1. Nguyên tắc chung
Nhật Nguyệt được xây dựng theo nguyên tắc: phần lớn tiện ích tra cứu dùng được mà không cần đăng nhập. Đăng nhập mở thêm phần cá nhân hoá, và là điều kiện để dùng trợ lý Nhật Nguyệt AI, xem chỉ tay và xem tướng mặt. Nếu bạn không đăng nhập, Nhật Nguyệt không thu thập bất kỳ thông tin định danh cá nhân nào từ bạn ngoài dữ liệu truy cập ẩn danh thông thường (xem mục 4).
2. Dữ liệu chúng tôi thu thập khi bạn đăng nhập
Khi bạn chọn đăng nhập qua Google, chúng tôi nhận email, tên hiển thị và ảnh đại diện (nếu có). Khi đăng nhập qua Apple, chúng tôi nhận email (có thể là địa chỉ chuyển tiếp nếu bạn chọn ẩn email) và tên nếu bạn cho phép ở lần đầu. Chúng tôi KHÔNG BAO GIỜ nhận hoặc lưu trữ mật khẩu tài khoản Google/Apple của bạn.
Bạn có thể TỰ NGUYỆN khai báo thêm: ngày/tháng/năm sinh, giờ sinh, giới tính, dùng để tự động điền vào các tiện ích tra cứu (Tử Vi, thần số học...) và cá nhân hoá gợi ý bài viết. Không khai báo cũng không ảnh hưởng khả năng dùng bất kỳ tiện ích nào.
Nếu bật nhắc lịch, chúng tôi lưu nội dung và ngày nhắc bạn tự tạo. Nếu bạn đọc bài viết khi đã đăng nhập, chúng tôi lưu lại danh sách các bài đã xem gần đây để gợi ý nội dung "Dành cho bạn" phù hợp hơn, không dùng cho mục đích nào khác.
Nếu bạn lập hoặc vào một nhóm nhắc lịch (gia đình, họ hàng, bạn bè), các thành viên của nhóm ấy thấy tên tài khoản của bạn và những nhắc lịch bạn đặt cho nhóm ấy; nhắc của nhóm này không hiện cho nhóm khác. Bạn có thể ở nhiều nhóm, vào bằng mã mời. Khi một nhắc được đặt hay sửa cho nhóm, các thành viên được nhắc nhận một thông báo trên điện thoại. Bạn rời nhóm hoặc bị mời ra thì không còn thấy nhóm ấy. Nhắc lịch bạn đã đặt cho nhóm, kế hoạch và ảnh bạn đã đưa vào nhóm vẫn ở lại nhóm, kèm tên bạn và dòng "đã rời nhóm", và quản trị của nhóm sửa hay xoá được. Bạn xoá tài khoản thì chúng cũng ở lại nhóm nhưng không còn mang tên bạn, người tạo hiện là "Thành viên cũ". Muốn gỡ chúng khỏi nhóm, bạn xoá trước khi rời nhóm hay xoá tài khoản. Nhắc đặt cho một nhóm là của chung nhóm ấy: mọi thành viên xem được, được nhắc, và nhắc ấy cũng được trợ lý Nhật Nguyệt AI đọc khi một thành viên của nhóm hỏi trợ lý (xem mục 4).
Quản trị của nhóm có thể chọn một ảnh làm ảnh nhóm. Ảnh được gửi lên máy chủ Nhật Nguyệt, cắt vuông, thu nhỏ và ghi lại thành tệp mới, nên thông tin kèm theo ảnh như nơi chụp, giờ chụp và máy chụp bị bỏ; ảnh gốc không được giữ. Ảnh nhóm hiện cho người trong nhóm, không hiện ở trang lời mời, không gửi cho mô hình AI hay bên nào khác và không dùng để nhận diện khuôn mặt. Địa chỉ của ảnh là một liên kết dài, khó đoán, nhưng mở được mà không cần đăng nhập: ai có liên kết ấy thì xem được ảnh, nên đừng chọn ảnh bạn không muốn người ngoài nhóm thấy. Ảnh bị xoá khỏi máy chủ khi một quản trị đổi hay bỏ ảnh, khi nhóm bị xoá hoặc không còn ai, hoặc khi Nhật Nguyệt gỡ; khi ấy nhóm quay về hình có sẵn. Bản đệm ở mạng phân phối và trên máy của người đã xem có thể còn thêm một thời gian.
Bạn có thể chọn một ảnh cho một nhắc lịch của mình, ví dụ ảnh người thân ở ngày giỗ hay sinh nhật. Với nhắc thuộc một nhóm, quản trị của nhóm cũng có thể đổi hay bỏ ảnh của nhắc. Ảnh được gửi lên máy chủ Nhật Nguyệt, cắt vuông, thu nhỏ và ghi lại thành tệp mới, nên thông tin kèm theo ảnh như nơi chụp, giờ chụp và máy chụp bị bỏ; ảnh gốc không được giữ. Ảnh hiện cho bạn, và cho người trong nhóm khi bạn gửi nhắc ấy cho nhóm; ảnh không hiện ở trang chia sẻ nhắc, không gửi sang Google Calendar, không gửi cho mô hình AI hay bên nào khác và không dùng để nhận diện khuôn mặt. Địa chỉ của ảnh là một liên kết dài, khó đoán, nhưng mở được mà không cần đăng nhập. Ảnh bị xoá khỏi máy chủ khi ảnh được đổi hay bỏ, khi nhắc bị xoá, khi nhắc riêng của người xoá tài khoản bị xoá theo, hoặc khi Nhật Nguyệt gỡ; ảnh của nhắc thuộc nhóm ở lại cùng nhắc.
Mỗi nhắc lịch có thể có một kế hoạch: danh sách việc cần làm (tiêu đề, ngày giờ, địa điểm, người được giao, đã xong hay chưa, ghi chú). Với nhắc thuộc một nhóm, người trong nhóm được thấy nhắc ấy thì thấy kế hoạch, thấy tên người được giao và người đã đánh dấu xong; họ cũng có thể viết bình luận dưới nhắc, kèm tên người viết và thời điểm, và thả cảm xúc (biểu tượng cảm xúc, có thể nhiều lần, nhiều loại) cho một bình luận; người trong nhóm thấy số lượt mỗi cảm xúc và tên người đã thả. Chỉ quản trị của nhóm thêm, sửa, xoá và giao việc; người được giao đánh dấu xong và ghi chú. Khi một nhắc thuộc nhóm hay kế hoạch của nó thay đổi (tên, ngày giờ, ghi chú, ảnh, việc được thêm, sửa, giao hay đánh dấu xong, nhắc bị gỡ khỏi nhóm hay bị xoá), người trong nhóm thấy nhắc ấy nhận thông báo ngay, ở mọi giờ, trừ người vừa thay đổi. Tới ngày của một việc, người được giao nhận thông báo vào giờ của việc, việc không có giờ thì lúc 8 giờ. Khi có bình luận mới, người trong nhóm nhận thông báo ngay, ở mọi giờ; thả cảm xúc không gửi thông báo. Bạn tắt được thông báo nhắc chung của từng nhóm, và tắt mọi thông báo thay đổi của nhóm hay thông báo bình luận ở tab Tôi (xem mục 12). Những dữ liệu này lưu trên máy chủ Nhật Nguyệt, không hiện ở trang chia sẻ nhắc, không gửi sang Google Calendar hay lịch của máy, không gửi cho mô hình AI hay bên nào khác. Chúng bị xoá khi nhắc bị xoá. Khi bạn xoá tài khoản, bình luận và cảm xúc bạn đã thả bị xoá, bạn được bỏ khỏi các việc được giao. Khi bạn rời nhóm, cảm xúc bạn đã thả bị xoá và bạn được bỏ khỏi các việc được giao; bình luận bạn đã viết còn lại trong nhóm, tên hiện là "Người đã rời nhóm".
Mỗi lần của một nhắc lịch (ví dụ ngày giỗ năm nay) có thể có một album ảnh kỷ niệm. Người có gói trả phí có thể tải ảnh vào album, mỗi ảnh kèm một ghi chú ngắn tuỳ chọn; số ảnh mỗi người tải được theo gói của người ấy. Ảnh được nén lại và bỏ thông tin đi kèm trong tệp (kể cả vị trí chụp) trước khi lưu. Ảnh, ghi chú, tên người tải và thời điểm tải lưu trên máy chủ Nhật Nguyệt. Với nhắc riêng, chỉ bạn thấy album. Với nhắc thuộc một nhóm, người trong nhóm được thấy nhắc ấy thì thấy album, xem ảnh lớn và có thể lưu ảnh về máy của họ; khi có ảnh mới, họ nhận thông báo ngay, không kèm ảnh hay ghi chú. Ảnh không hiện ở trang chia sẻ nhắc, không gửi sang Google Calendar, không gửi cho mô hình AI hay bên nào khác. Người tải sửa được ghi chú và xoá ảnh của mình; quản trị của nhóm xoá được ảnh trong album của nhắc nhóm. Ảnh và ghi chú bị xoá khỏi máy chủ khi người tải hay quản trị xoá ảnh, khi nhắc bị xoá, khi nhóm bị xoá, hoặc khi Nhật Nguyệt gỡ. Người tải rời nhóm thì ảnh ở lại album của nhóm, kèm tên họ và dòng "đã rời nhóm"; người tải xoá tài khoản thì ảnh vẫn ở lại, tên người tải hiện là "Thành viên cũ". Ảnh người khác đã lưu về máy của họ thì Nhật Nguyệt không xoá được.
Người trong nhóm có thể báo cáo tên nhóm, một thành viên, một nhắc chung, một bình luận, ảnh nhóm hoặc một ảnh kỷ niệm; người nhận liên kết chia sẻ có thể báo cáo trang ấy. Báo cáo ghi loại, lý do, lời bạn ghi thêm, thời điểm, nhóm liên quan, tài khoản bị báo và bản chép nội dung bị báo tại lúc báo (tên nhóm, tên hiển thị, tiêu đề, ghi chú và địa điểm của nhắc, nội dung bình luận, ghi chú của ảnh kỷ niệm). Báo cáo không ghi ai đã báo: không địa chỉ IP, không mã tài khoản của người báo. Người duyệt của Nhật Nguyệt xem báo cáo và có thể gỡ nội dung, đưa một người ra khỏi nhóm hoặc khoá tài khoản vi phạm. Báo cáo đã xử lý được giữ 365 ngày rồi xoá; khi người bị báo xoá tài khoản, thông tin về họ trong báo cáo bị bỏ.
Trong nhóm, bạn có thể chặn một người để không thấy nhắc chung của họ và không nhận thông báo về nhắc của họ. Danh sách người bạn đã chặn được lưu trên máy chủ Nhật Nguyệt cùng tài khoản của bạn (để dùng được trên mọi máy bạn đăng nhập); người bị chặn không được báo. Bạn bỏ chặn bất cứ lúc nào; xoá tài khoản thì danh sách này bị xoá.
Nơi đang ở và quê (tuỳ chọn). Nếu bạn chọn khai, chúng tôi lưu cùng tài khoản tên tỉnh, thành nơi bạn đang ở và tên tỉnh, thành bạn coi là quê, ở mức tỉnh, thành, sau khi bạn đồng ý riêng cho mục này. Chúng tôi dùng hai mục ấy để đưa lễ hội ở hai nơi lên trước và để chọn phần phong tục theo miền Bắc, Trung hay Nam trong sổ tay của ngày giỗ, lễ, Tết. Chúng tôi không thu địa chỉ, không đọc vị trí của thiết bị, không đoán nơi ở từ địa chỉ mạng, không hỏi và không suy đoán dân tộc hay tôn giáo. Khi bạn chưa đăng nhập, hai mục chỉ nằm trên thiết bị của bạn; app gửi kèm tên tỉnh lúc hỏi danh sách lễ hội hay sổ tay của một dịp và máy chủ không lưu lại. Hai mục này không gửi cho bên thứ ba và không gửi cho mô hình AI. Bạn sửa hay xoá chúng bất cứ lúc nào trong phần thông tin tài khoản; rút lại đồng ý hoặc xoá tài khoản thì chúng bị xoá. Khi đọc văn cúng, bạn có thể chọn một miền (Bắc, Trung, Nam hoặc cả nước) và bấm lưu; chúng tôi lưu lựa chọn ấy cùng tài khoản để lần sau mở sẵn bản văn và nghi thức của miền đó. Khi bạn chưa đăng nhập, lựa chọn chỉ nằm trên thiết bị của bạn. Lựa chọn này không gửi cho bên thứ ba, không gửi cho mô hình AI, và bị xoá khi bạn xoá tài khoản. Tên và địa chỉ bạn điền vào lời khấn chỉ nằm trên thiết bị của bạn. Khi bạn bấm lưu một bài viết, một mục từ điển, một tiện ích, một bài văn cúng hay một trang phong tục để đọc sau, chúng tôi lưu cùng tài khoản loại và mã của mục ấy cùng thời điểm bạn lưu, để bạn mở lại trên mọi thiết bị đã đăng nhập. Chúng tôi không lưu nội dung bạn điền vào lời khấn hay vào tiện ích. Khi bạn chưa đăng nhập, danh sách chỉ nằm trên thiết bị của bạn; lần đăng nhập sau, danh sách ấy được đưa vào tài khoản. Danh sách này chỉ dùng để bày lại cho chính bạn: không gửi cho bên thứ ba, không gửi cho mô hình AI, không dùng để gợi ý hay quảng cáo. Bạn bỏ lưu từng mục lúc nào cũng được, và cả danh sách bị xoá khi bạn xoá tài khoản.
Khi bạn mua gói Đoàn Viên hay gói Nâng Cao trong app, việc thanh toán do App Store hoặc Google Play xử lý; chúng tôi không nhận và không lưu thông tin thẻ hay phương thức thanh toán của bạn. Chúng tôi lưu bản ghi về gói gắn với tài khoản của bạn: sản phẩm đã mua, thời điểm mua, hạn dùng, trạng thái và mã giao dịch của cửa hàng, để mở quyền lợi gói trên các thiết bị bạn đăng nhập và để đối soát khi hoàn tiền. Khi bạn xoá tài khoản, bản ghi này được bỏ mã tài khoản và giữ lại cho việc đối soát với cửa hàng. Để mỗi kỳ gói chỉ được tặng lượt bản luận một lần, chúng tôi giữ một dấu băm không đọc ngược được của mã giao dịch của kỳ ấy, kèm mã sản phẩm, số lượt và ngày tặng; dấu này không mang tên, email hay mã tài khoản, và được giữ cả khi bạn xoá tài khoản để cùng một kỳ không được tặng lại.
Khi bạn nhập địa chỉ cho một nhắc, địa chỉ bạn tự nhập được lưu cùng nhắc ấy và bị xoá khi bạn xoá nhắc hay xoá tài khoản. Nút Chỉ đường mở Google Maps với địa chỉ ấy; chỉ khi bạn bấm thì địa chỉ mới được gửi sang Google.
Kết nối Google Calendar (tuỳ chọn). Khi bạn bấm kết nối và cho phép ở Google, Nhật Nguyệt tạo một lịch riêng tên "Nhắc lịch Nhật Nguyệt" trong Google Calendar của bạn và ghi nhắc lịch của bạn vào đó: tên nhắc, ngày, ghi chú, địa điểm, và nhắc mà người trong nhóm gửi cho bạn. Quyền bạn cấp chỉ cho Nhật Nguyệt tạo lịch riêng ấy và sửa sự kiện trong đó; Nhật Nguyệt không xem được lịch nào khác của bạn. Để tự cập nhật lịch, máy chủ giữ một khoá truy cập do Google cấp, được mã hoá khi lưu. Bạn ngắt kết nối bất cứ lúc nào ở phần nhắc lịch của trang tài khoản hoặc trong app: Nhật Nguyệt xoá lịch riêng ấy khỏi Google Calendar, trả lại quyền cho Google và xoá khoá. Xoá tài khoản cũng làm đủ ba việc đó. Dữ liệu đã nằm trong Google Calendar do Google xử lý theo chính sách của Google. Việc Nhật Nguyệt dùng thông tin nhận từ Google API tuân theo Chính sách dữ liệu người dùng của Dịch vụ Google API, kể cả các yêu cầu về Sử dụng hạn chế.
Khi bạn chia sẻ một nhắc qua liên kết, ai có liên kết ấy cũng xem được tiêu đề, ngày, các lần tới, địa chỉ và tên hiển thị của bạn, không cần đăng nhập. Liên kết không chứa email hay mã tài khoản của bạn; ghi chú chỉ hiện khi bạn chọn kèm ghi chú. Trang của liên kết không được đưa lên công cụ tìm kiếm.
Bạn thu hồi được liên kết bất cứ lúc nào bằng nút Thôi chia sẻ; xoá nhắc hay xoá tài khoản cũng làm liên kết hết dùng được. Ảnh xem trước mà Zalo, Facebook đã lưu khi liên kết được dán vào đó nằm ở phía các dịch vụ ấy và có thể còn hiện thêm một thời gian; ảnh này chỉ có tiêu đề và ngày, không có ghi chú hay địa chỉ.
Khi bạn thêm lịch Nhật Nguyệt vào Google Calendar, Apple Calendar hay ứng dụng lịch khác, ứng dụng ấy tải các nhắc của bạn qua một liên kết riêng chứa một khoá ngẫu nhiên. Ai có liên kết ấy cũng xem được tiêu đề, ngày, ghi chú và địa chỉ của các nhắc, gồm cả nhắc người nhà chia sẻ cho bạn, không cần đăng nhập. Bạn đổi liên kết bất cứ lúc nào; liên kết cũ hết dùng được ngay. Xoá tài khoản thì liên kết cũng hết dùng được.
Sau khi được thêm, bản sao các nhắc nằm trong ứng dụng lịch bạn chọn (Google, Apple hay nhà cung cấp khác) và theo chính sách của nhà cung cấp ấy. Muốn bỏ thì gỡ lịch trong chính ứng dụng lịch.
Số lượt bạn đã xem ở tiện ích xem chỉ tay và xem tướng mặt, theo từng tháng (xem mục 5).
Trên trang giới thiệu bản luận có một form liên hệ. Khi gửi form, bạn cho chúng tôi tên, email hoặc số điện thoại, gói bạn quan tâm và lời nhắn nếu có. Chúng tôi chỉ dùng các thông tin này để liên hệ lại và tư vấn cho bạn về bản luận; không dùng để quảng cáo, không chuyển cho bên nào khác. Yêu cầu được giữ tối đa 12 tháng kể từ ngày gửi rồi bị xoá. Bạn viết cho [email protected] để chúng tôi xoá sớm hơn; nếu bạn gửi form lúc đã đăng nhập thì xoá tài khoản cũng xoá yêu cầu ấy.
3. Mục đích sử dụng dữ liệu
Dữ liệu bạn cung cấp CHỈ được dùng để: (a) tự động điền thông tin vào các tiện ích tra cứu, tránh phải nhập lại; (b) gợi ý bài viết phù hợp với con giáp/cung hoàng đạo và lịch sử đọc của bạn; (c) gửi nhắc lịch bạn tự đặt, trong bản tin qua email, Telegram hoặc Viber mà bạn tự đăng ký và xác nhận, hoặc bằng thông báo trên điện thoại khi bạn dùng app và cho phép thông báo; (d) trả lời khi bạn hỏi trợ lý Nhật Nguyệt AI về nhắc lịch, nhóm hay thiết lập của chính bạn (xem mục 4); (e) duy trì phiên đăng nhập.
Chúng tôi KHÔNG bán, cho thuê hay trao đổi dữ liệu cá nhân của bạn cho bên thứ ba vì mục đích thương mại.
4. Trợ lý Nhật Nguyệt AI
Trợ lý cần đăng nhập, và trên web cũng như trong app chỉ mở sau khi bạn đồng ý. Câu bạn hỏi, các lượt trước trong cùng cuộc trò chuyện và thông tin bạn tự kể trong đó (như ngày sinh) được gửi tới máy chủ Nhật Nguyệt rồi tới một mô hình ngôn ngữ lớn do nhà cung cấp bên ngoài vận hành để soạn câu trả lời, và tới một dịch vụ kiểm nội dung bên ngoài để kiểm câu hỏi và câu trả lời. Các bên ấy xử lý dữ liệu thay mặt chúng tôi. Việc gửi này là chuyển dữ liệu ra nước ngoài.
Khi bạn hỏi trợ lý về nhắc lịch, nhóm hay thiết lập của chính bạn, máy chủ Nhật Nguyệt đọc phần liên quan trong tài khoản của bạn và gửi kèm tới mô hình ngôn ngữ để soạn câu trả lời; câu trả lời đi qua dịch vụ kiểm nội dung như mọi câu khác. Phần ấy có thể gồm tên, ngày, ghi chú và địa điểm của nhắc lịch, tên nhóm, tên hiển thị của bạn và của thành viên đã đồng ý cho trợ lý đọc, ngày giờ sinh và giới tính trong hồ sơ, gói đang dùng, số lượt còn lại, các việc bạn đã đồng ý, các lựa chọn thông báo và vài thiết lập của app trên máy bạn. Email, mã mời nhóm, liên kết lịch riêng và mã thiết bị không được gửi. Nhắc đặt cho một nhóm được đọc khi bất kỳ thành viên nào của nhóm ấy hỏi trợ lý, kể cả nhắc do thành viên khác đặt. Bạn không hỏi tới thì các dữ liệu này không được gửi đi. Trợ lý chỉ đọc, không tạo, sửa hay xoá gì trong tài khoản của bạn.
Máy chủ Nhật Nguyệt giữ cuộc trò chuyện trong bộ nhớ, tối đa 30 phút sau lượt cuối, không ghi xuống đĩa; số liệu thống kê và nhật ký kiểm nội dung không chứa câu bạn hỏi. Bạn rút lại sự đồng ý bất cứ lúc nào ở màn Tôi của app, hoặc viết thư tới [email protected]. Đừng gửi cho trợ lý số giấy tờ, số tài khoản hay thông tin của người khác.
Khi bạn đặt soạn một bản luận cá nhân (Bát Tự, Tử Vi hay thần số học), bạn điền tên gọi, ngày giờ sinh, giới tính và, nếu muốn, vài câu về hoàn cảnh của mình. Lá số do lõi tính của Nhật Nguyệt lập trên máy chủ Nhật Nguyệt. Để soạn lời luận, máy chủ Nhật Nguyệt gửi các dữ kiện của lá số đã tính, giới tính, tuổi và phần kể hoàn cảnh tới một mô hình ngôn ngữ lớn do nhà cung cấp bên ngoài vận hành, xử lý thay mặt chúng tôi. Dữ liệu cá nhân của bạn như tên gọi và ngày giờ sinh không được gửi tới mô hình. Số điện thoại, email, tên gọi và ngày sinh nếu có trong phần kể hoàn cảnh được che trước khi gửi. Chúng tôi chỉ gửi sau khi bạn đồng ý riêng cho việc này. Bản luận và thông tin bạn đã điền được lưu trên máy chủ Nhật Nguyệt cùng tài khoản của bạn để bạn đọc lại; không có liên kết công khai nào tới bản luận. Bạn xoá từng bản luận bất cứ lúc nào trong mục Bản luận của tôi; xoá tài khoản thì mọi bản luận bị xoá. Khi một bản luận bị xoá, dù bạn xoá bản ấy hay xoá tài khoản, chúng tôi giữ một dòng nhật ký trong 3 năm để giải quyết khiếu nại hay tranh chấp nếu có: mã bản luận, mã tài khoản (khi xoá tài khoản thì chỉ còn một dấu băm không đọc ngược được), loại và môn của bản, ngày tạo, ngày soạn xong, ngày xoá, thời điểm bạn xác nhận người được xem đã đồng ý, và một dấu băm của nội dung bản luận, chỉ dùng để đối chiếu với một bản chép và không khôi phục được nội dung. Dòng nhật ký không chứa lời luận, tên gọi, ngày giờ sinh hay hoàn cảnh của ai. Hết 3 năm, dòng nhật ký bị xoá. Bạn đừng viết chuyện sức khoẻ vào phần kể hoàn cảnh.
Bạn có thể đặt bản luận cho người khác. Ngày giờ sinh và hoàn cảnh của người ấy là dữ liệu cá nhân của họ: bạn chỉ điền khi đã được chính người ấy đồng ý, và bạn xác nhận điều đó trước khi gửi. Với con chưa thành niên của bạn, bạn đồng ý thay với tư cách người đại diện. Người được xem có thể viết cho [email protected] để yêu cầu xoá bản luận về mình.
Khi bạn gửi góp ý về một bản luận, chúng tôi lưu mức hài lòng, các mục bạn chọn và lời góp ý cùng tài khoản của bạn, để người vận hành đọc và sửa cách soạn; lời góp ý không gửi cho bên thứ ba. Góp ý được xoá khi bạn xoá tài khoản, hoặc sớm hơn khi bạn viết về [email protected].
Bạn có thể tạo một liên kết để chia sẻ một bản luận. Ai có liên kết đều đọc được bản luận ấy, gồm tên gọi và ngày sinh ghi trong bản. Liên kết chỉ có khi bạn bấm tạo; bạn thôi chia sẻ bất cứ lúc nào và liên kết hết dùng được ngay.
Sau khi đọc, bạn có thể hỏi thêm vài câu về chính bản luận của mình. Để trả lời, máy chủ Nhật Nguyệt gửi chữ của bản luận ấy (không gồm tên gọi, ngày giờ sinh ở phần mở đầu) cùng câu bạn hỏi tới mô hình ngôn ngữ lớn do nhà cung cấp bên ngoài vận hành, xử lý thay mặt chúng tôi. Số điện thoại, email, tên gọi và ngày sinh nếu có trong câu hỏi được che trước khi gửi. Câu hỏi và câu trả lời còn được gửi tới một dịch vụ kiểm nội dung bên ngoài để chặn nội dung vi phạm, như với trợ lý Nhật Nguyệt AI. Việc gửi tới các bên ấy là chuyển dữ liệu ra nước ngoài. Chúng tôi chỉ gửi sau khi bạn đồng ý riêng cho việc này. Câu hỏi và câu trả lời được lưu cùng bản luận trên máy chủ Nhật Nguyệt để bạn đọc lại; xoá bản luận hay xoá tài khoản thì chúng bị xoá theo, và khi bản luận được làm lại thì các câu hỏi cũ bị xoá. Bạn đừng viết chuyện sức khoẻ hay thông tin của người khác vào câu hỏi.
Với bản luận đôi lứa, bản hợp tác làm ăn và bản cha mẹ, bạn điền thêm tên gọi, ngày giờ sinh và giới tính của một người thứ hai. Với bản đôi lứa và bản hợp tác, bạn xác nhận người ấy đã đồng ý cho bạn dùng các thông tin này; với bản cha mẹ, bạn xác nhận mình là cha mẹ hay người nuôi dưỡng của người con ấy. Như với thông tin của bạn, mô hình ngôn ngữ chỉ nhận dữ kiện đã tính từ lá số của người thứ hai, không nhận tên hay ngày giờ sinh. Thông tin của người thứ hai lưu cùng bản luận trong tài khoản của bạn và bị xoá khi bạn xoá bản luận ấy hay xoá tài khoản.
Với bản luận cho con, người điền xác nhận mình là cha mẹ hay người nuôi dưỡng của người được xem, một người từ 18 tuổi trở xuống; Nhật Nguyệt lưu lời xác nhận ấy cùng bản luận.
5. Ảnh ở tiện ích xem tướng mặt, xem chỉ tay
Ở tiện ích xem tướng mặt và xem chỉ tay, bạn có thể tự chọn dùng ảnh thay cho việc chọn từng đặc điểm. Ảnh được gửi qua máy chủ Nhật Nguyệt tới một mô hình thị giác do nhà cung cấp bên ngoài vận hành để nhận ra các đặc điểm và điền sẵn vào ô, bạn sửa được trước khi xem kết quả. Việc gửi này là chuyển dữ liệu ra nước ngoài, và chúng tôi xin bạn đồng ý trước lần gửi đầu tiên. Ảnh khuôn mặt, lòng bàn tay được xử lý như dữ liệu nhạy cảm. Máy chủ Nhật Nguyệt không lưu ảnh. Không muốn gửi ảnh thì cứ chọn đặc điểm bằng tay.
Hai tiện ích này cần đăng nhập và có giới hạn lượt xem mỗi tháng. Để đếm lượt, máy chủ lưu theo tài khoản của bạn: tháng, tên tiện ích và số lượt bạn đã xem. Sổ đếm này không chứa ảnh và không chứa lời luận giải. Để không tính thêm lượt khi bạn xem lại đúng kết quả vừa có, máy chủ tạm nhớ trong tối đa hai giờ một mã rút gọn của lựa chọn vừa xem; mã này không được ghi vào nơi lưu trữ lâu dài. Khi bạn xoá tài khoản, sổ đếm lượt của bạn bị xoá theo.
6. Lựa chọn đồng ý của bạn và báo cáo câu trả lời AI
Chúng tôi xin bạn đồng ý riêng cho từng việc: lập lá số từ ngày giờ sinh và giới tính, dùng Lịch cả nhà và hồ sơ người thân, dùng trợ lý AI, gửi ảnh để xem tướng mặt hay chỉ tay. Không ô nào được chọn sẵn, và từ chối một việc không làm bạn mất các phần khác của site.
Để chứng minh được bạn đã đồng ý hay từ chối, máy chủ lưu một bản ghi cho mỗi lần chọn: việc nào, đồng ý hay từ chối, phiên bản câu chữ bạn đã đọc, thời điểm, mã tài khoản nếu bạn đã đăng nhập, và một mã thiết bị đã được băm một chiều. Bản ghi không chứa địa chỉ IP, tên hay email. Khi bạn xoá tài khoản, các bản ghi gắn với tài khoản ấy cũng bị xoá.
Dưới mỗi câu trả lời của trợ lý có nút báo cáo. Khi bạn báo cáo, máy chủ lưu câu trả lời ấy, câu hỏi liền trước (nếu có), lý do và ghi chú bạn viết, cùng mã tài khoản của bạn, để người biên tập của Nhật Nguyệt đọc và sửa cách trợ lý trả lời. Khi bạn xoá tài khoản, báo cáo được tách khỏi tài khoản (bỏ mã tài khoản) và chỉ còn nội dung để xử lý.
7. Dữ liệu truy cập ẩn danh & Google Analytics
Nhật Nguyệt có thể dùng Google Analytics để đo lường lưu lượng truy cập tổng quát (số lượt xem trang, thiết bị, khu vực địa lý ở mức thành phố/quốc gia) nhằm cải thiện trải nghiệm, dữ liệu này ở dạng tổng hợp, không gắn với danh tính cá nhân cụ thể của bạn. Xem chính sách quyền riêng tư của Google tại policies.google.com/privacy.
Với bài viết công khai, chúng tôi đếm lượt xem theo từng bài để nhận biết nội dung được quan tâm nhiều (mục "Gợi ý" trong kho kiến thức), số liệu này KHÔNG gắn với danh tính người xem cụ thể, chỉ là bộ đếm theo bài viết và theo ngày.
Để một người mở lại cùng bài không bị đếm nhiều lần, máy chủ giữ tạm trong bộ nhớ, tối đa 30 phút, một mã băm một chiều tạo từ địa chỉ IP và loại trình duyệt; chúng tôi không lưu địa chỉ IP và không ghi mã này vào cơ sở dữ liệu.
Khi bạn đã đăng nhập, để biết mỗi ngày có bao nhiêu người dùng Nhật Nguyệt, máy chủ ghi cho mỗi ngày một dấu băm không đọc ngược được tạo từ mã tài khoản của bạn, kèm những giờ trong ngày bạn dùng, nền tảng (Android, iOS hay web) và phiên bản app. Dấu này không chứa tên, email, địa chỉ IP hay những gì bạn xem, và chỉ dùng để đếm số người dùng theo ngày, tuần, tháng. Dấu được giữ 400 ngày rồi tự xoá. Khi bạn xoá tài khoản, các dấu đã ghi không còn liên kết được với ai và chỉ còn là một phần của con số đếm.
8. Quảng cáo
Nhật Nguyệt có thể hiển thị quảng cáo thông qua Google AdSense để duy trì vận hành miễn phí. Google và các đối tác quảng cáo có thể dùng cookie để hiển thị quảng cáo phù hợp hơn dựa trên lịch sử duyệt web của bạn trên nhiều trang khác nhau, bạn có thể tắt cá nhân hoá quảng cáo trong cài đặt tài khoản Google của mình tại adssettings.google.com. Nếu bạn chọn Từ chối ở hộp cookie, bạn vẫn thấy quảng cáo nhưng là quảng cáo không cá nhân hoá, không dựa vào lịch sử duyệt web.
9. Lưu trữ & bảo mật
Dữ liệu người dùng được lưu trên máy chủ Nhật Nguyệt thuê của DigitalOcean, đặt tại Singapore, nên việc lưu này là chuyển dữ liệu ra nước ngoài. Mọi kết nối tới site và app đi qua mạng của Cloudflare để phân phối nội dung và chống tấn công. Phiên đăng nhập xác thực qua mã thông báo (token) có thời hạn; chúng tôi không lưu mật khẩu dưới bất kỳ hình thức nào (xác thực hoàn toàn qua Google/Apple).
Không có hệ thống nào an toàn tuyệt đối 100%, chúng tôi áp dụng các biện pháp bảo mật hợp lý nhưng không thể cam kết an toàn tuyệt đối trước mọi cuộc tấn công.
Dữ liệu tài khoản giữ tới khi bạn xoá tài khoản. Cuộc trò chuyện với trợ lý AI chỉ nằm trong bộ nhớ máy chủ, tối đa 30 phút sau lượt cuối. Nhật ký truy cập máy chủ giữ 90 ngày và không chứa địa chỉ IP.
10. Quyền của bạn với dữ liệu
Bạn có thể xem và chỉnh sửa hồ sơ cá nhân, lịch nhắc bất kỳ lúc nào trong trang Tài khoản.
Bạn có thể tự xoá tài khoản ở trang Tài khoản trên web hoặc ở màn Tôi trong app. Việc xoá có hiệu lực ngay và gỡ: hồ sơ, nhắc lịch riêng, lịch sử đọc, kết quả tiện ích đã lưu, đăng ký bản tin, và tư cách thành viên nhóm gia đình. Nhắc lịch, kế hoạch và ảnh bạn đã đưa vào một nhóm ở lại nhóm ấy, không mang tên bạn (mục 2). Không xoá được những thứ không gắn với tài khoản: điểm trò chơi chỉ mang tên bạn tự gõ, lượt thích lưu ở dạng mã băm ẩn danh. Không tự xoá được thì viết cho [email protected].
Khi bạn xoá tài khoản, chúng tôi giữ một dấu băm không đọc ngược được của mã tài khoản, chỉ để ghi nhận tài khoản ấy đã nhận lượt bản luận tặng; dấu này không mang tên, email hay dữ liệu bản luận nào.
Đăng xuất bất kỳ lúc nào không xoá dữ liệu đã lưu, dữ liệu vẫn còn khi bạn đăng nhập lại, cho đến khi bạn chủ động xoá.
11. Cookie & lưu trữ trên trình duyệt
Nhật Nguyệt dùng localStorage của trình duyệt để lưu phiên đăng nhập (token) trên chính thiết bị của bạn, không dùng cookie theo dõi xuyên trang cho mục đích cá nhân hoá của riêng chúng tôi. Google Analytics/AdSense (nếu bật) có thể đặt cookie riêng theo chính sách của Google.
12. App Nhật Nguyệt trên iPhone và Android
App lưu trên máy: ngày sinh và giới tính bạn nhập (trong kho lưu trữ mã hoá của điện thoại), lựa chọn ngôn ngữ, các lựa chọn đồng ý của bạn, điểm đố vui. Chưa đăng nhập thì ngày sinh chỉ được gửi kèm lượt tính cần nó và máy chủ không lưu lượt tính ấy; đã đăng nhập thì hồ sơ ngày sinh được lưu cả vào tài khoản của bạn để dùng trên web và máy khác. Nếu bạn bật khoá app bằng vân tay hay khuôn mặt, việc nhận dạng do hệ điều hành làm trên máy, app không nhận dữ liệu sinh trắc học. Khi bạn chưa đăng nhập, thông báo nhắc lịch được hẹn ngay trên máy; widget màn hình chính tự tính ngày âm và đọc nhắc lịch từ chính app.
App không chứa quảng cáo. App dùng Google Firebase để nhận thông báo đẩy (ví dụ khi người nhà thêm nhắc chung), để báo lỗi khi app gặp sự cố (không kèm tên, email hay nội dung bạn nhập), và để đo cách dùng app ở dạng ẩn danh, như màn nào được mở và tiện ích nào được dùng. Việc đo này bật sẵn; bạn tắt được bất cứ lúc nào ở tab Tôi, mục "Giúp cải thiện app". Riêng máy đặt vùng ở các nước châu Âu, app hỏi trước và chỉ đo khi bạn đồng ý. App không thu mã quảng cáo của máy và không theo dõi bạn qua app hay trang web khác. Firebase là dịch vụ của Google, nên dữ liệu này được chuyển ra nước ngoài. App chỉ đọc ảnh khi bạn tự chọn chụp hoặc chọn ảnh ở tiện ích xem tướng mặt, xem chỉ tay (mục 5), và không đọc vị trí, danh bạ hay lịch của máy; micro chỉ dùng khi bạn chạm nút micro để nói thay cho gõ. Máy chủ đếm số lượt dùng từng tiện ích và số lần app được mở theo loại máy và phiên bản app ở dạng tổng, không gắn với người dùng hay thiết bị.
App Nhật Nguyệt không đọc lịch trên điện thoại của bạn. Khi bạn bấm Thêm vào lịch của máy, app mở màn thêm sự kiện của điện thoại với nội dung điền sẵn và bạn tự bấm lưu. App chỉ ghi nhớ trên máy rằng nhắc nào đã được thêm và lúc nào, để không mời bạn thêm trùng; ghi nhớ này không gửi đi đâu và mất khi bạn gỡ app.
Khi một nhắc lịch tới ngày, bạn được báo theo một trong hai cách. Nếu bạn chưa đăng nhập, app tự hẹn thông báo ngay trên máy và không gửi gì đi. Nếu bạn đã đăng nhập và đã cho phép thông báo, máy chủ Nhật Nguyệt gửi thông báo tới các máy bạn đang đăng nhập, vào ngày báo trước và đúng ngày, theo giờ ghi trong nhắc. Với nhắc của một nhóm, các thành viên đang ở trong nhóm cũng nhận thông báo ấy, cùng giờ.
Thông báo mang tên nhắc, ngày, ghi chú của nhắc, và với nhắc của nhóm là tên hiển thị của người tạo. Thông báo được chuyển tới máy bạn qua dịch vụ thông báo đẩy của Google (Firebase Cloud Messaging), và trên iPhone qua dịch vụ thông báo của Apple; các dịch vụ này xử lý nội dung thông báo để giao nó tới máy. Vì vậy đừng ghi vào tên hay ghi chú của nhắc những điều bạn không muốn hiện trên màn hình khoá.
Để gửi nhắc và không gửi trùng, máy chủ lưu: mã thông báo của từng máy bạn đăng nhập cùng việc máy ấy có nhận nhắc từ máy chủ hay không; một dấu đã gửi cho mỗi lần nhắc, ở dạng mã băm không đọc ngược được, giữ 7 ngày; và bảng đếm mỗi ngày gửi bao nhiêu thông báo, bao nhiêu lỗi, giữ 90 ngày. Bảng đếm không ghi tên nhắc và không ghi ai nhận.
Nếu bạn đã đăng nhập, máy chủ giữ 20 thông báo gần nhất dành cho tài khoản của bạn (tiêu đề, nội dung, màn mà thông báo mở ra, giờ và đã đọc hay chưa), để bạn xem lại ở nút chuông trong app, kể cả khi máy của bạn đang tắt thông báo. Khi có thông báo mới, thông báo cũ nhất ngoài 20 tin ấy tự bị xoá; xoá tài khoản thì cả danh sách bị xoá.
Nếu bạn bật Nhắc nhở hằng ngày ở tab Tôi (mặc định tắt), mỗi sáng vào giờ bạn chọn, máy chủ gửi tới các máy bạn đang đăng nhập một thông báo tóm tắt ngày ấy: ngày dương và ngày âm, can chi, trực, ngày hoàng đạo hay hắc đạo, và số nhắc lịch của bạn trong ngày hay trong bảy ngày tới. Thông báo này không mang tên nhắc hay điều gì suy ra từ ngày sinh của bạn. Chạm vào thì app mở trang Nhắc nhở hằng ngày, nơi máy chủ dựng phần riêng theo tuổi từ hồ sơ ngày sinh và kê các nhắc của bạn. Để mỗi ngày chỉ gửi một lần, máy chủ lưu lựa chọn bật hay tắt, giờ nhận và ngày gửi gần nhất của tài khoản; xoá tài khoản thì các thông tin này bị xoá. Bạn tắt được bất cứ lúc nào ở tab Tôi, mục Thông báo, hay ngay trên trang ấy.
Bạn tắt nhắc trên một máy bằng công tắc Báo trên máy này ở màn Nhắc lịch, hoặc tắt quyền thông báo của app trong Cài đặt của điện thoại; khi ấy máy chủ thôi gửi nhắc tới máy đó. Trong mỗi nhóm, bạn tắt được việc nhận nhắc của người khác trong nhóm; nhắc bạn tự đặt vẫn báo cho bạn. Ở tab Tôi, mục Thông báo, bạn tắt được thông báo về thay đổi của nhóm (nhắc chung được thêm, sửa hay xoá, việc được giao, ảnh mới, đề nghị chờ duyệt) và thông báo bình luận. Hai lựa chọn này mặc định bật, lưu theo tài khoản và bị xoá khi bạn xoá tài khoản; chúng không tắt nhắc tới ngày. Lựa chọn Tin từ Nhật Nguyệt chỉ áp cho tin giới thiệu, không tắt nhắc lịch. Đăng xuất thì mã thông báo của máy bị xoá khỏi tài khoản.
Tin Nhật Nguyệt gửi chung, như giới thiệu tính năng mới hay nhắc một dịp lễ sắp tới, chỉ tới máy của bạn khi bạn đã đăng nhập, đã cho phép thông báo và đã tự bật công tắc Tin từ Nhật Nguyệt ở tab Tôi, mục Thông báo. Công tắc này mặc định tắt. Bạn bật hay tắt bất cứ lúc nào; tắt rồi bạn vẫn nhận nhắc lịch của mình và nhắc chung của nhóm. Tài khoản đã nhận tin từ trước ngày 06/10/2026 được giữ lựa chọn cũ cho tới khi tự đổi.
Ngoài tin giới thiệu, Nhật Nguyệt có thể gửi tin hệ thống tới mọi máy đã đăng nhập và đã cho phép thông báo, kể cả khi công tắc Tin từ Nhật Nguyệt đang tắt. Tin hệ thống chỉ dùng cho ba việc: có bản app mới cần cài để app chạy đúng, thay đổi quan trọng của dịch vụ hay của chính sách này, và sự cố ảnh hưởng tới tài khoản hay dữ liệu của bạn. Tin hệ thống không giới thiệu tính năng, gói hay dịp lễ, không nêu giá, và gửi nhiều nhất hai lần mỗi tháng. Muốn thôi nhận, bạn tắt quyền thông báo của app trong Cài đặt của điện thoại.
Tin được gửi theo ngôn ngữ bạn chọn trong app. Để làm việc đó, máy chủ lưu ngôn ngữ ấy cùng mã nhận thông báo của máy bạn, và xoá cả hai khi bạn đăng xuất hay xoá tài khoản.
Khi bạn chạm vào một tin Nhật Nguyệt gửi chung, app báo cho máy chủ biết tin ấy vừa được mở một lần. Chúng tôi chỉ cộng một con số cho cả lượt gửi để biết tin có hữu ích không; không ghi tài khoản nào hay máy nào đã mở.
Các câu bạn vừa tìm được ghi nhớ ngay trên máy của bạn, tối đa 10 câu, để bạn tìm lại nhanh. Danh sách này không gửi đi đâu; bạn xoá từng câu hoặc xoá hết bất cứ lúc nào, và nó mất khi bạn gỡ app hay xoá dữ liệu trình duyệt.
Nếu bạn đã nhập ngày sinh, màn tìm của app gợi ý vài câu hợp với tuổi của bạn, ví dụ tuổi bạn hợp tuổi nào. Các câu này được soạn ngay trên máy từ ngày sinh bạn đã nhập; lúc hiện ra, app không gửi gì đi. Khi bạn chạm một câu, câu ấy được tìm như mọi câu bạn tự gõ, và trong câu có thể có năm sinh âm lịch hoặc con giáp của bạn.
Khi bạn tìm, máy chủ nhận câu bạn tìm để trả kết quả, và đếm mỗi câu được tìm bao nhiêu lần, có ai bấm vào kết quả không, để biết nội dung nào còn thiếu. Bảng đếm ấy không ghi ai là người tìm. Nếu bạn đã đăng nhập và đã nhập ngày sinh, app gửi câu tìm kèm phiên đăng nhập để tính câu trả lời theo năm sinh trong hồ sơ của bạn; kết quả ấy chỉ trả về cho bạn và không được lưu lại.
Trong app, bạn có thể chạm nút micro để nói thay cho gõ ở ô tìm kiếm và ô hỏi Nhật Nguyệt AI. Nhật Nguyệt không ghi âm, không lưu và không nhận âm thanh của bạn: chúng tôi chỉ nhận phần chữ đã được chuyển từ lời nói, và dùng chữ ấy đúng như chữ bạn gõ. Ở Nhật Nguyệt AI, chữ hiện trong ô để bạn xem và sửa, và chỉ được gửi đi khi bạn bấm gửi.
Việc chuyển lời nói thành chữ do dịch vụ nhận dạng giọng nói của điện thoại hoặc trình duyệt bạn đang dùng thực hiện, thường là của Google hoặc Apple. Dịch vụ ấy có thể gửi âm thanh lên máy chủ của hãng để nhận dạng, theo chính sách của hãng. Nhật Nguyệt không kiểm soát và không nhận được âm thanh đó.
App chỉ xin quyền dùng micro khi bạn chạm nút micro lần đầu, và chỉ nghe trong lúc màn hình hiện Đang nghe hoặc trong lúc hộp nói của điện thoại đang mở. Bạn tắt quyền này bất cứ lúc nào trong Cài đặt của điện thoại; khi ấy bạn vẫn gõ như thường.
13. Trẻ em
Nhật Nguyệt không hướng đến đối tượng trẻ em dưới 13 tuổi và không cố ý thu thập dữ liệu từ nhóm này. Nếu phát hiện tài khoản của trẻ em dưới 13 tuổi đã cung cấp dữ liệu cá nhân, chúng tôi sẽ xoá dữ liệu đó khi được thông báo.
14. Thay đổi chính sách
Chính sách này có thể được cập nhật để phản ánh đúng thực tế thu thập/sử dụng dữ liệu khi tính năng thay đổi. Ngày cập nhật gần nhất luôn hiển thị ở đầu trang.
15. Hồ sơ người nổi tiếng và quyền yêu cầu gỡ
Nhật Nguyệt có hồ sơ của một số nhân vật công chúng, dựng từ thông tin đã được công bố công khai trên báo chí chính thống, kèm phần luận giải thần số học và tử vi. Phần luận giải là quy ước văn hoá để tham khảo, không phải nhận định về con người thật, và chúng tôi nói rõ điều đó ngay trên mỗi hồ sơ.
Nếu bạn là người trong hồ sơ và không muốn hiển thị, hãy viết cho [email protected] kèm đường dẫn hồ sơ. Chúng tôi gỡ xuống.
Chúng tôi cũng sửa hoặc gỡ khi nhận được báo lỗi về dữ liệu, ví dụ sai ngày sinh hoặc nhầm người. Nếu chỉ muốn sửa chứ không muốn gỡ, nói rõ trong thư và gửi kèm nguồn.
16. Liên hệ
Mọi câu hỏi về quyền riêng tư và dữ liệu, vui lòng liên hệ [email protected]. Thư gửi qua biểu mẫu liên hệ được lưu trên máy chủ để chúng tôi đọc và trả lời, tự xoá sau một năm, và được báo cho người vận hành qua Telegram.