Chính sách bảo mật thông tin

Đơn vị quản lý: CÔNG TY TNHH ONE LAB (Thương hiệu: TuviUni) - Người đại diện theo pháp luật: Vũ Quốc Huy — Chức vụ: Giám đốc - Mã số thuế: 0111376625 do Phòng Đăng ký kinh doanh – Sở Kế hoạch và Đầu tư Thành phố Hà Nội cấp ngày 03/02/2026 - Trụ sở chính: Tầng 4, số 171 Hoàng Cầu, Phường Đống Đa, Thành phố Hà Nội, Việt Nam - Hotline hỗ trợ: 093 639 47 09 | Email tiếp nhận: [email protected] - Thời gian làm việc: 08:00 – 17:30 (Thứ Hai – Thứ Bảy, trừ các ngày nghỉ lễ Tết)

Tùy theo phạm vi sử dụng tính năng trên TuviUni, chúng tôi có thể thu thập các nhóm dữ liệu sau: - Thông tin lập lá số và khảo sát: Họ và tên, giới tính, ngày sinh (dương lịch / âm lịch), giờ sinh, năm xem, khu vực học tập mong muốn, câu trả lời bài trắc nghiệm xu hướng (Reality Check). - Thông tin giao dịch và hóa đơn: Họ tên người mua, địa chỉ email nhận báo cáo/hóa đơn, số điện thoại, mã đơn hàng, dịch vụ hoặc tính năng đã chọn, số tiền và trạng thái thanh toán. - Dữ liệu kỹ thuật: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt web, thời điểm truy cập, nhật ký lỗi (error logs) và cookie cần thiết để duy trì phiên làm việc và bảo mật.

Dữ liệu của khách hàng được xử lý cho các mục đích hợp pháp sau: - Khởi tạo lá số Tử Vi chính xác theo tọa độ thời gian người dùng cung cấp; - Vận hành mô hình AI để đối chiếu đặc điểm tính cách, thế mạnh tư duy với các nhóm ngành đào tạo đại học và dữ liệu tuyển sinh thực tế; - Gửi kết quả báo cáo phân tích số, liên kết mở khóa tính năng và hóa đơn GTGT điện tử đến email của khách hàng; - Hỗ trợ khách hàng, giải quyết phản ánh, thắc mắc kỹ thuật hoặc khiếu nại phát sinh; - Đảm bảo an ninh mạng, phòng chống tấn công gian lận, phát hiện hành vi scraping/DDoS trái phép; - Thực hiện nghĩa vụ lưu trữ chứng từ tài chính, kế toán và nghĩa vụ quản lý nhà nước theo quy định pháp luật.

Chúng tôi chỉ chia sẻ thông tin trong phạm vi tối thiểu cần thiết cho các bên sau: - Đội ngũ kỹ thuật, chăm sóc khách hàng và kế toán nội bộ của One Lab được phân quyền truy cập nghiêm ngặt; - Đơn vị cung cấp hạ tầng máy chủ đám mây, cơ sở dữ liệu và đường truyền bảo mật; - Đơn vị cung cấp dịch vụ thanh toán (Ngân hàng, đối tác cổng thanh toán/VietQR) phục vụ việc đối soát giao dịch; - Cơ quan quản lý nhà nước có thẩm quyền khi có yêu cầu bằng văn bản theo đúng trình tự pháp luật.

Dữ liệu lá số và báo cáo phân tích được lưu trữ trên hệ thống trong thời gian tài khoản và dịch vụ còn hiệu lực và hỗ trợ người dùng truy cập lại trong vòng 24 tháng. Dữ liệu hóa đơn, chứng từ thanh toán điện tử được lưu trữ theo thời hạn quy định của pháp luật về thuế và kế toán. Nhật ký kỹ thuật và dữ liệu an ninh mạng được lưu trữ định kỳ từ 06 đến 12 tháng trước khi xóa tự động hoặc ẩn danh hoàn toàn.

Website https://tuviuni.com sử dụng cookie và localStorage cục bộ chủ yếu để: - Lưu tùy chọn giao diện (giao diện sáng/tối - Celestial dark/light theme); - Duy trì trạng thái phiên làm việc và ghi nhớ tạm thời thông tin lá số người dùng vừa tạo để hiển thị mượt mà; - Bảo vệ an toàn chống gửi đơn trùng lặp (CSRF protection). Người dùng hoàn toàn có thể chủ động xóa cookie hoặc dữ liệu trình duyệt bất kỳ lúc nào qua phần cài đặt của trình duyệt web.

Tuân thủ Nghị định số 13/2023/NĐ-CP, người dùng có các quyền hợp pháp sau: - Quyền được biết và truy cập: Người dùng có quyền biết cách thức dữ liệu của mình được xử lý và yêu cầu xem lại dữ liệu đã cung cấp. - Quyền chỉnh sửa: Yêu cầu đính chính thông tin cá nhân hoặc thông tin xuất hóa đơn nếu có sai sót. - Quyền xóa dữ liệu (Data Deletion): Yêu cầu xóa vĩnh viễn dữ liệu lá số và thông tin cá nhân khỏi hệ thống máy chủ của TuviUni. - Quyền rút lại sự đồng ý & phản đối xử lý: Người dùng có thể gửi yêu cầu ngừng xử lý dữ liệu qua email chính thức.

Quy trình tiếp nhận yêu cầu: Khách hàng gửi email yêu cầu tới [email protected], ghi rõ họ tên, số điện thoại đăng ký và nội dung cần hỗ trợ. Bộ phận phụ trách dữ liệu sẽ phản hồi và xử lý trong thời hạn từ 07 đến 15 ngày làm việc.

Mọi kết nối tới https://tuviuni.com đều được mã hóa bằng giao thức HTTPS/TLS tiêu chuẩn cao. Cơ sở dữ liệu người dùng được phân quyền cô lập, định kỳ sao lưu tự động và kiểm tra tính toàn vẹn. Trong trường hợp không may xảy ra sự cố an toàn thông tin mạng ảnh hưởng đến dữ liệu cá nhân, TuviUni sẽ lập tức cô lập sự cố, thông báo cho cơ quan chức năng và người dùng bị ảnh hưởng trong thời hạn luật định.

Dịch vụ hướng nghiệp của TuviUni dành cho học sinh THPT và sinh viên. Trường hợp người dùng dưới 16 tuổi tham gia lập lá số hoặc phát sinh giao dịch, cần có sự đồng ý hoặc giám sát của cha mẹ hoặc người giám hộ hợp pháp. Phụ huynh có thể liên hệ qua email [email protected] để kiểm tra hoặc yêu cầu hủy bỏ dữ liệu được cung cấp chưa hợp lệ.

Chính sách bảo mật này có thể được điều chỉnh theo thời gian để phản ánh các cải tiến tính năng hoặc cập nhật quy định pháp luật. Mọi thay đổi quan trọng sẽ được công bố công khai trên website kèm ngày cập nhật mới nhất.