Chính sách quyền riêng tư

1. Chúng tôi là ai (bên kiểm soát dữ liệu)

Bên kiểm soát dữ liệu cá nhân của bạn là Vasiliy Uvarov, một cá nhân kinh doanh (sole trader) có trụ sở tại Vương quốc Anh, hoạt động dưới tên thương mại "Cosmic Copilot" (được gọi trong chính sách này là "chúng tôi"). Chúng tôi quyết định dữ liệu cá nhân nào được thu thập và cách sử dụng dữ liệu đó. Bạn có thể liên hệ với chúng tôi qua các kênh được liệt kê ở cuối chính sách này.

2. Dữ liệu cá nhân nào chúng tôi thu thập

Chúng tôi chỉ thu thập dữ liệu cần thiết để vận hành dịch vụ. Các nhóm dữ liệu bao gồm:

• Dữ liệu tài khoản: địa chỉ email, mã định danh xác thực, và (nếu bạn chọn thêm) tên hiển thị và ảnh đại diện.
• Dữ liệu sinh mà bạn cung cấp để tính toán bản đồ sao: ngày, giờ và nơi sinh. Chúng tôi sử dụng dữ liệu này để tính bản đồ chiêm tinh và các thông tin chi tiết được cá nhân hóa cho bạn.
• Dữ liệu về mối quan hệ mà bạn tự nguyện thêm vào: tên, biệt danh và dữ liệu sinh của những người bạn thêm vào ứng dụng (dùng cho các tính năng tương hợp).
• Trạng thái đăng ký và thanh toán: gói bạn đang sử dụng, trạng thái gia hạn và mã tham chiếu của nhà cung cấp thanh toán. Chúng tôi không lưu trữ số thẻ đầy đủ của bạn. Thanh toán trên web được xử lý bởi Stripe; giao dịch mua trên iOS được xử lý bởi Apple.
• Dữ liệu thiết bị và sử dụng: loại thiết bị, hệ điều hành, phiên bản ứng dụng, ngôn ngữ, múi giờ, vị trí chung được suy ra từ địa chỉ IP (ở cấp độ thành phố) và các sự kiện sản phẩm (ví dụ: bạn xem những màn hình nào và sử dụng những tính năng nào).
• Nội dung hỗ trợ và phản hồi: các tin nhắn bạn gửi qua biểu mẫu Phản hồi trong ứng dụng hoặc biểu mẫu liên hệ công khai, cùng bất kỳ tệp hoặc ngữ cảnh đính kèm nào.
• Cookie và các công nghệ tương tự trên web: xem phần Cookie bên dưới.

3. Cách chúng tôi thu thập dữ liệu

Chúng tôi thu thập dữ liệu cá nhân theo ba cách:

• Trực tiếp từ bạn khi bạn tạo tài khoản, điền thông tin sinh, thêm mối quan hệ, gửi phản hồi, hoặc liên hệ với chúng tôi.
• Tự động từ thiết bị của bạn khi bạn sử dụng ứng dụng (nhật ký kỹ thuật, báo cáo sự cố, sự kiện sản phẩm).
• Từ các bên thứ ba hỗ trợ chúng tôi vận hành dịch vụ: Apple (trạng thái đăng ký cho iOS), Stripe (trạng thái đăng ký cho web), Supabase (xác thực), và nhà cung cấp phân tích của chúng tôi (xem phần Bên xử lý dữ liệu thứ cấp bên dưới).

4. Lý do chúng tôi sử dụng dữ liệu của bạn và cơ sở pháp lý

Theo UK GDPR, mọi việc sử dụng dữ liệu cá nhân của bạn phải dựa trên một cơ sở pháp lý. Dưới đây là cơ sở của chúng tôi:

• Cung cấp dịch vụ bạn yêu cầu — bao gồm tạo tài khoản, tính toán bản đồ sao của bạn, tạo thông tin chi tiết cá nhân hóa, cung cấp nội dung hàng ngày và xử lý đăng ký của bạn. Cơ sở pháp lý: thực hiện hợp đồng (Điều 6(1)(b) UK GDPR).
• Giữ cho dịch vụ an toàn, ổn định và không bị lạm dụng — bao gồm giới hạn tần suất truy cập, phòng chống gian lận và chẩn đoán cơ bản. Cơ sở pháp lý: lợi ích hợp pháp của chúng tôi trong việc vận hành một dịch vụ an toàn, đáng tin cậy (Điều 6(1)(f)), được cân bằng với quyền của bạn.
• Hiểu cách mọi người sử dụng ứng dụng để chúng tôi có thể cải thiện nó — bao gồm phân tích sản phẩm ẩn danh hoặc giả danh. Cơ sở pháp lý: lợi ích hợp pháp của chúng tôi (Điều 6(1)(f)); trong trường hợp luật địa phương yêu cầu, sự đồng ý của bạn (Điều 6(1)(a)).
• Gửi cho bạn các tin nhắn dịch vụ, thông báo bạn đã đăng ký nhận, và các cập nhật tiếp thị hoặc sản phẩm khi có liên quan. Cơ sở pháp lý: thực hiện hợp đồng đối với tin nhắn dịch vụ; sự đồng ý của bạn đối với tiếp thị (Điều 6(1)(a)), mà bạn có thể rút lại bất kỳ lúc nào.
• Tuân thủ các nghĩa vụ pháp lý, phản hồi các yêu cầu hợp pháp và bảo vệ các khiếu nại pháp lý. Cơ sở pháp lý: nghĩa vụ pháp lý (Điều 6(1)(c)) và lợi ích hợp pháp (Điều 6(1)(f)).

Chúng tôi không dựa vào việc xử lý dữ liệu thuộc nhóm đặc biệt (Điều 9 UK GDPR). Chúng tôi không yêu cầu hoặc sử dụng dữ liệu về sức khỏe, tôn giáo, xu hướng tính dục, sắc tộc, quan điểm chính trị hoặc tư cách thành viên công đoàn của bạn.

5. Chúng tôi chia sẻ dữ liệu của bạn với ai (bên xử lý dữ liệu thứ cấp)

Chúng tôi không bán dữ liệu cá nhân của bạn. Chúng tôi chia sẻ những gì cần thiết với một nhóm nhỏ các nhà cung cấp dịch vụ đã qua thẩm định, xử lý dữ liệu thay mặt chúng tôi theo các điều khoản bằng văn bản:

• Supabase, Inc. (Hoa Kỳ) — xác thực, lưu trữ cơ sở dữ liệu và lưu trữ tệp.
• Stripe, Inc. và Stripe Payments UK Ltd — xử lý thanh toán và quản lý đăng ký trên web. Stripe là một bên kiểm soát độc lập cho mục đích phòng chống gian lận theo chính sách riêng của họ.
• Apple Inc. — phân phối qua App Store và mua hàng trong ứng dụng trên iOS. Apple là một bên kiểm soát độc lập theo chính sách quyền riêng tư riêng của họ đối với các giao dịch mua thực hiện qua App Store.
• PostHog, Inc. — phân tích sản phẩm và theo dõi lỗi. Chúng tôi giả danh hóa các mã định danh khi có thể.
• Resend (resend.com) — gửi email giao dịch như liên kết đăng nhập và biên lai.
• OpenAI, L.L.C. và Anthropic PBC — tạo ra một số thông tin chi tiết chiêm tinh được hỗ trợ bởi AI. Các câu lệnh (prompt) của bạn có thể bao gồm các tham chiếu giả danh hóa đến bản đồ sao của bạn (ví dụ: vị trí các hành tinh) nhưng không bao gồm họ tên đầy đủ, nơi sinh hoặc email của bạn. Các nhà cung cấp này xử lý câu lệnh theo các điều khoản doanh nghiệp không lưu trữ hoặc lưu trữ ngắn hạn của họ.
• Cơ quan thực thi pháp luật, cơ quan quản lý, hoặc các bên thứ ba khác khi chúng tôi bị pháp luật yêu cầu hoặc được phép chia sẻ dữ liệu (ví dụ: để đáp ứng một lệnh của tòa án hợp lệ hoặc để bảo vệ tính mạng).

Danh sách hiện hành các bên xử lý dữ liệu thứ cấp được duy trì; các thay đổi trọng yếu sẽ được thông báo qua chính sách này.

6. Chuyển giao dữ liệu quốc tế

Một số bên xử lý dữ liệu thứ cấp của chúng tôi có trụ sở ngoài Vương quốc Anh, chủ yếu tại Hoa Kỳ. Khi chúng tôi chuyển dữ liệu cá nhân ra ngoài Vương quốc Anh, chúng tôi dựa vào một trong các biện pháp bảo vệ sau: UK-US Data Bridge (Data Privacy Framework) khi bên nhận đã được chứng nhận, UK International Data Transfer Agreement, hoặc UK Addendum đối với EU Standard Contractual Clauses. Bạn có thể yêu cầu một bản sao của biện pháp bảo vệ áp dụng cho một lần chuyển giao cụ thể bằng cách sử dụng thông tin liên hệ ở cuối chính sách này.

7. Chúng tôi lưu giữ dữ liệu của bạn trong bao lâu

Chúng tôi chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết:

• Dữ liệu tài khoản và hồ sơ: trong khi tài khoản của bạn còn mở, và tối đa 90 ngày sau khi bạn yêu cầu xóa, để cho phép hoàn tác và đảm bảo xóa an toàn khỏi các bản sao lưu.
• Dữ liệu sinh và mối quan hệ: giống như dữ liệu tài khoản của bạn.
• Hồ sơ đăng ký và thanh toán: tối đa 7 năm sau giao dịch cuối cùng, để đáp ứng các nghĩa vụ thuế và kế toán của Vương quốc Anh.
• Sự kiện phân tích sản phẩm: tối đa 24 tháng ở dạng có thể nhận dạng, sau đó được tổng hợp.
• Tin nhắn hỗ trợ và phản hồi: tối đa 24 tháng sau khi được giải quyết.
• Nhật ký máy chủ và dữ liệu an ninh từ xa: tối đa 90 ngày.

8. Cách chúng tôi bảo vệ dữ liệu của bạn

Chúng tôi sử dụng các biện pháp bảo mật theo tiêu chuẩn ngành bao gồm mã hóa khi truyền (HTTPS/TLS) và khi lưu trữ, kiểm soát truy cập theo nguyên tắc đặc quyền tối thiểu, ghi nhật ký kiểm toán và sao lưu định kỳ. Không có hệ thống nào hoàn toàn an toàn. Nếu xảy ra vi phạm dữ liệu cá nhân và có khả năng gây rủi ro cho quyền của bạn, chúng tôi sẽ thông báo cho ICO trong vòng 72 giờ và thông báo cho bạn không chậm trễ khi luật pháp yêu cầu.

9. Quyền của bạn theo UK GDPR

Bạn có các quyền sau liên quan đến dữ liệu cá nhân của mình, có thể thực hiện miễn phí (trừ các yêu cầu rõ ràng vô căn cứ hoặc quá mức):

• Quyền truy cập — được thông báo liệu chúng tôi có xử lý dữ liệu của bạn hay không và nhận một bản sao.
• Quyền chỉnh sửa — yêu cầu chỉnh sửa dữ liệu không chính xác hoặc chưa đầy đủ.
• Quyền xóa — yêu cầu xóa dữ liệu của bạn trong một số trường hợp nhất định.
• Quyền hạn chế xử lý — yêu cầu tạm dừng việc chúng tôi sử dụng dữ liệu của bạn trong một số trường hợp nhất định.
• Quyền di chuyển dữ liệu — nhận dữ liệu của bạn ở định dạng có cấu trúc, máy có thể đọc được.
• Quyền phản đối — phản đối việc xử lý dựa trên lợi ích hợp pháp hoặc tiếp thị trực tiếp.
• Quyền rút lại sự đồng ý — khi chúng tôi dựa vào sự đồng ý, bất kỳ lúc nào, mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước khi rút lại.
• Quyền không bị áp dụng các quyết định hoàn toàn tự động tạo ra hiệu lực pháp lý hoặc tương tự đáng kể (xem phần Quyết định tự động bên dưới).

10. Cách thực hiện quyền của bạn

Bạn có thể thực hiện bất kỳ quyền nào trong số này bằng cách:

• Sử dụng màn hình Phản hồi trong ứng dụng (Cài đặt → Phản hồi) và chọn danh mục "Yêu cầu về quyền riêng tư" nếu bạn đã đăng nhập trên web hoặc iOS.
• Sử dụng biểu mẫu liên hệ công khai tại https://www.cosmic-copilot.com/contact nếu bạn chưa đăng nhập.
• Xóa tài khoản của bạn trực tiếp từ Cài đặt, việc này sẽ bắt đầu quy trình xóa của chúng tôi.

Chúng tôi hướng đến việc phản hồi trong vòng một tháng dương lịch. Chúng tôi có thể yêu cầu bạn cung cấp thông tin để xác minh danh tính trước khi xử lý yêu cầu, nhằm ngăn chặn truy cập trái phép vào dữ liệu của bạn.

11. Cookie và các công nghệ tương tự

Trên web, chúng tôi sử dụng một số lượng nhỏ cookie và các công nghệ tương tự. Chúng thuộc hai loại:

• Cần thiết nghiêm ngặt — cookie phiên, xác thực, bảo vệ CSRF và cookie lưu trữ tùy chọn đồng ý. Những cookie này không cần sự đồng ý vì dịch vụ sẽ không hoạt động nếu thiếu chúng.
• Phân tích và hiệu suất — cookie và mã định danh thiết bị được nhà cung cấp phân tích của chúng tôi sử dụng. Khi luật địa phương yêu cầu sự đồng ý (ví dụ: theo UK PECR và Chỉ thị ePrivacy của EU), chúng tôi chỉ tải các cookie này sau khi bạn đồng ý.

Bạn có thể thay đổi lựa chọn cookie của mình bất kỳ lúc nào thông qua liên kết cài đặt cookie ở chân trang web, hoặc bằng cách xóa cookie trình duyệt của bạn.

12. Trẻ em

Cosmic Copilot không hướng đến trẻ em. Chúng tôi không cố ý thu thập dữ liệu cá nhân từ trẻ em dưới 16 tuổi tại Vương quốc Anh hoặc EEA, hoặc dưới 13 tuổi tại Hoa Kỳ. Nếu bạn tin rằng một trẻ em đã cung cấp cho chúng tôi dữ liệu cá nhân, vui lòng liên hệ với chúng tôi và chúng tôi sẽ xóa dữ liệu đó.

13. Quyết định tự động và nội dung do AI tạo ra

Thông tin chi tiết chiêm tinh của chúng tôi được tạo ra bằng cách kết hợp các phép tính xác định và các mô hình AI. Các kết quả đầu ra này dùng cho mục đích tự chiêm nghiệm và giải trí, không tạo ra hiệu lực pháp lý hoặc tương tự đáng kể đối với bạn. Chúng tôi không sử dụng dữ liệu cá nhân của bạn để đưa ra các quyết định hoàn toàn tự động theo nghĩa của Điều 22 UK GDPR. Nội dung do AI tạo ra có thể không hoàn hảo; bạn không nên dựa vào nó như lời khuyên chuyên môn trong các vấn đề về sức khỏe, tài chính, pháp lý hoặc mối quan hệ.

14. Thông tin liên lạc tiếp thị

Chúng tôi chỉ gửi email tiếp thị hoặc thông báo đẩy cho bạn khi bạn đã đăng ký nhận (hoặc khi bạn là khách hàng hiện tại và chưa từ chối theo quy tắc "soft opt-in" của Vương quốc Anh). Bạn có thể từ chối nhận bất kỳ lúc nào bằng cách sử dụng liên kết hủy đăng ký trong tin nhắn, cài đặt thông báo trong ứng dụng, hoặc bằng cách liên hệ với chúng tôi.

15. Thay đổi đối với chính sách này

Chúng tôi có thể cập nhật chính sách này theo thời gian. Ngày "Cập nhật lần cuối" ở đầu trang cho bạn biết lần thay đổi gần nhất. Đối với các thay đổi trọng yếu, chúng tôi sẽ thông báo trước hợp lý cho bạn (thường thông qua thông báo trong ứng dụng hoặc email) trước khi thay đổi có hiệu lực, và khi luật pháp yêu cầu, chúng tôi sẽ yêu cầu sự đồng ý mới của bạn.

16. Quyền khiếu nại của bạn

Nếu bạn cho rằng chúng tôi đã xử lý dữ liệu cá nhân của bạn không đúng cách, vui lòng liên hệ với chúng tôi trước để chúng tôi có thể cố gắng giải quyết vấn đề. Bạn cũng có quyền nộp đơn khiếu nại lên Văn phòng Ủy viên Thông tin Vương quốc Anh (ICO) tại https://ico.org.uk hoặc số điện thoại 0303 123 1113, hoặc với cơ quan bảo vệ dữ liệu tại quốc gia nơi bạn cư trú.

17. Liên hệ với chúng tôi

Vasiliy Uvarov (hoạt động dưới tên thương mại Cosmic Copilot), Vương quốc Anh.

• Người dùng đã đăng nhập: Cài đặt → Phản hồi → chọn "Yêu cầu về quyền riêng tư".
• Công khai: https://www.cosmic-copilot.com/contact

Chúng tôi không công bố một địa chỉ email liên hệ trực tiếp. Các kênh trên được theo dõi và là cách đúng để liên hệ với chúng tôi về bất kỳ vấn đề nào liên quan đến quyền riêng tư, bảo vệ dữ liệu hoặc hỗ trợ.