Chính sách bảo mật

1. Phạm vi và đối tượng

Chính sách áp dụng đối với khách truy cập website, người đăng ký danh sách chờ và người dùng ứng dụng AI Chi Tiêu trên iOS và web, bao gồm cả người mua gói Premium qua App Store. Nếu bạn không đồng ý, vui lòng không cung cấp dữ liệu cá nhân hoặc ngừng sử dụng dịch vụ.

2. Loại dữ liệu có thể thu thập

• Thông tin liên hệ: email và/hoặc số điện thoại bạn nhập khi đăng ký danh sách chờ; họ tên hoặc thông tin tài khoản nếu bạn tạo tài khoản sau này.
• Dữ liệu giao dịch và sử dụng: nội dung bạn nhập trong ứng dụng (ví dụ ghi chép thu chi), cài đặt ứng dụng, nhật ký kỹ thuật cần thiết để vận hành và bảo mật.
• Dữ liệu kỹ thuật: địa chỉ IP, loại thiết bị, trình duyệt, mã phiên, cookie hoặc lưu trữ tương đương (nếu có), thời điểm truy cập — nhằm chống lạm dụng và cải thiện dịch vụ.

3. Mục đích và cơ sở xử lý

Chúng tôi xử lý dữ liệu cá nhân cho các mục đích sau, trên cơ sở sự đồng ý của bạn, thực hiện hợp đồng, nghĩa vụ pháp luật hoặc lợi ích hợp pháp được cân nhắc theo quy định:

• Tiếp nhận và quản lý đăng ký danh sách chờ, gửi thông báo về sản phẩm;
• Cung cấp, duy trì và cải tiến tính năng ứng dụng;
• Xác minh, phòng chống gian lận, lạm dụng và đảm bảo an toàn hệ thống;
• Tuân thủ yêu cầu của cơ quan nhà nước có thẩm quyền khi được pháp luật cho phép.
• Phân tích sản phẩm (funnel paywall và kích hoạt) để cải tiến ứng dụng — chỉ tên sự kiện và thuộc tính kỹ thuật, không gồm số tiền hay nội dung chi tiêu.

4. Lưu trữ, thời hạn và địa điểm

Dữ liệu được lưu trên hạ tầng đám mây có thể đặt tại Việt Nam hoặc nước ngoài (ví dụ nhà cung cấp hosting). Khi chuyển dữ liệu ra ngoài lãnh thổ Việt Nam, chúng tôi áp dụng biện pháp theo quy định của pháp luật Việt Nam (bao gồm thông báo, đánh giá rủi ro, hợp đồng hoặc cơ chế tương đương khi được yêu cầu). Thời gian lưu trữ tối thiểu cần thiết cho mục đích đã nêu hoặc theo quy định pháp luật; sau đó dữ liệu được xóa, ẩn danh hóa hoặc hạn chế xử lý.

5. Chia sẻ với bên thứ ba

Chúng tôi có thể chia sẻ dữ liệu với nhà cung cấp dịch vụ (lưu trữ, email, phân tích, bảo mật) trong phạm vi hợp đồng và mục đích đã nêu; yêu cầu các bên này bảo mật và không sử dụng trái mục đích. Trường hợp công bố theo yêu cầu cơ quan có thẩm quyền sẽ được thực hiện khi có căn cứ pháp luật.

Cụ thể, các bên xử lý dữ liệu hộ chúng tôi (data processor) gồm:

• Firebase (Google) — xác thực tài khoản, lưu trữ dữ liệu và tệp tin (ví dụ ảnh đại diện);
• Groq, Cerebras và Google Gemini (nhà cung cấp AI bên thứ ba) — nhận và xử lý: (a) AI Chat: nội dung bạn gõ, để nhận diện chi tiêu, tài sản, nợ, cho vay, và ảnh hoá đơn bạn chụp hoặc chọn (chỉ gửi tới Groq, không lưu lại trên máy chủ của chúng tôi), để đọc số tiền; nếu bạn nói bằng nút mic trên iPhone, giọng nói được dịch vụ nhận dạng giọng nói của Apple chuyển thành chữ và chúng tôi chỉ nhận phần chữ đó (Apple có thể dùng dữ liệu giọng nói này để cải thiện dịch vụ nhận dạng của họ, theo Chính sách quyền riêng tư của Apple — iOS hiển thị điều này khi xin quyền); (b) Nhận xét AI ở Trang chủ/Báo cáo: tổng chi, chi theo danh mục, so sánh với kỳ trước và khoản chi lớn nhất kèm ghi chú, để viết nhận xét chi tiêu; (c) Cố vấn tài sản: tên và giá trị tài sản, khoản nợ, khoản cho vay (gồm tên người vay/cho vay bạn đã nhập), để đưa gợi ý tài chính. Không gửi tên tài khoản, email, mật khẩu hay ảnh đại diện. Dữ liệu được gửi qua máy chủ của chúng tôi (HTTPS), chỉ để tạo kết quả trả về cho bạn, không dùng cho quảng cáo. Theo điều khoản dịch vụ của cả ba bên, nội dung bạn gửi không được dùng để huấn luyện mô hình AI của họ: Groq và Cerebras cam kết điều này cho mọi gói dịch vụ, còn với Google Gemini chúng tôi dùng gói trả phí — gói miễn phí của Google có điều khoản khác;
• RevenueCat — quản lý trạng thái gói trả phí; không xử lý hoặc lưu trữ thông tin thẻ thanh toán (do Apple/Google xử lý trực tiếp);
• Apple / Google — chỉ khi bạn chọn đăng nhập bằng Sign in with Apple hoặc Google, nhằm xác thực danh tính;
• Sentry — nhận báo lỗi và số đo hiệu năng của ứng dụng; không kèm tên, email hay ID tài khoản của bạn.
• PostHog — nhận sự kiện phân tích sản phẩm (ví dụ mở paywall, đăng ký, chi tiêu đầu tiên) gắn với ID tài khoản; không nhận email, số tiền, ghi chú chi tiêu hay tên danh mục bạn tự đặt.

Riêng việc gửi dữ liệu tới các nhà cung cấp AI ở mục trên chỉ diễn ra sau khi bạn bấm đồng ý trong ứng dụng, tại màn hình nêu rõ dữ liệu nào được gửi và tên từng nhà cung cấp. Các nhà cung cấp này xử lý dữ liệu theo điều khoản bảo mật dữ liệu của họ, với mức bảo vệ tương đương chính sách này. Bạn có thể rút lại đồng ý bất cứ lúc nào trong Cài đặt → Quyền dữ liệu AI — khi đó AI Chat, Nhận xét AI và Cố vấn tài sản ngừng hoạt động, các cách nhập liệu khác không bị ảnh hưởng.

6. Quyền của chủ thể dữ liệu

Theo pháp luật Việt Nam, bạn có các quyền sau (trong điều kiện và trình tự luật định):

• Được biết về hoạt động xử lý dữ liệu cá nhân của mình;
• Đồng ý hoặc không đồng ý, rút lại sự đồng ý (khi xử lý dựa trên đồng ý);
• Truy cập, xem, chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu;
• Yêu cầu xóa dữ liệu, hạn chế xử lý, cung cấp, từ chối tự động hóa nhất định;
• Khiếu nại, tố cáo, khởi kiện và bồi thường thiệt hại theo quy định.

Để thực hiện quyền, bạn có thể dùng form "Liên hệ" ở cuối trang chủ website, hoặc mở Trung tâm trợ giúp trong ứng dụng. Chúng tôi phản hồi trong thời hạn hợp lý và theo quy định hiện hành.

7. Trẻ em

Dịch vụ không nhắm tới người chưa đủ năng lực hành vi dân sự theo pháp luật Việt Nam. Nếu phát hiện thu thập dữ liệu trái quy định, chúng tôi sẽ xóa hoặc ngừng xử lý phù hợp luật.

8. Thay đổi chính sách

Chúng tôi có thể cập nhật chính sách này; phiên bản mới sẽ được đăng kèm ngày hiệu lực. Tiếp tục sử dụng dịch vụ sau thay đổi có thể được hiểu là bạn đã được thông báo, trừ khi pháp luật yêu cầu hình thức khác.