Bảo vệ dữ liệu cá nhân

Công ty TNHH WIWI (MST: 0316249219) vận hành nền tảng Cổ Thư Kỳ Phổ tại cothu.net — tra cứu lá số tử vi, quẻ Dịch và nội dung tham khảo văn hóa. Trụ sở: 140/18/31/30 TX22, Phường Thới An, Thành phố Hồ Chí Minh, Việt Nam.

1. Bên kiểm soát dữ liệu và liên hệ

Công ty TNHH WIWI — MST 0316249219, địa chỉ: 140/18/31/30 TX22, Phường Thới An, Thành phố Hồ Chí Minh, Việt Nam. Website: cothu.net.

Người phụ trách bảo vệ dữ liệu cá nhân: Trần Nguyễn Huy — Email: hi@cothu.net · Hotline: 0971 808 330

Bạn gửi yêu cầu về dữ liệu cá nhân qua email hi@cothu.net hoặc form Liên hệ. Chúng tôi phản hồi trong thời hạn hợp lý, thường không quá 72 giờ làm việc đối với yêu cầu thông thường, trừ trường hợp pháp luật cho phép thời hạn khác hoặc cần xác minh danh tính.

Chính sách này được xây dựng phù hợp Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 (hiệu lực từ 01/01/2026) và Nghị định 356/2025/NĐ-CP.

2. Nhóm dữ liệu thu thập, mục đích và căn cứ

• Tài khoản và xác thực (email, mật khẩu đã băm, tên hiển thị, số điện thoại khi xác minh OTP, Google ID, ảnh đại diện OAuth): tạo và bảo vệ tài khoản, đăng nhập, chống gian lận. Căn cứ: thực hiện hợp đồng dịch vụ; nghĩa vụ pháp lý về an ninh hệ thống.
• Dữ liệu lập lá số (họ tên do bạn nhập, ngày giờ nơi sinh, giới tính, lịch dương/âm): lập lá số và lưu kết quả theo yêu cầu. Căn cứ: thực hiện dịch vụ bạn yêu cầu; đồng ý khi gửi form.
• Người liên quan (mối quan hệ, tên gọi, năm/ngày sinh, ghi chú): luận giải theo hồ sơ cá nhân hóa bạn yêu cầu. Căn cứ: đồng ý của bạn với tư cách người cung cấp dữ liệu. Không dùng cho quảng cáo.
• Giao dịch, đơn hàng, Xu (mã đơn, số tiền, nội dung chuyển khoản, số dư Xu, nhật ký biến động Xu): cung cấp dịch vụ trả phí, đối soát, kế toán, thuế, khiếu nại. Căn cứ: thực hiện hợp đồng; nghĩa vụ kế toán, thuế, hóa đơn điện tử.
• Nội dung liên hệ (tên, email, nội dung tin nhắn): hỗ trợ, khiếu nại, hóa đơn. Căn cứ: đồng ý khi gửi form; lợi ích hợp pháp hỗ trợ khách hàng.
• Bản tin (email đăng ký nhận bài viết): gửi thông tin bạn chọn nhận. Căn cứ: đồng ý riêng, có thể rút lại bất cứ lúc nào.
• Dữ liệu kỹ thuật (địa chỉ IP, user agent, cookie phiên, nhật ký truy cập): bảo mật, chống gian lận, ghi nhận bằng chứng đồng ý. Căn cứ: lợi ích hợp pháp bảo vệ hệ thống; nghĩa vụ pháp lý.
• Bằng chứng đồng ý (loại đồng ý, phiên bản chính sách, thời điểm, nguồn form, trạng thái đồng ý hoặc rút lại): chứng minh đã thông báo và ghi nhận lựa chọn. Căn cứ: nghĩa vụ pháp lý về đồng ý xử lý dữ liệu.

Chúng tôi không thu thập thêm dữ liệu không cần thiết khi phát hiện bạn chưa đủ 18 tuổi đối với dịch vụ trả phí.

3. Bên hoặc nhóm bên có thể nhận dữ liệu

Cổ Thư Kỳ Phổ áp dụng các biện pháp kỹ thuật và tổ chức phù hợp nhằm bảo vệ dữ liệu cá nhân. Không hệ thống trực tuyến nào có thể bảo đảm an toàn tuyệt đối. Công ty không bán dữ liệu cá nhân. Dữ liệu có thể được xử lý bởi các bên sau khi cần cho dịch vụ:

• Cổng thanh toán / ngân hàng: SePay và ngân hàng thụ hưởng — để tạo QR, đối soát chuyển khoản.
• Đăng nhập Google: khi bạn chọn Google OAuth.
• Cơ sở dữ liệu: Neon (PostgreSQL) — lưu dữ liệu ứng dụng. Máy chủ ví dụ tại khu vực Singapore (ap-southeast-1) theo cấu hình hiện có, tức có thể xử lý ngoài Việt Nam.
• Email giao dịch / liên hệ: Resend (khi được cấu hình) hoặc kênh HTTP/email nội bộ — gửi thông báo kỹ thuật và chuyển tin liên hệ.
• SMS OTP: Twilio hoặc cổng HTTP SMS (khi bật xác minh điện thoại).
• Mô hình AI: Google Gemini — tạo luận giải theo dữ liệu lá số/hồ sơ bạn yêu cầu.
• Hạ tầng vận hành: máy chủ do công ty thuê (VPS hoặc hosting) và DNS/email domain (Cloudflare được mô tả trong tài liệu vận hành). TODO chủ sở hữu: rà soát danh sách nhà cung cấp đang dùng thật trên production.
• Cơ quan nhà nước: khi pháp luật yêu cầu.

TODO chủ sở hữu: hoàn thiện hồ sơ đánh giá tác động xử lý dữ liệu và danh sách hợp đồng xử lý dữ liệu với từng nhà cung cấp.

4. Xử lý dữ liệu ngoài Việt Nam

Một số nhà cung cấp hạ tầng, cơ sở dữ liệu, email, SMS hoặc mô hình AI có thể xử lý dữ liệu ngoài Việt Nam. Khi phát sinh, công ty áp dụng biện pháp phù hợp theo Luật Bảo vệ dữ liệu cá nhân và văn bản hướng dẫn. TODO chủ sở hữu: xác nhận danh sách chuyển dữ liệu xuyên biên giới đang áp dụng.

5. Thời hạn lưu

• Tài khoản đang hoạt động: lưu đến khi bạn yêu cầu xóa hoặc tài khoản bị chấm dứt.
• Hồ sơ giao dịch, hóa đơn, đối soát: lưu theo nghĩa vụ kế toán/thuế (thường nhiều năm). TODO kế toán: chốt thời hạn lưu cụ thể.
• Bằng chứng đồng ý: lưu trong thời gian cần để chứng minh việc đồng ý và xử lý khiếu nại.
• Log kỹ thuật: lưu theo nhu cầu bảo mật rồi xóa hoặc ẩn danh.
• Bản tin: đến khi bạn hủy đăng ký.

Tiêu chí xác định thời hạn: mục đích xử lý còn cần thiết, nghĩa vụ pháp lý còn hiệu lực, hoặc tranh chấp chưa kết thúc.

6. Quyền của chủ thể dữ liệu

Bạn có quyền được biết, truy cập, chỉnh sửa, rút lại đồng ý (trong phạm vi pháp luật cho phép), yêu cầu xóa hoặc hạn chế xử lý, khiếu nại. Gửi yêu cầu qua Email: hi@cothu.net · Hotline: 0971 808 330 hoặc chức năng xóa tài khoản trong trang Tài khoản.

Rút lại đồng ý quảng cáo/bản tin: dùng trang hủy đăng ký bản tin, form liên hệ, hoặc mục Tài khoản khi đã đăng nhập. Việc rút đồng ý quảng cáo không làm mất quyền sử dụng dịch vụ đã mua.

7. Xóa tài khoản và dữ liệu

Khi bạn yêu cầu xóa tài khoản, công ty ẩn danh hồ sơ cá nhân, xóa lá số đã lưu, hồ sơ cá nhân hóa, người liên quan và phiên đăng nhập. Hồ sơ giao dịch, chứng từ thanh toán và bằng chứng đồng ý được giữ theo nghĩa vụ kế toán, thuế, tranh chấp hoặc an ninh. Xu chưa dùng không quy đổi thành tiền mặt khi bạn tự yêu cầu xóa tài khoản, trừ trường hợp hoàn giao dịch theo chính sách hoặc pháp luật.

8. Người chưa thành niên

Dịch vụ trả phí, nạp Xu và cá nhân hóa chỉ dành cho người từ đủ 18 tuổi. Công ty không tạo cơ chế xác minh giấy tờ giả. Người dùng tự xác nhận độ tuổi; nếu ngày sinh trên hồ sơ cho thấy chưa đủ 18 tuổi, hệ thống từ chối thanh toán và nạp Xu. TODO: cơ chế người giám hộ nếu sau này phục vụ người dưới 18 tuổi.

9. Dữ liệu người liên quan

Bạn chỉ được nhập dữ liệu vợ/chồng, con, người yêu, đối tác hoặc người khác khi có căn cứ phù hợp và đã thông báo cho họ khi cần thiết. Dữ liệu này không dùng để gửi quảng cáo, không tạo tài khoản cho họ, và không gửi email/SMS cho họ nếu họ chưa trực tiếp đồng ý. Bạn có thể xóa người liên quan trong hồ sơ.

10. Cookie và analytics

Cookie phiên đăng nhập và bảo mật là cần thiết để vận hành website. Hệ thống có nhật ký vận hành nội bộ (không dùng để dựng hồ sơ quảng cáo hành vi). Bạn có thể xóa cookie trên trình duyệt; một số tính năng có thể không hoạt động.

11. Rủi ro và biện pháp bảo vệ

Cổ Thư Kỳ Phổ áp dụng các biện pháp kỹ thuật và tổ chức phù hợp nhằm bảo vệ dữ liệu cá nhân. Không hệ thống trực tuyến nào có thể bảo đảm an toàn tuyệt đối. Rủi ro có thể gồm truy cập trái phép do lộ mật khẩu, sự cố hạ tầng của nhà cung cấp, hoặc lỗi cấu hình. Công ty thông báo sự cố nghiêm trọng theo quy định pháp luật. Không công bố chi tiết kỹ thuật có thể làm giảm an toàn hệ thống.

12. Cập nhật chính sách

Khi chính sách thay đổi, ngày cập nhật được ghi trên trang này. Đồng ý mới (nếu cần) được ghi nhận theo phiên bản chính sách tại thời điểm bạn xác nhận.

Cập nhật lần cuối: 15/08/2026.