Chính sách quyền riêng tư
Cập nhật lần cuối: 07/10/2026
Chính sách này giải thích LittleSaving thu thập dữ liệu cá nhân nào, dùng để làm gì, lưu ở đâu, chia sẻ với ai và bạn có những quyền gì. Chính sách được soạn theo Luật Bảo vệ dữ liệu cá nhân của Việt Nam và các văn bản hướng dẫn.
1. Bên chịu trách nhiệm
Bên kiểm soát và xử lý dữ liệu cá nhân của LittleSaving là Nguyễn Văn Công, cá nhân tại Việt Nam. Liên hệ về dữ liệu cá nhân: vancongit87@gmail.com.
2. Dữ liệu chúng tôi thu thập
| Loại | Gồm | Khi nào |
|---|---|---|
| Tài khoản | Email, tên hiển thị, ngôn ngữ; tên và ảnh đại diện từ Google nếu bạn đăng nhập bằng Google | Khi đăng ký, đăng nhập |
| Hộ gia đình | Tên hộ, thành viên và vai trò, quốc gia, loại tiền, múi giờ | Khi tạo hoặc vào hộ |
| Dữ liệu tài chính | Ví và số dư, giao dịch, ghi chú, danh mục, ngân sách, hóa đơn định kỳ, mục tiêu, khoản nợ, sổ tiết kiệm; người nhận chuyển khoản (tên, ngân hàng, số tài khoản) mà bạn tự lưu | Khi bạn nhập vào app |
| Ảnh hóa đơn | Ảnh bạn chụp để app đọc tự động | Chỉ khi bạn dùng tính năng chụp hóa đơn — không lưu lại sau khi đọc |
| Góp ý | Nội dung góp ý; nếu bạn đồng ý: trình duyệt, kích thước màn hình, ngôn ngữ, múi giờ và các lỗi gần nhất của app | Khi bạn gửi góp ý |
| Thông báo | Đăng ký nhận thông báo đẩy của trình duyệt; trong app: mã nhận thông báo của thiết bị (Firebase Cloud Messaging); cài đặt thông báo | Khi bạn bật thông báo |
| Nhật ký hoạt động | Ai đã thêm, sửa, xoá gì trong hộ | Khi dùng app |
| Kỹ thuật | Địa chỉ IP, thời điểm truy cập trong nhật ký của nhà cung cấp hạ tầng | Khi truy cập |
| Thanh toán | Gói, kỳ, số tiền, mã giao dịch của cổng thanh toán — không lưu số thẻ | Khi LittleSaving mở thanh toán |
Dữ liệu tài chính là dữ liệu cá nhân nhạy cảm. Khi đăng ký và nhập dữ liệu vào app, bạn đồng ý để chúng tôi xử lý dữ liệu đó cho các mục đích ở mục 3. Bạn có thể rút lại đồng ý bất cứ lúc nào (mục 7); khi đó chúng tôi không thể tiếp tục cung cấp Dịch vụ cho bạn.
3. Chúng tôi dùng dữ liệu để làm gì
- Cung cấp Dịch vụ: lưu và hiển thị dữ liệu cho bạn và các thành viên trong hộ, tính số dư, ngân sách, báo cáo, gửi nhắc nhở bạn đã bật.
- Đọc hóa đơn và gợi ý danh mục khi bạn yêu cầu.
- Bảo mật, phát hiện và ngăn lạm dụng.
- Hỗ trợ, trả lời góp ý và sửa lỗi.
- Quản lý gói thuê bao và thanh toán; thực hiện nghĩa vụ kế toán, thuế theo pháp luật.
Chúng tôi không bán dữ liệu, không hiển thị quảng cáo và không dùng dữ liệu tài chính của bạn cho quảng cáo hay để huấn luyện mô hình AI.
4. Ai xử lý dữ liệu cùng chúng tôi
Chúng tôi dùng các nhà cung cấp dưới đây để vận hành Dịch vụ. Họ chỉ nhận phần dữ liệu cần cho việc của họ.
| Nhà cung cấp | Việc | Dữ liệu |
|---|---|---|
| Supabase | Cơ sở dữ liệu, đăng nhập, lưu trữ file (máy chủ tại Singapore) | Toàn bộ dữ liệu tài khoản, hộ, tài chính, góp ý |
| Vercel | Lưu trữ và phân phối trang web | Địa chỉ IP, nhật ký truy cập |
| Đăng nhập bằng Google (nếu bạn chọn); Gemini API đọc ảnh hóa đơn; Google Fonts (phông chữ) | Thông tin đăng nhập Google; ảnh hóa đơn và tên danh mục của hộ khi bạn chụp hóa đơn; địa chỉ IP | |
| jsDelivr | Phân phối thư viện biểu đồ, đọc / ghi Excel | Địa chỉ IP |
| Sentry | Ghi nhận lỗi kỹ thuật để sửa | Nội dung lỗi, trang đang mở, loại trình duyệt / thiết bị, mã người dùng (không gửi email, tên, địa chỉ IP) |
| Cloudflare Turnstile | Chống tài khoản ảo khi đăng ký / đăng nhập | Địa chỉ IP, thông tin trình duyệt |
| Resend | Gửi email xác nhận đăng ký, đặt lại mật khẩu | Địa chỉ email, nội dung thư |
| Firebase Cloud Messaging (Google) | Thông báo đẩy trong app Android | Mã thiết bị nhận thông báo, nội dung thông báo |
| Dịch vụ thông báo đẩy của trình duyệt (Google, Apple, Mozilla…) | Chuyển thông báo tới thiết bị | Nội dung thông báo — được mã hoá, chỉ thiết bị của bạn đọc được |
| payOS, Paddle, Apple, Google Play | Thanh toán (khi mở bán) | Thông tin cần cho giao dịch; thông tin thẻ do họ xử lý trực tiếp |
| RevenueCat | Quản lý mua gói và mua thêm lượt trong app (App Store / Google Play) | Mã hộ (không phải tên hay email), sản phẩm đã mua, trạng thái thuê bao do cửa hàng báo, thông tin thiết bị cơ bản (hệ điều hành, phiên bản app) |
Về đọc hóa đơn bằng AI: LittleSaving dùng gói trả phí của Gemini API — theo điều khoản của Google, nội dung gửi qua gói trả phí không được dùng để cải thiện sản phẩm của Google. LittleSaving đặt hạn mức chi phí hằng tháng cho gói trả phí; khi hạn mức tạm hết trong tháng, ảnh hóa đơn có thể được đọc qua gói miễn phí của Gemini API, và theo điều khoản của Google, nội dung gửi qua gói miễn phí có thể được Google dùng để cung cấp và cải thiện sản phẩm của họ. LittleSaving không lưu ảnh hóa đơn sau khi đọc. Bạn có thể không dùng tính năng chụp hóa đơn và nhập tay.
Chúng tôi có thể cung cấp dữ liệu cho cơ quan nhà nước có thẩm quyền khi pháp luật yêu cầu.
5. Chuyển dữ liệu ra nước ngoài
Máy chủ cơ sở dữ liệu đặt tại Singapore; một số nhà cung cấp ở mục 4 xử lý dữ liệu tại Hoa Kỳ và nơi khác. Việc chuyển dữ liệu ra nước ngoài được thực hiện theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân.
6. Lưu dữ liệu bao lâu
- Dữ liệu tài khoản và dữ liệu của hộ: trong thời gian tài khoản còn hoạt động. Mục bạn xoá trong app vào Thùng rác và có thể khôi phục cho tới khi bị xoá hẳn.
- Khi bạn xoá tài khoản: tài khoản, ví riêng và giao dịch trong ví riêng, thông báo, cài đặt, góp ý bị xoá ngay; dữ liệu còn trong bản sao lưu của nhà cung cấp hạ tầng tự hết trong vòng 30 ngày. Dữ liệu phải giữ theo pháp luật (ví dụ chứng từ thanh toán) được giữ đủ thời hạn luật định. Giao dịch bạn đã ghi vào ví chung của hộ vẫn ở lại hộ, không còn gắn với tài khoản của bạn.
- Ảnh hóa đơn: không lưu. Góp ý: giữ tới khi xử lý xong và tối đa 24 tháng.
7. Quyền của bạn
Bạn có quyền được biết, truy cập, chỉnh sửa, xoá dữ liệu; hạn chế hoặc phản đối việc xử lý; rút lại đồng ý; nhận bản sao dữ liệu; và khiếu nại tới cơ quan nhà nước có thẩm quyền về bảo vệ dữ liệu cá nhân.
- Xem, sửa, xuất dữ liệu: ngay trong app (mục Dữ liệu → Xuất / Sao lưu).
- Xoá tài khoản: tự làm trong app — Cài đặt → Xoá tài khoản (gõ lại email để xác nhận). Chủ hộ còn thành viên khác cần chuyển quyền chủ hộ trước; chủ hộ duy nhất xoá tài khoản thì cả hộ bị xoá.
- Rút đồng ý và các yêu cầu khác: gửi email tới vancongit87@gmail.com từ địa chỉ email của tài khoản.
Chúng tôi trả lời yêu cầu trong thời hạn pháp luật quy định.
8. Bảo mật
- Mọi kết nối được mã hoá (HTTPS).
- Mỗi hộ được tách biệt bằng quy tắc truy cập ngay trong cơ sở dữ liệu cho từng dòng dữ liệu; ví riêng chỉ chủ ví đọc được.
- Mật khẩu không được lưu ở dạng đọc được. Khoá quản trị không bao giờ nằm trong trình duyệt.
Khi xảy ra sự cố lộ lọt dữ liệu, chúng tôi thông báo cho cơ quan có thẩm quyền và người bị ảnh hưởng theo quy định.
9. Lưu trữ trên trình duyệt
App dùng bộ nhớ của trình duyệt (localStorage, IndexedDB, service worker) để giữ phiên đăng nhập, cài đặt hiển thị và dữ liệu cho chế độ dùng khi mất mạng. Chúng tôi không dùng cookie quảng cáo hay công cụ theo dõi. Trang giới thiệu không đặt cookie.
10. Trẻ em
Người dưới 16 tuổi chỉ dùng LittleSaving khi có sự đồng ý của cha mẹ hoặc người giám hộ, thường là với tư cách thành viên trong hộ của gia đình.
11. Thay đổi chính sách
Khi chính sách thay đổi đáng kể, chúng tôi báo trước qua email hoặc trong app. Ngày cập nhật mới nhất luôn ghi ở đầu trang.
12. Liên hệ
Nguyễn Văn Công — vancongit87@gmail.com