Chính sách quyền riêng tư · Mệnh Thư
Mệnh Thư: Tử Vi & Bát Tự · Ngày hiệu lực: 31/10/2026 · Nhà phát triển: Samderlust Consulting Ltd. · Liên hệ: samderlust@gmail.com
(English version below.)
1. Tóm tắt
- Không cần đăng nhập, không cần tài khoản.
- Hồ sơ người xem (họ tên, ngày giờ sinh, nơi sinh…) chỉ lưu trên máy bạn, trong cơ sở dữ liệu đã mã hóa. Chúng tôi không nhận được hồ sơ này.
- Mọi lá số (Tử Vi, Bát Tự, Hà Lạc) và quẻ đều được tính ngay trên máy.
- Chỉ khi bạn yêu cầu luận giải AI, app mới gửi các yếu tố đã tính của lá số hoặc quẻ lên máy chủ của chúng tôi, không kèm họ tên, ngày giờ sinh hay nơi sinh. Máy chủ không lưu bài luận giải.
- Không có quảng cáo, không theo dõi bạn qua app hay web khác, không bán dữ liệu.
2. Dữ liệu lưu trên máy của bạn
| Dữ liệu | Mục đích |
|---|---|
| Hồ sơ: họ tên hoặc tên gọi, giới tính, ngày giờ sinh (hoặc canh giờ), nơi sinh / múi giờ, quan hệ với bạn | Lập lá số |
| Lá số và quẻ đã tính, câu hỏi khi gieo quẻ, lịch sử quẻ | Hiển thị và xem lại |
| Bài luận giải AI đã nhận | Mở lại không cần mạng |
| Cài đặt (giao diện, ngôn ngữ, cách gợi ý) | Ghi nhớ lựa chọn của bạn |
Hồ sơ và bài luận giải nằm trong cơ sở dữ liệu mã hóa; khóa mã hóa được giữ trong kho khóa của hệ điều hành (Keychain trên iOS, Keystore trên Android). Bạn có thể sửa hoặc xóa từng hồ sơ trong app; xóa hồ sơ sẽ xóa luôn các bài luận giải của người đó. Gỡ app sẽ xóa dữ liệu này khỏi máy. Nếu bạn bật sao lưu của iOS hoặc Android, dữ liệu của app có thể nằm trong bản sao lưu đó theo cài đặt của hệ điều hành.
3. Dữ liệu gửi đi khi bạn dùng luận giải AI
Chỉ khi bạn bấm yêu cầu một bài luận giải AI, app gửi lên máy chủ của chúng tôi:
- Yếu tố của lá số hoặc quẻ do app đã tính, ví dụ cung, sao, can chi bốn trụ, ngũ hành, tuổi, năm xem, quẻ và hào động, cùng các mã nội dung cần tra.
- Câu hỏi khi gieo quẻ, nếu bạn có nhập (tối đa 500 ký tự). Vui lòng không ghi thông tin định danh vào câu hỏi.
- Mã ẩn danh của bản cài đặt hoặc của hồ sơ mua hàng (một chuỗi ngẫu nhiên, không lấy từ dữ liệu của bạn), để đếm lượt dùng và kiểm tra gói Premium.
- Mã xác minh app (Firebase App Check, dùng App Attest / DeviceCheck của Apple hoặc Play Integrity của Google) để chứng minh yêu cầu đến từ app thật.
App không gửi họ tên, ngày giờ sinh hay nơi sinh gốc.
Máy chủ dùng dữ liệu này để soạn bài và gửi trả về máy bạn. Để soạn bài, máy chủ chuyển yếu tố lá số, câu hỏi và đoạn trích thư viện tới nhà cung cấp mô hình AI (hiện là Google Gemini API; có thể đổi sang Anthropic Claude API). Máy chủ không gửi mã ẩn danh của bạn cho nhà cung cấp mô hình. Theo điều khoản API trả phí của họ, các nhà cung cấp này không dùng dữ liệu đó để huấn luyện mô hình.
Máy chủ không lưu câu hỏi, yếu tố lá số hay bài luận giải. Nó chỉ giữ:
- bộ đếm số lượt đã dùng theo mã ẩn danh, theo tháng;
- trạng thái Premium theo mã ẩn danh, lưu tạm 5 phút.
Máy chủ chạy trên Cloudflare. Như mọi dịch vụ web, Cloudflare có thể xử lý thông tin kỹ thuật của kết nối (như địa chỉ IP) trong thời gian ngắn để vận hành và chống lạm dụng.
4. Mua gói Premium
Việc thanh toán do App Store hoặc Google Play thực hiện; chúng tôi không nhận số thẻ hay thông tin thanh toán của bạn. Trạng thái gói được quản lý qua Adapty (nhà cung cấp hạ tầng đăng ký), gắn với mã hồ sơ ẩn danh. Adapty nhận thông tin giao dịch (gói, thời hạn, trạng thái gia hạn) và thông tin kỹ thuật của thiết bị (như hệ điều hành, phiên bản app, quốc gia của cửa hàng). Bạn có thể khôi phục gói đã mua trên máy mới qua tài khoản App Store / Google Play.
5. Những gì chúng tôi không làm
- Không hiển thị quảng cáo và không dùng mã quảng cáo (IDFA / Advertising ID).
- Không theo dõi bạn qua app hay trang web của bên khác.
- Không bán, cho thuê hay chia sẻ dữ liệu của bạn để tiếp thị.
- Không truy cập danh bạ, ảnh, vị trí, micro hay camera.
- Hiện không dùng công cụ phân tích hay báo lỗi của bên thứ ba. Nếu sau này có, chính sách này sẽ được cập nhật trước.
6. Bên thứ ba xử lý dữ liệu
| Bên | Vai trò | Dữ liệu |
|---|---|---|
| Cloudflare | Chạy máy chủ luận giải AI | Yêu cầu luận giải, bộ đếm lượt, thông tin kết nối |
| Google (Gemini API) / Anthropic (Claude API) | Soạn bài luận giải | Yếu tố lá số, câu hỏi, đoạn trích thư viện |
| Google Firebase App Check, Apple App Attest / DeviceCheck, Google Play Integrity | Xác minh app thật | Mã xác minh thiết bị |
| Adapty | Quản lý gói Premium | Mã ẩn danh, giao dịch, thông tin thiết bị |
| Apple App Store / Google Play | Thanh toán | Theo chính sách của Apple / Google |
Các bên này có thể xử lý dữ liệu ngoài Việt Nam. Chúng tôi chỉ chuyển phần dữ liệu cần cho từng việc trên.
7. Thời gian lưu giữ
- Dữ liệu trên máy: đến khi bạn xóa hồ sơ, xóa dữ liệu app hoặc gỡ app.
- Bộ đếm lượt dùng: theo tháng, được đặt lại hằng tháng.
- Trạng thái Premium tạm: 5 phút.
- Dữ liệu giao dịch tại Adapty, Apple, Google: theo chính sách của các bên đó và quy định pháp luật.
8. Quyền của bạn
Theo pháp luật Việt Nam về bảo vệ dữ liệu cá nhân (Nghị định 13/2023/NĐ-CP) và luật nơi bạn sống, bạn có quyền được biết, truy cập, chỉnh sửa, xóa, hạn chế xử lý dữ liệu và rút lại sự đồng ý. Vì hồ sơ chỉ ở trên máy bạn, bạn thực hiện hầu hết các quyền này ngay trong app. Bạn rút lại đồng ý gửi dữ liệu luận giải AI bằng cách không dùng tính năng đó; các phần còn lại của app vẫn hoạt động. Với những yêu cầu khác, hãy liên hệ samderlust@gmail.com.
9. Trẻ em
App không dành cho trẻ dưới 13 tuổi và chúng tôi không cố ý thu thập dữ liệu của trẻ em. Nếu bạn lập hồ sơ cho người thân chưa thành niên, dữ liệu đó chỉ nằm trên máy bạn như mọi hồ sơ khác.
10. Bảo mật
Dữ liệu trên máy được mã hóa; kết nối tới máy chủ dùng HTTPS; máy chủ chỉ nhận yêu cầu từ app đã xác minh. Không hệ thống nào an toàn tuyệt đối, nhưng chúng tôi giữ lượng dữ liệu gửi đi ở mức tối thiểu.
11. Thay đổi chính sách
Khi chính sách thay đổi, chúng tôi cập nhật ngày hiệu lực ở đầu trang. Thay đổi lớn sẽ được báo trong app.
12. Liên hệ
Samderlust Consulting Ltd. · samderlust@gmail.com
Privacy Policy · Mệnh Thư
Mệnh Thư: Tử Vi & Bát Tự · Effective date: October 31, 2026 · Developer: Samderlust Consulting Ltd. · Contact: samderlust@gmail.com
If this English version and the Vietnamese version differ, the Vietnamese version prevails.
1. Summary
- No sign-in and no account.
- Profiles (names, birth date and time, birthplace…) stay on your device in an encrypted database. We never receive them.
- Every chart (Tử Vi, Bát Tự, Hà Lạc) and every cast hexagram is computed on the device.
- Only when you ask for an AI reading does the app send the computed chart or hexagram factors to our server, without names, birth date, birth time or birthplace. The server does not keep readings.
- No ads, no tracking across other apps or websites, no selling of data.
2. Data stored on your device
| Data | Purpose |
|---|---|
| Profiles: name or nickname, gender, birth date and time (or time period), birthplace / time zone, relationship to you | Build charts |
| Computed charts and hexagrams, divination questions, cast history | Display and review |
| AI readings you received | Reopen offline |
| Settings (theme, language, suggestion basis) | Remember your choices |
Profiles and readings are stored in an encrypted database whose key is held in the operating system’s key store (iOS Keychain, Android Keystore). You can edit or delete any profile in the app; deleting a profile deletes that person’s readings. Uninstalling the app removes this data from the device. If you turn on iOS or Android backups, the app’s data may be included in them according to your system settings.
3. Data sent when you use AI readings
Only when you request an AI reading, the app sends our server:
- Chart or hexagram factors the app computed, such as palaces, stars, the four pillars’ stems and branches, elements, age, the year viewed, the hexagram and moving lines, and the content keys to look up.
- Your divination question, if you typed one (up to 500 characters). Please don’t put identifying details in it.
- An anonymous id for the installation or purchase profile (a random string, not derived from your data), used to count usage and check Premium.
- An app verification token (Firebase App Check, using Apple App Attest / DeviceCheck or Google Play Integrity) proving the request comes from the genuine app.
The app does not send names, or the original birth date, time or place.
The server uses this data to write the reading and return it to your device. To write it, the server passes the chart factors, the question and library excerpts to an AI model provider (currently the Google Gemini API; it may switch to the Anthropic Claude API). The server does not pass your anonymous id to the model provider. Under their paid API terms, these providers do not use that data to train their models.
The server does not store questions, chart factors or readings. It keeps only:
- a usage counter per anonymous id, per month;
- the Premium status per anonymous id, cached for 5 minutes.
The server runs on Cloudflare. Like any web service, Cloudflare may briefly process connection data (such as IP addresses) to operate the service and prevent abuse.
4. Premium purchases
Payments are handled by the App Store or Google Play; we never receive card or payment details. Subscription status is managed through Adapty (subscription infrastructure), tied to an anonymous profile id. Adapty receives transaction data (plan, period, renewal status) and technical device data (such as OS, app version, store country). You can restore purchases on a new device through your App Store / Google Play account.
5. What we don’t do
- No ads and no advertising identifiers (IDFA / Advertising ID).
- No tracking across other companies’ apps or websites.
- No selling, renting or sharing your data for marketing.
- No access to contacts, photos, location, microphone or camera.
- No third-party analytics or crash reporting at present. If that changes, this policy will be updated first.
6. Third parties
| Party | Role | Data |
|---|---|---|
| Cloudflare | Runs the AI reading server | Reading requests, usage counters, connection data |
| Google (Gemini API) / Anthropic (Claude API) | Write readings | Chart factors, question, library excerpts |
| Google Firebase App Check, Apple App Attest / DeviceCheck, Google Play Integrity | Verify the genuine app | Device attestation tokens |
| Adapty | Manage Premium | Anonymous id, transactions, device data |
| Apple App Store / Google Play | Payments | Per Apple’s / Google’s policies |
These parties may process data outside Vietnam. We pass each one only the data its task needs.
7. Retention
- On-device data: until you delete the profile or the app’s data, or uninstall the app.
- Usage counters: monthly, reset each month.
- Cached Premium status: 5 minutes.
- Transaction data at Adapty, Apple and Google: per their policies and applicable law.
8. Your rights
Under Vietnam’s personal data protection rules (Decree 13/2023/ND-CP) and the law where you live, you may have the right to be informed, access, correct, delete and restrict processing of your data, and to withdraw consent. Because profiles live only on your device, you exercise most of these rights directly in the app. You withdraw consent to sending AI reading data by not using that feature; the rest of the app keeps working. For anything else, contact samderlust@gmail.com.
9. Children
The app is not directed at children under 13, and we do not knowingly collect children’s data. If you create a profile for a minor family member, it stays on your device like any other profile.
10. Security
On-device data is encrypted, connections to the server use HTTPS, and the server accepts requests only from the verified app. No system is perfectly secure, but we keep what leaves your device to a minimum.
11. Changes
When this policy changes, we update the effective date at the top. Significant changes will be announced in the app.
12. Contact
Samderlust Consulting Ltd. · samderlust@gmail.com