CHÍNH SÁCH BẢO MẬT

1. Giới thiệu

Chào mừng bạn đến với V88Dong — ứng dụng công cụ tài chính cá nhân giúp bạn tính toán lãi suất, ghi chép thu chi và đánh giá sức khỏe tài chính.

V88Dong KHÔNG cung cấp, môi giới hoặc giới thiệu bất kỳ dịch vụ cho vay hay sản phẩm tài chính nào. Tất cả tính năng tính toán lãi suất trong ứng dụng chỉ là công cụ mô phỏng toán học dựa trên thông số do người dùng tự nhập.

Chính sách bảo mật này giải thích cách chúng tôi thu thập, sử dụng và bảo vệ thông tin của bạn khi sử dụng ứng dụng V88Dong. Chúng tôi cam kết bảo vệ quyền riêng tư của bạn và tuân thủ Luật An ninh mạng Việt Nam (Luật số 24/2018/QH14) cùng các quy định liên quan.

2. Phạm vi thu thập thông tin

Chúng tôi thu thập các loại thông tin sau:

2.1 Thông tin tài khoản

• Số điện thoại: Số điện thoại di động để đăng ký và đăng nhập tài khoản (bắt buộc)

• Mã xác nhận: Mã 6 chữ số gửi qua SMS để xác minh danh tính (bắt buộc, tạm thời)

• Apple ID: Thông tin xác thực khi đăng nhập bằng Apple — chỉ nhận mã định danh, không nhận mật khẩu (tùy chọn)

2.2 Dữ liệu tài chính cá nhân (lưu trữ cục bộ + iCloud đồng bộ)

• Bản ghi thu chi: Số tiền, danh mục, ghi chú, ngày tháng do bạn tự nhập

• Ngân sách: Ngân sách tháng do bạn tự thiết lập

• Phương án tính lãi: Các thông số tính toán lãi suất do bạn tự nhập và lưu

• Điểm sức khỏe tài chính: Điểm số được tính toán từ dữ liệu thu chi của bạn

Lưu ý quan trọng: V88Dong hỗ trợ hai chế độ sử dụng: chế độ khách (không đăng nhập) và chế độ đăng nhập.

Chế độ khách (không đăng nhập)

Khi sử dụng V88Dong mà không đăng nhập, bạn có thể sử dụng các tính năng cơ bản: ghi chép thu chi, tính toán lãi suất và quản lý ngân sách.

• Bản ghi thu chi (số tiền, danh mục, ghi chú, ngày) — Mục đích: Ghi chép và thống kê thu chi cơ bản — Lưu trữ: Chỉ trên thiết bị (cục bộ)

• Ngân sách tháng — Mục đích: Theo dõi chi tiêu so với ngân sách — Lưu trữ: Chỉ trên thiết bị (cục bộ)

• Phương án tính lãi — Mục đích: Lưu kết quả tính toán lãi suất — Lưu trữ: Chỉ trên thiết bị (cục bộ)

• Trong chế độ khách, V88Dong KHÔNG thu thập số điện thoại, thông tin cá nhân hoặc bất kỳ dữ liệu nhận dạng nào

• Tất cả dữ liệu chỉ tồn tại trên thiết bị của bạn và KHÔNG được tải lên bất kỳ máy chủ hay dịch vụ đám mây nào

• Nếu bạn gỡ cài đặt ứng dụng, tất cả dữ liệu trong chế độ khách sẽ bị xóa vĩnh viễn

Chế độ đăng nhập

Khi bạn đăng nhập bằng số điện thoại, ngoài các dữ liệu cơ bản ở trên, bạn có thể sử dụng thêm các tính năng nâng cao: đánh giá sức khỏe tài chính, phân tích thói quen chi tiêu, biểu đồ xu hướng, xuất dữ liệu và đồng bộ iCloud.

• Số điện thoại — Mục đích: Xác minh danh tính, định danh tài khoản — Lưu trữ: Thiết bị (ẩn một phần) + iCloud

• Điểm sức khỏe tài chính — Mục đích: Đánh giá và theo dõi sức khỏe tài chính — Lưu trữ: Thiết bị + iCloud

• Dữ liệu phân tích chi tiêu — Mục đích: Phân tích thói quen chi tiêu cá nhân hóa — Lưu trữ: Thiết bị + iCloud

• Cài đặt người dùng — Mục đích: Đồng bộ tùy chọn cá nhân qua các thiết bị — Lưu trữ: Thiết bị + iCloud

• Dữ liệu được đồng bộ qua iCloud CloudKit của Apple, quản lý theo chính sách bảo mật của Apple (https://www.apple.com/privacy/)

• Khi bạn đăng nhập, dữ liệu đã ghi chép trong chế độ khách sẽ được tự động liên kết với tài khoản và đồng bộ lên iCloud

• Bạn có thể đăng xuất bất cứ lúc nào; sau khi đăng xuất, dữ liệu cục bộ được giữ lại nhưng đồng bộ iCloud dừng lại và các tính năng nâng cao bị khóa

2.3 Dữ liệu từ quyền truy cập thiết bị

• Danh bạ (Contacts): Tên và số điện thoại liên hệ khi bạn chọn liên kết giao dịch với người liên hệ

• Camera: Hình ảnh hóa đơn, biên lai do bạn chụp

• Thư viện ảnh (Photos): Truy cập để lưu và chia sẻ báo cáo tài chính dạng hình ảnh

• Vị trí (Location): Vị trí hiện tại khi bạn ghi chép chi tiêu (chỉ khi sử dụng)

• IDFA (Theo dõi quảng cáo): Mã định danh quảng cáo để cải thiện trải nghiệm ứng dụng

3. Mục đích sử dụng thông tin

• Số điện thoại: Chỉ dùng để xác minh danh tính khi đăng ký/đăng nhập tài khoản

• Mã xác nhận SMS: Xác minh quyền sở hữu số điện thoại, mã bị xóa ngay sau khi xác minh thành công

• Apple ID: Xác minh danh tính thay thế cho đăng nhập bằng số điện thoại (hiện không sử dụng, Guideline 4.8 không bắt buộc)

• Danh bạ: Liên kết giao dịch thu chi với người liên hệ, giúp ghi chép thuận tiện hơn

• Camera: Chụp ảnh hóa đơn, biên lai để lưu trữ cùng bản ghi thu chi

• Thư viện ảnh: Lưu báo cáo tài chính, kết quả tính toán dạng hình ảnh để chia sẻ

• Vị trí: Ghi nhận địa điểm chi tiêu, phân tích thói quen chi tiêu theo khu vực

• IDFA: Cải thiện trải nghiệm ứng dụng và cung cấp nội dung phù hợp hơn

• Dữ liệu thu chi: Tính toán điểm sức khỏe tài chính, phân tích thói quen chi tiêu, tạo báo cáo — tất cả xử lý cục bộ trên thiết bị

4. Quyền truy cập và văn bản quyền

• Danh bạ (NSContactsUsageDescription): "V88Dong cần truy cập danh bạ để giúp bạn liên kết giao dịch với người liên hệ. Bạn có thể thay đổi trong Cài đặt bất cứ lúc nào." — Yêu cầu khi bạn lần đầu sử dụng tính năng liên kết liên hệ

• Camera (NSCameraUsageDescription): "V88Dong cần sử dụng camera để chụp ảnh hóa đơn và biên lai. Bạn có thể thay đổi trong Cài đặt bất cứ lúc nào." — Yêu cầu khi bạn lần đầu sử dụng tính năng chụp ảnh

• Thư viện ảnh (NSPhotoLibraryUsageDescription): "V88Dong cần truy cập thư viện ảnh để lưu và chia sẻ báo cáo tài chính. Bạn có thể thay đổi trong Cài đặt bất cứ lúc nào." — Yêu cầu khi bạn lần đầu lưu hoặc chia sẻ hình ảnh

• Vị trí (NSLocationWhenInUseUsageDescription): "V88Dong cần truy cập vị trí để ghi nhận địa điểm chi tiêu, giúp phân tích thói quen chi tiêu theo khu vực. Bạn có thể thay đổi trong Cài đặt bất cứ lúc nào." — Yêu cầu khi bạn lần đầu sử dụng tính năng ghi nhận địa điểm

• IDFA (NSUserTrackingUsageDescription): "V88Dong sử dụng thông tin này để cải thiện trải nghiệm ứng dụng và cung cấp nội dung phù hợp hơn với bạn." — Yêu cầu khi ứng dụng khởi động lần đầu (hộp thoại ATT)

• Thông báo: "V88Dong muốn gửi thông báo nhắc nhở ghi chép và cảnh báo ngân sách." — Yêu cầu khi bạn lần đầu bật tính năng nhắc nhở

Lưu ý: Tất cả quyền truy cập chỉ được yêu cầu khi bạn sử dụng tính năng liên quan, KHÔNG yêu cầu hàng loạt khi khởi động ứng dụng. Bạn có thể từ chối bất kỳ quyền nào mà không ảnh hưởng đến các tính năng khác.

5. Lưu trữ và bảo mật thông tin

5.1 Lưu trữ cục bộ và iCloud

• Tất cả dữ liệu tài chính cá nhân được lưu trữ trên thiết bị của bạn bằng cơ sở dữ liệu SQLite cục bộ

• Nếu bạn đăng nhập bằng số điện thoại, dữ liệu sẽ được đồng bộ qua iCloud CloudKit của Apple

• Dữ liệu trên iCloud được mã hóa và quản lý theo chính sách bảo mật của Apple (https://www.apple.com/privacy/)

• Nếu bạn không đăng nhập, dữ liệu chỉ tồn tại trên thiết bị của bạn và KHÔNG được tải lên bất kỳ đâu

• Bạn hoàn toàn kiểm soát dữ liệu của mình

5.2 Mã hóa

• Cơ sở dữ liệu SQLite được mã hóa bằng SQLCipher

• Số điện thoại lưu trữ cục bộ được ẩn một phần (chỉ hiển thị 4 số cuối)

• Tệp sao lưu dữ liệu (JSON) được mã hóa trước khi lưu

5.3 Truyền tải mạng

• Ứng dụng kết nối mạng trong các trường hợp sau:

  1. Gửi mã xác nhận SMS khi đăng ký/đăng nhập

  2. Đồng bộ dữ liệu qua iCloud CloudKit (khi đã đăng nhập)

• Tất cả kết nối mạng sử dụng giao thức HTTPS được mã hóa

• Dữ liệu iCloud được truyền tải và lưu trữ theo tiêu chuẩn bảo mật của Apple

• Ngoài các trường hợp trên, ứng dụng hoạt động hoàn toàn ngoại tuyến

5.4 Lưu trữ số điện thoại

• Số điện thoại được lưu trữ cục bộ trên thiết bị để duy trì phiên đăng nhập

• Số điện thoại được ẩn một phần khi hiển thị trong ứng dụng

• Khi bạn xóa tài khoản, số điện thoại sẽ bị xóa hoàn toàn khỏi thiết bị ngay lập tức

6. Chia sẻ và tiết lộ thông tin

6.1 Nguyên tắc

• Chúng tôi KHÔNG bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn cho bất kỳ bên thứ ba nào

• Dữ liệu tài chính của bạn chỉ tồn tại trên thiết bị của bạn

6.2 Trường hợp chia sẻ hạn chế

Chúng tôi chỉ chia sẻ thông tin trong các trường hợp sau:

• Gửi mã xác nhận SMS: Chia sẻ số điện thoại cho nhà cung cấp dịch vụ SMS (để gửi mã xác nhận)

• Đồng bộ dữ liệu iCloud: Chia sẻ dữ liệu thu chi, ngân sách, phương án tính lãi (đã mã hóa) cho Apple iCloud CloudKit (theo chính sách bảo mật của Apple)

• Yêu cầu pháp luật: Theo yêu cầu cụ thể của cơ quan có thẩm quyền theo quy định pháp luật Việt Nam

7. Quyền của người dùng

Bạn có các quyền sau đối với dữ liệu cá nhân của mình:

• Xem dữ liệu: Tất cả dữ liệu thu chi, ngân sách, phương án tính lãi đều hiển thị trực tiếp trong ứng dụng

• Xuất dữ liệu: Vào Cài đặt > Xuất dữ liệu > chọn định dạng CSV hoặc PDF > chọn khoảng thời gian > Xuất

• Sao lưu dữ liệu: Vào Cài đặt > Sao lưu dữ liệu > tệp JSON mã hóa được lưu trên thiết bị

• Xóa từng bản ghi: Trong danh sách bản ghi, vuốt sang trái > nhấn Xóa > xác nhận

• Xóa toàn bộ tài khoản: Vào Cài đặt > Xóa tài khoản > xác nhận > tất cả dữ liệu bị xóa vĩnh viễn ngay lập tức

• Thu hồi quyền truy cập: Vào Cài đặt thiết bị > V88Dong > tắt quyền truy cập tương ứng

Xóa tài khoản

Khi bạn chọn xóa tài khoản:

• Tất cả bản ghi thu chi bị xóa ngay lập tức khỏi thiết bị

• Tất cả dữ liệu đồng bộ trên iCloud bị xóa ngay lập tức

• Tất cả ngân sách và phương án tính lãi bị xóa ngay lập tức

• Số điện thoại bị xóa khỏi thiết bị ngay lập tức

• Điểm sức khỏe tài chính và lịch sử bị xóa ngay lập tức

• Hành động này không thể hoàn tác

8. Cookie và công nghệ theo dõi

8.1 Cookie

• V88Dong là ứng dụng di động, KHÔNG sử dụng cookie trình duyệt

8.2 IDFA (Identifier for Advertisers)

• Ứng dụng yêu cầu quyền theo dõi IDFA thông qua hộp thoại App Tracking Transparency (ATT) của Apple

• IDFA được sử dụng để cải thiện trải nghiệm ứng dụng và cung cấp nội dung phù hợp

• Bạn có thể từ chối quyền theo dõi mà không ảnh hưởng đến bất kỳ tính năng nào của ứng dụng

• Bạn có thể thay đổi lựa chọn bất cứ lúc nào trong Cài đặt thiết bị > Quyền riêng tư > Theo dõi

9. Bảo vệ trẻ em

• V88Dong được thiết kế cho người dùng từ 18 tuổi trở lên

• Chúng tôi không cố ý thu thập thông tin cá nhân từ trẻ em dưới 18 tuổi

• Nếu chúng tôi phát hiện đã thu thập thông tin của trẻ em dưới 18 tuổi, chúng tôi sẽ xóa thông tin đó ngay lập tức

• Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã cung cấp thông tin cá nhân cho chúng tôi, vui lòng liên hệ theo thông tin ở mục 11

10. Cập nhật chính sách bảo mật

• Chúng tôi có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động của ứng dụng hoặc yêu cầu pháp luật

• Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn thông qua:

  • Thông báo trong ứng dụng khi bạn mở V88Dong

  • Cập nhật ngày hiệu lực ở đầu chính sách

• Việc bạn tiếp tục sử dụng ứng dụng sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận các thay đổi

• Bạn luôn có thể xem phiên bản mới nhất của chính sách bảo mật trong Cài đặt > Chính sách bảo mật

11. Liên hệ

Nếu bạn có bất kỳ câu hỏi, yêu cầu hoặc khiếu nại nào liên quan đến chính sách bảo mật này hoặc cách chúng tôi xử lý dữ liệu của bạn, vui lòng liên hệ:

• Email: cs@v88dong.com

• Thời gian phản hồi: Chúng tôi cam kết phản hồi trong vòng 7 ngày làm việc