Chính sách Bảo mật

The Ancient Cycle được xây dựng trên nguyên tắc thu thập dữ liệu tối thiểu. Chúng tôi chỉ hỏi những thông tin cần thiết để lập lá số và viết bài đọc hằng tuần của bạn, và không hỏi gì thêm.

Dữ liệu của bạn nằm ở đâu

Dữ liệu của bạn nằm ở hai nơi tách biệt, và sự khác biệt đó quan trọng hơn bất cứ điều gì khác trên trang này.

Nhật ký của bạn ở lại trên thiết bị của bạn. Khi bạn ghi lại một ngày — kỳ kinh, triệu chứng, tâm trạng, năng lượng, và một ghi chú riêng tư — mục ghi đó được viết vào bộ nhớ ngay trong trình duyệt của bạn. Nó không được gửi đến chúng tôi. Không có đồng bộ, không có tải lên. Chúng tôi không thể đọc nó, không thể tìm kiếm nó, không thể xuất nó ra nếu có ai đó yêu cầu, và cũng không thể khôi phục nó cho bạn nếu bạn đánh mất. Điểm cuối đó là một cái giá thật sự, và đó là lý do có một nút xuất dữ liệu.

Tài khoản và dữ liệu đầu vào của lá số nằm trên máy chủ của chúng tôi. Không thể lập một lá số mà không có ngày sinh, và một bài đọc hằng tuần phải được viết ở đâu đó. Vì vậy danh tính của bạn, thông tin ngày sinh, các ngày chu kỳ và các bài đọc của bạn thực sự nằm trong một cơ sở dữ liệu do chúng tôi vận hành. Những gì chúng tôi cần để tính toán một điều gì đó thì ở với chúng tôi. Nhật ký ở với bạn.

Những gì chúng tôi lưu trữ

Chín bảng dữ liệu. Đó là tất cả.

• Hồ sơ của bạn — địa chỉ email, tên, ngày bạn tham gia, ngôn ngữ bạn đọc, việc bạn có muốn email Chủ nhật hay không, và một mã token riêng dùng để tạo liên kết huỷ đăng ký và các email của bạn.
• Dữ liệu ngày sinh — ngày sinh, giờ sinh nếu bạn biết và chọn cung cấp, và nơi sinh của bạn cùng vĩ độ, kinh độ và múi giờ áp dụng tại đó vào ngày đó. Không thể lập lá số nếu thiếu những dữ liệu này. Chúng tôi cũng giữ ba lá số được tính từ chúng, để không phải tính lại mỗi lần bạn mở ứng dụng.
• Thiết lập chu kỳ — ngày bắt đầu kỳ kinh gần nhất, độ dài chu kỳ trung bình và độ dài kỳ kinh trung bình của bạn.
• Nhật ký kỳ kinh — ngày mỗi kỳ kinh bắt đầu và ngày nó kết thúc. Chỉ có ngày tháng. Không có gì khác được ghi trong bảng đó: không triệu chứng, không ghi chú, không mô tả.
• Thiết lập nhắc nhở — việc bạn có bật nhắc nhở hay không, bạn muốn được nhắc trước bao nhiêu ngày, bạn thích ngày nào trong tuần, và lần cuối chúng tôi gửi một nhắc nhở, để không gửi nó hai lần.
• Hồ sơ đăng ký và quyền truy cập — mã khách hàng Stripe, gói của bạn, trạng thái của gói, và các mã tham chiếu thanh toán chứng minh bạn có quyền truy cập. Chúng tôi không bao giờ thấy hay lưu số thẻ của bạn.
• Các bài đọc của bạn — những bài đọc hằng tuần chúng tôi viết cho bạn, được giữ lại để bạn có thể đọc lại.
• Email nhận lá số miễn phí — nếu bạn đăng nhập và yêu cầu gửi lá số miễn phí đến email tài khoản đã xác nhận, chúng tôi giữ địa chỉ đó, ngôn ngữ bạn sử dụng, bạn đến từ đâu, và việc bạn có đồng ý nhận tin từ chúng tôi sau này hay không. Thông tin ngày sinh của bạn không được lưu cùng dòng dữ liệu này.

Mỗi bảng trong số đó đều được bảo vệ bằng bảo mật theo từng dòng, vì vậy một tài khoản chỉ có thể đọc các dòng dữ liệu của chính mình.

Vì sao chúng tôi lưu trữ

Chỉ với một mục đích duy nhất: tạo ra lá số và bài đọc hằng tuần của bạn, và duy trì hoạt động của gói thành viên. Dữ liệu ngày sinh định vị ba bầu trời. Thiết lập chu kỳ xác định bạn đang ở giai đoạn nào. Dòng dữ liệu đăng ký cho chúng tôi biết bạn được xem những gì. Ngoại lệ duy nhất cho mục đích duy nhất đó là địa chỉ email nhận lá số miễn phí: nó được lưu để chúng tôi gửi cho bạn lá số bạn đã yêu cầu, và — chỉ khi bạn đồng ý — đôi lần tin tức từ chúng tôi. Bạn có thể yêu cầu chúng tôi xoá nó bất cứ lúc nào. Không có dữ liệu nào ở đây được dùng để lập hồ sơ, chấm điểm, nhắm mục tiêu quảng cáo hay nghiên cứu.

Những gì không bao giờ đến được chúng tôi

Ứng dụng cho phép bạn ghi lại triệu chứng, tâm trạng, năng lượng và một ghi chú riêng tư. Những tính năng đó tồn tại và chúng tôi cho rằng chúng hữu ích. Chúng không bao giờ được gửi đến chúng tôi. Chúng được viết vào bộ nhớ trong trình duyệt của bạn và ở lại đó.

Điều này là cố ý, và được thực thi trong mã nguồn thay vì chỉ hứa hẹn bằng văn bản: tệp định nghĩa dữ liệu đó mang một chỉ dẫn ngay ở dòng đầu rằng không gì trong đó được phép ghi vào cơ sở dữ liệu của chúng tôi, gửi qua một hàm máy chủ, hay đưa vào bất kỳ yêu cầu mạng nào. Nó được giữ ngoài bộ nhớ đệm chứa dữ liệu máy chủ một cách cụ thể để hai thứ không bao giờ bị nhầm lẫn.

Chúng tôi không chạy công cụ phân tích của bên thứ ba. Không có công cụ phân tích của bên thứ ba, pixel theo dõi hay công cụ quảng cáo ở bất cứ đâu trong sản phẩm này. Đơn vị lưu trữ đếm lượt xem trang cho chúng tôi, trực tiếp và ở dạng tổng hợp — không lập hồ sơ về bạn và không có gì gắn với nhật ký của bạn.

Cơ sở pháp lý: sự đồng ý của bạn

Chúng tôi xử lý dữ liệu của bạn dựa trên sự đồng ý mà bạn đã đưa ra ở bước ba của quá trình thiết lập. Bạn có thể rút lại sự đồng ý đó bất cứ lúc nào, và việc rút lại rất đơn giản: xoá tài khoản của bạn tại mục Tài khoản & Bảo mật. Xoá tài khoản chính là cách rút lại sự đồng ý, vì khi dữ liệu đã biến mất thì không còn gì để xử lý nữa. Việc rút lại sự đồng ý không ảnh hưởng đến những xử lý đã diễn ra hợp pháp trước đó.

Chúng tôi không bán hay chia sẻ dữ liệu của bạn

Chúng tôi không bán dữ liệu của bạn. Chúng tôi không cho thuê, trao đổi hay môi giới dữ liệu đó. Chúng tôi không chia sẻ nó với các nhà quảng cáo, môi giới dữ liệu, công ty bảo hiểm hay nhà tuyển dụng. Chúng tôi không công bố nó. Các bên thứ ba duy nhất tiếp cận dữ liệu là ba đơn vị xử lý dưới đây, mỗi bên chỉ thực hiện một nhiệm vụ hẹp theo chỉ dẫn của chúng tôi.

Các đơn vị xử lý chúng tôi sử dụng

• Supabase — lưu trữ cơ sở dữ liệu và xử lý đăng nhập. Dữ liệu của bạn nằm ở đây. supabase.com/privacy
• Stripe — xử lý thanh toán và lưu trữ thông tin thẻ của bạn. Chúng tôi không bao giờ thấy hay lưu số thẻ; chúng tôi chỉ giữ mã khách hàng và trạng thái. stripe.com/privacy
• Resend — gửi email bài đọc Chủ nhật, nếu bạn đã yêu cầu. resend.com/legal/privacy-policy

Bảo mật

Cơ sở dữ liệu của chúng tôi được lưu trữ bởi Supabase, đơn vị mã hoá toàn bộ dữ liệu khách hàng khi lưu trữ bằng AES-256 và khi truyền tải bằng TLS. Mọi bảng đều bật bảo mật theo từng dòng, vì vậy một tài khoản không thể đọc dữ liệu của tài khoản khác. Thanh toán chạy qua Stripe, và thông tin thẻ không bao giờ chạm vào hệ thống của chúng tôi.

Chúng tôi muốn nói chính xác điều đó có và không có nghĩa là gì. Mã hoá bảo vệ dữ liệu của bạn trên ổ đĩa và trong khi truyền đi. Nó không khiến dữ liệu của bạn vô hình với chúng tôi, và nó không phải tấm khiên chống lại một lệnh pháp lý hợp lệ. Bất kỳ ai nói với bạn rằng mã hoá của họ đặt họ ngoài tầm của pháp luật thì đang nói quá.

Ai có thể đọc dữ liệu của bạn

Mọi bảng dữ liệu đều được bảo vệ bằng bảo mật theo từng dòng (row-level security). Một tài khoản đã đăng nhập chỉ có thể đọc, thay đổi hoặc xoá các dòng dữ liệu thuộc về chính tài khoản đó — kể cả với chúng tôi.

Góp ý bạn gửi cho chúng tôi

Nếu bạn chọn gửi góp ý — đánh giá một bài luận giải hàng tuần, hoặc một lời nhắn từ trang góp ý — nội dung đó được lưu cùng tài khoản của bạn và chỉ dùng để cải thiện ứng dụng. Chúng tôi không bao giờ chia sẻ hay bán nội dung này, và không hiển thị công khai trừ khi bạn tích vào ô cho phép trích dẫn, khi đó chúng tôi chỉ dùng tên của bạn. Nội dung sẽ bị xoá khi bạn xoá tài khoản.

Nếu bạn chọn thêm tên khai sinh, tên đó được lưu cùng thông tin ngày sinh và chỉ dùng để tính các con số thần số học của bạn. Bạn có thể xoá tên bất cứ lúc nào trong phần cài đặt.

Yêu cầu của chính phủ và cơ quan pháp luật

Tính đến ngày 2 tháng 9 năm 2026, chúng tôi chưa nhận được yêu cầu nào từ chính phủ hoặc cơ quan thực thi pháp luật về dữ liệu người dùng. Nếu điều đó thay đổi, trang này cũng sẽ thay đổi theo.

Nếu chúng tôi nhận được yêu cầu, chúng tôi sẽ yêu cầu quy trình pháp lý hợp lệ — chúng tôi không giao dữ liệu chỉ vì một yêu cầu không chính thức. Chúng tôi sẽ chỉ cung cấp những gì lệnh thực sự bắt buộc, không hơn. Và chúng tôi sẽ thông báo cho bạn, trừ khi pháp luật cấm chúng tôi làm vậy.

Có một thứ chúng tôi không thể giao ra ngay cả khi bị ép buộc: triệu chứng của bạn, tâm trạng của bạn, mức năng lượng của bạn và ghi chú của bạn. Những thứ đó chưa bao giờ nằm trên máy chủ của chúng tôi. Chúng nằm trong trình duyệt của bạn, và một lệnh gửi đến chúng tôi không thể chạm tới chúng.

Những gì chúng tôi có thể bị buộc phải cung cấp chính là những gì chúng tôi thực sự lưu giữ: địa chỉ email của bạn, tên của bạn, thông tin ngày sinh và các lá số được tính từ chúng, ngày bắt đầu và kết thúc kỳ kinh của bạn, cài đặt nhắc nhở của bạn, các tham chiếu thanh toán của bạn và các bài đọc của bạn.

Chúng tôi giữ dữ liệu trong bao lâu

Trên máy chủ của chúng tôi: cho đến khi bạn xoá nó. Không có lịch lưu trữ cố định và không có kho lưu trữ dự phòng. Khi bạn xoá hồ sơ của mình, đó là xoá vĩnh viễn — không có xoá tạm, không có thời gian ân hạn, không có bản sao ẩn. Chúng tôi không có gì để khôi phục nó, kể cả cho chính chúng tôi.

Trên thiết bị của bạn: hoàn toàn tuỳ bạn. Nhật ký ở trong trình duyệt của bạn cho đến khi bạn xoá nó, bằng nút xoá trong ứng dụng hoặc bằng cách xoá dữ liệu trình duyệt. Việc xoá tài khoản không ảnh hưởng đến nó, vì chúng tôi không thể chạm đến nó.

Quyền của bạn: xuất và xoá dữ liệu

• Tải dữ liệu của tôi — tại mục Tài khoản & Bảo mật, một nút bấm sẽ tạo tệp JSON chứa mọi dòng dữ liệu chúng tôi đang lưu về bạn, được tạo mới ngay tại thời điểm bạn yêu cầu.
• Xoá tài khoản của tôi — cũng ở trang đó. Thao tác này xoá vĩnh viễn hồ sơ, dữ liệu ngày sinh, thiết lập chu kỳ, hồ sơ đăng ký và mọi bài đọc đã lưu của bạn, huỷ gói đăng ký Stripe của bạn, và đăng xuất bạn. Không có xoá tạm, không có thời gian ân hạn, không có bản sao ẩn. Điều này vẫn hoạt động ngay cả khi một khoản thanh toán bị lỗi; các vấn đề về thanh toán không bao giờ ngăn bạn xoá dữ liệu của mình.
• Bạn cũng có thể yêu cầu chúng tôi chỉnh sửa bất kỳ điều gì, hoặc phản đối việc xử lý dữ liệu, qua email. Nếu bạn chỉ từng yêu cầu nhận lá số miễn phí và chưa bao giờ tạo tài khoản, đó cũng là cách để địa chỉ của bạn được xoá — hãy viết thư cho chúng tôi và địa chỉ đó sẽ biến mất.

Một điều nữa

The Ancient Cycle chỉ nhằm mục đích chiêm nghiệm và giáo dục. Đây không phải lời khuyên y tế, không phải phương pháp tránh thai, và không phải công cụ chẩn đoán.

Liên hệ

Hãy viết thư đến privacy@ancientcycle.app với bất kỳ câu hỏi hay yêu cầu nào về dữ liệu của bạn. Sẽ có người đọc thư của bạn.