Chính sách bảo mật

Bản nháp ngày 18/10/2026

Chính sách này giải thích cách [tên pháp nhân vận hành Arcana] (“Arcana”, “chúng tôi”) thu thập, sử dụng, chia sẻ và bảo vệ dữ liệu cá nhân khi bạn dùng ứng dụng Arcana trên iOS, Android và website này. Khi dùng Arcana, bạn xác nhận đã đọc và hiểu chính sách này.

1. Dữ liệu chúng tôi thu thập

Thông tin tài khoản

Arcana chỉ cho phép đăng nhập bằng Google hoặc Apple, không dùng mật khẩu riêng. Khi bạn đăng nhập, chúng tôi nhận từ Google hoặc Apple:

• mã định danh tài khoản do Google hoặc Apple cấp;
• địa chỉ email (với Apple, có thể là địa chỉ chuyển tiếp ẩn nếu bạn chọn “Ẩn email của tôi”);
• tên hiển thị và ảnh đại diện, nếu bạn cho phép chia sẻ.

Thông tin bạn tự cung cấp

• Tên hiển thị trong hồ sơ.
• Ngày sinh (không bắt buộc), dùng để hiện cung hoàng đạo trong hồ sơ và để phần giải nghĩa AI hợp với độ tuổi của bạn (xem mục 3).
• Giới tính (không bắt buộc), dùng để phần giải nghĩa AI hợp với hoàn cảnh của bạn (xem mục 3).
• Các lần trải bài: kiểu trải, câu hỏi bạn nhập, các lá bài rút được cùng vị trí và chiều xuôi hoặc ngược, ghi chú nhật ký và phần giải nghĩa AI (“Ý nghĩa”) đã tạo cho lần trải đó.
• Các câu bạn hỏi thêm trong mục Hỏi tiếp, cùng câu trả lời AI đã viết.
• Các lá bài bạn đã lưu.
• Cài đặt trong app: có cho phép lá bài ngược hay không, có bật lời nhắc hằng ngày hay không.
• Bản đọc bằng giọng nói AI của phần Ý nghĩa và câu trả lời Hỏi tiếp, sau lần đầu được đọc, để nghe lại mà không phải tạo lại.

Thông tin gói Arcana Plus

Khi bạn đăng ký Arcana Plus, việc thanh toán do Apple App Store hoặc Google Play xử lý. Chúng tôi không nhận số thẻ hay thông tin thanh toán của bạn; chúng tôi chỉ nhận trạng thái và thời hạn gói đăng ký thông qua RevenueCat, dịch vụ quản lý gói đăng ký.

Dữ liệu kỹ thuật

Máy chủ ghi lại nhật ký truy cập (địa chỉ IP, thời điểm, loại thiết bị và phiên bản app) để bảo mật và khắc phục lỗi.

Khi app gặp lỗi, app gửi báo cáo lỗi tới Sentry (Functional Software, Inc., Hoa Kỳ) để chúng tôi tìm và sửa lỗi. Báo cáo gồm thông tin kỹ thuật như loại thiết bị, hệ điều hành, phiên bản app và các bước dẫn tới lỗi, không kèm mã tài khoản hay ảnh màn hình. Trước khi gửi, app lọc khỏi báo cáo những gì bạn viết (câu hỏi, ghi chú, câu Hỏi tiếp), phần giải nghĩa, tên, email, ngày sinh và giới tính của bạn.

Khi máy chủ Arcana gặp lỗi ngoài dự kiến, máy chủ cũng gửi báo cáo lỗi tới Sentry. Báo cáo gồm loại lỗi, vị trí lỗi trong mã nguồn, đường dẫn API bị lỗi, các yêu cầu máy chủ vừa gửi tới dịch vụ khác (chỉ địa chỉ và mã kết quả) và thông tin kỹ thuật của máy chủ. Đường dẫn không kèm tham số hay mã định danh; báo cáo không kèm mã tài khoản, địa chỉ IP hay nội dung yêu cầu app gửi lên. Trước khi gửi, máy chủ cũng lọc khỏi báo cáo những gì bạn viết, phần giải nghĩa và câu trả lời do AI viết, tên, email, ngày sinh và giới tính của bạn.

Arcana không dùng công cụ quảng cáo hay theo dõi người dùng giữa các app.

Lời nhắc lá bài hằng ngày là thông báo được hẹn giờ ngay trên thiết bị của bạn; máy chủ chỉ lưu việc bạn bật hay tắt lời nhắc.

Ảnh trải bài khi bạn bấm chia sẻ hoặc lưu được tạo ngay trên thiết bị. Arcana không tải ảnh đó lên máy chủ; ảnh chỉ đi tới nơi bạn chọn gửi hoặc vào thư viện ảnh của bạn.

2. Mục đích sử dụng

• Tạo và duy trì tài khoản, đồng bộ nhật ký giữa các thiết bị của bạn.
• Viết phần Ý nghĩa và trả lời các câu Hỏi tiếp bằng AI khi bạn yêu cầu.
• Đọc phần Ý nghĩa và câu trả lời Hỏi tiếp bằng giọng nói AI.
• Xác định quyền lợi Arcana Plus và các hạn mức miễn phí mỗi ngày (lượt trải bài, lượt giải nghĩa AI).
• Bảo vệ dịch vụ khỏi lạm dụng, khắc phục lỗi và cải thiện chất lượng.
• Trả lời khi bạn liên hệ hỗ trợ.

Chúng tôi không bán dữ liệu cá nhân và không dùng nội dung trải bài của bạn cho quảng cáo.

3. Giải nghĩa bằng AI

Phần Ý nghĩa và câu trả lời Hỏi tiếp do Anthropic (dịch vụ Claude, Hoa Kỳ) viết. Khi bạn yêu cầu, máy chủ Arcana gửi tới Anthropic:

• kiểu trải, câu hỏi của bạn, các lá bài cùng vị trí và chiều xuôi hoặc ngược, và phần nghĩa viết sẵn của từng lá;
• nếu bạn đã nhập trong hồ sơ: giới tính, tuổi (tính từ ngày sinh) và cung hoàng đạo, để phần giải nghĩa hợp với hoàn cảnh của bạn;
• “trí nhớ” của Arcana, chỉ khi viết phần Ý nghĩa: tối đa 3 lần trải bài trước đó trong 180 ngày gần nhất có liên quan tới lần này, mỗi lần gồm cách đây bao lâu, kiểu trải, câu hỏi, các lá, đoạn đầu ghi chú nhật ký, đoạn đầu phần Ý nghĩa và các câu đã Hỏi tiếp; cùng số lần mỗi lá của lần này đã xuất hiện trong 30 ngày qua. Nhờ vậy AI nối được lần trải mới với những lần trước, ví dụ một lá cứ quay lại;
• khi bạn Hỏi tiếp: câu hỏi mới, cùng trải bài, phần Ý nghĩa và các câu đã hỏi và trả lời trước đó của lần trải ấy.

Chúng tôi không gửi tên, email hay ngày sinh của bạn tới Anthropic. [Đối chiếu điều khoản hiện hành của Anthropic về việc lưu giữ và không dùng dữ liệu API để huấn luyện mô hình]

Vui lòng không nhập thông tin nhạy cảm (sức khoẻ, tài chính, thông tin của người khác) vào câu hỏi.

Giọng đọc AI

App đọc phần Ý nghĩa và câu trả lời Hỏi tiếp bằng giọng nói tổng hợp bởi AI, không phải giọng người thật. Để làm việc này, máy chủ Arcana gửi văn bản Ý nghĩa và câu trả lời tới ElevenLabs (Eleven Labs Inc., Hoa Kỳ), dịch vụ chuyển văn bản thành giọng nói. Văn bản này do AI viết và có thể nhắc lại nội dung câu hỏi của bạn; chúng tôi không gửi tên, email hay ngày sinh của bạn. App không ghi âm giọng nói của bạn.

Bản đọc được lưu trên máy chủ Arcana để bạn nghe lại, và bị xoá cùng lần trải bài hoặc khi bạn xoá tài khoản. ElevenLabs lưu văn bản và bản đọc trong lịch sử tài khoản của chúng tôi, trên máy chủ tại Hoa Kỳ. [Đối chiếu điều khoản và DPA hiện hành của ElevenLabs về thời gian lưu giữ, việc xoá lịch sử và việc tắt dùng dữ liệu để huấn luyện mô hình]

4. Bên nhận dữ liệu

Chúng tôi chỉ chia sẻ dữ liệu ở mức cần thiết với các bên xử lý sau:

• Google và Apple: xác thực đăng nhập.
• Anthropic: viết phần Ý nghĩa và trả lời Hỏi tiếp.
• ElevenLabs: chuyển phần Ý nghĩa và câu trả lời Hỏi tiếp thành giọng nói.
• RevenueCat, Apple App Store, Google Play: xử lý và quản lý gói đăng ký.
• Sentry: nhận báo cáo lỗi của app và của máy chủ, đã lọc như ở mục 1.
• Nhà cung cấp máy chủ và cơ sở dữ liệu: [tên nhà cung cấp và vị trí máy chủ]
• Cơ quan nhà nước có thẩm quyền, khi pháp luật yêu cầu.

Một số bên xử lý đặt máy chủ ngoài Việt Nam. [Luật sư xác định nghĩa vụ khi chuyển dữ liệu cá nhân ra nước ngoài và hồ sơ cần lập]

5. Lưu trữ và xoá dữ liệu

Dữ liệu được lưu trong thời gian tài khoản còn hoạt động. Bạn có thể xoá tài khoản ngay trong app tại mục Hồ sơ. Khi đó, tài khoản, hồ sơ và nhật ký trải bài sẽ bị xoá hoặc ẩn danh trong vòng [số ngày] ngày, trừ phần dữ liệu pháp luật yêu cầu lưu giữ lâu hơn.

Cách xoá tài khoản khi không còn mở được app, và những gì bị xoá: xem trang Xoá tài khoản.

6. Bảo mật

Dữ liệu được truyền qua kết nối mã hoá (HTTPS). Mã đăng nhập trên thiết bị được giữ trong vùng lưu trữ an toàn của hệ điều hành; trên máy chủ, mã làm mới phiên chỉ được lưu dưới dạng băm. Không có biện pháp nào an toàn tuyệt đối, nhưng chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu của bạn.

7. Quyền của bạn

Theo pháp luật về bảo vệ dữ liệu cá nhân, bạn có quyền:

• được biết về việc xử lý dữ liệu và xem dữ liệu của mình;
• chỉnh sửa thông tin hồ sơ;
• yêu cầu xoá dữ liệu hoặc tự xoá tài khoản trong app;
• rút lại sự đồng ý, phản đối hoặc yêu cầu hạn chế xử lý;
• yêu cầu bản sao dữ liệu của mình;
• khiếu nại tới cơ quan có thẩm quyền.

Để thực hiện các quyền này, hãy gửi email tới . Chúng tôi phản hồi trong thời hạn pháp luật quy định.

[Luật sư xác nhận văn bản áp dụng, ví dụ Luật Bảo vệ dữ liệu cá nhân và các nghị định hướng dẫn, cùng nghĩa vụ thông báo khi xử lý dữ liệu]

8. Trẻ em

Arcana không dành cho người dưới [độ tuổi tối thiểu] tuổi. Nếu biết đã thu thập dữ liệu của trẻ em mà không có sự đồng ý hợp lệ, chúng tôi sẽ xoá dữ liệu đó.

9. Thay đổi chính sách

Khi chính sách thay đổi, chúng tôi cập nhật ngày ở đầu trang và thông báo trong app nếu thay đổi quan trọng.

10. Liên hệ

[Tên pháp nhân, địa chỉ, mã số doanh nghiệp]
Email:

Xem thêm Điều khoản sử dụng.