Chính sách quyền riêng tư

1. Về chính sách này

Chính sách quyền riêng tư này mô tả cách DestinyKey thu thập, sử dụng, lưu trữ và bảo vệ dữ liệu cá nhân của bạn theo Quy định bảo vệ dữ liệu chung của EU (GDPR, Quy định 2016/679), Luật bảo vệ quyền riêng tư của Israel (5741-1981) và các luật hiện hành khác.

Bằng cách sử dụng Dịch vụ, bạn đồng ý với các điều khoản xử lý dữ liệu được nêu trong Chính sách này. Nếu bạn không đồng ý — vui lòng không sử dụng Dịch vụ.

2. Bên kiểm soát dữ liệu

Bên kiểm soát dữ liệu cá nhân của bạn là:

DestinyKey (chủ sở hữu duy nhất — Osek Patur, Nhà nước Israel)
Liên hệ về các vấn đề bảo vệ dữ liệu: support@destinykey.org

3. Dữ liệu chúng tôi thu thập

3.1. Dữ liệu bạn cung cấp trực tiếp

• Khi đăng ký: địa chỉ email, mật khẩu (được lưu dưới dạng băm mật mã);
• Để tạo biểu đồ sao: ngày sinh, giờ sinh, nơi sinh (tên thành phố và/hoặc tọa độ địa lý), tên (tùy chọn);
• Đối với thanh toán: dữ liệu thanh toán chỉ được xử lý bởi đối tác thanh toán của chúng tôi (xem Mục 5). DestinyKey không lưu trữ số thẻ đầy đủ.

3.2. Dữ liệu được thu thập tự động

• Địa chỉ IP (để ngăn chặn lạm dụng và phát hiện ngôn ngữ);
• User-Agent trình duyệt và loại thiết bị;
• Cookie phiên (để duy trì xác thực) — xem Mục 8;
• Nhật ký yêu cầu API (không bao gồm dữ liệu thanh toán);
• Thống kê sử dụng ẩn danh (Google Analytics, Yandex.Metrica — xem Mục 5).

3.3. Dữ liệu nhạy cảm

Ngày, giờ và nơi sinh có thể được coi là danh mục dữ liệu đặc biệt ở một số khu vực pháp lý. Chúng tôi xử lý chúng chỉ để cung cấp Dịch vụ và không chia sẻ với bên thứ ba, ngoại trừ như mô tả trong Mục 5.

4. Mục đích xử lý và cơ sở pháp lý

5. Chia sẻ dữ liệu (bên xử lý)

Chúng tôi chia sẻ dữ liệu hạn chế với các bên xử lý sau, hoạt động theo chỉ dẫn của chúng tôi và bị ràng buộc bởi Thỏa thuận xử lý dữ liệu:

5.1. Bên xử lý thanh toán

Đối tác thanh toán của chúng tôi — đơn vị ghi nhận thương mại cho tất cả các khoản thanh toán.
Dữ liệu được chia sẻ: email, quốc gia, IP, dữ liệu thanh toán.
Mục đích: xử lý thanh toán, tính thuế, chống gian lận.
Chính sách bảo mật của đối tác thanh toán của chúng tôi có sẵn trên trang web của họ.

5.2. Hạ tầng đám mây

Hostinger — lưu trữ máy chủ (Châu Âu).
Dữ liệu được chia sẻ: tất cả dữ liệu người dùng (lưu trữ cơ sở dữ liệu).
Mục đích: hạ tầng kỹ thuật.
Chính sách: hostinger.com/privacy-policy

5.3. Nhà cung cấp AI (tạo nội dung)

Google Gemini API và DeepSeek API — tạo diễn giải văn bản.
Dữ liệu được chia sẻ: dữ liệu chiêm tinh đã tính toán (vị trí hành tinh, khía cạnh) và ngôn ngữ. Email, tên, ngày sinh chính xác — không được chia sẻ.
Mục đích: tạo văn bản diễn giải cá nhân hóa.
Chính sách: Google Privacy · Quyền riêng tư của DeepSeek

5.4. Phân tích

Google Analytics và Yandex.Metrica — số liệu thống kê sử dụng ẩn danh.
Dữ liệu được chia sẻ: IP ẩn danh, User-Agent, các sự kiện trên trang.
Mục đích: hiểu các mẫu sử dụng, cải thiện trải nghiệm người dùng.
Các trình theo dõi này chỉ được tải sau khi có sự đồng ý thông qua biểu ngữ cookie.

5.5. Dịch vụ email

Đối với email giao dịch (xác nhận đăng ký, đặt lại mật khẩu), chúng tôi sử dụng dịch vụ email nội bộ trên máy chủ của mình. Hiện tại không sử dụng công cụ tiếp thị qua email của bên thứ ba.

6. Thời gian lưu trữ

7. Quyền của bạn

Theo GDPR (Điều 15-22) và luật pháp địa phương hiện hành, bạn có các quyền sau:

• Quyền truy cập (Điều 15): nhận bản sao của tất cả dữ liệu chúng tôi lưu giữ về bạn;
• Quyền yêu cầu sửa đổi (Điều 16): sửa dữ liệu không chính xác;
• Quyền xóa / "quyền được lãng quên" (Điều 17): xóa tài khoản của bạn và tất cả dữ liệu liên quan (ngoại trừ dữ liệu chúng tôi phải lưu giữ theo luật);
• Quyền hạn chế xử lý (Điều 18): tạm dừng xử lý trong một số trường hợp nhất định;
• Quyền di chuyển dữ liệu (Điều 20): nhận dữ liệu của bạn ở định dạng máy đọc được (JSON);
• Quyền phản đối (Điều 21): phản đối việc xử lý dựa trên lợi ích hợp pháp;
• Quyền rút lại sự đồng ý: thu hồi sự đồng ý cho tiếp thị, phân tích, v.v. bất cứ lúc nào;
• Quyền khiếu nại: với cơ quan giám sát tại quốc gia của bạn (đối với công dân EU) hoặc Cơ quan Bảo vệ Quyền riêng tư của Israel.

Để thực hiện bất kỳ quyền nào trong số này, vui lòng viết thư tới support@destinykey.org. Chúng tôi phản hồi các yêu cầu trong vòng 30 ngày (theo yêu cầu của GDPR Điều 12(3)).

8. Cookie và theo dõi

Chúng tôi sử dụng các loại cookie sau:

• Cần thiết nghiêm ngặt (ID phiên, xác thực): được tải mà không cần sự đồng ý — Dịch vụ không hoạt động nếu thiếu chúng;
• Chức năng (ngôn ngữ giao diện, cài đặt giao diện người dùng): được tải sau khi có sự đồng ý;
• Phân tích (Google Analytics, Yandex.Metrica): chỉ được tải sau khi có sự đồng ý rõ ràng trong biểu ngữ cookie.

Bạn có thể thay đổi cài đặt cookie bất cứ lúc nào qua liên kết "Cài đặt Cookie" ở chân trang hoặc bằng cách xóa cookie trong cài đặt trình duyệt của bạn.

9. Bảo mật dữ liệu

Chúng tôi áp dụng các biện pháp bảo mật kỹ thuật và tổ chức:

• Mã hóa HTTPS cho tất cả lưu lượng truy cập (TLS 1.2+);
• Băm mật khẩu (bcrypt với muối);
• Máy chủ cô lập với cập nhật hệ điều hành thường xuyên;
• Sao lưu cơ sở dữ liệu;
• Hạn chế truy cập máy chủ (khóa SSH, danh sách trắng IP cho truy cập quản trị);
• Ghi nhật ký hoạt động đáng ngờ.

Mặc dù đã thực hiện các biện pháp, không có hệ thống nào an toàn tuyệt đối. Trong trường hợp vi phạm dữ liệu ảnh hưởng đến quyền và tự do của bạn, chúng tôi sẽ thông báo cho bạn và cơ quan có thẩm quyền trong vòng 72 giờ (GDPR Điều 33-34).

10. Trẻ em dưới 16 tuổi

Dịch vụ không dành cho người dưới 16 tuổi. Chúng tôi không cố ý thu thập dữ liệu từ trẻ vị thành niên. Nếu bạn là phụ huynh hoặc người giám hộ hợp pháp và phát hiện con bạn đã đăng ký mà không có sự đồng ý của bạn, vui lòng liên hệ với chúng tôi — chúng tôi sẽ ngay lập tức xóa tài khoản và dữ liệu liên quan.

11. Chuyển dữ liệu quốc tế

Vì các nhà xử lý của chúng tôi có thể nằm ngoài EEA (ví dụ: Google Gemini, DeepSeek), việc chuyển dữ liệu đến các quốc gia thứ ba dựa trên:

• Điều khoản hợp đồng tiêu chuẩn của EU;
• Quyết định đầy đủ của Ủy ban Châu Âu (ví dụ: quyết định đầy đủ cho Israel có hiệu lực);
• Sự đồng ý rõ ràng của người dùng (khi các cơ chế khác không áp dụng).

12. Thay đổi chính sách này

Chúng tôi có thể cập nhật Chính sách này. Chúng tôi sẽ thông báo cho người dùng đã đăng ký về những thay đổi quan trọng qua email ít nhất 30 ngày trước khi chúng có hiệu lực. Ngày cập nhật cuối cùng được hiển thị ở đầu tài liệu này.

13. Liên hệ

Đối với các vấn đề bảo vệ dữ liệu:

Email: support@destinykey.org
Chủ đề: "GDPR / Quyền riêng tư"

Nếu bạn tin rằng chúng tôi đang vi phạm quyền của bạn, bạn có thể liên hệ:

• Tại EU: cơ quan giám sát bảo vệ dữ liệu tại quốc gia của bạn (danh sách);
• Tại Israel: Cơ quan Bảo vệ Quyền riêng tư.