CHÍNH SÁCH BẢO MẬT — MINH TÂM AI
Áp dụng cho ứng dụng Minh Tâm AI. Nếu có gì chưa rõ, cứ hỏi trong ứng dụng — chúng tôi giải thích bằng lời thường.
1. Chúng tôi thu thập gì
Chỉ những gì cần để Minh Tâm tư vấn được cho anh/chị. Mọi trường hồ sơ đều tuỳ chọn — không có thông tin vẫn dùng được, chỉ tư vấn kém sát hơn.
| Loại | Cụ thể | Bắt buộc? | Vì sao cần |
|---|---|---|---|
| Danh tính đăng nhập | Số điện thoại hoặc email | Có (để đăng nhập) | Nhận mã OTP, quản lý tài khoản |
| Tên hiển thị | Tên gọi tự đặt | Không | Để Minh Tâm xưng hô thân thiện hơn |
| Giới tính | Nam / Nữ | Không | Để tư vấn sát hơn |
| Ngày sinh | Ngày tháng năm dương lịch | Không | Tính can chi, cung phi theo truyền thống — nếu muốn |
| Giờ sinh | Giờ và phút | Không | Giúp tính cung phi chính xác hơn — hoàn toàn tuỳ chọn |
| Hướng nhà | Hướng la bàn | Không | Tư vấn phong thuỷ sát hơn |
| Ghi chú sức khoẻ | Bệnh nền, dị ứng, điều anh/chị tự kể | Không | Để Minh Tâm không khuyên ngược với tình trạng của anh/chị |
| Nội dung trò chuyện | Câu hỏi và câu trả lời | Có (khi chat) | Để Minh Tâm nhớ mạch tư vấn |
| Sổ cá nhân | Điều Minh Tâm tự ghi nhớ khi anh/chị kể về mình | Không | Để không phải kể lại từ đầu mỗi lần |
| Góp ý | Hài lòng/Chưa hài lòng và lý do tuỳ chọn | Không | Cải thiện chất lượng |
| Kỹ thuật | Địa chỉ IP, thời điểm gọi | Tự động | Chống lạm dụng |
Chúng tôi KHÔNG thu thập: vị trí GPS, danh bạ, ảnh, tệp trong máy, lịch sử duyệt web ngoài ứng dụng.
2. Ghi chú sức khoẻ được bảo vệ thế nào
Đây là dữ liệu nhạy cảm nhất:
- Được mã hóa khi lưu trữ (chuẩn Fernet: AES-128 + xác thực toàn vẹn). Ai cầm được tệp dữ liệu mà không có khoá thì không đọc được.
- Khoá mã hóa để riêng, không nằm chung tệp dữ liệu.
Điều phải nói thẳng: để Minh Tâm tư vấn được, phần hồ sơ liên quan — bao gồm ghi chú sức khoẻ — được gửi dạng rõ tới nhà cung cấp mô hình AI trong lúc xử lý câu hỏi. Đó là bản chất tư vấn bằng AI, không phải sơ suất. Nếu không muốn điều đó, xin đừng ghi bệnh riêng tư vào hồ sơ.
3. Chúng tôi dùng dữ liệu để làm gì
- Trả lời câu hỏi của anh/chị, có tính đến hồ sơ nếu anh/chị đã cung cấp.
- Nhớ mạch trò chuyện giữa các lần.
- Chống lạm dụng (giới hạn OTP, số câu hỏi).
- Cải thiện chất lượng dựa trên góp ý Hài lòng/Chưa hài lòng.
Chúng tôi KHÔNG:
- ❌ Bán, cho thuê hay trao đổi dữ liệu của anh/chị cho bất kỳ ai.
- ❌ Dùng nội dung trò chuyện để quảng cáo hay tiếp thị lại.
- ❌ Ghi mã OTP, mật khẩu, token hay nội dung trò chuyện vào nhật ký hệ thống.
- ❌ Theo dõi hành vi ngoài ứng dụng hay cài đặt mã theo dõi bên thứ ba.
4. Ai được xem dữ liệu của anh/chị
- Anh/chị — toàn quyền xem, sửa, xóa.
- Quản trị viên — chỉ xem số liệu tổng hợp và các câu bị hệ thống gắn cờ an toàn (ví dụ dấu hiệu cấp cứu). Không có màn hình đọc trò chuyện của một người bất kỳ.
- Nhà cung cấp mô hình AI — nhận câu hỏi kèm phần hồ sơ liên quan khi xử lý (xem mục 2).
- Không ai khác.
5. Quyền của anh/chị
| Quyền | Làm thế nào |
|---|---|
| Xem dữ liệu | Tab "Cá nhân" và "Sổ cá nhân" trong ứng dụng |
| Sửa | Sửa trực tiếp hồ sơ; mỗi ghi nhớ trong Sổ cá nhân có nút Sửa |
| Xóa từng phần | Nút ✕ trên mỗi ghi nhớ |
| Xóa toàn bộ tài khoản | Tab Cá nhân → "Xóa tài khoản & toàn bộ dữ liệu" → xác nhận bằng mật khẩu hiện tại hoặc OTP nếu kênh đó khả dụng |
| Rút lại sự đồng ý | Xóa tài khoản là cách rút lại triệt để nhất |
Xóa tài khoản là xóa thật. Khi xác thực lại thành công, hệ thống xóa ngay: hồ sơ, toàn bộ hội thoại, sổ cá nhân, gói dịch vụ, phiếu góp ý, mã OTP cũ và bản ghi tài khoản.
Lưu ý: Bộ đếm chống lạm dụng có thể lưu định danh trong cửa sổ giới hạn; việc dọn dữ liệu kỹ thuật phải được kiểm tra riêng.
Lưu ý: Bản dùng thử riêng được sao lưu hằng ngày, giữ tối đa 7 ngày theo lịch dọn bản sao. Dữ liệu đã xóa khỏi ứng dụng có thể còn trong bản sao đến hết thời hạn này. Không phục hồi dữ liệu đã có yêu cầu xóa vào tài khoản đang dùng.
6. Chúng tôi giữ dữ liệu bao lâu
| Loại | Thời gian giữ |
|---|---|
| Hồ sơ, hội thoại, sổ cá nhân | Cho tới khi anh/chị xóa tài khoản |
| Mã OTP | 5 phút rồi hết hạn |
| Bộ đếm chống lạm dụng | 15 phút – 1 giờ, tự xóa |
| Bản sao lưu | Tối đa 7 ngày trong bản dùng thử riêng |
7. Trẻ em
Ứng dụng dành cho người từ 16 tuổi trở lên. Chúng tôi không cố ý thu thập dữ liệu của trẻ nhỏ.
8. Thông tin pháp lý của đơn vị vận hành & Bảo vệ dữ liệu cá nhân
Đơn vị Kiểm soát và Xử lý dữ liệu cá nhân cho nền tảng Minh Tâm An Lộc theo quy định tại Nghị định 13/2023/NĐ-CP là:
- Tên pháp nhân phát hành: CÔNG TY CỔ PHẦN TẬP ĐOÀN CÁT TƯỜNG (CÁT TƯỜNG GROUP)
- Dự án ứng dụng: Nền tảng Trợ lý Văn hóa & Mệnh lý AI Minh Tâm An Lộc
- Mã số doanh nghiệp / MST:
0311024568(Do Sở Kế hoạch và Đầu tư TP. Hồ Chí Minh cấp) - Trụ sở chính: Tòa nhà Cát Tường Building, Số 7-9 Võ Văn Tần, Phường Võ Thị Sáu, Quận 3, TP. Hồ Chí Minh, Việt Nam
- Đại diện pháp luật: Ông Phạm Tiến Dũng — Chủ tịch Hội đồng Quản trị
- Website chính thức: https://minhtamanloc.com
- Email tiếp nhận: minhtamanloc@gmail.com · contact@cattuonggroup.com.vn
- Hotline / Zalo hỗ trợ: 0813 888 698 (Hỗ trợ 08:30 – 17:30 các ngày làm việc trong tuần)
Bộ phận Bảo vệ Dữ liệu Cá nhân (DPO): Ban Pháp chế & Quản trị Dữ liệu Cát Tường Group. Quý người dùng có toàn quyền thực hiện các quyền của chủ thể dữ liệu (Xem, Chỉnh sửa, Rút lại sự đồng ý, Yêu cầu xóa dữ liệu hoặc Khiếu nại) thông qua biểu mẫu trực tuyến tại trang Chính sách xóa dữ liệu & Quyền được lãng quên hoặc liên hệ trực tiếp qua email: contact@cattuonggroup.com.vn.
9. Khi có sự cố
Nếu xảy ra sự cố an toàn thông tin hoặc nguy cơ lộ lọt dữ liệu, chúng tôi cam kết thực hiện các biện pháp khắc phục khẩn cấp và thông báo cho Quý người dùng cùng Cục An toàn Thông tin / Bộ Công an theo đúng thời hạn 72 giờ theo luật định của Nghị định 13/2023/NĐ-CP.
10. Thay đổi chính sách
Khi điều chỉnh chính sách bảo mật, chúng tôi ghi rõ ngày sửa và bản tóm tắt nội dung thay đổi. Thay đổi lớn sẽ được thông báo nổi bật trong ứng dụng trước khi áp dụng.
Cập nhật lần cuối: 06/10/2026 · Phiên bản 2.3 (Bản phát hành chính thức)