Chính sách quyền riêng tư

Dữ liệu chúng tôi thu thập

• Tài khoản: email và thông tin đăng nhập do bạn cung cấp (qua nhà cung cấp xác thực).
• Dữ liệu thu chi: giao dịch, tài khoản/ví, danh mục, ngân sách, mục tiêu, cam kết chi — số tiền lưu dạng số nguyên (đồng), không dùng số thập phân “lỏng” cho tiền.
• Nội dung bạn dán/tải lên (tùy chọn): văn bản hoặc file sao kê để tách ứng viên giao dịch. Không bắt buộc để dùng ghi tay.
• Tùy chọn thiết bị: giao diện, thời gian giữ draft import đã parse và trạng thái onboarding — thường lưu trên trình duyệt.
• Sự kiện sản phẩm tối thiểu: đếm hành động (ví dụ đã paste/upload) không kèm nội dung sao kê thô hay số dư chi tiết trong log/analytics.
• Giọng nói (tùy chọn, chỉ khi bạn bấm mic): đoạn ghi âm được trình duyệt gửi đi để nhận dạng chữ rồi xóa ngay — không lưu audio, chỉ giữ lại văn bản bạn xác nhận. Không cần tải model, không cần đăng ký thêm.

Không mật khẩu ngân hàng

MoneyFlow không hỏi, lưu hay yêu cầu mật khẩu internet banking, OTP, hay liên kết Open Banking. Bạn chủ động ghi tay, dán text, hoặc tải file bạn chọn — không thu thập SMS ngân hàng, không “đọc tài khoản” ngầm.

Phân tách dữ liệu (RLS)

Khi dùng tài khoản đã đăng nhập, dữ liệu tài chính của bạn được lưu phía máy chủ với chính sách Row Level Security (RLS): mỗi hàng gắn với người dùng; người khác không đọc được sổ của bạn qua API thông thường. Chế độ demo chỉ lưu trên trình duyệt của bạn, không đồng bộ sổ demo lên máy chủ như tài khoản thật.

Lưu trữ & thời gian giữ

• Giao dịch và cấu hình sổ (đã đăng nhập) được giữ khi tài khoản còn hoạt động, trừ khi bạn xóa hoặc yêu cầu xóa.
• MoneyFlow không lưu file import gốc. Các dòng đã parse và đoạn mô tả ngắn chỉ được giữ trong phiên xem trước, hoặc tối đa 7/30 ngày theo lựa chọn trong Cài đặt → Quyền riêng tư; draft hết hạn được tự xóa khi ứng dụng được mở lại.
• Chia sẻ mẫu ẩn danh để cải thiện bộ phân tích (nếu có) là tắt mặc định — chỉ bật khi bạn chủ động đồng ý.

Xuất dữ liệu & xóa

• Xuất: bạn có thể xuất CSV/JSON từ Cài đặt → Xuất dữ liệu (và đường dẫn từ Tổng quan / Báo cáo khi có).
• Xóa trên thiết bị: xóa tài khoản / xóa dữ liệu local xóa các store trên trình duyệt (inbox, draft import, tùy chọn, v.v.).
• Xóa phía máy chủ: luồng xóa trong app yêu cầu xác nhận, xóa tài khoản Supabase và kiểm tra lại dữ liệu tenant. Nếu việc kiểm tra không hoàn tất, ứng dụng hiển thị trạng thái chưa xác minh thay vì tuyên bố đã xóa sạch.

Liên hệ

Câu hỏi về quyền riêng tư hoặc yêu cầu liên quan dữ liệu cá nhân: dinhbahoang1605@gmail.com. Vui lòng không gửi mật khẩu ngân hàng hay dán raw sao kê đầy đủ trong email hỗ trợ.

Trong app: Trang bảo mật giải thích sản phẩm được bảo vệ thế nào, gồm cả những thứ chưa có.

Cài đặt → Quyền riêng tư, Xuất dữ liệu, Xóa tài khoản.