← Quay lại FinTracker

Chính sách bảo mật

Cập nhật lần cuối:

Tóm tắt ngắn

  • Dữ liệu của bạn sống trên thiết bị của bạn. Không có tài khoản, không có đồng bộ đám mây — dù có muốn, chúng tôi cũng không thể đọc được giao dịch của bạn.
  • Đăng ký danh sách chờ được lưu tại EU (Frankfurt) và chỉ dùng để gửi email cho bạn khi FinTracker ra mắt.
  • Chúng tôi không bán dữ liệu của bạn, không chạy quảng cáo, và không nhúng theo dõi của Google hay Meta.
  • Các tính năng AI chỉ gửi mức tối thiểu cho từng tác vụ — văn bản ngắn và bản tóm tắt gọn nhẹ, không bao giờ là âm thanh, không bao giờ là toàn bộ lịch sử. OpenAI không dùng dữ liệu bạn nhập để huấn luyện mô hình.

1. Chúng tôi là ai

Bên kiểm soát dữ liệu: Bao Labs LLC, một công ty trách nhiệm hữu hạn thành lập theo luật bang Wyoming, Hoa Kỳ, có trụ sở tại 30 N Gould St, Ste N, Sheridan, WY 82801, United States.

Liên hệ về quyền riêng tư: privacy@baolabs.dev.

Đối với người dùng tại Khu vực Kinh tế Châu Âu, Vương quốc Anh hoặc Thụy Sĩ: Bao Labs LLC là bên kiểm soát dữ liệu theo Quy định chung về Bảo vệ Dữ liệu (GDPR) và các quy định tương đương. Bạn có thể thực hiện các quyền truy cập, đính chính, xóa, hạn chế xử lý, di chuyển dữ liệu và phản đối bằng cách liên hệ privacy@baolabs.dev.

Đối với người dùng tại California: theo Đạo luật về Quyền riêng tư của Người tiêu dùng California (CCPA) và Đạo luật về Quyền riêng tư California (CPRA), bạn có các quyền bao gồm quyền được biết, quyền xóa và quyền từ chối việc bán hoặc chia sẻ thông tin cá nhân. Chúng tôi không bán thông tin cá nhân. Liên hệ privacy@baolabs.dev để thực hiện quyền của bạn.

2. Phạm vi của chính sách này

Chính sách này giải thích cách chúng tôi xử lý dữ liệu cá nhân trong hai bối cảnh:

  • Hiện tại (giai đoạn danh sách chờ): trang web này và danh sách chờ qua email.
  • Khi ứng dụng ra mắt: ứng dụng FinTracker iOS và một vài tính năng AI có kết nối với máy chủ của chúng tôi.

Chúng tôi sẽ cập nhật chính sách này trước khi bất kỳ hoạt động xử lý dữ liệu mới nào được triển khai.

3. Những gì chúng tôi thu thập trên trang web hiện tại

Khi bạn đăng ký vào danh sách chờ, chúng tôi thu thập:

  • Địa chỉ email của bạn.
  • Thời điểm bạn đồng ý và phiên bản của chính sách này mà bạn đã đồng ý.
  • Nguồn đã giới thiệu bạn (ví dụ: form ở phần đầu trang chủ so với form chân trang), để chúng tôi biết kênh nào đang hoạt động hiệu quả.

Chúng tôi không đặt cookie theo dõi trên trang web này. Hiện tại chúng tôi không chạy phân tích. Chúng tôi không nhúng pixel quảng cáo bên thứ ba.

4. Cách ứng dụng xử lý dữ liệu của bạn

Ứng dụng FinTracker iOS là local-first, không có tài khoản người dùng và không có đồng bộ đám mây: giao dịch, ngân sách, mục tiêu và ghi chú của bạn sống trong kho SwiftData trên thiết bị. Chúng tôi không bao giờ nhìn thấy chúng.

  • Sao lưu và đổi máy: dữ liệu của bạn nằm trong bản sao lưu iPhone thông thường, và đó cũng là cách dữ liệu chuyển sang iPhone mới. Ứng dụng còn có xuất JSON thủ công và khôi phục từ bản xuất đó — những tệp do bạn kiểm soát.
  • Ghi âm bằng giọng nói được phiên âm trên thiết bị: nhận dạng giọng nói chạy hoàn toàn trên iPhone của bạn, và âm thanh không bao giờ rời khỏi thiết bị. Chỉ phần văn bản phiên âm của câu nói ngắn được gửi đến máy chủ của chúng tôi ở Frankfurt (EU), rồi máy chủ chuyển cho OpenAI để phân tích thành một giao dịch.
  • Trò chuyện Bao và phân tích hàng tuần hoạt động dựa trên bản tóm tắt gọn nhẹ mà ứng dụng tạo trên thiết bị — tổng theo danh mục, ngân sách, mục tiêu và chuỗi ngày, không bao giờ là toàn bộ lịch sử giao dịch hay ghi chú. Tin nhắn của bạn và bản tóm tắt đó đi qua máy chủ EU của chúng tôi đến OpenAI. Câu trả lời chỉ được lưu trên thiết bị của bạn; chúng tôi không giữ bản sao cuộc trò chuyện nào trên máy chủ. Gói miễn phí gồm 3 tin nhắn trò chuyện mỗi tháng.
  • Trạng thái đăng ký gói (khi FinTracker Premium ra mắt) sẽ do Apple và RevenueCat quản lý. Chúng tôi không bao giờ thấy dữ liệu thẻ của bạn — Apple xử lý thanh toán. Xem Điều khoản đăng ký gói.
  • Theo dõi Apple Pay (kế hoạch, tự chọn): trong một bản phát hành tương lai, người dùng iPhone có thể tùy chọn bật theo dõi Apple Pay thông qua ứng dụng Phím tắt (Apple Shortcuts) của Apple. Khi được bật, một tự động hóa Apple Shortcuts sẽ chuyển chi tiết giao dịch (số tiền, người bán, ngày) trực tiếp đến FinTracker trên thiết bị của bạn, nơi chúng được phân loại — bằng chính cơ chế phân tích AI chỉ dùng văn bản như với giao dịch gõ tay hoặc đọc bằng giọng nói — và lưu cục bộ trong SwiftData. Máy chủ của Bao Labs LLC không lưu dữ liệu Apple Pay này. Bạn có thể tắt theo dõi Apple Pay bất kỳ lúc nào trong ứng dụng Phím tắt hoặc trong Cài đặt FinTracker. Apple là nguồn dữ liệu; FinTracker là người nhận cục bộ; không có bên tổng hợp dữ liệu thứ ba nào liên quan.
  • Dữ liệu ứng dụng duy nhất trên máy chủ của chúng tôi: một mã định danh thiết bị ẩn danh (UUID ngẫu nhiên được tạo trên thiết bị của bạn — không bắt nguồn từ bạn hay phần cứng) cùng bộ đếm sử dụng hằng tháng cho các lượt gọi giọng nói, trò chuyện và phân tích, lưu trong Supabase (Frankfurt, EU) chỉ để áp dụng giới hạn sử dụng hợp lý. Nó không thể liên kết với tên hay email của bạn. Muốn xóa, hãy gửi email đến privacy@baolabs.dev — xem Cách xóa dữ liệu của bạn.

Xem Tuyên bố về AI để biết chính xác dữ liệu nào rời khỏi thiết bị của bạn cho mỗi tính năng AI. Trong tương lai, chúng tôi có thể cung cấp thêm các tích hợp tự chọn với ngân hàng, ví fintech hoặc dịch vụ thanh toán. Mọi tích hợp như vậy sẽ là tự chọn, mọi đơn vị xử lý dữ liệu liên quan sẽ được công bố, và Chính sách Bảo mật này sẽ được cập nhật trước khi tích hợp đó ra mắt. Bạn vẫn giữ quyền kiểm soát những kết nối (nếu có) bạn cho phép. Tính đến ngày 06/08/2026, không có tích hợp tài chính bên thứ ba nào như vậy đang hoạt động ngoài những gì đã liệt kê ở trên.

5. Những gì chúng tôi không bao giờ thu thập

  • Thông tin đăng nhập ngân hàng, số tài khoản, hoặc mã ngân hàng (sort code).
  • Số An sinh xã hội, mã định danh quốc gia, hoặc giấy tờ tùy thân do chính phủ cấp.
  • Vị trí chính xác hay khái quát của bạn — FinTracker không có định vị địa lý.
  • Danh bạ, lịch, hoặc ảnh của bạn, ngoài những hóa đơn bạn đính kèm rõ ràng.
  • Mã định danh quảng cáo. Chúng tôi bỏ qua hộp thoại App Tracking Transparency của iOS vì không theo dõi bạn qua các ứng dụng hay trang web và không sử dụng IDFA. Apple Privacy Nutrition Label của chúng tôi sẽ phản ánh điều này — dữ liệu liên kết với bạn ở mức tối thiểu, không có dữ liệu dùng để theo dõi.

6. Cách chúng tôi sử dụng dữ liệu thu thập

  • Email danh sách chờ: để gửi cho bạn một thông báo ra mắt, cộng với những cập nhật trước ra mắt thi thoảng nếu bạn đã đồng ý nhận. Bạn có thể hủy đăng ký từ bất kỳ email nào.
  • Dữ liệu ứng dụng: để cung cấp dịch vụ FinTracker — và vì mọi thứ được lưu trên thiết bị, điều đó chủ yếu có nghĩa là iPhone của bạn tự làm việc: lưu giao dịch, theo dõi ngân sách và mục tiêu, chạy trò chuyện Bao và phân tích hàng tuần.
  • Phân tích sản phẩm ẩn danh (đang hoạt động, có thể tắt): các sự kiện sử dụng dạng tổng hợp, đã khử định danh — số lần dùng tính năng và phiên bản ứng dụng, không bao giờ là số tiền, ghi chú hay bất cứ điều gì bạn gõ hoặc nói — để hiểu tính năng nào quan trọng và tính năng nào gặp lỗi. Bạn có thể tắt bất cứ lúc nào trong ứng dụng, tại Cài đặt → Quyền riêng tư & dữ liệu; việc thu thập dừng ngay lập tức. Báo cáo lỗi (mục 8) là kênh đo lỗi riêng và không thuộc phạm vi của công tắc này.

Chúng tôi không bán dữ liệu của bạn. Không chia sẻ với nhà quảng cáo. Không sử dụng để huấn luyện mô hình AI.

7. Nơi lưu trữ dữ liệu của bạn

  • Dữ liệu danh sách chờ trên trang web: Supabase, Frankfurt, Đức (EU).
  • Bộ đếm sử dụng hợp lý của ứng dụng (dữ liệu ứng dụng duy nhất trên máy chủ của chúng tôi): Supabase, Frankfurt, Đức (EU).
  • Lưu trữ trang web: Vercel, với phân phối edge toàn cầu cho tài sản tĩnh. Dữ liệu gửi từ form được lưu tại EU.

Một số xử lý diễn ra ngoài EEA khi thực sự cần thiết:

  • OpenAI (Hoa Kỳ) để phân tích văn bản giọng nói đã phiên âm, trò chuyện Bao và phân tích hàng tuần — chỉ văn bản ngắn và bản tóm tắt gọn nhẹ, không bao giờ là âm thanh. Chúng tôi dựa trên Điều khoản hợp đồng chuẩn của EU và các cam kết quyền riêng tư doanh nghiệp của OpenAI.
  • Apple và RevenueCat để phân phối qua App Store, thanh toán, và biên lai đăng ký gói.

8. Các bên thứ ba chúng tôi sử dụng

  • Supabase — lưu danh sách chờ và bộ đếm sử dụng hợp lý ẩn danh. Khu vực: EU (Frankfurt).
  • Vercel — lưu trữ trang web và phân phối edge. Khu vực: toàn cầu, ưu tiên EU cho tính toán.
  • OpenAI — phân tích văn bản giọng nói đã phiên âm thành giao dịch, trò chuyện Bao và phân tích hàng tuần. Khu vực: Hoa Kỳ, theo SCC.
  • PostHog — phân tích sản phẩm ẩn danh, đang hoạt động, có thể tắt trong ứng dụng (Cài đặt → Quyền riêng tư & dữ liệu). Khu vực: PostHog EU Cloud.
  • Sentry — báo cáo lỗi, đang hoạt động, đã tắt việc gửi thông tin nhận dạng cá nhân (PII). Báo cáo lỗi không chứa dữ liệu tài chính và được thu thập độc lập với việc tắt phân tích — đó là kênh đo lỗi giúp ứng dụng ổn định. Khu vực: EU (tiếp nhận tại Frankfurt).
  • RevenueCat (khi Premium ra mắt) — xác thực biên lai đăng ký gói. Khu vực: Hoa Kỳ, theo SCC.
  • Apple — phân phối App Store và xử lý thanh toán. Khu vực: theo Apple.

Mỗi nhà cung cấp đóng vai trò bên xử lý dữ liệu theo hướng dẫn của chúng tôi, với hợp đồng đáp ứng yêu cầu của Điều 28 GDPR.

9. Quyền của bạn theo GDPR

Nếu bạn ở EEA hoặc Vương quốc Anh, bạn có quyền:

  • Truy cập dữ liệu cá nhân mà chúng tôi nắm giữ về bạn.
  • Sửa bất kỳ thông tin không chính xác nào.
  • Xóa dữ liệu của bạn ("quyền được lãng quên").
  • Xuất dữ liệu của bạn ở định dạng có thể di chuyển.
  • Phản đối việc xử lý, hoặc hạn chế xử lý.
  • Rút lại sự đồng ý bất cứ lúc nào — với danh sách chờ, liên kết hủy đăng ký thực hiện điều này ngay lập tức.

Để thực hiện bất kỳ quyền nào trong số này, hãy gửi email đến privacy@baolabs.dev. Chúng tôi sẽ phản hồi trong vòng 30 ngày, miễn phí. Và vì dữ liệu tài chính nằm trên thiết bị của bạn, phần lớn các quyền bạn có thể tự thực hiện: xuất tất cả ra JSON hoặc xóa tất cả, ngay trong Cài đặt của ứng dụng — xem Cách xóa dữ liệu của bạn.

Bạn cũng có thể nộp khiếu nại lên cơ quan bảo vệ dữ liệu địa phương. Với cư dân Vương quốc Anh, đó là ICO (ico.org.uk). Với cư dân EU, đó là DPA quốc gia của bạn.

10. Trẻ em

FinTracker không dành cho người dùng dưới 16 tuổi. Chúng tôi không cố ý thu thập dữ liệu từ trẻ em dưới 16 tuổi. Người dùng từ 13 đến 16 tuổi chỉ có thể sử dụng FinTracker với sự đồng ý đã xác minh của phụ huynh, phù hợp với chính sách App Store của Apple và các quy định quốc gia áp dụng về độ tuổi tối thiểu để đồng ý sử dụng dịch vụ số.

Nếu bạn cho rằng có trẻ em đã đăng ký vào danh sách chờ, hãy gửi email đến privacy@baolabs.dev và chúng tôi sẽ xóa bản ghi đó.

11. Thời gian chúng tôi lưu giữ dữ liệu

  • Đăng ký danh sách chờ: cho đến thông báo ra mắt, sau đó thêm 90 ngày, rồi xóa. Nếu bạn hủy đăng ký sớm hơn, email của bạn sẽ được xóa trong vòng 14 ngày.
  • Dữ liệu ứng dụng: sống trên thiết bị của bạn chừng nào bạn còn giữ — chúng tôi không có bản sao. "Xóa tất cả dữ liệu" trong Cài đặt của ứng dụng xóa kho lưu trữ trên thiết bị ngay lập tức; không có tài khoản nào để đóng, vì vốn không tồn tại. Bộ đếm sử dụng hợp lý ẩn danh trên máy chủ sẽ được xóa khi bạn yêu cầu qua privacy@baolabs.dev.
  • Cuộc trò chuyện AI: câu trả lời của Bao chỉ được lưu trên thiết bị của bạn — chúng tôi không giữ bản sao nào trên máy chủ. OpenAI có thể giữ nội dung API tối đa 30 ngày để giám sát lạm dụng rồi xóa.

12. Bảo mật

  • Mọi thứ gửi đến máy chủ của chúng tôi đều được mã hóa khi truyền (TLS 1.2+) và khi lưu (AES-256). Trên iPhone, dữ liệu của bạn được bảo vệ bằng mã hóa thiết bị của iOS.
  • Cơ sở dữ liệu Supabase của chúng tôi chỉ chứa email danh sách chờ và bộ đếm sử dụng ẩn danh, được bảo vệ bằng Row Level Security — không tồn tại kho dữ liệu tài chính người dùng nào để bị xâm nhập, vì chúng tôi không bao giờ thu thập.
  • Không thành viên nào trong đội có quyền truy cập trực tiếp vào cơ sở dữ liệu sản xuất mà không có dấu vết kiểm toán.
  • Chúng tôi thông báo cho người dùng bị ảnh hưởng và DPA liên quan về mọi sự cố vi phạm dữ liệu thuộc diện phải báo cáo trong vòng 72 giờ, theo Điều 33 GDPR.

13. Thay đổi chính sách này

Chúng tôi sẽ cập nhật trang này khi thực tiễn của chúng tôi thay đổi và làm mới ngày "cập nhật lần cuối" ở đầu trang. Đối với các thay đổi đáng kể, thành viên danh sách chờ sẽ nhận được email ít nhất 14 ngày trước khi chính sách mới có hiệu lực.

14. Liên hệ