Chính Sách Quyền Riêng Tư

Cập nhật lần cuối: 10/06/2026 Ngày có hiệu lực: 10/06/2026

Chính Sách Quyền Riêng Tư này mô tả cách MetaGRIT CO., LTD. ("chúng tôi") xử lý thông tin người dùng liên quan đến dịch vụ chiêm tinh, cộng đồng xã hội và tư vấn bằng AI ME-P (gọi chung là "Dịch vụ").

Trước khi công bố chính thức, cần xác nhận:

• MetaGRIT CO., LTD.
• Koya Ishikawa
• #609 Miyamasuzakabuilding 2-19-15 Shibuya Shibuya-ku Tokyo Japan 150-0002
• contact@metagrit.co.jp
• Google LLC / Google Gen AI SDK (Gemini API)
• https://metagrit.co.jp/en/contact-us
• 【Cách diễn đạt cuối cùng về luật áp dụng / thẩm quyền tài phán nếu cần ở tài liệu khác】

1. Phạm vi áp dụng

Chính sách này áp dụng cho ứng dụng di động, các trang web liên quan, kênh hỗ trợ, chương trình khuyến mại, tính năng thông báo và toàn bộ dịch vụ liên quan đến Dịch vụ.

Nếu người dùng rời Dịch vụ để truy cập dịch vụ của bên thứ ba, việc xử lý thông tin tại bên thứ ba đó sẽ do chính sách riêng của họ điều chỉnh.

2. Thông tin chúng tôi thu thập

Chúng tôi có thể thu thập các nhóm thông tin sau để phục vụ quản lý tài khoản, xác thực, phân tích chiêm tinh, tạo tư vấn bằng AI, vận hành tính năng xã hội, phòng chống gian lận và bảo mật dịch vụ.

2.1. Thông tin tài khoản và xác thực

• ID tài khoản khách
• ID tài khoản
• Tên hiển thị hoặc nickname
• Địa chỉ email
• Số điện thoại và mã quốc gia
• Ảnh đại diện
• Firebase UID và các định danh liên quan đến xác thực
• Kết quả xác thực, ID token và dữ liệu xác minh danh tính liên quan từ Google, Apple hoặc các nhà cung cấp đăng nhập khác

2.2. Thông tin onboarding và phân tích chiêm tinh

Ví dụ: tình cảm, công việc, tài chính, gia đình và các vấn đề liên quan đến sức khỏe tinh thần

• Ngày sinh
• Giờ sinh
• Nơi sinh
• Giới tính hoặc thông tin liên quan đến giới do người dùng cung cấp
• Mối quan tâm và điều khiến người dùng bận lòng
• Chỉ dấu tính cách, MBTI và thông tin tính cách tương tự do người dùng cung cấp
• Thông tin bổ sung được gửi lên để phân tích tương hợp hoặc tạo luận giải cá nhân hóa

2.3. Thông tin về tính năng xã hội

• Nội dung bài đăng
• Nhãn cảm xúc và thẻ gắn với bài đăng
• Lịch sử tương tác
• Báo cáo, yêu cầu hỗ trợ và phản hồi
• Kết quả kiểm duyệt cần thiết để vận hành cộng đồng an toàn

2.4. Thông tin về tính năng AI

• Yêu cầu phân tích AI, tư vấn AI và dự đoán AI
• Văn bản, dữ liệu hồ sơ và thông tin ngữ cảnh được cung cấp cho tính năng AI
• Kết quả sinh ra như phân tích, tóm tắt và gợi ý
• Nhật ký sử dụng, lỗi và phản hồi phục vụ nâng cao chất lượng và an toàn

2.5. Thông tin thiết bị và cách sử dụng

• Device ID, các định danh thiết bị, device key và các định danh tương tự được tạo hoặc lưu bởi Dịch vụ
• Push notification token, APNs token và FCM token
• Loại hệ điều hành, phiên bản ứng dụng, ngôn ngữ và múi giờ
• Dữ liệu log, thời điểm truy cập, dữ liệu lỗi, địa chỉ IP nguồn và lịch sử sử dụng API
• Thiết lập trong app, trạng thái hoàn tất onboarding, loại phiên đăng nhập và trạng thái subscription

2.6. Thông tin thanh toán và subscription

• ID sản phẩm subscription
• Trạng thái mua, thời điểm mua và trạng thái khôi phục giao dịch
• Thông tin giao dịch do App Store, Google Play hoặc nền tảng tương tự cung cấp

Theo nguyên tắc chung, chúng tôi không trực tiếp thu thập hoặc lưu trữ đầy đủ số thẻ tín dụng hoặc thông tin thanh toán đầy đủ tương tự. Các dữ liệu này được xử lý bởi Apple, Google hoặc các nhà cung cấp nền tảng thanh toán khác.

3. Thông tin nhạy cảm

Do Dịch vụ cung cấp phân tích chiêm tinh và tư vấn bằng AI, chúng tôi có thể xử lý thông tin có tính nhạy cảm như ngày sinh, giờ sinh, nơi sinh, thông tin liên quan đến giới, các mối bận tâm cá nhân và thông tin có thể liên quan đến sức khỏe tinh thần.

Khi pháp luật áp dụng yêu cầu, bao gồm Luật Bảo Vệ Thông Tin Cá Nhân của Nhật Bản, chúng tôi sẽ xin sự đồng ý phù hợp trước khi thu thập thông tin nhạy cảm và sẽ nêu rõ mục đích sử dụng.

4. Cách chúng tôi thu thập thông tin

Chúng tôi thu thập thông tin thông qua các cách sau:

• Thông tin do người dùng trực tiếp nhập, gửi, đăng hoặc cấu hình
• Thông tin nhận từ Google, Apple, Firebase và các nền tảng xác thực hoặc thông báo khác
• Thông tin được thu thập tự động trong quá trình sử dụng app, giao tiếp, subscription và gửi thông báo
• Thông tin có được qua hỗ trợ khách hàng, yêu cầu liên hệ, chiến dịch và các trao đổi tương tự

5. Cách chúng tôi sử dụng thông tin

Chúng tôi sử dụng thông tin đã thu thập cho các mục đích sau:

• Đăng ký người dùng, xác minh danh tính, xác thực đăng nhập và quản lý tài khoản
• Cung cấp phân tích chiêm tinh, xem độ tương hợp, nội dung vận trình hằng ngày, tư vấn AI, dự đoán AI và các tính năng cốt lõi khác
• Cá nhân hóa kết quả, nội dung và thông báo
• Vận hành tính năng đăng bài, tương tác, kiểm duyệt cộng đồng và hệ thống an toàn
• Cung cấp tính năng premium, xác minh subscription và hỗ trợ vận hành liên quan đến thanh toán
• Gửi thông báo, cảnh báo quan trọng, cảnh báo bảo mật và liên lạc bảo trì
• Phát hiện, điều tra, ngăn chặn và xử lý gian lận, mạo danh, spam, quấy rối, vi phạm điều khoản và các hành vi lạm dụng khác
• Giám sát lỗi, xử lý sự cố, khôi phục hệ thống và cải thiện chất lượng
• Cải thiện chất lượng đầu ra AI, triển khai biện pháp an toàn, ngăn lạm dụng và đánh giá hệ thống AI
• Trả lời yêu cầu hỗ trợ và các yêu cầu truy cập, chỉnh sửa hoặc xóa dữ liệu
• Tuân thủ nghĩa vụ pháp lý, thực hiện quyền và giải quyết tranh chấp

6. Thay đổi mục đích sử dụng

Nếu chúng tôi thay đổi mục đích sử dụng dữ liệu cá nhân, việc thay đổi đó sẽ chỉ được thực hiện trong phạm vi có liên quan hợp lý với mục đích ban đầu, và chúng tôi sẽ thông báo cho người dùng hoặc công bố mục đích cập nhật thông qua Dịch vụ.

7. Chia sẻ, thuê ngoài và sử dụng chung

7.1. Chia sẻ với bên thứ ba

Chúng tôi không cung cấp dữ liệu cá nhân cho bên thứ ba, trừ các trường hợp sau:

• Có sự đồng ý của người dùng
• Theo yêu cầu của pháp luật
• Cần thiết để bảo vệ tính mạng, sức khỏe hoặc tài sản
• Đặc biệt cần thiết cho sức khỏe cộng đồng hoặc sự phát triển lành mạnh của trẻ em
• Cần hợp tác với cơ quan nhà nước hoặc cơ quan công quyền

7.2. Nhà cung cấp dịch vụ và đơn vị được thuê ngoài

Chúng tôi có thể thuê ngoài một số hoạt động cho bên thứ ba, bao gồm:

• Hạ tầng đám mây, API và hosting
• Hệ thống xác thực
• Dịch vụ gửi push notification
• Xử lý thanh toán trong ứng dụng
• Sinh nội dung AI, vận hành an toàn AI và hỗ trợ phân tích
• Hỗ trợ khách hàng, phân tích sự cố và vận hành bảo mật

Trong các trường hợp đó, chúng tôi sẽ giám sát phù hợp và cần thiết đối với các bên cung cấp dịch vụ này.

7.3. Ví dụ về dịch vụ bên ngoài

Dịch vụ hiện đang sử dụng hoặc có thể sử dụng các dịch vụ bên ngoài như:

• Google LLC / Google Sign-In
• Google Firebase, bao gồm xác thực và các chức năng liên quan đến push notification
• Apple Inc., bao gồm Sign in with Apple và hạ tầng thanh toán App Store
• Hạ tầng thanh toán Google Play
• Google LLC / Google Gen AI SDK (Gemini API)

Các tích hợp thực tế có thể thay đổi tùy theo triển khai và vận hành.

7.4. Sử dụng chung

Nếu chúng tôi có sử dụng chung thông tin người dùng với công ty liên kết hoặc đối tác, chúng tôi sẽ công bố riêng các loại dữ liệu, phạm vi bên cùng sử dụng, mục đích sử dụng chung và đơn vị chịu trách nhiệm quản lý theo yêu cầu của pháp luật.

8. Chuyển dữ liệu ra nước ngoài

Chúng tôi có thể chuyển hoặc cho phép xử lý thông tin người dùng ngoài Nhật Bản liên quan đến hosting đám mây, xác thực, thông báo, xử lý AI hoặc hỗ trợ vận hành liên quan.

Khi pháp luật áp dụng yêu cầu, chúng tôi sẽ thực hiện các bước phù hợp như xin đồng ý, công bố thông tin, áp dụng biện pháp bảo vệ theo hợp đồng và các biện pháp hợp pháp khác.

Người dùng hiểu và đồng ý rằng thông tin có thể được cung cấp trong phạm vi cần thiết cho các nhóm tổ chức sau:

• Nhà cung cấp nền tảng xác thực và thông báo
• Nhà cung cấp hosting đám mây
• Nhà cung cấp liên quan đến AI
• Nhà cung cấp hỗ trợ khách hàng hoặc hỗ trợ bảo mật

Thông tin mà pháp luật yêu cầu liên quan đến quốc gia nhận dữ liệu, khung pháp lý bảo vệ dữ liệu tại đó và các biện pháp bảo vệ có thể được cung cấp tại thời điểm xin đồng ý, trong thông báo bổ sung hoặc khi người dùng yêu cầu.

9. Cookie và công nghệ tương tự

Vì Dịch vụ chủ yếu được cung cấp dưới dạng ứng dụng di động, chúng tôi có thể sử dụng local storage, secure storage, định danh SDK, notification token và các công nghệ tương tự thay cho hoặc bổ sung cho cookie trình duyệt truyền thống.

Các công nghệ này chủ yếu được dùng để:

• Duy trì trạng thái đăng nhập
• Lưu tiến trình onboarding và cài đặt người dùng
• Bảo mật và chống gian lận
• Gửi thông báo
• Tối ưu trải nghiệm người dùng

Hiện tại, định hướng của chúng tôi là không sử dụng theo dõi xuyên ứng dụng cho quảng cáo nhắm mục tiêu hành vi như một mục đích chính. Nếu sau này triển khai loại theo dõi đó, chúng tôi sẽ thông báo và xin đồng ý nếu pháp luật hoặc quy tắc nền tảng yêu cầu.

10. Quy định riêng về tính năng AI

Dịch vụ có thể tạo ra tư vấn, dự đoán, tóm tắt và các nội dung khác dựa trên logic chiêm tinh, xu hướng thống kê, thông tin do người dùng cung cấp và các mô hình AI.

Khi sử dụng Dịch vụ, người dùng hiểu và đồng ý rằng:

• Kết quả AI có tính xác suất và có thể không luôn chính xác, đầy đủ, cập nhật hoặc phù hợp với hoàn cảnh cụ thể của người dùng
• Kết quả AI không thay thế cho tư vấn y tế, tâm lý, pháp lý, thuế, tài chính hoặc tư vấn chuyên môn khác
• Chúng tôi có thể rà soát, ghi log hoặc để nhà cung cấp dịch vụ xử lý input/output liên quan đến AI nhằm nâng cao an toàn, kiểm soát chất lượng, ngăn lạm dụng và đánh giá mô hình
• Người dùng không được nhập thông tin cá nhân của bên thứ ba, thông tin mật hoặc nội dung trái pháp luật vào tính năng AI nếu không có thẩm quyền phù hợp

Trước khi dữ liệu cá nhân hoặc dữ liệu nhạy cảm của người dùng được gửi tới nhà cung cấp AI bên thứ ba để xử lý, chúng tôi sẽ cung cấp thông tin rõ ràng về mục đích sử dụng, phạm vi dữ liệu được gửi, bên nhận dữ liệu và sẽ xin sự đồng ý rõ ràng của người dùng khi pháp luật hoặc quy tắc nền tảng yêu cầu.

Đối với hạ tầng AI của Google mà Dịch vụ sử dụng thông qua Google Gen AI SDK, việc Google xử lý dữ liệu trong tư cách nhà cung cấp dịch vụ đám mây không được điều chỉnh bởi trang trợ giúp người dùng cuối của Gemini Apps. Thay vào đó, thông tin tham khảo phù hợp hơn là Google Cloud Privacy Notice và các điều khoản/dpa áp dụng cho dịch vụ Google Cloud liên quan.

11. Tính năng xã hội và nội dung công khai

Thông tin mà người dùng tự nguyện đăng hoặc hiển thị thông qua các tính năng cộng đồng có thể được người dùng khác xem.

Để bảo vệ người dùng, thực thi quy tắc, ngăn hành vi trái pháp luật và duy trì chất lượng cộng đồng, chúng tôi có thể rà soát nội dung và thực hiện các biện pháp như lọc nội dung không phù hợp, ẩn, xóa, tiếp nhận báo cáo, chặn người dùng lạm dụng hoặc hạn chế quyền truy cập vào bài đăng hoặc tài khoản.

12. Bảo mật dữ liệu

Chúng tôi áp dụng các biện pháp bảo mật cần thiết và phù hợp để ngăn ngừa rò rỉ, mất mát hoặc hư hỏng dữ liệu cá nhân. Các biện pháp này có thể bao gồm kiểm soát truy cập, quản lý xác thực, bảo vệ dữ liệu lưu trữ, bảo vệ đường truyền, quản lý phân quyền, giám sát nhà cung cấp và quy trình ứng phó sự cố.

Tuy nhiên, không có hệ thống truyền dữ liệu qua internet hoặc hệ thống thông tin nào có thể được đảm bảo an toàn tuyệt đối, và chúng tôi không bảo đảm an toàn tuyệt đối.

13. Tính chính xác và thời gian lưu trữ

Chúng tôi sẽ nỗ lực giữ cho dữ liệu cá nhân chính xác và cập nhật trong phạm vi cần thiết để đạt được mục đích sử dụng.

Thời gian lưu trữ được xác định dựa trên các yếu tố như:

• Thời gian cần thiết để cung cấp Dịch vụ
• Thời gian cần thiết cho quản trị tài khoản, xác minh danh tính và xử lý hỗ trợ
• Nghĩa vụ lưu trữ theo pháp luật
• Thời gian cần thiết cho thanh toán, kiểm toán, giải quyết tranh chấp và chống gian lận

Ngay cả sau khi xóa tài khoản, một số thông tin vẫn có thể được lưu lại để tuân thủ pháp luật, kiểm toán, giải quyết tranh chấp, bảo mật hoặc đảm bảo tính toàn vẹn của bản sao lưu.

14. Ứng phó sự cố rò rỉ dữ liệu

Nếu xảy ra rò rỉ, mất mát, hư hỏng hoặc sự cố khác liên quan đến dữ liệu cá nhân và có rủi ro đáng kể đối với quyền và lợi ích của người dùng, chúng tôi sẽ hành động theo pháp luật áp dụng, bao gồm có thể báo cáo cơ quan có thẩm quyền và thông báo cho người dùng bị ảnh hưởng.

15. Quyền riêng tư của trẻ vị thành niên

Dịch vụ có thể được trẻ vị thành niên truy cập. Nếu trẻ vị thành niên cung cấp thông tin cá nhân hoặc sử dụng Dịch vụ, việc đó phải có sự đồng ý của cha mẹ hoặc người giám hộ hợp pháp.

Nếu chúng tôi xác định rằng dữ liệu cá nhân của trẻ vị thành niên được thu thập mà không có sự đồng ý cần thiết của người giám hộ, chúng tôi có thể áp dụng biện pháp phù hợp, bao gồm hạn chế tài khoản hoặc xóa thông tin liên quan.

16. Quyền của người dùng

Theo pháp luật áp dụng, người dùng có thể yêu cầu:

• Thông báo về mục đích sử dụng
• Cung cấp dữ liệu cá nhân đang được lưu giữ hoặc hồ sơ cung cấp cho bên thứ ba
• Chỉnh sửa, bổ sung hoặc xóa dữ liệu cá nhân
• Tạm ngừng sử dụng, xóa bỏ hoặc ngừng cung cấp cho bên thứ ba

Để thực hiện các yêu cầu này, vui lòng liên hệ theo thông tin tại Mục 19. Chúng tôi có thể xác minh danh tính trước khi phản hồi và có thể từ chối yêu cầu trong các trường hợp pháp luật cho phép.

17. Rút lui và xóa tài khoản

Người dùng có thể yêu cầu xóa tài khoản theo các phương thức được cung cấp trong Dịch vụ.

Sau khi xóa tài khoản, thông tin đăng nhập, token lưu trên thiết bị, dữ liệu lưu trong ứng dụng và thông tin liên quan có thể được xóa hoặc vô hiệu hóa theo tiến trình phù hợp. Một số thông tin có thể vẫn được giữ lại khi cần cho việc tuân thủ pháp luật, thanh toán, xử lý tranh chấp, chống gian lận, kiểm toán hoặc đảm bảo tính toàn vẹn của bản sao lưu.

18. Thay đổi chính sách này

Chúng tôi có thể sửa đổi Chính Sách Quyền Riêng Tư này do thay đổi pháp luật, cập nhật dịch vụ, lý do bảo mật hoặc các nhu cầu vận hành hợp lý khác.

Nếu thay đổi là trọng yếu, chúng tôi sẽ thông báo cho người dùng qua thông báo trong ứng dụng, notification, email hoặc phương thức phù hợp khác. Việc tiếp tục sử dụng Dịch vụ sau khi thay đổi có thể được xem là chấp nhận chính sách đã sửa đổi nếu pháp luật cho phép.

19. Thông tin liên hệ

Đối với câu hỏi, khiếu nại, yêu cầu truy cập dữ liệu hoặc các vấn đề liên quan đến quyền riêng tư, vui lòng liên hệ:

• Pháp nhân: MetaGRIT CO., LTD.
• Người đại diện: Koya Ishikawa
• Địa chỉ: #609 Miyamasuzakabuilding 2-19-15 Shibuya Shibuya-ku Tokyo Japan 150-0002
• Email: contact@metagrit.co.jp
• URL hỗ trợ: https://metagrit.co.jp/en/contact-us

20. Ghi chú

Tài liệu này là bản nháp định hướng cho thị trường Nhật, được thiết kế cho ứng dụng di động kết hợp tính năng chiêm tinh, đăng bài xã hội và AI. Trước khi công bố, cần xác nhận tính nhất quán với nhà cung cấp AI thực tế, nhà cung cấp hạ tầng, pháp nhân bán subscription, kênh liên hệ, công bố chuyển dữ liệu ra nước ngoài và quy trình vận hành nội bộ.