CHÍNH SÁCH BẢO MẬT & DỮ LIỆU CÁ NHÂN

Quyền Riêng Tư & Bảo Mật Tuyệt Đối

Khu Vườn Nội Tâm được xây dựng trên triết lý cốt lõi: Không gian tự quan sát của bạn là bất khả xâm phạm. Dữ liệu của bạn thuộc về chính bạn.

Tuân thủ Nghị định 13/2023/NĐ-CP của Chính phủ về Bảo vệ Dữ liệu Cá nhân

1. Nguyên Tắc Cốt Lõi: Không Lưu Trữ Danh Tính (Zero-Knowledge)

Khu Vườn Nội Tâm không yêu cầu bạn tạo tài khoản, không bắt buộc cung cấp số điện thoại, email hay giấy tờ tùy thân. Khi bạn bước qua Cổng Vườn, phiên trải nghiệm của bạn được gán một mã định danh ngẫu nhiên mã hóa (Session ID) lưu trực tiếp trên thiết bị của bạn.

Lưu ý quan trọng: Nhật ký chiêm nghiệm cá nhân, cảm xúc và các lá bài bạn rút trong quá khứ chỉ tồn tại cục bộ trong bộ nhớ trình duyệt (LocalStorage / IndexedDB) của thiết bị bạn đang dùng. Máy chủ không bao giờ sao lưu hay đọc trộm nhật ký này.

2. Dữ Liệu Được Thu Thập & Mục Đích Xử Lý

Theo Nghị định 13/2023/NĐ-CP, chúng tôi chỉ tiếp nhận và xử lý lượng dữ liệu tối thiểu cần thiết để vận hành dịch vụ:

Nội dung câu hỏi và các lá bài đã rút: Chỉ được gửi tạm thời lên hệ thống khi bạn chủ động nhấn "Tạo luận giải" nhằm phục vụ việc phân tích ý nghĩa và tổng hợp báo cáo. Dữ liệu này không liên kết với danh tính đời thực của bạn.
Thông tin đơn hàng thanh toán: Bao gồm mã đơn hàng (Order Code) và số tiền chuyển khoản nhằm kích hoạt tính năng mở khóa luận giải chuyên sâu qua VietQR/Ngân hàng.
Thông tin yêu cầu hỗ trợ hoặc hoàn tiền: Nếu bạn gửi khiếu nại qua Cổng Trợ Giúp, Số Tài Khoản ngân hàng chỉ được dùng duy nhất cho mục đích chuyển trả tiền hoàn và được bảo mật tuyệt đối.

3. Tiêu Chuẩn Bảo Mật Kỹ Thuật (AES-GCM-256 & RLS)

Chúng tôi áp dụng các tiêu chuẩn an ninh mạng nghiêm ngặt nhất hiện nay:

Mã hóa đầu cuối & đường truyền: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và hệ thống máy chủ được mã hóa qua giao thức HTTPS / TLS 1.3 với thuật toán mã hóa hiện đại.
Phân vùng dữ liệu nhiều lớp (Row-Level Security): Cơ sở dữ liệu sử dụng kiến trúc RLS cách ly từng phiên truy cập. Không bất kỳ người dùng nào có thể đọc hoặc can thiệp vào đơn hàng hay yêu cầu hỗ trợ của người khác.
Tự động xóa rác thử nghiệm: Hệ thống định kỳ thanh lọc các phiên truy cập nhàn rỗi và các thông tin tạm thời để bảo đảm không tồn đọng dữ liệu thừa.

4. Quyền Của Bạn Đối Với Dữ Liệu (Data Subject Rights)

Bạn có toàn quyền kiểm soát dữ liệu của mình bất cứ lúc nào:

Quyền xóa sạch dữ liệu tức thì: Bạn có thể vào biểu tượng Cài đặt ⚙️ ở góc trên màn hình và nhấn "Xóa dữ liệu trên thiết bị" để dọn sạch 100% nhật ký và lịch sử rút bài ngay lập tức.
Quyền yêu cầu hỗ trợ & khiếu nại: Bạn có thể gửi yêu cầu trực tiếp qua nút "Trợ giúp & Khiếu nại" ở chân trang mà không cần gửi email. Ban Quản Trị sẽ xử lý ngay trên Đài Quan Sát.

5. Cam Kết Không Thương Mại Hóa Dữ Liệu

Khu Vườn Nội Tâm tuyệt đối không bán, không cho thuê, không chia sẻ bất kỳ thông tin nào của bạn cho các bên quảng cáo thứ ba, công ty môi giới dữ liệu hoặc đối tác tiếp thị. Mục tiêu duy nhất của chúng tôi là mang lại một không gian tĩnh lặng, an toàn và riêng tư trọn vẹn cho bạn.