Trang này nói rõ sunphongthuy.com thu những thông tin gì, dùng vào việc gì, gửi cho ai, lưu ở đâu và trong bao lâu, cùng những quyền bạn có với dữ liệu của mình.
Cập nhật lần cuối: 12/11/2026
Trang sunphongthuy.com do Sun Phong Thủy vận hành, sau đây gọi là Sun hoặc mình. Đây là nơi tra cứu lá số, đọc bài kiến thức, đặt dịch vụ phân tích phong thủy và đặt sản phẩm năng lượng.
Mình là bên quyết định thu dữ liệu nào và dùng vào việc gì, đồng thời trực tiếp xử lý dữ liệu đó cùng trợ lý.
Khi bạn dùng công cụ tra cứu miễn phí:
Thông tin bạn chủ động gửi:
Thông tin về giao dịch: mã đơn, số tiền, thời điểm và trạng thái thanh toán do cổng thanh toán PayOS báo về. Mình không nhận và không lưu số thẻ, mật khẩu hay mã OTP ngân hàng của bạn.
Thông tin thu tự động khi bạn mở trang:
Việc xử lý để thực hiện đơn dựa trên thỏa thuận giữa bạn và mình khi bạn đặt dịch vụ hay sản phẩm. Phần ghi chú có thể chạm tới đời sống riêng tư được xử lý dựa trên sự đồng ý của bạn khi gửi đơn, bạn rút lại được bất kỳ lúc nào.
Mình không bán dữ liệu của bạn cho bất kỳ ai. Mình cũng không dùng ngày giờ sinh hay phần ghi chú của bạn để chạy quảng cáo.
Phần ghi chú khi đặt dịch vụ có thể chạm tới sức khỏe, hôn nhân, tài chính hay đời sống riêng tư. Thông tin về sức khỏe và đời sống riêng tư thuộc nhóm dữ liệu cá nhân nhạy cảm theo Nghị định 356/2025/NĐ-CP, những phần còn lại mình cũng giữ kín như vậy. Mình chỉ dùng chúng để làm dịch vụ bạn đặt, không bán, không dùng để chấm điểm bạn, và chỉ mình cùng trợ lý xem được. Hồ sơ của bạn chỉ được gắn nhãn nội bộ theo dịch vụ bạn đã hỏi hay đã đặt, để trợ lý chăm sóc đúng việc. Bạn chỉ cần ghi điều cần cho dịch vụ, không phải kể nhiều hơn.
Ngày sinh, giờ sinh và giới tính là dữ liệu cơ bản, nhưng mình vẫn giữ kín như dữ liệu nhạy cảm: chỉ dùng để làm dịch vụ bạn đặt, không đưa vào thư chăm sóc hay quảng cáo.
Khi bạn nhập ngày giờ sinh của người khác (người thân, vợ chồng, đối tác) để tra cứu hay đặt dịch vụ, bạn xác nhận đã được người đó đồng ý. Với con dưới 18 tuổi, như khi đặt tên cho con, cha mẹ hoặc người giám hộ là người gửi thông tin và đồng ý thay cho trẻ.
Hiện Sun chưa gắn công cụ đo lường quảng cáo của Google hay Meta. Trang chỉ dùng bộ nhớ trình duyệt (localStorage) để giữ hồ sơ lá số bạn đã lập và kênh đã dẫn bạn tới, như mô tả ở mục 2. Khi gắn thêm công cụ đo lường, mình cập nhật trang này và hỏi ý bạn trước khi bật.
Bạn xóa được bộ nhớ trình duyệt trong phần cài đặt của trình duyệt. Trang vẫn đọc được, công cụ vẫn dùng được, chỉ là bạn phải nhập lại ngày giờ sinh.
Mình chỉ chia sẻ dữ liệu với các bên dưới đây, trong đúng phạm vi cần cho việc của họ:
Một phần dữ liệu được lưu và xử lý ngoài Việt Nam: máy chủ đặt tại Đức, còn cơ sở dữ liệu, dịch vụ gửi email, Google, Supabase và Vercel đặt tại Mỹ hoặc các nước khác. Theo Luật Bảo vệ dữ liệu cá nhân, việc này được tính là chuyển dữ liệu cá nhân ra nước ngoài.
Mình chỉ dùng nhà cung cấp có cam kết bảo mật dữ liệu và chỉ gửi phần thông tin cần cho việc của họ. Ví dụ cổng thanh toán không nhận ngày giờ sinh hay phần ghi chú của bạn.
Kết nối tới trang được mã hóa qua HTTPS. Khóa truy cập cơ sở dữ liệu và dịch vụ gửi thư chỉ nằm trên máy chủ, không nằm trong trang bạn tải về. Trang quản trị cần mật khẩu và chỉ mình cùng trợ lý được vào. Máy chủ giới hạn số lượt gửi từ mỗi địa chỉ mạng để chặn máy tự động.
Rủi ro có thể xảy ra với dữ liệu của bạn là bị lộ khi một hệ thống hay tài khoản bị xâm nhập, hoặc bị người khác dùng sai mục đích. Để giảm rủi ro, mình chỉ thu thông tin cần cho dịch vụ, không xuất danh sách khách ra file, và chỉ mình cùng trợ lý được vào trang quản trị.
Không hệ thống nào an toàn tuyệt đối. Nếu xảy ra sự cố làm lộ dữ liệu, mình báo cơ quan chuyên trách bảo vệ dữ liệu cá nhân chậm nhất 72 giờ kể từ khi phát hiện, đồng thời báo cho người bị ảnh hưởng cùng cách tự bảo vệ.
Theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định 356/2025/NĐ-CP, bạn có quyền:
Bạn gửi yêu cầu qua email hoặc Zalo ở mục Liên hệ, kèm email hoặc số điện thoại đã dùng để mình tìm đúng hồ sơ.
Mình xác nhận đã nhận yêu cầu trong 2 ngày làm việc. Sau đó, việc rút lại đồng ý, hạn chế hay phản đối xử lý xong trong 15 ngày. Xem, sửa hay nhận bản sao dữ liệu xong trong 10 ngày. Xóa dữ liệu xong trong 20 ngày. Nếu cần thêm thời gian, mình báo bạn lý do và chỉ gia hạn một lần, không dài hơn thời hạn ban đầu. Phần chứng từ giao dịch mà pháp luật bắt buộc giữ thì được giữ đủ hạn rồi mới xóa.
Nếu bạn chưa hài lòng với cách mình xử lý, bạn có quyền khiếu nại tới cơ quan nhà nước có thẩm quyền về bảo vệ dữ liệu cá nhân.
Người đặt đơn phải từ 18 tuổi. Thông tin của trẻ em chỉ được nhận khi cha mẹ hoặc người giám hộ gửi, ví dụ để đặt tên cho con. Nếu bạn là cha mẹ hay người giám hộ và thấy con mình đã tự gửi thông tin ở đây, bạn nhắn mình để xóa.
Khi chính sách thay đổi, mình cập nhật ngày ở đầu trang. Thay đổi làm ảnh hưởng tới quyền của bạn sẽ được báo qua email trước khi áp dụng, với những ai mình có email.
Xem thêm: Điều khoản sử dụng và Chính sách thanh toán và hoàn tiền.