🔒 Chính sách bảo mật

Cập nhật lần cuối: 15/09/2026

1. Khách (không đăng ký): không thu thập dữ liệu cá nhân

Khi bạn sử dụng các công cụ mà KHÔNG đăng ký tài khoản, SunHub hoạt động hoàn toàn trên trình duyệt của bạn: mọi tính toán diễn ra trên máy bạn, dữ liệu bạn nhập không được gửi đi đâu. Chúng tôi không thu thập bất kỳ thông tin cá nhân nào — không tên, không email, không số điện thoại, không địa chỉ IP lưu trữ. Chúng tôi CHỈ ghi nhận số liệu thống kê ẩn danh về lượt truy cập và thao tác trong công cụ (chi tiết ở mục 3).

2. Dữ liệu được lưu trữ ở đâu

Tính toán: Hoàn toàn trên máy của bạn (client-side JavaScript)
Local Storage: Một số tùy chọn giao diện (theme, ngôn ngữ) được lưu trong localStorage của trình duyệt bạn
Server: dữ liệu tài khoản bạn tự đăng ký (xem mục 6) và số liệu thống kê ẩn danh (xem mục 3b)

3. Cookies & Tracking

SunHub KHÔNG sử dụng:

Cookie theo dõi (tracking cookies)
Google Analytics, Meta Pixel, hoặc bất kỳ dịch vụ phân tích bên thứ ba nào — dữ liệu người dùng Việt Nam không bao giờ được gửi ra ngoài hạ tầng của SunHub
Mạng quảng cáo (ad networks)
Fingerprinting hoặc bất kỳ kỹ thuật nhận dạng người dùng nào

3b. Thống kê ẩn danh (tự vận hành)

Để biết công cụ nào hữu ích và cải thiện sản phẩm, SunHub ghi nhận SỐ LIỆU THỐNG KÊ ẨN DANH bằng phần mềm tự vận hành (GoatCounter) đặt trên máy chủ của SunHub:

Ghi nhận: trang được xem, công cụ nào được dùng, quốc gia (không phải tỉnh/thành hay vị trí chính xác), loại trình duyệt, trang giới thiệu bạn từ đâu tới, và lượt bấm link Shopee
KHÔNG cookie, KHÔNG mã theo dõi xuyên trang, KHÔNG nhận dạng cá nhân. Vì không dùng cookie nên trang web không cần banner xin phép
Địa chỉ IP không được lưu vào cơ sở dữ liệu và không ghi ra đĩa. Phiên truy cập được tính trong bộ nhớ tạm và tự xoá sau 8 giờ
Dữ liệu này KHÔNG chứa thông tin bạn nhập vào công cụ (số tấm pin, hoá đơn EVN, sản lượng...) — chỉ ghi TÊN công cụ, không ghi giá trị
Toàn bộ số liệu nằm trên máy chủ SunHub tại Việt Nam, không chia sẻ cho bên thứ ba nào
Bạn có thể TẮT hoàn toàn: mở Console trình duyệt và chạy localStorage.setItem('sunhub_analytics_optout','1') — từ đó không thao tác nào được gửi đi. Bật lại bằng cách xoá khoá đó

4. Liên kết bên ngoài

Trang web có thể chứa liên kết đến các trang web bên ngoài (Shopee, nhà sản xuất inverter, v.v.). Chúng tôi không chịu trách nhiệm về chính sách bảo mật của các trang web này. Vui lòng đọc chính sách bảo mật của từng trang web bạn truy cập.

5. Bảo mật dữ liệu

Mật khẩu được băm bằng Argon2id (chuẩn OWASP), phiên đăng nhập dùng JWT ký HMAC-SHA256, toàn bộ truy cập qua HTTPS/TLS. Khi bạn dùng công cụ mà không đăng ký, mọi thông tin nhập vào chỉ tồn tại trong bộ nhớ trình duyệt và bị xóa khi bạn đóng tab.

6. Dữ liệu khi đăng ký tài khoản

Khi bạn tự nguyện tạo tài khoản (để lưu tùy chọn giữa các thiết bị), chúng tôi xử lý những dữ liệu sau:

Email — dùng để nhận diện tài khoản; không dùng để gửi thư quảng cáo
Mật khẩu — chỉ lưu dạng băm Argon2id, không bao giờ lưu mật khẩu gốc
Tùy chọn giao diện (ngôn ngữ, chủ đề, tiền tệ) — để đồng bộ giữa các thiết bị
Thông tin phiên đăng nhập (trình duyệt, địa chỉ IP, thiết bị) — để quản lý đăng nhập và phát hiện phiên lạ

7. Quyền của bạn theo Luật Bảo vệ dữ liệu cá nhân 2025

Theo Luật Bảo vệ dữ liệu cá nhân (91/2025/QH15, có hiệu lực từ 1/1/2026, thay thế Nghị định 13/2023/NĐ-CP), bạn có các quyền sau:

Quyền được biết — chính sách này là bản công khai đầy đủ về cách chúng tôi xử lý dữ liệu của bạn
Quyền truy cập — yêu cầu bản sao dữ liệu cá nhân của bạn
Quyền sửa — cập nhật email, tên hiển thị, tùy chọn
Quyền xóa — yêu cầu xóa tài khoản và toàn bộ dữ liệu kèm theo
Quyền rút lại đồng ý — ngừng xử lý dữ liệu bất kỳ lúc nào (khi đó bạn không sử dụng được các tính năng cần tài khoản)
Quyền khiếu nại — gửi khiếu nại tới cơ quan có thẩm quyền nếu quyền của bạn bị vi phạm

8. Thời gian lưu trữ dữ liệu

Dữ liệu tài khoản được lưu giữ trong thời gian tài khoản còn tồn tại và bị xóa vĩnh viễn khi bạn xóa tài khoản. Phiên đăng nhập (refresh token) tồn tại tối đa 7 ngày hoặc đến khi bạn đăng xuất. Bản ghi lỗi kỹ thuật được giữ tối đa 30 ngày phục vụ bảo trì và không chứa mật khẩu.

9. Thông báo vi phạm & Liên hệ

Nếu xảy ra sự cố bảo mật ảnh hưởng dữ liệu cá nhân, chúng tôi cam kết thông báo cho bạn và cơ quan có thẩm quyền trong vòng 72 giờ kể từ khi phát hiện, kèm hướng dẫn xử lý. Mọi yêu cầu liên quan dữ liệu cá nhân, xin gửi về admin@sunhub.vn — chúng tôi xử lý trong vòng 30 ngày.