Chính sách quyền riêng tư

1. Ai chịu trách nhiệm

Bên chịu trách nhiệm xử lý dữ liệu cá nhân của bạn (bên kiểm soát dữ liệu) là Tran Minh Quan, Via Zurigo 9, 6900 Lugano, Schweiz, tranminhquan29052008@gmail.com.

Chính sách này áp dụng cho người dùng ở mọi nơi và được viết để đáp ứng Luật Bảo vệ dữ liệu của Thuỵ Sĩ (nFADP), Quy định chung về bảo vệ dữ liệu của EU (GDPR) và pháp luật Việt Nam về bảo vệ dữ liệu cá nhân.

2. Dữ liệu chúng tôi xử lý

Thông tin tài khoản: tên hiển thị, email, ảnh đại diện nếu bạn tải lên, và mật khẩu ở dạng đã băm (không ai đọc được mật khẩu gốc, kể cả chúng tôi).

Dữ liệu bạn nhập: thu nhập, chi tiêu, chi phí cố định, danh mục và ngân sách, mục tiêu để dành, tài sản, nhà chung, bộ lọc đã lưu, các đơn báo lỗi bạn gửi (kèm ảnh chụp và thông tin thiết bị nếu bạn đính kèm), và cuộc trò chuyện với trợ lý AI, người nhận chuyển khoản bạn lưu (ngân hàng, số tài khoản, tên) và các chuyển khoản đang chờ bạn xác nhận.

Dữ liệu kỹ thuật: phiên đăng nhập (kèm loại máy, trình duyệt và lần hoạt động gần nhất, để bạn nhận ra và đăng xuất thiết bị lạ), thông báo trong app, lựa chọn hiển thị (ngôn ngữ, giao diện, múi giờ, định dạng số và ngày), và nhật ký máy chủ của nhà cung cấp hạ tầng (địa chỉ IP, thời điểm và trang được yêu cầu).

Giao dịch mua Diamond: với giao dịch qua App Store, những gì Apple ký cho mỗi giao dịch (gói, ngày mua và ngày hết hạn, có qua tuần miễn phí hay Chia sẻ trong gia đình không, có bị hoàn tiền không), gắn với tài khoản của bạn — không bao giờ có thông tin thẻ hay Apple ID; với giao dịch chuyển khoản trước đây: tên, email, gói, số tiền, mã chuyển khoản, trạng thái và ngày.

Fundi không chạy quảng cáo, không dùng công cụ theo dõi hay phân tích hành vi, không bán dữ liệu của bạn, và không đưa ra quyết định nào về bạn hoàn toàn tự động mà gây hệ quả pháp lý hoặc ảnh hưởng đáng kể tới bạn.

Trong ứng dụng iPhone và iPad: thông tin đăng nhập được giữ trong kho khoá bảo mật của máy; một bản sao số liệu gần nhất, và những gì bạn ghi khi mất mạng, được lưu trên máy cho tới khi gửi đi xong; widget giữ một bản tóm tắt ngắn (số còn tiêu được, các danh mục) trong vùng lưu trữ mà ứng dụng chia sẻ với widget trên máy bạn; lời nhắc được hẹn giờ ngay trên máy. Face ID hay Touch ID do chính thiết bị kiểm tra — Fundi không bao giờ nhận dữ liệu sinh trắc học. Nếu bạn bật thông báo trên màn hình khoá, mã nhận thông báo đẩy của thiết bị được lưu để thông báo đến được máy, và dịch vụ thông báo đẩy của Apple chuyển từng thông báo (tiêu đề và nội dung); mã này bị xoá khi bạn tắt thông báo hoặc đăng xuất.

3. Mục đích và cơ sở pháp lý

Cung cấp dịch vụ và tài khoản của bạn — để thực hiện thoả thuận với bạn (GDPR Điều 6(1)(b)).

Thanh toán gói Diamond và lưu sổ sách kế toán — để thực hiện thoả thuận và tuân thủ nghĩa vụ pháp lý (Điều 6(1)(b) và (c)).

Trợ lý AI — chỉ khi bạn đồng ý (Điều 6(1)(a)); bạn có thể rút lại bất cứ lúc nào ở trang Hỏi Fundi.

Bảo mật, chống lạm dụng và nhật ký máy chủ — vì lợi ích chính đáng trong việc giữ dịch vụ và dữ liệu an toàn (Điều 6(1)(f)).

Trả lời đơn báo lỗi và yêu cầu hỗ trợ — để thực hiện thoả thuận, và vì lợi ích chính đáng trong việc sửa lỗi và cải thiện dịch vụ.

Theo pháp luật Việt Nam, việc xử lý dựa trên sự đồng ý bạn đưa ra khi đăng ký cho các mục đích trên, và sự đồng ý riêng khi bật trợ lý AI.

4. Ai nhận dữ liệu

Nhà cung cấp máy chủ và cơ sở dữ liệu: dữ liệu được lưu tại Frankfurt (Đức, EU); các nhà cung cấp này là công ty Hoa Kỳ.

Dịch vụ gửi email (Hoa Kỳ): chỉ địa chỉ email và nội dung thư, khi app gửi email cho bạn (ví dụ đặt lại mật khẩu).

Dịch vụ liên kết mở app ngân hàng (Việt Nam): khi bạn bấm chuyển khoản, liên kết mở app ngân hàng bạn chọn đi qua một dịch vụ công khai. Chỉ với những app điền sẵn được thông tin, liên kết mang theo số tài khoản, số tiền, nội dung và tên người nhận; với app khác, không có thông tin chuyển khoản nào được gửi đi. Logo ngân hàng được tải qua máy chủ của Fundi.

Nhà cung cấp trợ lý AI (Hoa Kỳ): chỉ khi bạn đã đồng ý và đặt câu hỏi hoặc xin gợi ý — câu hỏi, vài lượt trò chuyện gần nhất và một bản tóm tắt gồm số liệu tháng này, tổng thu chi 6 tháng gần nhất, chi tiêu theo danh mục, mục tiêu để dành, tổng tài sản và nợ, chi phí cố định chưa trả, và các khoản chi trong 60 ngày gần nhất kèm mô tả và thẻ. Tên, email và mật khẩu của bạn không được gửi đi.

Khi bạn quét hoá đơn, chữ trên hoá đơn được đọc ngay trên máy của bạn. Chỉ khi máy không tự chọn được danh mục và bạn dùng Diamond với trợ lý AI đã bật, tên cửa hàng, các dòng hàng (đã bỏ các dãy số dài) và tên danh mục của bạn được gửi tới nhà cung cấp trợ lý AI để chọn danh mục; ảnh hoá đơn không được gửi đi hay lưu lại.

Các thành viên khác trong nhà chung của bạn: những gì bạn ghi trong nhà đó.

Apple (App Store): bán Diamond trong app và thu tiền theo chính sách quyền riêng tư của Apple. Apple báo cho chúng tôi về mỗi giao dịch (như trên); chúng tôi không gửi Apple gì ngoài mã ngẫu nhiên đi kèm giao dịch để khớp với tài khoản của bạn.

Cơ quan nhà nước: khi pháp luật bắt buộc.

Các nhà cung cấp dịch vụ chỉ xử lý dữ liệu theo chỉ dẫn của chúng tôi, theo hợp đồng xử lý dữ liệu. Tỷ giá được lấy từ một nguồn công khai; không có dữ liệu nào của bạn được gửi đi.

5. Chuyển dữ liệu ra nước ngoài

Dữ liệu của bạn được xử lý tại Đức (EU), có thể được truy cập hoặc xử lý tại Hoa Kỳ, và — nếu bạn dùng trợ lý AI — tại Hoa Kỳ.

EU được Thuỵ Sĩ công nhận có mức bảo vệ dữ liệu tương đương. Với Hoa Kỳ và các nước chưa được công nhận, việc chuyển dữ liệu dựa trên chứng nhận Data Privacy Framework EU–Hoa Kỳ và Thuỵ Sĩ–Hoa Kỳ của nhà cung cấp, hoặc trên các điều khoản hợp đồng mẫu của Uỷ ban châu Âu (được Thuỵ Sĩ công nhận).

Với người dùng tại Việt Nam, dữ liệu được chuyển ra nước ngoài tới các nước nêu trên theo quy định của pháp luật Việt Nam về chuyển dữ liệu cá nhân ra nước ngoài.

6. Lưu trong bao lâu

Dữ liệu tài khoản và dữ liệu bạn nhập: khi tài khoản còn tồn tại.

Cuộc trò chuyện với trợ lý AI: tối đa 30 lượt gần nhất; bị xoá khi bạn bắt đầu cuộc trò chuyện mới, rút lại đồng ý hoặc xoá tài khoản.

Đơn báo lỗi: khi tài khoản còn tồn tại; ảnh chụp trong đơn tự xoá 30 ngày sau khi đơn được đóng.

Nhật ký máy chủ: trong thời gian ngắn, theo chính sách của nhà cung cấp hạ tầng.

Hồ sơ thanh toán gói Diamond: 10 năm, theo nghĩa vụ lưu sổ sách kế toán — kể cả khi bạn xoá tài khoản.

Khi bạn xoá tài khoản, dữ liệu của bạn bị xoá ngay, trừ hồ sơ thanh toán nêu trên và các hoá đơn, khoản trả nợ trong nhà chung có bạn tham gia, vẫn ở lại với các thành viên khác kèm tên bạn. Nhà do bạn tạo sẽ chuyển cho thành viên vào nhà sớm nhất. Bản sao lưu kỹ thuật có thể còn trong thời gian ngắn trước khi bị ghi đè.

7. Quyền của bạn

Bạn có quyền được biết và truy cập dữ liệu của mình; sửa dữ liệu sai; xoá dữ liệu; hạn chế xử lý; nhận dữ liệu ở dạng máy đọc được để chuyển đi nơi khác; phản đối việc xử lý dựa trên lợi ích chính đáng; và rút lại sự đồng ý bất cứ lúc nào (việc rút lại không ảnh hưởng tới việc xử lý đã diễn ra trước đó).

Phần lớn bạn tự làm được trong app: sửa ngay trên từng mục; xuất dữ liệu ở Cài đặt → Dữ liệu của bạn (Excel theo tháng với gói Diamond, hoặc mọi bản ghi của bạn ở dạng JSON, trừ hình ảnh); xoá tài khoản ở Cài đặt → Vùng nguy hiểm; rút lại đồng ý AI ở trang Hỏi Fundi. Với yêu cầu khác, hãy viết cho chúng tôi qua email ở đầu trang hoặc Cài đặt → Báo lỗi & góp ý; chúng tôi trả lời trong vòng 30 ngày.

Bạn có quyền khiếu nại tới cơ quan bảo vệ dữ liệu: tại Thuỵ Sĩ là Uỷ viên Liên bang về Bảo vệ Dữ liệu và Thông tin (EDÖB); tại EU là cơ quan giám sát nơi bạn cư trú hoặc làm việc; tại Việt Nam là Bộ Công an.

8. Cookie và bộ nhớ trình duyệt

Fundi chỉ dùng các cookie cần thiết để dịch vụ hoạt động: giữ bạn đăng nhập, nhớ giao diện màu, và giữ tạm lời mời vào nhà chung hay nội dung bạn chia sẻ sang app. Bộ nhớ trình duyệt chỉ lưu vài lựa chọn hiển thị và một trang hiển thị khi mất mạng. Không có cookie quảng cáo hay theo dõi, nên không cần hỏi bạn chấp nhận cookie.

Ứng dụng iPhone và iPad không dùng cookie; những gì nó lưu trên máy bạn được liệt kê ở mục 2.

9. Bảo mật và sự cố

Mật khẩu được băm, phiên đăng nhập có thể thu hồi, mọi kết nối đều mã hoá, và mỗi yêu cầu đều được kiểm tra quyền truy cập. Không hệ thống nào an toàn tuyệt đối; nếu xảy ra sự cố ảnh hưởng tới dữ liệu của bạn, chúng tôi sẽ báo cho cơ quan có thẩm quyền và cho bạn theo quy định của pháp luật.

10. Trẻ em

Fundi dành cho người từ 16 tuổi trở lên. Người dưới 16 tuổi cần có sự đồng ý của cha mẹ hoặc người giám hộ.

11. Thay đổi chính sách

Chính sách có thể được cập nhật; bản mới được đăng tại trang này kèm ngày cập nhật. Thay đổi quan trọng sẽ được báo trong app ít nhất 30 ngày trước khi có hiệu lực, và khi cần, bạn sẽ được hỏi đồng ý lại.