1. Giới thiệu
Chii ("chúng tôi", "ứng dụng") là ứng dụng quản lý tài chính cá nhân được phát triển bởi Cuong TL. Chính sách bảo mật này giải thích cách chúng tôi thu thập, sử dụng, lưu trữ và bảo vệ dữ liệu cá nhân của bạn theo quy định tại Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.
2. Dữ liệu chúng tôi thu thập
Chúng tôi thu thập các loại dữ liệu sau:
- Thông tin tài khoản: Tên, email, ảnh đại diện (từ Google/Apple khi bạn đăng nhập)
- Dữ liệu tài chính: Thông tin thu chi, ví tiền, danh mục, mục tiêu tiết kiệm — tất cả do bạn tự nhập
- Nội dung hội thoại: Tin nhắn bạn gửi cho trợ lý AI trong ứng dụng
- Dữ liệu kỹ thuật: Thông tin thiết bị, phiên bản ứng dụng, lỗi crash (qua Firebase/Sentry)
3. Mục đích sử dụng dữ liệu
- Cung cấp các tính năng theo dõi thu chi và phân tích tài chính
- Xử lý tin nhắn qua AI để đưa ra phân tích và gợi ý tài chính
- Cải thiện chất lượng dịch vụ và sửa lỗi ứng dụng
- Gửi thông báo liên quan đến tài khoản (nếu bạn cho phép)
4. Xử lý dữ liệu bởi AI
Khi bạn sử dụng tính năng trợ lý AI, nội dung tin nhắn của bạn được gửi đến OpenAI (nhà cung cấp dịch vụ AI bên thứ ba) để phân tích và tạo phản hồi. Dữ liệu được gửi bao gồm:
- Nội dung tin nhắn bạn gửi cho trợ lý AI
- Thông tin tài chính liên quan (số dư ví, giao dịch gần đây) để AI có ngữ cảnh trả lời chính xác
- Hình ảnh hóa đơn hoặc biên lai (nếu bạn gửi)
OpenAI chỉ xử lý dữ liệu theo yêu cầu của Chii với vai trò bên xử lý dữ liệu (data processor) và không sử dụng dữ liệu của bạn để huấn luyện mô hình AI theo chính sách API của họ.
Chúng tôi có thể thay đổi nhà cung cấp AI để cải thiện chất lượng dịch vụ. Khi thay đổi, chính sách này sẽ được cập nhật để phản ánh nhà cung cấp mới. Bạn sẽ được thông báo trong ứng dụng về bất kỳ thay đổi nào.
5. Dịch vụ hạ tầng bên thứ ba
- Cloudflare: CDN và DNS — xử lý metadata của request (IP, headers) để bảo vệ và tăng tốc ứng dụng
- DigitalOcean: Hosting — lưu trữ cơ sở dữ liệu và ứng dụng tại Singapore
- Firebase/Sentry: Monitoring — thu thập dữ liệu crash và hiệu năng (không thu thập thông tin cá nhân)
6. Thời gian lưu trữ
- Tài khoản Free: Dữ liệu được tự động xóa sau 6 tháng không hoạt động
- Tài khoản Premium: Dữ liệu được giữ vĩnh viễn cho đến khi bạn chủ động xóa
Sau khi xóa tài khoản hoặc dữ liệu, thông tin sẽ được xóa hoàn toàn khỏi hệ thống trong vòng 30 ngày.
7. Quyền của bạn
Theo Nghị định 13/2023/NĐ-CP, bạn có các quyền sau:
- Quyền được biết: Biết dữ liệu nào đang được thu thập và xử lý (thông qua chính sách này)
- Quyền truy cập: Xem toàn bộ dữ liệu của bạn trong ứng dụng
- Quyền chỉnh sửa: Sửa đổi thông tin cá nhân và dữ liệu tài chính bất cứ lúc nào
- Quyền xóa: Xóa toàn bộ dữ liệu thông qua tính năng "Xoá dữ liệu" trong Cài đặt
- Quyền rút lại đồng ý: Ngừng sử dụng ứng dụng và yêu cầu xóa dữ liệu bất cứ lúc nào
8. Biện pháp bảo mật
- Mã hóa truyền tải dữ liệu qua HTTPS/TLS
- Xác thực bằng token (JWT) — không lưu mật khẩu
- Cách ly dữ liệu theo từng người dùng (data isolation per user)
- Máy chủ được bảo vệ bởi Cloudflare
9. Dữ liệu trẻ em
Ứng dụng không hướng đến trẻ em dưới 16 tuổi. Chúng tôi không cố ý thu thập dữ liệu từ trẻ em. Nếu phát hiện có dữ liệu của trẻ em dưới 16 tuổi, chúng tôi sẽ xóa ngay lập tức.
10. Thay đổi chính sách
Chúng tôi có thể cập nhật chính sách này theo thời gian. Mọi thay đổi quan trọng sẽ được thông báo trong ứng dụng. Việc tiếp tục sử dụng ứng dụng sau khi thay đổi đồng nghĩa với việc bạn chấp nhận chính sách mới.
11. Liên hệ
Nếu bạn có câu hỏi về chính sách bảo mật hoặc muốn thực hiện quyền của mình, vui lòng liên hệ:
- Email: admin@chii.chat
- Website: chii.chat