Chính sách quyền riêng tư

Giới thiệu

Chính sách quyền riêng tư này mô tả cách MyHutang xử lý thông tin của bạn khi bạn sử dụng ứng dụng di động của chúng tôi.

Dữ liệu của bạn nằm trên thiết bị của bạn. Chúng tôi không truyền dữ liệu cá nhân hay dữ liệu tài chính của bạn đến máy chủ bên ngoài.

Thu thập dữ liệu

MyHutang không truyền, không chia sẻ và không theo dõi dữ liệu của bạn ra ngoài thiết bị. Mọi thông tin bạn nhập đều được lưu cục bộ trên thiết bị của bạn.

Chúng tôi không thu thập hay truyền đi:

• •Thông tin cá nhân: họ tên, email, số điện thoại hoặc địa chỉ
• •Thông tin tài chính: số tiền nợ, lịch sử trả nợ hoặc chi tiết giao dịch
• •Thông tin thiết bị: mã thiết bị, địa chỉ IP hoặc dữ liệu vị trí
• •Dữ liệu phân tích sử dụng: thói quen sử dụng ứng dụng, báo cáo sự cố hoặc dữ liệu đo lường từ xa
• •Dữ liệu quảng cáo: không quảng cáo, không theo dõi quảng cáo, không quảng cáo của bên thứ ba

Lưu trữ dữ liệu

• •Mọi dữ liệu được lưu cục bộ trên thiết bị của bạn trong một cơ sở dữ liệu được mã hóa
• •Các khoản nợ, liên hệ và lịch sử trả nợ của bạn được giữ trên thiết bị của bạn
• •Cài đặt và tùy chọn của ứng dụng được lưu trong bộ nhớ cục bộ đã mã hóa
• •Không có dữ liệu nào được gửi đến máy chủ bên ngoài, trừ khi bạn bật sao lưu Google Drive
• •Nếu bạn bật sao lưu Google Drive, các bản sao lưu đã mã hóa sẽ được lưu trong Google Drive của bạn
• •Gỡ cài đặt ứng dụng sẽ xóa vĩnh viễn toàn bộ dữ liệu cục bộ

Biện pháp bảo mật

Ứng dụng áp dụng các biện pháp bảo mật sau để bảo vệ dữ liệu của bạn:

• •Mã hóa cơ sở dữ liệu: SQLCipher với mã hóa AES-256 cho toàn bộ dữ liệu được lưu
• •Mã hóa bản sao lưu đám mây: Mã hóa AES-256-GCM cho các tệp sao lưu trên Google Drive
• •Bảo vệ bằng mã PIN: Băm PBKDF2-SHA256 kèm salt để bảo mật mã PIN
• •Khóa sinh trắc học: Tùy chọn dùng vân tay hoặc nhận diện khuôn mặt để mở ứng dụng
• •Kiểm soát quyền riêng tư: Tùy chọn chặn chụp màn hình và ẩn số tiền

Tính năng của ứng dụng và quyền riêng tư

Các tính năng sau hoạt động cục bộ trên thiết bị của bạn, không cần truy cập internet:

• •Tiện ích màn hình chính: Hiển thị tóm tắt khoản nợ trên màn hình chính mà không truyền dữ liệu ra bên ngoài
• •Nhắc trả nợ: Thông báo cục bộ được lên lịch ngay trên thiết bị của bạn
• •Nhắc qua WhatsApp: Mở WhatsApp với tin nhắn soạn sẵn, không gửi dữ liệu đến bất kỳ máy chủ nào
• •Chia hóa đơn: Chia chi phí ngay trên máy, dữ liệu hóa đơn chỉ được lưu trên thiết bị của bạn
• •Khoản định kỳ hằng tháng: Hóa đơn định kỳ và gói đăng ký được theo dõi ngay trên máy, dữ liệu khoản định kỳ chỉ được lưu trên thiết bị của bạn
• •Tính lãi: Lãi một lần, lãi theo kỳ và lãi kép đều được tính ngay trên máy
• •Xuất dữ liệu: Xuất ra tệp CSV hoặc JSON được lưu trên thiết bị của bạn
• •Biên lai và sao kê: Biên lai và sao kê PDF được tạo ngay trên thiết bị của bạn và giữ trong bộ nhớ đệm riêng của ứng dụng. Tệp chỉ rời khỏi ứng dụng khi bạn chọn chia sẻ.
• •Ảnh biên lai: Ảnh bạn đính kèm vào các lần trả được giữ trong bộ nhớ riêng của ứng dụng. Ảnh chỉ đi kèm bản sao lưu khi tùy chọn “Sao lưu cả ảnh biên lai” đang bật: được mã hóa trong Google Drive của bạn trên Android, và nằm trong iCloud của chính bạn trên iPhone.
• •Đã xóa gần đây: Những mục bạn xóa được giữ trên thiết bị trong 30 ngày để bạn có thể khôi phục, sau đó sẽ bị xóa hẳn. Các mục này không có trong bản sao lưu.
• •Lịch sử thay đổi: Các chỉnh sửa trên một khoản nợ, chẳng hạn số tiền hoặc hạn trả mới, được ghi lại trên thiết bị để bạn xem được những gì đã thay đổi. Lịch sử này được giữ cùng khoản nợ và có trong bản sao lưu.
• •Thông tin thanh toán: Thông tin ngân hàng bạn lưu cho bản thân hoặc cho một liên hệ được lưu trên thiết bị của bạn. Thông tin này chỉ rời khỏi ứng dụng khi nằm trên biên lai hoặc tin nhắn mà bạn chọn chia sẻ.

Sao lưu Google Drive (không bắt buộc)

MyHutang có tính năng sao lưu Google Drive (không bắt buộc) để bảo vệ dữ liệu.

Tính năng này tắt theo mặc định. Khi được bật, ứng dụng lưu các bản sao lưu đã mã hóa trong appDataFolder trên Google Drive của bạn, một thư mục ẩn mà chỉ ứng dụng này truy cập được.

Nội dung sao lưu:

• •Các tệp sao lưu đã mã hóa, chứa khoản nợ, liên hệ, các lần trả và cài đặt ứng dụng

Bảo mật bản sao lưu:

• •Mọi dữ liệu đều được nén và mã hóa bằng AES-256-GCM trước khi tải lên
• •Bản sao lưu được lưu trong appDataFolder (thư mục ẩn) của Google Drive của bạn
• •Chỉ ứng dụng này mới truy cập được appDataFolder
• •Các tệp sao lưu không hiển thị trong giao diện Google Drive của bạn

Sử dụng dữ liệu:

• •Dữ liệu chỉ được dùng cho chức năng sao lưu và khôi phục
• •Dữ liệu sao lưu không được chia sẻ, bán hay chuyển cho bên thứ ba
• •Ứng dụng chỉ truy cập appDataFolder, không truy cập các tệp khác trên Google Drive

Quyền kiểm soát của người dùng:

• •Bạn có thể đổi tài khoản Google hoặc đăng xuất bất cứ lúc nào
• •Bạn có thể chọn sao lưu lên Google Drive hoặc vào bộ nhớ máy
• •Bạn có thể tự tạo, khôi phục hoặc xóa bản sao lưu

Xóa dữ liệu:

Dữ liệu sao lưu trong appDataFolder của Google Drive vẫn còn ngay cả khi bạn gỡ cài đặt ứng dụng, nhờ vậy bạn có thể khôi phục dữ liệu trên thiết bị mới. Bạn có thể tự xóa bản sao lưu trong phần cài đặt của ứng dụng, hoặc thu hồi quyền truy cập của ứng dụng trong phần cài đặt Tài khoản Google để xóa toàn bộ dữ liệu sao lưu.

Phạm vi Google OAuth:

Khi bạn bật sao lưu Google Drive, ứng dụng sẽ yêu cầu các quyền sau:

• •openid—Cần thiết để xác thực khi Đăng nhập bằng Google
• •.../auth/userinfo.email—Để xem địa chỉ email chính của Tài khoản Google của bạn
• •.../auth/userinfo.profile—Để xem thông tin cá nhân (tên) của bạn nhằm hiển thị trong ứng dụng
• •drive.appdata—Để lưu và lấy tệp sao lưu trong một thư mục ẩn dành riêng cho ứng dụng. Không truy cập các tệp khác trên Drive.

Ứng dụng này tuân thủ Chính sách dữ liệu người dùng của Dịch vụ API của Google, bao gồm các yêu cầu về Sử dụng có giới hạn. Dữ liệu nhận được từ API của Google chỉ được dùng cho chức năng sao lưu và khôi phục hiển thị trong giao diện ứng dụng.

Lưu bản sao lưu trên máy

Bạn có thể lưu bản sao lưu ngay trên thiết bị thay vì lên Google Drive.

• •Bạn có thể lưu tệp sao lưu vào bất kỳ thư mục nào trên thiết bị
• •Tệp sao lưu trên máy không được mã hóa để dễ mang đi nơi khác (định dạng .mhb)
• •Bạn chịu trách nhiệm bảo vệ các tệp sao lưu trên máy của mình
• •Bản sao lưu trên máy vẫn còn trên thiết bị ngay cả khi bạn gỡ cài đặt ứng dụng

Xác thực sinh trắc học

Bạn có thể bật xác thực sinh trắc học để mở ứng dụng.

• •Hỗ trợ vân tay và nhận diện khuôn mặt
• •Việc xác thực do hệ thống Android xử lý
• •Ứng dụng không lưu trữ hay truyền đi bất kỳ dữ liệu sinh trắc học nào
• •Ứng dụng chỉ nhận kết quả thành công hoặc thất bại từ hệ thống

Dịch vụ chạy nền

Khi bật sao lưu tự động, ứng dụng sẽ lên lịch các tác vụ chạy nền.

• •Lịch sao lưu: hằng ngày, hằng tuần hoặc hằng tháng
• •Các tác vụ tuân theo hướng dẫn tối ưu hóa pin của hệ thống
• •Có thể bật hoặc tắt sao lưu tự động bất cứ lúc nào
• •Có thể hủy các tác vụ chạy nền trong phần cài đặt

Xuất dữ liệu

Bạn có thể xuất dữ liệu ra định dạng CSV hoặc JSON.

• •Định dạng CSV mở được bằng các ứng dụng bảng tính
• •Định dạng JSON chứa đầy đủ dữ liệu khoản nợ, liên hệ và các lần trả
• •Bạn chịu trách nhiệm bảo vệ các tệp đã xuất
• •Bất kỳ ai truy cập được tệp đều có thể đọc nội dung tệp đã xuất

Ứng dụng iPhone

MyHutang cho iPhone đã có trên App Store. Ứng dụng tuân theo cùng những nguyên tắc như bản Android: không tài khoản, không thu thập dữ liệu phân tích, không quảng cáo và dữ liệu của bạn nằm trên thiết bị của bạn. Ở những điểm ứng dụng iPhone hoạt động khác, các nội dung dưới đây sẽ được áp dụng.

• •Lưu trữ dữ liệu: Dữ liệu của bạn được giữ trong bộ nhớ riêng của ứng dụng trên iPhone, được bảo vệ bởi tính năng Bảo vệ dữ liệu của iOS, vốn mã hóa dữ liệu bằng một khóa gắn với mật mã thiết bị của bạn.
• •Khóa ứng dụng: Mã PIN của bạn chỉ được lưu dưới dạng mã băm PBKDF2-SHA256 có salt trong Chuỗi khóa của iOS. Face ID và Touch ID do iOS xử lý; ứng dụng chỉ nhận kết quả thành công hoặc thất bại.
• •Sao lưu iCloud (không bắt buộc): Tính năng này tắt cho đến khi bạn sao lưu hoặc chọn lịch sao lưu. Bản sao lưu, cùng với những ảnh biên lai bạn đưa vào, được giữ trong thư mục iCloud Drive riêng của ứng dụng thuộc Tài khoản Apple của bạn. Apple mã hóa bản sao lưu trên iCloud, và mã hóa đầu cuối nếu bạn bật Bảo vệ dữ liệu nâng cao. Chúng tôi không thể xem hay truy cập bản sao lưu này. Đây là dịch vụ bên ngoài duy nhất mà ứng dụng iPhone sử dụng.
• •Siri, Phím tắt và Spotlight: Tên liên hệ và số tiền được thêm vào chỉ mục tìm kiếm ngay trên iPhone để Siri và Spotlight có thể tìm thấy. Chỉ mục này được xóa trống khi Khóa ứng dụng đang bật. Không có gì được gửi đến chúng tôi.
• •Danh bạ và Camera: Chỉ được dùng khi bạn chọn một liên hệ từ danh bạ điện thoại, hoặc chụp ảnh liên hệ hay ảnh biên lai, sau khi iOS hỏi bạn cấp quyền. Ứng dụng chỉ lưu những gì bạn chọn.
• •Tiện ích: Tiện ích màn hình chính đọc bản tóm tắt do ứng dụng cung cấp ngay trên iPhone của bạn, không qua nơi nào khác.
• •Apple Watch: Ứng dụng trên đồng hồ hiển thị bản tóm tắt do iPhone gửi trực tiếp sang, giữa các thiết bị của chính bạn. Ứng dụng tuân theo Khóa ứng dụng và Ẩn số tiền, và lần trả bạn ghi trên đồng hồ sẽ được gửi về iPhone để lưu. Đồng hồ chỉ giữ bản tóm tắt đó, và không có gì đi qua chúng tôi.
• •Tệp sao lưu: Tệp sao lưu giống nhau trên Android và iPhone, nên bạn có thể chuyển dữ liệu qua lại giữa hai nền tảng. Các tệp bạn tự xuất hoặc tự lưu không được mã hóa.
• •Xóa dữ liệu của bạn: Xóa ứng dụng để xóa dữ liệu của ứng dụng khỏi iPhone. Để xóa bản sao lưu iCloud, mở Cài đặt > [tên bạn] > iCloud > Quản lý dung lượng (hoặc Dung lượng) > MyHutang và xóa dữ liệu của ứng dụng.

Dịch vụ của bên thứ ba

MyHutang không tích hợp dịch vụ phân tích, quảng cáo hay theo dõi của bên thứ ba.

• •Không có dịch vụ phân tích (Firebase Analytics, Google Analytics, v.v.)
• •Không có mạng quảng cáo hay theo dõi quảng cáo
• •Không có dịch vụ báo cáo sự cố (Crashlytics, Sentry, v.v.)
• •Không có SDK hay tích hợp mạng xã hội

Dịch vụ bên ngoài duy nhất là Google Drive, dùng cho tính năng sao lưu đám mây (không bắt buộc). Tính năng này chỉ được bật khi người dùng chủ động thao tác. Bạn có thể tắt sao lưu Google Drive bất cứ lúc nào.

Trang web này

myhutang.com không dùng cookie, công cụ phân tích hay theo dõi, và không gửi bất cứ thông tin nào về lượt truy cập của bạn cho chúng tôi hay cho bên thứ ba. Trình duyệt chỉ lưu hai thứ nhỏ ngay trên thiết bị của bạn: chế độ sáng hoặc tối mà bạn chọn (nếu có), và vị trí cuộn trang, để nút quay lại đưa bạn về đúng chỗ đang xem. Vị trí cuộn trang sẽ bị xóa khi bạn đóng thẻ. Bạn có thể xóa cả hai bất cứ lúc nào trong phần cài đặt của trình duyệt.

Quyền của bạn

Bạn toàn quyền kiểm soát dữ liệu của mình:

• •Mọi dữ liệu đều nằm trên thiết bị của bạn, trừ khi bạn bật sao lưu đám mây
• •Gỡ cài đặt ứng dụng sẽ xóa toàn bộ dữ liệu cục bộ
• •Bạn có thể xóa bản sao lưu đám mây ngay trong ứng dụng
• •Bạn có thể xuất dữ liệu bất cứ lúc nào

Hướng dẫn xóa dữ liệu

MyHutang được thiết kế đặt quyền riêng tư lên hàng đầu. Bạn toàn quyền kiểm soát dữ liệu của mình và có thể xóa dữ liệu bất cứ lúc nào theo các bước sau.

Cách xóa dữ liệu của bạn:

• •Dữ liệu cục bộ: Để xóa vĩnh viễn toàn bộ khoản nợ và cài đặt trên máy, bạn chỉ cần gỡ cài đặt ứng dụng khỏi thiết bị. Hoặc vào Cài đặt của Android > Ứng dụng > MyHutang > Bộ nhớ > Xóa dữ liệu.
• •Bản sao lưu đám mây (Google Drive): Nếu đã bật sao lưu Google Drive, bạn có thể xóa dữ liệu sao lưu bằng cách vào Cài đặt > Dữ liệu > Sao lưu dữ liệu > Lịch sử sao lưu > Chạm vào biểu tượng Xóa (thùng rác) trên bản sao lưu > Xác nhận xóa. Bạn cũng có thể thu hồi quyền truy cập của ứng dụng trong phần cài đặt Bảo mật của Tài khoản Google.
• •Yêu cầu thủ công: Nếu bạn cần hỗ trợ hoặc muốn chắc chắn rằng mọi dữ liệu gắn với Google ID của bạn đã được xóa khỏi thư mục sao lưu ẩn của ứng dụng, bạn có thể gửi email cho chúng tôi tại asyrafhussin4@gmail.com.

Thay đổi đối với chính sách này

Chính sách quyền riêng tư này có thể được cập nhật định kỳ. Mọi thay đổi sẽ được đăng trên trang này kèm ngày cập nhật mới. Việc bạn tiếp tục sử dụng ứng dụng sau khi có thay đổi đồng nghĩa với việc bạn chấp nhận chính sách đã cập nhật.

Liên hệ

Nếu có câu hỏi về Chính sách quyền riêng tư này, vui lòng liên hệ với chúng tôi qua: