Chính Sách Bảo Mật

Chúng tôi xử lý dữ liệu cá nhân của bạn dựa trên sự đồng ý rõ ràng (Điều 11, Luật 91/2025/QH15). Khi đăng ký tài khoản, bạn được yêu cầu đọc và đồng ý với Chính sách Bảo mật này trước khi sử dụng dịch vụ. Bạn có quyền rút lại sự đồng ý bất kỳ lúc nào bằng cách xóa tài khoản.

Chúng tôi thu thập thông tin tài khoản, hồ sơ bản mệnh, nội dung và kết quả bạn tạo trong ứng dụng, cùng dữ liệu kỹ thuật cần thiết để cung cấp dịch vụ. Dữ liệu kỹ thuật có thể gồm múi giờ, ngôn ngữ, chủ đề hiển thị, token thông báo, định danh thiết bị hoặc ứng dụng, dữ liệu tương tác và dữ liệu chẩn đoán. Chúng tôi không thu thập vị trí thời gian thực, dữ liệu sinh trắc học hoặc thông tin tài chính của bạn.

Thông tin được dùng để cung cấp luận giải và AI cá nhân hóa, gửi thông báo bạn đăng ký, bảo vệ tài khoản, chẩn đoán sự cố, cải thiện hiệu năng và đo lường hiệu quả chiến dịch. Khi có sự đồng ý và quyền hệ điều hành phù hợp, chúng tôi có thể phân phối hoặc đo lường quảng cáo phù hợp. Chúng tôi không bán dữ liệu cá nhân.

Chúng tôi chỉ chia sẻ dữ liệu trong phạm vi cần thiết với các nhà cung cấp dịch vụ: Google cho OAuth, Firebase và AdMob; Google Gemini cho AI; RevenueCat cho subscription và entitlement; AppsFlyer cho attribution; cùng hạ tầng cloud để lưu trữ an toàn. Chúng tôi không bán, trao đổi hoặc cung cấp danh sách người dùng cho bên thứ ba.

Firebase (Analytics, Crashlytics, Performance, Remote Config, Cloud Messaging và App Check) xử lý dữ liệu dùng, chẩn đoán, hiệu năng và thông báo; RevenueCat xử lý subscription, entitlement, trạng thái mua và khôi phục giao dịch. AppsFlyer ghi nhận nguồn cài đặt và hiệu quả chiến dịch; có thể xử lý định danh thiết bị hoặc ứng dụng và sự kiện attribution. Trên iOS, AppsFlyer chỉ bắt đầu sau quyết định App Tracking Transparency: khi được cho phép, ứng dụng mới gửi event và customer user ID sau đăng nhập; khi bị từ chối, ứng dụng không gửi customer user ID hoặc event, chặn chia sẻ với partner và dùng phiên ẩn danh/giới hạn. Google AdMob có thể xử lý Advertising ID, dữ liệu thiết bị/kỹ thuật và tương tác quảng cáo theo sự đồng ý, quyền hệ điều hành và cài đặt quảng cáo. Chúng tôi không bán dữ liệu cá nhân.

Dữ liệu cá nhân được lưu trữ trong suốt thời gian tài khoản của bạn hoạt động. Khi bạn yêu cầu xóa tài khoản, toàn bộ dữ liệu cá nhân sẽ được xóa vĩnh viễn trong vòng 30 ngày. Dữ liệu ẩn danh hoá (thống kê tổng hợp, không nhận dạng cá nhân) có thể được giữ lại để cải thiện dịch vụ. Dữ liệu giao dịch tài chính (nếu có) được lưu theo quy định pháp luật về kế toán.

Khi bạn tự nguyện bật cookie tiếp thị, chúng tôi lưu các tham số chiến dịch từ đường dẫn truy cập (như utm_source, utm_medium, utm_campaign và mã lượt nhấp) trên thiết bị tối đa 30 ngày. Trong ứng dụng, AppsFlyer có thể nhận dữ liệu attribution theo lựa chọn ATT; khi từ chối, ứng dụng dùng các cơ chế privacy-preserving như SKAN hoặc AdAttributionKit nếu được cấu hình. Việc đồng ý tiếp thị là không bắt buộc; bạn có thể thu hồi cookie marketing trong ứng dụng/web và thay đổi quyền tracking trong Cài đặt iOS.

Mọi dữ liệu được mã hoá trong quá trình truyền tải bằng TLS 1.3 và được lưu trữ an toàn trên hạ tầng đám mây với kiểm soát truy cập nghiêm ngặt. Mật khẩu được băm (hashed) và chúng tôi không bao giờ lưu mật khẩu dạng plaintext. Chúng tôi thực hiện đánh giá bảo mật định kỳ để phát hiện và vá các lỗ hổng tiềm ẩn.

Bạn có các quyền sau đối với dữ liệu cá nhân: (1) Quyền truy cập: xem và tải xuống toàn bộ dữ liệu cá nhân bất kỳ lúc nào từ trang Hồ sơ; (2) Quyền chỉnh sửa: cập nhật thông tin không chính xác; (3) Quyền xóa: xóa tài khoản và toàn bộ dữ liệu liên quan vĩnh viễn; (4) Quyền rút lại đồng ý: ngừng xử lý dữ liệu bằng cách xóa tài khoản; (5) Quyền xuất dữ liệu: tải về bản sao dữ liệu ở định dạng phổ biến (JSON); (6) Quyền khiếu nại: gửi khiếu nại đến Cơ quan bảo vệ dữ liệu cá nhân thuộc Bộ Công an nếu bạn cho rằng quyền lợi bị vi phạm.

Khi bạn thêm thông tin người thân (tên, ngày sinh, giờ sinh, giới tính) vào tính năng "Kết nối", bạn cam kết đã được sự đồng ý của người đó. menh.guru không chịu trách nhiệm nếu bạn nhập dữ liệu cá nhân của người khác mà chưa có sự đồng ý. Dữ liệu người thân sẽ được xóa khi bạn xóa kết nối hoặc xóa tài khoản.

Để thực hiện bất kỳ quyền nào liên quan đến dữ liệu cá nhân, hoặc nếu bạn có thắc mắc về chính sách bảo mật, vui lòng liên hệ: Email: privacy@menh.guru — Chúng tôi cam kết phản hồi trong vòng 5 ngày làm việc. Nếu bạn không hài lòng với cách xử lý, bạn có quyền khiếu nại đến Cơ quan bảo vệ dữ liệu cá nhân (Bộ Công an Việt Nam).