Chính sách quyền riêng tư này giải thích cách ứng dụng Personal Finance thu thập, sử dụng, lưu trữ và bảo vệ thông tin khi bạn sử dụng dịch vụ, bao gồm khi đăng nhập bằng Google hoặc Facebook.
1. Thông tin chúng tôi thu thập
- Thông tin tài khoản và đăng nhập từ nhà cung cấp OAuth được hỗ trợ, chẳng hạn mã định danh người dùng của nhà cung cấp, tên hiển thị và địa chỉ email khi nhà cung cấp có cung cấp.
- Thông tin hồ sơ cá nhân do bạn chủ động cung cấp, bao gồm tên, email liên hệ, số điện thoại, thành phố, quốc gia, ngôn ngữ ưu tiên và loại tiền mặc định.
- Thông tin tài chính bạn nhập vào ứng dụng, bao gồm thiết lập thu nhập định kỳ, thu nhập bổ sung, thiết lập phân bổ, chi tiêu, phân bổ tiết kiệm, mục tiêu tiết kiệm, danh mục hoặc khoản mục tùy chỉnh, phương thức thanh toán và ghi chú liên quan.
- Thông tin phiên xác thực và một lượng giới hạn thông tin kỹ thuật về yêu cầu cần thiết để vận hành, bảo mật và xử lý lỗi. Nhà cung cấp dịch vụ lưu trữ và xác thực có thể xử lý các thông tin kỹ thuật như địa chỉ IP, thông tin trình duyệt/thiết bị, metadata của request và cookie trong quá trình cung cấp dịch vụ.
2. Cách chúng tôi sử dụng thông tin
- Xác thực người dùng và duy trì phiên đăng nhập.
- Cung cấp các chức năng quản lý tài chính cá nhân như thu nhập, ngân sách và phân bổ, nhập chi tiêu và tiết kiệm, báo cáo, cảnh báo và dashboard.
- Ghi nhớ ngôn ngữ, loại tiền, hồ sơ và tùy chọn tài khoản của bạn.
- Bảo vệ tính tách biệt giữa các tài khoản, điều tra lỗi, ngăn chặn lạm dụng và duy trì độ tin cậy của dịch vụ.
- Cải thiện ứng dụng dựa trên nhu cầu chức năng và bảo mật.
3. Dữ liệu đăng nhập Google và Facebook
Google và Facebook chỉ được sử dụng làm nhà cung cấp đăng nhập trong MVP. Ứng dụng sử dụng thông tin định danh do nhà cung cấp trả về để xác thực người dùng và, khi có sẵn, điền trước một số thông tin hồ sơ/liên hệ cơ bản.
Ứng dụng không sử dụng Facebook Login để đăng bài, truy cập danh sách bạn bè hoặc chạy quảng cáo thay mặt bạn. Ứng dụng hiện chỉ yêu cầu thông tin tài khoản cần thiết cho xác thực và tạo hồ sơ, chẳng hạn public profile và email khi có sẵn.
4. Cách thông tin được chia sẻ
Chúng tôi không bán thông tin cá nhân hoặc thông tin tài chính. Thông tin chỉ được xử lý trong phạm vi cần thiết để vận hành ứng dụng và có thể được xử lý bởi các nhà cung cấp hỗ trợ dịch vụ, bao gồm Supabase cho xác thực/cơ sở dữ liệu và Vercel cho lưu trữ, triển khai ứng dụng. Google hoặc Facebook xử lý thông tin khi bạn chọn phương thức đăng nhập tương ứng theo chính sách quyền riêng tư của họ.
Thông tin cũng có thể được cung cấp khi pháp luật yêu cầu, theo quy trình pháp lý hợp lệ, hoặc khi cần bảo vệ an toàn và tính toàn vẹn của dịch vụ và người dùng.
5. Tách biệt dữ liệu và bảo mật
Dữ liệu tài chính và hồ sơ được xem là dữ liệu nhạy cảm. Ứng dụng sử dụng mã định danh người dùng đã xác thực và Supabase Row Level Security để tách biệt dữ liệu của từng người dùng. Service-role key hoặc các secret phía máy chủ không được đưa ra ứng dụng chạy trên trình duyệt.
Không có biện pháp bảo mật nào có thể đảm bảo tuyệt đối, nhưng ứng dụng được thiết kế theo nguyên tắc giảm thiểu quyền truy cập và giữ dữ liệu tài chính của mỗi tài khoản tách biệt.
6. Lưu giữ và xóa dữ liệu
Thông tin được lưu giữ trong thời gian cần thiết để cung cấp dịch vụ, duy trì các bản ghi tài chính mà bạn lựa chọn lưu, đáp ứng yêu cầu bảo mật hoặc nghĩa vụ pháp lý áp dụng. Khi không còn cần thiết, dữ liệu có thể được xóa hoặc ẩn danh tùy trường hợp.
Bạn có thể yêu cầu truy cập, chỉnh sửa hoặc xóa dữ liệu cá nhân. Đối với yêu cầu về quyền riêng tư hoặc xóa dữ liệu, hãy sử dụng thông tin hỗ trợ được công bố cho ứng dụng Personal Finance trong thông tin ứng dụng Meta/Facebook hoặc liên hệ quản trị viên ứng dụng. Chức năng tự xóa tài khoản có thể được bổ sung trong một phiên bản sau.
7. Lựa chọn của bạn
- Bạn có thể cập nhật Thông tin cá nhân có thể chỉnh sửa trong phần Cài đặt của ứng dụng.
- Bạn có thể đăng xuất bất cứ lúc nào bằng chức năng Thoát khỏi tài khoản.
- Bạn có thể chọn đăng nhập bằng Google hoặc Facebook khi các nhà cung cấp này được bật.
- Bạn có thể yêu cầu chỉnh sửa hoặc xóa thông tin liên quan đến tài khoản theo kênh liên hệ về quyền riêng tư nêu trên.
8. Thay đổi chính sách
Chính sách này có thể được cập nhật khi ứng dụng, cách xử lý dữ liệu, nhà cung cấp dịch vụ hoặc yêu cầu pháp lý thay đổi. Ngày hiệu lực ở đầu trang cho biết phiên bản đang được công bố.
9. Liên hệ
Đối với câu hỏi hoặc yêu cầu về quyền riêng tư liên quan đến Personal Finance, hãy sử dụng thông tin hỗ trợ được công bố cùng ứng dụng Personal Finance trên Meta/Facebook hoặc liên hệ quản trị viên ứng dụng. Không gửi OAuth client secret, mật khẩu hoặc các secret xác thực khác trong yêu cầu hỗ trợ.