Chính sách bảo mật

Dữ liệu được thu thập

• Email (khi bạn đăng ký tài khoản, mua Premium, hoặc nhận newsletter)
• Nội dung nhập vào công cụ — chỉ để xử lý yêu cầu, KHÔNG dùng để huấn luyện model
• Analytics ẩn danh: trang truy cập, thời gian on-site, sự kiện click (chỉ khi bạn consent)
• Cookie: phiên đăng nhập, theme. Cookie GA + AdSense chỉ load sau khi bạn bấm 'Đồng ý'
• Thông tin thanh toán (orderId, amount, gateway txn id) — KHÔNG bao giờ lưu số thẻ
• IP address (đã hash với salt) — chỉ dùng cho rate limit, không thể reverse

Chính sách riêng cho ứng dụng mobile

Phần này áp dụng riêng cho ứng dụng Soni Work trên iOS App Store và Google Play. App mobile local-first: mặc định dữ liệu chỉ nằm trên máy và bạn dùng được mà không cần đăng nhập. Nếu bạn chọn đăng nhập (Google), app thu thập email + tên để quản lý tài khoản và đồng bộ OKR + thói quengiữa app và web (qua Supabase, HTTPS). Bản miễn phí hiển thị quảng cáo qua Google AdMob(dùng advertising ID). Ngoài ra app gửi báo lỗi ẩn danh qua Sentry (không kèm PII/nội dung). Bạn có thể xoá tài khoản + toàn bộ dữ liệu máy chủ ngay trong app (Hồ sơ → Xoá tài khoản).

Dữ liệu app KHÔNG thu thập

• ✕Không gửi prompt / output của bạn lên server
• ✕Không nhắm quảng cáo dựa trên nội dung công việc, OKR hay prompt của bạn
• ✕Không có analytics hành vi (chỉ báo lỗi ẩn danh qua Sentry)
• ✕Không bán dữ liệu cá nhân cho bất kỳ ai
• ✕Không bắt buộc đăng nhập — mặc định dùng ẩn danh, local-first

Dữ liệu lưu trữ — chỉ trên máy bạn

Mọi thứ bạn tạo trong app (prompt đã tối ưu, output đã lưu, mood/streak settings, lịch sử Sổ tay) đều được lưu cục bộ trên thiết bị bằng cơ sở dữ liệu Hive. Khi bạn:

• Mặc định (chưa đăng nhập): mọi dữ liệu chỉ ở trên máy; xoá app → mất hết
• Khi đăng nhập (tùy chọn): OKR + thói quen đồng bộ lên máy chủ để dùng giữa app và web
• Reset trong Settings / xoá tài khoản → dữ liệu xoá ngay (local + máy chủ)

Quyền (permissions) app yêu cầu

App không yêu cầu: Location, Camera, Microphone, Contacts, Photos, Calendar.

Quảng cáo (Google AdMob)

Để giữ app miễn phí, bản free hiển thị quảng cáo qua Google AdMob (banner + interstitial). Khi hiển thị quảng cáo, Google có thể thu thập dữ liệu device-level — advertising ID và IP — để phân phối và đo lường quảng cáo. Chúng tôi KHÔNG gửi nội dung công việc, OKR, prompt hay thông tin cá nhân của bạn cho mạng quảng cáo để nhắm mục tiêu. Bạn có thể đặt lại/giới hạn advertising ID trong Cài đặt điện thoại (Android: Quyền riêng tư → Quảng cáo; iOS: Quyền riêng tư → Theo dõi). Google AdMob Privacy Policy.

Báo lỗi (Sentry)

Khi app gặp lỗi/crash, một báo lỗi ẩn danh được gửi tới Sentry để chúng tôi sửa lỗi: gồm stack trace + thông tin thiết bị cơ bản (model, phiên bản OS, phiên bản app). Báo lỗi KHÔNG kèm tên, email, định danh quảng cáo, hay nội dung prompt/output của bạn (đã tắt PII). Đây là dữ liệu chẩn đoán lỗi duy nhất chúng tôi nhận. Sentry Privacy Policy.

Trẻ em dưới 13 tuổi

App này không hướng đến trẻ em dưới 13 tuổi và không thu thập dữ liệu trẻ em một cách có chủ đích (tuân thủ COPPA).

Dữ liệu KHÔNG thu thập

• Không yêu cầu CCCD, số điện thoại, địa chỉ nhà
• Không bán dữ liệu cho bên thứ ba — mãi mãi
• Không huấn luyện model AI trên nội dung người dùng nhập vào
• Không theo dõi hoạt động ngoài website (cross-site tracking)

Quyền của bạn

• Yêu cầu xóa toàn bộ dữ liệu — gửi email, xóa trong 7 ngày
• Yêu cầu xuất dữ liệu — gửi qua email
• Hủy tài khoản bất kỳ lúc nào, không yêu cầu lý do
• Hủy nhận email — 1 lần bấm unsubscribe

Lưu trữ & bảo mật

• Supabase (US/EU) với mã hóa at rest + in transit
• Quyền truy cập giới hạn ở team vận hành Soni
• Sao lưu hàng ngày, lưu giữ tối đa 30 ngày
• Nếu xảy ra sự cố dữ liệu — thông báo email trong 72 giờ

Bên thứ ba (sub-processors)

• Vercel (hosting/CDN, US) — ghi log request, không lưu nội dung body
• Supabase (database + auth, US/EU) — email, plan, lịch sử dùng tool
• Google Gemini API — nội dung prompt gửi qua API, theo policy Google KHÔNG dùng để train
• Google Analytics 4 — dữ liệu ẩn danh, IP anonymized, chỉ load sau khi bạn consent
• Google AdSense — chỉ load sau consent, dùng cookie quảng cáo theo policy Google
• MoMo (cổng thanh toán) — nhận orderId + amount khi bạn thanh toán
• VNPAY (cổng thanh toán) — nhận orderId + amount khi bạn thanh toán
• Resend (transactional email) — nhận email + tên để gửi biên lai/thông báo
• Beehiiv (newsletter) — nhận email khi bạn đăng ký nhận tin
• Google Apps Script / Sheets (fallback lead capture) — nhận email + source
• Upstash Redis (rate limit) — chỉ lưu IP hash + counter, TTL 1-5 phút
• Sentry (error tracking) — stack trace + metadata, KHÔNG gồm content prompt

Cơ sở pháp lý xử lý dữ liệu

• Hợp đồng (thực hiện dịch vụ): khi bạn dùng tool, mua Premium
• Hợp pháp (chống fraud, bảo mật): rate limit, log lỗi, signature verify
• Đồng ý (cookie analytics/ads): hiển thị banner consent, bạn chọn
• Tuân thủ Nghị định 13/2023/NĐ-CP về Bảo vệ dữ liệu cá nhân tại Việt Nam

Thời gian lưu trữ

• Dữ liệu tài khoản: lưu đến khi bạn xoá hoặc không hoạt động 24 tháng
• Dữ liệu thanh toán: 5 năm theo quy định kế toán + thuế VN
• Log API / usage: 90 ngày
• Email log Resend: 30 ngày
• Khi xoá tài khoản: dữ liệu cá nhân xoá trong 30 ngày, backup xoá trong 90 ngày