Chính sách bảo mật

Lá số tử vi, thần số học và xem tuổi được tính ngay trong trình duyệt. Họ tên và ngày giờ sinh bạn nhập để xem miễn phí không được gửi lên máy chủ.

Riêng công cụ chữ ký phong thủy: với tên chưa có sẵn mẫu, trình duyệt gửi tên chính (ví dụ "Tâm", không kèm họ và ngày sinh) lên máy chủ để vẽ mẫu chữ ký phổ thông; máy chủ không lưu tên này vào cơ sở dữ liệu.

Lá số đã xem được lưu trong bộ nhớ trình duyệt (localStorage) để bạn mở lại ở mục "Đã lưu"; bạn có thể xoá bất cứ lúc nào bằng cách xoá dữ liệu trang web.

Hồ sơ ngày sinh (nút "Hồ sơ" trên thanh đầu trang: bản thân, vợ/chồng, con…) cũng chỉ lưu trên máy bạn để các công cụ tự điền sẵn; Thiên Bàn không gửi hồ sơ lên máy chủ. Bạn sửa hoặc xoá từng hồ sơ ngay trong bảng Hồ sơ.

Để tạo báo cáo trả phí, trình duyệt gửi ngày giờ sinh lên máy chủ để tính; máy chủ không lưu ngày giờ sinh gốc, chỉ lưu mã băm (dấu vân tay một chiều) để gắn đơn với đúng lá số, cùng mã đơn, gói, số tiền, trạng thái thanh toán và mã ưu đãi (nếu có).

Link báo cáo chứa mã truy cập trong phần sau dấu # của đường dẫn. Phần này không được gửi lên máy chủ khi tải trang. Ai có link thì xem được báo cáo, nên chỉ chia sẻ với người bạn tin.

Thông tin chuyển khoản do ngân hàng và cổng xác nhận thanh toán (SePay) xử lý; chúng tôi chỉ nhận số tiền, nội dung và mã giao dịch để đối soát.

Bạn có thể dùng Thiên Bàn mà không cần đăng nhập. Nếu đăng nhập (Google hoặc email + mật khẩu, qua dịch vụ xác thực Firebase của Google), máy chủ lưu mã tài khoản, email, tên và ảnh đại diện do Google/Firebase cung cấp, cùng thời điểm tạo và lần cuối truy cập. Mật khẩu do Firebase quản lý, chúng tôi không nhìn thấy.

Đăng nhập bằng số điện thoại + mã PIN (cho người không dùng email): máy chủ lưu số điện thoại, tên gọi bạn nhập và mã băm một chiều (scrypt có muối) của mã PIN và của ngày giờ sinh dùng để khôi phục khi quên PIN — không lưu mã PIN hay ngày giờ sinh khôi phục ở dạng đọc được. Số điện thoại chỉ dùng để đăng nhập: chúng tôi không gửi tin nhắn hay cuộc gọi quảng cáo, không chia sẻ hay bán cho bên nào. Phiên đăng nhập là cookie bảo mật (httpOnly), có thể tắt "Ghi nhớ đăng nhập" để phiên tự hết khi đóng trình duyệt. Để chống dò mã PIN, hệ thống ghi số lần thử theo số điện thoại và theo mã băm địa chỉ IP (tự xoá sau 31 ngày).

Lưu lá số vào tài khoản mặc định tắt. Khi bạn bật, họ tên và ngày giờ sinh của các lá số được lưu trên máy chủ để bạn xem lại trên máy khác; khi tắt, toàn bộ lá số đó bị xoá khỏi máy chủ.

Khi mua báo cáo lúc đã đăng nhập (hoặc khi bạn bấm "Gắn các đơn đã mua trên máy này"), đơn được gắn vào tài khoản và thông tin lá số của đơn được lưu để mở báo cáo trên mọi thiết bị mà không cần link.

Xoá tài khoản (trong trang Tài khoản) xoá hồ sơ, lá số đã lưu và thông tin lá số của các đơn trên máy chủ. Đơn hàng chỉ còn lại chứng từ thanh toán (mã đơn, gói, số tiền, mã băm) và không còn gắn với bạn.

Chúng tôi tự đo lượt truy cập để cải thiện sản phẩm: trang đã xem, nguồn giới thiệu (tên miền), tham số chiến dịch (utm), mã giới thiệu, loại thiết bị (điện thoại/máy tính) và một mã phiên ngẫu nhiên lưu trong sessionStorage (tự xoá khi đóng tab).

Không dùng cookie, không lưu địa chỉ IP, không dùng dịch vụ quảng cáo hay theo dõi bên ngoài. Khi bạn đăng nhập, Firebase lưu phiên đăng nhập trong bộ nhớ trình duyệt (IndexedDB) để giữ bạn đăng nhập.

Nếu bạn mở Thiên Bàn qua link có mã giới thiệu (ví dụ link của nhóm đối tác), mã được lưu trong trình duyệt 30 ngày để tự áp dụng khi thanh toán. Đối tác chỉ thấy con số tổng (số lượt vào, số đơn, doanh thu), không thấy tên hay ngày sinh của bạn.

Câu hỏi về dữ liệu, nhắn Fanpage Thiên Bàn. Xem thêm Điều khoản sử dụng.