Chính sách Bảo mật

Cập nhật lần cuối: 10 tháng 09, 2026

Chào mừng bạn đến với Sonjj.com. Chính sách Bảo mật này giải thích cách chúng tôi thu thập, sử dụng, xử lý và bảo vệ thông tin cá nhân của bạn khi bạn truy cập website https://sonjj.com, đăng ký các gói hội viên, sử dụng API cho lập trình viên hoặc liên hệ với chúng tôi.

Để tìm hiểu về điều khoản sử dụng dịch vụ, chu kỳ thanh toán gói hội viên, hạn ngạch API và chính sách hoàn tiền, vui lòng xem Điều khoản Dịch vụ.

1. Đơn vị Kiểm soát Dữ liệu & Người đại diện

Chủ thể chịu trách nhiệm quản lý và xử lý dữ liệu cá nhân của bạn là:

• Thương hiệu / Dịch vụ: Sonjj (https://sonjj.com)
• Email hỗ trợ chính thức: support@sonjj.com
• Trang liên hệ trực tuyến: https://sonjj.com/vi/contact/

2. Thông tin Chúng tôi Thu thập

Chúng tôi thu thập dữ liệu trực tiếp từ bạn, tự động trong quá trình bạn tương tác với hệ thống, và thông qua các đối tác cung cấp dịch vụ hạ tầng được ủy quyền.

2.1 Thông tin Tài khoản & Hội viên

Khi bạn đăng ký tài khoản miễn phí hoặc đăng ký gói hội viên trả phí (Pro hoặc Premium):

• Dữ liệu định danh & liên hệ: Địa chỉ email, họ tên (nếu có cung cấp) và tùy chọn ngôn ngữ hiển thị.
• Trạng thái tài khoản: Loại tài khoản (Free, Pro, Premium), ngày tạo tài khoản và trạng thái gia hạn gói.

2.2 Thông tin Thanh toán (Xử lý trực tiếp qua Stripe)

Khi bạn thực hiện thanh toán cho các gói thành viên định kỳ:

• Giao dịch được xử lý trực tiếp bởi cổng thanh toán quốc tế Stripe tuân thủ nghiêm ngặt tiêu chuẩn bảo mật PCI-DSS.
• Chúng tôi TUYỆT ĐỐI KHÔNG thu thập, không lưu trữ và không có quyền truy cập vào số thẻ tín dụng đầy đủ, ngày hết hạn hoặc mã CVV/CVC của bạn. Toàn bộ thông tin thẻ nhạy cảm được gửi trực tiếp đến hệ thống an toàn của Stripe.
• Chúng tôi chỉ tiếp nhận và lưu trữ các siêu dữ liệu thanh toán cần thiết để quản lý tài khoản:
  • Mã khách hàng (Stripe Customer ID) và mã đăng ký (Subscription ID)
  • Loại thẻ và 4 số cuối của thẻ (ví dụ: Visa ending in 4242)
  • Số tiền, loại tiền tệ (USD), thời gian lập hóa đơn và trạng thái thanh toán (đã thanh toán, trễ hạn, đã hủy)
  • Quốc gia/mã bưu chính thanh toán nhằm phục vụ nghĩa vụ thuế và phòng chống gian lận

2.3 Dữ liệu Sử dụng API & Dịch vụ Lập trình viên

Nếu bạn sử dụng API của Sonjj.com hoặc sử dụng credits hệ sinh thái:

• Xác thực: Khóa API (API keys) và mã token truy cập.
• Thông số sử dụng: Dấu thời gian cuộc gọi (timestamp), đường dẫn endpoint được gọi, tham số yêu cầu, mã trạng thái phản hồi, độ trễ và nhật ký trừ credits.
• Địa chỉ IP của client: Thu thập nhằm kiểm soát giới hạn tần suất yêu cầu (rate limiting), ngăn chặn tấn công phá hoại và bảo vệ an ninh hệ thống.

2.4 Nhật ký Kỹ thuật & Vận hành Máy chủ

Khi bạn duyệt web:

• Nhật ký máy chủ tiêu chuẩn: Địa chỉ IP, loại và phiên bản trình duyệt, hệ điều hành, trang giới thiệu (referring URL), các trang đã xem và thời gian truy cập.
• Dữ liệu này chỉ được sử dụng cho mục đích bảo mật máy chủ, giám sát hiệu năng, chẩn đoán lỗi kỹ thuật và ngăn chặn các cuộc tấn công từ chối dịch vụ (DDoS).

2.5 Yêu cầu Hỗ trợ & Phản hồi

Khi bạn gửi email tới support@sonjj.com hoặc qua form liên hệ:

• Địa chỉ email của bạn, tiêu đề thư, nội dung trao đổi và các tệp đính kèm liên quan nhằm phục vụ việc kiểm tra và giải đáp thắc mắc.

3. Mục đích Xử lý Dữ liệu

Chúng tôi chỉ xử lý dữ liệu cá nhân cho các mục đích hợp pháp, minh bạch và xác định rõ ràng:

1. Cung cấp Dịch vụ: Mở khóa bài viết kỹ thuật chuyên sâu, case study độc quyền, định tuyến các API và theo dõi hạn ngạch credits dùng chung.
2. Quản lý Gói Hội viên: Xác thực quyền truy cập của thành viên, xử lý việc gia hạn thanh toán qua Stripe và hỗ trợ khách hàng tự hủy gói bất kỳ lúc nào.
3. Giao tiếp & Thông báo: Gửi email giao dịch, liên kết đăng nhập (magic link), biên lai thanh toán, xác nhận hủy gói, cảnh báo bảo mật và bản tin định kỳ (có nút hủy đăng ký 1 chạm tiện lợi).
4. Bảo mật & Phòng chống Lạm dụng: Phát hiện và ngăn chặn các hành vi truy cập API trái phép, tấn công vét cạn (brute-force), gian lận thẻ thanh toán và lạm dụng tài nguyên hệ thống.
5. Tuân thủ Pháp lý: Lưu trữ hồ sơ kế toán, hóa đơn và giao dịch tài chính theo đúng quy định pháp luật hiện hành.

4. Các Đơn vị Xử lý Dữ liệu Bên Thứ ba (Sub-Processors)

Chúng tôi không bao giờ bán, cho thuê hoặc trao đổi dữ liệu cá nhân của bạn. Dữ liệu chỉ được chia sẻ với các nhà cung cấp dịch vụ hạ tầng uy tín cần thiết cho việc vận hành hệ thống:

Mọi đối tác bên thứ ba đều phải đáp ứng các tiêu chuẩn bảo mật và bảo vệ dữ liệu quốc tế nghiêm ngặt.

5. Cookie & Lưu trữ Trình duyệt

Sonjj.com sử dụng công nghệ lưu trữ trình duyệt ở mức tối thiểu và cần thiết:

• Cookie Xác thực Thiết yếu: Do Ghost CMS thiết lập để duy trì trạng thái đăng nhập của thành viên và kiểm soát quyền truy cập nội dung trả phí.
• Tùy chọn Giao diện: Lưu trữ cục bộ (Local Storage) để ghi nhớ chế độ hiển thị giao diện (sáng/tối) và lựa chọn ngôn ngữ.
• Bảo mật Chống Gian lận: Tín hiệu bảo mật do Stripe và Cloudflare quản lý nhằm nhận diện bot tự động và ngăn chặn gian lận trong quá trình thanh toán.

Chúng tôi không sử dụng các mạng lưới cookie quảng cáo bám đuôi xâm phạm quyền riêng tư của người dùng.

6. Thời hạn Lưu trữ Dữ liệu

Chúng tôi chỉ lưu giữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết:

• Dữ liệu Thành viên: Được lưu trữ trong suốt thời gian tài khoản hoặc gói hội viên của bạn còn hoạt động.
• Nhật ký Máy chủ & An ninh: Được xoay vòng và tự động xóa sau 30 đến 90 ngày, trừ trường hợp cần giữ lại để điều tra sự cố bảo mật cụ thể.
• Hồ sơ Giao dịch & Hóa đơn: Được lưu giữ theo thời hạn luật định (thường từ 5 đến 7 năm) để phục vụ công tác thuế và kiểm toán.
• Nhật ký Gọi API: Lưu trữ tối đa 90 ngày để đối soát hạn ngạch và hỗ trợ kỹ thuật.

7. Các Biện pháp Bảo vệ An toàn Dữ liệu

Chúng tôi triển khai các biện pháp kỹ thuật và tổ chức nghiêm ngặt nhằm đảm bảo an toàn cho dữ liệu của bạn:

• Mã hóa Toàn trình: Toàn bộ lưu lượng truy cập qua lại giữa trình duyệt và Sonjj.com đều được mã hóa bằng giao thức HTTPS/TLS tiêu chuẩn cao.
• Mã hóa Thanh toán (Tokenization): Dữ liệu thẻ thanh toán được mã hóa và xử lý hoàn toàn trên hạ tầng bảo mật của Stripe; máy chủ Sonjj.com không tiếp xúc với số thẻ thô.
• Kiểm soát Truy cập: Giới hạn quyền truy cập vào máy chủ sản xuất, hệ thống cơ sở dữ liệu và trang quản trị.
• Bảo vệ API Key: Khóa API và mã token truy cập được lưu trữ dưới dạng băm bảo mật.

8. Quyền của Bạn Đối với Dữ liệu Cá nhân

Tùy theo khu vực tài phán áp dụng (bao gồm quy định GDPR tại Liên minh Châu Âu và các tiêu chuẩn bảo vệ dữ liệu toàn cầu), bạn có đầy đủ các quyền:

• Quyền Truy cập: Yêu cầu xác nhận về việc dữ liệu của bạn có đang được xử lý hay không và nhận bản sao dữ liệu.
• Quyền Đính chính: Yêu cầu sửa đổi các thông tin cá nhân chưa chính xác hoặc chưa đầy đủ.
• Quyền Xóa bỏ ("Quyền được lãng quên"): Yêu cầu xóa tài khoản và dữ liệu cá nhân của bạn, trừ những dữ liệu pháp luật yêu cầu phải lưu trữ.
• Quyền Hạn chế Xử lý: Yêu cầu giới hạn việc xử lý dữ liệu trong một số trường hợp cụ thể.
• Quyền Chuyển giao Dữ liệu: Yêu cầu nhận dữ liệu bạn đã cung cấp dưới dạng cấu trúc có thể đọc được bằng máy.
• Quyền Rút lại Sự đồng ý: Hủy đăng ký nhận bản tin bất kỳ lúc nào bằng cách bấm vào link "Unsubscribe" ở cuối mỗi email.

Để thực hiện bất kỳ quyền nào trên đây, vui lòng gửi yêu cầu qua email support@sonjj.com. Chúng tôi sẽ tiếp nhận, xác minh danh tính và phản hồi trong vòng tối đa 30 ngày.

9. Quyền Riêng tư của Trẻ em

Dịch vụ của Sonjj.com hướng đến lập trình viên, chuyên gia kỹ thuật và đối tượng người trưởng thành. Chúng tôi không cố ý thu thập thông tin cá nhân của trẻ em dưới 16 tuổi. Nếu phát hiện trường hợp thu thập dữ liệu trẻ em chưa có sự đồng ý của phụ huynh, chúng tôi sẽ xóa dữ liệu đó ngay lập tức.

10. Cập nhật Chính sách Bảo mật

Chúng tôi có thể định kỳ cập nhật Chính sách Bảo mật này để phản ánh các thay đổi trong quy trình kỹ thuật, sản phẩm hoặc quy định pháp luật.

Mọi điều chỉnh sẽ được cập nhật kèm mốc thời gian "Cập nhật lần cuối" ở đầu trang. Đối với các thay đổi trọng yếu ảnh hưởng đến quyền lợi của bạn, chúng tôi sẽ đưa ra thông báo rõ ràng trên website hoặc gửi qua email thông báo trước khi áp dụng.

11. Liên hệ với Chúng tôi

Nếu bạn có bất kỳ câu hỏi, góp ý hoặc cần trợ giúp liên quan đến Chính sách Bảo mật và dữ liệu cá nhân, vui lòng liên hệ:

• Email hỗ trợ: support@sonjj.com
• Trang liên hệ trực tuyến: https://sonjj.com/vi/contact/
• Điều khoản Dịch vụ tham chiếu: Điều khoản Dịch vụ