Chính sách quyền riêng tư
Nguyễn Thanh Bình là cá nhân chịu trách nhiệm vận hành ứng dụng Sổ Thu Chi tại Việt Nam. Liên hệ về quyền riêng tư: binhnt.vietland@gmail.com.
1. Dữ liệu được xử lý
- Tài khoản: họ tên, email, nhà cung cấp đăng nhập, mã người dùng và thông tin chấp thuận chính sách.
- Nội dung do người dùng nhập: tài khoản tiền, số dư, tài sản, số tiền, thu/chi/chuyển tiền, danh mục, ngân sách, thời gian và ghi chú.
- Tài khoản gia đình: email người được mời, vai trò thành viên, mã mời, giao dịch dùng chung và mã người tạo hoặc sửa giao dịch.
- Điểm thưởng và giới thiệu: mã giới thiệu, lịch sử điểm danh, số điểm, thời hạn không quảng cáo và trạng thái cộng tác viên.
- Google Mobile Ads có thể xử lý địa chỉ IP để ước tính vị trí chung, mã thiết bị hoặc quảng cáo, lượt tương tác, dữ liệu quảng cáo, hiệu năng và chẩn đoán theo cấu hình và lựa chọn đồng ý áp dụng.
2. Thông báo giao dịch ngân hàng trên Android
Người dùng có thể tự nguyện cấp quyền Truy cập thông báo để nhập giao dịch từ thông báo của ứng dụng ngân hàng hoặc ví. Ứng dụng chỉ lọc nội dung có dấu hiệu giao dịch tài chính để gợi ý số tiền, chiều thu/chi, ngân hàng, thời gian, nội dung và phần cuối số tài khoản. Bản phát hành hiện tại không yêu cầu, đọc hoặc nhận SMS.
Thông báo đã lọc được lưu tạm thời trên chính thiết bị (tối đa 300 mục chờ xử lý). Nội dung này không được gửi tới Nguyễn Thanh Bình, Supabase, Google AdMob hay bên quảng cáo, và tuyệt đối không dùng để cá nhân hóa quảng cáo. Người dùng quyết định có tạo giao dịch hay không và có thể tắt quyền bất kỳ lúc nào trong cài đặt Android.
3. Mục đích xử lý
Thống kê sử dụng tùy chọn từ phiên bản 1.14.5
Firebase Analytics chỉ thu thập sau khi bạn cho phép tại Cá nhân → Thống kê sử dụng: lượt mở, phiên sử dụng, thời gian tương tác, các màn hình chính, phiên bản app, thông tin thiết bị, khu vực gần đúng và mã cài đặt do SDK tạo. Mã này không gắn với tài khoản đăng nhập. App không gửi số tiền, số dư, ghi chú giao dịch, email, số điện thoại, thông báo ngân hàng hoặc ảnh hóa đơn vào Analytics. Khi tắt, app dừng thu thập và đặt lại dữ liệu Analytics trên máy. Dữ liệu tổng hợp đã gửi không tự bị xóa. Analytics không bật cá nhân hóa quảng cáo, chia sẻ dữ liệu cho quảng cáo hoặc thu thập mã quảng cáo.
Dữ liệu được xử lý để ghi chép, tính số dư, lập ngân sách và báo cáo; xác thực tài khoản; đồng bộ, khôi phục hoặc chia sẻ sổ thu chi với đúng thành viên do người dùng mời; vận hành điểm thưởng, giới thiệu; bảo mật, chống gian lận và hỗ trợ. Dữ liệu quảng cáo được xử lý để phân phối, đo lường và bảo vệ hệ thống quảng cáo. Nhà phát hành không bán dữ liệu ghi chép tài chính của người dùng.
4. Lưu trên thiết bị và đám mây
Người dùng có thể dùng ứng dụng không cần tài khoản; dữ liệu khi đó chỉ nằm trên thiết bị. Khi đăng nhập và dùng đồng bộ, dữ liệu được truyền mã hóa tới hạ tầng đám mây, gắn với tài khoản và bảo vệ bằng quyền truy cập riêng theo từng người dùng. Sổ gia đình chỉ hiển thị cho chủ sở hữu và thành viên đã chấp nhận mã mời gửi tới đúng email; chủ sở hữu có thể gỡ thành viên. Nội dung thông báo ngân hàng không nằm trong bản đồng bộ đám mây.
5. Nhà cung cấp
Sao lưu riêng tùy chọn từ phiên bản 1.15.0
Bạn có thể bật Google Drive hoặc iCloud Drive trên iOS tại Cá nhân → Bảo vệ dữ liệu. Tệp gồm dữ liệu ghi chép tài chính, tiết kiệm và vay/nợ do bạn nhập; không khôi phục điểm thưởng từ tệp. App mã hóa tệp bằng AES-256-GCM với khóa dẫn xuất từ mật khẩu trước khi gửi. Mật khẩu phục vụ sao lưu tự động được giữ trong vùng bảo mật của thiết bị và không gửi kèm tệp. Bạn cần tự giữ mật khẩu để phục hồi khi đổi máy; nhà phát hành không thể lấy lại mật khẩu đã quên.
Google Drive chỉ dùng quyền drive.appdata cho vùng dữ liệu riêng của app, không đọc những tệp khác. iCloud dùng container iCloud.vn.soghichep.app. Google/Apple vẫn xử lý thông tin tài khoản, kết nối và siêu dữ liệu lưu trữ theo chính sách của họ. Kết nối nơi sao lưu là tùy chọn; đồng bộ bằng tài khoản Sổ Thu Chi vẫn hoạt động riêng.
Sao lưu tự động khi app được mở hoặc sử dụng, tối đa mỗi 24 giờ, tùy mạng, quyền truy cập và dung lượng. App giữ ít nhất 7 bản gần nhất cùng các mốc 7 ngày, 4 tuần và 3 tháng; dọn bản cũ sau khi xác minh bản mới. Ngắt kết nối dừng tự động trên thiết bị, không xóa tệp đã có. Xóa tài khoản Sổ Thu Chi không tự xóa các bản đã xuất hoặc lưu riêng trên Drive/iCloud; bạn quản lý các bản đó qua dịch vụ lưu trữ.
Tùy chức năng sử dụng, dữ liệu phù hợp có thể được xử lý bởi Supabase (xác thực, cơ sở dữ liệu và chức năng máy chủ), Google (đăng nhập và quảng cáo) và Apple (đăng nhập trên iOS). Khi cập nhật giá thị trường, ứng dụng chỉ gửi yêu cầu lấy bảng giá công khai, không gửi số dư hay lịch sử giao dịch tới nguồn giá.
6. Lưu giữ và bảo mật
Giao thức đồng bộ mới lưu từng mục, dấu xóa và lịch sử; lịch sử cho phép khôi phục trong 30 ngày. Dấu xử lý yêu cầu gửi lại được giữ để ngăn tạo bản ghi trùng. App giữ bản trên máy trước khi chuyển đổi, giải quyết xung đột và khôi phục. Dữ liệu đồng bộ Supabase được mã hóa khi truyền và phân quyền theo tài khoản, khác với tệp sao lưu riêng mã hóa bằng mật khẩu.
Dữ liệu cục bộ được giữ đến khi người dùng xóa hoặc gỡ ứng dụng. Dữ liệu tài khoản và bản sao đám mây được giữ trong thời gian tài khoản hoạt động. Giao dịch sổ gia đình được giữ đến khi thành viên xóa giao dịch hoặc chủ sở hữu xóa sổ. Nếu một thành viên xóa tài khoản, định danh người thực hiện được ẩn danh nhưng giao dịch chung được giữ cho thành viên còn lại. Nhà phát hành áp dụng mã hóa khi truyền, phân quyền theo tài khoản và giữ khóa quản trị ở phía máy chủ.
7. Quyền của người dùng
Người dùng có thể xem hoặc sửa dữ liệu trong ứng dụng, gỡ thành viên hoặc rời sổ gia đình theo vai trò, thu hồi quyền Truy cập thông báo trong cài đặt Android, thay đổi lựa chọn quảng cáo khi mục quản lý quyền riêng tư xuất hiện, và xóa tài khoản tại Cá nhân → Xóa tài khoản và dữ liệu. Nếu không còn truy cập ứng dụng, xem hướng dẫn gửi yêu cầu xóa tài khoản.
8. Trẻ em
Ứng dụng không hướng tới trẻ em. Người chưa đủ tuổi tự mình chấp thuận theo pháp luật cần có sự đồng ý của cha mẹ hoặc người giám hộ.
9. Cập nhật chính sách
Khi có thay đổi quan trọng về mục đích, loại dữ liệu hoặc bên nhận dữ liệu, Nhà phát hành sẽ cập nhật chính sách và thông báo hoặc xin lại sự đồng ý khi pháp luật yêu cầu.