Chính sách quyền riêng tư

Thông tin tài khoản. Khi bạn đăng nhập bằng email, Google hoặc Apple, chúng tôi lưu email, tên hiển thị và ảnh đại diện (nếu có). Bạn có thể tự thêm số điện thoại, ngày sinh và ảnh đại diện trong mục Thông tin cá nhân.

Dữ liệu tài chính bạn nhập. Các khoản thu chi (số tiền, danh mục, ghi chú, ngày giờ), ngân sách tháng, giao dịch và mục tiêu trong Sổ vàng, cảnh báo giá vàng và các khoản trong Sổ nợ. Sổ nợ lưu tên người cho vay hoặc đi vay do bạn tự gõ. iMoney không đọc danh bạ của bạn.

Ảnh. Ảnh hoá đơn bạn chụp hoặc chọn để đính kèm giao dịch thu chi hoặc giao dịch trong Sổ vàng, ảnh đại diện và ảnh bạn đính kèm khi gửi báo lỗi.

Báo lỗi. Nội dung bạn mô tả, chủ đề bạn chọn và tối đa 4 ảnh, kèm mã người dùng, email và tên. Nếu bạn bật “Gợi ý báo lỗi khi chụp màn hình”, app nhận biết khi bạn chụp màn hình và tự chụp lại màn hình hiện tại vào bộ nhớ tạm; ảnh này chỉ được gửi đi khi bạn bấm Báo lỗi. Thông tin thiết bị (dòng máy, hệ điều hành, phiên bản app) chỉ được gửi khi bạn chọn “Kèm nhật ký kỹ thuật”.

Góp ý cho nhà phát triển. Loại góp ý, nội dung bạn viết, nhu cầu bạn chọn (với ý tưởng), mã người dùng, phiên bản app, hệ điều hành và nền tảng. Email của bạn chỉ được lưu kèm khi bạn đồng ý để chúng tôi liên hệ lại.

Mua Premium. Khi Premium được bật, gói bạn mua, ngày bắt đầu, ngày gia hạn hoặc hết hạn, lịch sử mua và mã giao dịch của store được RevenueCat ghi nhận theo mã người dùng iMoney của bạn, kèm email và tên hiển thị để hỗ trợ khi bạn cần khôi phục gói. Apple / Google xử lý thanh toán; iMoney không nhận thông tin thẻ.

Dữ liệu kỹ thuật. Mã thông báo đẩy (để gửi cảnh báo giá vàng), số liệu sử dụng (màn hình đã xem, cách đăng nhập) gắn với mã người dùng, báo cáo sự cố, mã nhận dạng quảng cáo và lựa chọn đồng ý quảng cáo của bạn.

Nhật ký sử dụng tính năng AI. Mỗi lần quét hoá đơn hoặc nhắn cho Trợ lý AI, chúng tôi ghi lại mã người dùng, hệ điều hành, phiên bản app, mô hình AI, thời gian xử lý, số token, kết quả (thành công hay lỗi) và việc bạn có sửa kết quả trước khi lưu hay không. Nhật ký không chứa nội dung tin nhắn, số tiền, ghi chú hay ảnh, và được đặt hạn xoá sau 90 ngày.

Chỉ lưu trên điện thoại. Lịch sử trò chuyện với Trợ lý AI (50 tin gần nhất), tính cách trợ lý bạn chọn, “thói quen” ghi chép (ghi chú hay dùng và danh mục bạn hay chọn), điểm AI, lượt dùng thử Premium, cài đặt khoá sinh trắc học, giờ nhắc nhở, gợi ý ghi chú và số tiền, thứ tự danh mục, và dữ liệu hiển thị trên tiện ích màn hình chính (trên iOS, dữ liệu này nằm trong vùng lưu trữ dùng chung giữa app và tiện ích của iMoney). Face ID, Touch ID và vân tay do hệ điều hành xác thực; iMoney không bao giờ nhận được dữ liệu sinh trắc học của bạn.

• Lưu và đồng bộ sổ thu chi, Sổ vàng, Sổ nợ, ngân sách giữa các lần đăng nhập và các thiết bị của bạn.
• Tính thống kê, báo cáo, lịch thu chi và quy tắc 50/30/20.
• Đọc ảnh hoá đơn và tin nhắn bạn gửi cho Trợ lý AI để tạo giao dịch nháp cho bạn duyệt.
• Gửi nhắc nhở ghi chép, nhắc hạn nợ, nhắc tích vàng, cảnh báo ngân sách và cảnh báo giá vàng mà bạn bật.
• Hiển thị quảng cáo giúp app miễn phí, và trao phần thưởng khi bạn chọn xem video (điểm AI, dùng thử Premium).
• Xử lý gói Premium: xác nhận gói bạn đã mua, khôi phục gói trên máy khác và mở quyền lợi tương ứng.
• Đọc góp ý của bạn để cải thiện app.
• Phát hiện, tái hiện và sửa lỗi; trả lời báo lỗi của bạn; đo độ chính xác của tính năng AI để cải thiện app.
• Quản trị hệ thống và hỗ trợ người dùng (xem mục Chia sẻ dữ liệu).

Các tính năng AI dùng mô hình Gemini của Google qua Firebase AI Logic. Dữ liệu chỉ được gửi khi bạn chủ động dùng tính năng, và kết quả luôn là bản nháp để bạn kiểm tra trước khi lưu.

• Quét hoá đơn (cả trong khung chat): ảnh hoá đơn hoặc ảnh chụp chuyển khoản được gửi tới Gemini để đọc số tiền, ngày giờ, nội dung và gợi ý danh mục. Khi bạn lưu, ảnh được đính kèm giao dịch trong tài khoản của bạn.
• Trợ lý AI: mỗi tin nhắn (tối đa 500 ký tự) được gửi tới Gemini cùng 6 lượt trò chuyện gần nhất, các khoản nháp chưa lưu, ngày giờ hiện tại, danh sách danh mục, tính cách bạn chọn và bản tóm tắt chi tiêu tháng này: tổng thu, tổng chi, chi hôm nay, hôm qua và tuần này, chi theo tối đa 8 danh mục, 5 khoản chi lớn nhất (ngày, ghi chú, số tiền), ngân sách tháng và hạn mức danh mục, cùng tối đa 15 “thói quen” ghi chép (ghi chú hay dùng và danh mục). Bản tóm tắt giúp trợ lý trả lời câu hỏi như “tháng này tiêu bao nhiêu” và chọn đúng danh mục. Trợ lý không nhận toàn bộ danh sách giao dịch, dữ liệu Sổ vàng hay Sổ nợ của bạn. Nội dung tin nhắn không được lưu trên máy chủ iMoney.
• Soi chi tiêu tháng này: khi bạn bấm, bản tóm tắt chi tiêu tháng như trên được gửi tới Gemini để viết nhận xét và gợi ý.
• Thẻ chia sẻ: thẻ tổng kết tháng hoặc câu trả lời của trợ lý được tạo thành ảnh ngay trên điện thoại và chỉ được gửi tới ứng dụng bạn chọn trong bảng chia sẻ. Bạn có thể ẩn số tiền trước khi chia sẻ.
• Nhập bằng giọng nói: dùng bộ nhận dạng giọng nói của hệ điều hành (Apple trên iOS, Google trên Android) để chuyển lời nói thành chữ trong ô chat. Tuỳ thiết bị, âm thanh có thể được Apple hoặc Google xử lý trên máy chủ của họ. iMoney không ghi âm và không gửi âm thanh tới Gemini.

Việc Google xử lý dữ liệu tuân theo điều khoản xử lý dữ liệu của Firebase. Bạn có thể xoá lịch sử trò chuyện bất kỳ lúc nào bằng nút “Xoá lịch sử” trong Trợ lý AI.

Chúng tôi không bán dữ liệu của bạn. Dữ liệu chỉ được chia sẻ với các bên sau để vận hành app:

• Google Firebase: đăng nhập (Authentication), cơ sở dữ liệu (Firestore), lưu ảnh (Storage), thông báo đẩy (Cloud Messaging), cấu hình từ xa (Remote Config), thống kê sử dụng (Analytics), xác minh app chính hãng (App Check) và máy chủ xử lý (Cloud Functions).
• Apple App Attest / DeviceCheck và Google Play Integrity: để App Check xác minh yêu cầu đến từ bản iMoney chính hãng trên thiết bị thật; không gửi dữ liệu tài chính của bạn.
• RevenueCat: quản lý gói Premium (thông tin mua, mã người dùng, email, tên hiển thị).
• Apple (App Store) và Google (Google Play): xử lý thanh toán khi bạn mua Premium, theo chính sách của họ.
• Google Gemini (qua Firebase AI Logic): ảnh hoá đơn và tin nhắn khi bạn dùng tính năng AI.
• Dịch vụ nhận dạng giọng nói của Apple hoặc Google: khi bạn nhập bằng giọng nói.
• Google AdMob: hiển thị quảng cáo, dùng mã nhận dạng quảng cáo theo lựa chọn đồng ý của bạn.
• Sentry: báo cáo sự cố gồm thông tin lỗi, thao tác gần nhất trên app và ảnh chụp màn hình chất lượng thấp tại thời điểm lỗi. Ảnh này có thể chứa thông tin đang hiển thị trên màn hình, ví dụ số tiền.
• Shorebird: tải bản vá lỗi cho app; không nhận dữ liệu tài chính của bạn.
• Discord: đội ngũ quản trị nhận thông báo nội bộ qua Discord khi có tài khoản được tạo hoặc xoá (tên, email) và khi có giao dịch được thêm hoặc sửa (email, số tiền, ghi chú, đường dẫn ảnh đại diện). Hệ thống cũng giữ một bản sao hồ sơ người dùng và giao dịch phục vụ quản trị và hỗ trợ.
• Cơ quan nhà nước có thẩm quyền, khi pháp luật yêu cầu.

Giá vàng được lấy từ website công khai của các cửa hàng (Bảo Tín Minh Châu, PNJ, Mi Hồng, Phú Quý). Chúng tôi không gửi bất kỳ dữ liệu nào của bạn tới các website này.

Khi bạn dùng “Tin nhắn nhắc nợ”, app mở bảng chia sẻ của điện thoại; nội dung chỉ được gửi tới ứng dụng và người nhận mà bạn chọn.

iMoney miễn phí nhờ quảng cáo của Google AdMob. Ở những nơi pháp luật yêu cầu, app hỏi ý kiến đồng ý của bạn trước khi dùng dữ liệu cho quảng cáo cá nhân hoá. Bạn có thể thay đổi lựa chọn bất kỳ lúc nào trong Cài đặt → Tùy chọn quyền riêng tư quảng cáo (khi khu vực của bạn hỗ trợ), hoặc đặt lại mã quảng cáo trong cài đặt của điện thoại.

Bạn có thể tự chọn xem một video ngắn để nhận thêm điểm AI hoặc dùng thử Premium 5 phút (trong lúc dùng thử không có quảng cáo). Người dùng Premium không thấy quảng cáo.

• Camera: chụp ảnh hoá đơn và ảnh đại diện.
• Thư viện ảnh: chọn ảnh hoá đơn, ảnh chuyển khoản hoặc ảnh đại diện có sẵn.
• Micro và nhận dạng giọng nói: chỉ khi bạn chạm mic trong Trợ lý AI.
• Nhận biết chụp màn hình: để gợi ý báo lỗi; app không đọc ảnh trong thư viện của bạn và bạn có thể tắt trong Cài đặt.
• Face ID / vân tay: khoá app; xác thực diễn ra trên thiết bị.
• Thông báo: nhắc nhở và cảnh báo bạn đã bật.
• Theo dõi quảng cáo (iOS) / mã quảng cáo (Android): quảng cáo phù hợp hơn, theo lựa chọn của bạn.

Dữ liệu được lưu trên hạ tầng Google Firebase và truyền qua kết nối mã hoá. App được bảo vệ bằng Firebase App Check, và bạn có thể bật khoá Face ID / vân tay. Tuy vậy, không có phương thức truyền hoặc lưu trữ nào an toàn tuyệt đối.

Chúng tôi giữ dữ liệu trong suốt thời gian tài khoản còn hoạt động và cho đến khi bạn yêu cầu xoá như mô tả ở mục dưới. Dữ liệu chỉ lưu trên điện thoại sẽ mất khi bạn gỡ app.

Bạn có thể xoá tài khoản trong app tại Cài đặt → Xóa dữ liệu và tài khoản. Thao tác này xoá hồ sơ và thông tin đăng nhập của bạn.

Để xoá toàn bộ dữ liệu còn lại (giao dịch, ảnh hoá đơn, Sổ vàng, Sổ nợ, ngân sách, báo lỗi, góp ý, nhật ký sử dụng, thông tin mua Premium và các bản sao phục vụ quản trị), hãy gửi yêu cầu qua biểu mẫu xoá tài khoản hoặc email rubystdio@gmail.com từ địa chỉ email của tài khoản. Chúng tôi sẽ xác nhận qua email khi đã xoá xong. Tin nhắn đã gửi trước đó tới bên thứ ba bạn chọn (ví dụ tin nhắn nhắc nợ) không thuộc phạm vi chúng tôi có thể xoá.

Xoá tài khoản không huỷ gói Premium tự gia hạn: hãy huỷ gói trong cài đặt App Store / Google Play. Lịch sử thanh toán do Apple / Google lưu theo chính sách của họ.

Bạn cũng có quyền yêu cầu xem, sửa hoặc nhận bản sao dữ liệu của mình bằng cách liên hệ email trên.

iMoney không dành cho trẻ em dưới 13 tuổi và chúng tôi không cố ý thu thập dữ liệu của trẻ dưới 13 tuổi. Nếu bạn là cha mẹ hoặc người giám hộ và biết trẻ đã cung cấp dữ liệu cho chúng tôi, hãy liên hệ để chúng tôi xoá.

Chúng tôi có thể cập nhật chính sách này khi app có tính năng mới. Ngày cập nhật ở đầu trang sẽ thay đổi; với thay đổi quan trọng, chúng tôi sẽ thông báo trong app.

iMoney do RubyStdio phát triển tại TP. Hồ Chí Minh, Việt Nam. Mọi câu hỏi về quyền riêng tư, vui lòng gửi tới rubystdio@gmail.com.