theo đúng lựa chọn đồng ý của bạn.
- Google Firebase, cho báo cáo sự cố và analytics ẩn danh.
Chúng tôi không bán dữ liệu cá nhân, và không chia sẻ nó với bất kỳ ai khác.
Quyền của bạn
Bạn có thể yêu cầu chúng tôi cung cấp bản sao dữ liệu đang giữ về bạn, sửa lại, hoặc xoá đi. Bạn có thể rút lại sự đồng ý quảng cáo bất cứ lúc nào trong Cài đặt, và có thể phản đối việc chúng tôi xử lý dữ liệu. Hãy viết tới hamhansamu@proton.me; chúng tôi trả lời trong 30 ngày, và việc dùng các quyền này không mất phí.
Nếu bạn ở EEA hoặc Anh, căn cứ pháp lý của chúng tôi là: thực hiện hợp đồng để vận hành ứng dụng và viết bài đọc bạn yêu cầu, sự đồng ý cho quảng cáo và analytics, và lợi ích chính đáng để thi hành hạn mức và chống lạm dụng. Bạn có quyền khiếu nại tới cơ quan bảo vệ dữ liệu của nước mình.
Nếu bạn ở California, chúng tôi không bán thông tin cá nhân của bạn và không chia sẻ nó cho quảng cáo hành vi xuyên ngữ cảnh, ngoài đúng lựa chọn đồng ý quảng cáo nói trên.
Xoá tài khoản và dữ liệu của bạn
Hãy viết tới hamhansamu@proton.me và yêu cầu chúng tôi xoá dữ liệu của bạn.
- Nếu bạn đã đăng nhập Google, hãy viết từ chính địa chỉ email đó, hoặc nói cho chúng tôi biết bạn đã dùng địa chỉ nào. Chúng tôi xoá liên kết tài khoản, địa chỉ email, đường dẫn ảnh đại diện, mọi lượt đọc gắn với nó, và các định danh thiết bị đính kèm.
- Nếu bạn chưa từng đăng nhập, dữ liệu trên máy chủ chỉ gắn với định danh ngẫu nhiên mà điện thoại bạn đang giữ. Hãy nói trong thư rằng bạn dùng ứng dụng ở chế độ khách, và chúng tôi sẽ hướng dẫn cách đọc định danh đó ra khỏi máy để tìm và xoá đúng các bản ghi.
- Xoá ứng dụng sẽ xoá ngay lịch sử đọc bài lưu trên điện thoại, và làm định danh thiết bị không còn với tới được — nhưng bản thân việc đó không xoá các bản ghi trên máy chủ. Hãy yêu cầu chúng tôi làm việc đó.
Chúng tôi hoàn tất yêu cầu xoá trong 30 ngày. Ngoại lệ duy nhất là những bản ghi luật buộc phải giữ, ví dụ bằng chứng của một lượt mua, và chúng tôi sẽ nói rõ nếu điều đó áp dụng với bạn.
An toàn
Lưu lượng giữa ứng dụng và máy chủ được mã hoá bằng TLS. Khoá của mô hình ngôn ngữ chỉ tồn tại trên máy chủ và không bao giờ nằm trong ứng dụng. Khoá bí mật của thiết bị nằm trong vùng lưu trữ an toàn của điện thoại. Không hệ thống nào hoàn hảo; nếu chúng tôi phát hiện một sự cố ảnh hưởng tới dữ liệu của bạn, chúng tôi sẽ thông báo.
Nội dung do AI sinh ra
Bài giải, và lời đáp của các thầy bói AI, do một mô hình ngôn ngữ viết ra. Các thầy bói AI là nhân vật hư cấu, không phải người xem bói thật, và không có lời nào của họ là tư vấn y tế, tài chính hay pháp lý.
Thay đổi chính sách
Nếu chính sách này thay đổi ở mức đáng kể, ứng dụng sẽ hiện bản mới cho bạn trước khi bạn tiếp tục dùng. Ngày ở đầu trang luôn cho biết bạn đang đọc bản nào.
Ngôn ngữ
Chính sách này được phát hành bằng nhiều ngôn ngữ. Nếu một bản dịch và bản tiếng Anh khác nghĩa, bản tiếng Anh có hiệu lực.