Chính sách quyền riêng tư
ITROUNDER xử lý dữ liệu cá nhân trong NAMONI theo chính sách này.
1. Thông tin thu thập
| Loại thông tin | Mục đích | Lưu giữ |
|---|---|---|
| Email, mã tài khoản, tên hiển thị và mã đăng nhập Apple hoặc Google khi bạn chọn | Tạo tài khoản, đồng bộ giao dịch giữa thiết bị | Đến khi xóa tài khoản |
| Giao dịch người dùng nhập (số tiền, ngày, cửa hàng, danh mục, ghi chú) | Chức năng sổ thu chi | Đến khi xóa tài khoản |
| Thông tin mua hàng đọc từ ảnh (tên, chi nhánh, ngành kinh doanh, mã đăng ký kinh doanh, thành phố/quận/phường của cửa hàng, mặt hàng và số tiền, giờ thanh toán, đơn vị phát hành thẻ, số tháng trả góp, lượng điện nước sử dụng) | Báo cáo chi theo danh mục chi tiết, biến động giá và thói quen chi tiêu | Đến khi xóa tài khoản hoặc giao dịch tương ứng |
| Ảnh, ảnh chụp màn hình, PDF | Phân tích AI để điền số tiền và ngày | Mặc định không lưu. Khi người dùng trả phí bật lưu bản gốc và xác nhận giao dịch, lưu trong kho riêng tư 1 năm từ ngày lưu. Chặn xem khi hết hạn và xóa trong 24 giờ. Xem chính sách nhà cung cấp phân tích bên dưới |
| Lịch sử thanh toán gói đăng ký | Cung cấp tính năng trả phí | Trong thời hạn pháp luật áp dụng quy định |
2. Thông tin không lưu trong giao dịch
Mục “Chia sẻ thống kê và lỗi” trong ứng dụng Android mặc định bị tắt. Khi người dùng bật mục đồng ý mới, Google Firebase Crashlytics xử lý phiên bản thiết bị và ứng dụng, mã định danh cài đặt và báo cáo, ngăn xếp lỗi gốc cùng thông tin chẩn đoán SDK để phân tích sự cố. Báo cáo lỗi JavaScript của ứng dụng thay thông điệp lỗi, tên hàm, đường dẫn tệp, URL và đối tượng nguyên nhân bằng loại lỗi cố định và vị trí mã (dòng, cột). Ứng dụng không thêm mã tài khoản, nội dung sổ thu chi, ảnh, email, mã thông báo hoặc nhật ký dạng tự do. Thông tin lỗi do SDK gốc tạo không thuộc phạm vi làm sạch JavaScript. Tắt tại cùng cài đặt sẽ dừng chia sẻ và truyền dữ liệu, đồng thời xóa báo cáo chưa gửi trên thiết bị. Ngay cả khi tắt truyền dữ liệu, SDK vẫn có thể lưu thông tin chẩn đoán trên thiết bị; ứng dụng xóa dữ liệu chưa gửi còn lại trước lần đầu cho phép chia sẻ; dữ liệu đã gửi cho Google không bị xóa ngay và tuân theo chính sách lưu, xóa của Google. Đồng ý chia sẻ thống kê trước đây không tự động trở thành đồng ý chia sẻ lỗi.
Chia sẻ thống kê sử dụng trên Android mặc định bị tắt. Khi bật trong Cài đặt → Ngôn ngữ và tài khoản → Chia sẻ thống kê và lỗi, Google Analytics for Firebase xử lý lượt xem màn hình, lần mở và thời gian sử dụng ứng dụng, thông tin mua gói NAMONI trong ứng dụng (sản phẩm, giá, tiền tệ), phiên bản ứng dụng, mẫu thiết bị, hệ điều hành và mã định danh phiên bản cài đặt ứng dụng. Địa chỉ IP có thể được dùng để xác định khu vực gần đúng. Không gửi số tiền, cửa hàng, ghi chú, ảnh trong sổ, email, mã tài khoản hoặc mã mời trong sự kiện phân tích. Phân tích thống kê sử dụng không thu thập mã quảng cáo hoặc dùng cá nhân hóa quảng cáo. Tắt tại cùng cài đặt sẽ dừng thu thập tiếp theo và đặt lại dữ liệu phân tích trên thiết bị; dữ liệu đã gửi không bị xóa ngay. Áp dụng chính sách lưu, xóa của Google và cài đặt quản trị Analytics.
- Tài khoản và số dư ngân hàng, thẻ. Không liên kết tài khoản ngân hàng hoặc thẻ.
- Không tự động thu thập tin nhắn hoặc thông báo. Chỉ phân tích ảnh được chọn và văn bản người dùng chủ động dán.
- Tên người dùng, địa chỉ nhà, số điện thoại, mã khách hàng, mã đồng hồ, số thẻ và mã phê duyệt trên hóa đơn được loại khỏi kết quả phân tích và không được lưu.
Ảnh và PDF đã chọn được gửi đến máy chủ dịch vụ và OpenAI, có thể chứa dữ liệu cá nhân. Hãy che tên, địa chỉ, mã khách hàng và số thẻ trước khi gửi. Số thẻ, số điện thoại và mã phê duyệt trong văn bản dán được xóa trước khi gửi. Địa chỉ cửa hàng chỉ lưu đến cấp phường và tuân theo quyền riêng tư của giao dịch. Không tập hợp thông tin mua hàng của nhiều người để bán dưới dạng dữ liệu hoặc thống kê.
3. Thông tin thành viên dùng chung thấy được
Chỉ người tải lên được xem và xóa bản gốc, kể cả khi đính kèm giao dịch dùng chung. Bản gốc có thể chứa dữ liệu cá nhân chưa che. Tắt lưu chỉ dừng lưu mới; khi hết gói, bản đã lưu vẫn xem và xóa được đến ngày hết hạn. Xóa bản gốc hoặc xóa tất cả giao dịch liên kết sẽ xóa tệp; việc dọn tệp sau khi xóa giao dịch được thực hiện trong 24 giờ. Hết hạn bản gốc không xóa giao dịch.
Chỉ giao dịch chọn “Chia sẻ với gia đình” hiển thị cho thành viên cùng gia đình. Giao dịch “Chỉ mình tôi” không hiển thị cho bất kỳ ai khác, kể cả người tạo gia đình, và không tính vào tổng chung.
4. Nhà cung cấp xử lý
Ứng dụng Android miễn phí có thể hiển thị quảng cáo biểu ngữ Google AdMob và quảng cáo toàn màn hình khi mở phần phân tích hoặc báo cáo. Không hiển thị quảng cáo khi đang dùng Pro. Để cung cấp, đo lường quảng cáo và chống gian lận, Google Mobile Ads SDK có thể xử lý địa chỉ IP (ước tính vị trí gần đúng), tương tác với quảng cáo và ứng dụng, thông tin chẩn đoán và mã thiết bị như mã quảng cáo, mã nhóm ứng dụng. Yêu cầu quảng cáo không chứa nội dung sổ hoặc mã tài khoản NAMONI và yêu cầu quảng cáo không cá nhân hóa. Biểu mẫu đồng ý được hiển thị trước khi cần theo khu vực. Khi Google yêu cầu cho phép thay đổi lựa chọn, mục Quyền riêng tư quảng cáo xuất hiện trong Cài đặt → Ngôn ngữ và tài khoản. Bạn có thể đặt lại hoặc xóa mã quảng cáo trong cài đặt Android. Áp dụng chính sách lưu và xóa của Google.
- Supabase: lưu giao dịch và tài khoản
- Vercel: vận hành web và chức năng máy chủ
- OpenAI: phân tích ảnh, PDF và văn bản dán. Yêu cầu API gửi với store: false; theo mặc định dữ liệu API không dùng để huấn luyện. Nhật ký giám sát an toàn có thể được lưu theo chính sách nhà cung cấp. Chính sách lưu dữ liệu API OpenAI
- RevenueCat, Apple, Google: thanh toán gói đăng ký
- Google AdMob: cung cấp, đo lường quảng cáo trong ứng dụng Android miễn phí và chống gian lận. Quyền riêng tư quảng cáo Google
- Google Firebase Cloud Messaging: chuyển thông báo Android, xử lý mã thông báo thiết bị và nội dung thông báo. Quyền riêng tư Firebase
- Google Firebase Crashlytics: chẩn đoán lỗi và sự cố Android khi người dùng cho phép, nhằm cải thiện độ ổn định. Quyền riêng tư Firebase
- Google Analytics for Firebase: phân tích thống kê sử dụng Android khi người dùng cho phép, nhằm cải thiện dịch vụ. Chính sách quyền riêng tư của Google
5. Xóa và tải dữ liệu
Trong Cài đặt → Ngôn ngữ và tài khoản → Xóa tài khoản, bạn có thể xóa tài khoản, giao dịch riêng, hồ sơ và bản gốc đã lưu. Giao dịch đã chia sẻ được ngắt liên kết với tài khoản và giữ dưới tên Thành viên đã rời để duy trì sổ chung. Dữ liệu thanh toán phải lưu theo luật có thể được lưu riêng trong thời hạn bắt buộc. Bạn có thể xuất giao dịch dưới dạng CSV. Gói đăng ký cần được hủy riêng trong Google Play hoặc App Store.
Nếu không thể dùng ứng dụng, hãy gửi yêu cầu xóa từ email đăng ký đến ceo@itrounder.com. Không gửi mật khẩu hoặc mã xác minh.
Nếu cho phép thông báo, mã thông báo thiết bị và hệ điều hành được dùng để chuyển thông báo và xử lý lỗi gửi. Bạn có thể chặn thông báo trong cài đặt thiết bị. Tài khoản ngân hàng do bạn tự nhập chỉ dùng để quyết toán trong sổ chung và được giữ đến khi bạn xóa hoặc đóng tài khoản.