Chính sách bảo mật

• Ảnh khuôn mặt và ảnh bàn tay là dữ liệu sinh trắc học. Chúng tôi chỉ xử lý khi bạn tự tay tích ô đồng ý.
• Trước khi ảnh rời khỏi máy bạn, trình duyệt đã nén lại và xoá sạch EXIF, kể cả toạ độ GPS.
• Ảnh nằm trên Cloudflare R2 và tự xoá sau 30 ngày.
• Có nút xoá ngay trong trang Tài khoản.
• Không dùng ảnh của bạn để huấn luyện mô hình, của chúng tôi hay của bất kỳ ai.
• Không bán, không trao đổi dữ liệu cá nhân của bạn.

• Số điện thoại — để định danh tài khoản và gửi mã xác thực.
• Hồ sơ — tên hiển thị, giới tính, năm sinh (không bắt buộc). Giới tính dùng để chọn hệ luận giải nam / nữ theo sách tướng cổ.
• Ảnh khuôn mặt hoặc bàn tay — dữ liệu sinh trắc học, do bạn chủ động tải lên.
• Số đo hình học trích từ ảnh: tỷ lệ tam đình, khoảng cách gian nhãn, độ dài các đường trong lòng bàn tay… Đây là con số, không phải ảnh.
• Bản luận giải đã sinh, cùng đánh giá sao và nhận xét nếu bạn gửi.
• Nhật ký kỹ thuật — địa chỉ IP, loại trình duyệt, thời điểm gọi API. Dùng để chống lạm dụng và tìm lỗi, lưu tối đa 90 ngày.
• Giao dịch — mã đơn, số tiền, thời điểm, trạng thái. Chúng tôi không chạm tới số thẻ hay thông tin đăng nhập ngân hàng của bạn.

• Trên máy bạn: ảnh được vẽ lại lên canvas — thao tác này xoá toàn bộ metadata EXIF — rồi thu nhỏ về cạnh dài tối đa 1600 điểm ảnh và nén JPEG dưới 2MB. Hướng ảnh theo EXIF được giữ đúng trước khi xoá.
• Khi tải lên: trình duyệt tải thẳng lên Cloudflare R2 bằng đường ký sẵn có thời hạn ngắn. Ảnh không đi qua máy chủ ứng dụng của chúng tôi.
• Kiểm tra chất lượng: hệ thống kiểm tra ảnh có đủ sáng, đủ nét, có đúng một khuôn mặt hoặc một bàn tay xoè hay không. Bước này miễn phí và không tạo báo cáo.
• Phân tích: ảnh và số đo được gửi tới mô hình ngôn ngữ của nhà cung cấp AI để diễn đạt thành văn. Chúng tôi chọn nhà cung cấp có cam kết không dùng dữ liệu khách hàng để huấn luyện.
• Sau đó: ảnh nằm trên R2 và tự xoá sau 30 ngày, hoặc sớm hơn nếu bạn bấm xoá.

Với dữ liệu sinh trắc học, cơ sở duy nhất chúng tôi dựa vào là sự đồng ý rõ ràng của bạn, thể hiện bằng ô tích riêng trước mỗi lần chụp. Bạn rút lại đồng ý bất cứ lúc nào bằng cách xoá ảnh hoặc xoá tài khoản.

Với số điện thoại và dữ liệu giao dịch, cơ sở là thực hiện hợp đồng (cung cấp dịch vụ bạn đã mua) và nghĩa vụ kế toán theo luật.

Chúng tôi không dùng dữ liệu của bạn cho quảng cáo, hồ sơ hành vi hay chấm điểm tự động ảnh hưởng tới quyền lợi của bạn.

• Ảnh: tối đa 30 ngày, tự xoá.
• Bản luận giải: giữ tới khi bạn xoá tài khoản.
• Nhật ký kỹ thuật: tối đa 90 ngày.
• Sổ cái tài chính: giữ theo quy định kế toán, nhưng được ẩn danh sau khi bạn xoá tài khoản.

• Cloudflare — lưu trữ ảnh (R2) và bảo vệ hạ tầng.
• Nhà cung cấp mô hình AI — nhận ảnh và số đo để sinh bản luận giải, theo hợp đồng không dùng dữ liệu để huấn luyện.
• SePay và ngân hàng của bạn — xử lý chuyển khoản. Chúng tôi chỉ nhận lại mã đơn, số tiền và trạng thái.
• Nhà cung cấp SMS — gửi mã xác thực tới số điện thoại của bạn.

Một số nhà cung cấp đặt máy chủ ngoài Việt Nam. Chúng tôi chọn đơn vị có cam kết bảo vệ dữ liệu tương đương và chỉ chuyển đi phần tối thiểu cần thiết.

• Xem — hồ sơ và toàn bộ báo cáo nằm trong trang Tài khoản và Lịch sử.
• Sửa — tên hiển thị, giới tính, năm sinh sửa trực tiếp trong hồ sơ.
• Xoá ảnh ngay — một nút trong trang Tài khoản.
• Xoá tài khoản — tự phục vụ, có bước xác nhận bằng cách gõ chữ XOA. Dữ liệu cá nhân bị xoá cứng trong vòng 72 giờ.
• Rút lại đồng ý — bất cứ lúc nào, bằng hai cách trên.
• Khiếu nại — gửi thư cho chúng tôi, hoặc tới cơ quan quản lý về bảo vệ dữ liệu cá nhân.

Chúng tôi chỉ đặt hai cookie kỹ thuật để giữ phiên đăng nhập: nth_at (15 phút) và nth_rt (30 ngày). Cả hai đều là httpOnly, chỉ gửi qua kết nối HTTPS, và không dùng để theo dõi bạn ở trang khác. Không có cookie quảng cáo, không có pixel của mạng xã hội.

Trình duyệt của bạn còn lưu một vài tuỳ chọn nhỏ (như giới tính đã chọn lần trước) trong bộ nhớ cục bộ. Những thứ đó không rời khỏi máy bạn.

Toàn bộ kết nối dùng HTTPS. Ảnh tải lên bằng đường ký sẵn có thời hạn ngắn, không ai đoán được địa chỉ. Truy cập dữ liệu trong nội bộ được giới hạn theo vai trò và có ghi nhật ký.

Không hệ thống nào tuyệt đối an toàn. Nếu xảy ra sự cố ảnh hưởng tới dữ liệu của bạn, chúng tôi sẽ thông báo cho bạn và cơ quan có thẩm quyền theo đúng quy định.

Dịch vụ dành cho người từ 18 tuổi. Ảnh bị hệ thống đánh giá là của người chưa thành niên sẽ bị từ chối và xoá ngay. Nếu bạn phát hiện trẻ em đã gửi ảnh lên đây, hãy báo cho chúng tôi để xoá.

Mọi yêu cầu liên quan tới dữ liệu cá nhân, xin gửi tới [email protected]. Chúng tôi trả lời trong vòng 7 ngày làm việc và xử lý yêu cầu xoá trong 72 giờ.