✦ Pháp lý
Chính sách bảo mật
Cập nhật: 28/09/2026 · Áp dụng cho mọi giao dịch tại https://sonvudev.com
Chúng tôi tôn trọng dữ liệu của bạn. Trang này giải thích cụ thể những gì được thu thập khi bạn mua hàng, mục đích của từng loại dữ liệu và biện pháp bảo vệ đi kèm.
1. Dữ liệu chúng tôi thu thập
Thông tin bạn cung cấp khi thanh toán: tên, địa chỉ email và tên sản phẩm bạn mua. Chúng tôi dùng email này để xác nhận đơn hàng, gửi mã tra cứu khi có yêu cầu và hỗ trợ bạn sau bán.
Dữ liệu giao dịch: mã đơn, số tiền, phương thức thanh toán, trạng thái thanh toán và thời điểm thực hiện. Với PayPal, chúng tôi nhận mã giao dịch và trạng thái từ PayPal, không lưu số thẻ hay thông tin tài khoản ngân hàng của bạn.
Email giao dịch: chúng tôi tự động gửi tới địa chỉ bạn cung cấp các thông báo về đơn hàng của bạn: xác nhận đơn kèm thời hạn thanh toán, nhắc trước khi đơn hết hạn, thông báo đơn bị hủy, và thông báo thanh toán thành công. Loại email này là giao dịch, không phải quảng cáo, và không thể tắt khi bạn vẫn muốn nhận thông tin về đơn của mình.
Dữ liệu kỹ thuật: địa chỉ IP và loại trình duyệt được ghi trong nhật ký máy chủ ở mức cần thiết để vận hành và bảo mật dịch vụ.
2. Chúng tôi không thu thập
Chúng tôi không yêu cầu và không lưu số thẻ tín dụng, mã PIN, mật khẩu ngân hàng, hay ảnh chụp màn hình. Việc thanh toán được xử lý hoàn toàn trên hệ thống của PayPal, ngân hàng, MoMo hoặc ZaloPay, nên thông tin bí mật đó không đi qua máy chủ của SonVuDev.
3. Mục đích sử dụng
Dữ liệu chỉ được dùng cho các mục đích sau: cung cấp phần mềm bạn đã mua, xác minh và đối soát thanh toán, hỗ trợ kỹ thuật, cải thiện nội dung và chất lượng trang, và tuân thủ nghĩa vụ pháp lý của nhà cung cấp dịch vụ. Chúng tôi không bán, không trao đổi dữ liệu của bạn cho bên thứ ba vì mục đích quảng cáo.
4. Mã tra cứu đơn hàng
Sau khi thanh toán, hệ thống tạo một mã tra cứu ngẫu nhiên và chỉ lưu dạng băm của mã đó, không lưu bản gốc. Chỉ khi bạn cung cấp đúng mã, hệ thống mới cấp liên kết tải. Đây là lớp bảo vệ đầu tiên bên cạnh việc kiểm tra email.
Chúng tôi không lưu trong cơ sở dữ liệu liên kết tải có hiệu lực; mỗi liên kết được tạo mới theo yêu cầu và tự hết hạn sau thời gian ngắn.
5. Chia sẻ với bên thứ ba
Chúng tôi chỉ chia sẻ dữ liệu tối thiểu cần thiết với các đối tác sau, mỗi bên theo phạm vi việc riêng. Danh sách này có thể thay đổi; bản hiện hành luôn nằm trên trang này.
- Cloudflare — lưu trữ tệp phát hành và phân phối liên kết tải. Tệp của bạn nằm trong bucket riêng tư, không công khai.
- Supabase — cơ sở dữ liệu lưu đơn hàng và danh mục sản phẩm.
- PayPal, ngân hàng, MoMo, ZaloPay — xử lý thanh toán theo đúng lịch trình của từng nhà cung cấp.
- Resend — gửi email giao dịch về đơn hàng của bạn. Nó chỉ nhận địa chỉ email, tên và nội dung thư; chúng tôi không gửi danh sách khách hàng cho bên khác.
- Render — nền tảng vận hành máy chủ.
- Google Analytics, Cloudflare Web Analytics — đo lường lượt truy cập trang và từ khóa khách tìm trong site để cải thiện nội dung. Địa chỉ IP được ẩn danh khi gửi tới Google Analytics; dữ liệu đo lường chỉ dùng để cải thiện trang, không dùng cho quảng cáo và không bán cho bên thứ ba.
Chúng tôi cũng có thể phải cung cấp thông tin khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền.
6. Lưu giữ dữ liệu
Dữ liệu giao dịch được giữ để đối soát kế toán và xử lý khiếu nại trong thời hạn bắt buộc theo quy định pháp luật Việt Nam, tối thiểu 12 tháng. Dữ liệu kỹ thuật trong nhật ký máy chủ được lưu ngắn hạn và tự động xoá theo tuần hoàn.
7. Bảo mật kỹ thuật
Toàn bộ kết nối đi qua HTTPS. Khu vực quản trị yêu cầu mã xác thực, mã đơn hàng lưu dạng băm, và mọi biến bí mật nằm ngoài mã nguồn trong biến môi trường. Chúng tôi giới hạn truy cập vào dữ liệu chỉ ở những người cần thiết cho công việc.
8. Quyền của bạn
Bạn có quyền xem, chỉnh sửa hoặc yêu cầu xoá thông tin cá nhân của mình. Với dữ liệu giao dịch, chúng tôi có thể ẩn danh thông tin nhận diện trong khi vẫn giữ nghĩa vụ kế toán, hoặc xoá hẳn nếu pháp luật cho phép. Gửi yêu cầu tới hello@sonvudev.com và chúng tôi sẽ phản hồi trong 5 ngày làm việc.
9. Bảo mật phần mềm
Phần mềm bạn mua không thu thập, gửi hay tải lên bất kỳ máy chủ nào của chúng tôi. Phần mềm chạy hoàn toàn cục bộ trên máy tính của bạn và không cần kết nối Internet sau khi cài đặt. Nếu bạn phát hiện phần mềm gửi dữ liệu đi, vui lòng báo cho chúng tôi, vì đó sẽ là hành vi không đúng cam kết.
10. Thay đổi chính sách
Chúng tôi có thể cập nhật chính sách này. Bản cập nhật có hiệu lực khi đăng tại trang này; các giao dịch đã hoàn tất chịu chính sách tại thời điểm phát sinh.