Điều khoản & Chính sách bảo mật

1. Dữ liệu chúng tôi thu thập

1.1. Thông tin tài khoản

Khi bạn đăng nhập bằng Firebase Authentication (Đăng nhập bằng Google, Đăng nhập bằng Apple, hoặc bằng email không cần mật khẩu qua liên kết gửi đến email của bạn), chúng tôi nhận được: địa chỉ email, tên hiển thị, ID người dùng (Firebase UID) và ảnh đại diện (nếu có) — riêng với đăng nhập bằng email, chúng tôi chỉ nhận được địa chỉ email. Nếu bạn dùng tính năng “Ẩn email của tôi” của Apple, chúng tôi chỉ nhận được một địa chỉ email chuyển tiếp ẩn danh do Apple cung cấp.

1.2. Dữ liệu tài chính do bạn nhập

Bao gồm các giao dịch chi tiêu, thu nhập, danh mục, ngân sách, mục tiêu tiết kiệm, ngày lương, thu nhập hàng tháng và bất kỳ ghi chú nào bạn nhập tay vào ứng dụng.

1.3. Hình ảnh hóa đơn

Khi bạn chụp ảnh hóa đơn, ảnh được gửi đến máy chủ AI (Google Gemini, Anthropic Claude hoặc OpenAI) để trích xuất thông tin. Ảnh không được lưu trữ vĩnh viễn trên hệ thống của chúng tôi — chỉ thông tin trích xuất (số tiền, danh mục, ngày tháng) được lưu lại.

1.4. Dữ liệu kỹ thuật

Chúng tôi ghi log cơ bản phục vụ vận hành (timestamp, mã trạng thái, lỗi). Ứng dụng cũng thu thập dữ liệu chẩn đoán (báo cáo sự cố, hiệu năng, log lỗi) và gửi đến Sentry để cải thiện độ ổn định — các thông tin định danh (email, ID tài khoản) được mã hóa một chiều (hash) trước khi gửi, và dữ liệu này không liên kết với danh tính của bạn. Chúng tôi không sử dụng cookie tracking, pixel quảng cáo hay công cụ theo dõi/quảng cáo của bên thứ ba.

2. Mục đích sử dụng dữ liệu

• Cung cấp các tính năng cốt lõi: ghi chi tiêu, phân loại, báo cáo, phân tích.
• Tạo insight cá nhân hóa bằng AI dựa trên thói quen chi tiêu của bạn.
• Gửi thông báo nhắc nhở chi tiêu và cảnh báo vượt ngân sách qua FCM.
• Cải thiện độ chính xác của AI parser thông qua phản hồi xác nhận của bạn.
• Xử lý mua gói Premium qua Apple App Store hoặc Google Play.

Chúng tôi không bán, cho thuê hay chia sẻ dữ liệu cá nhân của bạn cho mục đích quảng cáo hoặc tiếp thị của bên thứ ba.

3. Bên thứ ba xử lý dữ liệu

Để vận hành dịch vụ, dữ liệu của bạn được xử lý bởi các nhà cung cấp sau:

• Google Firebase — xác thực tài khoản (Đăng nhập bằng Google và Apple), push notification (FCM).
• Apple — xác thực danh tính khi bạn dùng Đăng nhập bằng Apple.
• MongoDB Atlas — lưu trữ cơ sở dữ liệu (mã hóa khi lưu).
• Google Cloud Run — máy chủ ứng dụng (region asia-southeast1).
• Google Gemini, Anthropic Claude, OpenAI — xử lý AI cho việc parse hóa đơn và sinh insight. Chúng tôi không gửi kèm email, ID tài khoản hay thông tin định danh của bạn; tuy nhiên ảnh hóa đơn bạn chụp có thể chứa thông tin cá nhân, vui lòng cân nhắc trước khi tải lên.
• Sentry — thu thập dữ liệu chẩn đoán (báo cáo sự cố, hiệu năng, log lỗi) để cải thiện độ ổn định của ứng dụng. Các thông tin định danh (email, ID tài khoản) được mã hóa một chiều (hash) trước khi gửi đi, và dữ liệu này không được dùng cho mục đích quảng cáo hay theo dõi.
• Apple App Store / Google Play — xử lý thanh toán Premium.

4. Bảo mật dữ liệu

• Toàn bộ kết nối qua HTTPS (TLS 1.2+).
• Token xác thực Firebase được verify ở mỗi request.
• Khóa API và secret được lưu trong Google Secret Manager, không hardcode.
• Ảnh hóa đơn không lưu trên đĩa máy chủ — chỉ tồn tại trong RAM trong vài giây xử lý.
• Dữ liệu MongoDB được mã hóa ở trạng thái lưu (encryption at rest).

5. Quyền của bạn

Bạn có quyền:

• Truy cập và xuất toàn bộ dữ liệu cá nhân của bạn.
• Chỉnh sửa hoặc xóa bất kỳ giao dịch, ngân sách hay insight nào.
• Xoá toàn bộ tài khoản và dữ liệu liên quan.
• Rút lại sự đồng ý xử lý dữ liệu bất cứ lúc nào (đồng nghĩa với việc xóa tài khoản).

Để thực hiện các quyền trên, vui lòng liên hệ qua email bên dưới. Yêu cầu sẽ được xử lý trong vòng 30 ngày.

6. Lưu trữ và xóa dữ liệu

6.1. Cách yêu cầu xoá tài khoản

Bạn có thể yêu cầu xoá tài khoản AIFily bằng một trong hai cách:

• Trong ứng dụng: Mở AIFily → vào tab Cài đặt → cuộn xuống mục Dữ liệu → chọn Xoá tài khoản → xác nhận.
• Không cần mở ứng dụng: Gửi email đến contact@aifily.com từ địa chỉ email gắn với tài khoản, với tiêu đề “Yêu cầu xoá tài khoản”. Chúng tôi sẽ xử lý trong vòng 30 ngày.

6.2. Dữ liệu nào bị xoá, dữ liệu nào được giữ lại

Dữ liệu của bạn được lưu trữ trong suốt thời gian tài khoản còn hoạt động. Khi bạn yêu cầu xóa tài khoản, tài khoản sẽ bị vô hiệu hoá ngay và bước vào thời gian chờ 30 ngày. Trong thời gian này, dữ liệu của bạn được giữ lại và bạn có thể kích hoạt lại tài khoản bất cứ lúc nào bằng cách đăng nhập lại — ứng dụng sẽ hiển thị số ngày còn lại trước khi xóa.

Sau khi hết 30 ngày, toàn bộ dữ liệu cá nhân (giao dịch, ngân sách, insight, profile, email, tên hiển thị) sẽ bị xóa vĩnh viễn khỏi cơ sở dữ liệu, ngoại trừ các bản ghi log kỹ thuật ẩn danh cần thiết cho mục đích pháp lý hoặc kế toán.

7. Trẻ em

AIFily không nhắm đến người dùng dưới 13 tuổi. Chúng tôi không cố ý thu thập dữ liệu của trẻ em. Nếu bạn là phụ huynh và phát hiện con em mình đã cung cấp dữ liệu, vui lòng liên hệ để chúng tôi xóa ngay.

8. Thay đổi chính sách

Chúng tôi có thể cập nhật chính sách này theo thời gian. Mọi thay đổi quan trọng sẽ được thông báo qua ứng dụng hoặc email. Việc tiếp tục sử dụng AIFily sau khi cập nhật đồng nghĩa với việc bạn chấp nhận chính sách mới.

1. Chấp nhận điều khoản

Khi tạo tài khoản hoặc sử dụng AIFily, bạn xác nhận rằng bạn đã đọc, hiểu và đồng ý với Điều khoản này và Chính sách bảo mật. Nếu bạn không đồng ý, vui lòng không sử dụng Dịch vụ.

2. Mô tả dịch vụ

AIFily là ứng dụng quản lý tài chính cá nhân sử dụng AI để giúp bạn ghi chép chi tiêu, phân loại giao dịch, phân tích thói quen và đưa ra gợi ý cải thiện. Dịch vụ bao gồm:

• Ghi chép giao dịch bằng văn bản, giọng nói hoặc chụp hóa đơn.
• Phân loại tự động và báo cáo trực quan.
• Insight cá nhân hóa do AI tạo (Gemini, Claude, GPT).
• Quản lý ngân sách và mục tiêu tiết kiệm.
• Gói Premium qua In-App Purchase (Apple App Store / Google Play).

3. Tài khoản người dùng

3.1. Đăng ký

Bạn có thể đăng nhập bằng tài khoản Google, Đăng nhập bằng Apple, hoặc bằng email không cần mật khẩu (qua liên kết gửi đến email của bạn) thông qua Firebase Authentication. Nếu bạn dùng cùng một địa chỉ email cho nhiều phương thức, chúng sẽ được liên kết vào cùng một tài khoản AIFily. Bạn chịu trách nhiệm bảo vệ thông tin đăng nhập và mọi hoạt động xảy ra trên tài khoản của mình.

3.2. Độ tuổi

Bạn phải từ 13 tuổi trở lên để sử dụng AIFily. Nếu dưới 18 tuổi, bạn cần có sự đồng ý của cha mẹ hoặc người giám hộ.

3.3. Thông tin chính xác

Bạn cam kết cung cấp thông tin chính xác và cập nhật. Chúng tôi có quyền tạm khóa hoặc xóa tài khoản nếu phát hiện thông tin gian dối.

4. Gói Free và Premium

4.1. Gói Free

Bạn được sử dụng miễn phí với các giới hạn: số giao dịch mỗi tháng, số lần quét hóa đơn, số insight do AI tạo, và khoảng thời gian xem lại lịch sử. Giới hạn cụ thể được hiển thị trong ứng dụng.

4.2. Gói Premium

Premium được mua thông qua In-App Purchase trên Apple App Store hoặc Google Play với giá hiển thị tại thời điểm thanh toán. Phí được tính qua tài khoản cửa hàng ứng dụng (App Store / Google Play) của bạn và tự động gia hạn theo chu kỳ (tháng/năm) cho đến khi bạn hủy.

4.3. Hủy và hoàn tiền

Bạn có thể hủy gia hạn bất cứ lúc nào trong cài đặt tài khoản App Store hoặc Google Play. Việc hủy sẽ có hiệu lực ở chu kỳ thanh toán tiếp theo — bạn vẫn dùng được Premium đến hết kỳ hiện tại. Yêu cầu hoàn tiền được xử lý theo chính sách của Apple hoặc Google Play, không phải bởi AIFily.

5. Quy tắc sử dụng

Bạn KHÔNG được:

• Sử dụng Dịch vụ cho mục đích bất hợp pháp hoặc vi phạm pháp luật Việt Nam.
• Cố tình can thiệp, tấn công, đảo ngược kỹ thuật hoặc khai thác lỗ hổng của hệ thống.
• Sử dụng bot, script tự động để spam hoặc gian lận quota.
• Sao chép, phân phối lại hoặc bán dữ liệu, nội dung từ Dịch vụ.
• Tải lên nội dung độc hại, bất hợp pháp hoặc xâm phạm quyền của bên thứ ba.
• Mạo danh người khác hoặc tạo nhiều tài khoản để lách giới hạn quota.

Vi phạm có thể dẫn đến việc tạm khóa hoặc xóa vĩnh viễn tài khoản mà không hoàn tiền.

6. Nội dung do người dùng tạo

Mọi giao dịch, ghi chú, ngân sách bạn nhập vào ứng dụng đều thuộc quyền sở hữu của bạn. AIFily chỉ xử lý dữ liệu này để cung cấp dịch vụ theo thỏa thuận tại Chính sách bảo mật. Chúng tôi không chia sẻ dữ liệu cá nhân của bạn cho bên thứ ba vì mục đích quảng cáo.

7. Sở hữu trí tuệ

Tên thương hiệu, logo, giao diện, mã nguồn, và toàn bộ nội dung gốc của AIFily thuộc quyền sở hữu của chúng tôi. Bạn không được sao chép, sửa đổi hoặc sử dụng cho mục đích thương mại nếu không có sự cho phép bằng văn bản.

8. Vai trò của AI và miễn trừ tư vấn tài chính

AIFily sử dụng các mô hình AI (Google Gemini, Anthropic Claude, OpenAI GPT) để phân tích chi tiêu và đưa ra gợi ý. Các insight và lời khuyên do AI tạo chỉ mang tính tham khảo, không phải tư vấn tài chính, đầu tư, thuế hay pháp lý chuyên nghiệp.

Quyết định tài chính của bạn là quyết định cá nhân. AIFily không chịu trách nhiệm cho bất kỳ tổn thất tài chính nào phát sinh từ việc bạn làm theo gợi ý của ứng dụng. Vui lòng tham khảo ý kiến chuyên gia tài chính khi cần thiết.

9. Giới hạn trách nhiệm

Dịch vụ được cung cấp “như hiện trạng” (as-is). Trong phạm vi pháp luật cho phép, AIFily không chịu trách nhiệm cho:

• Mất mát dữ liệu do lỗi kỹ thuật, gián đoạn dịch vụ hoặc sự cố từ bên thứ ba.
• Sai sót trong việc AI parse hóa đơn hoặc phân loại giao dịch.
• Tổn thất gián tiếp, lợi nhuận bị mất hoặc hậu quả phát sinh từ việc sử dụng Dịch vụ.
• Thiệt hại do bạn không bảo mật được tài khoản của mình.

Chúng tôi nỗ lực tối đa để duy trì độ chính xác và sẵn sàng của dịch vụ, nhưng không cam kết Dịch vụ sẽ luôn không có lỗi hoặc gián đoạn.

10. Thay đổi và chấm dứt dịch vụ

Chúng tôi có quyền thay đổi, tạm ngừng hoặc chấm dứt một phần hay toàn bộ Dịch vụ bất cứ lúc nào, có hoặc không có thông báo trước. Trong trường hợp chấm dứt vĩnh viễn, chúng tôi sẽ thông báo trước hợp lý và cho phép bạn xuất dữ liệu.

Bạn có thể ngừng sử dụng và xóa tài khoản bất cứ lúc nào trong cài đặt ứng dụng hoặc bằng cách liên hệ với chúng tôi.

11. Thay đổi điều khoản

Chúng tôi có thể cập nhật Điều khoản này theo thời gian. Mọi thay đổi quan trọng sẽ được thông báo qua ứng dụng hoặc email. Việc tiếp tục sử dụng AIFily sau khi cập nhật đồng nghĩa với việc bạn chấp nhận Điều khoản mới.

12. Luật áp dụng

Điều khoản này được điều chỉnh bởi pháp luật Việt Nam. Mọi tranh chấp phát sinh sẽ được giải quyết thông qua thương lượng. Nếu không đạt được thỏa thuận, vụ việc sẽ được đưa ra tòa án có thẩm quyền tại Việt Nam.

13. Liên hệ

Mọi câu hỏi về Điều khoản sử dụng hoặc Chính sách bảo mật, vui lòng liên hệ:

Email: contact@aifily.com