Ngày hiệu lực: 3 tháng 10 năm 2026
Chính sách này mô tả dữ liệu cá nhân được xử lý khi dùng Meow Tarot trên web, iOS và Android. Các nền tảng dùng chung tài khoản và hệ thống credit nhưng có luồng thanh toán khác nhau.
Yêu cầu về quyền riêng tư: itrounder.korea@gmail.com
Câu hỏi và trò chuyện có thể chứa thông tin riêng tư hoặc nhạy cảm. Tránh nhập thông tin của người khác hoặc nội dung bạn không muốn lưu; hãy xóa thông tin nhận dạng trước khi chia sẻ công khai.
Khi mua credit trên web, máy chủ gửi cho Dodo Payments email tài khoản (và tên nếu có), mã người dùng nội bộ, sản phẩm, giá/tiền tệ đã chọn và mã đơn để tạo phiên thanh toán. Máy chủ xác minh thông báo thanh toán, hủy, thất bại và hoàn tiền để cập nhật credit. Chính sách quyền riêng tư và DPA công khai của Dodo mô tả Dodo, với vai trò Merchant of Record (MoR), là bên kiểm soát độc lập đối với dữ liệu người mua mà họ thu thập trực tiếp. Dodo có thể xử lý dữ liệu để thanh toán, chống gian lận, đánh giá rủi ro, tuân thủ chế tài, tính/nộp thuế, xử lý chargeback và tranh chấp. Vai trò thực tế của giao dịch cụ thể căn cứ vào thông tin người bán trên biên nhận và hợp đồng áp dụng; xem DPA công khai của Dodo.
Sổ giao dịch Supabase payment_attempts lưu mã người dùng, khóa yêu cầu, sản phẩm, số credit, số tiền bằng cent USD, tiền tệ, mã phiên/thanh toán Dodo, trạng thái và thời điểm xử lý. Hồ sơ hoàn tiền có thể lưu mã hoàn tiền/thanh toán, số tiền, tiền tệ và kết quả. URL thanh toán có thể được lưu để tiếp tục phiên. Meow Tarot không lưu toàn bộ số thẻ hoặc mã bảo mật trong Supabase. Dodo và mạng thanh toán liên quan có thể xử lý thông tin liên hệ/thanh toán hóa đơn, phương thức thanh toán và giao dịch từ trang checkout. Nếu dùng tính năng lưu phương thức thanh toán, nhà cung cấp có thể giữ token hoặc thông tin thẻ trong kho bảo mật. Chính sách công khai của Dodo nêu họ giữ dữ liệu nhận dạng trong thời gian tối thiểu cần thiết cho mục đích hợp pháp, bao gồm quan hệ đang tiếp diễn hoặc nghĩa vụ lưu trữ theo luật, thời hiệu khiếu kiện áp dụng cộng 2 tháng và thời gian bổ sung nếu có khiếu kiện đang diễn ra; sau đó dữ liệu được xóa hoặc ẩn danh. Dodo không công bố một số năm cố định chung cho mọi hồ sơ người mua. Tác vụ hết hạn DB của chúng tôi không xóa dữ liệu phía Dodo. Xem Chính sách quyền riêng tư của Dodo Payments và DPA.
Giao dịch trong ứng dụng dùng thanh toán Apple App Store hoặc Google Play và RevenueCat để xác minh, đồng bộ trạng thái giao dịch. Ứng dụng liên kết mã Supabase khi đã đăng nhập, hoặc mã ứng dụng ẩn danh RevenueCat trước khi đăng nhập, với SDK mua hàng. SDK/dịch vụ RevenueCat có thể xử lý mã người dùng ứng dụng (bao gồm mã ứng dụng ẩn danh trước khi đăng nhập), cửa hàng, sản phẩm, mã biên nhận/giao dịch, trạng thái mua hàng, IP và thông tin kỹ thuật như loại thiết bị/hệ điều hành. Tài liệu RevenueCat cho biết họ có thể suy ra quốc gia từ IP truy cập gần nhất khi không có quốc gia giao dịch, sau đó loại bỏ thay vì lưu IP. Mã ứng dụng không đặt riêng thuộc tính email/điện thoại hoặc gọi chức năng thu thập mã quảng cáo. Apple/Google xử lý thông tin thanh toán và lưu hồ sơ cửa hàng riêng; RevenueCat xử lý dữ liệu mua hàng để xác minh và đồng bộ trạng thái. Tài liệu công khai của RevenueCat không nêu một thời hạn số cố định cho dữ liệu người dùng cuối được xử lý thay chúng tôi. Xem chính sách quyền riêng tư của RevenueCat và hướng dẫn hồ sơ/xóa khách hàng.
Webhook RevenueCat gửi máy chủ mã người dùng, sự kiện, giao dịch và giao dịch gốc, ứng dụng/cửa hàng/môi trường, sản phẩm/gói, số credit, thời điểm mua, giá/tiền tệ, bí danh và dữ liệu hoàn tiền. Sự kiện JSON gốc có thể được lưu trong revenuecat_purchases của Supabase; bảng này chỉ cho phép máy chủ truy cập. Sự kiện hoàn tiền cập nhật trạng thái mua và sổ credit/giao dịch liên quan.
Supabase lưu số dư credit tài khoản và có thể ghi loại giao dịch, số lượng, mô tả, nhà cung cấp, mã giao dịch, số tiền và tiền tệ trong coin_transactions để thực hiện mua hàng, hoàn tiền, chống gian lận và bảo đảm số dư chính xác.
Chúng tôi không bán dữ liệu cá nhân. Nhà cung cấp có thể xử lý dữ liệu cần thiết để cung cấp:
| Nhà cung cấp/nhóm | Mục đích | Dữ liệu có thể xử lý |
|---|---|---|
| Supabase | Xác thực, cơ sở dữ liệu, lưu trữ | Mã tài khoản, email, trải bài, credit, giao dịch, dữ liệu cộng đồng |
| Dodo Payments | Bên bán MoR trên web, thanh toán, thuế, chống gian lận, hoàn tiền và tranh chấp | Email/tên trên checkout, thông tin thanh toán/hóa đơn, mã người dùng/đơn/giao dịch, sản phẩm, giá, tiền tệ, trạng thái và dữ liệu kỹ thuật cần cho thanh toán |
| Apple App Store / Google Play | Thanh toán trong ứng dụng | Tài khoản cửa hàng và giao dịch do cửa hàng xử lý |
| SDK/dịch vụ RevenueCat | Xác minh và quản lý giao dịch trong ứng dụng | Mã người dùng ứng dụng (gồm mã ứng dụng ẩn danh trước khi đăng nhập), mã mua hàng/biên nhận, IP, loại thiết bị và hệ điều hành |
| Google Gemini API | Tạo trải bài, trò chuyện và bùa được yêu cầu | Câu hỏi/ngữ cảnh hội thoại cần cho tính năng, lá bài và ngôn ngữ |
| Expo Updates | Kiểm tra và gửi bản cập nhật ứng dụng khi khởi động | Siêu dữ liệu nền tảng/runtime cần cho yêu cầu cập nhật |
| Nhà cung cấp hosting/email | Vận hành và gửi email xác thực | Yêu cầu/nhật ký, email và nội dung thư |
Website tải tập lệnh Google AdSense, Adcash và Google Tag Manager. Các tập lệnh và thẻ cấu hình trong Tag Manager có thể xử lý IP (có thể dùng để suy ra vị trí gần đúng), thông tin trình duyệt/thiết bị, cookie hoặc mã nhận dạng tương tự và hoạt động trang/nhấp. Các tập lệnh quảng cáo này không có trong mã ứng dụng di động gốc. Chỉ xem mã nguồn website không thể biết hết cấu hình thẻ của Tag Manager; vui lòng xem thông báo của nhà cung cấp và cài đặt cookie của trình duyệt.
Cơ sở dữ liệu chính chạy tại vùng Sydney, Australia (ap-southeast-2) của Supabase; dự án hiện dùng gói Free. Cửa sổ xem nhật ký API/cơ sở dữ liệu là 1 ngày gần nhất; gói này không bao gồm sao lưu DB tự động hàng ngày. Nếu người vận hành tạo bản xuất riêng, tệp được quản lý theo thời hạn lưu/xóa riêng.
Expo Updates nhận yêu cầu kiểm tra bản cập nhật khi ứng dụng khởi động. Mã ứng dụng gốc không khởi chạy đăng ký token thông báo đẩy.
Nhà cung cấp có thể xử lý dữ liệu ngoài quốc gia của bạn, bao gồm ngoài Hàn Quốc, theo hợp đồng và cài đặt tương ứng. Pháp nhân, địa điểm, thời hạn lưu và nhà thầu phụ có thể thay đổi; vui lòng xem thông báo mới nhất của họ. Chúng tôi có thể tiết lộ thông tin khi luật yêu cầu hoặc khi bạn chọn chia sẻ công khai.
| Dữ liệu | Thời hạn lưu trữ | Cách xóa/lưu giữ |
|---|---|---|
| Tài khoản, lịch sử đọc bài/trò chuyện, bùa, nội dung cộng đồng và credit còn lại | Trong thời gian tài khoản hoạt động; cơ sở dữ liệu chính bắt đầu xóa khi hoàn tất yêu cầu xóa tài khoản | API xóa tài khoản xóa nội dung đã lưu, số dư và tài khoản xác thực. Chứng từ giao dịch theo luật được lưu riêng trong thời hạn dưới đây. |
| Phiên khách và dữ liệu đọc bài/trò chuyện/bùa/credit của khách | 12 tháng kể từ hoạt động phiên khách được xác minh gần nhất | Dữ liệu hết hạn được tự động xóa hàng ngày. Khi tiếp tục dùng app hoặc web, thời điểm hoạt động được cập nhật. |
| Chứng từ mua hàng/hoàn tiền/đối soát và sổ credit trong DB của chúng tôi | Tối đa 5 năm kể từ ngày xử lý giao dịch | Mã giao dịch tối thiểu, sản phẩm, số tiền/tiền tệ, trạng thái/thời gian và dữ liệu hoàn tiền trong payment_attempts, hồ sơ hoàn tiền, revenuecat_purchases, coin_transactions được lưu để thực hiện giao dịch, đối chiếu số dư, hoàn tiền, chống gian lận và xử lý tranh chấp; tự động xóa hàng ngày khi hết hạn. Khi xóa tài khoản, liên kết tài khoản và nội dung webhook RevenueCat gốc được xóa trước. Mã giao dịch vẫn có thể liên kết với một người khi ghép với hồ sơ nhà cung cấp. |
| Lần thanh toán thất bại, bị hủy hoặc chưa hoàn tất | 90 ngày kể từ ngày tạo | Phiên thanh toán chưa hoàn tất quá hạn được tự động xóa hàng ngày. |
| Dữ liệu người mua/thanh toán/thuế/tranh chấp do Dodo Payments lưu | Theo tiêu chí công khai của Dodo: thời gian tối thiểu cần cho mục đích hợp pháp, gồm quan hệ đang tiếp diễn hoặc nghĩa vụ luật định, thời hiệu khiếu kiện áp dụng cộng 2 tháng, và thời gian cần cho khiếu kiện đang diễn ra; không công bố một số năm cố định chung | Dodo kiểm soát độc lập dữ liệu này với vai trò MoR theo DPA công khai. Dodo cho biết sẽ xóa hoặc ẩn danh sau các thời hạn áp dụng, trừ nghĩa vụ luật định, tranh chấp hoặc chống gian lận. Xóa tài khoản Meow Tarot và tác vụ DB không xóa hồ sơ của Dodo. |
| Hồ sơ khách hàng/mua hàng ứng dụng do RevenueCat lưu | Theo hợp đồng xử lý khách hàng và cài đặt RevenueCat; tài liệu công khai không nêu thời hạn số cố định cho dữ liệu người dùng cuối của chúng tôi | Khi xóa tài khoản, chúng tôi gửi yêu cầu xóa hồ sơ khách hàng. RevenueCat xếp hàng và xử lý không đồng bộ; họ cho biết xóa khách hàng sẽ xóa dữ liệu/hồ sơ mua hàng. Biên nhận gốc và hồ sơ cửa hàng Apple/Google vẫn theo chính sách của từng cửa hàng và không bị xóa bởi Meow Tarot. |
| Tài khoản cửa hàng, biên nhận và giao dịch do Apple App Store/Google Play lưu | Theo chính sách cửa hàng và luật áp dụng; Meow Tarot không đặt thời hạn hoặc trực tiếp xóa | Xóa tài khoản Meow Tarot không xóa tài khoản cửa hàng hoặc hồ sơ giao dịch gốc. |
| Nhật ký API/cơ sở dữ liệu/xác thực Supabase | Theo gói Free hiện tại, cửa sổ nhật ký có thể xem trên dashboard là 1 ngày gần nhất | Nhật ký vận hành này riêng với thời hạn lưu dữ liệu ứng dụng; thời gian truy cập có thể đổi khi thay gói. |
| Bản sao lưu cơ sở dữ liệu Supabase | Gói Free hiện tại không bao gồm sao lưu DB tự động hàng ngày | Nếu người vận hành xuất bản sao riêng, thời hạn lưu/xóa phụ thuộc cài đặt nơi lưu tệp. |
| Nhật ký xử lý Gemini và nhật ký hosting/email/thanh toán | Theo cài đặt, hợp đồng và chính sách của từng nhà cung cấp | Tác vụ hết hạn DB của chúng tôi không xóa nhật ký trong hệ thống nhà cung cấp bên ngoài. Xem ghi chú Gemini bên dưới. |
| Email hỗ trợ | Khi cần để giải quyết yêu cầu và thực hiện nghĩa vụ pháp lý/giải quyết tranh chấp | Theo chính sách lưu trữ và sao lưu của nhà cung cấp email. |
Khi xóa tài khoản, chúng tôi yêu cầu RevenueCat xóa mã Supabase đã dùng cho mua hàng trong ứng dụng. RevenueCat xếp yêu cầu vào hàng đợi xử lý không đồng bộ và cho biết hồ sơ khách hàng/lịch sử mua hàng sẽ bị xóa. Nếu ứng dụng kết nối RevenueCat trở lại, một hồ sơ khách ẩn danh mới có thể được tạo. Yêu cầu này không hủy hoặc xóa tài khoản Apple App Store/Google Play, biên nhận gốc hay hồ sơ giao dịch cửa hàng. Trong sổ của chúng tôi, liên kết tài khoản và nội dung webhook RevenueCat gốc bị xóa trước; thông tin tối thiểu về ngày giao dịch, cửa hàng/nhà cung cấp, mã đơn/giao dịch, sản phẩm, credit, số tiền, tiền tệ, trạng thái và hoàn tiền được giữ tối đa 5 năm kể từ giao dịch để xử lý hoàn tiền, đối chiếu số dư và tranh chấp rồi tự động xóa hàng ngày. Mức tối đa 5 năm này chỉ áp dụng cho DB dịch vụ của chúng tôi, không phải dữ liệu do Dodo, RevenueCat, Apple hoặc Google lưu. Chính sách Dodo dùng tiêu chí mục đích, nghĩa vụ pháp lý và thời hiệu khiếu kiện cộng 2 tháng, không công bố một số năm cố định cho mọi dữ liệu người mua. Khi nghĩa vụ theo luật thương mại điện tử Hàn Quốc áp dụng cho người bán có trách nhiệm, Nghị định thi hành quy định 5 năm cho hồ sơ hợp đồng/rút lui và thanh toán/cung ứng, 3 năm cho khiếu nại/tranh chấp người tiêu dùng. Bên chịu trách nhiệm có thể khác giữa giao dịch web của Dodo và giao dịch cửa hàng Apple/Google. Đối với dữ liệu web do Dodo kiểm soát, hãy gửi yêu cầu riêng theo chính sách quyền riêng tư Dodo.
Các lần thanh toán thất bại, bị hủy hoặc chưa hoàn tất được lưu 90 ngày kể từ khi tạo rồi tự động xóa.
Google có thể xử lý và lưu câu hỏi, ngữ cảnh hội thoại và câu trả lời gửi đến Gemini API tối đa 55 ngày để bảo đảm an toàn dịch vụ và giám sát lạm dụng. Google cho biết nội dung yêu cầu/phản hồi trong Dịch vụ trả phí không được dùng để cải thiện sản phẩm hoặc huấn luyện mô hình; điều kiện áp dụng phụ thuộc trạng thái thanh toán và cài đặt nhật ký của dự án API. Cửa sổ xem nhật ký Supabase riêng với dữ liệu DB và tác vụ hết hạn không xóa nhật ký đó. Gói Free hiện tại không bao gồm sao lưu DB tự động hàng ngày.
Gửi email itrounder.korea@gmail.com hoặc dùng trang xóa tài khoản để yêu cầu truy cập, chỉnh sửa, xóa hoặc hạn chế dữ liệu do Meow Tarot lưu. Trong ứng dụng, mở Tài khoản → Cài đặt tài khoản → Xóa tài khoản. Yêu cầu về dữ liệu thanh toán web do Dodo kiểm soát hoặc tài khoản/biên nhận do Apple/Google kiểm soát cần gửi riêng cho nhà cung cấp tương ứng. Có thể cần yêu cầu hoàn tiền qua nhà cung cấp thanh toán.
Trong ứng dụng, mở Tài khoản → Cài đặt tài khoản → Xóa tài khoản để xóa trực tiếp. Lịch sử đọc bài và trò chuyện, bùa, dữ liệu cộng đồng và credit còn lại sẽ bị xóa. Nếu không thể truy cập ứng dụng, hãy sử dụng trang yêu cầu xóa tài khoản. DB của chúng tôi giữ chứng từ giao dịch tối thiểu riêng tối đa 5 năm sau khi gỡ liên kết tài khoản và xóa webhook RevenueCat gốc, sau đó tự động xóa. Chúng tôi gửi yêu cầu xóa khách hàng tới RevenueCat; yêu cầu được xếp hàng và xử lý không đồng bộ. Một số mã vẫn có thể liên kết với cá nhân khi kết hợp hồ sơ nhà cung cấp. Dữ liệu thanh toán web do Dodo giữ và hồ sơ cửa hàng Apple/Google cần yêu cầu riêng với các nhà cung cấp đó.
Tùy luật áp dụng, bạn có thể yêu cầu truy cập, chỉnh sửa, xóa, hạn chế xử lý hoặc rút lại đồng ý. Có thể yêu cầu gỡ bài cộng đồng qua chức năng hiện có hoặc bộ phận hỗ trợ. Chúng tôi có thể xác minh danh tính. Từ chối xử lý thiết yếu có thể khiến đăng nhập, lưu lịch sử, mua hàng hoặc hoàn tiền không hoạt động.
Website có thể dùng cookie/công nghệ tương tự cho phiên đăng nhập, quảng cáo Google AdSense/Adcash và thẻ Google Tag Manager. Ứng dụng lưu mã khách/tài khoản và cài đặt trên thiết bị. Hạn chế cookie có thể ảnh hưởng đăng nhập, một số tính năng hoặc cài đặt cá nhân hóa quảng cáo. Hoạt động thực tế của thẻ phụ thuộc cấu hình nhà cung cấp và Tag Manager.
Dịch vụ không được thiết kế cho trẻ em cần sự đồng ý của người giám hộ theo luật áp dụng và chúng tôi không cố ý thu thập dữ liệu của trẻ. Chúng tôi áp dụng biện pháp hợp lý như kiểm soát truy cập, xác thực/phân quyền, bảo vệ khóa bí mật, xác minh webhook, ngăn mua trùng và giới hạn truy cập máy chủ vào sổ thanh toán. Không thể đảm bảo tuyệt đối an toàn cho truyền tải hoặc lưu trữ qua internet.
Chúng tôi có thể cập nhật chính sách khi dịch vụ hoặc luật thay đổi. Thay đổi quan trọng sẽ được thông báo qua dịch vụ hoặc website và ngày hiệu lực được cập nhật.