Chính sách quyền riêng tư

Nền tảng thu thập tối thiểu dữ liệu cần thiết:

• Tài khoản: email và tên hiển thị từ đăng nhập Google.
• Dữ liệu vận hành do người dùng nhập: tên khách hàng, số điện thoại, 4 số cuối thẻ, ngân hàng phát hành, ngày sao kê/đến hạn, ghi chú.

Chúng tôi không thu thập số thẻ đầy đủ, mã CVV hay số dư tài khoản.

Dữ liệu chỉ dùng để: quản lý lịch chu kỳ thẻ, gửi nhắc nhở, đối soát thanh toán, và tạo báo cáo cho chính người dùng. Chúng tôi không dùng dữ liệu khách hàng cho quảng cáo.

• Dữ liệu nhạy cảm được mã hoá khi lưu trữ (at-rest).
• Ảnh sao kê được xoá trong vòng 24 giờ sau khi bóc tách số tiền.
• Dữ liệu mỗi người dùng được tách biệt (multi-tenant).
• Truy cập qua kết nối HTTPS bắt buộc.

Chúng tôi không bán dữ liệu. Dữ liệu chỉ được chuyển tới các nhà cung cấp hạ tầng cần thiết để vận hành tính năng — ví dụ Telegram (để gửi tin nhắc) và cổng đối soát chuyển khoản — ở mức tối thiểu cần thiết.

Bạn có quyền:

• Xem và chỉnh sửa dữ liệu của mình trong ứng dụng;
• Yêu cầu xuất dữ liệu (export);
• Yêu cầu xoá tài khoản và toàn bộ dữ liệu liên quan.

Dữ liệu được lưu trong thời gian tài khoản còn hoạt động. Khi bạn yêu cầu xoá, dữ liệu sẽ được xoá trong thời gian hợp lý, trừ phần luật pháp yêu cầu phải lưu.

Mọi yêu cầu liên quan đến dữ liệu cá nhân, vui lòng liên hệ qua kênh hỗ trợ trong ứng dụng (Telegram). Chúng tôi sẽ phản hồi trong thời gian hợp lý.

Chính sách có thể được cập nhật; thay đổi quan trọng sẽ được thông báo trong ứng dụng.