Chính Sách Bảo Mật
Privacy Policy v2.0Version 2.0 · · Governance 2.0 public evidence surface
Governance 2.0 Overview
This page is part of the starnum public Governance 2.0 surface and uses the same evidence layer as the system card, data governance, transparency report, use policy, and security policy.
Governance Summary
This page explains what data is collected, why it is processed, how long it is retained, and how privacy controls connect to the public governance evidence layer.
Scope
Birth data, chart identifiers, analytics signals, third-party processors, cross-border storage, deletion requests, and region-specific privacy rights.
Implementation Status
The original legal meaning is retained. Version 2.0 adds traceable evidence, release integrity, provider alignment, and machine-audited internal links.
Vòng đời dữ liệu hiện tại (lấy mã triển khai làm chuẩn)
Đây là quy tắc hiện hành có thể kiểm chứng. Nếu nội dung cũ mâu thuẫn, phần này và mã đang vận hành được ưu tiên.
- Dữ liệu lưu trữ gồm ngày sinh, giới tính, giờ và nơi sinh tùy chọn, cấu trúc lá số, kết quả luận giải, ngôn ngữ, trạng thái gói và mã truy cập／gỡ bỏ. Dữ liệu sinh là dữ liệu cá nhân và không được mô tả là đã ẩn danh.
- Bản ghi chính nằm trong Cloudflare R2, còn chỉ mục và trạng thái nằm trong D1. KV là bản sao phục hồi có thời hạn. Supabase là đường dự phòng sự cố cũ, mặc định tắt, không phải đường chính hằng ngày.
- Tra cứu phía trước có hiệu lực sáu tháng với gói miễn phí, một năm với gói thường và không giới hạn với gói nâng cao hoặc đặc biệt. Khi miễn phí／thường hết hạn, nội dung lá số R2 bị xóa; chỉ giữ chỉ mục người dùng tối giản và hồ sơ đơn hàng／kiểm toán.
- Khi người dùng gỡ bỏ, hệ thống ghi trạng thái xóa mềm và chặn ngay việc tra cứu, liệt kê hoặc ghi đè công khai. Bản ghi được bảo vệ và siêu dữ liệu kiểm toán vẫn được lưu. Đây là gỡ khỏi truy cập phía trước, không phải xóa vật lý.
- Chỉ thao tác tạo hoặc dịch bằng AI thực sự được bật mới có thể gửi cấu trúc lá số hoặc văn bản cần thiết đến nhà cung cấp đã cấu hình. Tên trong bảng đối chiếu không đồng nghĩa đang dùng trong production.
src/chart-storage.js · src/api-handler.js
Chính Sách Bảo Mật này giải thích cách starnum.com.tw ("Nền tảng") thu thập, sử dụng và bảo vệ dữ liệu cá nhân của bạn. Khi sử dụng dịch vụ này, bạn đồng ý với các điều khoản của chính sách này.
1. Dữ liệu được thu thập
Khi sử dụng Nền tảng, các dữ liệu sau có thể được thu thập:
- Ngày và giờ sinh: Để tính toán lá số Tử Vi Đẩu Số và Số Chủ Đạo
- Giới tính: Cho mục đích tính toán lá số
- Tình trạng hôn nhân và con cái (tùy chọn): Để phân tích sâu hơn
- Dữ liệu lá số: Được lưu trữ để tra cứu; không chứa thông tin nhận dạng cá nhân
Chúng tôi không thu thập: tên, số điện thoại, địa chỉ email, số chứng minh thư hoặc bất kỳ thông tin nào có thể nhận dạng trực tiếp bạn.
4. Cookie và theo dõi
Nền tảng này sử dụng localStorage của trình duyệt để lưu tùy chọn ngôn ngữ. Nền tảng này sử dụng Google Analytics (GA4) để thống kê lưu lượng truy cập ẩn danh. GA4 đặt cookie bên thứ nhất (như _ga và _ga_*) trong trình duyệt của bạn để phân biệt giữa các khách truy cập; những cookie này không được sử dụng để theo dõi giữa các trang web hay quảng cáo. Nền tảng này không sử dụng pixel theo dõi quảng cáo.
5. Dịch vụ bên thứ ba
Nền tảng này sử dụng các dịch vụ bên thứ ba sau đây. Mỗi dịch vụ có chính sách bảo mật riêng và Nền tảng này không chịu trách nhiệm về nội dung các chính sách đó.
- Google Analytics (GA4): Dịch vụ phân tích lưu lượng truy cập ẩn danh, tuân theo Chính sách bảo mật của Google. GA4 thu thập dữ liệu ẩn danh như lượt xem trang, loại thiết bị và khu vực địa lý để cải thiện nội dung trang web và trải nghiệm người dùng. Bạn có thể chọn không tham gia thông qua tiện ích trình duyệt chặn Google Analytics
- Cloudflare Pages: Lưu trữ trang web và tăng tốc CDN, tuân theo Chính sách bảo mật của Cloudflare. Cloudflare có thể ghi lại địa chỉ IP của khách truy cập và thông tin trình duyệt cho mục đích bảo mật
- Cloudflare R2 / D1: Lưu trữ edge cho dữ liệu lá số chính, chỉ mục tra cứu và metadata vận hành
- Google Fonts: Dịch vụ tải phông chữ, tuân theo Chính sách bảo mật của Google
- jsDelivr CDN: Tăng tốc tải thư viện mã nguồn mở, tuân theo Chính sách bảo mật của jsDelivr
- Nhà cung cấp AI / dịch thuật: Chỉ liệt kê nhà cung cấp là production khi có bằng chứng mã nguồn/cấu hình xác minh. Các trang quản trị công khai công bố nhà cung cấp đã xác minh qua thẻ hệ thống và báo cáo minh bạch; nhà cung cấp chưa xác minh không được viết như đang dùng production.
- Pagefind: Chức năng tìm kiếm trong trang web, chạy hoàn toàn trong trình duyệt của bạn; không gửi dữ liệu đến bất kỳ máy chủ nào
- iztro: Công cụ tính toán lá số Tử Vi Đẩu Số (mã nguồn mở), chạy hoàn toàn trên trình duyệt của bạn, không gửi dữ liệu đến máy chủ bên ngoài
6. Quy trình xử lý dữ liệu
Đường đi đầy đủ của dữ liệu từ khi nhập đến khi lưu trữ như sau:
- Nhập liệu: Bạn nhập dữ liệu ngày sinh trong trình duyệt
- Tính toán: Việc tính toán lá số được thực hiện hoàn toàn trong trình duyệt của bạn (phía JavaScript)
- Lưu trữ: Sau khi tính toán, kết quả lá số được ghi qua HTTPS vào Cloudflare R2, còn chỉ mục tra cứu được ghi vào Cloudflare D1
- Phân tích & Dịch thuật: Nếu bật phân tích hỗ trợ AI hoặc dịch đa ngôn ngữ, chỉ cấu trúc lá số và văn bản phân tích cần thiết được xử lý; nhà cung cấp production theo cấu hình xác minh trong thẻ hệ thống
- Truy vấn: Khi truy vấn bằng mã lá số, dữ liệu được đọc từ Cloudflare R2/D1 và hiển thị trong trình duyệt
- Tra cứu phía trước có hiệu lực sáu tháng với gói miễn phí, một năm với gói thường và không giới hạn với gói nâng cao hoặc đặc biệt. Khi miễn phí／thường hết hạn, nội dung lá số R2 bị xóa; chỉ giữ chỉ mục người dùng tối giản và hồ sơ đơn hàng／kiểm toán. Khi người dùng gỡ bỏ, hệ thống ghi trạng thái xóa mềm và chặn ngay việc tra cứu, liệt kê hoặc ghi đè công khai. Bản ghi được bảo vệ và siêu dữ liệu kiểm toán vẫn được lưu. Đây là gỡ khỏi truy cập phía trước, không phải xóa vật lý.
7. Chuyển dữ liệu xuyên biên giới
Dữ liệu lá số của bạn chủ yếu được lưu trong hạ tầng Cloudflare R2/D1 và có thể được xử lý qua nhiều khu vực theo mạng lưới toàn cầu và cơ chế xử lý dữ liệu của Cloudflare. Đường Supabase cũ chỉ được giữ làm dự phòng sự cố mặc định tắt và chỉ dùng khi khôi phục sự cố được bật rõ ràng.
8. Bảo vệ người chưa thành niên
Nền tảng này không nhắm đến đối tượng dưới 16 tuổi. Nếu bạn dưới 16 tuổi, vui lòng sử dụng Nền tảng này dưới sự hướng dẫn của cha mẹ hoặc người giám hộ. Nền tảng này không cố ý thu thập thông tin cá nhân của người chưa thành niên.
9. Công bố tiếp thị liên kết
Một số trang trên Nền tảng này có chứa liên kết giới thiệu tiếp thị liên kết (affiliate marketing). Khi bạn mua sản phẩm thông qua các liên kết này, Nền tảng này có thể nhận được một khoản hoa hồng giới thiệu nhỏ do thương hiệu chi trả, khoản này không làm tăng giá bạn phải trả.
- Tất cả các giới thiệu có liên kết liên kết đều được đánh dấu bằng thuộc tính
rel="noopener sponsored" - Nội dung giới thiệu dựa trên đánh giá sản phẩm của Nền tảng này và không bị ảnh hưởng bởi tỷ lệ hoa hồng
- Nền tảng này không thu thập bất kỳ dữ liệu hành vi nào từ hoạt động của bạn trên các trang web mua sắm của bên thứ ba do mối quan hệ liên kết
- Bạn được tự do lựa chọn có nhấp hoặc mua hay không; điều này không ảnh hưởng đến việc sử dụng bất kỳ tính năng nào của Nền tảng
10. Quyền của bạn
Bạn có thể bất cứ lúc nào:
- Từ chối cung cấp dữ liệu ngày sinh (sẽ không có dữ liệu nào được lưu trữ)
- Yêu cầu xóa dữ liệu lá số của bạn (liên hệ qua Instagram @mychenan)
- Ngừng sử dụng dịch vụ này
11. Tuyên bố miễn trừ trách nhiệm
Kết quả phân tích huyền học do Nền tảng này cung cấp (bao gồm lá số Tử Vi Đẩu Số và báo cáo Thần Số Học) chỉ nhằm mục đích khám phá bản thân, học tập và tham khảo cá nhân, và không cấu thành cũng không nên được coi là bất kỳ hình thức tư vấn pháp lý, tài chính, y tế, tâm lý hay lập kế hoạch cuộc sống nào.
- Phân tích huyền học dựa trên lý thuyết huyền học truyền thống và tính toán toán học; độ chính xác và khả năng áp dụng khác nhau tùy từng người
- Nền tảng này không chịu trách nhiệm cho bất kỳ quyết định, hành động hoặc hậu quả nào mà người dùng thực hiện dựa trên kết quả phân tích
- Nếu bạn cần tư vấn chuyên nghiệp, vui lòng tham khảo ý kiến chuyên gia có giấy phép trong lĩnh vực liên quan
- Nền tảng này bảo lưu quyền sửa đổi, tạm ngưng hoặc chấm dứt dịch vụ bất cứ lúc nào mà không cần thông báo trước
12. Xử lý sự cố rò rỉ dữ liệu
Your chart data is primarily stored in Cloudflare R2/D1 infrastructure and may be processed across regions according to Cloudflare network and data-processing arrangements. Legacy Supabase access is retained only as an off-by-default incident fallback and is used only when incident recovery is explicitly enabled.
Để thực hiện các quyền trên, vui lòng liên hệ qua Instagram @mychenan. Chúng tôi sẽ phản hồi yêu cầu của bạn trong vòng 72 giờ.
Chúng tôi không bán dữ liệu cá nhân của bạn.
15. Liên hệ
Nếu bạn có thắc mắc về Chính Sách Bảo Mật này, vui lòng liên hệ qua Instagram: @mychenan
Tiêu chuẩn bên ngoài và nguồn sơ cấp
Các nguồn sơ cấp này định hướng nội dung trang. Đây là chuẩn đối chiếu, không phải sự chứng thực của bên thứ ba.
Current Machine Audit Snapshot
This block uses only traceable local audit data. No unsupported metrics or model claims are added.
- data/state-machine/i18n-parity.json: 8,036 parent URLs, 7,976 articles.
- data/kb-machine-audit.json: 3,238 source files, 0 missing coverage, 0 orphan chunks.
- data/discovery-surface-audit.json: 0 errors, 0 warnings.
- data/sla-report.json: critical / 5 critical, 0 warnings.
Content Maintenance And Update Decision
This block makes governance-page content machine-checkable: every page must disclose its source artifacts, related pages, and the gate that reports update needs.
Update Decision
This is not static copy. When source artifacts, related policies, public metrics, or generators change, AI Ops reports evidence and an AI agent decides whether the page needs edits.
Human Boundary
Systems detect, report, and preserve machine-readable evidence. Codex/Claude agents perform final judgment and repair.
Verification Command
node scripts/verify-trust-pages.js --check
data/state-machine/trust-pages.jsondata/public-claim-registry.jsondata/sla-report.json- Related governance pages: Data Governance · Security Policy · Acceptable Use Policy · FAQ
- Update flow:
npm run update:trust-pages→npm run test:trust
Release Integrity And GPG
GPG signing configured locally. signingkey=0934DFA0EDA6363A. GitHub verification pending until the public key upload and Verified badge are confirmed.
Verifiable Evidence Layer
This block is not a narrative claim. Each core assertion has a claim id, source JSON, hash, and a repeatable verification command. Public pages disclose governance evidence without exposing source code, secrets, private data, or exploitable attack details.
| Claim ID | Verifiable value | Status | Owner | Source and verification |
|---|---|---|---|---|
| claim.public-url-manifest.indexable-count Public URL and canonical inventory |
38,965 indexable URLs | verified | sitewide | node scripts/generate-public-evidence-manifest.js --dry |
| claim.trust-pages.audit-pass-rate Trust page machine audit |
180/180 pass | verified | sitewide | node scripts/verify-trust-pages.js --check |
| claim.discovery-surface.zero-errors AI discovery surface audit |
{"errors":0,"warnings":0} | verified | sitewide | node scripts/verify-discovery-surface.js |
| claim.structured-data.jsonld-errors JSON-LD / structured data audit |
{"structured_data_invalid_files":0,"breadcrumb_count":28274,"faq_count":27506,"dataset_count":30,"article_count":27406} | verified | sitewide | node scripts/site-machine-audit.js |
| claim.status.sla-state Status page SLA source |
critical / 5 critical, 0 warnings | verified | sitewide | node scripts/generate-status-page.js |
| claim.provider-alignment.openai-anthropic-gemini OpenAI / Anthropic / Google Gemini benchmark alignment |
benchmark alignment only unless code/config evidence exists | verified | sitewide | node scripts/verify-public-evidence.js --check |
| claim.transparency-report.sha256 Transparency report SHA-256 anchor |
{"report":"transparency/report-2026-Q3.json","sha256":"47b09e2ca4e8b8fe9dffdfaccef3b11212de9ee3a8a14badca8044e2481203c5"} | verified | sitewide | node scripts/update-transparency-current-data.js |
| claim.release-integrity.gpg-signing GPG signing status |
GPG signing configured locally; GitHub verification pending | github_verification_pending | sitewide | gpg --list-secret-keys --keyid-format=long && git log -1 --show-signature |
OpenAI / Anthropic / Google Gemini Alignment
The governance surface is benchmarked against the three public frameworks: model docs, system/model cards, safety evaluation, data governance, and use policies. This is benchmark alignment, not a claim that every provider is active in production inference. Official docs checked: 2026-07-31
| Provider | Governance focus | Starnum disclosure | Official source |
|---|---|---|---|
| OpenAI | Model documentation, latest model notes, safety best practices, and data controls. | No verifiable production model setting was found in the production code scan; providers are listed as governance benchmarks. | https://platform.openai.com/docs/models |
| Anthropic | Claude model documentation, system/model cards, Responsible Scaling, and safety policy. | No verifiable production model setting was found in the production code scan; providers are listed as governance benchmarks. | https://docs.anthropic.com/en/docs/about-claude/models |
| Google Gemini | Gemini API model documentation, safety settings, data governance, and platform policy. | No verifiable production model setting was found in the production code scan; providers are listed as governance benchmarks. | https://ai.google.dev/gemini-api/docs/models |
System Card V2.0: Technical Transparency Layer
This layer publishes the technical governance evidence that can be safely disclosed: architecture, data sources, AI-use boundaries, quality gates, release integrity, and provider alignment. Source code, secrets, exploitable attack details, and private data remain out of scope.
Public architecture
Cloudflare Pages/Workers, R2/D1/KV/Pagefind, and local generation scripts form the public-site and governance publication chain. Public pages disclose behavior, state, and traceable sources, not secrets or internal permissions.
AI-use disclosure
AI-assisted workflows are used for knowledge-base retrieval, cross-checking, and error detection. Governance documents are benchmarked against OpenAI, Anthropic, and Google Gemini public frameworks. Production model usage is disclosed only when code/config evidence exists.
Quality and safety gates
Governance page audit 180/180 passing, JSON-LD errors 0, discovery-surface errors 0. Status pages report critical / 5 critical, 0 warnings as-is.
Data traceability
Knowledge base 32,724 chunks, TM 789,031 entries, AI answer-ready 7,976/7,976. Public metrics trace to data/state-machine/*, data/*audit*.json, and transparency reports.
| Governance area | OpenAI | Anthropic | Google Gemini | Starnum implementation evidence |
|---|---|---|---|---|
| Model/system-card disclosure | OpenAI models + safety docs | Claude model docs + system/model cards | Gemini model docs + safety settings | system-card, model-card, methodology, benchmark, transparency-log |
| Safety evaluation and use boundaries | Safety best practices / deployment checklist | Responsible Scaling / safety policy | Gemini safety controls / policy | AI safety, acceptable-use, ethics, risk-boundary copy, crawler policy audit |
| Data governance | Data controls / privacy controls | privacy and data handling docs | Gemini API data governance references | privacy, ai-data-governance, KB/TM source tracking, SHA-256 hashes |
| Monitoring and release | production checklist / eval discipline | system-card transparency discipline | model/version documentation discipline | deploy.js, status.html, SLA report, trust-pages-machine-audit, sitemap/hreflang audits |
- Sources: data/state-machine/model-card.json, public-bench.json, trust-pages.json, security-headers.json.
- Sources: data/trust-pages-machine-audit.json, data/discovery-surface-audit.json, data/ai-answer-readiness-audit.json.
- Sources: data/kb-machine-audit.json, data/tm/quality-audit-report.json, data/sla-report.json.
- Official benchmark docs checked: 2026-07-31; links are listed in the OpenAI / Anthropic / Google Gemini alignment table.
The V2.0 goal is not more claims; it separates implemented controls from planned controls. Production usage, benchmark alignment, status exceptions, GPG signing, and SLA breaches are disclosed from source data.