Chính sách quyền riêng tư

Cập nhật lần cuối: 15/07/2026

1. Giới thiệu & phạm vi áp dụng

Chính sách này giải thích Wellet thu thập, sử dụng, chia sẻ và bảo vệ dữ liệu của bạn như thế nào khi bạn sử dụng ứng dụng Wellet (iOS, Android, Web). Chúng tôi coi trọng quyền riêng tư của bạn, đặc biệt vì Wellet là ứng dụng quản lý tài chính cá nhân — dữ liệu bạn cung cấp mang tính nhạy cảm cao.

2. Dữ liệu chúng tôi thu thập

Dữ liệu tài khoản

• Email, tên hiển thị.
• Nếu bạn đăng nhập qua Google hoặc Apple: định danh xác thực (identity token) từ nhà cung cấp đó, dùng để xác thực bạn — chúng tôi không nhận hay lưu mật khẩu Google/Apple của bạn.

Dữ liệu tài chính do bạn nhập

• Giao dịch thu/chi, số tiền, ghi chú, đơn vị tiền tệ.
• Tài khoản/ví, danh mục, ngân sách, mục tiêu tiết kiệm, kế hoạch trả nợ (nếu bạn sử dụng các tính năng này).
• Đây là dữ liệu do chính bạn nhập — Wellet không tự động kết nối hay lấy dữ liệu từ tài khoản ngân hàng thật của bạn.

Dữ liệu thiết bị & sử dụng (analytics)

• Sự kiện sử dụng tính năng (ví dụ: tạo giao dịch, mở màn hình nào, tần suất dùng) thu thập qua Firebase Analytics/Google Analytics — các sự kiện này an toàn về quyền riêng tư (PII-safe): không bao gồm số tiền giao dịch, tên giao dịch, hay bất kỳ nội dung tài chính cụ thể nào, chỉ gồm loại hành động và thời điểm.
• Thông tin kỹ thuật cơ bản (loại thiết bị, hệ điều hành, phiên bản ứng dụng) phục vụ mục đích khắc phục lỗi và cải thiện sản phẩm.

3. Cách chúng tôi dùng dữ liệu

Chúng tôi sử dụng dữ liệu thu thập được để:

• Vận hành dịch vụ: hiển thị giao dịch/ngân sách/báo cáo, đồng bộ dữ liệu giữa các thiết bị của bạn.
• Gửi thông báo bạn đã chủ động bật (ví dụ: nhắc nhập chi tiêu hằng ngày, cảnh báo ngân sách) — các thông báo này xử lý cục bộ trên thiết bị, không qua máy chủ đẩy (push server) của chúng tôi.
• Phân tích xu hướng sử dụng tính năng (ẩn danh/tổng hợp) để cải thiện sản phẩm.
• Đo lường hiệu quả quảng cáo (xem mục 5 bên dưới).
• Phát hiện, ngăn chặn gian lận hoặc lạm dụng hệ thống.

4. Bên thứ ba & dịch vụ tích hợp

Wellet sử dụng các dịch vụ bên thứ ba sau, mỗi dịch vụ có chính sách quyền riêng tư riêng:

• Firebase Analytics / Google Analytics (GA4) (Google): thu thập sự kiện sử dụng PII-safe như mô tả ở mục 2.
• Google Sign-In: xác thực đăng nhập, nếu bạn chọn đăng nhập bằng tài khoản Google.
• Sign in with Apple (chỉ iOS và Web): xác thực đăng nhập, nếu bạn chọn đăng nhập bằng Apple ID.
• Google Ads: đo lường hiệu quả chiến dịch quảng cáo giúp chúng tôi tiếp cận người dùng mới hiệu quả hơn — xem chi tiết ở mục 5.
• Hạ tầng máy chủ do Wellet tự vận hành (không dùng dịch vụ lưu trữ dữ liệu tài chính của bên thứ ba nào khác ngoài các dịch vụ liệt kê ở trên).

Chúng tôi không chia sẻ dữ liệu tài chính cụ thể của bạn (số tiền, nội dung giao dịch) với bất kỳ bên thứ ba nào ngoài mục đích vận hành dịch vụ nêu trên.

5. Quảng cáo & theo dõi trên iOS (ATT/IDFA)

Để đo lường hiệu quả quảng cáo Google Ads (biết chiến dịch nào giúp người dùng mới cài đặt Wellet), trên iOS chúng tôi có thể xin quyền App Tracking Transparency (ATT) của Apple để sử dụng định danh quảng cáo (IDFA) — quyền này được xin đúng một lần, sau khi bạn đã tạo giao dịch đầu tiên thành công (không xin ngay khi mở app lần đầu).

• Mục đích duy nhất của việc này là đo lường quảng cáo (biết quảng cáo nào hiệu quả) — hoàn toàn không liên quan đến dữ liệu tài chính của bạn và không dùng để theo dõi hành vi tài chính cá nhân.
• Nếu bạn từ chối quyền này, Wellet hoạt động bình thường, không mất bất kỳ tính năng nào — chúng tôi chỉ chuyển sang phương pháp đo lường tổng hợp/ước tính (không định danh cá nhân) do Apple cung cấp (SKAdNetwork).
• Trên Android, chúng tôi sử dụng Advertising ID theo cơ chế chuẩn của Google Play (không có prompt riêng như iOS).

6. Dữ liệu chia sẻ trong Space

Nếu bạn tham gia một Space (ví dụ: Space Gia đình) với người dùng khác, dữ liệu tài chính trong Space đó (giao dịch, tài khoản, ngân sách) hiển thị được với các thành viên khác của Space theo đúng vai trò/quyền hạn của họ (xem mục 4, Điều khoản sử dụng). Đây là tính năng cốt lõi của Wellet — chia sẻ minh bạch tài chính với người thân — không phải rò rỉ dữ liệu ngoài ý muốn. Dữ liệu trong Space Cá nhân (không mời ai khác) không hiển thị cho bất kỳ ai khác ngoài bạn.

7. Lưu trữ & bảo mật

• Dữ liệu truyền giữa ứng dụng và máy chủ được mã hoá qua HTTPS/TLS.
• Mật khẩu tài khoản được lưu trữ dưới dạng đã băm (hashed), chúng tôi không lưu mật khẩu dạng văn bản thuần.
• Wellet hoạt động offline-first: dữ liệu được lưu cục bộ trên thiết bị của bạn để dùng được khi không có mạng, và đồng bộ với máy chủ khi có kết nối trở lại.
• Bạn có thể bật khoá màn hình bằng mã PIN/sinh trắc học ở cấp ứng dụng như một lớp bảo vệ bổ sung trên thiết bị của mình.
• Không có hệ thống nào an toàn tuyệt đối; chúng tôi áp dụng các biện pháp bảo mật hợp lý nhưng không thể đảm bảo an toàn tuyệt đối 100%.

8. Chúng tôi không bán dữ liệu của bạn

Wellet không bán, cho thuê, hay trao đổi dữ liệu cá nhân hoặc dữ liệu tài chính của bạn cho bên thứ ba vì mục đích thương mại. Dữ liệu chỉ được chia sẻ với các dịch vụ liệt kê ở mục 4, trong phạm vi cần thiết để vận hành dịch vụ.

9. Quyền của bạn

Bạn có quyền:

• Truy cập & chỉnh sửa: xem và cập nhật hầu hết dữ liệu của bạn trực tiếp trong ứng dụng.
• Yêu cầu xuất/xoá dữ liệu: hiện tại Wellet chưa có tính năng tự động xoá tài khoản trong ứng dụng. Để yêu cầu xoá tài khoản và toàn bộ dữ liệu liên quan, vui lòng gửi email tới support@byttech.org từ địa chỉ email gắn với tài khoản của bạn — chúng tôi sẽ xử lý yêu cầu trong vòng 30 ngày.
• Rút lại sự đồng ý: với các quyền tuỳ chọn (như thông báo, ATT trên iOS), bạn có thể tắt bất cứ lúc nào trong Cài đặt của ứng dụng hoặc Cài đặt hệ thống thiết bị.

10. Trẻ em

Wellet không nhắm tới và không cố ý thu thập dữ liệu từ người dùng dưới 13 tuổi. Nếu bạn phát hiện một tài khoản trẻ em dưới 13 tuổi đã cung cấp dữ liệu cho chúng tôi, vui lòng liên hệ support@byttech.org để chúng tôi xử lý xoá dữ liệu đó.

11. Thời gian lưu trữ dữ liệu

Chúng tôi lưu trữ dữ liệu tài khoản và dữ liệu tài chính của bạn trong suốt thời gian tài khoản còn hoạt động. Sau khi tài khoản bị xoá theo yêu cầu (mục 9), dữ liệu sẽ được xoá khỏi hệ thống hoạt động của chúng tôi, trừ khi pháp luật yêu cầu lưu giữ thêm trong thời gian nhất định.

12. Thay đổi chính sách

Chúng tôi có thể cập nhật Chính sách này theo thời gian để phản ánh đúng tính năng thực tế hoặc yêu cầu pháp lý mới. Thay đổi quan trọng sẽ được thông báo qua ứng dụng hoặc trang này trước khi có hiệu lực. Ngày "Cập nhật lần cuối" ở đầu trang phản ánh phiên bản hiện hành.

13. Liên hệ

Nếu bạn có câu hỏi về Chính sách quyền riêng tư này hoặc muốn thực hiện quyền của mình, vui lòng liên hệ: support@byttech.org