Chính sách bảo mật

Ứng dụng NTN Spending Statistics · Có hiệu lực từ [NGÀY] · Cập nhật lần cuối [NGÀY]

Chính sách này giải thích ứng dụng NTN Spending Statistics thu thập dữ liệu gì, dùng để làm gì, lưu ở đâu, và bạn có quyền gì đối với dữ liệu của mình. Tài liệu được xây dựng theo Luật Bảo vệ dữ liệu cá nhân của Việt Nam, có hiệu lực từ ngày 01/01/2026.

1. Đơn vị chịu trách nhiệm

• Tên đơn vị / cá nhân: [TÊN ĐƠN VỊ HOẶC CÁ NHÂN]
• Địa chỉ: [ĐỊA CHỈ]
• Email liên hệ về dữ liệu cá nhân: [EMAIL]

Mọi yêu cầu liên quan đến dữ liệu cá nhân xin gửi về địa chỉ email trên. Chúng tôi phản hồi trong vòng 72 giờ làm việc.

2. Dữ liệu chúng tôi xử lý

Chúng tôi KHÔNG thu thập

• Số tài khoản ngân hàng, số thẻ, mật khẩu ngân hàng.
• Nội dung tin nhắn SMS. Ứng dụng không xin quyền đọc tin nhắn.
• Danh bạ, ảnh, tệp tin trên thiết bị của bạn.
• Số căn cước công dân hoặc giấy tờ tuỳ thân.

3. Dữ liệu được lưu ở đâu

Trên thiết bị của bạn. Ứng dụng hoạt động theo nguyên tắc ưu tiên dữ liệu cục bộ: mọi giao dịch bạn nhập được lưu trong bộ nhớ của chính thiết bị và dùng được ngay cả khi không có Internet. Nếu bạn không đăng nhập, dữ liệu chi tiêu không rời khỏi thiết bị.

Trên máy chủ, nếu bạn đăng nhập. Chúng tôi sử dụng dịch vụ Supabase, đặt tại trung tâm dữ liệu ở Singapore. Dữ liệu chi tiêu được nén và lưu theo từng khối tháng, gắn với mã tài khoản của bạn.

Cơ chế phân quyền ở tầng cơ sở dữ liệu bảo đảm một tài khoản chỉ truy vấn được dữ liệu của chính mình. Chúng tôi không truy cập nội dung chi tiêu của bạn trong hoạt động thường ngày.

4. Chuyển dữ liệu ra nước ngoài

Máy chủ đặt tại Singapore, nên dữ liệu của bạn được lưu trữ ngoài lãnh thổ Việt Nam. Bằng việc sử dụng tính năng đồng bộ, bạn đồng ý với việc chuyển và lưu trữ này. Nếu bạn không muốn dữ liệu rời khỏi thiết bị, hãy sử dụng ứng dụng mà không đăng nhập — mọi tính năng ghi chép và thống kê vẫn hoạt động đầy đủ.

5. Khi nào chúng tôi tiết lộ dữ liệu

Chúng tôi không bán dữ liệu cá nhân và không chia sẻ dữ liệu chi tiêu cho bên thứ ba vì mục đích thương mại. Dữ liệu chỉ được tiết lộ trong ba trường hợp:

• Khi bạn yêu cầu hoặc đồng ý rõ ràng.
• Khi có yêu cầu hợp pháp bằng văn bản từ cơ quan nhà nước có thẩm quyền.
• Cho các nhà cung cấp hạ tầng cần thiết để ứng dụng vận hành, giới hạn ở phạm vi kỹ thuật tối thiểu — xem mục 6.

6. Bên thứ ba

• Supabase — lưu trữ cơ sở dữ liệu và xác thực đăng nhập.
• Google — dịch vụ đăng nhập bằng tài khoản Google.
• Apple — dịch vụ Sign in with Apple trên thiết bị iOS.
• Google AdMob — hiển thị quảng cáo trong ứng dụng. AdMob có thể xử lý mã quảng cáo của thiết bị và dữ liệu sử dụng để cá nhân hoá quảng cáo, theo chính sách riêng của Google. AdMob không nhận được dữ liệu chi tiêu của bạn.

Mỗi bên trên có chính sách bảo mật riêng, chúng tôi khuyến khích bạn đọc qua.

7. Thời gian lưu trữ

• Dữ liệu đồng bộ được lưu chừng nào tài khoản của bạn còn tồn tại.
• Khi bạn xoá tài khoản, dữ liệu trên máy chủ bị xoá ngay lập tức và không thể khôi phục.
• Bản sao lưu định kỳ của hệ thống có thể còn giữ dữ liệu trong tối đa 7 ngày trước khi bị ghi đè hoàn toàn.
• Dữ liệu trên thiết bị của bạn do bạn kiểm soát: gỡ ứng dụng hoặc xoá dữ liệu ứng dụng sẽ xoá bản cục bộ.

8. Quyền của bạn

Theo Luật Bảo vệ dữ liệu cá nhân, bạn có các quyền sau và có thể thực hiện phần lớn ngay trong ứng dụng:

• Quyền được biết — nội dung tài liệu này.
• Quyền truy cập và mang dữ liệu đi — dùng chức năng Xuất dữ liệu trong Cài đặt để tải toàn bộ dữ liệu về dưới dạng tệp.
• Quyền chỉnh sửa — sửa hoặc xoá từng giao dịch bất cứ lúc nào.
• Quyền xoá dữ liệu — dùng chức năng Xoá tài khoản trong mục Tài khoản.
• Quyền rút lại sự đồng ý — đăng xuất để ngừng đồng bộ, hoặc tắt vị trí và thông báo trong Cài đặt.
• Quyền khiếu nại — gửi về email ở mục 1, hoặc tới cơ quan nhà nước có thẩm quyền.

Cách xoá tài khoản

Mở ứng dụng → Cài đặt → mục Tài khoản → Xoá tài khoản → xác nhận. Thao tác này xoá vĩnh viễn dữ liệu trên máy chủ và không thể hoàn tác. Nếu không truy cập được ứng dụng, gửi yêu cầu từ chính địa chỉ email đã đăng ký tới [EMAIL]; chúng tôi xử lý trong vòng 72 giờ làm việc.

9. Trẻ em

Ứng dụng không hướng tới người dùng dưới 13 tuổi và chúng tôi không cố ý thu thập dữ liệu của trẻ em. Nếu phát hiện đã thu thập dữ liệu của trẻ em mà không có sự đồng ý của người giám hộ, chúng tôi sẽ xoá ngay khi được thông báo.

10. Sự cố dữ liệu

Nếu xảy ra sự cố làm lộ dữ liệu cá nhân, chúng tôi sẽ thông báo cho người dùng bị ảnh hưởng và cơ quan có thẩm quyền theo thời hạn luật định, kèm mô tả về phạm vi ảnh hưởng và biện pháp khắc phục.

11. Thay đổi chính sách

Khi có thay đổi đáng kể, chúng tôi cập nhật ngày ở đầu trang và thông báo trong ứng dụng trước khi thay đổi có hiệu lực. Việc tiếp tục sử dụng ứng dụng sau ngày hiệu lực đồng nghĩa với việc bạn chấp nhận nội dung mới.

12. Liên hệ

Email: [EMAIL]
Địa chỉ: [ĐỊA CHỈ]