Phiên bản: 2026-09-28. Có hiệu lực từ ngày 28/09/2026.

Chính sách này được lập theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, cùng các văn bản hướng dẫn liên quan.

1. Ai chịu trách nhiệm về dữ liệu của bạn

Bên kiểm soát và xử lý dữ liệu cá nhân là trang Soi Đường Đời (soiduongdoi.com), do Lê Minh Tâm sở hữu và vận hành. Mọi câu hỏi, yêu cầu hay khiếu nại về dữ liệu cá nhân, xin gửi tới soiduongdoi@gmail.com.

2. Chúng tôi thu thập những gì

• Tài khoản Google: địa chỉ email và tên hiển thị, khi bạn đăng nhập bằng Google. Trang không đặt mật khẩu riêng và không nhận mật khẩu Google của bạn.
• Hồ sơ ngày sinh bạn chủ động bấm lưu: nhãn bạn đặt, ngày sinh, giờ sinh (nếu nhập) và họ tên (nếu nhập). Không có hồ sơ nào được lưu tự động.
• Lá bài hằng ngày: chuỗi ngày bạn mở lá, lá của từng ngày và các lượt rút bài trên trình duyệt được đồng bộ vào tài khoản khi bạn đăng nhập.
• Lịch sử bài đọc khi bạn đã đăng nhập: cách trải, các lá, thời điểm rút và nội dung phần đọc bạn đã nhận. Với phần đọc miễn phí, câu hỏi của bạn không được lưu. Tấm gương hằng tháng được tính lại từ chính lịch sử này, không lưu thêm gì.
• Ghi chú bạn tự viết cho từng lượt trong lịch sử.
• Câu hỏi cho bài đọc chiêm nghiệm chuyên sâu (dùng trăng): câu hỏi của bạn (đã lược bỏ ký tự điều khiển, tối đa 300 ký tự), các lá đã rút, các con số rút ra từ hồ sơ ngày sinh (không gồm ngày giờ sinh hay họ tên) và nội dung từng phần của bài đọc, để bạn đọc lại và hỏi tiếp. Chúng tôi không lưu nhãn phân loại chủ đề nào cho câu hỏi.
• Túi trăng: sổ ghi mỗi lần nhận, dùng và được hoàn trăng. Sổ này không chứa câu hỏi hay nội dung bài đọc.
• Bản ghi đồng ý: việc bạn đồng ý với Điều khoản, Chính sách bảo mật, việc lưu hồ sơ ngày sinh và xác nhận đủ 18 tuổi — loại, phiên bản và thời điểm. Nếu trước đây bạn đã đồng ý riêng việc gửi câu hỏi tới Anthropic theo phiên bản cũ, bản ghi đó vẫn được giữ như lịch sử.
• Dấu nhận diện một chiều của tài khoản Google: một chuỗi băm có khóa bí mật (HMAC-SHA256) tính từ mã định danh Google của bạn, chỉ để một tài khoản Google nhận quà chào mừng 20 trăng không quá một lần. Chuỗi này không chứa email hay tên, và không thể dùng nó để tìm ra bạn nếu không có khóa bí mật của máy chủ.

Phần đọc miễn phí được soạn sẵn từ cơ sở tri thức của trang, không gửi đi đâu: câu hỏi bạn gõ cho phần đọc miễn phí không được lưu và không được ghi vào nhật ký hệ thống. Khi chưa đăng nhập, các công cụ trên trang không lưu họ tên hay ngày sinh của bạn ở máy chủ. Chúng tôi không thu thập dữ liệu cá nhân nhạy cảm, không dùng dữ liệu của bạn để quảng cáo và không bán dữ liệu cho ai.

3. Chúng tôi dùng dữ liệu để làm gì

• Để bạn đăng nhập lại và thấy đúng dữ liệu của mình trên mọi thiết bị.
• Để giữ chuỗi ngày, lịch sử rút bài, lịch sử bài đọc và ghi chú bạn tự viết.
• Để viết bài đọc chiêm nghiệm chuyên sâu khi bạn yêu cầu, và để bạn đọc lại hoặc hỏi tiếp.
• Để ghi nhận, dùng và hoàn trăng đúng, và để một tài khoản Google chỉ nhận quà chào mừng một lần.
• Để chứng minh bạn đã đồng ý với nội dung nào, ở phiên bản nào và vào lúc nào.
• Để giữ chi phí vận hành trong giới hạn và bảo vệ trang khỏi lạm dụng.

4. Căn cứ xử lý và sự đồng ý của bạn

Chúng tôi xử lý dữ liệu của bạn trên cơ sở sự đồng ý của bạn, được ghi nhận rõ ràng từng lần: khi đăng nhập (Điều khoản sử dụng và Chính sách bảo mật), khi bạn bấm lưu một hồ sơ ngày sinh, và trên màn hình xác nhận trước lần đầu dùng trăng. Màn hình đó có một ô xác nhận duy nhất: bạn đủ 18 tuổi và đồng ý với Điều khoản sử dụng và Chính sách bảo mật hiện hành. Chính sách này cho bạn biết câu hỏi và các lá của bài đọc chuyên sâu được gửi tới Anthropic tại Hoa Kỳ để xử lý tự động, tức là được chuyển ra nước ngoài (mục 5 và mục 6); khi đồng ý với chính sách, bạn đồng ý với việc xử lý và chuyển dữ liệu đó, không có bước đồng ý riêng nào khác. Khi nội dung chính sách thay đổi, phiên bản mới có số khác và bạn được hỏi lại. Riêng việc đo lượt truy cập bằng Google Analytics (mục 9) chỉ chạy khi bạn bấm “Đồng ý” trên thanh thông báo cookie ở cuối màn hình; bạn có thể đổi lựa chọn bất cứ lúc nào như mô tả ở mục 9.

Bạn có thể rút lại sự đồng ý bất cứ lúc nào bằng cách xóa hồ sơ ngày sinh, xóa từng lượt trong lịch sử, hoặc xóa tài khoản. Việc rút lại không ảnh hưởng tới việc xử lý đã diễn ra trước đó.

5. Những bên xử lý dữ liệu và chuyển dữ liệu ra nước ngoài

• Supabase (máy chủ tại Singapore) — lưu tài khoản và cơ sở dữ liệu.
• Anthropic (Hoa Kỳ, xử lý ngoài Việt Nam) — chỉ khi bạn dùng trăng cho bài đọc chiêm nghiệm chuyên sâu: nhận câu hỏi, các lá và các con số rút ra từ hồ sơ để viết từng phần của bài đọc. Với hồ sơ ngày sinh bạn chọn cho bài đọc, Anthropic còn nhận tên gọi, họ tên, ngày sinh và tuổi tính từ ngày sinh đó, nhưng không bao giờ nhận email của bạn. Phần đọc miễn phí không gửi gì tới đây.
• Upstash (máy chủ tại Singapore) — giới hạn tần suất và chi phí mỗi ngày của bài đọc chuyên sâu; chỉ lưu bộ đếm theo ngày, không có câu hỏi, tài khoản hay địa chỉ IP.
• AWS Amplify (Amazon Web Services) — lưu trữ và vận hành trang web.
• Google — xác thực khi bạn chọn đăng nhập bằng Google, và đo lượt truy cập bằng Google Analytics 4 (mục 9). Xem Chính sách quyền riêng tư của Google.

Vì các bên trên đặt máy chủ ngoài Việt Nam, dữ liệu của bạn được chuyển ra nước ngoài: dữ liệu tài khoản tới Singapore, nội dung bài đọc chuyên sâu tới Hoa Kỳ, và dữ liệu đo lượt truy cập (khi bạn đồng ý) được Google xử lý tại Hoa Kỳ. Việc chuyển này dựa trên sự đồng ý của bạn và tuân theo quy định về chuyển dữ liệu cá nhân ra nước ngoài của pháp luật Việt Nam. Mỗi bên chỉ nhận phần dữ liệu cần cho việc của mình và xử lý theo hợp đồng dịch vụ với chúng tôi.

6. Nội dung do trí tuệ nhân tạo tạo ra

Theo Điều 11 Luật Trí tuệ nhân tạo năm 2025, chúng tôi cho bạn biết: bài đọc chiêm nghiệm chuyên sâu được tạo tự động bởi một hệ thống trí tuệ nhân tạo (mô hình Claude của Anthropic), dựa trên cơ sở tri thức của Soi Đường Đời. Mỗi bài đọc như vậy đều có dấu cho biết nội dung được tạo tự động. Phần đọc miễn phí được soạn sẵn, không do hệ thống này viết. Không có quyết định nào về bạn được đưa ra tự động từ dữ liệu của bạn.

7. Thời gian lưu

Tài khoản không hoạt động không bị xóa tự động; dữ liệu nằm yên cho tới khi bạn quay lại hoặc xóa tài khoản.

Khi bạn xóa tài khoản, câu hỏi, các lá và nội dung của mọi bài đọc chuyên sâu bị xóa hẳn. Chúng tôi giữ lại sổ trăng và một bản ghi cho mỗi bài đọc chỉ gồm trạng thái, giá và thời điểm, gắn với một mã ẩn danh thay cho tài khoản, không có câu hỏi hay nội dung nào. Chúng tôi cũng giữ bản ghi đồng ý mới nhất của mỗi loại và dấu nhận diện một chiều nói ở mục 2. Không bản ghi nào trong số này chứa email, tên hay ngày sinh của bạn.

8. Quyền của bạn và cách thực hiện

Theo pháp luật về bảo vệ dữ liệu cá nhân, bạn có quyền:

• được biết về việc xử lý dữ liệu của mình, và đồng ý hoặc không đồng ý;
• xem, lấy bản sao và yêu cầu sửa dữ liệu của mình;
• rút lại sự đồng ý, yêu cầu xóa, hạn chế hoặc phản đối việc xử lý dữ liệu;
• khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường theo quy định của pháp luật.

Phần lớn các quyền này bạn tự làm được ngay trong trang tài khoản: xem và sửa tên hiển thị, sửa hoặc xóa từng hồ sơ ngày sinh, xóa từng lượt trong lịch sử bài đọc, hoặc xóa toàn bộ tài khoản. Việc xóa tài khoản gỡ hồ sơ, hồ sơ ngày sinh, chuỗi ngày, lịch sử rút bài, lịch sử bài đọc cùng ghi chú, nội dung các bài đọc chuyên sâu và chính tài khoản đăng nhập của bạn, và không thể hoàn tác. Trăng còn lại trong tài khoản mất theo, vì trăng không phải tiền và không đổi ra tiền.

Với mọi yêu cầu khác, hoặc nếu bạn không còn vào được tài khoản Google của mình, hãy viết tới soiduongdoi@gmail.com từ địa chỉ email của tài khoản đó. Chúng tôi phản hồi trong vòng 72 giờ và có thể hỏi thêm để xác minh bạn là chủ tài khoản.

9. Cookie và bộ nhớ trình duyệt

Ngoài cookie đo lượt truy cập nói dưới đây, trang chỉ dùng cookie cần thiết: cookie phiên đăng nhập, cookie giữ trang bạn sẽ quay lại sau khi đăng nhập, và một cookie ghi tên ngắn để đầu trang hiện đúng tên bạn ngay khi tải. Bộ nhớ trình duyệt (localStorage) giữ các lượt rút bài, chuỗi ngày và danh sách tên bạn đang cân nhắc ngay trên máy bạn. Trang không dùng cookie quảng cáo. Bạn có thể xóa cookie và bộ nhớ trình duyệt bất cứ lúc nào; khi đó bạn sẽ cần đăng nhập lại.

Trang dùng Google Analytics 4 để đo lượt truy cập và mức độ sử dụng các tính năng ở dạng tổng hợp, và chỉ khi bạn đồng ý: lần đầu vào trang, một thanh thông báo ở cuối màn hình hỏi bạn “Đồng ý” hay “Không”. Trước khi bạn chọn, hoặc khi bạn chọn “Không”, trang không tải Google Analytics, không đặt cookie _ga và không gửi gì tới Google. Lựa chọn của bạn được lưu trong bộ nhớ trình duyệt (khóa sdd_analytics_consent) trên máy bạn.

Khi bạn đồng ý, Google Analytics đặt cookie _ga và _ga_<mã đo lường>, lưu khoảng 2 năm, và gửi tới Google dữ liệu sử dụng không định danh trực tiếp (chỉ gắn với một mã ngẫu nhiên trong cookie _ga): trang bạn xem, loại thiết bị, khu vực gần đúng và các sự kiện như hoàn thành một lượt đọc bài. Khi bạn vừa tạo tài khoản, trang đặt thêm cookie sdd_signup trong tối đa 10 phút, chỉ ghi cách bạn đăng ký (Google hoặc email); nếu bạn đã đồng ý, nó được dùng để đếm lượt đăng ký một lần rồi xóa ngay, nếu không nó không được gửi đi đâu. Chúng tôi không gửi tới Google tên, email, ngày sinh hay nội dung câu hỏi của bạn.

Bạn có thể đổi lựa chọn bất cứ lúc nào bằng nút dưới đây. Bạn cũng có thể chặn việc đo này bằng cài đặt chặn cookie của trình duyệt, hoặc bằng tiện ích chặn Google Analytics của Google.

Đổi lựa chọn cookie đo lượt truy cập

10. Bảo vệ dữ liệu

Dữ liệu được truyền qua kết nối mã hóa (HTTPS). Mỗi tài khoản chỉ đọc được dữ liệu của chính mình, và điều đó được cơ sở dữ liệu kiểm tra ở từng dòng dữ liệu, không chỉ ở giao diện. Các khóa truy cập máy chủ không bao giờ được gửi tới trình duyệt. Nếu xảy ra sự cố lộ dữ liệu, chúng tôi sẽ thông báo cho cơ quan có thẩm quyền và cho bạn theo quy định.

11. Người dưới 18 tuổi

Các công cụ tra cứu miễn phí dành cho mọi người. Riêng việc dùng trăng cho bài đọc chiêm nghiệm chuyên sâu chỉ dành cho người từ đủ 18 tuổi, và bạn xác nhận điều này một lần trước lần dùng đầu tiên. Nếu bạn biết một người dưới 18 tuổi đã gửi dữ liệu cho bài đọc chuyên sâu, hãy báo cho chúng tôi để xóa.

12. Thay đổi chính sách và liên hệ

Khi chính sách này thay đổi về nội dung, chúng tôi đăng bản mới tại đây với số phiên bản mới, và bạn được hỏi lại trước khi tiếp tục dùng trăng, hoặc ở lần đăng nhập tiếp theo. Liên hệ về dữ liệu cá nhân: soiduongdoi@gmail.com.

Xem thêm Điều khoản sử dụng. Nội dung trên trang mang tính tham khảo văn hoá và tự suy ngẫm.