CHÍNH SÁCH BẢO MẬT
Phiên bản 1.0 - Cập nhật ngày: 22/01/2026
Tại Vortex Home, chúng tôi coi trọng sự riêng tư của
bạn hơn bất cứ điều gì. Chính sách này giải thích cách chúng tôi xử lý
dữ liệu, tuân thủ
Nghị định 13/2023/NĐ-CP của Chính phủ Nước Cộng hòa xã hội chủ nghĩa
Việt Nam.
1. THU THẬP & SỬ DỤNG DỮ LIỆU
Chúng tôi chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp dịch
vụ phân tích phong thủy.
1.1. Dữ liệu bạn cung cấp
-
Thông tin tài khoản: Email, Tên hiển thị, năm sinh và giới tính (để
xác thực, phân tích phong thuỷ và cá nhân hóa trải nghiệm)
-
Nội dung người dùng (UGC): Video và hình ảnh không gian sống mà bạn
tải lên để hệ thống AI phân tích.
1.2. Dữ liệu tự động & Quảng cáo
-
Thông tin thiết bị: Dòng máy, phiên bản hệ điều hành (để tối ưu hóa
hiệu suất ứng dụng).
-
Mã định danh quảng cáo (Advertising ID): Chúng tôi có
thể thu thập mã định danh thiết bị ẩn danh nhằm mục đích hiển thị
quảng cáo phù hợp (qua mạng lưới Google AdMob) và ngăn chặn gian lận.
-
Chúng tôi KHÔNG thu thập: Danh bạ, Tin nhắn, hoặc Vị trí GPS chính
xác.
-
Dữ liệu sử dụng: Số lần quét, các tính năng thường dùng (ẩn danh) để
cải thiện chất lượng dịch vụ.
-
Lưu ý: Thông tin thanh toán được xử lý bởi Google
Play/App Store (chúng tôi KHÔNG lưu trữ thông tin thẻ của bạn)
2. CAM KẾT VỀ DỮ LIỆU HÌNH ẢNH
Chúng tôi hiểu rằng hình ảnh ngôi nhà là thông tin riêng tư nhạy cảm. Do
đó, chúng tôi áp dụng chính sách "Quyền riêng tư là trên hết".
Quyền riêng tư là trên hết:
-
Video/Ảnh của bạn CHỈ được sử dụng để tạo báo cáo phong thủy cho
chính bạn và không có mục đích nào khác.
-
Sau khi phân tích hoàn tất, dữ liệu sẽ được lưu trữ tạm thời để bạn
xem lại và tự động xóa theo chu kỳ (Xem mục 4)
-
Chúng tôi KHÔNG bán hoặc cho thuê dữ liệu hình ảnh của bạn cho bên
thứ ba.
-
Chúng tôi KHÔNG chia sẻ video/ảnh nhà bạn với bất kì công ty nào vì
mục đích thương mại
- Chúng tôi KHÔNG sử dụng hình ảnh của bạn để chạy quảng cáo.
-
Chúng tôi KHÔNG công khai hình ảnh lên mạng xã hội hay bất kỳ nền
tảng công cộng nào.
3. CHIA SẺ DỮ LIỆU & BÊN THỨ BA
Để vận hành ứng dụng, chúng tôi hợp tác với các đối tác hạ tầng công
nghệ uy tín. Dữ liệu chỉ được chia sẻ trong phạm vi kỹ thuật cần thiết
để thực hiện chức năng.
Việc sử dụng ứng dụng đồng nghĩa với việc bạn đồng ý với các điều khoản
của các nhà cung cấp dịch vụ trên.
3.1 Hạ tầng & Trí tuệ nhân tạo
-
Dịch vụ đám mây (Cloud Services): Sử dụng các nền tảng lưu trữ đạt
chuẩn quốc tế (như Google Cloud/Firebase) để đảm bảo an toàn dữ liệu.
-
Dữ liệu được mã hóa trong quá trình truyền tải (in transit) và lưu trữ
(at rest)
-
Dịch vụ AI Phân tích: Sử dụng các mô hình Ngôn ngữ lớn (LLM) và Thị
giác máy tính tiên tiến (như Google Gemini hoặc các công nghệ tương
đương) để xử lý hình ảnh.
3.2 Thanh toán & Tiện ích
-
Xử lý giao dịch: Toàn bộ giao dịch được xử lý trực
tiếp bởi Apple App Store và Google Play. Chúng tôi không can thiệp vào
quá trình này và không lưu thông tin thẻ tín dụng của bạn.
Tham khảo:
Apple Media Services Terms
và
Google Play Terms of Service.
-
Quảng cáo & Phân tích: Sử dụng các công cụ ẩn danh (như Google AdMob,
Analytics) để hiển thị quảng cáo phù hợp và cải thiện hiệu suất ứng
dụng.
4. THỜI GIAN LƯU TRỮ & XÓA DỮ LIỆU
4.1 Cơ chế tự động xóa
-
Dữ liệu Video/Ảnh gốc và báo cáo phân tích sẽ được hệ thống tự động
xóa vĩnh viễn sau khoảng thời gian quy định tùy theo gói dịch vụ (từ
30 ngày đến 1 năm).
- Email, tên: Giữ cho đến khi bạn xóa tài khoản
Lưu trữ lịch sử giao dịch:
Chúng tôi lưu trữ thông tin đối soát giao dịch (Mã đơn hàng, thời gian,
số tiền) trong vòng
10 năm.
Căn cứ pháp lý: Tuân thủ
Điều 41, Luật Kế toán số 88/2015/QH13
của nước CHXHCN Việt Nam về lưu trữ tài liệu kế toán.
4.2 Xóa theo yêu cầu
-
Bạn có quyền xóa từng báo cáo cụ thể ngay trong ứng dụng bất cứ lúc
nào.
-
Khi bạn chọn
"Xóa tài khoản" (Cài đặt -> Tài khoản trong ứng dụng), toàn bộ dữ liệu liên quan (bao gồm thông tin cá nhân, lịch sử quét)
sẽ bị xóa khỏi máy chủ ngay lập tức và không thể khôi phục.
5. BIỆN PHÁP BẢO MẬT KỸ THUẬT
5.1 Mã hoá
-
Dữ liệu truyền tải giữa thiết bị của bạn và máy chủ được mã hóa bằng
giao thức HTTPS/TLS 1.3.
Tiêu chuẩn:
Google Encryption in Transit.
-
Dữ liệu lưu trữ trên máy chủ (Data at Rest) được mã hóa theo chuẩn
AES-256.
Tiêu chuẩn:
Google Encryption at Rest.
-
Mật khẩu của bạn được mã hoá theo Bcrypt hashing (không lưu dạng plain
text - dạng text thông thường)
Công nghệ: Sử dụng
Firebase Authentication Security
- Scrypt/Bcrypt hashing.
5.2 Kiểm soát truy cập
-
Máy chủ: Google Cloud Platform (đạt chuẩn
ISO 27001)
-
Hệ thống được bảo vệ bởi tường lửa và các biện pháp chống tấn công
DDOS.
-
Quyền truy cập vào dữ liệu người dùng bị giới hạn nghiêm ngặt, chỉ
dành cho nhân viên kỹ thuật khi cần xử lý sự cố và có ghi nhật ký
(Audit Logs).
5.3 Thông báo truy cập
-
Nếu xảy ra vi phạm dữ liệu, chúng tôi sẽ thông báo cho bạn trong 72
giờ
-
Chúng tôi sẽ thông báo qua Email và hướng dẫn các bước để bảo vệ
Tuy nhiên, không có hệ thống nào là an toàn tuyệt đối. Vì vậy chúng
tôi khuyến nghị bạn nên sử dụng mật khẩu mạnh, không chia sẻ tài
khoản và nên đăng xuất trên thiết bị dùng chung nếu cảm thấy không
thực sự cần thiết.
6. QUYỀN CỦA NGƯỜI DÙNG
Theo quy định pháp luật, bạn có các quyền sau đối với dữ liệu cá nhân
của mình:
6.1 Các quyền cơ bản
-
Quyền truy cập: Yêu cầu xem dữ liệu chúng tôi đang lưu trữ về bạn
(Phần Cài đặt -> Tài khoản -> Xuất dữ liệu)
-
Quyền chỉnh sửa: Cập nhật thông tin cá nhân sai lệch và cập nhật năm
sinh, giới tính cho phân tích chính xác hơn
-
Quyền xóa bỏ: Được quyền xoá từng báo cáo phân tích và xoá tài khoản
(Phần Cài đặt -> Tài khoản -> Xoá tài khoản). Khi bạn yêu cầu
xoá tài khoản, toàn bộ dữ liệu sẽ được xoá
VĨNH VIỄN ngay lập tức
-
Quyền cung cấp bản sao dữ liệu: Bạn có thể trích xuất bản sao dữ liệu
tại mục Cài đặt -> Tài khoản -> Xuất dữ liệu
-
Quyền khiếu nại: Nếu bạn cho rằng quyền riêng tư bị vi phạm, bạn có
quyền khiếu nại đến:
support@vortexhome-ai.com
6.2 Liên hệ thực hiện các quyền
-
Để thực hiện các quyền này, bạn có thể sử dụng các chức năng trong mục
Cài đặt hoặc gửi email đến:
support@vortexhome-ai.com
-
Chúng tôi cam kết phản hồi yêu cầu hợp lệ trong vòng 7 ngày làm việc.
7. CHÍNH SÁCH VỀ NGƯỜI DÙNG TRẺ EM
7.1 Bảo vệ trẻ em
-
Dịch vụ không dành cho người dưới 13 tuổi. Chúng tôi
không cố ý thu thập dữ liệu từ trẻ em.
- Nếu phát hiện, dữ liệu liên quan sẽ bị xóa ngay lập tức.
-
Trách nhiệm của phụ huynh: Bạn cần giám sát việc sử dụng ứng dụng nếu
con bạn từ 13-17 tuổi và gửi yêu cầu xoá tài khoản tới chúng tôi thông
qua
support@vortexhome-ai.com
7.2 Cập nhật chính sách
-
Chúng tôi có thể cập nhật chính sách này để phù hợp với thay đổi của
luật pháp hoặc tính năng ứng dụng.
-
Các thay đổi quan trọng sẽ được thông báo qua email hoặc thông báo
trong ứng dụng.
7.3 Thông báo và luật tuân thủ
8. LIÊN HỆ
Mọi thắc mắc về quyền riêng tư vui lòng liên hệ:
Email:
support@vortexhome-ai.com