Chính sách quyền riêng tư

Ngày hiệu lực:

Ứng dụng CMR Quản Lý Tài Chính tại chitieu.sandmedia.vn (“Ứng dụng”) do Sandmedia vận hành. Chính sách này mô tả dữ liệu Ứng dụng thu thập, lý do, nơi lưu và quyền của bạn. Liên hệ về quyền riêng tư: info@sandmedia.vn.

1. Dữ liệu chúng tôi thu thập

  • Thông tin tài khoản: email, tên hiển thị, mật khẩu (chỉ lưu dạng băm), trạng thái tài khoản, thời điểm tạo tài khoản và lần đăng nhập gần nhất.
  • Phương thức đăng nhập đã liên kết: khi bạn dùng Google, Facebook, Zalo hoặc số điện thoại, chúng tôi lưu mã định danh tài khoản do nhà cung cấp cấp, email (nếu nhà cung cấp trả về) hoặc số điện thoại, và thời điểm sử dụng gần nhất.
  • Mã bảo mật: link đăng nhập qua email và link đặt lại mật khẩu chỉ được lưu dưới dạng băm, có hạn dùng; khoá xác thực 2 lớp (2FA) được lưu ở dạng mã hoá.
  • Dữ liệu tài chính do bạn nhập: tài khoản/ví (có thể gồm tên ngân hàng, số tài khoản, tên chủ tài khoản, chi nhánh), giao dịch, danh mục, ngân sách, công nợ (gồm tên và thông tin của bên thứ ba mà bạn ghi), mục tiêu, đầu tư, chi phí cố định, dự án, ghi chú, bộ lọc đã lưu và cài đặt hiển thị.
  • Chứng từ: ảnh/tệp chứng từ bạn tải lên được lưu trên máy chủ, trong thư mục riêng của tài khoản bạn và chỉ xem được khi đã đăng nhập đúng tài khoản.
  • Nhật ký quản trị: các thao tác của quản trị viên trên tài khoản (ví dụ khoá, xoá, đặt lại 2FA), đăng nhập khu quản trị và việc bạn tự xoá tài khoản được ghi lại kèm email, địa chỉ IP và thời điểm để phục vụ bảo mật.
  • Giới hạn tần suất: để chống dò mật khẩu và lạm dụng, Ứng dụng đếm số lần thử theo khoá đã băm (không lưu email/IP ở dạng đọc được trong bảng này).

Ứng dụng không dùng công cụ phân tích hành vi (analytics), không hiển thị quảng cáo và không bán dữ liệu của bạn.

2. Mục đích sử dụng

  • Tạo và duy trì tài khoản, xác thực đăng nhập, bảo mật 2 lớp.
  • Lưu, tính toán và hiển thị dữ liệu tài chính của chính bạn (số dư, báo cáo, nhắc chi phí định kỳ…).
  • Gửi email cần thiết: link đăng nhập, đặt lại/đặt mật khẩu, xác minh email.
  • Gửi email nhắc hạn mỗi sáng chỉ khi bạn bật trong Cài đặt › Thông báo (mặc định tắt) và chỉ tới emailđã xác minh (bạn xác minh bằng link gửi tới email, mở khi đang đăng nhập đúng tài khoản): khoản định kỳ và công nợ sắp đến hạn hoặc đã quá hạn, ngân sách tháng bị vượt. Tắt bất cứ lúc nào tại Cài đặt hoặc bằng link trong thư.
  • Phát hiện và ngăn chặn truy cập trái phép, lạm dụng; hỗ trợ khi bạn liên hệ.

Dữ liệu của mỗi tài khoản được tách biệt; người dùng khác không xem được dữ liệu của bạn.

3. Dịch vụ bên thứ ba

Ứng dụng chỉ chia sẻ dữ liệu ở mức cần thiết với các dịch vụ sau:

  • Google, Facebook, Zalo (khi các phương thức này được bật và bạn chọn dùng): để xác thực đăng nhập. Việc xử lý dữ liệu phía các nhà cung cấp này theo chính sách riêng của họ.
  • Firebase Authentication và Google reCAPTCHA (khi đăng nhập bằng số điện thoại và khi liên kết số điện thoại trong Cài đặt): gửi mã SMS và chống lạm dụng; trong cả hai trường hợp, số điện thoại của bạn được gửi tới Firebase.
  • Dịch vụ gửi email (SMTP): để gửi các email nêu ở mục 2; địa chỉ email của bạn và nội dung thư được chuyển qua dịch vụ này. Thư nhắc hạn (khi bạn bật) có tên khoản định kỳ, tên người/đơn vị công nợ, tên danh mục ngân sách, số tiền và ngày đến hạn; không gồm số tài khoản ngân hàng hay ghi chú.

5. Lưu trữ và bảo mật

  • Dữ liệu được lưu trên máy chủ do Sandmedia quản lý.
  • Mật khẩu được băm bằng bcrypt; token đăng nhập/đặt lại mật khẩu được lưu dạng băm; khoá 2FA được mã hoá; kết nối tới Ứng dụng dùng HTTPS.
  • Dữ liệu tài chính và chứng từ được lưu trong cơ sở dữ liệu/thư mục trên máy chủ, có kiểm soát truy cập theo tài khoản, nhưng không được mã hoá riêng ở mức trường dữ liệu.
  • Bản sao lưu máy chủ (nếu có) được ghi đè theo chu kỳ.
  • Không hệ thống nào an toàn tuyệt đối. Bạn nên dùng mật khẩu mạnh, bật bảo mật 2 lớp và không chia sẻ thiết bị đang đăng nhập.

6. Thời gian lưu trữ

  • Dữ liệu tài khoản, dữ liệu tài chính và chứng từ được lưu cho tới khi tài khoản bị xoá.
  • Link đăng nhập/đặt lại mật khẩu hết hiệu lực sau thời hạn ngắn hoặc sau khi dùng.
  • Nhật ký quản trị (gồm bản ghi tự xoá tài khoản kèm email và địa chỉ IP) được giữ lại sau khi tài khoản bị xoá để phục vụ bảo mật và đối soát, và được tự động xoá sau 365 ngày.
  • Bộ đếm giới hạn tần suất và link đã hết hạn được tự động dọn sau khi hết hạn khoảng 1 ngày.
  • Dữ liệu trên thiết bị của bạn còn cho tới khi bạn xoá như hướng dẫn ở mục 4.

7. Quyền của bạn

  • Xem và sửa thông tin tài khoản, dữ liệu tài chính trực tiếp trong Ứng dụng.
  • Xuất bản sao lưu dữ liệu tại Cài đặt › Sao lưu & Khôi phục (bản sao lưu không gồm ảnh chứng từ).
  • Tự xoá tài khoản ngay trong Ứng dụng tại Cài đặt › Vùng nguy hiểm › “Xoá tài khoản” (cần đăng nhập lại trong 10 phút gần nhất, gõ XOA để xác nhận và nhập mã 2 lớp nếu đã bật). Tài khoản và dữ liệu bị xoá ngay, không khôi phục được; nên tải bản sao lưu trước. Tài khoản quản trị không dùng được cách này.
  • Hoặc yêu cầu xoá tài khoản và dữ liệu: gửi email từ địa chỉ email của tài khoản tới info@sandmedia.vn. Yêu cầu được xử lý trong vòng 1 ngày. Khi xoá, toàn bộ dữ liệu tài chính và chứng từ trên máy chủ của tài khoản bị xoá; nhật ký quản trị có thể được giữ lại như nêu ở mục 6. Bản sao lưu máy chủ (nếu có) có thể vẫn còn chứa dữ liệu đã xoá cho tới khi được ghi đè theo chu kỳ.
  • Mọi câu hỏi hoặc khiếu nại về quyền riêng tư: liên hệ info@sandmedia.vn.

8. Thay đổi chính sách

Chính sách có thể được cập nhật khi Ứng dụng thay đổi. Phiên bản mới được đăng tại trang này kèm ngày hiệu lực mới. Xem thêm Điều khoản sử dụng.