Chính sách bảo mật

Cập nhật lần cuối: 18/10/2026.

Chính sách này nói rõ NumHalo (www.numhalo.com) thu dữ liệu nào, dùng để làm gì, gửi cho ai, giữ bao lâu và bạn có những quyền gì. Chúng tôi viết ngắn gọn, nói đúng những gì hệ thống đang làm.

Tóm tắt

Tra cứu miễn phí và các công cụ (Đặt tên con, Thần số học cho con, Hợp đôi tình yêu, Ngày cá nhân) tính ngay trên trình duyệt của bạn. Họ tên, ngày sinh bạn gõ vào đó không gửi lên máy chủ.
Chỉ khi bạn đăng nhập hoặc mua báo cáo, chúng tôi mới lưu dữ liệu trên máy chủ.
Chúng tôi không bán dữ liệu, không dùng dữ liệu để quảng cáo và không lưu địa chỉ IP của bạn vào cơ sở dữ liệu.

Ai chịu trách nhiệm dữ liệu của bạn

NumHalo do Nguyen Van Quang, cá nhân kinh doanh tại Hai Phong, Viet Nam, vận hành. Người này quyết định dữ liệu của bạn được dùng vào việc gì và dùng thế nào (theo GDPR gọi là bên kiểm soát dữ liệu). Mọi câu hỏi, yêu cầu về dữ liệu, bạn gửi tới địa chỉ email ở cuối trang.

Chúng tôi tuân theo Luật Bảo vệ dữ liệu cá nhân của Việt Nam (Luật số 91/2025/QH15). Với người dùng ở Liên minh châu Âu, Khu vực kinh tế châu Âu và Vương quốc Anh, chúng tôi áp dụng GDPR và GDPR của Anh.

Dữ liệu chúng tôi thu

Khi đăng nhập bằng Google: tên, email, ảnh đại diện, mã định danh tài khoản Google và ngôn ngữ trang lúc bạn đăng ký. Chúng tôi không nhận mật khẩu Google của bạn.
Phiên đăng nhập: một mã ngẫu nhiên lưu trong cookie; trên máy chủ chỉ giữ bản đã mã hóa một chiều của mã này.
Khi mua báo cáo: họ tên khai sinh, ngày sinh và cách tính bạn chọn của người được lập báo cáo. Với báo cáo cặp đôi, báo cáo cho con, có thêm họ tên, ngày sinh của người thứ hai.
Đơn hàng: mã đơn, sản phẩm, số tiền, cách thanh toán, trạng thái, thời điểm tạo và thanh toán.
Thanh toán qua Gumroad: mã giao dịch Gumroad và bản ghi thông báo thanh toán Gumroad gửi về. Trước khi lưu, chúng tôi bỏ email, tên, địa chỉ và quốc gia khỏi bản ghi này. Phần còn lại có thể gồm mã người mua trên Gumroad, loại thẻ và vài số cuối của thẻ nếu Gumroad gửi kèm. Chúng tôi không bao giờ nhận số thẻ đầy đủ.
Thanh toán chuyển khoản (VND): khi bạn chuyển tiền, ngân hàng của chúng tôi hiện tên và số tài khoản người chuyển cùng nội dung chuyển khoản. Chúng tôi chỉ dùng để đối chiếu đơn, không chép vào hệ thống NumHalo.
Báo cáo đã lập: nội dung báo cáo (có tên và ngày sinh trong báo cáo), để bạn mở lại bất cứ lúc nào.
Thư bạn gửi cho chúng tôi: nội dung email, kể cả số tài khoản ngân hàng bạn cho biết khi xin hoàn tiền đơn VND.
Nhật ký vận hành: các sự kiện như "đăng nhập", "tạo đơn" gắn với tài khoản và ngôn ngữ trang, cùng nhật ký thao tác quản trị (ví dụ xác nhận, hủy đơn, thu hồi báo cáo, đổi quyền). Không có địa chỉ IP, không có thông tin trình duyệt.
Mã giới thiệu: nếu bạn đến NumHalo qua link của một cộng tác viên, chúng tôi ghi mã của cộng tác viên đó và thời điểm bạn bấm link vào tài khoản của bạn, và chụp mã vào đơn bạn tạo trong 30 ngày sau đó, để tính hoa hồng. Số lượt bấm của mỗi mã chỉ được đếm gộp theo ngày. Cộng tác viên không thấy tên, email hay báo cáo của bạn.

Vì sao chúng tôi dùng dữ liệu

Để làm đúng việc bạn yêu cầu (thực hiện hợp đồng với bạn): đăng nhập, tạo đơn, xác nhận thanh toán, lập và giao báo cáo, hoàn tiền, hỗ trợ khi có sự cố.
Để đáp ứng nghĩa vụ pháp lý: giữ chứng từ đơn hàng, thanh toán theo quy định kế toán, thuế.
Để giữ dịch vụ an toàn và chạy ổn (lợi ích chính đáng của chúng tôi): phát hiện đơn bất thường, gian lận, lạm dụng; đếm số lượt đăng nhập, số đơn để biết dịch vụ đang chạy thế nào. Bạn có quyền phản đối việc này.
Để tính hoa hồng cho cộng tác viên (lợi ích chính đáng của chúng tôi và của người giới thiệu bạn): ghi nhận mã giới thiệu như mục trên. Bạn có quyền phản đối việc này.
Khi bạn đồng ý: ví dụ nhớ ngày sinh trên trình duyệt ở trang Ngày cá nhân. Bạn rút lại được bất cứ lúc nào; việc rút lại không ảnh hưởng tới những gì đã làm trước đó.

Tra cứu miễn phí không cần bạn cung cấp gì cho chúng tôi. Muốn mua báo cáo, bạn cần đăng nhập Google và nhập họ tên, ngày sinh; thiếu những thông tin này thì chúng tôi không lập được báo cáo.

Báo cáo do máy tính lập theo các quy tắc công bố ở trang Cách tính. Chúng tôi không dùng dữ liệu của bạn để ra quyết định tự động nào gây hệ quả pháp lý hay ảnh hưởng lớn tới bạn.

Bên thứ ba nhận dữ liệu

Google: xác thực đăng nhập. Khung đăng nhập của Google chỉ tải khi bạn mở nó. Ảnh đại diện của bạn được trình duyệt tải thẳng từ máy chủ của Google.
Gumroad (khách thanh toán bằng USD): bạn nhập thẻ và email trực tiếp trên Gumroad, Gumroad gửi biên nhận và tự chịu trách nhiệm phần dữ liệu đó theo chính sách của Gumroad. Chúng tôi gửi mã đơn trong đường dẫn thanh toán. Khi cần đối soát một đơn chưa khớp, máy chủ hỏi Gumroad các giao dịch theo email tài khoản NumHalo của bạn. Người vận hành NumHalo xem được thông tin giao dịch của bạn trên trang quản lý của Gumroad (như email, quốc gia, số tiền) để đối soát và hoàn tiền.
VietQR và ngân hàng (khách thanh toán bằng VND): ảnh mã QR được trình duyệt của bạn tải từ img.vietqr.io. Đường dẫn ảnh có số tiền, mã đơn và tài khoản nhận tiền của NumHalo, không có tên hay email của bạn. Tiền chuyển đi qua ngân hàng của bạn và ngân hàng của chúng tôi.
Cloudflare: lưu trữ trang web và cơ sở dữ liệu. Khi bạn vào trang, Cloudflare nhận địa chỉ IP để chuyển trang, đoán quốc gia để chọn ngôn ngữ và chặn tấn công. Cloudflare Web Analytics đếm lượt xem trang mà không dùng cookie.
Telegram: gửi tin báo đơn cho người vận hành, chỉ gồm mã đơn, tên sản phẩm, số tiền và trạng thái đơn, không có tên, email hay ngày sinh của bạn.
Cơ quan nhà nước: chỉ khi pháp luật bắt buộc.

Chuyển dữ liệu ra nước ngoài

Cơ sở dữ liệu của NumHalo đặt tại trung tâm dữ liệu của Cloudflare ở Tây Âu, và người vận hành truy cập nó từ Việt Nam. Google, Gumroad và Cloudflare xử lý dữ liệu ở nhiều nước, trong đó có Mỹ. Việc chuyển này cần để cung cấp dịch vụ bạn yêu cầu.

Nếu bạn ở châu Âu hoặc Anh: Việt Nam chưa được EU công nhận là nơi có mức bảo vệ dữ liệu tương đương, nên chúng tôi tự bảo vệ dữ liệu theo đúng chính sách này. Google và Cloudflare dùng các điều khoản hợp đồng mẫu do EU ban hành khi chuyển dữ liệu; Gumroad áp dụng biện pháp nêu trong chính sách bảo mật của Gumroad.

Giữ dữ liệu bao lâu

Hệ thống tự xóa theo các mốc dưới đây, mỗi ngày kiểm một lần:

Tài khoản, hồ sơ và báo cáo: giữ đến khi bạn yêu cầu xóa tài khoản.
Sự kiện vận hành (đăng nhập, tạo đơn): tự xóa sau 2 năm.
Đơn hàng, bản ghi thanh toán và nhật ký quản trị: giữ theo thời hạn quy định kế toán, thuế yêu cầu, kể cả sau khi bạn xóa tài khoản; khi đó chúng tôi bỏ tên, email khỏi các bản ghi này nếu luật cho phép.
Đơn chưa thanh toán: chuyển sang "hết hạn" sau 24 giờ, tự xóa sau 90 ngày.
Phiên đăng nhập: hết hạn sau 30 ngày hoặc khi bạn đăng xuất; phiên hết hạn được xóa.
Mã giới thiệu gắn với tài khoản: hết hiệu lực sau 30 ngày hoặc khi đã dùng cho một đơn; bản ghi giữ đến khi bạn xóa tài khoản. Mã chụp trong đơn giữ cùng đơn hàng.
Thư bạn gửi: giữ chừng nào còn cần để giải quyết việc bạn hỏi và các đơn liên quan.

Bảo vệ dữ liệu và ai xem được

Kết nối luôn mã hóa (HTTPS). Mã phiên đăng nhập chỉ lưu dạng mã hóa một chiều.

Người vận hành NumHalo (Quản trị viên) xem được đơn hàng và mở được báo cáo của khách, chỉ để xác nhận thanh toán, hỗ trợ và xử lý sự cố. Người được giao vai trò Quản lý xem được tên, email, ảnh đại diện, danh sách đơn và số tiền đã mua của khách, nhưng không mở được báo cáo của bạn. Các thao tác xác nhận, hủy đơn, thu hồi báo cáo, đổi quyền đều được ghi nhật ký.

Không hệ thống nào an toàn tuyệt đối. Nếu có sự cố lộ dữ liệu ảnh hưởng tới bạn, chúng tôi sẽ báo cho bạn và cơ quan có thẩm quyền trong thời hạn luật định.

Quyền của bạn

Bạn có quyền được biết về việc xử lý dữ liệu; xem và xin bản sao dữ liệu của mình (cả ở dạng tệp máy đọc được); sửa dữ liệu sai; yêu cầu xóa; rút lại sự đồng ý; phản đối hoặc yêu cầu hạn chế việc xử lý.

Để thực hiện, hãy gửi email từ địa chỉ bạn dùng để đăng nhập tới địa chỉ ở cuối trang. Chúng tôi trả lời trong 30 ngày, hoặc sớm hơn nếu luật nơi bạn sống yêu cầu. Hiện chưa có nút tự xóa tài khoản trên trang. Xóa tài khoản thì báo cáo đã mua cũng bị xóa và không mở lại được, nên bạn hãy lưu báo cáo thành PDF trước.

Nếu thấy quyền của mình chưa được tôn trọng, bạn có thể khiếu nại tới cơ quan chuyên trách bảo vệ dữ liệu cá nhân thuộc Bộ Công an (Việt Nam), cơ quan bảo vệ dữ liệu nơi bạn sống hoặc làm việc (EU, EEA), hoặc ICO (Vương quốc Anh).

Trẻ em và thông tin về người khác

Tài khoản NumHalo dành cho người từ 16 tuổi. Báo cáo cho con, báo cáo cặp đôi chứa họ tên, ngày sinh của người khác. Với trẻ dưới 16 tuổi, chỉ cha mẹ hoặc người giám hộ được nhập thông tin của trẻ. Với người lớn, bạn chỉ nhập khi người đó đã đồng ý. Nếu bạn là người có tên trong báo cáo do người khác mua và muốn xóa, hãy liên hệ chúng tôi.

Cookie và lưu trữ trên trình duyệt

nh_session (cookie, 30 ngày): giữ bạn đăng nhập. Mã trên trang không đọc được cookie này. Cần thiết để tài khoản hoạt động.
nh_lang (cookie, 1 năm): nhớ ngôn ngữ của trang (tiếng Việt hoặc tiếng Anh). Lần đầu vào trang, ngôn ngữ được chọn theo quốc gia; bạn đổi được ở nút ngôn ngữ.
nh_calc_input, nh_calc_options (bộ nhớ tạm của thẻ trình duyệt, tự xóa khi đóng thẻ): chuyển họ tên, ngày sinh bạn vừa nhập sang trang kết quả và trang mua. Chỉ khi bạn bấm tạo đơn, thông tin này mới được gửi lên máy chủ.
nh_day_birth (bộ nhớ trình duyệt): chỉ có khi bạn đánh dấu "nhớ ngày sinh" ở trang Ngày cá nhân; bỏ dấu là xóa.
nh_ref (bộ nhớ trình duyệt, 30 ngày): mã của cộng tác viên và thời điểm bạn bấm link của họ, khi bạn chưa đăng nhập; gửi kèm lúc bạn đăng nhập rồi xóa. Nếu bạn ở EU, EEA, Anh hoặc Thụy Sĩ, chúng tôi chỉ lưu khi bạn bấm "Đồng ý" ở thanh hỏi cuối trang. Đang đăng nhập thì không lưu trên trình duyệt.

Chúng tôi không dùng cookie quảng cáo, không dùng công cụ theo dõi của bên thứ ba. Khi bạn mở khung đăng nhập, Google có thể đặt cookie riêng của Google theo chính sách của Google.

Thay đổi chính sách

Khi chính sách thay đổi, chúng tôi cập nhật ngày ở đầu trang. Thay đổi quan trọng sẽ được báo trên trang trước khi áp dụng.

Liên hệ về dữ liệu cá nhân và điều khoản: