Chính sách quyền riêng tư & bảo vệ dữ liệu cá nhân

Phiên bản có hiệu lực từ 07/11/2026 · Áp dụng cho website xastress.lopchungminh.net

1. Ai chịu trách nhiệm
2. Dữ liệu thu thập
3. Mục đích & cơ sở xử lý
4. Dữ liệu nhạy cảm
5. Xử lý tự động & AI
6. Chia sẻ với bên thứ ba
7. Chuyển dữ liệu ra nước ngoài
8. Thời gian lưu trữ
9. Quyền của bạn
10. Bảo mật
11. Trẻ em
12. Cookie & lưu trữ trên máy
13. Thay đổi chính sách
14. Liên hệ

1. Ai chịu trách nhiệm

Bên Kiểm soát và xử lý dữ liệu cá nhân là đơn vị vận hành Quán nêu tại mục 14. Người phụ trách bảo vệ dữ liệu cá nhân: .

2. Dữ liệu chúng tôi thu thập

Quán không thu thập: họ tên thật, email, số điện thoại, ngày sinh, giấy tờ tuỳ thân, vị trí GPS, danh bạ, và không dùng công cụ phân tích/quảng cáo của bên thứ ba (Google Analytics, Facebook Pixel…).

3. Mục đích & cơ sở xử lý

Quán không dùng dữ liệu của bạn để quảng cáo, lập hồ sơ tiếp thị, hay bán/cho thuê cho bất kỳ ai.

4. Dữ liệu cá nhân nhạy cảm

Chuyện bạn kể có thể chứa thông tin về sức khoẻ tinh thần, đời sống tình cảm, gia đình – có thể được coi là dữ liệu cá nhân nhạy cảm theo pháp luật Việt Nam. Quán chỉ xử lý các dữ liệu này khi bạn đã đánh dấu đồng ý lúc tạo tài khoản. Để giảm rủi ro, hãy không đưa vào nội dung những thông tin có thể nhận ra bạn (họ tên, nơi làm việc, địa chỉ, số điện thoại…).

5. Xử lý tự động & AI

• Bộ lọc tự động che từ ngữ thô tục, ẩn số điện thoại/link/email/@tài khoản, và nhận diện cụm từ nguy hiểm để hiện thông tin hỗ trợ. Bộ lọc có thể nhầm; nếu bị nhầm bạn có thể liên hệ chúng tôi.
• Cô Tư AI dùng dịch vụ AI của bên thứ ba (xem mục 6). Nội dung được gửi tới nhà cung cấp AI gồm: tin nhắn trong gói tâm sự với Cô Tư (kèm lịch sử ngắn của gói đó); tin nhắn chat có gọi tên Cô Tư; các tâm sự công khai chưa ai hỏi han (để Cô Tư bình luận); lời nhắn tặng nước (để kiểm tra có tử tế không). Tên đăng nhập không bao giờ được gửi; biệt danh có thể được gửi để Cô Tư xưng hô.
• Không có quyết định tự động nào gây hậu quả pháp lý cho bạn. Việc khoá tài khoản do quản trị viên xem xét.

6. Chia sẻ với bên thứ ba

Theo chính sách dành cho khách hàng dùng API mà các nhà cung cấp AI công bố, dữ liệu gửi qua API mặc định không được dùng để huấn luyện mô hình. Các nhà cung cấp có thể lưu tạm dữ liệu trong một thời gian giới hạn để chống lạm dụng theo chính sách của họ.

7. Chuyển dữ liệu ra nước ngoài

Các nhà cung cấp AI nêu trên xử lý dữ liệu trên máy chủ ở nước ngoài (chủ yếu tại Hoa Kỳ). Khi trò chuyện với Cô Tư AI, nội dung nêu ở mục 5 được chuyển ra nước ngoài. Bạn đồng ý việc này khi tạo tài khoản. Nếu không muốn, bạn vẫn có thể dùng Quán nhưng đừng gọi Cô Tư AI hay mua gói tâm sự với Cô Tư; lưu ý tâm sự công khai chưa ai hỏi han vẫn có thể được gửi để Cô Tư bình luận – hãy liên hệ chúng tôi nếu bạn muốn tắt điều này cho tài khoản của mình.

8. Thời gian lưu trữ

Khi bạn xoá tài khoản, toàn bộ hồ sơ, tâm sự, bình luận, tin nhắn, trò chuyện AI, ly nước và sổ xu của bạn bị xoá ngay khỏi cơ sở dữ liệu; dữ liệu trong bản sao lưu tự mất sau tối đa 14 ngày.

9. Quyền của bạn

• Được biết về việc xử lý dữ liệu – chính là trang này.
• Đồng ý và rút lại đồng ý: rút lại bằng cách xoá tài khoản, hoặc liên hệ chúng tôi để giới hạn phạm vi xử lý. Việc rút lại không ảnh hưởng tới các xử lý đã thực hiện trước đó.
• Truy cập & nhận bản sao: 👤 Hồ sơ → ⬇️ Tải dữ liệu của tôi (tệp JSON).
• Chỉnh sửa: đổi biệt danh, hình nhân vật trong 👤 Hồ sơ; xoá từng tâm sự, cuộc trò chuyện AI.
• Xoá: 👤 Hồ sơ → Xoá tài khoản & toàn bộ dữ liệu.
• Hạn chế, phản đối xử lý; khiếu nại, tố cáo: gửi email tới địa chỉ ở mục 14. Vì quán ẩn danh, chúng tôi có thể đề nghị bạn gửi yêu cầu từ chính tài khoản (ví dụ qua tin nhắn trong quán) để xác minh.

Chúng tôi trả lời yêu cầu trong thời hạn pháp luật quy định. Bạn cũng có quyền khiếu nại tới cơ quan nhà nước có thẩm quyền về bảo vệ dữ liệu cá nhân.

10. Bảo mật

• Kết nối được mã hoá HTTPS; cookie đăng nhập chỉ gửi qua HTTPS và không đọc được bằng mã JavaScript.
• Mật khẩu và mã khôi phục được băm (bcrypt); khoá API của nhà cung cấp AI được mã hoá AES-256-GCM.
• Trang quản trị chỉ dành cho quản trị viên được chỉ định, có xác thực 2 bước; quản trị viên không thấy tên đăng nhập của khách và không thấy biệt danh người đăng ẩn danh.
• Giới hạn tần suất chống dò mật khẩu, spam; sao lưu hằng ngày.

Không hệ thống nào an toàn tuyệt đối. Nếu xảy ra sự cố lộ lọt dữ liệu, chúng tôi sẽ thông báo cho cơ quan có thẩm quyền và người dùng bị ảnh hưởng theo quy định pháp luật.

11. Trẻ em

Quán không dành cho người dưới 16 tuổi và không cố ý thu thập dữ liệu của trẻ em. Nếu phát hiện, chúng tôi sẽ xoá tài khoản và dữ liệu liên quan.

12. Cookie & lưu trữ trên máy bạn

• Cookie xs_sid (bắt buộc): giữ phiên đăng nhập trong 30 ngày.
• Bộ nhớ trình duyệt (localStorage): ghi chú riêng trong các bài tập thư giãn, “lọ điều tốt”, tuỳ chọn hiển thị – chỉ nằm trên máy bạn, không gửi lên máy chủ.
• Không có cookie quảng cáo hay theo dõi của bên thứ ba.

13. Thay đổi chính sách

Khi chính sách thay đổi, ngày hiệu lực ở đầu trang được cập nhật và bạn sẽ được hỏi đồng ý lại khi vào quán.

14. Liên hệ