SONIC ExamLabCổng thông tin chính thức

CHÍNH SÁCH QUYỀN RIÊNG TƯ SONIC ExamLab – V1.0

Ngày có hiệu lực: 04/09/2026
Phiên bản: 1.0
Trạng thái: PASS – Bản chính thức đã được duyệt

1. Phạm vi và chủ thể chịu trách nhiệm

Trong Chính sách này:

Chính sách này giải thích cách dữ liệu được xử lý và bảo vệ khi người dùng truy cập hoặc sử dụng Luyện thi nghiệp vụ thông qua:

Chủ thể chịu trách nhiệm đối với các hoạt động xử lý dữ liệu do SONIC ExamLab trực tiếp quyết định là Người phát hành SONIC ExamLab.

Kênh liên hệ chính thức: support@sonicexamlab.com.

Chính sách này không điều chỉnh hoạt động xử lý dữ liệu mà một bên thứ ba tự quyết định mục đích và phương tiện xử lý, chẳng hạn GitHub đối với dịch vụ GitHub Pages hoặc Google đối với dịch vụ quảng cáo của Google. Các hoạt động đó còn chịu sự điều chỉnh bởi chính sách riêng của bên thứ ba tương ứng.

Sản phẩm khác của SONIC ExamLab chỉ thuộc phạm vi Chính sách này khi Sản phẩm đó dẫn chiếu rõ ràng đến Chính sách và hoạt động xử lý thực tế phù hợp với nội dung được công bố. Nếu một Sản phẩm có loại dữ liệu, mục đích, phương thức xử lý, đối tượng người dùng hoặc nhà cung cấp khác với Luyện thi nghiệp vụ, SONIC ExamLab sẽ công bố chính sách hoặc thông báo quyền riêng tư bổ sung phù hợp trước khi thực hiện hoạt động xử lý mới.

2. Cam kết cốt lõi

Luyện thi nghiệp vụ được thiết kế theo hướng giảm thiểu dữ liệu:

  1. Không yêu cầu người dùng tạo tài khoản hoặc đăng nhập để luyện tập, thi thử và xem kết quả.
  2. Không yêu cầu cung cấp họ tên, ngày sinh, số điện thoại, địa chỉ thư điện tử, địa chỉ cư trú, số định danh cá nhân, thông tin tài chính, thông tin tín dụng hoặc dữ liệu cá nhân nhạy cảm để sử dụng các chức năng cốt lõi.
  3. Không truy cập danh bạ, vị trí chính xác, camera, micro, ảnh, tệp cá nhân hoặc dữ liệu sinh trắc học của thiết bị.
  4. Tiến độ học, câu trả lời và lịch sử kết quả được lưu cục bộ trên thiết bị; mã của Luyện thi nghiệp vụ hiện tại không gửi các dữ liệu này về cơ sở dữ liệu người dùng do SONIC ExamLab quản lý.
  5. Không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của người dùng.
  6. Việc từ chối quảng cáo cá nhân hóa hoặc công nghệ theo dõi không được dùng làm lý do để khóa các chức năng cốt lõi Luyện tập/Thi thử, trừ trường hợp một công nghệ thiết yếu bị chính người dùng vô hiệu hóa khiến chức năng kỹ thuật tương ứng không thể hoạt động.

3. Dữ liệu được xử lý khi sử dụng Luyện thi nghiệp vụ

3.1. Dữ liệu học tập lưu cục bộ

Để cung cấp chức năng tiếp tục bài đang làm, chấm điểm và theo dõi tiến bộ, Luyện thi nghiệp vụ có thể lưu trên trình duyệt hoặc vùng lưu trữ của Sản phẩm các dữ liệu sau:

Các dữ liệu này được lưu bằng cơ chế như localStorage, sessionStorage, Cache Storage và bộ nhớ đệm của service worker. Đây là công nghệ lưu trữ cục bộ phục vụ chức năng, không phải tài khoản trực tuyến và không đồng nghĩa với việc SONIC ExamLab nhận được bản sao dữ liệu trên máy chủ.

Dữ liệu học tập nêu trên có thể trở thành dữ liệu cá nhân nếu được kết hợp với thông tin khác để xác định một người cụ thể. Vì vậy, người dùng nên bảo vệ thiết bị, khóa màn hình và xóa dữ liệu Luyện thi nghiệp vụ trước khi chuyển giao hoặc dùng chung thiết bị.

3.2. Dữ liệu kỹ thuật do dịch vụ lưu trữ xử lý

Website hiện được cung cấp thông qua GitHub Pages. Khi người dùng truy cập website, GitHub có thể tự động xử lý dữ liệu kỹ thuật, bao gồm:

Theo tài liệu công khai của GitHub Pages, địa chỉ IP của khách truy cập được ghi và lưu vì mục đích bảo mật, kể cả khi khách truy cập không đăng nhập GitHub. Việc xử lý này do GitHub thực hiện theo điều khoản và chính sách quyền riêng tư của GitHub. Trong cấu hình hiện tại, SONIC ExamLab không vận hành máy chủ nhật ký truy cập riêng và thông thường không nhận được nhật ký IP thô của GitHub Pages.

3.3. Dữ liệu người dùng chủ động cung cấp khi liên hệ

Nếu người dùng liên hệ về Luyện thi nghiệp vụ qua địa chỉ thư điện tử support@sonicexamlab.com hoặc một kênh khác được SONIC ExamLab công bố sau này, chúng tôi có thể nhận:

Người dùng không nên gửi mật khẩu, mã xác thực, dữ liệu tài chính, thông tin tín dụng, giấy tờ định danh, bí mật cá nhân, bí mật kinh doanh hoặc dữ liệu thuộc danh mục bí mật nhà nước/hạn chế phổ biến. Nếu phản hồi có ảnh chụp màn hình, người dùng cần che thông tin không cần thiết trước khi gửi.

Thư điện tử và tệp đính kèm có thể được xử lý bởi nhà cung cấp dịch vụ thư điện tử để truyền, chống thư rác, bảo đảm an toàn và lưu trữ thư. Người dùng chỉ nên cung cấp dữ liệu tối thiểu cần thiết cho yêu cầu hỗ trợ và cần che hoặc xóa thông tin không liên quan trước khi gửi.

3.4. Dữ liệu Luyện thi nghiệp vụ không chủ động thu thập

Tại ngày hiệu lực của V1.0, các chức năng cốt lõi không chủ động thu thập:

Nếu một phiên bản tương lai của Luyện thi nghiệp vụ bổ sung bất kỳ hoạt động nào nêu trên, SONIC ExamLab sẽ đánh giá lại sự cần thiết, căn cứ pháp lý, biện pháp bảo vệ và cập nhật Chính sách trước khi triển khai.

4. Mục đích và căn cứ xử lý

Đối với Luyện thi nghiệp vụ, tùy từng loại dữ liệu, việc xử lý được thực hiện cho các mục đích sau:

Nhóm dữ liệu Mục đích Cơ sở áp dụng
Dữ liệu học tập lưu cục bộ Lưu tiến độ, khôi phục phiên, chấm điểm, hiển thị lịch sử, hỗ trợ ngoại tuyến và cập nhật nội dung Cần thiết để cung cấp chức năng người dùng chủ động yêu cầu; dữ liệu nằm dưới quyền kiểm soát trực tiếp của người dùng trên thiết bị
Dữ liệu kỹ thuật lưu trữ/hosting Truyền tải website, duy trì hoạt động, chống lạm dụng, bảo đảm an toàn và khắc phục lỗi Cần thiết để cung cấp dịch vụ và bảo đảm an toàn; do nhà cung cấp hạ tầng xử lý theo chính sách của họ
Dữ liệu liên hệ Tiếp nhận, xác minh và trả lời phản hồi; sửa lỗi câu hỏi/kỹ thuật; bảo vệ quyền và lợi ích hợp pháp Sự chủ động yêu cầu của người dùng; sự đồng ý khi pháp luật yêu cầu; hoặc căn cứ hợp pháp khác theo từng tình huống
Dữ liệu quảng cáo, nếu quảng cáo được kích hoạt Phân phối, giới hạn tần suất, đo lường, chống gian lận và cá nhân hóa quảng cáo nếu người dùng cho phép Việc theo dõi và xử lý dữ liệu để quảng cáo theo hành vi, theo mục tiêu hoặc cá nhân hóa chỉ được thực hiện trên cơ sở sự đồng ý hợp lệ. Căn cứ khác chỉ được áp dụng cho hoạt động kỹ thuật thực sự thiết yếu, không nhằm theo dõi hoặc cá nhân hóa và trong phạm vi pháp luật cho phép

Khi dựa trên sự đồng ý, SONIC ExamLab bảo đảm sự đồng ý được yêu cầu riêng theo từng mục đích, có thể kiểm chứng, không suy diễn từ im lặng và có thể rút lại. Việc rút lại không làm mất tính hợp pháp của hoạt động đã thực hiện trước thời điểm rút lại.

5.1. Công nghệ thiết yếu của Luyện thi nghiệp vụ

Luyện thi nghiệp vụ sử dụng bộ nhớ trình duyệt và bộ nhớ đệm để lưu tiến độ, kết quả, phiên bản dữ liệu, tài nguyên ngoại tuyến và trạng thái kỹ thuật. Nếu người dùng chặn hoặc xóa các cơ chế này, Sản phẩm vẫn có thể mở nhưng một số chức năng như lưu bài, tiếp tục phiên, xem lịch sử hoặc dùng ngoại tuyến có thể không hoạt động hoặc dữ liệu đã lưu có thể bị mất.

Tại ngày hiệu lực của V1.0, mã của Luyện thi nghiệp vụ:

Nhà cung cấp nền tảng lưu trữ có thể sử dụng cookie hoặc công nghệ tương tự theo chính sách riêng của họ.

5.2. Khi Google AdSense được kích hoạt

Khu vực dành cho quảng cáo trong bản Readiness của Luyện thi nghiệp vụ hiện chỉ là cấu trúc kỹ thuật và không đồng nghĩa quảng cáo đã được kích hoạt. Trước khi bật Google AdSense hoặc một mạng quảng cáo khác trong Sản phẩm này, SONIC ExamLab sẽ cập nhật cấu hình, thông tin nhà cung cấp và cơ chế lựa chọn/đồng ý phù hợp.

Khi Google AdSense được kích hoạt:

Người dùng có thể quản lý quảng cáo cá nhân hóa của Google tại Google Ads Settings và tìm hiểu cách Google sử dụng dữ liệu tại Chính sách quyền riêng tư của Google.

Đối với người dùng tại Khu vực Kinh tế châu Âu, Vương quốc Anh và Thụy Sĩ, SONIC ExamLab sẽ sử dụng giải pháp quản lý sự đồng ý đáp ứng yêu cầu áp dụng của Google trước khi phân phối quảng cáo thuộc phạm vi yêu cầu đó. Đối với người dùng tại Việt Nam, việc theo dõi để quảng cáo theo hành vi, theo mục tiêu hoặc cá nhân hóa chỉ được thực hiện trên cơ sở sự đồng ý hợp lệ và phải có cơ chế từ chối/chấm dứt phù hợp.

6. Chia sẻ và cung cấp dữ liệu

Đối với dữ liệu thuộc phạm vi Chính sách này, SONIC ExamLab không bán dữ liệu cá nhân. Dữ liệu chỉ có thể được chia sẻ hoặc được bên khác xử lý trong phạm vi cần thiết sau đây:

  1. Nhà cung cấp hạ tầng: GitHub/Microsoft cung cấp dịch vụ GitHub Pages, phân phối nội dung và bảo đảm an toàn hệ thống.
  2. Nhà cung cấp quảng cáo: Google và các đối tác công nghệ quảng cáo được công bố trong cơ chế đồng ý, chỉ khi quảng cáo được kích hoạt và trong phạm vi lựa chọn hợp lệ của người dùng.
  3. Nhà cung cấp hỗ trợ khác: chỉ khi cần thiết cho một tính năng được công bố, có ràng buộc bảo vệ dữ liệu phù hợp và Chính sách đã được cập nhật nếu thay đổi có ý nghĩa.
  4. Cơ quan nhà nước có thẩm quyền: khi có yêu cầu hợp pháp hoặc khi việc cung cấp được pháp luật cho phép/bắt buộc.
  5. Bảo vệ quyền, an toàn và tính toàn vẹn: trong phạm vi cần thiết và hợp pháp để ngăn chặn gian lận, tấn công, lạm dụng, xâm phạm quyền hoặc sự cố an toàn.

SONIC ExamLab không chia sẻ dữ liệu học tập lưu cục bộ với cơ quan, đơn vị sử dụng lao động hoặc tổ chức có nội dung được nhắc đến trong ngân hàng câu hỏi, trừ khi người dùng tự mình xuất trình/chia sẻ hoặc pháp luật có yêu cầu khác.

7. Xử lý và chuyển dữ liệu qua biên giới

GitHub, Google và các nhà cung cấp quốc tế có thể xử lý hoặc lưu trữ dữ liệu tại Việt Nam và/hoặc quốc gia, vùng lãnh thổ khác nơi họ hoặc nhà cung cấp dịch vụ của họ hoạt động. Tiêu chuẩn bảo vệ dữ liệu tại các nơi này có thể khác nhau.

SONIC ExamLab sẽ lựa chọn và sử dụng nhà cung cấp trên cơ sở xem xét tính cần thiết, mức độ dữ liệu, biện pháp bảo vệ và yêu cầu của pháp luật Việt Nam. Khi một hoạt động thuộc trường hợp chuyển dữ liệu cá nhân xuyên biên giới do SONIC ExamLab chịu trách nhiệm, các nghĩa vụ đánh giá tác động, hồ sơ, thông báo hoặc biện pháp bảo vệ khác sẽ được thực hiện theo quy định áp dụng.

Chính sách này không làm thay đổi quyền và nghĩa vụ riêng của GitHub, Google hoặc bên thứ ba khi họ là chủ thể độc lập quyết định hoạt động xử lý dữ liệu.

8. Thời hạn lưu giữ

8.1. Dữ liệu trên thiết bị

Dữ liệu học tập lưu cục bộ được giữ cho đến khi xảy ra một trong các trường hợp:

Việc gỡ biểu tượng PWA hoặc gỡ ứng dụng có thể không xóa toàn bộ dữ liệu website trên mọi thiết bị. Người dùng nên đồng thời dùng chức năng xóa dữ liệu trang web/ứng dụng trong cài đặt trình duyệt hoặc hệ điều hành.

8.2. Dữ liệu liên hệ

Dữ liệu người dùng gửi khi liên hệ được lưu tối đa 24 tháng kể từ thời điểm yêu cầu được giải quyết. Dữ liệu có thể được lưu lâu hơn trong phạm vi cần thiết để giải quyết khiếu nại, tranh chấp, phòng chống lạm dụng, bảo vệ quyền và lợi ích hợp pháp hoặc thực hiện nghĩa vụ lưu giữ theo quy định của pháp luật. Dữ liệu do nhà cung cấp dịch vụ thư điện tử xử lý còn phụ thuộc chức năng, cài đặt và chính sách lưu giữ của nhà cung cấp đó.

8.3. Dữ liệu do bên thứ ba xử lý

GitHub, Google và nhà cung cấp khác tự xác định thời hạn lưu giữ đối với dữ liệu họ kiểm soát theo chính sách của họ và pháp luật áp dụng. SONIC ExamLab không tuyên bố có khả năng xóa trực tiếp dữ liệu nằm hoàn toàn trong hệ thống độc lập của các bên này.

9. Biện pháp bảo vệ dữ liệu

Đối với Luyện thi nghiệp vụ, SONIC ExamLab áp dụng các biện pháp phù hợp với tính chất của một ứng dụng web tĩnh và mức độ rủi ro, bao gồm:

Không có phương thức truyền hoặc lưu trữ điện tử nào an toàn tuyệt đối. Người dùng chịu trách nhiệm hợp lý trong việc bảo vệ thiết bị, trình duyệt và nội dung tự nguyện gửi cho chúng tôi.

Nếu phát hiện sự cố có nguy cơ ảnh hưởng đến dữ liệu do SONIC ExamLab chịu trách nhiệm, chúng tôi sẽ đánh giá, ngăn chặn, khắc phục và thực hiện nghĩa vụ thông báo cho cơ quan có thẩm quyền/chủ thể dữ liệu trong trường hợp pháp luật yêu cầu.

10. Quyền và lựa chọn của người dùng

Trong phạm vi pháp luật áp dụng và tùy theo vai trò của từng bên xử lý, người dùng có quyền:

Đối với dữ liệu học tập lưu cục bộ, người dùng trực tiếp kiểm soát dữ liệu bằng cài đặt của Luyện thi nghiệp vụ, trình duyệt hoặc hệ điều hành. Tùy thiết bị, người dùng có thể:

  1. xóa phiên/lịch sử bằng chức năng trong Luyện thi nghiệp vụ nếu được cung cấp;
  2. vào cài đặt trình duyệt, tìm dữ liệu của website Luyện thi nghiệp vụ và chọn xóa dữ liệu trang web;
  3. vào cài đặt ứng dụng của phiên bản PWA/WebView và chọn xóa bộ nhớ/xóa dữ liệu; hoặc
  4. gỡ ứng dụng và kiểm tra, xóa phần dữ liệu website còn lại.

Vì dữ liệu cục bộ không được tải lên máy chủ SONIC ExamLab, chúng tôi không thể xem, sửa, khôi phục hoặc xóa từ xa dữ liệu này thay cho người dùng.

Đối với dữ liệu do GitHub hoặc Google trực tiếp kiểm soát, người dùng có thể sử dụng công cụ/yêu cầu quyền riêng tư của bên đó. Người dùng vẫn có thể liên hệ SONIC ExamLab để được hướng dẫn xác định đúng bên tiếp nhận.

Yêu cầu liên quan đến dữ liệu mà SONIC ExamLab thực sự nắm giữ có thể gửi qua kênh tại Mục 1. Chúng tôi có thể yêu cầu thông tin hợp lý để xác minh người yêu cầu và sẽ xử lý trong thời hạn pháp luật quy định. Nếu không thể thực hiện toàn bộ yêu cầu vì lý do hợp pháp, chúng tôi sẽ thông báo trong phạm vi pháp luật cho phép.

11. Quyền riêng tư của trẻ em

Luyện thi nghiệp vụ được xây dựng cho hoạt động tự học và ôn luyện nghiệp vụ của người trưởng thành; không hướng tới trẻ em dưới 16 tuổi và không chủ động thu thập dữ liệu cá nhân của trẻ em.

Người dưới 16 tuổi chỉ nên sử dụng dưới sự hướng dẫn của cha, mẹ hoặc người đại diện hợp pháp. Không gửi dữ liệu của trẻ em qua kênh liên hệ công khai. Nếu chúng tôi phát hiện đã nhận dữ liệu cá nhân của trẻ em không phù hợp với mục đích và căn cứ hợp pháp, dữ liệu sẽ được xóa hoặc xử lý theo yêu cầu của pháp luật và người đại diện hợp pháp.

Nếu mô hình người dùng hoặc nội dung của Luyện thi nghiệp vụ thay đổi theo hướng dành cho trẻ em, SONIC ExamLab sẽ thực hiện đánh giá riêng và bổ sung cơ chế bảo vệ trước khi triển khai.

12. Liên kết và dịch vụ của bên thứ ba

Luyện thi nghiệp vụ có thể chứa liên kết đến GitHub, Google hoặc website khác. Việc nhấp liên kết sẽ đưa người dùng sang dịch vụ do bên thứ ba kiểm soát. SONIC ExamLab không quyết định và không chịu trách nhiệm thay cho chính sách, nội dung hoặc biện pháp bảo mật của bên thứ ba; người dùng nên đọc chính sách của họ trước khi cung cấp dữ liệu.

Thông tin tham khảo:

13. Thay đổi Chính sách

Chính sách có thể được cập nhật khi có một trong các thay đổi sau đối với Luyện thi nghiệp vụ hoặc hoạt động xử lý thuộc phạm vi Chính sách:

Phiên bản mới sẽ ghi số phiên bản, ngày cập nhật/ngày có hiệu lực và được công bố tại vị trí dễ truy cập. Nếu thay đổi làm phát sinh mục đích xử lý mới cần sự đồng ý, SONIC ExamLab sẽ yêu cầu sự đồng ý phù hợp trước khi thực hiện; việc tiếp tục sử dụng không tự động được coi là đồng ý trong trường hợp pháp luật yêu cầu một hành động chấp thuận rõ ràng.

Việc SONIC ExamLab cung cấp thêm Sản phẩm mới không mặc nhiên mở rộng các mô tả dữ liệu, cam kết kỹ thuật hoặc lựa chọn của Luyện thi nghiệp vụ sang Sản phẩm đó. Phạm vi áp dụng cho Sản phẩm mới được xác định theo Mục 1 và chính sách/thông báo bổ sung tương ứng, nếu có.

14. Pháp luật áp dụng và liên hệ

Chính sách này được xây dựng và áp dụng đối với hoạt động xử lý dữ liệu thuộc phạm vi nêu tại Mục 1, trước hết theo pháp luật Việt Nam về quyền riêng tư, bảo vệ dữ liệu cá nhân, dữ liệu, an ninh mạng và bảo vệ quyền lợi người tiêu dùng. Các nguyên tắc minh bạch, giới hạn mục đích, giảm thiểu dữ liệu, an toàn, trách nhiệm giải trình và quyền kiểm soát của cá nhân trong các thông lệ quốc tế được tham khảo để nâng cao mức bảo vệ.

Nếu một quy định bắt buộc tại nơi người dùng cư trú hoặc nơi dịch vụ được cung cấp đặt ra mức bảo vệ cao hơn và có phạm vi áp dụng đối với SONIC ExamLab, quy định bắt buộc đó sẽ được tôn trọng trong phạm vi áp dụng.

Mọi câu hỏi, yêu cầu thực hiện quyền, phản ánh về quyền riêng tư hoặc thông báo sự cố vui lòng gửi qua:

Người phát hành SONIC ExamLab
Email: support@sonicexamlab.com

Khi liên hệ, vui lòng chỉ cung cấp thông tin tối thiểu cần thiết để mô tả yêu cầu và không đăng công khai dữ liệu cá nhân nhạy cảm.

Hết – Chính sách quyền riêng tư SONIC ExamLab V1.0 – PASS