// Legal

Chính sách quyền riêng tư

Cập nhật lần cuối: 07/10/2026

// TL;DR

Nhật ký mặc định lưu trên trình duyệt và không đồng bộ cloud. Chỉ khi bạn chủ động nhờ Soni phản hồi, nội dung đó mới được gửi qua máy chủ tới nhà cung cấp AI để xử lý. Mood pattern có thể đồng bộ khi đăng nhập, nhưng ghi chú mood mới ở lại trên thiết bị. Mình không bán dữ liệu wellness.

[01]

Nhật ký ở lại trên máy bạn

App (Android): nhật ký lưu TRÊN THIẾT BỊ của bạn — KHÔNG gửi lên server, KHÔNG đồng bộ cloud
Web: nhật ký lưu trên BROWSER (localStorage / IndexedDB)
Nội dung không rời thiết bị khi bạn chỉ chọn “Lưu trên máy”
Nếu bạn chọn “Nhờ Soni phản hồi”, câu hỏi và nội dung được gửi tới máy chủ rồi nhà cung cấp AI đang được cấu hình (Anthropic hoặc Gemini)
Đổi máy / xoá app / clear cache = mất nhật ký (đó là trade-off của privacy)

[02]

Data mình thu thập

Email — khi bạn đăng nhập hoặc chủ động đăng ký nhận tài liệu/newsletter
Khi đặt sản phẩm vật lý: tên người nhận, số điện thoại, địa chỉ, sản phẩm và trạng thái đơn được lưu trên máy chủ để giao và xử lý đơn; chỉ chia sẻ thông tin cần thiết với bên vận chuyển
Thông tin giao hàng không gửi vào analytics, AI hoặc mạng quảng cáo. Bạn có thể xuất đơn cùng dữ liệu tài khoản; xoá tài khoản sẽ xoá đơn vật lý khỏi hệ thống SoniMind. Nếu đơn đang giao, liên hệ mình trước để xử lý giao hàng
Mood PATTERN khi đăng nhập: điểm tâm trạng, mức năng lượng, tag — để vẽ biểu đồ cảm xúc cross-device
Ghi chú tự do trong mood mới KHÔNG đồng bộ — ở lại trên máy; dữ liệu legacy đã từng đồng bộ có thể xuất hoặc xoá cùng tài khoản
AI Insight chỉ gửi tên mood và thời điểm check-in sau khi bạn đồng ý; không gửi ghi chú mood
Web: Google Analytics và quảng cáo chỉ tải sau khi bạn đồng ý cookie
Vercel Speed Insights nhận số đo hiệu năng kỹ thuật, không nhận nội dung journal/chat/mood note

[03]

Quảng cáo (bản miễn phí)

Website có thể hiển thị Google AdSense ở nội dung thông thường sau khi bạn đồng ý
Không đặt quảng cáo ở chat, nhật ký, safety plan hoặc trang hỗ trợ khẩn cấp
KHÔNG target quảng cáo theo mood / nội dung wellness
KHÔNG gửi nội dung nhật ký hay PII cho mạng quảng cáo

[04]

AI phản hồi nhật ký (tuỳ chọn)

Chỉ chạy khi bạn chủ động bấm “Nhờ Soni phản hồi”; lưu trên máy không gọi AI
Nội dung được gửi qua máy chủ tới Anthropic hoặc Gemini theo cấu hình vận hành
SoniMind không ghi nội dung vào analytics và không lưu bản sao trong database của mình ở luồng phản hồi hiện tại
Phản hồi AI được lưu cùng entry trên chính trình duyệt của bạn

[05]

Data mình KHÔNG làm

Không bán data — đặc biệt là wellness data
Không train AI trên nội dung nhật ký
Không share data cho bảo hiểm / nhà tuyển dụng

[06]

Crisis & safety

Detector chung trên biểu mẫu chạy trên máy và không gửi câu kích hoạt vào analytics
Khi bạn chủ động dùng chat hoặc phản hồi AI, nội dung được gửi tới máy chủ; API kiểm tra rủi ro lại để đưa ra phản hồi an toàn
Nếu có dấu hiệu → app gợi ý các đường dây hỗ trợ (xem trang Hỗ trợ khẩn cấp) + kỹ thuật grounding
Mình không tự động gọi cho ai — bạn quyết định
Không lưu / share nội dung khủng hoảng với bên thứ 3

[07]

Bạn có quyền

Tải hoặc xoá dữ liệu trên trình duyệt ngay tại trang Của tôi, kể cả khi chưa đăng nhập
Xoá tài khoản xoá vĩnh viễn email + mood pattern trên máy chủ, không hoàn tác
Tải dữ liệu tài khoản trên máy chủ dưới dạng JSON khi đã đăng nhập
Xoá tài khoản sẽ xoá dữ liệu cloud theo quan hệ dữ liệu hiện hành; dữ liệu local được xoá riêng trên từng trình duyệt

Có câu hỏi về quyền riêng tư?

hello@sonimindai.com

→ Xem Điều khoản sử dụng

Nhật ký ở lại trên máy bạn

App (Android): nhật ký lưu TRÊN THIẾT BỊ của bạn — KHÔNG gửi lên server, KHÔNG đồng bộ cloud

Web: nhật ký lưu trên BROWSER (localStorage / IndexedDB)

Nội dung không rời thiết bị khi bạn chỉ chọn “Lưu trên máy”

Nếu bạn chọn “Nhờ Soni phản hồi”, câu hỏi và nội dung được gửi tới máy chủ rồi nhà cung cấp AI đang được cấu hình (Anthropic hoặc Gemini)

Đổi máy / xoá app / clear cache = mất nhật ký (đó là trade-off của privacy)

Data mình thu thập

Email — khi bạn đăng nhập hoặc chủ động đăng ký nhận tài liệu/newsletter

Khi đặt sản phẩm vật lý: tên người nhận, số điện thoại, địa chỉ, sản phẩm và trạng thái đơn được lưu trên máy chủ để giao và xử lý đơn; chỉ chia sẻ thông tin cần thiết với bên vận chuyển

Thông tin giao hàng không gửi vào analytics, AI hoặc mạng quảng cáo. Bạn có thể xuất đơn cùng dữ liệu tài khoản; xoá tài khoản sẽ xoá đơn vật lý khỏi hệ thống SoniMind. Nếu đơn đang giao, liên hệ mình trước để xử lý giao hàng

Mood PATTERN khi đăng nhập: điểm tâm trạng, mức năng lượng, tag — để vẽ biểu đồ cảm xúc cross-device

Ghi chú tự do trong mood mới KHÔNG đồng bộ — ở lại trên máy; dữ liệu legacy đã từng đồng bộ có thể xuất hoặc xoá cùng tài khoản

AI Insight chỉ gửi tên mood và thời điểm check-in sau khi bạn đồng ý; không gửi ghi chú mood

Web: Google Analytics và quảng cáo chỉ tải sau khi bạn đồng ý cookie

Vercel Speed Insights nhận số đo hiệu năng kỹ thuật, không nhận nội dung journal/chat/mood note

Quảng cáo (bản miễn phí)

Website có thể hiển thị Google AdSense ở nội dung thông thường sau khi bạn đồng ý

Không đặt quảng cáo ở chat, nhật ký, safety plan hoặc trang hỗ trợ khẩn cấp

KHÔNG target quảng cáo theo mood / nội dung wellness

KHÔNG gửi nội dung nhật ký hay PII cho mạng quảng cáo

AI phản hồi nhật ký (tuỳ chọn)

Chỉ chạy khi bạn chủ động bấm “Nhờ Soni phản hồi”; lưu trên máy không gọi AI

Nội dung được gửi qua máy chủ tới Anthropic hoặc Gemini theo cấu hình vận hành

SoniMind không ghi nội dung vào analytics và không lưu bản sao trong database của mình ở luồng phản hồi hiện tại

Phản hồi AI được lưu cùng entry trên chính trình duyệt của bạn

Crisis & safety

Detector chung trên biểu mẫu chạy trên máy và không gửi câu kích hoạt vào analytics

Khi bạn chủ động dùng chat hoặc phản hồi AI, nội dung được gửi tới máy chủ; API kiểm tra rủi ro lại để đưa ra phản hồi an toàn

Nếu có dấu hiệu → app gợi ý các đường dây hỗ trợ (xem trang Hỗ trợ khẩn cấp) + kỹ thuật grounding

Mình không tự động gọi cho ai — bạn quyết định

Không lưu / share nội dung khủng hoảng với bên thứ 3

Bạn có quyền

Tải hoặc xoá dữ liệu trên trình duyệt ngay tại trang Của tôi, kể cả khi chưa đăng nhập

Xoá tài khoản xoá vĩnh viễn email + mood pattern trên máy chủ, không hoàn tác

Tải dữ liệu tài khoản trên máy chủ dưới dạng JSON khi đã đăng nhập

Xoá tài khoản sẽ xoá dữ liệu cloud theo quan hệ dữ liệu hiện hành; dữ liệu local được xoá riêng trên từng trình duyệt