Policy
Chính sách Quyền riêng tư
Chính sách Quyền riêng tư này áp dụng cho các dịch vụ do Lunaroha vận hành, bao gồm Astro Flow, Today Quant Pick và các trang hỗ trợ, vận hành có liên quan. Vì mỗi dịch vụ xử lý những thông tin khác nhau, các bảng và mục riêng theo từng dịch vụ dưới đây phân định rõ thông tin nào được sử dụng và vì mục đích gì.
Astro Flow là dịch vụ không cần tài khoản. Chúng tôi phân biệt giữa người thực sự sử dụng ứng dụng (“Người dùng ứng dụng”), người có ngày sinh, giới tính và nơi sinh được nhập vào (“Người được lập hồ sơ”) và bản ghi phân tích được lưu trong ứng dụng (“Hồ sơ đã lưu”). Ngày sinh, giờ sinh, giới tính và nơi sinh của Người được lập hồ sơ là dữ liệu đầu vào bắt buộc để tính toán Tứ Trụ, và được gửi đến API của chúng tôi khi Người dùng ứng dụng yêu cầu phân tích, xem vận, xem độ hợp hoặc đặt câu hỏi tùy chỉnh.
Today Quant Pick là dịch vụ giải thích dữ liệu định lượng, không cần tài khoản. Ứng dụng dùng một mã định danh thiết bị ẩn danh để liên kết số dư điểm, việc mở khóa nội dung, giao dịch mua, quảng cáo có thưởng và tùy chọn khôi phục bằng email. Today Quant Pick không yêu cầu ngày sinh, giờ sinh, nơi sinh hay vị trí hiện tại, và không đưa ra lời khuyên tài chính cá nhân hóa, chỉ dẫn mua/bán, giá mục tiêu hay bảo đảm lợi nhuận.
Dịch vụ áp dụng
| Dịch vụ | Tính năng chính | Phương thức định danh chính | Ghi chú |
|---|---|---|---|
| Astro Flow | Tứ Trụ, vận, độ hợp, câu hỏi tùy chỉnh, xem tướng mặt và xem chỉ tay (luận giải dựa trên ảnh), điểm Flow, thưởng từ quảng cáo | ID ứng dụng ẩn danh, Hồ sơ đã lưu, email khôi phục tùy chọn | Xử lý thông tin sinh và dữ liệu tìm kiếm nơi sinh trong phạm vi cần thiết để cung cấp dịch vụ. Khi sử dụng xem tướng mặt hoặc xem chỉ tay, xử lý ảnh do người dùng chụp |
| Today Quant Pick | Thẻ khám phá dựa trên các chỉ báo định lượng của cổ phiếu Hàn Quốc, phần giải thích cổ phiếu, điểm, quảng cáo có thưởng | ID ứng dụng ẩn danh, bản ghi sổ điểm, email khôi phục tùy chọn | Không sử dụng dữ liệu sinh và không yêu cầu quyền truy cập vị trí của thiết bị (các SDK quảng cáo có thể xử lý vị trí gần đúng được suy ra từ địa chỉ IP và các thông tin mạng khác); chỉ cung cấp phần giải thích dữ liệu định lượng để tham khảo |
| Các trang hỗ trợ và vận hành của Lunaroha | Tiếp nhận yêu cầu hỗ trợ, báo lỗi, yêu cầu hợp tác và yêu cầu về quyền riêng tư | Thông tin liên hệ và nội dung yêu cầu do người dùng cung cấp | Chỉ xử lý trong phạm vi cần thiết để phản hồi các yêu cầu hỗ trợ và yêu cầu pháp lý |
Thông tin được xử lý và tiêu chuẩn áp dụng
Bảng dưới đây tóm tắt các hạng mục thu thập và xử lý chính. Các văn bản pháp luật và chính sách nền tảng được viện dẫn thể hiện những tiêu chuẩn mà chúng tôi đã rà soát; đây không phải là tuyên bố tuân thủ đầy đủ tại mọi quốc gia và trong mọi tình huống.
| Hạng mục | Mục đích | Bắt buộc / Tùy chọn | Thời hạn lưu giữ | Chuyển giao cho bên thứ ba / ra nước ngoài | Xóa / rút lại | Tiêu chuẩn áp dụng |
|---|---|---|---|---|---|---|
| Nhóm tuổi và quốc gia của Người dùng ứng dụng | Chặn người dùng là trẻ em, áp dụng chế độ hạn chế dành cho thanh thiếu niên, kiểm soát các tính năng quảng cáo / thanh toán / AI / vị trí | Bắt buộc trước khi xử lý bất kỳ dữ liệu cá nhân nào | Liên kết với mã định danh thiết bị ẩn danh, lưu phiên bản chính sách và thời điểm xác nhận | Xử lý phía máy chủ. Chỉ trạng thái hạn chế được phản ánh sang các SDK quảng cáo / thanh toán | Cài đặt lại ứng dụng, gửi yêu cầu xóa dữ liệu hoặc thay đổi thiết lập độ tuổi | Điều 22-2 PIPA (Hàn Quốc), COPPA, Điều 8 GDPR / UK GDPR, Google Play Families / User Data |
| Thông tin sinh của Người được lập hồ sơ | Tính toán Tứ Trụ, xem vận, xem độ hợp, Hồ sơ đã lưu | Bắt buộc khi yêu cầu phân tích | Chỉ những Hồ sơ đã lưu được tạo bằng cách nhấn “Lưu” mới được lưu trên máy chủ | Đối với câu hỏi tùy chỉnh gửi ra bên ngoài, chỉ sử dụng bối cảnh tối thiểu, và chỉ dành cho Người dùng ứng dụng là người lớn trong phạm vi được phép. Khi tạo các nội dung luận giải bằng AI như luận giải vận và Tứ Trụ, câu hỏi tùy chỉnh và xem tướng mặt, nhóm tuổi, giới tính, quốc gia và các thông tin tương tự cùng với kết quả tính toán Tứ Trụ có thể được gửi đến OpenAI (Hoa Kỳ) để xử lý | Xóa hồ sơ trong ứng dụng hoặc gửi yêu cầu xóa dữ liệu | PIPA, COPPA, GDPR / UK GDPR, Google Play User Data |
| Xác nhận sự đồng ý đối với Người được lập hồ sơ là trẻ vị thành niên | Xác nhận quyền nhập thông tin của những trẻ vị thành niên khác như thành viên gia đình hoặc cháu | Bắt buộc khi lưu hoặc phân tích Người được lập hồ sơ là trẻ vị thành niên | Chỉ lưu phiên bản nội dung đồng ý, thời điểm xác nhận, ID ẩn danh và giá trị băm của IP / User-Agent | Không dùng cho quảng cáo bên ngoài, các gói cá nhân hóa hay chi tiết thông tin sinh trên thẻ chia sẻ công khai | Xóa Hồ sơ đã lưu hoặc gửi yêu cầu xóa dữ liệu | Điều 22-2 PIPA, COPPA, Điều 8 GDPR / UK GDPR, Google Play Families |
| Vị trí hiện tại | Tìm các nơi sinh lân cận quanh vị trí hiện tại | Tùy chọn | Chỉ dùng một lần khi người dùng nhấn nút “Tìm theo vị trí hiện tại”; Hồ sơ đã lưu chỉ lưu nơi sinh và múi giờ đã chọn | Sử dụng quyền truy cập vị trí của thiết bị và Android Location API. Chỉ tên khu vực / quốc gia cần thiết để xác minh kết quả tìm kiếm mới được gửi lên máy chủ. Nếu máy chủ không có kết quả phù hợp, máy chủ có thể dùng văn bản tên khu vực / quốc gia đó để tra cứu qua các dịch vụ mã hóa địa lý (geocoding) bên ngoài (Open-Meteo, OpenStreetMap Nominatim); việc tra cứu này chỉ sử dụng văn bản, không sử dụng tọa độ của thiết bị | Từ chối quyền, thu hồi quyền trong phần cài đặt Android hoặc xóa Hồ sơ đã lưu | Luật Thông tin vị trí (Hàn Quốc), PIPA, Google Play User Data / Permissions |
| ID ẩn danh, nhật ký yêu cầu / lỗi | Bảo đảm độ ổn định của dịch vụ, ngăn chặn lạm dụng, truy vết yêu cầu | Bắt buộc | Lưu trong thời hạn giới hạn cần thiết cho vận hành và bảo mật, sau đó xóa hoặc ẩn danh hóa | Xử lý nhật ký máy chủ, hạ tầng lưu trữ và bảo mật | Khi có yêu cầu xóa dữ liệu, sẽ xóa trừ phần buộc phải lưu giữ vì lý do pháp lý hoặc bảo mật | PIPA, CCPA / CPRA, Google Play User Data |
| ID ẩn danh và hoạt động trong ứng dụng của Today Quant Pick | Liên kết số dư điểm, trạng thái mở khóa thẻ, việc xem phần giải thích cổ phiếu, ngăn yêu cầu trùng lặp và hỗ trợ xử lý lỗi | Bắt buộc | Lưu trong thời gian cần thiết để cung cấp dịch vụ, bảo mật và xử lý tranh chấp, sau đó xóa hoặc ẩn danh hóa | Do máy chủ Today Quant API xử lý. Khi SDK quảng cáo được khởi tạo, ID ứng dụng ẩn danh được chuyển cho Unity LevelPlay làm ID người dùng, và các SDK quảng cáo có thể gửi ID này đến Unity cùng với ID quảng cáo Android (AAID) để phân phối quảng cáo, đo lường và phòng chống gian lận. Không bán ra bên ngoài và không chia sẻ với điểm Flow của Astro Flow | Khi có yêu cầu xóa dữ liệu, sẽ xóa trừ phần buộc phải lưu giữ vì lý do pháp lý hoặc bảo mật | PIPA, CCPA / CPRA, Google Play User Data |
| Điểm, bản ghi giao dịch mua và giá trị băm của mã giao dịch mua trong Today Quant Pick | Xác nhận giao dịch mua trên Google Play, cộng và trừ điểm, xử lý hoàn tiền và tranh chấp, ngăn cấp trùng lặp | Bắt buộc khi mua hàng hoặc sử dụng điểm | Lưu trong thời gian cần thiết cho giao dịch, quyết toán và bảo mật | Xử lý qua Google Play Billing và máy chủ Today Quant API. Mã giao dịch mua có thể được lưu trên máy chủ dưới dạng băm. Tùy theo cấu hình của Unity, SDK Unity Ads có thể nhận thông tin sự kiện mua hàng trong ứng dụng và gửi đến Unity để đo lường quảng cáo | Xóa theo yêu cầu, trừ phần buộc phải lưu giữ vì lý do pháp lý, quyết toán hoặc tranh chấp | Google Play Payments, PIPA, CCPA / CPRA |
| Phiên quảng cáo có thưởng của Today Quant Pick | Xác minh các quảng cáo có thưởng do người dùng chủ động xem, cấp điểm hoặc quyền xem nội dung, ngăn thưởng trùng lặp | Tùy chọn | Lưu để xác minh phần thưởng, ngăn chặn lạm dụng và xử lý tranh chấp | Các SDK Unity LevelPlay / Unity Ads và việc xác minh phần thưởng qua Today Quant API | Bạn có thể chọn không xem quảng cáo có thưởng hoặc yêu cầu xóa hồ sơ phần thưởng; điều này không dừng việc xử lý dữ liệu của SDK được mô tả bên dưới. | Google Play Ads / User Data, PIPA, GDPR / UK GDPR, CCPA / CPRA |
| Email khôi phục của Today Quant Pick | Khôi phục điểm và quyền lợi mua hàng sau khi đổi thiết bị hoặc cài đặt lại, hỗ trợ khách hàng, thông báo bảo mật | Tùy chọn | Lưu trong thời gian tính năng khôi phục còn hiệu lực; việc xóa sẽ loại bỏ phương thức khôi phục | Có thể sử dụng hạ tầng gửi email | Yêu cầu xóa trong ứng dụng hoặc qua email hỗ trợ | PIPA, GDPR / UK GDPR, CCPA / CPRA |
| Sự kiện quảng cáo của Astro Flow | Hiển thị quảng cáo, xác minh phía máy chủ đối với quảng cáo có thưởng, truyền tín hiệu độ tuổi (bảo vệ trẻ em) và tín hiệu quảng cáo không cá nhân hóa cho SDK quảng cáo; các phiên bản trước cũng có thể bao gồm việc quản lý sự đồng ý về quảng cáo thông qua Google UMP | Việc khởi tạo SDK diễn ra tự động khi ứng dụng khởi động và quảng cáo biểu ngữ có thể được yêu cầu tự động; việc xem quảng cáo có thưởng là tùy chọn. | Lưu trong thời gian mà SDK quảng cáo và nhật ký xác minh phần thưởng phía máy chủ yêu cầu | Phiên bản hiện tại: các SDK Unity LevelPlay / Unity Ads và lệnh gọi lại phần thưởng máy chủ với máy chủ (S2S) có chữ ký của LevelPlay. Các phiên bản trước: Google Mobile Ads (Google AdMob), Google User Messaging Platform (UMP) và lệnh gọi lại SSV quảng cáo có thưởng của Google, hoặc AppLovin MAX (bao gồm bộ chuyển đổi Google AdMob), cùng một số SDK khác | Bạn có thể chọn không xem quảng cáo có thưởng hoặc đặt lại hay xóa ID quảng cáo Android, và có thể yêu cầu xóa dữ liệu qua bộ phận hỗ trợ hoặc theo cách được nêu trong chính sách quyền riêng tư của Unity. Phiên bản hiện tại không có cài đặt trong ứng dụng để tắt việc thu thập dữ liệu của SDK quảng cáo. | Google Play Ads / User Data / Families, COPPA, GDPR / UK GDPR, CCPA / CPRA |
| Sự kiện quảng cáo của Today Quant Pick | Hiển thị quảng cáo, xác minh quảng cáo có thưởng | Việc khởi tạo SDK và yêu cầu quảng cáo biểu ngữ diễn ra tự động; việc xem quảng cáo có thưởng là tùy chọn. | Lưu trong thời gian mà SDK quảng cáo và nhật ký xác minh phần thưởng phía máy chủ yêu cầu | Các SDK Unity LevelPlay / Unity Ads và việc xác minh phần thưởng qua Today Quant API | Yêu cầu xóa dữ liệu qua bộ phận hỗ trợ hoặc theo chính sách quyền riêng tư của Unity; ứng dụng không có công tắc để tắt việc thu thập dữ liệu của SDK. | Google Play Ads / User Data, GDPR / UK GDPR, CCPA / CPRA |
| Today Quant Pick — thông tin về ứng dụng đã cài đặt (một số cửa hàng ứng dụng được chỉ định) | Quảng cáo, phòng chống gian lận và bảo mật | Bắt buộc; không có tùy chọn từ chối thu thập trong ứng dụng | Không chỉ giới hạn ở việc xử lý tạm thời trong bộ nhớ; chính sách quyền riêng tư của Unity mô tả cách Unity lưu giữ dữ liệu. | Unity Ads có thể kiểm tra xem một số cửa hàng ứng dụng đã biết được chỉ định (bao gồm các gói cửa hàng ứng dụng khác mà máy chủ Unity bổ sung qua cấu hình SDK) có được cài đặt hay không và gửi kết quả đến Unity trong quá trình khởi tạo SDK và gửi yêu cầu quảng cáo. Các tín hiệu thu được từ việc kiểm tra môi trường thiết bị của SDK quảng cáo cũng có thể được gửi đến Unity. | Yêu cầu xóa theo chính sách quyền riêng tư của Unity hoặc liên hệ bộ phận hỗ trợ; ứng dụng không có tùy chọn từ chối thu thập. | Google Play Data safety / User Data |
| Mã giao dịch mua, điểm Flow | Xác minh giao dịch mua trên Google Play, quản lý số dư điểm và quyền lợi, xử lý hoàn tiền và tranh chấp | Bắt buộc khi mua hàng | Lưu trong thời gian cần thiết cho giao dịch, bảo mật và quyết toán | Google Play Billing và xác minh phía máy chủ. Tùy theo cấu hình của Unity, SDK Unity Ads trong phiên bản Astro Flow hiện tại có thể nhận thông tin sự kiện mua hàng trong ứng dụng và gửi đến Unity để đo lường quảng cáo | Khi có yêu cầu xóa tài khoản, sẽ xóa trừ phần buộc phải lưu giữ vì lý do pháp lý, quyết toán hoặc tranh chấp | Google Play Payments, PIPA, CCPA / CPRA |
| Email khôi phục | Khôi phục điểm Flow sau khi đổi thiết bị hoặc cài đặt lại, thông báo bảo mật | Tùy chọn | Lưu ở dạng mã hóa cùng một giá trị HMAC dùng để tra cứu; việc xóa sẽ loại bỏ phương thức khôi phục | Có thể sử dụng hạ tầng gửi email | Xóa email khôi phục trong ứng dụng hoặc gửi yêu cầu xóa dữ liệu | PIPA, GDPR / UK GDPR, CCPA / CPRA |
| Nội dung yêu cầu hỗ trợ | Báo lỗi, các câu hỏi về hợp tác và quyền riêng tư | Tùy chọn | Lưu trong thời gian cần thiết để xử lý và đối chiếu yêu cầu | Đơn vị vận hành xem xét. Đối với yêu cầu hỗ trợ gửi qua Astro Flow, nội dung yêu cầu có thể được gửi đến OpenAI (Hoa Kỳ) để xử lý nhằm phân loại yêu cầu và soạn bản nháp phản hồi; chỉ thông tin về việc có nhập thông tin liên hệ hay không được chuyển kèm, không phải bản thân thông tin liên hệ | Yêu cầu xóa nội dung đã gửi | PIPA, CCPA / CPRA |
| Câu hỏi tùy chỉnh | Tạo câu trả lời cho câu hỏi tùy chỉnh, gửi phản hồi bị trì hoãn, kiểm soát chất lượng và an toàn | Tùy chọn, chỉ dành cho Người dùng ứng dụng là người lớn | Câu hỏi, câu trả lời và trạng thái yêu cầu được lưu trong thời gian cần thiết để cung cấp dịch vụ | Bối cảnh tối thiểu cần thiết có thể được gửi tới nhà cung cấp AI đã được thiết lập, chẳng hạn như OpenAI (Hoa Kỳ) | Gửi yêu cầu xóa dữ liệu | PIPA, GDPR / UK GDPR, CCPA / CPRA, EU AI Act, Google Play User Data |
| Ảnh xem tướng mặt và xem chỉ tay của Astro Flow | Tạo bài xem tướng mặt hoặc xem chỉ tay mà người dùng yêu cầu. Ảnh chỉ được gửi lên máy chủ khi người dùng chụp ảnh trong tính năng đó và gửi yêu cầu | Tùy chọn | Ảnh khuôn mặt chỉ được sử dụng trong khi xử lý yêu cầu và được xử lý theo cách không lưu vào bản ghi luận giải hoặc kho lưu trữ hình ảnh của máy chủ. Ứng dụng có thể lưu ảnh khuôn mặt trong bộ nhớ trong của ứng dụng trên thiết bị. Ảnh gốc lòng bàn tay được lưu trên máy chủ để hiển thị kết quả và xử lý lại yêu cầu, và sẽ tự động bị xóa bởi tác vụ dọn dẹp định kỳ khi hết thời hạn lưu giữ (mặc định 24 giờ, tối đa 30 ngày tùy theo thiết lập vận hành). Quy tắc tương tự cũng áp dụng khi ảnh không đạt ngưỡng chất lượng và không tạo được bài luận giải. Kết quả xem chỉ tay và các giá trị đặc trưng trích xuất từ ảnh có thể được lưu trong thời gian cần thiết để cung cấp dịch vụ. | Ảnh có thể được gửi đến OpenAI (Hoa Kỳ) để xử lý nhằm tạo bài luận giải; với xem chỉ tay, đó có thể là hình ảnh đã được cắt theo vùng lòng bàn tay. Tùy theo phương thức luận giải, các giá trị đặc trưng trích xuất từ ảnh và bối cảnh luận giải như kết quả tính toán Tứ Trụ có thể được gửi kèm ảnh hoặc không kèm ảnh. Việc gửi này là hoạt động ủy thác xử lý cho OpenAI thay mặt chúng tôi để tạo bài luận giải, và yêu cầu được gửi với tùy chọn lưu trữ phản hồi (store) của OpenAI ở trạng thái tắt. Việc xử lý và lưu giữ phía OpenAI tuân theo chính sách của OpenAI (xem “Ủy thác xử lý và chuyển dữ liệu ra nước ngoài” bên dưới). | Bạn có thể từ chối cung cấp ảnh bằng cách không sử dụng các tính năng xem tướng mặt và xem chỉ tay. Ảnh lòng bàn tay sẽ tự động bị xóa sau khi hết thời hạn lưu giữ. Ảnh khuôn mặt được lưu trên thiết bị sẽ được thay thế bằng ảnh mới khi bài xem tướng mặt mới được tạo cho cùng một hồ sơ, và sẽ bị xóa khi dữ liệu của ứng dụng bị xóa hoặc ứng dụng bị gỡ cài đặt. Bạn cũng có thể gửi yêu cầu xóa dữ liệu. | PIPA (ủy thác xử lý và chuyển dữ liệu ra nước ngoài), GDPR / UK GDPR, Google Play User Data / Permissions (máy ảnh) |
Trẻ vị thành niên và hồ sơ của người khác
Astro Flow không hướng đến trẻ em. Người dùng ứng dụng dưới 14 tuổi tại Hàn Quốc, dưới 13 tuổi tại Hoa Kỳ và dưới 16 tuổi tại những khu vực bắt buộc xác minh độ tuổi như EU và Vương quốc Anh sẽ bị chặn khỏi dịch vụ trước khi bất kỳ dữ liệu cá nhân nào được thu thập. Tuy nhiên, SDK quảng cáo trong phiên bản Astro Flow hiện tại có thể được khởi tạo khi ứng dụng khởi động, trước bước kiểm tra độ tuổi, và khi đó thông tin thiết bị như mã nhận dạng thiết bị có thể được gửi đến Unity. Trong phiên bản hiện tại, cho đến khi Người dùng ứng dụng được xác nhận là người lớn, tín hiệu bảo vệ trẻ em sẽ được thiết lập trên SDK quảng cáo. Người dùng ứng dụng dưới 18 tuổi không thể sử dụng thanh toán, mua điểm Flow, quảng cáo có thưởng, câu hỏi tùy chỉnh gửi ra bên ngoài, tra cứu vị trí hiện tại hay các tính năng luận giải dành cho người lớn về tình cảm / hôn nhân / đầu tư / nghề nghiệp.
Người dùng ứng dụng là người lớn có thể tạo Hồ sơ đã lưu cho người khác như thành viên gia đình, cháu hoặc người quen. Tuy nhiên, nếu Người được lập hồ sơ được tính là trẻ vị thành niên, bạn phải xác nhận rằng mình có quyền nhập thông tin đó hoặc đã nhận được sự đồng ý của người giám hộ hợp pháp trước khi lưu hoặc phân tích.
Thông tin có được lưu trữ hay không
Các yêu cầu phân tích, xem vận, xem độ hợp và câu hỏi tùy chỉnh được xử lý để tính toán kết quả. Một số nội dung luận giải có thể được tạo bằng AI (trí tuệ nhân tạo tạo sinh) và có thể chứa thông tin không chính xác. Xem tướng mặt và xem chỉ tay của Astro Flow tạo bài luận giải từ ảnh do người dùng chụp, và ảnh được lưu giữ theo mục “Ảnh xem tướng mặt và xem chỉ tay của Astro Flow” trong bảng ở trên. Hồ sơ đã lưu chỉ được tạo khi người dùng nhấn “Lưu” trong ứng dụng; những dữ liệu đã nhập nhưng không được lưu sẽ không tự động trở thành Hồ sơ đã lưu.
Yêu cầu xóa dữ liệu
Người dùng Astro Flow và Today Quant Pick có thể sử dụng các tính năng xóa hoặc quản lý khôi phục ngay trong ứng dụng, hoặc yêu cầu đơn vị vận hành Lunaroha xóa dữ liệu.
- Với Astro Flow, hãy chạm vào Hồ sơ đã lưu trong tab Hồ sơ của ứng dụng để xóa hồ sơ đó.
- Với Today Quant Pick, hãy dùng màn hình điểm / khôi phục hoặc kênh hỗ trợ để yêu cầu xóa ID ẩn danh, email khôi phục hoặc các bản ghi yêu cầu hỗ trợ.
- Để yêu cầu xóa từ bên ngoài ứng dụng, hãy gửi email có tiêu đề “Lunaroha data deletion request” tới [email protected]. Nếu các công cụ rà soát tự động che mất địa chỉ này, bạn có thể dùng dạng support [at] lunaroha.com.
- Trong email, vui lòng chỉ nêu những thông tin tối thiểu cần thiết để xác định đối tượng cần xóa: tên dịch vụ, thiết bị đã dùng trong ứng dụng, tên Hồ sơ đã lưu hoặc ID ẩn danh, và đủ chi tiết để nhận diện yêu cầu của bạn. Chúng tôi không yêu cầu các thông tin xác thực nhạy cảm như mật khẩu tài khoản hay số định danh cá nhân.
Bạn có thể xóa Hồ sơ đã lưu từ tab Hồ sơ trong ứng dụng. Việc xóa sẽ loại bỏ lá số đã lưu và tên hồ sơ gắn với mã định danh thiết bị ẩn danh đó khỏi danh sách hồ sơ. Nội dung yêu cầu hỗ trợ được gửi qua biểu mẫu liên hệ, bao gồm cả kênh liên lạc tùy chọn mà bạn đã cung cấp, cũng thuộc phạm vi có thể yêu cầu xóa.
Nhật ký vận hành máy chủ, nhật ký sự kiện quảng cáo và phần thưởng, cùng các bản ghi ngăn chặn lạm dụng có thể được lưu thêm trong phạm vi cần thiết cho bảo mật, nghĩa vụ pháp lý và quản lý chất lượng. Khi mục đích đó đã hoàn thành, chúng được xóa hoặc ẩn danh hóa theo chính sách vận hành của chúng tôi.
Nơi sinh và quyền truy cập vị trí
Việc tìm kiếm nơi sinh xác định múi giờ từ tên thành phố hoặc khu vực do người dùng nhập cùng với quốc gia đã chọn. Quyền truy cập vị trí của thiết bị chỉ được yêu cầu một lần, và chỉ khi người dùng nhấn “Tìm theo vị trí hiện tại” trong ứng dụng Android, nhằm tìm các nơi sinh lân cận. Việc tra cứu vị trí hiện tại chỉ được cung cấp sau khi Người dùng ứng dụng được xác nhận từ 18 tuổi trở lên, và Hồ sơ đã lưu chỉ giữ lại nơi sinh và múi giờ đã chọn. Nếu dữ liệu tham chiếu của máy chủ Astro Flow không có kết quả phù hợp, văn bản tìm kiếm đã nhập (hoặc thành phố / quốc gia nơi sinh trong Hồ sơ đã lưu), quốc gia đã chọn và ngôn ngữ hiển thị có thể được gửi từ máy chủ đến Open-Meteo, sau đó đến OpenStreetMap Nominatim để tra cứu tọa độ và múi giờ. Việc tra cứu này do máy chủ thực hiện bằng văn bản tìm kiếm, không phải do ứng dụng. Văn bản tìm kiếm có thể được ghi lại trên máy chủ để theo dõi chất lượng dịch vụ.
Quảng cáo và sự đồng ý
- Astro Flow sử dụng Unity LevelPlay cùng với Unity Ads cho biểu ngữ và quảng cáo có thưởng kể từ phiên bản 0.1.243. Các phiên bản trước đó đã sử dụng Google Mobile Ads (Google AdMob) và Google User Messaging Platform (UMP), hoặc AppLovin MAX, cùng một số SDK khác; các SDK đó có thể tiếp tục hoạt động trong phiên bản cũ vẫn còn được cài đặt trên thiết bị. Today Quant Pick sử dụng Unity LevelPlay cùng với Unity Ads cho quảng cáo biểu ngữ và quảng cáo có thưởng.
- Today Quant Pick tự động khởi tạo SDK quảng cáo sau khi lấy chính sách ứng dụng được công khai. Unity Ads có thể kiểm tra sự hiện diện của một số cửa hàng ứng dụng đã biết được chỉ định (Google Play / Google Market, Amazon, Samsung, Xiaomi, Huawei, Oppo, Vivo và các gói cửa hàng ứng dụng khác mà máy chủ Unity bổ sung qua cấu hình SDK) và gửi thông tin về ứng dụng đã cài đặt này đến Unity để phục vụ quảng cáo. Ngoài ra, để phòng chống gian lận quảng cáo, các SDK quảng cáo có thể kiểm tra môi trường thiết bị; việc kiểm tra này có thể bao gồm thông tin về các ứng dụng đã cài đặt trên thiết bị, và các tín hiệu thu được có thể được gửi đến Unity. Today Quant Pick không yêu cầu quyền truy cập vị trí của thiết bị, nhưng các SDK quảng cáo (Unity LevelPlay / Unity Ads) có thể xử lý vị trí gần đúng được suy ra từ địa chỉ IP và các thông tin mạng khác để phân phối quảng cáo, đo lường và phòng chống gian lận. Việc chọn không xem quảng cáo có thưởng không tắt quá trình khởi tạo SDK, yêu cầu quảng cáo biểu ngữ hoặc việc thu thập dữ liệu này. Ứng dụng không có tùy chọn từ chối thu thập. Chính sách quyền riêng tư của Unity dành cho người chơi trò chơi và người dùng ứng dụng.
- Quảng cáo có thưởng do người dùng lựa chọn trong mỗi lần xem. Nếu bạn không xem hết quảng cáo, kết quả cao cấp đã chọn sẽ không được mở khóa.
- Thay vì hiển thị biểu mẫu đồng ý quảng cáo, phiên bản Astro Flow hiện tại thiết lập trên SDK quảng cáo tín hiệu không có sự đồng ý theo GDPR và tín hiệu từ chối bán/chia sẻ theo luật quyền riêng tư của các tiểu bang Hoa Kỳ, đồng thời thiết lập tín hiệu bảo vệ trẻ em cho đến khi Người dùng ứng dụng được xác nhận là người lớn, nhằm yêu cầu quảng cáo không cá nhân hóa (theo ngữ cảnh). Cách SDK quảng cáo thực sự xử lý các tín hiệu này tuân theo chính sách của Unity. Một số phiên bản từ 0.1.244 trở về trước có thể đã hiển thị biểu mẫu đồng ý Google UMP; trong các phiên bản đó, khi UMP yêu cầu điểm truy cập, bạn có thể mở lại biểu mẫu chính thức của Google tại Hồ sơ > Quyền riêng tư và dữ liệu.
- Trong phiên bản Astro Flow hiện tại, các SDK Unity LevelPlay và Unity Ads có thể tự động thu thập địa chỉ IP, vị trí gần đúng được suy ra từ địa chỉ IP và các thông tin mạng khác, mã nhận dạng thiết bị như ID quảng cáo, thông tin thiết bị, tương tác quảng cáo và thông tin chẩn đoán rồi gửi đến Unity để phân phối quảng cáo, đo lường và phòng chống gian lận. Trong các phiên bản trước của Astro Flow, tùy theo lựa chọn đồng ý, biện pháp bảo vệ theo độ tuổi, cài đặt thiết bị và quy tắc đủ điều kiện của Google, quảng cáo được cá nhân hóa, không cá nhân hóa hoặc bị giới hạn có thể được phân phối. Google Mobile Ads có thể tự động thu thập hoặc chia sẻ địa chỉ IP, tương tác quảng cáo, thông tin chẩn đoán và mã nhận dạng thiết bị hoặc tài khoản cho mục đích quảng cáo, phân tích và phòng chống gian lận.
- Phiên bản Astro Flow hiện tại tự động khởi tạo SDK quảng cáo khi ứng dụng khởi động. Unity Ads có thể kiểm tra sự hiện diện của một số cửa hàng ứng dụng đã biết được chỉ định (Google Play / Google Market, Amazon, Samsung, Xiaomi, Huawei, Oppo, Vivo và các gói cửa hàng ứng dụng khác mà máy chủ Unity bổ sung qua cấu hình SDK) và gửi thông tin về ứng dụng đã cài đặt này đến Unity để phục vụ quảng cáo. Ngoài ra, để phòng chống gian lận quảng cáo, các SDK quảng cáo có thể kiểm tra môi trường thiết bị; việc kiểm tra này có thể bao gồm thông tin về các ứng dụng đã cài đặt trên thiết bị, và các tín hiệu thu được có thể được gửi đến Unity. Việc chọn không xem quảng cáo có thưởng không tắt quá trình khởi tạo SDK, yêu cầu quảng cáo biểu ngữ hoặc việc thu thập dữ liệu này, và phiên bản hiện tại không có tùy chọn từ chối thu thập trong ứng dụng. Chính sách quyền riêng tư của Unity dành cho người chơi trò chơi và người dùng ứng dụng.
An toàn dữ liệu trên Google Play
Trong mục An toàn dữ liệu của Google Play, chúng tôi khai báo dữ liệu theo đúng SDK, quyền và hoạt động xử lý trên máy chủ thực tế của từng dịch vụ. Astro Flow khai báo các thông tin cá nhân khác như ngày sinh và giới tính, nơi sinh và múi giờ do người dùng nhập, quyền truy cập vị trí thiết bị tùy chọn, ảnh xem tướng mặt và xem chỉ tay (tùy chọn), lịch sử tìm kiếm nơi sinh (được chia sẻ với các dịch vụ mã hóa địa lý bên ngoài), email khôi phục tùy chọn, nội dung yêu cầu hỗ trợ, mã định danh thiết bị ẩn danh, các tương tác trong ứng dụng, sự kiện quảng cáo, nhật ký chẩn đoán và thông tin xác minh giao dịch mua trên Google Play. Today Quant Pick khai báo mã định danh thiết bị ẩn danh, email khôi phục tùy chọn, bản ghi điểm / giao dịch mua / mở khóa, phiên quảng cáo có thưởng, ID quảng cáo và sự kiện quảng cáo, vị trí gần đúng, nhật ký chẩn đoán và thông tin xác minh giao dịch mua trên Google Play. Hiện các ứng dụng không thu thập thông tin lịch.
Today Quant Pick cũng khai báo rằng thông tin về ứng dụng đã cài đặt liên quan đến một số cửa hàng ứng dụng được chỉ định được thu thập và chia sẻ để phục vụ quảng cáo và phòng chống gian lận, việc thu thập là bắt buộc và dữ liệu không chỉ được xử lý tạm thời.
Thông tin mà phiên bản Astro Flow hiện tại có thể xử lý cũng bao gồm mã nhận dạng thiết bị như ID quảng cáo, thông tin về ứng dụng đã cài đặt như việc một số cửa hàng ứng dụng được chỉ định có được cài đặt hay không, và thông tin mua hàng có thể được chia sẻ với SDK quảng cáo.
Ủy thác xử lý và chuyển dữ liệu ra nước ngoài (Astro Flow)
Để cung cấp các tính năng dưới đây, Astro Flow có thể ủy thác một phần hoạt động xử lý dữ liệu cá nhân cho các nhà cung cấp bên ngoài Hàn Quốc hoặc gửi dữ liệu đến các dịch vụ bên ngoài Hàn Quốc. Việc gửi dữ liệu được thực hiện qua kết nối được mã hóa (HTTPS) khi người dùng sử dụng tính năng liên quan. Bạn có thể từ chối việc gửi dữ liệu bằng cách không sử dụng tính năng đó; trong trường hợp này, tính năng đó sẽ không khả dụng.
- OpenAI OpCo, LLC (Hoa Kỳ; liên hệ: [email protected]; khu vực xử lý có thể khác nhau tùy theo thiết lập của OpenAI) — ủy thác xử lý. Hạng mục: ảnh xem tướng mặt và xem chỉ tay; nhóm tuổi, giới tính, quốc gia và các thông tin tương tự cùng kết quả tính toán Tứ Trụ được dùng cho luận giải bằng AI; nội dung câu hỏi tùy chỉnh; nội dung yêu cầu hỗ trợ gửi qua Astro Flow; và nội dung cùng số sao xếp hạng của các bài đánh giá Astro Flow trên Google Play. Mục đích: tạo bài xem tướng mặt, xem chỉ tay, luận giải vận và trả lời câu hỏi tùy chỉnh; phân loại yêu cầu hỗ trợ và soạn bản nháp phản hồi; phân loại bài đánh giá trên Google Play và viết phản hồi cho các bài đánh giá đó. Lưu giữ: các yêu cầu xem tướng mặt và xem chỉ tay được gửi với tùy chọn lưu trữ phản hồi (store) của OpenAI ở trạng thái tắt, và việc lưu giữ phía OpenAI tuân theo các chính sách mà OpenAI đã công bố (ví dụ: nhật ký giám sát lạm dụng được lưu tối đa 30 ngày).
- OpenMeteo GmbH (Thụy Sĩ, dịch vụ mã hóa địa lý Open-Meteo) và OpenStreetMap Foundation (Vương quốc Anh, Nominatim) — tra cứu qua dịch vụ bên ngoài. Hạng mục: văn bản tìm kiếm nơi sinh, quốc gia đã chọn và ngôn ngữ hiển thị. Mục đích: tra cứu tọa độ và múi giờ của nơi sinh. Thời điểm: máy chủ thực hiện tra cứu khi dữ liệu tham chiếu của máy chủ không có kết quả phù hợp. Lưu giữ: tuân theo chính sách của từng nhà cung cấp.
Bảo mật và lưu giữ
Lưu lượng của ứng dụng trong môi trường vận hành sử dụng API HTTPS. Cấu hình tham chiếu của chúng tôi đóng việc chuyển tiếp cổng trên router công cộng và định tuyến truy cập từ bên ngoài qua Cloudflare Tunnel. Các yêu cầu liên quan đến dữ liệu cá nhân được tiếp nhận qua thông tin liên hệ của nhà phát triển đã đăng ký với Google Play hoặc kênh hỗ trợ hiển thị trong dịch vụ. Câu hỏi và báo lỗi xin gửi tới [email protected]; đề xuất hợp tác xin gửi tới [email protected].
Người phụ trách bảo vệ dữ liệu cá nhân
Lunaroha chỉ định bộ phận và đầu mối liên hệ dưới đây để phụ trách chung việc xử lý dữ liệu cá nhân và giải quyết các câu hỏi, khiếu nại của chủ thể dữ liệu.
- Bộ phận phụ trách: Bảo vệ dữ liệu cá nhân
- Liên hệ: [email protected]
Điểm Flow, quảng cáo có thưởng và khôi phục
Điểm Flow là điểm trong ứng dụng, chỉ dùng để mở khóa các bài đọc chi tiết và bài đọc chuyên sâu tùy chỉnh trong Astro Flow. Một số nội dung luận giải có thể được tạo bằng AI (trí tuệ nhân tạo tạo sinh) và có thể chứa thông tin không chính xác. Điểm Flow không được hoàn lại bằng tiền mặt, không được chuyển nhượng cho người dùng khác, không được đổi lấy hàng hóa bên ngoài và không được dùng làm tài sản đầu tư, tiền mã hóa hay tài sản quay thưởng.
- Số dư điểm Flow, các bản ghi cộng và trừ điểm, việc mở khóa nội dung, phiên quảng cáo có thưởng và các điều chỉnh của quản trị viên được lưu trên máy chủ theo một ID ứng dụng ẩn danh.
- Nếu chưa xác định được độ tuổi của người dùng ứng dụng, các luồng xử lý dữ liệu cá nhân và tính năng nhạy cảm sẽ bị chặn. Tuy nhiên, SDK quảng cáo trong phiên bản hiện tại có thể được khởi tạo trước bước kiểm tra độ tuổi và gửi thông tin thiết bị đến Unity (xem mục “Trẻ vị thành niên và hồ sơ của người khác”). Người dùng dưới 13 tuổi bị chặn. Người dùng từ 13 đến 17 tuổi chỉ có thể tạo hồ sơ đã lưu và xem bản xem trước hằng ngày cơ bản; việc mở khóa chi tiết bằng điểm Flow, các sản phẩm trả phí, quảng cáo có thưởng, AI bên ngoài, vị trí hiện tại và các luận giải quan hệ dành cho người lớn đều bị chặn.
- Người dùng ứng dụng là người lớn phải xác nhận lại một lần trước khi sử dụng nhóm tính năng trả phí / quảng cáo, AI bên ngoài hoặc quan hệ dành cho người lớn. Bản ghi kiểm toán chỉ lưu ID ẩn danh, nhóm tính năng, phiên bản chính sách, thời điểm xác nhận và giá trị băm của IP / User-Agent.
- Quảng cáo có thưởng là tùy chọn. Máy chủ cấp một mã định danh dùng một lần cho mỗi phiên phần thưởng, và ứng dụng chuyển mã đó cho Unity LevelPlay ngay trước khi hiển thị quảng cáo. Máy chủ xác minh chữ ký của lệnh gọi lại máy chủ với máy chủ (S2S) có chữ ký do LevelPlay gửi, dùng ID sự kiện để ngăn cấp trùng lặp, rồi cấp điểm Flow. Các phiên bản trước đã sử dụng lệnh gọi lại xác minh phía máy chủ (SSV) có chữ ký của quảng cáo có thưởng Google AdMob hoặc lệnh gọi lại phần thưởng của AppLovin MAX.
- Người dùng có thể tạo mã khôi phục tài khoản và nhập mã đó sau khi cài đặt lại ứng dụng hoặc đổi điện thoại để kết nối lại với cùng ID ẩn danh trên máy chủ, cùng với điểm, nội dung đã mở khóa và các bản ghi quyền lợi mua hàng.
- Mã khôi phục được lưu trên máy chủ dưới dạng băm. Hãy giữ kín mã hiển thị, vì bất kỳ ai có mã đều có thể khôi phục ID ẩn danh liên kết với mã đó.
- Người dùng có thể tùy chọn đăng ký một email khôi phục đã xác minh để bảo vệ điểm Flow. Email được lưu ở dạng mã hóa, được tra cứu bằng giá trị HMAC phía máy chủ, và chỉ dùng cho việc khôi phục điểm, thông báo bảo mật, hỗ trợ khách hàng, ngăn khôi phục trùng lặp và ngăn chặn lạm dụng.
- Việc xóa email khôi phục chỉ loại bỏ phương thức khôi phục đó. Bạn có thể yêu cầu xóa tài khoản và dữ liệu trong ứng dụng hoặc tại /account-deletion. Sổ ghi giao dịch mua và các bản ghi kiểm toán bảo mật có thể được lưu giữ khi cần thiết cho việc hoàn tiền, ngăn chặn gian lận, xử lý tranh chấp hoặc thực hiện nghĩa vụ pháp lý.
Điểm Today Quant Pick, quảng cáo, phần giải thích cổ phiếu và khôi phục
Điểm Today Quant Pick là điểm trong ứng dụng, chỉ dùng để mở khóa thẻ hôm nay và phần giải thích cổ phiếu trong Today Quant Pick. Số điểm này không được hoàn lại bằng tiền mặt, không được chuyển nhượng cho người dùng khác, không được đổi lấy hàng hóa bên ngoài và không được dùng làm tài sản đầu tư, tiền mã hóa hay tài sản quay thưởng.
- Số dư điểm Today Quant Pick, các bản ghi sổ điểm, việc mở khóa nội dung, bản ghi giao dịch mua, phiên quảng cáo có thưởng và các điều chỉnh của đơn vị vận hành được lưu trên máy chủ theo một ID ứng dụng ẩn danh riêng của Today Quant.
- Điểm Today Quant và các bản ghi mở khóa không được chia sẻ với điểm Flow, hồ sơ Tứ Trụ hay thông tin sinh của Astro Flow.
- Người dùng chọn xem quảng cáo có thưởng vào từng lần. Máy chủ Today Quant cấp một mã định danh dùng một lần cho mỗi phiên phần thưởng, và ứng dụng chuyển mã đó cho Unity LevelPlay trước khi hiển thị quảng cáo. Sau khi Today Quant API kiểm tra chữ ký của lệnh gọi lại máy chủ với máy chủ (S2S) có chữ ký do LevelPlay gửi và phiên phần thưởng tương ứng, Today Quant API sẽ cấp phần thưởng dưới dạng điểm hoặc quyền truy cập nội dung.
- Mã giao dịch mua trên Google Play có thể được lưu trên máy chủ dưới dạng băm nhằm ngăn cấp trùng lặp và xử lý tranh chấp. ID đơn hàng và ID sản phẩm được lưu khi cần cho việc hoàn tiền, quyết toán, hỗ trợ khách hàng và ngăn chặn lạm dụng.
- Người dùng có thể tùy chọn đăng ký một email khôi phục đã xác minh để bảo vệ số điểm của mình. Email chỉ được dùng cho việc khôi phục điểm, thông báo bảo mật, hỗ trợ khách hàng, ngăn khôi phục trùng lặp và ngăn chặn lạm dụng.
- Phần giải thích cổ phiếu của Today Quant Pick là nội dung giải thích dữ liệu định lượng chỉ mang tính tham khảo. Nội dung này không đưa ra lời khuyên tài chính cá nhân hóa, chỉ dẫn mua/bán, giá mục tiêu hay bảo đảm lợi nhuận.