Esoteric đọc chiêm tinh, tarot, thần số học và giấc mơ dựa trên những gì bạn tự nhập vào. Trang này nói thẳng: dữ liệu nào được lưu, ai khác nhìn thấy được, và bạn lấy lại hoặc xoá đi bằng cách nào.

Những gì được lưu

Chỉ những thứ một tính năng cụ thể cần tới:

• Tài khoản: email, tên hiển thị, ngôn ngữ. Mật khẩu lưu dạng băm bcrypt — không ai, kể cả tụi mình, đọc lại được mật khẩu gốc.
• Đăng nhập bằng Google/Facebook/Apple: mã định danh ổn định của nhà cung cấp và email. Không lấy danh bạ, bạn bè hay bài đăng.
• Ngày, giờ và nơi sinh (kèm toạ độ) — nhập một lần, dùng để tính lá số và các con số.
• Nhật ký bạn viết, chip cảm xúc và chủ đề bạn chọn.
• Lượt rút tarot và giấc mơ đã ghi: câu hỏi, lá bài, biểu tượng, chủ đề.
• Phiếu đánh giá “đúng với tôi / không đúng lắm”.
• Sổ cái nến: mỗi lần được tặng, mua, tiêu hay hoàn, kèm lý do.
• Với mỗi lượt đọc sâu: số token và chi phí. Nội dung bài đọc không lưu lại ở đây.

Những gì nằm lại trên máy bạn

Có mấy thứ chỉ nằm trong trình duyệt của bạn và không được gửi đi đâu:

• Trải bài đang dở: các lá đã rút và lá nào đã lật, để bạn quay lại vẫn thấy nguyên bàn bài. Tự xoá sau 24 giờ, hoặc khi bạn rút lượt mới, hoặc khi bạn đăng xuất.
• Giọng đọc bạn chọn, ngày bạn đã lật lá hôm nay, và câu trả lời của bạn cho banner đồng ý.
• Nếu bạn dùng khi chưa có tài khoản: ngày sinh, họ tên và nhật ký nằm hoàn toàn ở đây — chỉ được gửi lên khi chính bạn tạo tài khoản.

Những gì KHÔNG làm

• Không quảng cáo, ở bất kỳ đâu trong sản phẩm.
• Không bán, không cho thuê, không trao đổi dữ liệu với ai.
• Không theo dõi bạn sang website khác.
• Không đọc nhật ký của bạn để phục vụ mục đích ngoài chính các tính năng bạn đang dùng.

Bài đọc sâu gửi những gì đi

Bài đọc sâu do một mô hình ngôn ngữ viết, và để nó nói về đời bạn chứ không nói chung chung, chúng tôi gửi kèm bối cảnh của chính bạn.

• Chủ đề bạn hay quay lại, số lần, và lần gần nhất là khi nào.
• Lá bài hoặc biểu tượng giấc mơ cứ trở lại.
• Câu hỏi bạn đã gõ, dòng nhật ký bạn viết, và ghi chú bạn dán vào từng lượt rút.
• Những lượt bạn đã tự đánh dấu là đúng hoặc không đúng.
• Tắt được bất cứ lúc nào ở trang Hồ sơ: tắt rồi thì không câu chữ nào của bạn được gửi đi, chỉ còn số liệu suy ra — bài đọc vẫn có, chỉ mỏng hơn.
• Nhà cung cấp mô hình không dùng nội dung này để huấn luyện, và không có gì được giữ lại sau khi bài đọc viết xong.

Bên thứ ba — và đúng thứ họ nhận được

Sản phẩm chạy nhờ một số dịch vụ bên ngoài. Đây là toàn bộ danh sách, kèm đúng phần dữ liệu chạm tới họ:

• Google Firebase — chỉ dùng để xác minh danh tính khi bạn đăng nhập bằng Google/Facebook/Apple. Họ thấy email và mã định danh, không thấy nhật ký hay lá bài.
• Resend — gửi thư đặt lại mật khẩu và xác minh email. Thư chỉ chứa một liên kết, không kèm nội dung gì của bạn.
• Google Gemini hoặc Anthropic — CHỈ khi bạn tiêu nến cho một lượt đọc sâu. Lúc đó câu hỏi bạn gõ, các lá vừa rút và tóm tắt ngắn về hoạt động gần đây được gửi đi để viết bài đọc. Đây là chỗ dữ liệu của bạn rời khỏi hệ thống nhiều nhất, nên nó chỉ xảy ra khi bạn chủ động trả nến.
• Nhà cung cấp máy chủ và cơ sở dữ liệu.
• Google Analytics — chỉ khi bạn bấm Đồng ý ở thanh dưới cùng. Chưa đồng ý thì nó không được tải, không cookie nào được ghi.

Bạn kiểm soát được gì

• Tải toàn bộ dữ liệu của mình dưới dạng JSON, bất cứ lúc nào, ở trang Hồ sơ.
• Xoá từng lượt rút tarot khỏi lịch sử, hoặc xoá sạch toàn bộ trong một lần — xoá hẳn, và những lượt đó rời khỏi cả Tấm gương lẫn các liên kết chéo tính từ chúng.
• Xoá tài khoản — xoá thật, ngay lập tức, kéo theo dữ liệu sinh, nhật ký, lượt đọc, phiếu đánh giá và sổ cái nến.
• Đổi email (có bước xác nhận qua thư), đổi tên, đổi ngôn ngữ, đổi mật khẩu.
• Đăng xuất khỏi mọi thiết bị khác chỉ bằng một nút.
• Rút lại đồng ý số liệu sử dụng bất cứ lúc nào, cũng ở trang Hồ sơ.

Lưu trong bao lâu

Dữ liệu được giữ cho tới khi bạn xoá. Không có chế độ lưu trữ ngầm sau khi xoá tài khoản: lệnh xoá chạy trực tiếp trên cơ sở dữ liệu và kéo theo mọi bảng liên quan. Bản sao lưu định kỳ có thể còn giữ dữ liệu thêm một thời gian ngắn trước khi bị ghi đè theo chu kỳ.

Bảo mật

Mật khẩu băm bcrypt. Khoá của các dịch vụ bên ngoài được mã hoá AES-256-GCM bằng một khoá chủ không nằm trong cơ sở dữ liệu. Tài khoản vận hành bắt buộc có lớp bảo vệ thứ hai (TOTP). Sai mật khẩu mười lần thì tài khoản bị khoá mười lăm phút.

Không hệ thống nào an toàn tuyệt đối. Nếu xảy ra sự cố ảnh hưởng tới dữ liệu của bạn, tụi mình sẽ thông báo bằng email.

Trẻ em

Sản phẩm không dành cho người dưới 16 tuổi. Nếu biết một tài khoản thuộc về trẻ dưới 16, tụi mình sẽ xoá.

Liên hệ

Thắc mắc về dữ liệu của bạn: gửi thư tới địa chỉ hỗ trợ ghi trong app. Yêu cầu xuất hoặc xoá dữ liệu bạn tự làm được ngay ở trang Hồ sơ, không cần chờ ai duyệt.