Chính sách quyền riêng tư

1. Chitipay là gì

Chitipay là ứng dụng chia tiền nhóm hoạt động offline-first. Dữ liệu cốt lõi (nhóm, thành viên, khoản chi, số dư, kế hoạch thanh toán) được lưu trong cơ sở dữ liệu SQLite ngay trên thiết bị của bạn. App dùng được hoàn toàn khi không có mạng.

2. Dữ liệu chúng tôi thu thập (app)

• Tên hiển thị (tùy chọn, do bạn nhập) — hiển thị trong nhóm chi tiêu của bạn.
• Địa chỉ email hoặc tài khoản Google (chỉ khi bạn bật sao lưu / liên kết tài khoản) — đăng nhập (mã gửi qua email hoặc Google) để sao lưu và khôi phục dữ liệu trên thiết bị khác.
• Dữ liệu nhóm/khoản chi/thanh toán do bạn tạo — là tính năng cốt lõi của app; được đồng bộ lên cloud khi bạn bật sao lưu.
• Thông tin tài khoản nhận tiền (mã/tên ngân hàng, số tài khoản, tên chủ tài khoản, nội dung QR) do bạn nhập — dùng để hiển thị QR/số tài khoản cho thành viên chuyển tiền cho bạn; được đồng bộ lên cloud khi bạn bật sao lưu, với phạm vi đọc hẹp hơn dữ liệu nhóm: tài khoản của chính bạn chỉ bạn đọc được, thành viên khác trong nhóm không đọc được; tài khoản bạn nhập hộ một thành viên chưa có tài khoản riêng thì thành viên trong nhóm đọc được; khi kích hoạt kế hoạch thanh toán, bản chụp thông tin nhận tiền của từng giao dịch chỉ hai bên của giao dịch đó (người trả và người nhận) đọc được.
• Tính năng AI chưa có trong bản v1. Bản v1 không có nhập khoản chi bằng AI, quét hóa đơn hay đọc bằng giọng nói: app không xin quyền camera/micro và không gửi dữ liệu nào tới nhà cung cấp AI. Khi các tính năng này ra mắt, chính sách này sẽ được cập nhật trước.

Chitipay v1 không thu thập: vị trí, danh bạ, ảnh (ngoài ảnh đại diện nhóm bạn tự chọn lưu trên máy), ghi âm giọng nói, dữ liệu quảng cáo hay dữ liệu phân tích hành vi trong app, và không có quảng cáo.

3. Lưu trữ và đồng bộ

• Nguồn dữ liệu chính là SQLite trên thiết bị. App dùng được hoàn toàn offline ngay từ lần mở đầu tiên, không cần tài khoản; cài đặt mới không tạo bất kỳ tài khoản nào (kể cả tài khoản ẩn danh) cho tới khi bạn chủ động bật sao lưu.
• Tài khoản (email hoặc Google) chỉ được tạo khi bạn chọn “Bảo vệ dữ liệu” để bật sao lưu/khôi phục. Khi đó dữ liệu nhóm được sao lưu/đồng bộ qua Supabase (Postgres, lưu tại hạ tầng của Supabase). Truy cập dữ liệu được giới hạn bằng Row Level Security: chỉ thành viên nhóm mới đọc được dữ liệu nhóm.
• Đăng nhập được quản lý bởi Supabase Auth. Chúng tôi không bán hoặc chia sẻ email/danh tính đăng nhập của bạn với bên thứ ba.

4. Chia sẻ dữ liệu

Dữ liệu nhóm hiển thị cho các thành viên khác trong cùng nhóm (tên hiển thị, khoản chi, số dư, trạng thái thanh toán). Thông tin tài khoản nhận tiền của bạn không hiển thị cho cả nhóm; nó chỉ đến với người trả trong một giao dịch thanh toán cụ thể.

Bản v1 không dùng nhà cung cấp AI nào. Vì các tính năng AI chưa có trong bản v1, app không gửi văn bản, ảnh hay bản ghi âm nào tới Google Gemini hoặc bất kỳ dịch vụ AI nào khác. Chính sách này sẽ được cập nhật trước khi các tính năng đó ra mắt.

Ngoài Supabase (nhà cung cấp hạ tầng lưu trữ và xác thực), chúng tôi không chia sẻ dữ liệu cho bên thứ ba nào khác trong v1.

5. Analytics trên website

Website Chitipay dùng PostHog ở chế độ không cookie (cookieless): không tạo hồ sơ cá nhân, không dùng cookie quảng cáo và không ghi lại phiên (session replay). Chúng tôi cũng dùng Vercel Speed Insights để đo hiệu năng trang. Vì không đặt cookie phục vụ theo dõi hay quảng cáo, website không cần banner xin chấp thuận cookie.

6. Email đăng ký beta

Nếu bạn đăng ký nhận tin về bản beta, email của bạn được lưu trong một dự án Supabase riêng và chỉ dùng để thông báo về chương trình beta. Bạn có thể yêu cầu xóa email này bất cứ lúc nào.

7. Dữ liệu công cụ tính trên web

Khi bạn dùng công cụ chia tiền trên web, danh sách thành viên và các khoản chi chỉ nằm trong trình duyệt của bạn (localStorage) và không bao giờ được gửi tới máy chủ nào. Xóa dữ liệu trình duyệt hoặc bấm “Tính lại” sẽ xóa toàn bộ dữ liệu này.

8. Xóa tài khoản và dữ liệu

Trong app, bạn có thể tự xóa tài khoản tại Hồ sơ cá nhân → Xóa tài khoản:

• Nhóm chỉ có mình bạn: bị xóa vĩnh viễn khỏi cloud.
• Nhóm chung: quyền sở hữu chuyển cho thành viên khác; lịch sử chi tiêu được giữ cho các thành viên còn lại, tên hiển thị của bạn được giữ nhưng không còn gắn với tài khoản nào.
• Tài khoản đăng nhập (email) bị xóa khỏi hệ thống xác thực.
• Toàn bộ dữ liệu trên thiết bị bị xóa.

Nếu bạn chưa liên kết tài khoản (chỉ dùng offline trên máy), tùy chọn “Xóa dữ liệu trên thiết bị” xóa toàn bộ dữ liệu local với hiệu lực tương tự. Để yêu cầu xóa email beta hoặc bất kỳ dữ liệu nào khác, hãy gửi email tới realdoan.dev@gmail.com.

9. Liên hệ

Mọi câu hỏi về quyền riêng tư, xin liên hệ realdoan.dev@gmail.com.

Phần chính sách app được đồng bộ từ tài liệu của app — giữ cho khớp.