Cập nhật lần cuối: 14/11/2026 · Bản nháp, chờ owner duyệt trước khi lên production.
Quẻ Đêm (quedem.phyra.org, trang giới thiệu tarot.phyra.org và ứng dụng Quẻ Đêm trên iPhone) là dịch vụ trải bài tarot để chiêm nghiệm, do Phyra làm. Không có quảng cáo và không có công cụ theo dõi của bên thứ ba.
Tài khoản trên web
Trên web, bạn đăng nhập bằng email trước khi rút một quẻ có Luma. Không có mật khẩu: mỗi lần đăng nhập, Quẻ Đêm gửi một mã 6 số vào email của bạn.
- Quẻ Đêm lưu địa chỉ email, thời điểm tạo tài khoản, số lượt quẻ còn lại trong Gói 5 quẻ, và các phiên đăng nhập.
- Trình duyệt giữ 3 cookie cần thiết, không dùng để theo dõi: phiên đăng nhập (90 ngày, tối đa 180 ngày), lần nhập mã đang dở (15 phút), và dấu “trình duyệt quen” để giới hạn số mã gửi đi (400 ngày).
- Mã đăng nhập được lưu dưới dạng băm, hết hạn sau 5 phút và chỉ dùng một lần.
- Bạn đăng xuất hoặc xoá tài khoản trong mục Cài đặt. Xoá tài khoản xoá email, lượt còn lại và mọi phiên đăng nhập. Đơn chuyển khoản đã trả vẫn được giữ (mã, số tiền, thời điểm) để đối soát kế toán, nhưng không còn gắn với email.
Trang chủ, Lá hôm nay, Thư viện, Hành trình và Sổ tay dùng được khi chưa đăng nhập.
Dữ liệu nằm trên máy bạn
- Sổ tay (ba lá, thông điệp, việc nhỏ, ghi chú), tiến độ Hành trình, giờ nhắc và tuỳ chỉnh âm thanh nằm trong bộ nhớ của trình duyệt (hoặc của ứng dụng). Máy chủ không nhận chúng. Bạn xoá trong Cài đặt › Xoá toàn bộ Sổ tay, hoặc xoá dữ liệu trang trong cài đặt trình duyệt.
- Câu hỏi và các lượt trò chuyện của phiên đang mở chỉ nằm trên trang và được gửi kèm mỗi lượt để Luma trả lời.
- Khi không có giọng của Luma từ máy chủ, trang đọc bằng giọng có sẵn của trình duyệt hoặc hệ điều hành.
Dữ liệu rời khỏi máy bạn
| Khi nào | Gửi gì | Gửi cho ai | Để làm gì |
|---|---|---|---|
| Bạn đăng nhập | Email; một bước kiểm tra chống bot | Máy chủ của Phyra trên Cloudflare; Cloudflare Turnstile; Cloudflare Email Service gửi mã | Gửi mã và mở phiên đăng nhập |
| Bạn bắt đầu một quẻ | Ba lá đã chọn, chủ đề | Máy chủ của Phyra | Mở phiên, gắn với tài khoản của bạn. Lưu kèm mã băm địa chỉ IP, quyền nghe đã mở và số ký tự đã đọc; phiên hết hạn sau 6 giờ |
| Bạn nghe tập của mình hoặc trò chuyện với Luma | Điều bạn kể hoặc hỏi, các lượt trò chuyện trong phiên | Máy chủ của Phyra, chuyển tiếp tới Anthropic (mô hình Claude) | Viết lời của Luma. Phyra không lưu nội dung này; nhật ký hệ thống chỉ ghi độ dài và chi phí |
| Luma đọc thành tiếng | Lời Luma vừa viết (không phải lời bạn) | ElevenLabs, hoặc Google (Gemini) khi được cấu hình làm giọng dự phòng | Tạo giọng đọc |
| Bạn bấm micro | Âm thanh giọng nói | Dịch vụ nhận dạng giọng nói của trình duyệt (ví dụ Google với Chrome, Apple với Safari). Trình duyệt không có dịch vụ này: máy chủ của Phyra, nhận dạng bằng Workers AI (Whisper) trên Cloudflare | Chuyển lời nói thành chữ. Phyra không lưu âm thanh |
| Bạn trả bằng chuyển khoản | Số tiền, nội dung chuyển khoản, thời điểm | Ngân hàng của bạn và SePay (dịch vụ báo có của ngân hàng nhận) | Xác nhận đã nhận tiền. Phyra lưu đơn để đối soát; không nhận số thẻ hay mật khẩu ngân hàng |
| Bạn mua trong ứng dụng iPhone | Giao dịch In-App Purchase | Apple | Thanh toán; Phyra nhận bản xác nhận giao dịch để mở quyền nghe |
| Mọi lượt gọi Luma và mọi lần gửi mã | Mã băm của địa chỉ IP và của mạng | Cơ sở dữ liệu của Phyra trên Cloudflare | Giới hạn số lượt để tránh lạm dụng |
| Mọi lượt tải trang | Địa chỉ IP, trình duyệt, đường dẫn | Cloudflare (nhật ký hệ thống) | Vận hành và sửa lỗi |
Đừng kể thông tin nhạy cảm về sức khoẻ, tài chính hay người khác nếu bạn không muốn nó được gửi đi để Luma trả lời.
Bên xử lý dữ liệu
- Cloudflare, Inc.: chạy trang và máy chủ, gửi email mã đăng nhập, kiểm tra chống bot (Turnstile), nhận dạng giọng nói dự phòng (Workers AI, không dùng dữ liệu để huấn luyện).
- Anthropic, PBC: mô hình AI viết lời của Luma. Dữ liệu gửi qua API không dùng để huấn luyện mô hình.
- ElevenLabs (và Google khi dùng giọng dự phòng Gemini): đọc lời của Luma thành tiếng.
- SePay và ngân hàng nhận: báo có khi bạn chuyển khoản. Apple: thanh toán trong ứng dụng iPhone.
Quyền của bạn
Theo Luật Bảo vệ dữ liệu cá nhân (Luật 91/2025/QH15) và Nghị định 356/2025, bạn có quyền được biết, xem, sửa, xoá và rút lại đồng ý. Bạn tự xoá tài khoản trong Cài đặt và tự xoá Sổ tay trên máy. Yêu cầu khác: gửi email tới founder@namnd.org.
Trẻ em
Quẻ Đêm dành cho người từ 18 tuổi trở lên.