Chính Sách Bảo Vệ Dữ Liệu Cá Nhân

1. Lời Mở Đầu & Cam Kết

Chào mừng bạn đến với Lịch Tài Chính (FinCal). Chúng tôi tôn trọng quyền riêng tư và cam kết bảo vệ dữ liệu cá nhân của người dùng phù hợp với quy định của Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 của Quốc hội Việt Nam và Nghị định 13/2023/NĐ-CP của Chính phủ.

Chính sách này giải thích rõ ràng về loại dữ liệu chúng tôi thu thập, mục đích xử lý, các biện pháp kỹ thuật bảo vệ và quyền lợi hợp pháp của bạn đối với dữ liệu của mình.

2. Bên Kiểm Soát Và Xử Lý Dữ Liệu

Đơn vị vận hành hệ thống ứng dụng Lịch Tài Chính đóng vai trò là Bên Kiểm soát và Xử lý dữ liệu cá nhân (Data Controller & Processor).

3. Loại Dữ Liệu Thu Thập

• Dữ liệu cá nhân cơ bản: Họ tên, địa chỉ email liên hệ; số điện thoại và ngày sinh (không bắt buộc, chỉ khi bạn tự điền lúc đăng ký).
• Dữ liệu tài khoản: Mật khẩu đăng nhập, chỉ lưu ở dạng đã mã hoá một chiều, chúng tôi không xem được mật khẩu gốc; thời điểm bạn đồng ý với Chính sách này và Điều khoản dịch vụ.
• Dữ liệu tài chính cá nhân do bạn chủ động cung cấp: Các mốc sự kiện trong năm, dự toán chi tiêu cho bản thân và người thân, các nguồn thu nhập theo từng tháng trong năm kế hoạch, và các khoản tài sản / nợ bạn tự ghi ở bước "Hiện trạng tài chính".
• Thông tin hoàn cảnh (không bắt buộc): Hình thức làm việc, nhóm nghề, ngành nghề, kỹ năng, tình trạng gia đình, số con và kịch bản thử thách thu nhập — chỉ khi bạn tự chọn trong khối "Gợi ý" trên Dashboard. Bạn có thể bỏ qua, sửa hoặc xoá câu trả lời bất cứ lúc nào.
• Thông tin hộ gia đình khi thử kế hoạch với thời tiết 2027 (không bắt buộc): Vùng bạn sống (Bắc, Trung, Nam), số người trong nhà, số trẻ dưới 12 tuổi, số người trên 60 tuổi, số phụ nữ đang mang thai, mức thu nhập có thể giảm khi thời tiết xấu, cách tính tiền điện và những khoản bạn chọn tính, chỉ khi bạn tự trả lời trong thẻ "Thử với thời tiết 2027" ở Bước 3 của kế hoạch năm 2027. Chúng tôi chỉ lưu con số, không lưu tên hay thông tin nào khác về những người này. Bạn có thể sửa câu trả lời bất cứ lúc nào.
• Dữ liệu kỹ thuật truy cập: Nhật ký đăng nhập (Audit Log), địa chỉ IP, loại trình duyệt, và một mã thiết bị ngẫu nhiên (lưu ở dạng mã băm) để báo cho bạn qua email khi có đăng nhập từ thiết bị lạ (nhằm phát hiện xâm nhập và ngăn chặn truy cập trái phép). Trình duyệt của bạn cũng được lưu một cookie bảo mật chứa mã ngẫu nhiên, không gắn với họ tên, email hay dữ liệu tài khoản, chỉ dùng để giới hạn số lần đăng nhập, đăng ký và gửi mã OTP từ mỗi thiết bị.
• Số lượt dùng trang mô phỏng Khí hậu 2027: Khi bạn dùng trang mô phỏng hoặc thẻ mô phỏng trên trang chủ, chúng tôi chỉ đếm số lượt đi qua từng bước (bắt đầu, đi tới từng thẻ, mở bảng tính chi tiết, bấm lập lịch), cộng dồn theo ngày. Số lượt này không kèm họ tên, email, địa chỉ IP, mã thiết bị hay bất kỳ con số nào bạn nhập. Địa chỉ IP và cookie bảo mật nói trên chỉ được dùng tạm để chặn gửi dữ liệu rác, không lưu cùng số lượt. Số bạn nhập trên trang mô phỏng chỉ được tính và lưu trên trình duyệt của bạn.
• Cách bạn dùng phần lập Lịch Tài Chính: Để cải thiện cách dùng, khi bạn lập Lịch Tài Chính, ứng dụng ghi lại bạn mở và rời từng phần lúc nào, và mất bao lâu. Chúng tôi không ghi nội dung bạn gõ hay số tiền, và chỉ xem các số này ở dạng gộp nhiều người. Khi bạn xoá tài khoản, các ghi nhận này bị xoá theo.

Dữ liệu về tài sản, nợ, thu nhập và chi tiêu thuộc nhóm dữ liệu cá nhân nhạy cảm theo Luật 91/2025/QH15. Chúng tôi chỉ xử lý nhóm dữ liệu này khi bạn chủ động điền vào ứng dụng, và chỉ cho các mục đích nêu ở Mục 4. Số phụ nữ đang mang thai trong nhà là thông tin liên quan đến sức khoẻ, nên cũng được xử lý như dữ liệu nhạy cảm: chỉ dùng để tính tiền điện và chi y tế có thể tăng thêm bao nhiêu khi thời tiết xấu.

Lưu ý: Hệ thống KHÔNG thu thập số tài khoản ngân hàng, mật khẩu internet banking, số thẻ tín dụng/CVV, vị trí GPS thời gian thực hay dữ liệu sinh trắc học của bạn.

4. Mục Đích Xử Lý Dữ Liệu

Dữ liệu của bạn được xử lý vì các mục đích hợp pháp sau:

1. Thiết lập bảng tính dòng tiền 12 tháng theo mong muốn của bạn.
2. Đưa ra gợi ý tham khảo trên trang Tổng quan phù hợp với kế hoạch và hoàn cảnh của bạn. Các gợi ý được tính ngay trên thiết bị của bạn; hệ thống chỉ ghi nhận ẩn danh loại gợi ý được bấm (không kèm danh tính hay số tiền) để cải thiện tính năng.
3. Tính thử kế hoạch năm 2027 của bạn với các kịch bản thời tiết (thẻ "Thử với thời tiết 2027" ở Bước 2 · Điền số tiền), dựa trên thông tin hộ gia đình bạn tự trả lời.
4. Đếm số lượt đi qua từng bước của trang mô phỏng Khí hậu 2027 và thẻ mô phỏng trên trang chủ (không kèm danh tính hay số bạn nhập) để biết trang có dễ dùng không và cải thiện trang.
5. Xem thời gian và chỗ người dùng hay dừng lại khi lập Lịch Tài Chính (số gộp nhiều người, không kèm nội dung bạn gõ hay số tiền) để làm các bước lập kế hoạch dễ hơn.
6. Gửi bản kế hoạch năm (nội dung ngay trong email) về đúng email bạn đã đăng ký tài khoản, khi bạn yêu cầu.
7. Gửi email nhắc việc về chính kế hoạch của bạn, ví dụ nhắc bạn điền tiếp số tiền sau khi đã liệt kê xong các khoản. Email loại này không giới thiệu sản phẩm hay ưu đãi nào, gửi cho người đang dùng Lịch Tài Chính và có link "Không nhận nữa".
8. Gửi email về tính năng mới, khoá học, gói trả phí và ưu đãi (email quảng cáo, tiêu đề bắt đầu bằng [QC]), chỉ khi bạn tự tick ô "Nhận tin" (ô này không bắt buộc, không tick sẵn) khi đăng ký hoặc trong ứng dụng. Chúng tôi lưu lại thời điểm bạn đồng ý hoặc tắt. Bạn tắt được bất cứ lúc nào trong ứng dụng hoặc bằng link "Không nhận nữa" cuối email; email mã OTP, bản kế hoạch và thông báo đăng nhập vẫn gửi bình thường.
9. Xác thực quyền sở hữu email bằng mã OTP khi bạn đăng ký và khi đặt lại mật khẩu; đăng nhập hằng ngày bằng mật khẩu.
10. Hiển thị dữ liệu cho người dùng khác mà bạn đã chủ động kết nối (xem Mục 5).
11. Đảm bảo an toàn thông tin, phát hiện và ngăn chặn các hành vi tấn công mạng hoặc gian lận.

5. Chia Sẻ Dữ Liệu

Chúng tôi không bán dữ liệu cá nhân của bạn. Dữ liệu chỉ được chia sẻ trong các trường hợp sau:

• Thành viên Gia đình bạn đã kết nối: Khi bạn mời hoặc chấp nhận lời mời vào nhóm Gia đình, các thành viên đã xác nhận xem được hoạt động, thu nhập và chi tiêu của nhau trên Dashboard gia đình. Khoản nào bạn khoá 🔒 (riêng tư) thì không hiện cho người khác. Bạn có thể rời nhóm bất cứ lúc nào.
• Đại lý bảo hiểm bạn đã chấp nhận kết nối: Khi bạn chấp nhận lời mời kết nối của một đại lý bảo hiểm nhân thọ đang dùng Lịch Tài Chính, đại lý đó xem được kế hoạch tài chính của bạn (chỉ xem, không sửa) để tư vấn. Bạn có thể huỷ kết nối bất cứ lúc nào.
• Nhà cung cấp dịch vụ kỹ thuật: Supabase (lưu trữ cơ sở dữ liệu), Vercel (máy chủ chạy ứng dụng), Google (gửi email mã OTP, bản kế hoạch và thông báo đăng nhập), Plunk (gửi email tin tức và nhắc việc) và Upstash (chống dò mật khẩu, không lưu lâu dài). Các bên này chỉ xử lý dữ liệu để vận hành dịch vụ cho chúng tôi.
• Plunk (gửi email tin tức): Để gửi email nhắc việc và email tin tức, chúng tôi chuyển cho Plunk họ tên, địa chỉ email, nhóm sử dụng của bạn (ví dụ "đã liệt kê xong, chưa điền số tiền") và việc bạn có tick ô "Nhận tin" hay không. Chúng tôi chỉ chuyển cho Plunk những người đã xác thực email. Chúng tôi không chuyển số tiền, khoản thu chi hay bất kỳ dữ liệu tài chính nào. Plunk ghi lại việc email đã tới, bạn có bấm link trong email không và bạn đã tắt nhận tin chưa. Khi bạn xoá tài khoản, thông tin của bạn trên Plunk cũng bị xoá theo.
• Lời khuyên AI (chỉ khi được bật và bạn đồng ý riêng): Một gói số liệu đã ẩn danh và làm tròn (không có tên, email, số điện thoại hay tên khoản bạn tự đặt) được gửi tới Anthropic để soạn lời khuyên. Tính năng này mặc định tắt; chúng tôi hỏi bạn đồng ý trước lần dùng đầu tiên và lưu lại thời điểm bạn đồng ý.
• Theo yêu cầu của cơ quan nhà nước có thẩm quyền, trong phạm vi pháp luật quy định.

6. Chuyển Dữ Liệu Ra Nước Ngoài

Cơ sở dữ liệu và máy chủ của ứng dụng đặt tại Singapore. Email được gửi qua hạ tầng của Google; email tin tức được gửi qua Plunk, dùng máy chủ của Amazon đặt tại Thụy Điển. Nếu tính năng Lời khuyên AI được bật và bạn đồng ý, gói số liệu ẩn danh nói trên được xử lý bởi Anthropic tại Hoa Kỳ. Khi đăng ký và sử dụng ứng dụng, bạn đồng ý với việc dữ liệu được lưu trữ và xử lý ngoài lãnh thổ Việt Nam như mô tả ở mục này.

7. Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

Theo Luật 91/2025/QH15, bạn có đầy đủ các quyền sau:

• Quyền được biết & đồng ý: Được cung cấp thông tin rõ ràng trước khi thu thập.
• Quyền truy cập & chỉnh sửa: Bạn có thể xem lại và cập nhật dữ liệu tài chính của mình bất cứ lúc nào trên ứng dụng.
• Quyền rút lại sự đồng ý & yêu cầu xóa dữ liệu: Bạn có quyền yêu cầu chúng tôi xóa toàn bộ dữ liệu tài khoản và kế hoạch tài chính đã lưu.
• Quyền tắt nhận email quảng cáo: Bạn bật hoặc tắt ô "Nhận tin" bất cứ lúc nào ngay trong ứng dụng, hoặc bấm "Không nhận nữa" ở cuối email. Chúng tôi giữ bản ghi bạn đã đồng ý hoặc tắt nhận tin ít nhất 01 năm để đối chiếu khi cần.
• Quyền khiếu nại: Khiếu nại khi phát hiện dữ liệu của mình bị sử dụng sai mục đích cam kết.

8. Biện Pháp Kỹ Thuật Bảo Mật & Quy Trình 72 Giờ

Chúng tôi áp dụng các biện pháp kỹ thuật và quản lý để bảo vệ dữ liệu của bạn, gồm: mã hoá dữ liệu khi truyền và khi lưu trữ; phân quyền để mỗi người chỉ xem được dữ liệu mình được phép xem; mật khẩu chỉ lưu ở dạng mã hoá một chiều; xác minh email bằng mã OTP; các cơ chế phát hiện và ngăn chặn đăng nhập bất thường; và báo cho bạn qua email khi có đăng nhập từ thiết bị lạ. Các biện pháp này được rà soát và cập nhật định kỳ.

Trong trường hợp xảy ra sự cố an toàn thông tin gây nguy cơ lộ lọt dữ liệu, chúng tôi cam kết tiến hành điều tra, khắc phục và thông báo cho cơ quan thẩm quyền cùng người dùng bị ảnh hưởng trong vòng 72 giờ kể từ thời điểm phát hiện theo đúng quy định của Luật 91/2025/QH15.

9. Thời Hạn Lưu Trữ Dữ Liệu

Dữ liệu của bạn được lưu trữ trong thời gian bạn sử dụng dịch vụ hoặc cho đến khi bạn gửi yêu cầu xóa tài khoản. Sau khi xóa, dữ liệu sẽ được hủy hoàn toàn khỏi cơ sở dữ liệu và các bản sao lưu theo chu kỳ kỹ thuật.

Số lượt dùng trang mô phỏng Khí hậu 2027 không gắn với tài khoản nào. Chúng tôi giữ số lượt này đến hết ngày 30/06/2028 để tổng kết sau năm 2027, sau đó xoá toàn bộ.

10. Kênh Tiếp Nhận Yêu Cầu Về Dữ Liệu

Mọi câu hỏi, khiếu nại hoặc yêu cầu thực hiện quyền đối với dữ liệu cá nhân (như trích xuất hoặc xóa dữ liệu), vui lòng gửi email tới peace@centi.coach kèm email tài khoản của bạn.