Cố vấn Tài chính

Bản dự thảo. Nội dung mô tả cách ứng dụng đang xử lý dữ liệu và sẽ được chủ sở hữu hoàn thiện (thông tin pháp nhân, liên hệ, luật áp dụng) trước khi phát hành chính thức.

Chính sách bảo mật

Cập nhật: 30/09/2026

Chính sách này giải thích dữ liệu nào được lưu khi bạn dùng Cố vấn Tài chính, dữ liệu đó được dùng để làm gì và bạn kiểm soát nó như thế nào.

1. Dữ liệu chúng tôi lưu

  • Thông tin tài khoản: email và phương thức đăng nhập (email/mật khẩu, Google hoặc Apple). Mật khẩu do nhà cung cấp xác thực (Supabase Auth) quản lý; ứng dụng không lưu mật khẩu của bạn và không lưu mật khẩu Google/Apple.
  • Dữ liệu tài chính bạn tự nhập: tài khoản, giao dịch, ngân sách, mục tiêu, khoản nợ, gói định kỳ, ảnh hoá đơn đính kèm.
  • Dữ liệu sử dụng ứng dụng: tiến độ nhiệm vụ, bài học, cài đặt giao diện.
  • Hội thoại với Cố vấn AI và những ghi nhớ bạn đã đồng ý lưu.
  • Nhật ký bảo mật (đăng nhập, đăng xuất, thay đổi quan trọng) và thông tin sử dụng AI (loại tính năng, số token, trạng thái — không gồm nội dung câu hỏi).

2. Mục đích sử dụng

  • Tính toán số dư, báo cáo, dự báo và chỉ số sức khoẻ tài chính cho chính bạn.
  • Cung cấp gợi ý và câu trả lời của Cố vấn AI dựa trên số liệu đã tổng hợp.
  • Bảo vệ tài khoản (phát hiện hoạt động bất thường, giới hạn tần suất) và kiểm soát chi phí AI.

3. AI và dữ liệu của bạn

Khi bạn hỏi Cố vấn AI, ứng dụng gửi tới nhà cung cấp mô hình (OpenAI) câu hỏi của bạn cùng các số liệu tổng hợp cần thiết cho câu hỏi đó — không gửi toàn bộ cơ sở dữ liệu. AI chỉ đọc và giải thích; AI không tự thay đổi dữ liệu của bạn.

Bạn có thể tắt việc AI dùng dữ liệu tài chính, lịch sử trò chuyện và ghi nhớ trong mục Quyền riêng tư & dữ liệu. Ghi nhớ của AI chỉ được lưu khi bạn đồng ý.

4. Cách dữ liệu được bảo vệ

  • Dữ liệu được lưu trên Supabase (PostgreSQL). Mọi bảng dữ liệu bật Row Level Security: mỗi truy vấn chỉ truy cập được dữ liệu của tài khoản đang đăng nhập.
  • Tệp (hoá đơn, ảnh đại diện, bản xuất) nằm trong kho lưu trữ riêng tư, chỉ tải được qua liên kết có thời hạn.
  • Khoá bí mật của hệ thống chỉ nằm ở máy chủ.

5. Chia sẻ với bên thứ ba

Chúng tôi không bán dữ liệu và không dùng quảng cáo hay công cụ phân tích của bên thứ ba. Dữ liệu chỉ được xử lý bởi các nhà cung cấp hạ tầng cần thiết để vận hành dịch vụ (lưu trữ và xác thực: Supabase; mô hình AI: OpenAI; lưu trữ ứng dụng web).

6. Thời gian lưu trữ

  • Dữ liệu tài chính và hội thoại được lưu đến khi bạn xoá hoặc xoá tài khoản.
  • Thông tin sử dụng AI được tự động xoá sau 180 ngày; bản xuất dữ liệu hết hạn sau 24 giờ.

7. Quyền của bạn

  • Xem và xuất dữ liệu (JSON/CSV) bất cứ lúc nào.
  • Xoá từng mục, xoá lịch sử trò chuyện, xoá ghi nhớ của AI.
  • Xoá tài khoản: có thời gian cân nhắc 7 ngày và có thể huỷ; sau đó dữ liệu của bạn bị xoá.

8. Liên hệ

Thông tin liên hệ của đơn vị vận hành sẽ được bổ sung khi phát hành chính thức.