Chính sách bảo mật

Dữ liệu trên thiết bị (localStorage): lịch sử rút bài, bản nháp câu chuyện, tiến độ onboarding, tùy chọn PWA, số lần ghé thăm và tùy chọn đồng ý cookie — lưu trên trình duyệt của bạn, không tự động gửi lên máy chủ trừ khi bạn chủ động đăng nhập hoặc đồng bộ tính năng có tài khoản.

Tài khoản (tùy chọn): khi đăng ký, chúng tôi lưu email, tên hiển thị, tên đăng nhập và mật khẩu đã băm qua Supabase/PostgreSQL. Nhật ký tarot (nếu bạn dùng) có thể được mã hóa trước khi lưu.

Nội dung cộng đồng: câu hỏi hỏi đáp, đánh giá reader, portfolio — do bạn gửi và hiển thị theo cài đặt công khai của tính năng.

Dữ liệu kỹ thuật: Vercel Analytics ghi nhận lượt truy cập ẩn danh (trang, thiết bị, quốc gia) phục vụ vận hành site — không dùng để cá nhân hóa quảng cáo.

Cookie thiết yếu: cookie phiên đăng nhập do NextAuth quản lý khi bạn đăng nhập — cần thiết để duy trì phiên, không thể tắt nếu muốn dùng tài khoản.

Phân tích (tùy chọn): khi Google Analytics (GA4) được cấu hình, script chỉ tải sau khi bạn chấp nhận cookie phân tích trên banner đồng ý. GA4 có thể ghi nhận trang đã xem, ngôn ngữ nội dung và dữ liệu kỹ thuật (IP được ẩn danh hóa khi cấu hình).

Quảng cáo cá nhân hóa (tùy chọn): khi Google AdSense được kích hoạt, chúng tôi và Google có thể dùng cookie hoặc mã định danh để phân phối và đo lường quảng cáo (kể cả quảng cáo dựa trên sở thích). Script AdSense chỉ tải sau khi bạn chấp nhận cookie quảng cáo trên banner đồng ý.

Tùy chọn đồng ý được lưu trên thiết bị của bạn (localStorage). Bạn có thể xóa dữ liệu site trên trình duyệt để đặt lại lựa chọn và xem lại banner.

Cung cấp và cải thiện dịch vụ rút bài, thư viện lá bài, thần số học và nội dung học tarot.

Duy trì tài khoản, nhật ký và tính năng reader khi bạn chọn sử dụng.

Phân tích hiệu suất site (ẩn danh hoặc theo sự đồng ý) để sửa lỗi và tối ưu trải nghiệm.

Hiển thị quảng cáo (khi AdSense được bật và bạn đồng ý) để hỗ trợ vận hành nội dung miễn phí.

Tuân thủ pháp luật và phản hồi yêu cầu hợp pháp khi cần.

Chúng tôi không bán dữ liệu cá nhân. Dữ liệu có thể được xử lý bởi nhà cung cấp hạ tầng: Vercel (hosting / Analytics), Supabase (cơ sở dữ liệu), và — khi bạn đồng ý và dịch vụ được cấu hình — Google Analytics / Google AdSense theo điều khoản và chính sách bảo mật của Google.

Với AdSense, Google có thể nhận thông tin về lượt xem trang và cookie quảng cáo theo chính sách của Google. Xem thêm: https://policies.google.com/technologies/ads

Nội dung bạn đăng công khai (ví dụ hỏi đáp, profile reader) có thể được Google và công cụ tìm kiếm lập chỉ mục.

Mật khẩu được băm; chúng tôi không lưu mật khẩu dạng văn bản thuần.

Kết nối site dùng HTTPS. Quyền truy cập cơ sở dữ liệu production bị giới hạn.

Dữ liệu localStorage nằm trên thiết bị của bạn — xóa cache trình duyệt sẽ xóa các mục đó, gồm cả tùy chọn cookie.

Bạn có thể xóa dữ liệu local bằng cách xóa dữ liệu site trên trình duyệt hoặc dùng chức năng xóa lịch sử rút bài trong app.

Với tài khoản đã đăng ký, bạn có thể yêu cầu truy cập, chỉnh sửa hoặc xóa dữ liệu bằng cách liên hệ email bên dưới.

Bạn có thể từ chối cookie phân tích và quảng cáo trên banner đồng ý (chỉ giữ cookie thiết yếu). Bạn cũng có thể dùng cài đặt trình duyệt hoặc công cụ quản lý quảng cáo của Google (ví dụ https://adssettings.google.com) để hạn chế quảng cáo cá nhân hóa.

Dịch vụ hướng tới người từ 16 tuổi trở lên. Chúng tôi không cố ý thu thập dữ liệu trẻ em. Nếu bạn là phụ huynh và phát hiện vi phạm, vui lòng liên hệ để chúng tôi xóa.

Chúng tôi có thể cập nhật chính sách này; ngày sửa đổi ghi ở đầu trang. Tiếp tục dùng site sau khi cập nhật đồng nghĩa bạn chấp nhận phiên bản mới.

Liên hệ: melaap.app@gmail.com. Thông báo hệ thống (bình luận, báo cáo) gửi tới melaap.app@gmail.com. Trang Liên hệ: /lien-he.