Chính sách bảo mật

1. Phạm vi và đối tượng

Chính sách áp dụng đối với khách truy cập website, người đăng ký danh sách chờ và người dùng ứng dụng AI Chi Tiêu. Nếu bạn không đồng ý, vui lòng không cung cấp dữ liệu cá nhân hoặc ngừng sử dụng dịch vụ.

2. Loại dữ liệu có thể thu thập

• Thông tin liên hệ: email và/hoặc số điện thoại bạn nhập khi đăng ký danh sách chờ; họ tên hoặc thông tin tài khoản nếu bạn tạo tài khoản sau này.
• Dữ liệu giao dịch và sử dụng: nội dung bạn nhập trong ứng dụng (ví dụ ghi chép thu chi), cài đặt ứng dụng, nhật ký kỹ thuật cần thiết để vận hành và bảo mật.
• Dữ liệu kỹ thuật: địa chỉ IP, loại thiết bị, trình duyệt, mã phiên, cookie hoặc lưu trữ tương đương (nếu có), thời điểm truy cập — nhằm chống lạm dụng và cải thiện dịch vụ.

3. Mục đích và cơ sở xử lý

Chúng tôi xử lý dữ liệu cá nhân cho các mục đích sau, trên cơ sở sự đồng ý của bạn, thực hiện hợp đồng, nghĩa vụ pháp luật hoặc lợi ích hợp pháp được cân nhắc theo quy định:

• Tiếp nhận và quản lý đăng ký danh sách chờ, gửi thông báo về sản phẩm;
• Cung cấp, duy trì và cải tiến tính năng ứng dụng;
• Xác minh, phòng chống gian lận, lạm dụng và đảm bảo an toàn hệ thống;
• Tuân thủ yêu cầu của cơ quan nhà nước có thẩm quyền khi được pháp luật cho phép.

4. Lưu trữ, thời hạn và địa điểm

Dữ liệu được lưu trên hạ tầng đám mây có thể đặt tại Việt Nam hoặc nước ngoài (ví dụ nhà cung cấp hosting). Khi chuyển dữ liệu ra ngoài lãnh thổ Việt Nam, chúng tôi áp dụng biện pháp theo quy định của pháp luật Việt Nam (bao gồm thông báo, đánh giá rủi ro, hợp đồng hoặc cơ chế tương đương khi được yêu cầu). Thời gian lưu trữ tối thiểu cần thiết cho mục đích đã nêu hoặc theo quy định pháp luật; sau đó dữ liệu được xóa, ẩn danh hóa hoặc hạn chế xử lý.

5. Chia sẻ với bên thứ ba

Chúng tôi có thể chia sẻ dữ liệu với nhà cung cấp dịch vụ (lưu trữ, email, phân tích, bảo mật) trong phạm vi hợp đồng và mục đích đã nêu; yêu cầu các bên này bảo mật và không sử dụng trái mục đích. Trường hợp công bố theo yêu cầu cơ quan có thẩm quyền sẽ được thực hiện khi có căn cứ pháp luật.

Cụ thể, các bên xử lý dữ liệu hộ chúng tôi (data processor) gồm:

• Firebase (Google) — xác thực tài khoản, lưu trữ dữ liệu và tệp tin (ví dụ ảnh đại diện);
• Groq, Cerebras và Google Gemini — xử lý nội dung bạn chủ động nhập vào tính năng AI Chat để nhận diện giao dịch/tài sản; chỉ nội dung bạn gửi trong phiên chat, không bao gồm toàn bộ dữ liệu tài khoản. Chúng tôi chỉ dùng gói dịch vụ trả phí của các bên này, theo đó nội dung của bạn không được dùng để huấn luyện mô hình AI của họ;
• RevenueCat — quản lý trạng thái gói trả phí; không xử lý hoặc lưu trữ thông tin thẻ thanh toán (do Apple/Google xử lý trực tiếp);
• Apple / Google — chỉ khi bạn chọn đăng nhập bằng Sign in with Apple hoặc Google, nhằm xác thực danh tính;
• Sentry — nhận báo lỗi và số đo hiệu năng của ứng dụng; không kèm tên, email hay ID tài khoản của bạn.

Riêng việc gửi nội dung tới các nhà cung cấp AI ở mục trên chỉ diễn ra sau khi bạn bấm đồng ý trong ứng dụng, tại màn hình nêu rõ tên từng nhà cung cấp. Bạn có thể rút lại đồng ý bất cứ lúc nào trong Cài đặt — khi đó AI Chat ngừng hoạt động, các cách nhập liệu khác không bị ảnh hưởng.

6. Quyền của chủ thể dữ liệu

Theo pháp luật Việt Nam, bạn có các quyền sau (trong điều kiện và trình tự luật định):

• Được biết về hoạt động xử lý dữ liệu cá nhân của mình;
• Đồng ý hoặc không đồng ý, rút lại sự đồng ý (khi xử lý dựa trên đồng ý);
• Truy cập, xem, chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu;
• Yêu cầu xóa dữ liệu, hạn chế xử lý, cung cấp, từ chối tự động hóa nhất định;
• Khiếu nại, tố cáo, khởi kiện và bồi thường thiệt hại theo quy định.

Để thực hiện quyền, bạn có thể liên hệ qua kênh "Liên hệ" trên website. Chúng tôi phản hồi trong thời hạn hợp lý và theo quy định hiện hành.

7. Trẻ em

Dịch vụ không nhắm tới người chưa đủ năng lực hành vi dân sự theo pháp luật Việt Nam. Nếu phát hiện thu thập dữ liệu trái quy định, chúng tôi sẽ xóa hoặc ngừng xử lý phù hợp luật.

8. Thay đổi chính sách

Chúng tôi có thể cập nhật chính sách này; phiên bản mới sẽ được đăng kèm ngày hiệu lực. Tiếp tục sử dụng dịch vụ sau thay đổi có thể được hiểu là bạn đã được thông báo, trừ khi pháp luật yêu cầu hình thức khác.