Chính sách Bảo mật
Finday ("chúng tôi") coi trọng quyền riêng tư của bạn. Chính sách này mô tả cách chúng tôi thu thập, sử dụng và bảo vệ thông tin cá nhân khi bạn sử dụng ứng dụng Finday tại finday.io.vn.
1. Thông tin chúng tôi thu thập
Chúng tôi thu thập các thông tin sau khi bạn sử dụng Finday:
- Thông tin tài khoản: Email, tên hiển thị, ảnh đại diện (nếu đăng nhập bằng Google).
- Dữ liệu tài chính: Giao dịch thu/chi, ngân sách, mục tiêu tiết kiệm mà bạn tự nhập vào ứng dụng.
- Dữ liệu sử dụng: Lịch sử đăng nhập, tính năng đã dùng, nhân vật đã chọn, nhiệm vụ đã hoàn thành.
- Thông tin thanh toán: Trạng thái gói Premium (không lưu số thẻ, thông tin thanh toán xử lý qua SePay).
- Dữ liệu thiết bị: Loại trình duyệt, hệ điều hành — để tối ưu hiển thị ứng dụng.
2. Cách chúng tôi sử dụng thông tin
- Cung cấp và vận hành các tính năng của ứng dụng Finday.
- Gửi báo cáo tài chính, thông báo nhắc nhở theo yêu cầu của bạn.
- Xử lý thanh toán và kích hoạt gói Premium.
- Cải thiện trải nghiệm người dùng và phát triển tính năng mới.
- Gửi email thông báo liên quan đến tài khoản (xác nhận đăng ký, đặt lại mật khẩu).
Chúng tôi không bán dữ liệu của bạn cho bên thứ ba.
3. Dịch vụ bên thứ ba
Finday sử dụng các dịch vụ bên thứ ba đáng tin cậy để vận hành:
Supabase (Cơ sở dữ liệu & Xác thực)
Lưu trữ tài khoản và dữ liệu tài chính của bạn. Xử lý đăng nhập Email/Password và Google OAuth. Chính sách: supabase.com/privacy
Google OAuth (Đăng nhập bằng Google)
Nếu bạn chọn đăng nhập bằng Google, thông tin profile cơ bản (email, tên, ảnh) được chia sẻ. Chính sách: policies.google.com/privacy
OpenAI (Tư vấn AI tài chính)
Câu hỏi bạn gửi cho AI Finday được xử lý qua OpenAI API. Không bao gồm thông tin cá nhân nhận dạng bạn. Chính sách: openai.com/privacy
SePay (Thanh toán)
Xử lý giao dịch thanh toán gói Premium qua VietQR. Chúng tôi không lưu thông tin tài khoản ngân hàng của bạn. Chính sách: sepay.vn
Resend (Gửi email)
Dịch vụ gửi email thông báo, xác nhận thanh toán và đặt lại mật khẩu. Chính sách: resend.com/privacy
4. Lưu trữ dữ liệu
Dữ liệu của bạn được lưu trữ trên máy chủ Supabase tại khu vực Đông Nam Á (Singapore). Dữ liệu cục bộ (cài đặt ứng dụng, nhân vật, nhiệm vụ hằng ngày) được lưu trong localStorage trên thiết bị của bạn và không được đồng bộ lên máy chủ.
Chúng tôi lưu giữ dữ liệu của bạn trong suốt thời gian tài khoản tồn tại. Khi bạn xóa tài khoản, dữ liệu sẽ bị xóa hoàn toàn trong vòng 30 ngày.
5. Bảo mật
Chúng tôi áp dụng các biện pháp bảo mật tiêu chuẩn ngành:
- Toàn bộ dữ liệu truyền qua HTTPS được mã hóa.
- Mật khẩu được băm (hashed) bởi Supabase Auth — chúng tôi không bao giờ thấy mật khẩu plaintext.
- Row Level Security (RLS) trên database: bạn chỉ có thể truy cập dữ liệu của chính mình.
6. Quyền của bạn
Bạn có quyền:
- Truy cập: Xem toàn bộ dữ liệu của bạn trong ứng dụng.
- Chỉnh sửa: Cập nhật hoặc xóa bất kỳ giao dịch, ngân sách, mục tiêu nào.
- Xóa tài khoản: Liên hệ chúng tôi để xóa hoàn toàn tài khoản và dữ liệu.
- Rút lại đồng ý: Tắt thông báo Push trong cài đặt trình duyệt/thiết bị bất kỳ lúc nào.
7. Trẻ em
Finday không được thiết kế cho trẻ em dưới 13 tuổi. Chúng tôi không cố ý thu thập thông tin của trẻ em. Nếu bạn phát hiện con em mình đã tạo tài khoản, vui lòng liên hệ chúng tôi để xóa.
8. Thay đổi chính sách
Chúng tôi có thể cập nhật chính sách này theo thời gian. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo qua email hoặc thông báo trong ứng dụng. Ngày "Cập nhật lần cuối" ở đầu trang sẽ luôn phản ánh phiên bản mới nhất.
9. Liên hệ
Nếu có câu hỏi về chính sách bảo mật hoặc muốn thực hiện các quyền của mình, vui lòng liên hệ:
- Email: support@finday.io.vn
- Website: www.finday.io.vn