Chính sách quyền riêng tư

Cập nhật: 10/10/2026. Bản này mô tả cách Thiên Thời xử lý dữ liệu. Thiên Thời là ứng dụng tham khảo văn hoá (lịch âm, Bát tự), không thay thế tư vấn y tế, pháp lý hay đầu tư.

1. Dữ liệu nằm trên thiết bị của bạn

• Ngày giờ sinh, nơi sinh, lá số, ghi chú, mục tiêu (OKR), sự kiện cá nhân, lịch sử trò chuyện với AI và cài đặt.
• Lịch đọc từ điện thoại (chỉ đọc, không tạo hay sửa sự kiện). Nội dung này không gửi lên máy chủ trừ khi bạn kết nối tài khoản lịch trực tiếp (mục 2).

2. Dữ liệu gửi lên máy chủ

• Tài khoản (nếu bạn đăng nhập): email, tên hiển thị, mã định danh từ nhà cung cấp đăng nhập (email OTP, Google, Microsoft, Apple).
• Hỏi AI và luận giải: một bản lá số không kèm danh tính (các trụ, ngũ hành, dụng thần, đại vận, giới tính), câu hỏi và vài lượt trò chuyện gần nhất. Không gửi họ tên, email, nơi sinh hay giờ phút sinh. Lưu ý: từ các trụ và đại vận có thể suy ra ngày sinh và khung giờ sinh (2 tiếng), nên chúng tôi xử lý bản lá số này như dữ liệu cá nhân. Chỉ gửi khi bạn đồng ý. Nội dung câu hỏi và câu trả lời không được ghi vào nhật ký máy chủ.
• Bản tin sáng: lá số ẩn danh cùng giờ bắt đầu/kết thúc và loại giờ (hoàng đạo/hắc đạo) của các cuộc họp trong ngày và số việc đến hạn. Không gửi tiêu đề họp, địa điểm hay người tham dự.
• Đồng bộ giữa các thiết bị (bật/tắt trong màn Tôi): lá số, mục tiêu, ghi chú, sự kiện, cài đặt, được mã hoá khi lưu trên máy chủ. Lịch sử trò chuyện không được đồng bộ.
• Kết nối lịch trực tiếp (Google/Microsoft, tuỳ chọn): mã truy cập làm mới được mã hoá; chỉ có quyền đọc. Bạn có thể ngắt bất cứ lúc nào.
• Gói và thanh toán: trạng thái gói Premium (qua RevenueCat và Google Play/App Store); chúng tôi không lưu số thẻ.
• Bộ đếm sử dụng: số lượt hỏi AI theo ngày/tháng, số lần xem quảng cáo thưởng.
• Mua lẻ: mã giao dịch và sản phẩm đã mua (để cấp lại quyền lợi khi bạn cài lại app).
• Mời bạn bè (nếu bạn dùng): mã mời, ai đã dùng mã của ai, ngày bạn mở app trong 7 ngày đầu và thời hạn Premium được thưởng. Để chống gian lận (một máy tạo nhiều tài khoản để nhận thưởng), app gửi một mã băm SHA-256 của mã định danh thiết bị (Android ID, hoặc mã nhà phát triển trên iOS). Chúng tôi không nhận mã định danh gốc, và mã băm không dùng được để quảng cáo hay nhận diện bạn ở nơi khác. Mã định danh này đổi khi máy được khôi phục cài đặt gốc.
• Số liệu sử dụng ẩn danh: tên tính năng bạn mở (ví dụ màn nâng cấp, khoá luận giải), không gắn với nội dung của bạn. Tắt được ở màn Quyền riêng tư.

3. Bên thứ ba xử lý dữ liệu

• Nhà cung cấp mô hình AI (xử lý lá số ẩn danh và câu hỏi để tạo câu trả lời).
• RevenueCat, Google Play / App Store (thanh toán, gói).
• Google AdMob (quảng cáo ở gói Miễn phí; bạn chọn có cá nhân hoá hay không. Chúng tôi không đưa lá số, lịch hay ghi chú cho SDK quảng cáo).
• Resend (gửi email mã đăng nhập), Cloudflare (hạ tầng máy chủ).

4. Quyền của bạn

• Xem và xuất dữ liệu, rút lại đồng ý, xoá tài khoản và toàn bộ dữ liệu trên máy chủ: ngay trong app, mục Tôi → Quyền riêng tư và dữ liệu.
• Yêu cầu khác (cải chính, hạn chế xử lý, khiếu nại): liên hệ thienthoi@1vision.work.

5. Thời gian lưu và bảo mật

Dữ liệu tài khoản được giữ đến khi bạn xoá tài khoản. Riêng khi bạn từng nhận mã mời của người khác: sau khi xoá tài khoản, chúng tôi vẫn giữ mã băm thiết bị của lượt mời đó, không kèm email, tên hay dữ liệu nào khác, để thiết bị đó không nhận thưởng mời lần nữa bằng tài khoản mới (chống gian lận); lượt mời vẫn được tính cho người đã mời bạn. Kết nối dùng HTTPS; token lịch và dữ liệu đồng bộ được mã hoá AES-256-GCM. Không có hệ thống nào an toàn tuyệt đối; nếu có sự cố ảnh hưởng đến dữ liệu của bạn, chúng tôi sẽ thông báo theo quy định.

6. Trẻ em

Ứng dụng không dành cho người dưới 16 tuổi.

7. Thay đổi

Khi chính sách thay đổi đáng kể, chúng tôi sẽ thông báo trong app trước khi áp dụng.