Chính sách bảo mật

1Căn cứ và phạm vi

Chính sách này được xây dựng theo:

• Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 (hiệu lực từ 01/01/2026);
• Nghị định 356/2025/NĐ-CP quy định chi tiết Luật Bảo vệ dữ liệu cá nhân (thay thế Nghị định 13/2023/NĐ-CP);
• Luật An ninh mạng, Luật Giao dịch điện tử 2023, Luật Bảo vệ quyền lợi người tiêu dùng 2023 và các văn bản liên quan.

Chính sách áp dụng cho website vanminhso.vn, ứng dụng Văn Minh Số và mọi dịch vụ đi kèm (Hồ sơ nhân sinh, Phước Nghiệp Luận, Trợ lý Lưu Thiên, Sổ tay Văn hoá, Bảo tàng cuộc đời, Nhà mình…).

2Bên kiểm soát dữ liệu

Bên kiểm soát và xử lý dữ liệu cá nhân là CÔNG TY CỔ PHẦN VĂN MINH CAPITAL (mã số doanh nghiệp 0111527472), đơn vị chủ quản nền tảng Văn Minh Số (sau đây gọi là “chúng tôi”).

Đầu mối bảo vệ dữ liệu cá nhân: [email protected] · điện thoại 0962 519 090. Mọi yêu cầu về dữ liệu của bạn đều gửi về đầu mối này.

3Dữ liệu chúng tôi xử lý

a) Dữ liệu cá nhân cơ bản

• Họ tên, tên đăng nhập, số điện thoại, email (nếu đăng nhập bằng Google/Facebook/Zalo), ảnh đại diện;
• Ngày, tháng, năm sinh, giờ sinh, giới tính, quê quán, nơi ở — do bạn tự nhập để lập Hồ sơ nhân sinh và lá số;
• Lịch sử đơn hàng, gói dịch vụ đã mua; mã giới thiệu;
• Dữ liệu kỹ thuật tối thiểu: địa chỉ IP (để chống lạm dụng), loại thiết bị, thông tin đăng ký nhận thông báo đẩy.

b) Dữ liệu cá nhân nhạy cảm

c) Dữ liệu của người khác do bạn cung cấp

Khi bạn ghi tên, năm sinh, ngày giỗ của ông bà, cha mẹ, người thân vào gia phả hay Sổ tay, bạn cam kết mình là thân nhân của người đó và:

• Với người đã khuất: bạn là vợ/chồng, con, cháu hoặc thân nhân có quyền ghi chép, hoặc đã được những người này đồng ý — đúng như truyền thống ghi gia phả của gia đình Việt;
• Với người còn sống: chỉ ghi thông tin tối thiểu cần cho gia phả; người đó có quyền yêu cầu sửa hoặc gỡ thông tin của mình bất cứ lúc nào bằng cách liên hệ với chúng tôi.

Nền tảng không mô phỏng, không tạo lời nói hay hình ảnh giả lập người đã khuất.

d) Dữ liệu chúng tôi KHÔNG thu thập

Không theo dõi quảng cáo, không dùng công cụ phân tích của bên thứ ba, không đọc danh bạ, vị trí, micro hay camera khi bạn không chủ động sử dụng. Ảnh, âm thanh trong Bảo tàng cuộc đời lưu trên thiết bị của bạn, không tải lên máy chủ.

4Mục đích xử lý

5Sự đồng ý của bạn

• Sự đồng ý được xin riêng cho từng loại dữ liệu (Hồ sơ ngày sinh & lá số · Sổ tay gia đình · Sổ phước nghiệp · Bảo tàng cuộc đời · Trí nhớ trò chuyện). Mặc định là không đồng bộ; sự im lặng hay không phản hồi không được coi là đồng ý.
• Khi chưa đồng ý, dữ liệu chỉ nằm trên thiết bị của bạn.
• Bạn có thể rút lại sự đồng ý bất cứ lúc nào tại Tài khoản → Dữ liệu của tôi. Việc rút lại không ảnh hưởng tới tính hợp pháp của việc xử lý trước đó.
• Mọi lần đồng ý, rút lại đồng ý đều được ghi nhật ký để bạn và chúng tôi có thể kiểm chứng.

6Trí tuệ nhân tạo (AI)

• Trợ lý Lưu Thiên chạy trên máy chủ AI do chúng tôi vận hành; nội dung trò chuyện không được gửi cho nhà cung cấp AI bên ngoài.
• Chúng tôi không dùng dữ liệu cá nhân của bạn để huấn luyện mô hình AI nếu không có sự đồng ý riêng của bạn.
• Nội dung do AI tạo ra mang tính tham khảo văn hoá, không phải lời khuyên y tế, pháp lý, tài chính và không nhằm cổ suý mê tín dị đoan.

7Chia sẻ dữ liệu

Dữ liệu chỉ được chia sẻ trong các trường hợp sau, ở mức tối thiểu cần thiết:

• Thành viên Nhà mình: cây gia phả, bài đăng, ảnh và tin nhắn trong một nhà chỉ hiển thị cho các thành viên của nhà đó. Bạn tự quyết định mời ai và giao vai trò gì.
• Bên xử lý dữ liệu thực hiện dịch vụ theo hợp đồng và chịu nghĩa vụ bảo mật:
  • Dịch vụ luận giải Phước Nghiệp Luận (pnl.vanminhso.vn) — nhận họ tên, ngày giờ sinh để lập bản luận;
  • Cổng thanh toán SePay và ngân hàng — dữ liệu giao dịch;
  • Nhà cung cấp tin nhắn SMS — số điện thoại để gửi mã OTP;
  • Nhà cung cấp xác minh danh tính (eKYC) — chỉ khi bạn tự nguyện xác minh;
  • Cloudflare — truyền tải mã hoá, bảo vệ chống tấn công;
  • Google, Facebook, Zalo — chỉ khi bạn chọn đăng nhập bằng các tài khoản này.
• Cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp theo quy định của pháp luật.

Một số nhà cung cấp hạ tầng (như Cloudflare, Google, Facebook) có thể xử lý dữ liệu ngoài lãnh thổ Việt Nam. Trong trường hợp đó, chúng tôi thực hiện các thủ tục chuyển dữ liệu xuyên biên giới theo quy định của pháp luật.

8Lưu trữ và biện pháp bảo vệ

• Toàn bộ kết nối được mã hoá (HTTPS/TLS).
• Dữ liệu nhạy cảm (gia phả, ký ức, nhật ký, trò chuyện, bản luận) được mã hoá AES-256-GCM trước khi ghi vào cơ sở dữ liệu.
• Ảnh căn cước dùng cho eKYC không được lưu lại; chỉ lưu kết quả xác minh và số giấy tờ đã che.
• Phân quyền truy cập nội bộ tối thiểu; nhân sự được tiếp cận dữ liệu phải cam kết bảo mật.
• Mật khẩu được băm một chiều; phiên đăng nhập có thể bị thu hồi từ trang Tài khoản.
• Khi xảy ra sự cố lộ, mất dữ liệu, chúng tôi thông báo cho cơ quan chuyên trách về bảo vệ dữ liệu cá nhân chậm nhất 72 giờ kể từ khi phát hiện và thông báo cho bạn nếu sự cố ảnh hưởng đến quyền lợi của bạn.

9Thời hạn lưu trữ

• Dữ liệu tài khoản và dữ liệu đồng bộ: lưu đến khi bạn xoá hoặc rút lại đồng ý, hoặc xoá tài khoản.
• Bản luận Phước Nghiệp Luận lưu tạm tối đa 24 giờ để tránh tạo lại; lá số bạn chủ động lưu được giữ đến khi bạn xoá.
• Mã OTP: hết hạn sau 5 phút. Nhật ký kỹ thuật: lưu ngắn hạn phục vụ an toàn hệ thống.
• Chứng từ thanh toán, hoá đơn, giao dịch tài chính: lưu theo thời hạn bắt buộc của pháp luật kế toán, thuế (kể cả khi bạn đã xoá tài khoản).

10Quyền của bạn

Là chủ thể dữ liệu, bạn có quyền:

1. Được biết về hoạt động xử lý dữ liệu của mình;
2. Đồng ý hoặc không đồng ý; rút lại sự đồng ý;
3. Xem, truy cập và nhận bản sao dữ liệu của mình;
4. Chỉnh sửa dữ liệu chưa chính xác;
5. Yêu cầu xoá dữ liệu, hạn chế xử lý, phản đối xử lý;
6. Khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường thiệt hại theo quy định của pháp luật.

Phần lớn quyền này bạn tự thực hiện ngay trong ứng dụng tại Tài khoản. Với yêu cầu gửi qua email, chúng tôi xác nhận đã nhận trong 02 ngày làm việc và hoàn tất trong thời hạn luật định (thông thường không quá 10 ngày làm việc; nếu phức tạp sẽ báo trước lý do và thời hạn gia hạn).

Hướng dẫn xoá dữ liệu chi tiết: Xoá dữ liệu.

11Trẻ em

Dịch vụ dành cho người từ đủ 16 tuổi. Người dưới 16 tuổi chỉ sử dụng khi có sự đồng ý và giám sát của cha mẹ hoặc người giám hộ; với trẻ từ đủ 7 tuổi, cần sự đồng ý của cả trẻ và người đại diện theo pháp luật. Nếu phát hiện dữ liệu của trẻ em được cung cấp không đúng quy định, chúng tôi sẽ xoá dữ liệu đó.

12Cookie và bộ nhớ trên thiết bị

Chúng tôi chỉ dùng cookie cần thiết để giữ phiên đăng nhập và bộ nhớ trình duyệt (localStorage) để lưu dữ liệu của bạn ngay trên máy. Không dùng cookie quảng cáo hay theo dõi chéo trang. Bạn có thể xoá cookie và bộ nhớ trình duyệt bất cứ lúc nào; khi đó dữ liệu chưa đồng bộ trên thiết bị cũng bị xoá.

13Thay đổi chính sách

Khi chính sách thay đổi đáng kể, chúng tôi thông báo trong ứng dụng trước khi áp dụng. Nếu thay đổi liên quan tới mục đích xử lý mới, chúng tôi sẽ xin lại sự đồng ý của bạn.