1. Căn cứ và phạm vi
Chính sách này giải thích cách Vũ Trụ Tâm Thức xử lý dữ liệu cá nhân của bạn, theo Luật Bảo vệ dữ liệu cá nhân (Luật số 91/2025/QH15, hiệu lực từ 01/01/2026) và các văn bản hướng dẫn. Chính sách áp dụng cho website vutrutamthuc.com, ứng dụng web, Vườn Chung và các buổi livestream của dự án.
2. Ai chịu trách nhiệm về dữ liệu
Dự án Vũ Trụ Tâm Thức là bên kiểm soát và xử lý dữ liệu cá nhân của bạn. Thông tin pháp lý đầy đủ của bên vận hành sẽ được công bố tại trang này khi mở đăng ký. Mọi yêu cầu về dữ liệu gửi về [email protected].
3. Chúng tôi thu dữ liệu gì, để làm gì, giữ bao lâu
Xem Vườn Chung không cần tài khoản và không thu dữ liệu cá nhân ngoài nhật ký truy cập máy chủ. Nút “Thở cùng vườn” chỉ chạy trên máy của bạn và không gửi gì về.
4. Những điều chúng tôi không làm
- Không bán, cho thuê hay trao đổi dữ liệu cá nhân.
- Không dùng cookie quảng cáo, không gắn công cụ theo dõi hay phân tích của bên thứ ba.
- Không dùng nội dung bạn viết để quảng cáo hay huấn luyện mô hình AI.
- Không đưa dữ liệu cá nhân lên blockchain. Nếu sau này có chứng nhận trên blockchain, chỉ có mã băm không định danh được bạn.
- Không đưa nội dung bạn viết lên livestream.
6. Nội dung có thể nhạy cảm
Lời biết ơn, suy nghĩ hay ước mơ có thể nhắc tới sức khỏe, cảm xúc, gia đình hay niềm tin của bạn. Theo luật, đây có thể là dữ liệu cá nhân nhạy cảm. Vì vậy:
- chỉ bạn đọc được nội dung đó; nhật ký thực hành sẽ được mã hóa khi lưu;
- nhân viên vận hành không đọc nội dung, trừ khi bạn yêu cầu hỗ trợ cụ thể hoặc pháp luật bắt buộc;
- xin đừng ghi số giấy tờ tùy thân, số tài khoản, mật khẩu hay thông tin của trẻ em.
7. Bên xử lý dữ liệu và chuyển dữ liệu ra nước ngoài
Chúng tôi dùng một số nhà cung cấp để vận hành Dịch vụ. Họ chỉ được xử lý dữ liệu theo yêu cầu của chúng tôi:
Cloudflare và Resend đặt máy chủ ở nước ngoài, nên một phần dữ liệu (IP, email) được chuyển ra ngoài Việt Nam. Việc chuyển này được thực hiện theo quy định về chuyển dữ liệu cá nhân xuyên biên giới của Luật Bảo vệ dữ liệu cá nhân, kể cả hồ sơ đánh giá tác động. Cơ sở dữ liệu chính đặt tại Việt Nam.
Chúng tôi chỉ cung cấp dữ liệu cho cơ quan nhà nước khi có yêu cầu hợp pháp.
8. Bảo mật
- Mọi kết nối dùng HTTPS. Mật khẩu chỉ lưu dưới dạng băm Argon2id.
- Máy chủ chỉ cho đăng nhập bằng khóa, có tường lửa; trang quản trị có thêm lớp xác thực riêng.
- Bản sao lưu được mã hóa trước khi lưu; khóa giải mã không nằm trên máy chủ. Bản sao lưu được giữ tối đa 35 ngày rồi tự xóa.
- Chỉ người vận hành có quyền truy cập hệ thống, và chỉ khi cần cho việc vận hành.
9. Quyền của bạn
Theo Luật Bảo vệ dữ liệu cá nhân, bạn có quyền:
- được biết về việc xử lý dữ liệu của mình;
- đồng ý, hoặc rút lại sự đồng ý;
- xem, chỉnh sửa và nhận bản sao dữ liệu của mình;
- yêu cầu xóa dữ liệu, hạn chế xử lý hoặc phản đối việc xử lý;
- khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường theo quy định.
Bạn tự xóa tài khoản được ngay trong trang Tài khoản. Các yêu cầu khác gửi về [email protected]; chúng tôi xác minh danh tính rồi trả lời trong thời hạn pháp luật quy định.
10. Khi bạn xóa tài khoản
Tài khoản, phiên đăng nhập và nội dung của bạn bị xóa khỏi cơ sở dữ liệu ngay lập tức. Bản sao trong các bản sao lưu đã mã hóa tự hết hạn trong tối đa 35 ngày. Nhật ký truy cập máy chủ tự xóa sau 14 ngày.
11. Trẻ em
Dịch vụ chỉ dành cho người từ 18 tuổi. Chúng tôi không cố ý thu dữ liệu của người dưới 18 tuổi; nếu phát hiện, chúng tôi xóa ngay. Livestream và video của dự án không đưa hình ảnh, giọng nói hay thông tin của trẻ em.
12. Khi có sự cố dữ liệu
Nếu xảy ra sự cố làm lộ hoặc mất dữ liệu cá nhân, chúng tôi xử lý để hạn chế thiệt hại, thông báo cho cơ quan có thẩm quyền và cho người bị ảnh hưởng theo thời hạn pháp luật quy định.
13. Thay đổi chính sách
Khi thay đổi cách xử lý dữ liệu, đặc biệt khi có tính năng mới như trợ lý AI, chúng tôi cập nhật trang này, thông báo trước qua email và xin lại sự đồng ý nếu pháp luật yêu cầu.