Chính sách Quyền riêng tư

OurLedger (Sổ Chi Tiêu) là ứng dụng quản lý chi tiêu cho cá nhân, gia đình và nhóm, hỗ trợ Android, iOS, Web, Windows, macOS và Linux. Ứng dụng do Đội ngũ OurLedger phát triển và vận hành trên hệ thống máy chủ riêng của chúng tôi.

Chính sách này áp dụng cho ứng dụng di động, ứng dụng máy tính, phiên bản web và máy chủ dịch vụ của chúng tôi. Khi sử dụng OurLedger, bạn đồng ý với các thông lệ được mô tả trong tài liệu này.

Chúng tôi chỉ thu thập dữ liệu cần thiết để cung cấp dịch vụ:

Thông tin tài khoản

Họ tên và địa chỉ email của bạn. Mật khẩu luôn được lưu dưới dạng băm (bcrypt) — chúng tôi không bao giờ lưu hay thấy mật khẩu gốc. Khi đăng ký, chúng tôi gửi một mã xác minh (OTP) qua email để xác nhận địa chỉ của bạn.

Đăng nhập bằng Google (tuỳ chọn)

Nếu chọn đăng nhập qua Google, chúng tôi nhận tên, email và ảnh đại diện công khai từ tài khoản Google của bạn để tạo hoặc liên kết tài khoản.

Mã bảo vệ số dư & sinh trắc học (tuỳ chọn)

Bạn có thể đặt một mã PIN để ẩn/hiện số dư (mã này được lưu dưới dạng băm) và bật mở khoá bằng Face ID / vân tay. Dữ liệu sinh trắc học do hệ điều hành thiết bị quản lý — chúng tôi không nhận và không lưu dữ liệu sinh trắc học của bạn.

Dữ liệu tài chính bạn nhập

Các giao dịch thu/chi (số tiền, danh mục, ghi chú, ngày), ngân sách, mục tiêu và khoản tiết kiệm, giao dịch định kỳ, các đăng ký định kỳ bạn theo dõi (ví dụ hoá đơn dịch vụ), sự kiện chi tiêu (có thể kèm địa điểm do bạn nhập), sổ chi tiêu và danh sách thành viên. Đây là dữ liệu do bạn chủ động tạo ra.

Hình ảnh

Ảnh đại diện và ảnh bạn đính kèm trong trò chuyện được lưu trữ trên Cloudinary. Riêng ảnh hoá đơn dùng để quét được xử lý NGAY trên thiết bị của bạn (xem mục bên dưới) và KHÔNG được tải lên máy chủ.

Tin nhắn trò chuyện

Nội dung tin nhắn bạn gửi trong phần trò chuyện của một sổ chi tiêu, để các thành viên trong sổ đó xem được.

Dữ liệu thiết bị & thông báo

Mã thông báo đẩy (FCM token) để gửi thông báo, cùng thông tin kỹ thuật cơ bản cần thiết để vận hành ứng dụng. Chúng tôi không thu thập số điện thoại và không theo dõi vị trí của bạn.

Thông tin gói Premium

Trạng thái đăng ký và mức sử dụng tính năng. Giao dịch thanh toán được xử lý bởi App Store (Apple) hoặc Google Play — chúng tôi KHÔNG thu thập hay lưu trữ thông tin thẻ của bạn.

• Không tích hợp bất kỳ công cụ phân tích (analytics), quảng cáo hay theo dõi hành vi của bên thứ ba.
• Không tích hợp công cụ báo cáo sự cố (crash reporting) của bên thứ ba.
• Không bán, cho thuê hay trao đổi dữ liệu cá nhân và dữ liệu tài chính của bạn.
• Không thu thập số điện thoại, danh bạ hay vị trí của bạn.

• Cung cấp các chức năng cốt lõi: ghi chép giao dịch, thống kê, ngân sách, tiết kiệm và đồng bộ thời gian thực giữa các thiết bị và thành viên.
• Xác thực và bảo mật tài khoản của bạn (đăng nhập, mã OTP qua email, làm mới phiên đăng nhập).
• Gửi thông báo đẩy về hoạt động trong sổ chi tiêu, nhắc nhở và tin nhắn (qua Firebase Cloud Messaging).
• Giúp bạn nhập liệu nhanh hơn bằng cách quét và phân loại hoá đơn ngay trên thiết bị.
• Quản lý gói Premium và áp dụng hạn mức tính năng theo gói.
• Khắc phục sự cố và cải thiện chất lượng dịch vụ.

Ứng dụng chỉ yêu cầu các quyền sau khi bạn dùng tính năng tương ứng:

Máy ảnh

Để chụp ảnh hoá đơn và quét mã QR mời thành viên vào sổ chi tiêu.

Thư viện ảnh

Để chọn ảnh đại diện, ảnh hoá đơn hoặc ảnh đính kèm trong trò chuyện.

Sinh trắc học (Face ID / vân tay)

Để mở khoá và bảo vệ thông tin số dư, nếu bạn bật tính năng này.

Thông báo

Để gửi thông báo đẩy về hoạt động trong sổ và tin nhắn.

Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp giới hạn dưới đây:

Thành viên trong cùng sổ chi tiêu của bạn

Khi bạn mời người khác vào một sổ, các giao dịch, danh mục, ảnh và tin nhắn trong sổ đó sẽ được chia sẻ với những thành viên đó — đây là bản chất của tính năng chi tiêu nhóm.

Google (Sign-In & Firebase Cloud Messaging)

Dùng cho đăng nhập bằng Google và gửi thông báo đẩy. Việc nhận dạng chữ trên hoá đơn (ML Kit) chạy trên thiết bị và không gửi dữ liệu cho Google. Vui lòng tham khảo Chính sách quyền riêng tư của Google.

Cloudinary

Dịch vụ lưu trữ và phân phối hình ảnh (ảnh đại diện và ảnh trong trò chuyện) mà bạn tải lên.

Apple App Store / Google Play

Xử lý thanh toán cho gói Premium theo điều khoản của từng nền tảng.

Yêu cầu pháp lý

Khi pháp luật yêu cầu hoặc cần thiết để bảo vệ quyền, sự an toàn và tài sản của người dùng và của chúng tôi.

• Dữ liệu được lưu trên cơ sở dữ liệu của máy chủ dịch vụ với quyền truy cập hạn chế.
• Mật khẩu được lưu dưới dạng băm bcrypt; mã bảo vệ số dư được lưu dưới dạng băm.
• Mã phiên đăng nhập (JWT) trên thiết bị được giữ trong vùng lưu trữ bảo mật của hệ điều hành.
• Dù chúng tôi nỗ lực bảo vệ dữ liệu, không có hệ thống nào an toàn tuyệt đối. Vui lòng dùng mật khẩu mạnh và bảo mật thiết bị của bạn.

Chúng tôi lưu giữ dữ liệu của bạn trong thời gian tài khoản còn hoạt động. Khi bạn xoá một mục (giao dịch, sổ, tin nhắn) thì mục đó được gỡ khỏi hệ thống. Khi bạn xoá tài khoản, dữ liệu sẽ được xử lý theo quy trình mô tả tại mục “Xoá tài khoản & dữ liệu”.

Bạn có quyền:

• Truy cập và chỉnh sửa thông tin cá nhân (tên, ảnh đại diện) trong phần Hồ sơ của ứng dụng.
• Xoá từng mục dữ liệu hoặc xoá toàn bộ tài khoản ngay trong ứng dụng.
• Yêu cầu một bản sao dữ liệu cá nhân của bạn bằng cách liên hệ với chúng tôi qua email.
• Rút lại sự đồng ý và yêu cầu chúng tôi ngừng xử lý dữ liệu của bạn.

Để thực hiện các quyền này, bạn có thể thao tác trực tiếp trong ứng dụng hoặc liên hệ với chúng tôi qua email ở cuối trang.

Bạn có thể yêu cầu xoá tài khoản bất kỳ lúc nào ngay trong ứng dụng. Sau khi yêu cầu, tài khoản được lên lịch xoá và bạn có 14 ngày để đăng nhập lại nhằm huỷ yêu cầu; sau thời gian này, dữ liệu sẽ bị xoá vĩnh viễn. Xem hướng dẫn chi tiết tại trang Xoá tài khoản & dữ liệu.

OurLedger không hướng đến trẻ em dưới 13 tuổi và chúng tôi không cố ý thu thập dữ liệu cá nhân của trẻ em. Nếu bạn cho rằng con bạn đã cung cấp thông tin cho chúng tôi, vui lòng liên hệ để chúng tôi xoá bỏ.

Chúng tôi có thể cập nhật Chính sách Quyền riêng tư này theo thời gian. Khi có thay đổi quan trọng, chúng tôi sẽ cập nhật ngày “Cập nhật lần cuối” ở đầu trang và, khi cần thiết, thông báo trong ứng dụng. Việc tiếp tục sử dụng dịch vụ sau khi thay đổi đồng nghĩa với việc bạn chấp nhận chính sách đã cập nhật.

Nếu bạn có thắc mắc về Chính sách Quyền riêng tư này hoặc cách chúng tôi xử lý dữ liệu, vui lòng liên hệ: