Chính sách quyền riêng tư SoDa Book

Cập nhật lần cuối: 11/11/2026 · Có hiệu lực từ: 12/11/2026

Chính sách này giải thích SoDa Book thu thập dữ liệu cá nhân nào, dùng để làm gì, chia sẻ với ai và bạn có những quyền gì. Chính sách được xây dựng theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, Nghị định 356/2025/NĐ-CP và các quy định liên quan của pháp luật Việt Nam.

1. Ai chịu trách nhiệm về dữ liệu của bạn

SoDa Book (sodabook.app) là bên kiểm soát và xử lý dữ liệu cá nhân của bạn khi bạn dùng Dịch vụ. Liên hệ về dữ liệu cá nhân: sodabooksupports@gmail.com. Khi SoDa Book đăng ký doanh nghiệp, thông tin pháp nhân sẽ được cập nhật tại đây.

2. Dữ liệu chúng tôi thu thập

Nhóm	Dữ liệu cụ thể	Nguồn
Tài khoản	Họ tên, email, ảnh đại diện và mã định danh tài khoản Google	Google khi bạn đăng nhập
Hồ sơ	Tên hiển thị, xác nhận đủ 16 tuổi, mã mời, tùy chọn trong ứng dụng	Bạn cung cấp
Hoạt động đọc	Truyện đã đọc, lựa chọn, văn bản bạn tự gõ, tiến trình, số lượt, thời điểm chơi, đánh giá/báo cáo	Phát sinh khi bạn dùng Dịch vụ
Ví và giao dịch	Số dư S-Point, Pass, lịch sử nạp và dùng; mã đơn, số tiền, thời gian, nội dung chuyển khoản; tên và số tài khoản ngân hàng người chuyển (nếu ngân hàng/SePay gửi kèm)	Bạn, SePay và ngân hàng
Kỹ thuật	Địa chỉ IP, loại thiết bị, trình duyệt, hệ điều hành, nhật ký truy cập và lỗi, dữ liệu lưu trên thiết bị (local storage)	Thiết bị của bạn
Hỗ trợ	Nội dung email bạn gửi, ảnh chụp màn hình	Bạn cung cấp

Chúng tôi không yêu cầu CCCD, ảnh giấy tờ tùy thân, dữ liệu sinh trắc học hay vị trí chính xác. Vui lòng không nhập thông tin cá nhân thật hoặc nhạy cảm (của bạn hay người khác) vào ô tự gõ khi chơi.

3. Mục đích xử lý

Chúng tôi dùng dữ liệu của bạn để:

Cung cấp Dịch vụ: đăng nhập, lưu tiến trình, tạo diễn biến truyện bằng AI theo lựa chọn của bạn, tính lượt, quản lý Ví và Pass.
Thanh toán: xác nhận chuyển khoản, cộng Pass/S-Point, hoàn tiền, đối soát và lưu chứng từ theo pháp luật kế toán, thuế.
An toàn và tuân thủ: phát hiện gian lận, lạm dụng, nội dung vi phạm; xử lý báo cáo; thực hiện yêu cầu của cơ quan có thẩm quyền.
Vận hành và cải thiện: sửa lỗi, đo chi phí và chất lượng, cải thiện truyện, câu lệnh (prompt) và trải nghiệm. Khi phân tích để cải thiện, chúng tôi ưu tiên dùng dữ liệu đã khử nhận dạng (bỏ tên, email, mã tài khoản).
Huấn luyện AI — chỉ khi bạn đồng ý riêng (xem Mục 4).
Liên lạc: gửi thông báo cần thiết về tài khoản, giao dịch, thay đổi điều khoản. Thông báo quảng cáo, khuyến mãi chỉ gửi khi bạn đồng ý và bạn có thể hủy bất cứ lúc nào.

Khi bạn đăng nhập và đồng ý với Chính sách này, bạn đồng ý cho chúng tôi xử lý dữ liệu cho các mục đích 1–4 và 6 (phần thông báo cần thiết). Một số hoạt động được thực hiện không cần sự đồng ý khi pháp luật cho phép (ví dụ thực hiện hợp đồng, nghĩa vụ kế toán, yêu cầu của cơ quan nhà nước).

4. AI và dữ liệu của bạn

4.1. Tạo truyện. Để viết tiếp truyện, lựa chọn và văn bản bạn nhập cùng phần truyện trước đó được gửi tới nhà cung cấp mô hình AI thông qua OpenRouter. Chúng tôi không gửi email hay tên tài khoản Google của bạn tới nhà cung cấp mô hình. Khi có thể, chúng tôi chọn cấu hình không cho phép nhà cung cấp dùng dữ liệu này để huấn luyện mô hình của họ.

4.2. Truyện dùng chung. Đoạn truyện tạo từ các lựa chọn có sẵn có thể được lưu và hiển thị cho người đọc khác đi cùng đường; các đoạn này không gắn với danh tính của bạn. Đoạn truyện từ văn bản bạn tự gõ không hiển thị cho người khác.

4.3. Huấn luyện AI (tùy chọn). Hiện chúng tôi chưa dùng dữ liệu của bạn để huấn luyện mô hình AI. Trong tương lai, chúng tôi có thể dùng lịch sử đọc và nội dung bạn nhập để huấn luyện hoặc tinh chỉnh mô hình AI cho SoDa Book, chỉ khi bạn bật tùy chọn "Cho phép dùng dữ liệu để huấn luyện AI". Tùy chọn này mặc định tắt. Trước khi dùng để huấn luyện, dữ liệu được khử nhận dạng. Bạn có thể tắt bất cứ lúc nào trong trang Hồ sơ; việc tắt không ảnh hưởng đến việc dùng Dịch vụ và áp dụng cho dữ liệu từ thời điểm đó trở đi (dữ liệu đã được khử nhận dạng và đưa vào mô hình trước đó có thể không tách ra được).

4.4. Chúng tôi không dùng AI để đưa ra quyết định tự động có ảnh hưởng pháp lý hoặc ảnh hưởng đáng kể tương tự đến bạn.

5. Chia sẻ dữ liệu

Chúng tôi không bán dữ liệu cá nhân của bạn. Chúng tôi chỉ chia sẻ dữ liệu cần thiết với:

Bên nhận	Vai trò	Vị trí xử lý
Google	Đăng nhập bằng tài khoản Google	Nước ngoài (chủ yếu Hoa Kỳ)
Supabase	Cơ sở dữ liệu, xác thực, lưu trữ	Nước ngoài
Vercel	Lưu trữ và vận hành website	Nước ngoài (Hoa Kỳ và mạng phân phối toàn cầu)
OpenRouter và các nhà cung cấp mô hình AI (ví dụ OpenAI, Anthropic, Google)	Tạo diễn biến truyện, hình ảnh, âm thanh	Nước ngoài (chủ yếu Hoa Kỳ)
SePay và ngân hàng	Tạo mã VietQR, xác nhận chuyển khoản	Việt Nam
Cơ quan nhà nước có thẩm quyền	Khi pháp luật yêu cầu	Việt Nam

Nếu chúng tôi thêm dịch vụ đo lường hoặc theo dõi lỗi, danh sách này sẽ được cập nhật trước khi áp dụng. Các bên xử lý dữ liệu thay mặt chúng tôi chỉ được dùng dữ liệu theo chỉ dẫn của chúng tôi và phải bảo mật dữ liệu.

6. Chuyển dữ liệu ra nước ngoài

Như bảng trên, một phần dữ liệu của bạn được lưu trữ và xử lý ở nước ngoài. Chúng tôi lập hồ sơ đánh giá tác động chuyển dữ liệu cá nhân xuyên biên giới theo quy định, chỉ chuyển dữ liệu cần thiết, chọn nhà cung cấp có biện pháp bảo mật phù hợp và mã hóa dữ liệu khi truyền.

7. Thời gian lưu trữ

Tài khoản và hoạt động đọc: trong suốt thời gian bạn dùng Dịch vụ. Khi bạn xóa tài khoản, dữ liệu được xóa hoặc khử nhận dạng trong thời hạn nêu ở Mục 9.
Văn bản bạn tự gõ và nhật ký chơi: tối đa 24 tháng kể từ khi phát sinh, sau đó xóa hoặc khử nhận dạng.
Giao dịch: theo thời hạn lưu trữ chứng từ của pháp luật kế toán, thuế.
Bản sao lưu: được ghi đè theo chu kỳ, tối đa 30 ngày.
Đoạn truyện dùng chung (Mục 4.2) không gắn với danh tính của bạn và có thể được giữ lại.

8. Bảo mật

Chúng tôi áp dụng các biện pháp kỹ thuật và quản lý phù hợp: mã hóa khi truyền (HTTPS), phân quyền truy cập cơ sở dữ liệu, giới hạn người được truy cập, ghi nhật ký. Nếu xảy ra sự cố lộ lọt dữ liệu, chúng tôi sẽ thông báo cho cơ quan chuyên trách và cho bạn (khi cần) theo thời hạn pháp luật quy định. Không hệ thống nào an toàn tuyệt đối, vì vậy hãy giữ an toàn tài khoản Google của bạn.

9. Quyền của bạn

Bạn có quyền: được biết về việc xử lý dữ liệu; đồng ý hoặc không đồng ý; rút lại sự đồng ý; xem, chỉnh sửa hoặc yêu cầu cung cấp dữ liệu; yêu cầu xóa dữ liệu; hạn chế hoặc phản đối việc xử lý; khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường thiệt hại theo quy định của pháp luật.

Cách thực hiện: dùng các tùy chọn trong trang Hồ sơ (ví dụ xóa tài khoản) hoặc gửi email tới sodabooksupports@gmail.com từ email tài khoản của bạn. Chúng tôi có thể cần xác minh danh tính trước khi xử lý.

Thời hạn xử lý (theo Nghị định 356/2025/NĐ-CP): rút lại đồng ý, hạn chế hoặc phản đối xử lý — trong 15 ngày; xem, chỉnh sửa hoặc cung cấp dữ liệu — trong 10 ngày; xóa dữ liệu — trong 20 ngày, kể từ khi nhận được yêu cầu hợp lệ. Một số dữ liệu có thể phải giữ lại khi pháp luật yêu cầu (ví dụ chứng từ giao dịch); chúng tôi sẽ cho bạn biết khi đó.

10. Trẻ em

Dịch vụ dành cho người từ đủ 16 tuổi trở lên. Chúng tôi không cố ý thu thập dữ liệu của người dưới 16 tuổi. Nếu phát hiện, chúng tôi sẽ khóa tài khoản và xóa dữ liệu liên quan. Cha mẹ hoặc người giám hộ có thể liên hệ chúng tôi để yêu cầu xóa. Người từ 16 đến dưới 18 tuổi cần có sự đồng ý của cha, mẹ hoặc người giám hộ khi mua Pass hoặc S-Point.

Chúng tôi dùng cookie và local storage cần thiết để duy trì đăng nhập, ghi nhớ cài đặt, hỗ trợ cài đặt ứng dụng (PWA) và hiển thị gợi ý đúng lúc. Hiện chúng tôi không dùng cookie quảng cáo. Nếu sau này dùng cookie đo lường hoặc quảng cáo, chúng tôi sẽ xin sự đồng ý của bạn trước.

12. Thay đổi Chính sách

Khi cập nhật Chính sách này, chúng tôi sẽ đổi ngày "Cập nhật lần cuối" và thông báo trong ứng dụng hoặc qua email với thay đổi quan trọng. Nếu thay đổi cần sự đồng ý mới của bạn (ví dụ mục đích xử lý mới), chúng tôi sẽ xin đồng ý trước.

13. Ngôn ngữ

Chính sách có bản tiếng Việt và tiếng Anh. Nếu có khác biệt, bản tiếng Việt được ưu tiên áp dụng.

14. Liên hệ

SoDa Book · sodabooksupports@gmail.com · sodabook.app