Chính sách quyền riêng tư

1. Dữ liệu Auri thu thập

• Tài khoản: hòm thư, tên xưng hô, mật mã (được mã hóa một chiều, Auri không đọc được).
• Dữ liệu tài chính (thuộc nhóm dữ liệu cá nhân nhạy cảm): các khoản thu chi bạn ghi, túi tiền & số dư, kế hoạch chi tiêu, mục tiêu tích lũy, khoản định kỳ; nếu bạn kết nối ngân hàng: số tiền, nội dung chuyển khoản, số tài khoản trong thông báo biến động.
• Ảnh hóa đơn: chỉ xử lý ngay lúc đọc rồi bỏ, Auri không lưu ảnh.
• Thanh toán Auri Plus: số tiền, nội dung chuyển khoản, thời gian, gói đã mua.
• Lượt dùng AI: số lượt, thời gian, chi phí (không lưu nội dung câu hỏi).
• Kỹ thuật: địa chỉ IP dùng tạm thời để chống gửi dồn dập / dò mã khóa; nhật ký máy chủ của nhà cung cấp hạ tầng.

2. Dùng dữ liệu để làm gì

• Hiển thị sổ, tính số dư, báo cáo, nhắc khoản định kỳ cho chính bạn.
• Đọc hóa đơn, trả lời câu hỏi của bạn (chỉ khi bạn đồng ý — mục 4).
• Kích hoạt, gia hạn, hoàn tiền gói Plus; chống lạm dụng dùng thử.
• Không bán dữ liệu, không quảng cáo, không dùng dữ liệu của bạn để phân tích cho bên thứ ba.

3. Ai được thấy dữ liệu

• Chỉ bạn thấy sổ của mình: mỗi dòng dữ liệu được khóa theo chủ sổ ngay trong cơ sở dữ liệu.
• Quản trị viên Auri chỉ xem được thông tin thanh toán (số tiền, nội dung chuyển khoản, hòm thư) để đối soát và hỗ trợ; không xem sổ thu chi của bạn.
• Các nhà cung cấp hạ tầng dưới đây xử lý dữ liệu thay mặt Auri, chỉ để vận hành dịch vụ.

4. Nhà cung cấp & chuyển dữ liệu ra nước ngoài

• Supabase — lưu trữ cơ sở dữ liệu và đăng nhập (máy chủ ở nước ngoài).
• Vercel — chạy trang web (máy chủ ở nước ngoài).
• OpenAI (Hoa Kỳ) — đọc hóa đơn và trả lời câu hỏi. Chỉ gửi khi bạn đồng ý riêng lúc dùng AI lần đầu: gửi ảnh hóa đơn và số liệu tóm tắt (tổng thu chi tháng, tên khoản mục, số dư ví, mục tiêu) — không gửi hòm thư hay tên của bạn. Theo chính sách hiện hành của OpenAI cho dịch vụ API, dữ liệu không được dùng để huấn luyện mô hình và chỉ lưu tạm tối đa 30 ngày để chống lạm dụng.
• SePay (Việt Nam) — chỉ khi bạn tự kết nối ngân hàng: gửi thông báo biến động số dư cho Auri.
• Google (Gmail) — gửi thư xác nhận và đặt lại mật mã.

Bạn có thể từ chối hoặc rút lại đồng ý gửi dữ liệu cho OpenAI bất cứ lúc nào (Cài đặt → Chủ sổ). Khi đó sổ vẫn dùng bình thường; chỉ đọc hóa đơn và trợ lý thông minh tạm tắt.

5. Lưu trữ bao lâu

• Dữ liệu sổ được lưu đến khi bạn xóa tài khoản.
• Khi xóa tài khoản: hồ sơ, sổ thu chi, ví, kế hoạch, mục tiêu, gói dịch vụ, lịch sử đồng ý bị xóa vĩnh viễn ngay. Lịch sử thanh toán được giữ ở dạng ẩn danh (không còn gắn với bạn) để đối soát doanh thu theo quy định về kế toán, thuế.
• Để chống lạm dụng, Auri giữ một mã băm một chiều của hòm thư đã nhận dùng thử (không khôi phục được ra hòm thư).

6. Quyền của bạn

• Được biết, đồng ý hoặc không đồng ý, rút lại đồng ý về việc xử lý dữ liệu của mình.
• Xem, chỉnh sửa dữ liệu (trực tiếp trong sổ); tải dữ liệu thu chi ra file (trang Tổng kết).
• Xóa tài khoản & toàn bộ dữ liệu ngay trong Cài đặt → Chủ sổ.
• Yêu cầu hạn chế xử lý, phản đối xử lý, khiếu nại, tố cáo theo quy định pháp luật.

Gửi yêu cầu qua ask.tovan@gmail.com hoặc Zalo 0369284678. Auri phản hồi trong thời hạn pháp luật quy định.

7. Bảo vệ dữ liệu

• Kết nối luôn được mã hóa (HTTPS). Mã khóa ngân hàng và mật mã chỉ lưu dạng băm.
• Dữ liệu được cô lập theo từng chủ sổ ngay trong cơ sở dữ liệu; khóa quản trị chỉ nằm ở máy chủ.
• Nếu xảy ra sự cố lộ dữ liệu, Auri thông báo cho bạn và cơ quan có thẩm quyền theo thời hạn pháp luật quy định.

8. Trẻ em

Auri dành cho người từ đủ 16 tuổi. Auri không cố ý thu thập dữ liệu của trẻ dưới 16 tuổi.

9. Cookie

Auri chỉ dùng cookie cần thiết để giữ phiên đăng nhập, và bộ nhớ trình duyệt để nhớ giao diện sáng/tối. Không có cookie quảng cáo hay theo dõi.