Chính sách bảo mật và quyền riêng tư
Cháy Túi thu thập dữ liệu gì, dùng vào việc gì, lưu ở đâu và bao lâu, và cách bạn xem, xuất, xoá dữ liệu theo Luật Bảo vệ dữ liệu cá nhân 2025.
Hiệu lực từ · Phiên bản 1.6
- Giao dịch của bạn được lưu trên iPhone. Dữ liệu chỉ lên máy chủ khi bạn bật đồng bộ nhiều thiết bị hoặc dùng tính năng cần máy chủ.
- Phiên bản này không gửi ảnh bill hay dữ liệu quét của bạn để cải thiện việc đọc bill: tính năng đóng góp dữ liệu đã được tạm bỏ.
- Ảnh bill chỉ gửi tới AI cloud (Google Gemini API) khi bạn chạm chọn quét cloud để đọc đúng bill đó; trước lần đầu gửi, app xin đồng ý và nói rõ đây là chuyển dữ liệu ra nước ngoài. Ở chế độ riêng tư, app chỉ gửi phần chữ đã che số tài khoản và số điện thoại, không gửi ảnh.
- Túi trợ lý, Hỏi Túi, AI phân tích, gợi ý quy tắc và nhận xét tài sản chỉ gửi dữ liệu tới Google Gemini sau khi bạn đồng ý trong app: câu bạn gõ và số liệu tổng hợp (riêng gợi ý quy tắc gửi thêm tên quán và số lần; riêng nhận xét tài sản gửi tỷ trọng và tên tổ chức có khoản sắp đáo hạn). Bạn bật hoặc rút đồng ý lúc nào cũng được ở Cài đặt › Bảo mật & riêng tư; không đồng ý thì Túi vẫn trả lời bằng bản tính trên máy.
- Chúng tôi dùng Gemini API gói trả phí: theo điều khoản gói trả phí của Google, Google không dùng nội dung gửi qua đó để cải thiện sản phẩm của Google, và có thể giữ nhật ký ngắn hạn để phát hiện lạm dụng.
- App không hiển thị quảng cáo, không có SDK quảng cáo, không xin phép theo dõi và không truy cập mã quảng cáo của Apple. Báo cáo lỗi ẩn danh (Sentry) chỉ gửi khi bạn bật trong Cài đặt, mặc định TẮT.
- App gửi thống kê sử dụng ẩn danh (tên thao tác, gói, phiên bản app; không số tiền, ghi chú hay nội dung chat; không gắn với tài khoản). Mặc định TẮT: chỉ gửi khi bạn chủ động bật ở Cài đặt › Quyền riêng tư, tắt lại bất cứ lúc nào, có nút Đặt lại mã ẩn danh để xoá phần gắn mã cũ.
- AI phân tích chỉ nhận số liệu tổng hợp, không nhận từng giao dịch. Chúng tôi không mua bán dữ liệu cá nhân và không đưa dữ liệu chi tiêu cho bên thứ ba vì mục đích quảng cáo.
- Không cần mật khẩu ngân hàng: Cháy Túi không liên kết tài khoản ngân hàng; bạn nhập tay, nói, quét bill hoặc nhập file sao kê tải từ ngân hàng.
- Bạn có thể xuất hoặc xoá toàn bộ dữ liệu ngay trong app (Cài đặt → Tài khoản). Yêu cầu xoá được hoàn tất trong tối đa 20 ngày (30 ngày nếu cần phối hợp với bên xử lý thứ ba).
1. Ai chịu trách nhiệm về dữ liệu của bạn
Cháy Túi được phát triển và vận hành bởi Cháy Túi (“chúng tôi”). Với các dữ liệu cá nhân mô tả trong chính sách này, chúng tôi là bên kiểm soát và xử lý dữ liệu cá nhân: chúng tôi quyết định mục đích, cách thức xử lý và trực tiếp xử lý dữ liệu.
- Email: chaytuiapp@gmail.com
- Đầu mối về bảo vệ dữ liệu cá nhân: nhóm Cháy Túi, liên hệ qua chaytuiapp@gmail.com
Chính sách này được xây dựng theo Luật Bảo vệ dữ liệu cá nhân năm 2025 (Luật số 91/2025/QH15) và Nghị định 356/2025/NĐ-CP quy định chi tiết Luật. Hai văn bản này có hiệu lực từ 01/01/2026 và thay thế Nghị định 13/2023/NĐ-CP. Chính sách cũng đáp ứng yêu cầu về quyền riêng tư của App Store (mục 5.1.1).
2. Phạm vi áp dụng
Chính sách áp dụng cho ứng dụng Cháy Túi trên iOS (và Android khi ra mắt), các thành phần đi kèm như widget, Share Extension và phím tắt Shortcuts, cùng trang web Cháy Túi gồm trang giá, công cụ tính, trang mời chia bill, trang hỗ trợ và biểu mẫu yêu cầu dữ liệu.
Chính sách không áp dụng cho dịch vụ của bên khác mà bạn mở từ Cháy Túi, ví dụ App Store, ứng dụng ngân hàng hay trang của nhà quảng cáo. Các dịch vụ đó có chính sách riêng.
Nguyên tắc thiết kế của Cháy Túi là ưu tiên trên máy (local-first): giao dịch và các con số tài chính được lưu trên thiết bị của bạn. Dữ liệu chỉ được gửi lên máy chủ khi bạn dùng tính năng cần máy chủ: đăng nhập, đồng bộ nhiều thiết bị khi bạn đăng nhập, đọc bill bằng AI cloud, AI phân tích, chia bill qua link và Hội Giữ Lửa.
3. Dữ liệu chúng tôi thu thập
Pháp luật phân biệt dữ liệu cá nhân cơ bản và dữ liệu cá nhân nhạy cảm. Dữ liệu tài chính như giao dịch, số dư, thông tin tài khoản ngân hàng là dữ liệu nhạy cảm. Chúng tôi chỉ xử lý dữ liệu nhạy cảm khi bạn đồng ý, và áp dụng biện pháp bảo vệ cao hơn cho loại dữ liệu này.
| Loại dữ liệu | Ví dụ | Nguồn | Dữ liệu nhạy cảm? |
|---|---|---|---|
| Thông tin tài khoản | Email, mã định danh từ Đăng nhập với Apple (có thể là email ẩn danh của Apple), tên hiển thị, ngôn ngữ, đơn vị tiền tệ; mật khẩu nếu bạn tự đặt (chỉ lưu dạng băm, chúng tôi không đọc được). Khi mở thêm Đăng nhập với Google hoặc Facebook (sắp có): email, tên và ảnh đại diện Google cung cấp; email và tên công khai Facebook cung cấp | Bạn cung cấp khi đăng nhập; Apple; Google và Facebook khi các cách đăng nhập này mở | Không (cơ bản) |
| Dữ liệu giao dịch và tài chính | Số tiền, thời gian, danh mục, ghi chú, nơi chi tiêu, ví, ngân sách, khoản nợ, trả góp, sổ tiết kiệm, vàng bạc, ngoại tệ, mục tiêu tiết kiệm | Bạn nhập tay, nói, quét bill hoặc nhập sao kê | Có |
| Ảnh và nội dung chứng từ | Ảnh hoá đơn, ảnh chụp màn hình chuyển khoản, sổ tiết kiệm, hoá đơn vàng; phần chữ đọc được từ ảnh | Camera, thư viện ảnh hoặc Share Extension khi bạn chọn | Có (có thể chứa thông tin tài chính, số tài khoản) |
| Dữ liệu chia bill | Tên nhóm, tên hiển thị thành viên, khoản chi, số tiền mỗi người nợ, ngân hàng và số tài khoản nhận tiền để tạo mã VietQR | Bạn và thành viên nhóm nhập | Có (số tài khoản, khoản nợ) |
| Dữ liệu Hội Giữ Lửa | Danh sách bạn bè trong Hội, mức lửa (0–3), biểu cảm linh vật Túi, chuỗi ngày (streak) | Tạo tự động khi bạn tham gia | Không (cơ bản; không chứa số tiền) |
| Thông tin gói dịch vụ | Gói đang dùng, ngày hết hạn, mã sản phẩm, mã liên kết giao dịch ẩn danh; không có số thẻ hay thông tin thanh toán | Apple (In-App Purchase) qua RevenueCat | Không (cơ bản) |
| Dữ liệu thiết bị và kỹ thuật | Dòng máy, phiên bản iOS, phiên bản app, khoá xác thực thiết bị (App Attest), số thiết bị đồng bộ, địa chỉ IP, nhật ký lỗi | Thu tự động khi bạn dùng app | Không (cơ bản) |
| Dữ liệu sử dụng AI | Số lượt gọi, số token, chi phí ước tính, model, bậc xử lý, thời gian; không có ảnh hay nội dung bill | Tạo tự động khi bạn dùng AI cloud | Không (cơ bản) |
| Dữ liệu báo lỗi (Sentry) | Loại lỗi, dấu vết kỹ thuật, phiên bản app và iOS, dòng máy; không có nội dung giao dịch, ảnh bill, email hay tên | Tạo tự động khi app gặp sự cố, nếu công tắc báo lỗi trong Cài đặt đang bật | Không (cơ bản) |
| Dữ liệu từ trang web và hỗ trợ | Email đăng ký nhận tin bản Android, email và nội dung yêu cầu hỗ trợ hoặc yêu cầu dữ liệu, tín hiệu chống bot của Turnstile | Bạn gửi qua biểu mẫu hoặc email; Cloudflare | Không (cơ bản), trừ khi bạn tự đưa thông tin tài chính vào nội dung |
| Loại dữ liệu (theo Apple) | Có thu không | Gắn với tài khoản | Dùng để theo dõi quảng cáo | Mục đích |
|---|---|---|---|---|
| Thông tin liên hệ: email | Có, khi tạo tài khoản (có thể là email ẩn của Apple; email Google hoặc Facebook khi các cách đăng nhập này mở) | Có | Không | Chức năng app |
| Thông tin tài chính: giao dịch, ngân sách, nợ, tiết kiệm | Chỉ khi bạn bật đồng bộ; nếu chỉ lưu trên máy thì không | Có | Không | Chức năng app |
| Ảnh: ảnh bill | Khi bạn gửi ảnh lên AI cloud hoặc lưu ảnh lên máy chủ | Có | Không | Chức năng app |
| Nội dung người dùng khác: tin nhắn cho trợ lý Túi | Có khi bạn dùng tính năng | Có | Không | Chức năng app |
| Mã định danh: mã người dùng, mã thiết bị (App Attest) | Có | Có | Không | Chức năng app, chống lạm dụng |
| Lịch sử mua | Có (qua Apple và RevenueCat) | Có | Không | Chức năng app |
| Chẩn đoán: báo cáo lỗi (Sentry) | Có, khi công tắc báo lỗi trong Cài đặt bật | Không (ẩn danh) | Không | Chức năng app (sửa lỗi) |
| Tương tác với sản phẩm: thống kê ẩn danh | Có, khi công tắc "Chia sẻ thống kê ẩn danh" bật | Không | Không | Phân tích |
| Vị trí | Chỉ khi bạn tự gắn nơi chi tiêu và cho phép iOS | Có | Không | Chức năng app |
| Danh bạ, dữ liệu sức khoẻ | Không | Không áp dụng | Không áp dụng | Không áp dụng |
Chúng tôi không thu thập: tên đăng nhập hay mật khẩu ngân hàng, số thẻ thanh toán, dữ liệu sinh trắc học (Face ID, Touch ID do iOS xử lý; app chỉ nhận kết quả xác thực thành công hay không), danh bạ. Vị trí chỉ được ghi khi bạn tự chọn gắn nơi chi tiêu và cho phép iOS (“Khi dùng app”); toạ độ lưu trong giao dịch đó (như dữ liệu giao dịch khác, lên máy chủ khi bạn bật đồng bộ) và chúng tôi không dùng vào mục đích khác. Để hiện tên địa điểm hoặc địa chỉ, app tra toạ độ đó qua Apple Maps (do Apple xử lý theo chính sách của Apple); chúng tôi không dùng kết quả tra vào mục đích khác. Mật khẩu: mật khẩu Cháy Túi là tuỳ chọn, do bạn tự đặt trong Cài đặt để đăng nhập không cần mã email; hệ thống chỉ lưu dạng băm, chúng tôi không đọc được. Đây là mật khẩu của riêng Cháy Túi, không phải mật khẩu ngân hàng. Ví thẻ tín dụng (gói Pro): bạn tự khai hạn mức, ngày chốt sao kê, hạn thanh toán và, nếu muốn, 6 số đầu và 4 số cuối của thẻ để nhận diện thẻ; app không nhận số thẻ đầy đủ, ngày hết hạn hay mã CVV. Các thông tin này là một phần dữ liệu ví của bạn và đi lên máy chủ khi bạn bật đồng bộ.
Thống kê sử dụng ẩn danh
Để biết tính năng nào hữu ích và chỗ nào người dùng bị vướng, app Cháy Túi gửi một số thống kê sử dụng ẩn danh về máy chủ của chúng tôi (Supabase, ngoài Việt Nam, dự kiến Singapore). App chỉ gửi 18 loại sự kiện cố định, ví dụ: mở app, hoàn tất màn chào, đăng nhập thành công (kèm cách đăng nhập), lưu giao dịch đầu tiên (kèm cách nhập: tay, quét bill hay trò chuyện), bắt đầu và có kết quả quét bill, đặt ngân sách, tạo khoản nợ hoặc giao dịch định kỳ, nút gợi ý của Túi AI hiện ra hoặc được bấm (kèm loại hành động), thêm widget, mở màn hình paywall hoặc bảng so sánh gói, bấm mua một gói, chạm giới hạn của gói Free và mua thành công.
Mỗi lần gửi chỉ gồm: tên sự kiện (kèm tối đa một giá trị chọn sẵn từ danh sách cố định như trên), thời điểm làm tròn tới phút, gói đang dùng (Free/Pro/Max), nền tảng, phiên bản app (không kèm số build), số chính của hệ điều hành (ví dụ 26) và một mã ngẫu nhiên do app tự tạo trên máy (mã ẩn danh).
- Không gửi: số tiền, ghi chú, tên ví, tên danh mục, tên cửa hàng, nội dung trò chuyện với Túi, ảnh, vị trí, email, tên, số điện thoại, mã giao dịch, mẫu máy, nhà mạng, ngôn ngữ, múi giờ. Danh sách sự kiện và giá trị được cố định ở cả app lẫn máy chủ; máy chủ bỏ mọi thứ nằm ngoài danh sách.
- Mã ẩn danh không gắn với tài khoản: mã là chuỗi ngẫu nhiên, không phải mã tài khoản, email hay mã thiết bị của iOS, và các bảng thống kê không có cột nào trỏ tới tài khoản. App gửi thống kê bằng khoá công khai của app, không kèm thông tin đăng nhập. Chúng tôi không lưu địa chỉ IP cạnh thống kê; IP chỉ được dùng ở dạng băm để chống gửi dồn dập và tự xoá sau tối đa 25 giờ. Cũng như mọi kết nối internet, nhà cung cấp hạ tầng nhìn thấy địa chỉ IP khi app kết nối.
- Giới hạn cần biết: mã được giữ cố định trên máy của bạn để các lần dùng nối với nhau thành một chuỗi (cần thiết để đo "có quay lại sau vài ngày không"). Vì vậy đây là dữ liệu ẩn danh chứ không phải dữ liệu không bao giờ có thể liên hệ lại với một người; chúng tôi thiết kế để không có thuộc tính nhận dạng trong đó và không tìm cách ghép nó với tài khoản của bạn.
- Mã được giữ khi cài lại app trên iPhone (lưu trong Keychain của máy, không đồng bộ lên iCloud hay sang máy khác) cho tới khi bạn bấm "Đặt lại mã ẩn danh". Trên Android, mã mất khi gỡ app.
- Thời hạn lưu: thống kê chi tiết (từng sự kiện) giữ 180 ngày rồi tự xoá; bản ghi ngày hoạt động và dòng thiết bị giữ 395 ngày; số tổng hợp theo ngày (không còn mã) giữ tối đa 25 tháng.
- Mặc định TẮT, bạn chủ động bật: app chỉ gửi thống kê sau khi bạn bật "Chia sẻ thống kê ẩn danh" ở Cài đặt › Quyền riêng tư (hoặc đồng ý khi app hỏi lần đầu). Bạn tắt lại bất cứ lúc nào; khi tắt, app ngừng gửi ngay và xoá các sự kiện chưa gửi trên máy; mã vẫn được giữ để nối tiếp nếu bạn bật lại.
- Đặt lại mã ẩn danh: cũng ở Cài đặt › Quyền riêng tư. Nút này tạo mã mới và yêu cầu máy chủ xoá thống kê gắn với mã cũ (nếu mất mạng, app thử lại ở các lần mở sau, tối đa 7 ngày; dữ liệu chi tiết dù sao cũng tự xoá sau 180 ngày). Nút dùng được kể cả khi bạn đã tắt chia sẻ.
- Xoá tài khoản không xoá thống kê này, vì thống kê không gắn với tài khoản. Nếu bạn muốn xoá cả phần này, hãy bấm "Đặt lại mã ẩn danh" trước khi gỡ app.
- Chúng tôi không bán thống kê, không dùng cho quảng cáo, không dùng để theo dõi bạn giữa các app hay website khác, và không dùng thư viện phân tích của bên thứ ba cho việc này.
4. Mục đích và cơ sở xử lý
Chúng tôi xin đồng ý riêng cho từng mục đích, vào đúng lúc bạn bật tính năng liên quan. Bạn có thể từ chối một mục đích mà vẫn dùng các phần còn lại của app. Việc im lặng hoặc không phản hồi không được coi là đồng ý. Bạn có thể rút lại đồng ý bất cứ lúc nào (xem mục 12). Thống kê sử dụng ẩn danh (mục 3) và báo cáo lỗi ẩn danh (Sentry) cũng mặc định tắt và chỉ chạy sau khi bạn chủ động bật.
| Mục đích | Dữ liệu dùng | Cơ sở xử lý |
|---|---|---|
| Tạo, duy trì tài khoản và đăng nhập | Thông tin tài khoản, dữ liệu thiết bị | Thực hiện hợp đồng với bạn (Điều khoản sử dụng); sự đồng ý của bạn |
| Ghi chép chi tiêu, tổng kết, ngân sách, nhắc nhở (xử lý trên máy) | Dữ liệu giao dịch và tài chính | Sự đồng ý của bạn khi bắt đầu dùng app |
| Đồng bộ nhiều thiết bị (mọi gói, khi bạn đăng nhập) | Dữ liệu giao dịch và tài chính, ảnh bill đã lưu | Sự đồng ý riêng khi bạn bật đồng bộ |
| Đọc bill, sổ tiết kiệm, hoá đơn vàng bằng AI cloud | Ảnh chứng từ hoặc phần chữ đã che (chế độ riêng tư) | Sự đồng ý riêng; ảnh chỉ được gửi khi bạn chạm chọn dùng AI cloud |
| AI phân tích tuần/tháng, hỏi đáp (Pro/Max) và trợ lý Túi (mọi gói) | Số liệu tổng hợp, câu hỏi và tin nhắn bạn gửi | Sự đồng ý riêng khi bạn dùng tính năng |
| Chia bill, tạo mã VietQR và link mời | Dữ liệu chia bill | Sự đồng ý của bạn khi tạo nhóm hoặc chia sẻ link |
| Hội Giữ Lửa và thẻ chia sẻ | Mức lửa, biểu cảm, streak, danh sách bạn bè | Sự đồng ý của bạn khi tham gia hoặc chia sẻ |
| Quản lý gói, hạn mức AI, chống gian lận gói | Thông tin gói dịch vụ, dữ liệu sử dụng AI, dữ liệu thiết bị | Thực hiện hợp đồng với bạn |
| Bảo mật, chống lạm dụng, giới hạn tần suất, nhật ký kiểm toán | Dữ liệu thiết bị và kỹ thuật (gồm địa chỉ IP), dữ liệu sử dụng AI | Thực hiện hợp đồng; nghĩa vụ bảo đảm an toàn dữ liệu theo pháp luật |
| Hỗ trợ, trả lời yêu cầu dữ liệu, thông báo quan trọng | Email, nội dung yêu cầu, thông tin tài khoản | Sự đồng ý của bạn; nghĩa vụ theo pháp luật về bảo vệ dữ liệu cá nhân |
| Báo lỗi ẩn danh để sửa lỗi app | Dữ liệu báo lỗi (Sentry) | Sự đồng ý của bạn: bật hoặc tắt bằng công tắc báo lỗi trong Cài đặt |
| Hiểu cách app được dùng để cải thiện tính năng (thống kê ẩn danh) | Tên sự kiện và giá trị chọn sẵn, gói, nền tảng, phiên bản app, số chính hệ điều hành, thời điểm làm tròn phút, mã ngẫu nhiên do app tạo | Sự đồng ý của bạn: mặc định tắt, chỉ gửi khi bạn bật trong Cài đặt › Quyền riêng tư; tắt lại bất cứ lúc nào |
| Tuân thủ pháp luật, giải quyết khiếu nại, tranh chấp | Dữ liệu cần thiết cho từng trường hợp | Nghĩa vụ theo quy định pháp luật |
Chúng tôi không mua bán dữ liệu cá nhân (hành vi bị pháp luật cấm), không đưa dữ liệu giao dịch cho nhà quảng cáo và không dùng dữ liệu cho mục đích khác với mục đích đã nêu. Khi cần dùng cho mục đích mới, chúng tôi sẽ xin đồng ý của bạn trước.
5. Xử lý bằng AI
Cháy Túi dùng AI để đọc bill, gợi ý danh mục và đưa ra nhận xét chi tiêu. Chúng tôi ưu tiên xử lý trên máy và chỉ dùng AI trên máy chủ khi thật sự cần.
- Trên máy trước: app đọc chữ và số tiền bằng công cụ nhận dạng của iOS và mô hình AI chạy trên thiết bị. Ở bước này ảnh không rời iPhone. Trên các phiên bản iOS hỗ trợ, bước AI của Apple có thể dùng Private Cloud Compute của Apple; theo công bố của Apple, dữ liệu xử lý ở đó không được lưu giữ.
- AI cloud chỉ khi bạn chạm chọn: nếu kết quả trên máy chưa chắc chắn, app hỏi bạn có muốn dùng AI cloud không. Chỉ khi bạn đồng ý, ảnh (đã thu nhỏ, tối đa 2 MB) mới được gửi qua cổng AI của chúng tôi (Supabase Edge Function) tới Google Gemini API.
- Chế độ riêng tư: khi bật, app không gửi ảnh mà chỉ gửi phần chữ đã đọc trên máy, trong đó số tài khoản và số điện thoại đã được che.
- AI phân tích, hỏi đáp (Pro/Max), trợ lý Túi (mọi gói), gợi ý quy tắc (Pro/Max) và nhận xét tài sản (Max): chỉ chạy sau khi bạn đồng ý gửi dữ liệu tới Google Gemini (xem mục "Gửi câu bạn gõ và số liệu tổng hợp tới AI bên thứ ba" bên dưới). AI phân tích chỉ nhận số liệu tổng hợp (tổng chi, chi theo danh mục, phân bố theo ngày và giờ; vài nơi chi nhiều nhất kèm tổng tiền chỉ khi bạn bật "Hỏi Túi nhắc tên quán"), không nhận từng giao dịch. Hỏi đáp chỉ gửi câu hỏi của bạn; truy vấn được chạy trên dữ liệu trong máy. Trợ lý Túi nhận tin nhắn bạn gửi kèm số liệu tổng hợp.
- Dịch vụ AI và điều khoản dữ liệu: AI cloud hiện là Google Gemini API gói trả phí. Theo điều khoản gói trả phí của Google (Gemini API Additional Terms of Service), Google không dùng nội dung gửi qua Gemini API (ảnh, chữ, câu hỏi) để cải thiện sản phẩm của Google và xử lý theo thoả thuận xử lý dữ liệu của Google; Google có thể giữ nhật ký ngắn hạn để phát hiện lạm dụng. Chúng tôi không dùng dữ liệu của bạn để huấn luyện mô hình AI và không gửi ảnh hay dữ liệu quét của bạn về cho chúng tôi để cải thiện việc đọc bill. Dù vậy, bill và câu hỏi nhạy cảm bạn vẫn nên đọc trên máy, nhập tay hoặc dùng chế độ riêng tư.
- Nhật ký AI không chứa nội dung: chúng tôi chỉ ghi số lượt, token, chi phí ước tính, model và bậc xử lý; không lưu ảnh hay nội dung bill trong nhật ký.
- Bộ nhớ đệm kết quả: kết quả đọc một ảnh được lưu theo mã băm của ảnh tối đa 30 ngày để khi bạn gửi lại đúng ảnh bill đó, app không trừ lượt lần hai (với ảnh sao kê, chỉ trong 10 phút gần nhất). Bộ nhớ đệm này bị xoá khi bạn xoá tài khoản.
- Không ra quyết định tự động có hệ quả pháp lý: kết quả AI chỉ là gợi ý dạng nháp; bạn xem và xác nhận trước khi lưu. AI không dùng để chấm điểm tín dụng hay đưa ra quyết định ảnh hưởng đến quyền lợi hợp pháp của bạn.
Gửi bill tới AI bên thứ ba (Google Gemini)
- Chỉ khi bạn chọn quét cloud, và xin đồng ý trước lần gửi đầu tiên: ảnh bill chỉ được gửi khi bạn chạm chọn quét cloud để đọc đúng bill đó. Trước lần đầu, app hỏi và chỉ gửi ảnh (hoặc phần chữ đã che ở chế độ riêng tư) tới Google Gemini API sau khi bạn đồng ý. Không đồng ý thì bạn vẫn đọc bill trên máy hoặc nhập tay, không mất tính năng nào khác. Bạn đổi ý lúc nào cũng được trong Cài đặt.
- Đây là chuyển dữ liệu ra nước ngoài: Google xử lý ở máy chủ ngoài Việt Nam (xem mục 6 và 7). Ảnh bill có thể chứa tên, số điện thoại, số tài khoản của người khác; app cố che trước khi gửi nhưng không bảo đảm che hết.
- Dữ liệu phía Google: theo điều khoản gói trả phí, Google không dùng nội dung bạn gửi để cải thiện sản phẩm của Google, nhưng có thể giữ nhật ký ngắn hạn để phát hiện lạm dụng theo thời hạn của Google. Việc này nằm ngoài khả năng kiểm soát của chúng tôi, nên khi bạn xoá dữ liệu, phần nhật ký phía Google có thể còn lại theo thời hạn đó.
Gửi câu bạn gõ và số liệu tổng hợp tới AI bên thứ ba (Google Gemini)
- Chỉ sau khi bạn đồng ý trong app: lần đầu bạn dùng Túi trợ lý, Hỏi Túi, AI phân tích, gợi ý quy tắc hoặc nhận xét tài sản, app hỏi bạn bằng một hộp riêng, nói rõ dữ liệu gửi đi và bên nhận (Google Gemini), có hai lựa chọn ngang hàng "Đồng ý" và "Chỉ dùng trên máy". Chưa chọn thì không gửi gì. Không đồng ý thì Túi vẫn trả lời bằng bản tính trên máy và bạn không mất tính năng nào khác. Bạn đổi ý lúc nào cũng được ở Cài đặt › Bảo mật & riêng tư ("AI cloud cho trợ lý và phân tích"); rút đồng ý có hiệu lực ngay cho các lần gửi sau. Đồng ý này tách khỏi đồng ý gửi bill: đã đồng ý đọc bill bằng AI cloud không có nghĩa là bạn đã đồng ý các tính năng này.
- Dữ liệu gửi đi theo từng tính năng: Túi trợ lý: tin nhắn bạn gõ, số liệu tổng hợp (tổng chi, so với kỳ trước, chi theo danh mục, theo ngày và giờ, phần trăm ngân sách) và vài kết luận rút gọn; tên quán chỉ gửi khi bạn bật thêm "Hỏi Túi nhắc tên quán". Hỏi Túi: câu hỏi bạn gõ (tối đa 300 ký tự). AI phân tích và tổng kết: số liệu tổng hợp theo danh mục, ngày, giờ. Gợi ý quy tắc: tên quán, số lần và danh mục hay dùng, tên các quy tắc và khoản định kỳ đã có. Nhận xét tài sản: tỷ trọng các loại tài sản, tên tổ chức có khoản sắp đáo hạn kèm số ngày còn lại và giá trị.
- Không gửi: từng giao dịch, ghi chú, tên ví, số tài khoản, số điện thoại, email, ảnh hay vị trí của bạn. Các thông tin gửi đi không kèm tên hay email của bạn; yêu cầu đi qua cổng AI của chúng tôi (Supabase Edge Function) tới Google Gemini API.
- Đây là chuyển dữ liệu ra nước ngoài: Google xử lý ở máy chủ ngoài Việt Nam (xem mục 6 và 7).
- Bảo vệ phía Google: theo điều khoản gói trả phí, Google không dùng nội dung này để cải thiện sản phẩm của Google và có thể giữ nhật ký ngắn hạn để phát hiện lạm dụng, theo thời hạn của Google. Chúng tôi không lưu nội dung câu hỏi và tin nhắn trong nhật ký AI.
Đóng góp dữ liệu quét bill: tạm không có
Phiên bản này không có tính năng đóng góp dữ liệu quét bill: app không gửi ảnh bill, giá trị bạn đã sửa hay số đo chất lượng quét về cho chúng tôi để cải thiện việc đọc bill, và Cài đặt không có mục này. Nếu bật lại sau này, chúng tôi sẽ xin đồng ý riêng của bạn và cập nhật chính sách trước khi thu bất kỳ dữ liệu nào.
6. Nơi lưu trữ và chuyển dữ liệu ra nước ngoài
Dữ liệu giao dịch được lưu chủ yếu trên thiết bị của bạn. Khi bạn dùng tính năng cần máy chủ, dữ liệu được lưu hoặc xử lý bởi các nhà cung cấp trong mục 7. Máy chủ của các nhà cung cấp này có thể đặt ngoài Việt Nam: Supabase (khu vực Đông Nam Á, dự kiến Singapore), Google (Gemini API), RevenueCat, Cloudflare, Sentry (Hoa Kỳ) và Apple (có thể tại Hoa Kỳ, Liên minh châu Âu hoặc nước khác).
Khi chuyển dữ liệu cá nhân ra nước ngoài, chúng tôi lập và lưu giữ hồ sơ đánh giá tác động chuyển dữ liệu cá nhân ra nước ngoài và thực hiện thủ tục với cơ quan chuyên trách bảo vệ dữ liệu cá nhân thuộc Bộ Công an theo Luật Bảo vệ dữ liệu cá nhân và Nghị định 356/2025/NĐ-CP. Chúng tôi chỉ chuyển phần dữ liệu cần thiết cho từng tính năng, và chỉ dùng nhà cung cấp có cam kết bảo vệ dữ liệu bằng hợp đồng hoặc điều khoản xử lý dữ liệu.
7. Bên xử lý dữ liệu và bên thứ ba
| Bên | Vai trò | Dữ liệu liên quan | Nơi xử lý |
|---|---|---|---|
| Supabase | Máy chủ: đăng nhập, cơ sở dữ liệu đồng bộ, lưu ảnh bill, cổng AI | Thông tin tài khoản, dữ liệu đồng bộ, ảnh bill đã lưu, dữ liệu sử dụng AI | Ngoài Việt Nam (dự kiến Singapore) |
| Google (Gemini API) | AI cloud đọc bill, phân tích, trợ lý, gợi ý quy tắc, nhận xét tài sản (gói trả phí; chỉ sau khi bạn đồng ý) | Ảnh hoặc chữ đã che, số liệu tổng hợp, câu hỏi và tin nhắn bạn gõ, tên quán và tên tổ chức (gợi ý quy tắc, nhận xét tài sản) | Ngoài Việt Nam |
| Sentry (Functional Software, Inc.) | Nhận báo lỗi ẩn danh của app, trang web và trang quản trị để sửa lỗi (không dùng để quảng cáo hay theo dõi hành vi) | Loại lỗi, dấu vết kỹ thuật, phiên bản app/iOS hoặc trình duyệt, dòng máy, đường dẫn trang; đã loại email, IP, cookie, nội dung biểu mẫu và số tiền; không ghi lại phiên sử dụng | Ngoài Việt Nam (Hoa Kỳ) |
| Apple | Đăng nhập với Apple, In-App Purchase, thông báo đẩy, xác thực thiết bị (App Attest), tra tên địa điểm cho vị trí bạn gắn (Apple Maps) | Mã định danh Apple, giao dịch mua gói, mã thiết bị, toạ độ khi tra tên địa điểm | Ngoài Việt Nam; Apple là bên kiểm soát độc lập với dữ liệu mua hàng và dịch vụ bản đồ của Apple |
| Google (Đăng nhập với Google, sắp có) | Xác thực khi bạn chọn đăng nhập bằng tài khoản Google (chưa bật) | Email, tên, ảnh đại diện và mã định danh tài khoản Google, theo phạm vi bạn cho phép | Ngoài Việt Nam |
| Meta Platforms (Đăng nhập với Facebook, sắp có) | Xác thực khi bạn chọn đăng nhập bằng tài khoản Facebook (chưa bật) | Email, tên công khai và mã định danh tài khoản Facebook, theo phạm vi bạn cho phép | Ngoài Việt Nam |
| RevenueCat | Quản lý gói đăng ký | Mã người dùng ẩn danh, gói, ngày hết hạn, biên nhận mua từ Apple | Ngoài Việt Nam (Hoa Kỳ) |
| Cloudflare | Lưu trữ và phân phối trang web, chống bot (Turnstile), giới hạn tần suất | Địa chỉ IP, thông tin trình duyệt, tín hiệu chống bot | Mạng toàn cầu, gồm điểm tại Việt Nam |
Báo lỗi ẩn danh (Sentry)
Chức năng này mặc định TẮT. Chỉ khi bạn bật công tắc báo lỗi trong Cài đặt, app mới gửi báo cáo lỗi khi gặp sự cố tới dịch vụ Sentry (Functional Software, Inc.). Máy chủ của Sentry có thể nằm ngoài Việt Nam, nên việc bật đồng nghĩa với việc chuyển dữ liệu ra nước ngoài; app nói rõ điều này khi bạn bật. Báo cáo gồm: loại lỗi, dấu vết kỹ thuật, phiên bản app và hệ điều hành, dòng máy. Báo cáo không kèm số tiền, ghi chú, tên quán hay tên cửa hàng, nội dung trò chuyện với Túi, ảnh bill, email hay tên của bạn, và không gắn với tài khoản. Tắt công tắc thì app ngừng gửi ngay.
Người dùng khác thấy gì
- Link mời chia bill: người mở link thấy tên nhóm, tên hiển thị các thành viên, số tiền mỗi người còn nợ, và thông tin nhận tiền (ngân hàng, số tài khoản) để tạo mã VietQR. Họ không thấy ghi chú hay giao dịch nào khác của bạn. Chỉ chia sẻ link với người trong nhóm.
- Hội Giữ Lửa: bạn bè chỉ thấy mức lửa (0–3), biểu cảm của linh vật Túi và chuỗi ngày; không bao giờ thấy số tiền.
- Thẻ chia sẻ (Wrapped, độ nóng): số tiền được che mặc định; bạn tự quyết có hiện số hay không trước khi đăng.
Ngoài các trường hợp trên, chúng tôi chỉ cung cấp dữ liệu cá nhân cho cơ quan nhà nước có thẩm quyền khi pháp luật yêu cầu. Nếu Cháy Túi được chuyển giao cho chủ sở hữu khác, chúng tôi sẽ thông báo trước và bên nhận phải tiếp tục tuân thủ chính sách này.
8. Quảng cáo
Phiên bản hiện tại của app không hiển thị quảng cáo ở bất kỳ gói nào và không tích hợp SDK quảng cáo, nên không có dữ liệu quảng cáo nào được thu thập. Nếu sau này có thêm quảng cáo, chúng tôi sẽ cập nhật chính sách này và xin đồng ý của bạn (khi luật yêu cầu) trước khi áp dụng.
- Không xin phép theo dõi: app không truy cập mã quảng cáo (IDFA) của Apple, không hiện hộp thoại xin phép theo dõi và không theo dõi bạn qua ứng dụng hay trang web của bên khác.
- Chúng tôi không chia sẻ giao dịch, ảnh bill, số liệu tài chính hay email của bạn với nhà quảng cáo.
9. Cookie và phân tích trên trang web
- Trang web Cháy Túi không dùng cookie theo dõi hay cookie quảng cáo, và không có biểu ngữ cookie vì không có gì cần xin phép.
- Hiện chúng tôi không cài công cụ phân tích (như Umami hay Google Analytics) trên trang web. Nếu sau này thêm, chúng tôi sẽ cập nhật mục này trước.
- Các biểu mẫu (nhận tin bản Android, yêu cầu dữ liệu, xoá tài khoản) dùng Cloudflare Turnstile để phân biệt người thật với bot. Turnstile có thể xử lý địa chỉ IP và tín hiệu kỹ thuật của trình duyệt chỉ cho mục đích này.
- Cloudflare có thể đặt cookie kỹ thuật thật sự cần thiết cho bảo mật và vận hành trang. Các cookie này không dùng để theo dõi bạn.
10. Thời hạn lưu trữ
| Dữ liệu | Thời hạn lưu trữ |
|---|---|
| Dữ liệu trên thiết bị | Đến khi bạn xoá trong app, xoá tài khoản hoặc gỡ app. Bản sao lưu thiết bị (iCloud, máy tính) do bạn tạo tuân theo cài đặt của Apple. |
| Tài khoản và dữ liệu đồng bộ trên máy chủ | Trong thời gian tài khoản còn hoạt động; xoá trong tối đa 20 ngày (30 ngày nếu cần phối hợp bên xử lý thứ ba) kể từ khi bạn yêu cầu xoá |
| Ảnh bill lưu trên máy chủ | Đến khi bạn xoá chứng từ hoặc xoá tài khoản |
| Bộ nhớ đệm kết quả AI | Tối đa 30 ngày; xoá cùng tài khoản |
| Dữ liệu gửi tới Gemini API | Không được chúng tôi lưu lại; theo điều khoản gói trả phí, Google không dùng để cải thiện sản phẩm của Google và có thể giữ nhật ký ngắn hạn để phát hiện lạm dụng, theo thời hạn của Google |
| Báo lỗi ẩn danh (Sentry) | Trong thời gian ngắn theo cấu hình lưu trữ của Sentry; không gắn với tài khoản của bạn |
| Dữ liệu sử dụng AI (số lượt, chi phí) | Khi bạn xoá tài khoản, liên kết với tài khoản được gỡ; chỉ còn số lượt, token, chi phí, model (không có nội dung) để đối soát chi phí, không còn xác định được bạn |
| Thông tin gói dịch vụ | Liên kết trong hệ thống của chúng tôi xoá cùng tài khoản; lịch sử mua do Apple và RevenueCat giữ theo nghĩa vụ của họ |
| Nhật ký kiểm toán và hồ sơ yêu cầu dữ liệu | Trong thời gian cần thiết để chứng minh việc tuân thủ pháp luật; chỉ ghi việc yêu cầu đã được thực hiện, không chứa dữ liệu giao dịch |
| Thống kê sử dụng ẩn danh | Chi tiết từng sự kiện 180 ngày; ngày hoạt động và dòng thiết bị 395 ngày; số tổng hợp theo ngày (không còn mã) tối đa 25 tháng. Bấm "Đặt lại mã ẩn danh" để xoá phần gắn mã cũ ngay. |
| Email nhận tin bản Android | Đến khi chúng tôi gửi thông báo ra mắt hoặc khi bạn huỷ đăng ký |
| Email và yêu cầu hỗ trợ | Trong thời gian cần thiết để xử lý và theo dõi yêu cầu, sau đó xoá |
11. Biện pháp bảo mật
- Mọi kết nối giữa app, trang web và máy chủ đều được mã hoá (HTTPS/TLS). Dữ liệu trên máy chủ được nhà cung cấp mã hoá khi lưu trữ.
- Trên iPhone: dữ liệu được bảo vệ bởi cơ chế Data Protection của iOS; khoá đăng nhập lưu trong Keychain; bạn có thể bật khoá app bằng Face ID, Touch ID hoặc mật mã.
- Mỗi tài khoản chỉ đọc và ghi được dữ liệu của chính mình nhờ chính sách bảo mật theo dòng (Row Level Security) trên mọi bảng.
- Ảnh bill nằm trong kho lưu trữ riêng tư, chỉ mở được qua link ký có hiệu lực vài phút.
- Khoá AI chỉ nằm ở máy chủ, không nằm trong app. Cổng AI kiểm tra đăng nhập, hạn mức, kích thước ảnh và tần suất gọi.
- Trang quản trị bắt buộc xác thực hai lớp; mọi thao tác quản trị được ghi vào nhật ký kiểm toán chỉ ghi thêm. Công cụ quản trị không hiển thị nội dung giao dịch của bạn.
- Không hệ thống nào an toàn tuyệt đối. Bạn nên bật khoá màn hình, khoá app và cập nhật iOS để bảo vệ dữ liệu trên máy.
12. Quyền của bạn và cách thực hiện
Theo Luật Bảo vệ dữ liệu cá nhân, bạn (chủ thể dữ liệu) có các quyền sau:
- Quyền được biết về việc xử lý dữ liệu cá nhân của mình, như được trình bày trong chính sách này.
- Quyền đồng ý hoặc không đồng ý cho từng mục đích xử lý.
- Quyền truy cập, xem và chỉnh sửa dữ liệu của mình, hoặc yêu cầu chúng tôi chỉnh sửa.
- Quyền rút lại đồng ý. Việc rút lại không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó; tính năng phụ thuộc vào sự đồng ý đó sẽ dừng hoạt động.
- Quyền xoá dữ liệu, trừ trường hợp pháp luật yêu cầu lưu giữ.
- Quyền hạn chế xử lý dữ liệu.
- Quyền yêu cầu cung cấp dữ liệu, gồm xuất dữ liệu dạng JSON hoặc CSV.
- Quyền phản đối xử lý dữ liệu cho một mục đích cụ thể, ví dụ báo lỗi ẩn danh hoặc thống kê sử dụng ẩn danh.
- Quyền khiếu nại, tố cáo, khởi kiện tới cơ quan nhà nước có thẩm quyền hoặc Toà án.
- Quyền yêu cầu bồi thường thiệt hại khi có vi phạm về bảo vệ dữ liệu cá nhân theo quy định pháp luật.
Cách gửi yêu cầu
- Ngay trong app: Cài đặt → Tài khoản để xuất dữ liệu (JSON/CSV) hoặc xoá tài khoản (cần xác nhận lại bằng cách bạn đang đăng nhập); Cài đặt → Đăng nhập & bảo mật để đặt hoặc đổi mật khẩu tuỳ chọn; sửa, xoá từng giao dịch trực tiếp; bật, tắt đồng bộ, AI cloud, chế độ riêng tư, báo lỗi ẩn danh và thống kê sử dụng ẩn danh (kèm nút Đặt lại mã ẩn danh) trong Cài đặt.
- Trên web: dùng biểu mẫu tại trang xoá tài khoản. Chúng tôi xác minh danh tính của bạn qua chính email gắn với yêu cầu trước khi xoá hoặc cung cấp dữ liệu.
- Qua email: gửi tới chaytuiapp@gmail.com từ email gắn với tài khoản. Xem thêm trang hỗ trợ.
Thời hạn xử lý
| Việc | Thời hạn |
|---|---|
| Xác nhận đã nhận yêu cầu | Trong 2 ngày làm việc |
| Rút lại đồng ý, hạn chế hoặc phản đối xử lý | Hoàn tất trong 15 ngày |
| Truy cập, chỉnh sửa, cung cấp dữ liệu | Hoàn tất trong 15 ngày; xuất dữ liệu trong app là ngay lập tức |
| Xoá tài khoản và dữ liệu | Hoàn tất trong 20 ngày; 30 ngày nếu cần phối hợp với bên xử lý thứ ba |
Chúng tôi không thu phí cho các yêu cầu này. Nếu không thể thực hiện một yêu cầu (ví dụ do pháp luật yêu cầu lưu giữ), chúng tôi sẽ trả lời bằng văn bản và nêu rõ lý do. Nếu chưa hài lòng với cách chúng tôi xử lý, bạn có thể khiếu nại tới cơ quan chuyên trách bảo vệ dữ liệu cá nhân thuộc Bộ Công an hoặc khởi kiện tại Toà án có thẩm quyền.
13. Trẻ em
Cháy Túi dành cho người từ đủ 18 tuổi và chúng tôi không cố ý thu thập dữ liệu của trẻ em. Nếu phát hiện đã xử lý dữ liệu của trẻ em mà không có sự đồng ý hợp lệ của cha, mẹ hoặc người giám hộ, chúng tôi sẽ dừng xử lý và xoá dữ liệu đó. Cha mẹ hoặc người giám hộ có thể liên hệ chaytuiapp@gmail.com để yêu cầu.
14. Thông báo khi có vi phạm dữ liệu
Nếu xảy ra sự cố làm lộ, mất hoặc truy cập trái phép dữ liệu cá nhân, chúng tôi sẽ thông báo cho cơ quan chuyên trách bảo vệ dữ liệu cá nhân trong vòng 72 giờ kể từ khi phát hiện, theo quy định pháp luật. Khi sự cố có thể ảnh hưởng đến bạn, chúng tôi sẽ thông báo cho bạn qua app hoặc email, nêu rõ chuyện gì đã xảy ra, dữ liệu nào bị ảnh hưởng, chúng tôi đã làm gì và bạn nên làm gì.
15. Thay đổi chính sách
Chúng tôi có thể cập nhật chính sách khi thêm tính năng mới hoặc khi pháp luật thay đổi. Phiên bản và ngày hiệu lực luôn ghi ở đầu trang. Với thay đổi quan trọng, như thêm mục đích xử lý mới hay nhà cung cấp mới nhận dữ liệu nhạy cảm, chúng tôi sẽ thông báo trong app trước khi áp dụng và xin lại sự đồng ý khi pháp luật yêu cầu.
16. Liên hệ
Mọi câu hỏi về chính sách này hoặc về dữ liệu của bạn, vui lòng liên hệ Cháy Túi qua email chaytuiapp@gmail.com. Xem thêm Điều khoản sử dụng và trang hỗ trợ.