Chính sách riêng tư

1. Nguyên tắc: dữ liệu nằm trên thiết bị của bạn

eevas được xây theo hướng ưu tiên lưu tại máy: mọi ghi chép tài chính (giao dịch, tài sản, ngân sách, phân bổ) được lưu trực tiếp trong bộ nhớ thiết bị của bạn.

Chúng tôi không yêu cầu tài khoản để dùng các tính năng cốt lõi. Bạn có thể ghi chép chi tiêu, xem báo cáo và cảnh báo mà không cần đăng nhập.

2. Đăng nhập bằng Google hoặc Apple để đồng bộ và sao lưu

Việc đăng nhập là tùy chọn và dùng tài khoản Google của bạn (trên iPhone có thêm lựa chọn Đăng nhập với Apple). Khi đăng nhập, eevas nhận một số thông tin cơ bản (địa chỉ email — hoặc email chuyển tiếp nếu bạn chọn ẩn email với Apple — và mã định danh tài khoản) để nhận diện tài khoản của bạn — chúng tôi không truy cập danh bạ, Gmail hay dữ liệu Google/Apple khác.

Khi bạn đăng nhập, eevas bật tính năng đồng bộ và sao lưu/khôi phục: dữ liệu được lưu lên kho lưu trữ trung tâm để các thiết bị của bạn cùng đọc, ghi và khôi phục khi cần. Dữ liệu này chỉ thuộc về tài khoản của bạn.

Kho lưu trữ trung tâm chạy trên Supabase (dịch vụ cơ sở dữ liệu đám mây). Máy chủ có bản sao lưu mã hoá hằng đêm để phòng sự cố, mỗi bản giữ tối đa 30 ngày — kể cả sau khi bạn xoá tài khoản, dữ liệu của bạn còn trong các bản sao lưu cũ tối đa 30 ngày rồi biến mất.

Bạn có thể đăng xuất và tiếp tục dùng app hoàn toàn trên thiết bị.

3. Ảnh hóa đơn và AI

Khi bạn dùng tính năng quét hóa đơn, ảnh được gửi tạm thời tới dịch vụ AI để đọc nội dung (số tiền, ngày, phân loại) rồi trả kết quả về thiết bị. Trên điện thoại, ảnh được lưu trong máy để bạn xem lại; ảnh hóa đơn không bao giờ được đồng bộ lên máy chủ.

Khi bạn dùng tính năng phân tích thu chi, các số liệu cần cho bản phân tích (số tiền, danh mục, ngày, ghi chú của giao dịch trong kỳ đã chọn) được gửi tới dịch vụ AI để tạo bản tóm tắt.

Dịch vụ AI là Claude của Anthropic. Dữ liệu chỉ dùng để trả kết quả cho bạn; Anthropic không dùng dữ liệu gửi qua API để huấn luyện mô hình. App hỏi ý kiến bạn trước lần đầu gửi bất kỳ dữ liệu nào cho AI, và bạn có thể dùng mọi tính năng khác mà không cần AI.

Để áp hạn mức lượt dùng AI, máy chủ ghi số lượt gọi và lượng token theo tài khoản của bạn — không lưu ảnh hay nội dung gửi đi.

4. Dữ liệu bên thứ ba

App lấy giá vàng, giá bạc và tỉ giá ngoại tệ từ các nguồn giá công khai trên Internet để tính giá trị tài sản; bản web lấy qua máy chủ trung gian của eevas. Các lời gọi này không kèm thông tin nhận dạng cá nhân của bạn.

eevas không tích hợp quảng cáo và không dùng mạng theo dõi quảng cáo. Trang web này dùng thống kê lượt truy cập của Vercel — nhà cung cấp hạ tầng đang chạy chính trang này. Công cụ đó không dùng cookie, không tạo dấu vân tay trình duyệt và không theo dõi bạn sang website khác.

5. Thống kê sử dụng ẩn danh trong app

Để biết app có thật sự hữu ích hay không, eevas gửi về một lượng nhỏ thống kê ẩn danh: các mốc sử dụng (mở app, đã ghi một giao dịch, đã quét hóa đơn, đã đặt ngân sách, đã thêm tài sản, đã tạo bản tóm tắt AI) kèm loại thiết bị, phiên bản app và ngôn ngữ. Với bản web, lần mở đầu tiên còn ghi tên nguồn của đường link đã đưa bạn tới (ví dụ “chatgpt” nếu bạn bấm từ một quảng cáo) — chỉ là tên kênh, không phải thông tin về bạn.

Những dữ liệu này KHÔNG bao giờ được gửi: số tiền, số dư, nội dung hay mô tả giao dịch, tên danh mục bạn tự đặt, ảnh hóa đơn, email, tên hiển thị. App có một bộ lọc kỹ thuật chỉ cho phép con số đếm và giá trị cố định đi qua — chữ do bạn nhập bị chặn lại ngay tại thiết bị.

Thống kê gắn với một mã ngẫu nhiên của lần cài đặt, không gắn với tài khoản của bạn, nên không thể lần ngược về danh tính. Từ phiên bản 1.27, app không còn công tắc tắt thống kê; nếu trước đây bạn đã tắt thì app vẫn giữ nguyên lựa chọn đó. Bạn có thể yêu cầu xoá dữ liệu này qua email liên hệ.

6. Báo lỗi và báo cáo sự cố

Khi bạn bấm tab Thêm > Góp ý & báo lỗi, app gửi một tệp nhật ký kỹ thuật kèm model máy, phiên bản hệ điều hành, phiên bản app, ngôn ngữ và ghi chú bạn nhập. Nhật ký không chứa số tiền, số dư, mô tả giao dịch hay tên danh mục.

Ngoài ra, khi app gặp lỗi hoặc bị dừng đột ngột, app tự gửi một báo cáo sự cố tới Sentry (dịch vụ theo dõi lỗi, máy chủ đặt tại Liên minh châu Âu): loại lỗi, vị trí lỗi trong mã nguồn, model máy, phiên bản hệ điều hành và app, ngôn ngữ, đoạn nhật ký kỹ thuật gần nhất. App lọc bỏ nội dung lỗi, tên thiết bị và mọi dữ liệu bạn nhập trước khi gửi; địa chỉ IP không được lưu. Báo cáo gắn với một mã ngẫu nhiên của lần cài đặt, không gắn với tài khoản, và được giữ tối đa 90 ngày. Từ phiên bản 1.27, app không còn công tắc tắt báo cáo sự cố; nếu trước đây bạn đã tắt thì app vẫn giữ nguyên lựa chọn đó.

Báo lỗi gửi tay gắn với tài khoản của bạn (nếu đã đăng nhập) để có thể trả lời bạn. Cả hai loại báo cáo chỉ dùng để sửa lỗi; bạn có thể yêu cầu xoá bất cứ lúc nào qua email liên hệ.

7. Nhóm và sự kiện chung

Khi bạn tạo hoặc tham gia một nhóm / sự kiện chung, tên hiển thị của bạn và các khoản chi bạn ghi vào đó được các thành viên khác trong nhóm nhìn thấy. Bạn có thể rời nhóm bất cứ lúc nào.

8. Chúng tôi không bán dữ liệu

Chúng tôi không bán, không cho thuê và không chia sẻ dữ liệu tài chính của bạn cho mục đích quảng cáo.

9. Quyền của bạn

Vì dữ liệu nằm trên thiết bị, bạn toàn quyền xem, sửa, xuất (sao lưu) và xóa dữ liệu bất cứ lúc nào trong app. Gỡ app sẽ xóa dữ liệu trên thiết bị đó.

10. Liên hệ

Mọi thắc mắc về quyền riêng tư, vui lòng liên hệ: annd.dev22@gmail.com.