Chính sách bảo mật

Cập nhật lần cuối: 30 tháng 9, 2026

Sonder ("chúng tôi") cam kết bảo vệ quyền riêng tư và thông tin cá nhân của bạn. Chính sách bảo mật này giải thích cách chúng tôi thu thập, sử dụng, lưu trữ và bảo vệ dữ liệu khi bạn sử dụng website sondervn.com và ứng dụng di động Sonder.

1. Thông tin chúng tôi thu thập

Khi bạn sử dụng dịch vụ của Sonder, chúng tôi có thể thu thập các thông tin sau:

• Thông tin cá nhân: Họ tên, email, số điện thoại, ngày sinh khi bạn đăng ký tài khoản hoặc đặt phòng.
• Thông tin giấy tờ tùy thân: CCCD/Passport khi sử dụng tính năng check-in không tiếp xúc (chỉ lưu khi được bạn cho phép).
• Thông tin đặt phòng: Lịch sử đặt phòng, thời gian lưu trú, khách sạn đã chọn.
• Thông tin thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành — nhằm cải thiện trải nghiệm dịch vụ.
• Vị trí: Khi bạn cho phép, chúng tôi sử dụng GPS để gợi ý khách sạn gần bạn. Chỉ áp dụng cho trang tìm chỗ nghỉ trên website; ứng dụng Lovita không xin và không dùng vị trí.

1b. Dữ liệu trong ứng dụng Lovita

Lovita là phần mềm dành cho chủ nhà quản lý căn hộ dịch vụ, nhà trọ và cơ sở lưu trú, cùng nhân viên do chủ nhà tạo, cư dân đang thuê và cộng tác viên Sales của Sonder. Ngoài các thông tin nêu ở mục 1, ứng dụng xử lý thêm:

• Tài khoản và giấy tờ của chủ nhà: họ tên, email, số điện thoại, mật khẩu (lưu dạng mã hoá một chiều), thông tin pháp nhân và thuế. Để Sonder duyệt căn lên trang đặt phòng, chủ nhà nộp ảnh CCCD hai mặt và giấy tờ nhà trong ứng dụng; các ảnh này được lưu ở kho riêng tư của Sonder, không công khai, chỉ mở được qua kiểm tra quyền.
• Thông tin cư dân do chủ nhà nhập: họ tên, số điện thoại, và số CCCD ghi trên hợp đồng thuê. Số CCCD dùng để lập hợp đồng và hồ sơ kê khai theo quy định (thông báo lưu trú, kê khai điện lực), và được che bớt khi hiển thị trên trang dành cho cư dân.
• Khách lưu trú ngắn ngày: khi lễ tân nhận phòng, thông tin trên giấy tờ tùy thân của khách (họ tên, ngày sinh, số giấy tờ, quốc tịch, địa chỉ) để thông báo lưu trú với cơ quan công an theo quy định.
• Ảnh giấy tờ để máy tự điền: khi lễ tân nhận phòng hoặc cư dân ký hợp đồng, ảnh giấy tờ được gửi tới máy đọc chữ đặt trên máy chủ của Sonder tại Việt Nam để điền sẵn các ô. Ảnh này chỉ nằm trong bộ nhớ lúc đọc và không được lưu lại.
• Nhân viên do chủ nhà tạo: họ tên, số điện thoại hoặc email, ảnh đại diện, lịch ca, giờ vào và ra ca kèm địa chỉ mạng lúc chấm công (để đối chiếu Wi-Fi của toà nhà), tăng ca, lương, điểm KPI, số tài khoản nhận lương và ảnh nghiệm thu công việc.
• Cộng tác viên Sales: họ tên, số điện thoại, email, mật khẩu nếu có (lưu dạng mã hoá một chiều), dấu đã xác minh số điện thoại và email; nguồn nhà và xe cho thuê do Sales ghi (địa chỉ, giá, ảnh, tên và số điện thoại của chủ nhà hoặc chủ xe); khách hàng và lịch hẹn xem nhà (tên, số điện thoại, nhu cầu); phiếu cọc giữ chỗ và hoa hồng.
• Ảnh và tệp do người dùng gửi: ảnh chỉ số công tơ điện/nước, ảnh phòng và tin đăng, ảnh kèm phiếu báo sự cố, ảnh gửi trong tin nhắn, ảnh nguồn nhà và xe của Sales, và tệp bảng tính (.xlsx, .csv) chủ nhà chọn để nhập danh mục tài sản.
• Thông tin tài chính của chủ nhà: số tài khoản ngân hàng dùng để sinh mã QR thu tiền, tiền thuê, công nợ, sổ chi phí.
• Tin nhắn: nội dung và ảnh trao đổi giữa chủ nhà, nhân viên với cư dân và khách lưu trú trong ứng dụng; tin nhắn Zalo Official Account hoặc Fanpage Facebook mà chủ nhà nối vào ứng dụng (xem mục 1c). Khi bạn báo cáo một cuộc trò chuyện, báo cáo được lưu để đội ngũ Sonder xem xét; chặn chỉ dừng trò chuyện — hoá đơn, hợp đồng và thông báo vẫn gửi theo đường của chúng.
• Mã thiết bị nhận thông báo: để gửi thông báo tới điện thoại của bạn khi bạn cho phép.
• Nhật ký sự cố kỹ thuật: khi ứng dụng gặp lỗi, chúng tôi ghi lại thông báo lỗi, vị trí lỗi trong mã và loại trình duyệt để sửa. Không kèm nội dung bạn nhập.

Bên cung cấp dịch vụ kỹ thuật: Resend (gửi email), Zalo (gửi mã xác thực và thông báo qua Zalo), nhà cung cấp tin nhắn SMS (khi được bật), Expo cùng dịch vụ thông báo đẩy của Apple và Google (gửi thông báo tới điện thoại), VietQR (tạo ảnh mã QR — xem dưới) và Meta (tin nhắn Messenger — mục 1c). Mỗi bên chỉ nhận phần dữ liệu cần cho đúng việc đó.

Trí tuệ nhân tạo (AI): gợi ý trả lời và trả lời tự động bằng AI hiện đang tắt; tin nhắn trong Lovita không được gửi tới nhà cung cấp AI nào. Nếu Sonder bật tính năng này, chính sách này sẽ được cập nhật trước và nói rõ dữ liệu nào được gửi đi.

Thời hạn lưu: dữ liệu hợp đồng, hoá đơn và chứng từ được giữ theo thời hạn lưu trữ mà pháp luật kế toán và thuế yêu cầu. Khi bạn xoá tài khoản, chúng tôi xoá dữ liệu cá nhân không còn nghĩa vụ lưu giữ theo luật.

Xoá tài khoản trong Lovita: chủ nhà bấm ảnh đại diện ở góc trên màn → Vùng nguy hiểm → Xoá tài khoản; cộng tác viên Sales mở Tài khoản & xác minh → Vùng nguy hiểm → Xoá tài khoản — hai loại tài khoản này được hẹn xoá sau 7 ngày, trong thời gian đó đăng nhập lại và bấm Huỷ xoá là giữ được tài khoản. Cư dân mở thẻ Tài khoản → Xoá tài khoản — xoá ngay. Tài khoản nhân viên do chủ nhà tạo và xoá; nhân viên muốn xoá dữ liệu của mình có thể đề nghị chủ nhà hoặc gửi yêu cầu tới sonder@sondervn.com. Chi tiết những gì được xoá và giữ lại: Xóa tài khoản.

Mã QR thanh toán: để hiện mã QR chuyển khoản, phần mềm gọi dịch vụ tạo ảnh mã QR của VietQR (img.vietqr.io) kèm số tài khoản, tên chủ tài khoản và số tiền. Đây là dịch vụ kỹ thuật phục vụ chính giao dịch của bạn; chúng tôi không gửi kèm thông tin cư dân.

Vai trò pháp lý: với dữ liệu cư dân, chủ nhà là bên kiểm soát dữ liệuvà Sonder là bên xử lý dữ liệu theo yêu cầu của chủ nhà.

1c. Dữ liệu từ Facebook Messenger

Chủ nhà có thể nối Fanpage của cơ sở lưu trú với Sonder trong ứng dụng Lovita (Tin nhắn → Kết nối kênh → Kết nối Facebook) để nhận và trả lời tin nhắn Messenger của Fanpage ngay trong Lovita. Khi Fanpage đã nối, Sonder nhận và lưu:

• Tên và mã Fanpage mà chủ nhà chọn nối.
• Khoá truy cập của Fanpage — lưu ở dạng mã hoá, chỉ máy chủ Sonder giải mã để nhận và gửi tin; không bao giờ gửi về ứng dụng hay trình duyệt.
• Mã người nhắn theo trang (mã riêng Facebook cấp cho từng người trong phạm vi Fanpage đó) và tên hồ sơ Facebook của người nhắn.
• Nội dung tin nhắn và ảnh người nhắn gửi tới Fanpage, cùng câu trả lời của cơ sở (gửi từ Lovita hoặc trả lời trong hộp thư của Trang).

Để làm gì: chỉ để hiện tin nhắn Messenger của Fanpage trong hộp Tin nhắn của Lovita và để chủ nhà cùng nhân viên được chủ nhà giao quyền trả lời khách từ đó. Sonder không bán dữ liệu này và không dùng để quảng cáo hay tiếp thị. Gợi ý trả lời bằng AI và trả lời tự động bằng AI của Sonder không áp dụng cho tin Messenger — tin Messenger không được gửi tới nhà cung cấp AI nào.

Giữ bao lâu: tin nhắn và ảnh theo hạn giữ tin của cơ sở — tự xoá khi hội thoại không có tin mới trong 90 ngày (người nhắn đã được gắn với khách đang lưu trú hoặc cư dân còn hợp đồng thì giữ trong lúc họ còn ở). Khoá truy cập của Fanpage bị xoá ngay khi chủ nhà ngắt kết nối. Tên, mã Fanpage và mã, tên người nhắn không xoá theo hội thoại (để lần sau nhận ra cùng người) — được xoá khi chủ nhà xoá tài khoản Lovita hoặc khi có yêu cầu xoá.

Cách ngắt: trong Lovita, vào Tin nhắn → Kết nối kênh (nút Kênh), ở thẻ Facebook bấm Ngắt kết nối. Sonder xoá khoá truy cập của Fanpage và huỷ đăng ký nhận tin của Fanpage với ứng dụng Sonder.

Cách xin xoá dữ liệu: làm theo hướng dẫn tại Xoá dữ liệu Facebook Messenger.

For Meta reviewers: when a property owner connects their Facebook Page to Sonder in the Lovita app, Sonder receives the Page name and ID, an encrypted Page access token, the page-scoped ID and profile name of people who message the Page, and message text and images. This data is used only to show and reply to the Page's Messenger conversations inside Lovita; Sonder does not sell it or use it for advertising. Sonder's AI reply suggestions and AI automatic replies are not applied to Messenger messages, and Messenger messages are not sent to any AI provider. Messages are deleted after 90 days without new activity, except while the sender is linked to a guest who is currently staying or a tenant with an active contract. The Page token is deleted as soon as the owner disconnects the Page. The Page name and ID and the senders' page-scoped IDs and profile names are not deleted with the conversation; they are deleted when the owner deletes their Lovita account or on request. Disconnection and data deletion instructions: https://sondervn.com/xoa-tai-khoan#facebook

2. Mục đích sử dụng thông tin

Chúng tôi sử dụng thông tin của bạn để:

• Xử lý và xác nhận đặt phòng.
• Gửi thông tin xác nhận, Digital Key và thông báo liên quan đến đặt phòng qua email.
• Hỗ trợ bạn qua hệ thống chat trực tiếp với khách sạn.
• Cải thiện dịch vụ và trải nghiệm người dùng.
• Đảm bảo an toàn và ngăn ngừa gian lận.
• Gửi thông tin ưu đãi, mã giảm giá và tin mới của Sonder qua email, Zalo hoặc thông báo trong ứng dụng — chỉ khi bạn đã đồng ý (ô "Nhận ưu đãi từ Sonder" khi đăng ký hoặc đặt phòng). Bạn có thể tắt bất cứ lúc nào trong mục Tài khoản; sau khi tắt, Sonder ngừng gửi trong tối đa 24 giờ.

3. Chia sẻ thông tin

Chúng tôi không bán thông tin cá nhân của bạn cho bên thứ ba. Thông tin chỉ được chia sẻ trong các trường hợp:

• Với khách sạn bạn đặt phòng: Tên, email, số điện thoại, thời gian lưu trú — để khách sạn phục vụ bạn.
• Đối tác thanh toán: Thông tin cần thiết để xử lý giao dịch (không bao gồm thông tin giấy tờ tùy thân).
• Theo yêu cầu pháp luật: Khi có yêu cầu từ cơ quan nhà nước có thẩm quyền.

4. Bảo mật dữ liệu

Chúng tôi áp dụng các biện pháp bảo mật phù hợp để bảo vệ thông tin của bạn, bao gồm:

• Mã hóa dữ liệu truyền tải qua HTTPS/TLS.
• Mã hóa mật khẩu bằng bcrypt — không lưu dạng văn bản gốc.
• Hạn chế quyền truy cập dữ liệu cá nhân chỉ cho nhân sự cần thiết.
• Ảnh giấy tờ tùy thân được lưu trữ trên hạ tầng máy chủ bảo mật của Sonder với quyền truy cập giới hạn và có ghi vết truy cập.

5. Lưu trữ và xóa dữ liệu

• Thông tin đặt phòng được lưu trữ trong suốt thời gian bạn sử dụng dịch vụ và tối đa 5 năm theo quy định lưu trữ kế toán của Việt Nam (dưới dạng ẩn danh sau khi bạn xóa tài khoản).
• Ảnh giấy tờ xác minh (CCCD/Passport) sẽ được xóa trong vòng 30 ngày sau khi hoàn tất lưu trú.
• Bạn có quyền xóa tài khoản và dữ liệu cá nhân bất cứ lúc nào tại trang Xóa tài khoản, trong ứng dụng Sonder (Hồ sơ → Xóa tài khoản), hoặc gửi yêu cầu tới sonder@sondervn.com.

6. Cookie

Sonder sử dụng cookie và công nghệ tương tự để duy trì phiên đăng nhập, ghi nhớ tùy chọn ngôn ngữ và cải thiện trải nghiệm. Bạn có thể tắt cookie trong cài đặt trình duyệt, tuy nhiên một số tính năng có thể bị ảnh hưởng.

7. Quyền của bạn

Bạn có các quyền sau đối với thông tin cá nhân của mình:

• Quyền truy cập và xem thông tin cá nhân đã cung cấp.
• Quyền chỉnh sửa thông tin không chính xác.
• Quyền yêu cầu xóa dữ liệu cá nhân.
• Quyền từ chối / rút lại đồng ý nhận thông tin tiếp thị bất cứ lúc nào (công tắc "Nhận ưu đãi từ Sonder" trong Tài khoản, hoặc email tới sonder@sondervn.com).
• Quyền khiếu nại đến cơ quan bảo vệ dữ liệu nếu bạn cho rằng quyền riêng tư bị vi phạm.

8. Thay đổi chính sách

Chúng tôi có thể cập nhật chính sách bảo mật này theo thời gian. Mọi thay đổi quan trọng sẽ được thông báo qua email hoặc hiển thị trên website. Việc tiếp tục sử dụng dịch vụ sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận các thay đổi.

Liên hệ

Nếu bạn có câu hỏi về chính sách bảo mật, vui lòng liên hệ:

Email: sonder@sondervn.com · Hotline/Zalo: 0942 883 133