Chính sách bảo mật

Phiên bản 2026-01-01 · Áp dụng cho ứng dụng di động và website AI CFO

Các mục [trong ngoặc vuông] là thông tin doanh nghiệp cần được điền trước khi công bố. Nội dung này là bản nháp, cần được luật sư rà soát theo pháp luật Việt Nam về bảo vệ dữ liệu cá nhân hiện hành.

1. Chúng tôi là ai

AI CFO là ứng dụng quản lý tài chính cá nhân do [Tên công ty] (mã số doanh nghiệp [MST], địa chỉ [Địa chỉ]) phát triển và vận hành. Trong chính sách này, “chúng tôi” là đơn vị này, “bạn” là người dùng AI CFO.

Chúng tôi là bên kiểm soát và xử lý dữ liệu cá nhân của bạn. Chúng tôi xử lý dữ liệu theo pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bao gồm Luật Bảo vệ dữ liệu cá nhân và Nghị định 13/2023/NĐ-CP trong phạm vi còn hiệu lực.

2. Dữ liệu chúng tôi thu thập

Dữ liệu bạn cung cấp

• Tài khoản: email, mật khẩu (chỉ lưu dạng băm, chúng tôi không đọc được), tên hiển thị.
• Hồ sơ tài chính (không bắt buộc): năm sinh, tình trạng hôn nhân, số người trong gia đình và người phụ thuộc, loại công việc, thu nhập hằng tháng, tình trạng nhà ở, bảo hiểm, quỹ dự phòng, khẩu vị rủi ro, mục tiêu tài chính.
• Dữ liệu tài chính: tài khoản và số dư, giao dịch thu chi, danh mục, ngân sách, mục tiêu, giao dịch định kỳ, quy tắc phân loại mà bạn tạo hoặc nhập vào ứng dụng.
• Nội dung trò chuyện với Cố vấn AI và các câu nhập nhanh bằng chữ.
• Ghi âm nhập nhanh bằng giọng nói: chỉ khi bạn chủ động bấm nút micro.
• Số điện thoại Zalo nếu bạn bật thông báo qua Zalo.
• Gia đình: nếu bạn tham gia một nhóm gia đình, những tài khoản và mục tiêu bạn chọn chia sẻ sẽ hiển thị với các thành viên khác.

Dữ liệu thu thập tự động

• Phiên đăng nhập: địa chỉ IP, loại thiết bị/trình duyệt, thời điểm đăng nhập, để bảo vệ tài khoản và phát hiện truy cập bất thường.
• Mã thông báo đẩy của thiết bị, nếu bạn cho phép thông báo.
• Báo cáo lỗi kỹ thuật (nhật ký lỗi, phiên bản ứng dụng, loại thiết bị). Báo cáo lỗi được cấu hình để không gửi thông tin nhận dạng cá nhân.

AI CFO không yêu cầu mật khẩu ngân hàng, mã OTP ngân hàng hay số thẻ, và không tự kết nối vào tài khoản ngân hàng của bạn.

3. Mục đích xử lý và sự đồng ý của bạn

Một số tính năng chỉ hoạt động khi bạn đồng ý cho mục đích tương ứng. Bạn có thể bật hoặc tắt từng mục bất cứ lúc nào trong Cài đặt → Quyền riêng tư & dữ liệu. Rút lại đồng ý không ảnh hưởng tới việc xử lý đã thực hiện trước đó.

Ngoài ra, chúng tôi xử lý dữ liệu cần thiết để thực hiện hợp đồng với bạn (cung cấp tài khoản, thanh toán gói dịch vụ), để bảo đảm an ninh hệ thống và khi pháp luật yêu cầu.

Chúng tôi không bán dữ liệu cá nhân của bạn và không dùng dữ liệu tài chính của bạn cho quảng cáo của bên thứ ba.

4. Bên thứ ba cùng xử lý dữ liệu

Chúng tôi chỉ chia sẻ phần dữ liệu cần thiết cho từng dịch vụ dưới đây:

Khi dữ liệu được chuyển ra nước ngoài, chúng tôi chỉ chuyển phần tối thiểu cần thiết và thực hiện các thủ tục chuyển dữ liệu ra nước ngoài theo quy định. Chúng tôi có thể cung cấp dữ liệu cho cơ quan nhà nước có thẩm quyền khi pháp luật yêu cầu.

5. Gia đình và dữ liệu chia sẻ

Khi bạn tham gia nhóm gia đình, cả nhà dùng chung một ngân sách gia đình. Những gì thành viên khác thấy về bạn tuỳ vào lựa chọn của bạn:

• Tài khoản và mục tiêu bạn bật chia sẻ: mọi thành viên thấy chi tiết giao dịch, có thể ghi thu chi trên tài khoản đó và góp tiền vào. Mỗi giao dịch ghi rõ ai đã nhập.
• Tài khoản riêng: chỉ được tính vào ngân sách gia đình khi bạn bật “Tính thu chi của tôi vào ngân sách gia đình”. Khi đó thành viên khác chỉ thấy số tổng theo từng hũ và theo từng người, không thấy từng giao dịch. Mặc định mục này tắt.
• Cố vấn AI của thành viên khác chỉ dùng số liệu gia đình khi mọi người có dữ liệu trong đó đều đã đồng ý “Xử lý AI ở nước ngoài”, và không bao giờ nhận số liệu tách theo từng người.

Bạn có thể ngừng chia sẻ hoặc rời nhóm bất cứ lúc nào. Số liệu của các tháng đã qua được giữ nguyên; từ ngày bạn ngừng, dữ liệu mới của bạn không còn được tính.

6. Thời gian lưu trữ

• Dữ liệu tài khoản, dữ liệu tài chính và lịch sử trò chuyện với Cố vấn AI được lưu cho đến khi bạn xoá chúng hoặc xoá tài khoản.
• File ghi âm không được lưu; bản chuyển văn bản chỉ dùng để tạo giao dịch nháp cho bạn xác nhận.
• Khi bạn xoá tài khoản, dữ liệu của bạn bị xoá khỏi hệ thống đang vận hành. Bản sao lưu được xoá theo chu kỳ trong vòng [số ngày] ngày.
• Chứng từ thanh toán có thể được lưu lâu hơn nếu pháp luật về kế toán, thuế yêu cầu.

7. Quyền của bạn

Bạn có quyền:

• Được biết về việc xử lý dữ liệu, như trong chính sách này.
• Đồng ý hoặc rút lại đồng ý cho từng mục đích trong ứng dụng.
• Truy cập và nhận bản sao dữ liệu của bạn ở định dạng máy đọc được (JSON) khi gửi yêu cầu cho chúng tôi.
• Chỉnh sửa dữ liệu trực tiếp trong ứng dụng.
• Xoá tài khoản và toàn bộ dữ liệu ngay trong ứng dụng (Cài đặt → Quyền riêng tư & dữ liệu), hoặc trên web tại trang Xoá tài khoản.
• Yêu cầu hạn chế xử lý, phản đối xử lý, khiếu nại, tố cáo theo quy định pháp luật.

Với yêu cầu không thực hiện được trong ứng dụng, hãy gửi email tới [Email liên hệ]. Chúng tôi phản hồi trong thời hạn pháp luật quy định.

8. Bảo mật dữ liệu

• Dữ liệu được truyền qua kết nối mã hoá (HTTPS/TLS).
• Mật khẩu được băm; mã đăng nhập trên thiết bị được lưu trong vùng lưu trữ an toàn của hệ điều hành.
• Quyền truy cập máy chủ được giới hạn cho nhân sự cần thiết; nhật ký hệ thống không ghi nội dung giao dịch hay trò chuyện.
• Giới hạn số lần thử để chống dò mật khẩu và lạm dụng.

Không hệ thống nào an toàn tuyệt đối. Nếu xảy ra sự cố ảnh hưởng tới dữ liệu cá nhân, chúng tôi sẽ thông báo cho cơ quan có thẩm quyền và cho bạn theo quy định.

9. Trẻ em

AI CFO dành cho người từ [18] tuổi trở lên. Chúng tôi không cố ý thu thập dữ liệu của trẻ em.

10. Thay đổi chính sách

Khi chính sách thay đổi đáng kể, chúng tôi sẽ thông báo trong ứng dụng và cập nhật số phiên bản ở đầu trang. Với thay đổi cần sự đồng ý của bạn, chúng tôi sẽ hỏi lại trước khi áp dụng.

11. Liên hệ

[Tên công ty]
Địa chỉ: [Địa chỉ]
Email: [Email liên hệ]
Người phụ trách bảo vệ dữ liệu cá nhân: [Họ tên, email]