Chính sách bảo mật
Cam kết minh bạch về dữ liệu cá nhân
NGUHANH (nguhanh.com.vn) tôn trọng quyền riêng tư của quý gia chủ. Chính sách này mô tả rõ thông tin gì được thu thập, vì sao, lưu ở đâu, và quý gia chủ có quyền gì với dữ liệu đó. NGUHANH tuân thủ Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân của Việt Nam.
1. Dữ liệu thu thập
Chúng tôi chỉ thu thập tối thiểu dữ liệu cần thiết:
- Personalization context: tên (tuỳ chọn), năm sinh, giới tính - quý gia chủ tự nhập qua nút "Lá số của tôi" ở header. Lưu cookie 1 năm trên máy của quý gia chủ, không gửi server.
- Khi mua báo cáo: email (để gửi PDF + xác nhận đơn), mã đơn hàng, mục đích tra cứu. Lưu Supabase Postgres.
- Tự động: IP, user agent, trang truy cập (để thống kê + chống spam). Không gắn với danh tính cá nhân.
2. Mục đích sử dụng
- Hiển thị kết quả tra cứu cá nhân hoá (mệnh ngũ hành, năm hạn, sao cá nhân theo tuổi).
- Gửi báo cáo PDF + xác nhận đơn hàng qua email khi quý gia chủ mua.
- Cải thiện chất lượng nội dung + tính chính xác của tra cứu.
- Phòng chống lạm dụng + spam (rate limiting).
Chúng tôi không bán dữ liệu cho bất kỳ bên thứ ba nào, không dùng email cho marketing không xin phép, không gửi quảng cáo từ đối tác.
3. Lưu trữ & bảo mật
Dữ liệu cá nhân hoá (tên, năm sinh, giới tính) chỉ lưu trên trình duyệt của quý gia chủ qua cookie, không có copy nào trên server. Cookie tự xoá sau 1 năm hoặc khi quý gia chủ clear trình duyệt.
Email + đơn hàng được lưu Supabase Postgres (host tại Singapore, ap-southeast-1) với mã hoá at-rest. Backup hàng ngày. Truy cập server giới hạn cho người vận hành.
Mọi webhook thanh toán từ cổng đối tác (SePay, MoMo, ZaloPay…) được xác thực bằng HMAC signature, không chấp nhận request không có chữ ký hợp lệ.
4. Quyền của quý gia chủ
Theo Nghị định 13/2023, quý gia chủ có các quyền sau:
- Quyền biết: xem dữ liệu cá nhân đang được lưu (gửi yêu cầu qua trang Liên hệ).
- Quyền sửa: yêu cầu chỉnh sửa nếu thông tin sai.
- Quyền xoá: yêu cầu xoá tài khoản + dữ liệu liên quan. Sẽ thực hiện trong 30 ngày.
- Quyền tự xoá local: bấm "Xoá lá số" trong dropdown cá nhân hoá để xoá cookie ngay lập tức.
5. Cookie sử dụng
Trang dùng các loại cookie sau:
- Thiết yếu:
ngh_personal(lưu cá nhân hoá),ngh_cookie_consent(ghi nhận lựa chọn cookie). Không thể tắt nếu muốn dùng cá nhân hoá. - Phân tích (sẽ wire sau): GA4, PostHog để hiểu user behavior tổng quan, không gắn danh tính. Quý gia chủ có thể từ chối qua banner consent.
6. Liên hệ về dữ liệu
Mọi yêu cầu liên quan tới dữ liệu cá nhân, gửi qua trang Liên hệ hoặc email contact@nguhanh.com.vn. Chúng tôi sẽ phản hồi trong 7 ngày làm việc.