Chính sách bảo mật

Astrene chỉ thu thập thông tin cần thiết để cung cấp Dịch vụ:

• Thông tin tài khoản: địa chỉ email và (nếu đăng nhập qua Google) tên hiển thị và ảnh đại diện do bạn cho phép.
• Dữ liệu lá số: ngày, giờ, giới tính, và nơi sinh — do bạn chủ động nhập.
• Nội dung trò chuyện: các câu hỏi bạn gửi cho trợ lý AI và phản hồi bạn nhận lại.
• Dữ liệu thanh toán: được xử lý hoàn toàn bởi Stripe. Astrene không lưu số thẻ; chúng tôi chỉ nhận lại định danh giao dịch và trạng thái từ Stripe.
• Dữ liệu kỹ thuật: địa chỉ IP, loại trình duyệt, thiết bị, và nhật ký truy cập cơ bản — dùng cho mục đích vận hành và bảo mật.

Astrene sử dụng thông tin của bạn để:

• Tính lá số Tử Vi và sinh ra bản luận giải tương ứng.
• Duy trì tài khoản và lịch sử các lá số bạn đã xem.
• Xử lý thanh toán và phát hành biên lai/giao dịch (qua Stripe).
• Cải thiện chất lượng Dịch vụ — bao gồm phân tích nội bộ ẩn danh các xu hướng sử dụng.
• Liên hệ với bạn về vấn đề tài khoản, thanh toán, hoặc thay đổi chính sách quan trọng.

Astrene không bán dữ liệu cá nhân của bạn cho bất kỳ bên thứ ba nào và không sử dụng nội dung trò chuyện hoặc dữ liệu lá số của bạn để huấn luyện mô hình AI dùng chung cho người khác.

Để cung cấp Dịch vụ, chúng tôi chia sẻ một phần dữ liệu cần thiết với các nhà cung cấp dịch vụ sau, được ràng buộc bởi thoả thuận bảo mật:

• Stripe — xử lý thanh toán (Hoa Kỳ). Tuân thủ PCI DSS Cấp 1.
• Nhà cung cấp mô hình AI (Anthropic, Google Cloud Vertex AI) — sinh ra bản luận giải. Nội dung được gửi qua API không lưu trữ kéo dài.
• Nhà cung cấp hạ tầng — dịch vụ máy chủ và cơ sở dữ liệu để lưu trữ tài khoản và lịch sử lá số.
• Cơ quan có thẩm quyền — khi pháp luật yêu cầu hợp lệ (lệnh toà án, yêu cầu pháp lý).

Astrene Thinking Labs, Inc. được đăng ký tại Hoa Kỳ. Dữ liệu của bạn có thể được xử lý và lưu trữ tại Hoa Kỳ, Singapore, hoặc các quốc gia khác nơi nhà cung cấp dịch vụ của chúng tôi vận hành. Khi truyền dữ liệu xuyên biên giới, chúng tôi áp dụng các biện pháp bảo vệ phù hợp theo quy định pháp luật áp dụng.

Astrene lưu trữ dữ liệu tài khoản và lịch sử lá số trong thời gian tài khoản còn hoạt động. Nhật ký giao dịch thanh toán được giữ tối thiểu 7 năm theo yêu cầu thuế và kế toán. Khi bạn yêu cầu xoá tài khoản, chúng tôi sẽ xoá dữ liệu cá nhân của bạn trong vòng 30 ngày, trừ phần dữ liệu pháp luật yêu cầu lưu lại.

Bạn có các quyền sau đối với dữ liệu cá nhân của mình:

• Truy cập: yêu cầu bản sao dữ liệu chúng tôi đang giữ về bạn.
• Chỉnh sửa: yêu cầu cập nhật thông tin sai lệch.
• Xoá: yêu cầu xoá toàn bộ dữ liệu cá nhân (quyền được lãng quên).
• Xuất dữ liệu: nhận dữ liệu ở định dạng có cấu trúc, có thể đọc bằng máy.
• Phản đối xử lý: yêu cầu ngừng các hình thức xử lý không thiết yếu.

Để thực hiện bất kỳ quyền nào, vui lòng gửi yêu cầu đến support@astrene.com. Chúng tôi sẽ phản hồi trong vòng 30 ngày.

Astrene áp dụng các biện pháp kỹ thuật và tổ chức hợp lý để bảo vệ dữ liệu của bạn: mã hoá TLS trong quá trình truyền, kiểm soát truy cập theo nguyên tắc đặc quyền tối thiểu, và sao lưu định kỳ. Tuy nhiên, không có hệ thống nào tuyệt đối an toàn; bạn cũng có trách nhiệm bảo vệ thông tin đăng nhập của mình.

Astrene sử dụng cookie và công nghệ lưu trữ cục bộ tương đương cho các mục đích thiết yếu: duy trì phiên đăng nhập, ghi nhớ tuỳ chọn giao diện, và bảo mật phòng chống CSRF. Chúng tôi không sử dụng cookie quảng cáo bên thứ ba và không bán dữ liệu hành vi.

Dịch vụ Astrene không dành cho người dưới 13 tuổi. Nếu bạn dưới 18 tuổi, vui lòng chỉ sử dụng dưới sự giám sát và đồng ý của cha mẹ hoặc người giám hộ hợp pháp. Nếu chúng tôi phát hiện dữ liệu của trẻ em được thu thập ngoài ý muốn, dữ liệu đó sẽ được xoá ngay.

Chúng tôi có thể cập nhật Chính sách bảo mật này theo thời gian. Mọi thay đổi quan trọng sẽ được thông báo qua email hoặc banner trong Dịch vụ ít nhất 14 ngày trước khi có hiệu lực.

Nếu bạn có câu hỏi hoặc khiếu nại về cách chúng tôi xử lý dữ liệu của bạn:

Bạn cũng có quyền nộp khiếu nại với cơ quan quản lý dữ liệu cá nhân có thẩm quyền tại nơi bạn cư trú.