Chính sách quyền riêng tư
Chào mừng bạn đến với ManiCash. Chính sách này mô tả cách chúng tôi thu thập, sử dụng và bảo vệ thông tin của bạn khi sử dụng ứng dụng và các dịch vụ liên quan. Bằng cách sử dụng ManiCash, bạn đồng ý với các điều khoản trong chính sách này.
1. Thông tin về chủ thể xử lý dữ liệu
ManiCash được vận hành bởi ManiCash Team (cá nhân/tổ chức độc lập, không phải tổ chức tài chính được cấp phép). Để liên hệ về quyền riêng tư:
📧 privacy@manicash.app
2. Dữ liệu chúng tôi thu thập
Chúng tôi thu thập các loại dữ liệu sau:
- Thông tin định danh: Email, tên hiển thị, ảnh đại diện — do Google cung cấp khi bạn đăng nhập bằng Google Sign-In.
- Dữ liệu tài chính: Giao dịch thu/chi bạn nhập, ngưỡng chi tiêu, mục tiêu tiết kiệm, số dư ví, snapshot ngân sách hàng tháng. Dữ liệu này do bạn tự nhập — chúng tôi không kết nối trực tiếp với ngân hàng hay tài khoản tài chính của bạn.
- Dữ liệu gamification: Điểm XP, streak, rank, nhiệm vụ kiếm tiền, huy hiệu.
- Dữ liệu hành vi: Các tính năng đã dùng, tần suất sử dụng (thông qua Firebase Analytics nếu bạn đồng ý).
- Dữ liệu AI (tùy chọn Pro): Khi bạn yêu cầu phân tích AI, chúng tôi gửisố liệu đã tổng hợp (tổng thu nhập, tổng chi tiêu tháng, tỷ lệ tiết kiệm) — không bao gồm note giao dịch cụ thể hay thông tin định danh — đến nhà cung cấp AI (Groq).
3. Mục đích sử dụng dữ liệu
- Cung cấp và duy trì chức năng của ứng dụng
- Cá nhân hóa trải nghiệm gamification và nhắc nhở tài chính
- Tạo báo cáo tài chính và AI insights (chỉ với dữ liệu tổng hợp)
- Đồng bộ dữ liệu của bạn trên nhiều thiết bị qua Firebase Firestore
- Xác thực danh tính và bảo vệ tài khoản
- Cải thiện chất lượng ứng dụng (analytics ẩn danh)
4. Chia sẻ với bên thứ ba
Chúng tôi không bán dữ liệu của bạn. Dữ liệu chỉ được chia sẻ với:
- Google (Firebase): Dùng cho xác thực (Firebase Authentication) và lưu trữ dữ liệu (Cloud Firestore, Firebase Analytics). Chính sách bảo mật Google
- Groq: Nhận số liệu tổng hợp ẩn danh để tạo nhận xét AI CFO (chỉ khi bạn kích hoạt tính năng này với tài khoản Pro). Chính sách bảo mật Groq
- Vercel: Hosting ứng dụng web và API. Chính sách bảo mật Vercel
5. Lưu trữ và bảo mật dữ liệu
Dữ liệu của bạn được lưu trữ trên Firebase Firestore (máy chủ Google, khu vực Asia-Southeast). Chúng tôi áp dụng các biện pháp bảo mật bao gồm:
- Kết nối HTTPS/TLS cho toàn bộ truyền tải dữ liệu
- Firebase Security Rules ngăn chặn truy cập trái phép
- Mã hóa dữ liệu lưu trữ theo tiêu chuẩn của Google Cloud
- Không lưu thông tin thanh toán thẻ/ngân hàng trực tiếp
Dữ liệu được giữ cho đến khi bạn xóa tài khoản. Sau khi xóa, dữ liệu sẽ bị xóa khỏi hệ thống trong vòng 30 ngày.
6. Quyền của bạn
Bạn có quyền:
- Truy cập: Xem toàn bộ dữ liệu của bạn trong ứng dụng
- Xuất: Tải dữ liệu dưới dạng JSON từ trang Hồ sơ
- Sửa: Cập nhật thông tin hồ sơ bất kỳ lúc nào
- Xóa: Yêu cầu xóa toàn bộ tài khoản và dữ liệu qua trang Hồ sơ → “Xóa tài khoản”, hoặc gửi email đến privacy@manicash.app
- Phản đối xử lý: Liên hệ chúng tôi nếu bạn không đồng ý với cách dữ liệu được dùng
7. Cookie và dữ liệu phiên
ManiCash chỉ sử dụng một session cookie (manicash-session) để duy trì trạng thái đăng nhập. Cookie này là cần thiết cho hoạt động của ứng dụng và không dùng cho mục đích quảng cáo.
8. Trẻ em
ManiCash không dành cho trẻ em dưới 13 tuổi. Chúng tôi không cố ý thu thập dữ liệu của trẻ em. Nếu bạn phát hiện tài khoản của trẻ em, vui lòng liên hệ chúng tôi để xóa ngay.
9. Thay đổi chính sách
Chúng tôi có thể cập nhật chính sách này. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo qua email hoặc thông báo trong ứng dụng ít nhất 7 ngày trước khi có hiệu lực. Ngày “Cập nhật lần cuối” ở đầu trang luôn phản ánh phiên bản mới nhất.
10. Liên hệ
Mọi câu hỏi về quyền riêng tư, vui lòng liên hệ:
📧 privacy@manicash.app
Chúng tôi cam kết phản hồi trong vòng 7 ngày làm việc.