Chính sách quyền riêng tư

Chúng tôi là ai

Donget (“Donget”, “chúng tôi” hoặc “của chúng tôi”) là ứng dụng miễn phí để chia chi phí và quản lý ngân sách chung trên iOS và Android, cùng với trang web của chúng tôi tại donget.com. Donget giúp bạn bè, gia đình, bạn cùng phòng và bạn đồng hành trong các chuyến đi ghi lại chi phí chung, xem ai nợ ai bao nhiêu và tìm ra cách thanh toán đơn giản nhất.

Chính sách quyền riêng tư này giải thích chúng tôi thu thập dữ liệu cá nhân nào, sử dụng dữ liệu đó như thế nào và vì mục đích gì, chia sẻ với ai, lưu giữ trong bao lâu, cùng các quyền và lựa chọn mà bạn có. Chính sách này áp dụng cho ứng dụng và trang web Donget (gọi chung là “Dịch vụ”). Nếu bạn có bất kỳ câu hỏi nào, hãy liên hệ với chúng tôi bất cứ lúc nào tại [email protected].

Donget là một công cụ ghi chép, không phải ngân hàng, đơn vị xử lý thanh toán hay dịch vụ chuyển tiền. Chúng tôi không chuyển, không giữ và không chuyển giao tiền, và chúng tôi không kết nối với tài khoản ngân hàng của bạn. Để biết thêm về điều này, hãy xem Điều khoản dịch vụ của chúng tôi.

Chúng tôi thu thập dữ liệu gì

Chúng tôi cố gắng chỉ thu thập những gì cần thiết để Donget hoạt động tốt cho bạn và nhóm của bạn.

• Thông tin tài khoản. Khi bạn tạo tài khoản, chúng tôi thu thập địa chỉ email của bạn. Bạn có thể tùy chọn thêm tên hiển thị hoặc biệt danh, ảnh đại diện (avatar) và số điện thoại. Nếu bạn đăng nhập bằng Google hoặc Apple, chúng tôi nhận được một mã định danh cơ bản và email gắn với tài khoản đó.
• Nội dung bạn nhập vào. Đây là thông tin mà bạn và nhóm của bạn thêm vào để sử dụng Dịch vụ: nhóm, khoản chi, chi tiết từng món, số tiền, loại tiền tệ, ghi chú, cách chia chi phí, các khoản thanh toán, ảnh hóa đơn bạn tải lên để quét, cùng mọi yêu cầu hỗ trợ hay góp ý bạn gửi cho chúng tôi.
• Dữ liệu xác thực. Để đăng nhập cho bạn, chúng tôi xử lý mã dùng một lần (gửi qua email hoặc, ở những nơi có hỗ trợ, qua SMS) và mã thông báo từ đăng nhập Google hoặc Apple.
• Dữ liệu thiết bị và sử dụng. Chúng tôi thu thập một lượng thông tin kỹ thuật giới hạn như loại và kiểu thiết bị, phiên bản hệ điều hành, phiên bản ứng dụng, tùy chọn ngôn ngữ, múi giờ và các sự kiện ẩn danh trong ứng dụng cho chúng tôi biết tính năng nào được dùng và lỗi xảy ra ở đâu.
• Phân tích và chẩn đoán. Chúng tôi thu thập dữ liệu phân tích sản phẩm và phân tích phiên truy cập để hiểu thói quen sử dụng, chẩn đoán sự cố và cải thiện độ ổn định cũng như thiết kế.
• Mã thông báo thông báo đẩy. Nếu bạn bật thông báo, chúng tôi lưu một mã thông báo thiết bị để có thể gửi lời nhắc và cập nhật cho bạn.
• Nhật ký hệ thống. Hệ thống của chúng tôi tạo ra các nhật ký kỹ thuật (ví dụ: địa chỉ IP, dấu thời gian của yêu cầu và dấu vết lỗi) được dùng để vận hành và bảo vệ Dịch vụ.

Chúng tôi không yêu cầu và không muốn nhận các thông tin đăng nhập tài chính nhạy cảm như thông tin đăng nhập ngân hàng hay số thẻ. Donget không kết nối với ngân hàng của bạn và không xử lý thanh toán.

Chúng tôi sử dụng dữ liệu của bạn như thế nào

Chúng tôi sử dụng dữ liệu nêu trên để:

• Cung cấp Dịch vụ — tạo và quản lý tài khoản của bạn, lưu trữ các nhóm và khoản chi của bạn, tính số dư và gợi ý cách thanh toán đơn giản nhất.
• Đồng bộ trong nhóm của bạn — để mọi thành viên đều thấy cùng một bộ khoản chi và số dư mới nhất trên thiết bị của mình, theo thời gian thực.
• Xác thực bạn — xác minh mã dùng một lần và mã thông báo đăng nhập, đồng thời giữ an toàn cho phiên đăng nhập của bạn.
• Quét hóa đơn — khi bạn tải lên ảnh hóa đơn, chúng tôi gửi ảnh đó tới một nhà cung cấp AI bên thứ ba để trích xuất số tiền và các món hàng cho bạn xem lại (xem mục “Quét hóa đơn bằng AI” bên dưới).
• Liên lạc với bạn — gửi các thông báo dịch vụ thiết yếu (chẳng hạn thông báo về bảo mật hoặc tài khoản) qua email và thông báo đẩy mà bạn đã bật. Chúng tôi chỉ gửi thông tin cập nhật sản phẩm không bắt buộc nếu bạn đồng ý nhận.
• Cải thiện và bảo vệ Dịch vụ — chẩn đoán sự cố, sửa lỗi, đo lường xem tính năng nào thực sự hữu ích, ngăn chặn hành vi lạm dụng và gian lận, và bảo vệ người dùng.
• Tuân thủ pháp luật — thực hiện các nghĩa vụ pháp lý và phản hồi các yêu cầu hợp pháp hợp lệ.

Cơ sở pháp lý để xử lý dữ liệu

Ở những nơi áp dụng pháp luật về bảo vệ dữ liệu như GDPR (EU/Anh), chúng tôi dựa trên các cơ sở pháp lý sau:

• Thực hiện hợp đồng — để cung cấp các tính năng cốt lõi mà bạn đăng ký sử dụng.
• Lợi ích hợp pháp — để giữ an toàn cho Dịch vụ, ngăn chặn hành vi lạm dụng và cải thiện Dịch vụ, cân bằng với các quyền của bạn.
• Sự đồng ý — đối với phân tích không bắt buộc hoặc thông điệp tiếp thị, mà bạn có thể rút lại bất cứ lúc nào.
• Nghĩa vụ pháp lý — khi chúng tôi buộc phải lưu giữ hoặc tiết lộ dữ liệu để tuân thủ pháp luật hiện hành.

Quét hóa đơn bằng AI

Nếu bạn chọn quét một hóa đơn, hình ảnh bạn tải lên sẽ được xử lý bởi một nhà cung cấp AI bên thứ ba, đơn vị này trích xuất số tiền, các món hàng và những chi tiết khác để điền sẵn vào một khoản chi. Đây là tính năng tiện lợi: kết quả được thực hiện trên cơ sở nỗ lực cao nhất và có thể có sai sót, vì vậy bạn luôn nên xem lại và chỉnh sửa dữ liệu được trích xuất trước khi lưu. Nhà cung cấp xử lý hình ảnh để thực hiện việc quét thay mặt chúng tôi và theo hợp đồng; ở những nơi chúng tôi có lựa chọn này, chúng tôi không cho phép họ dùng hình ảnh của bạn để huấn luyện các mô hình chung của riêng họ.

Chúng tôi chia sẻ dữ liệu như thế nào

Chúng tôi không bán dữ liệu cá nhân của bạn. Không bao giờ. Donget không có hoạt động kinh doanh quảng cáo, và chúng tôi không chia sẻ dữ liệu của bạn với các mạng lưới quảng cáo, cũng không dùng dữ liệu đó để lập hồ sơ phục vụ quảng cáo. Đây là nguyên tắc cốt lõi trong cách chúng tôi xây dựng sản phẩm, không phải một ghi chú phụ.

Chúng tôi chỉ chia sẻ dữ liệu trong những trường hợp giới hạn sau:

• Trong nhóm của bạn. Theo thiết kế, các khoản chi, số dư, tên và nội dung liên quan mà bạn nhập vào đều hiển thị với các thành viên khác của nhóm đó.
• Nhà cung cấp dịch vụ (đơn vị xử lý phụ). Chúng tôi sử dụng một số ít nhà cung cấp đáng tin cậy để xử lý dữ liệu thay mặt chúng tôi, theo các hợp đồng buộc họ phải bảo vệ dữ liệu và chỉ sử dụng dữ liệu đó cho chúng tôi. Hiện tại bao gồm:
  • Supabase — lưu trữ và hạ tầng cốt lõi (cơ sở dữ liệu, xác thực, lưu trữ tệp và hàm serverless).
  • Resend — gửi email giao dịch và email chứa mã dùng một lần.
  • Google và Apple — đăng nhập và các dịch vụ nền tảng.
  • PostHog — phân tích sản phẩm.
  • Microsoft Clarity — phân tích phiên truy cập.
  • Một nhà cung cấp AI bên thứ ba — quét hóa đơn.
  • Một nhà cung cấp dịch vụ SMS — gửi mã dùng một lần qua điện thoại ở những nơi có hỗ trợ đăng nhập bằng số điện thoại.
• Lý do pháp lý. Nếu pháp luật, quy định hoặc quy trình pháp lý hợp lệ yêu cầu, hoặc để bảo vệ quyền, tài sản hay sự an toàn của người dùng, của cộng đồng hoặc của Donget.
• Chuyển giao doanh nghiệp. Nếu Donget tham gia vào một vụ sáp nhập, mua lại hoặc bán tài sản, dữ liệu có thể được chuyển giao như một phần của giao dịch đó, tuân theo chính sách này.

Lưu trữ và bảo mật

Dữ liệu của bạn được lưu trữ trên hạ tầng Supabase (cơ sở dữ liệu Postgres được quản lý, kèm xác thực, lưu trữ tệp và hàm serverless) để nhóm của bạn luôn được đồng bộ trên mọi thiết bị. Dữ liệu được mã hóa khi truyền bằng HTTPS/TLS theo chuẩn ngành, và quyền truy cập dữ liệu được điều chỉnh bởi các chính sách Row-Level Security giới hạn mỗi người dùng chỉ truy cập được dữ liệu mà họ có quyền xem. Chúng tôi áp dụng thêm các biện pháp kiểm soát truy cập và bảo vệ để bảo mật dữ liệu lưu trữ trên hạ tầng của mình. Không hệ thống nào an toàn tuyệt đối, nhưng chúng tôi nỗ lực hết sức để bảo vệ thông tin của bạn và hạn chế quyền truy cập vào thông tin đó.

Lưu giữ dữ liệu và xóa tài khoản

Chúng tôi lưu giữ tài khoản và nội dung của bạn trong thời gian tài khoản còn hoạt động hoặc trong chừng mực cần thiết để cung cấp Dịch vụ.

Bạn có thể xóa tài khoản bất cứ lúc nào, hoặc trong ứng dụng (Hồ sơ → xóa tài khoản) hoặc trên trang web của chúng tôi tại /delete-account. Việc xóa áp dụng thời gian ân hạn 30 ngày, sau đó dữ liệu cá nhân của bạn sẽ được ẩn danh hoặc xóa vĩnh viễn. Thời gian ân hạn này phù hợp với quyền được xóa dữ liệu theo GDPR (Điều 17) và CCPA/CPRA của California. Trong 30 ngày đó, bạn có thể hủy yêu cầu xóa chỉ bằng cách đăng nhập lại. Sau thời gian ân hạn, việc xóa là vĩnh viễn và không thể hoàn tác.

Một số thông tin có thể được lưu giữ sau khi xóa, nhưng chỉ khi chúng tôi buộc phải giữ lại để tuân thủ nghĩa vụ pháp lý, giải quyết tranh chấp, ngăn chặn gian lận hoặc thực thi các thỏa thuận của mình. Xin lưu ý rằng nội dung bạn đã chia sẻ trong một nhóm (ví dụ: một khoản chi được ghi nhận vào số dư chung) có thể vẫn hiển thị với các thành viên khác của nhóm đó ngay cả sau khi bạn rời nhóm hoặc xóa tài khoản, dưới dạng ẩn danh hoặc bút danh hóa.

Quyền và lựa chọn của bạn

Tùy nơi bạn sinh sống, bạn có thể có quyền truy cập, chỉnh sửa, xuất (khả năng di chuyển dữ liệu) hoặc xóa dữ liệu cá nhân của mình, cũng như phản đối hoặc hạn chế một số hoạt động xử lý nhất định.

• GDPR (EU/Anh). Cư dân Khu vực Kinh tế Châu Âu và Vương quốc Anh có các quyền nêu trên, cùng với quyền rút lại sự đồng ý và quyền khiếu nại lên cơ quan giám sát.
• CCPA/CPRA (California). Cư dân California có quyền được biết chúng tôi thu thập thông tin cá nhân nào, quyền truy cập và xóa thông tin đó, quyền chỉnh sửa và quyền từ chối việc “bán” hoặc “chia sẻ” — mà ngay từ đầu chúng tôi đã không bán hay chia sẻ thông tin cá nhân cho mục đích quảng cáo hành vi xuyên ngữ cảnh. Chúng tôi sẽ không phân biệt đối xử với bạn vì bạn thực hiện các quyền này.

Bạn có thể thực hiện các quyền này:

• Trong ứng dụng — xem và chỉnh sửa hồ sơ của bạn, và xóa vĩnh viễn tài khoản từ phần cài đặt tài khoản (tuân theo thời gian ân hạn 30 ngày nêu trên).
• Qua email — liên hệ [email protected]. Chúng tôi có thể cần xác minh danh tính của bạn trước khi xử lý yêu cầu, và chúng tôi sẽ phản hồi trong khung thời gian mà pháp luật hiện hành yêu cầu.

Trẻ em

Donget không hướng đến trẻ em dưới 13 tuổi (hoặc dưới 16 tuổi tại Khu vực Kinh tế Châu Âu, ở những nơi có yêu cầu), và chúng tôi không cố ý thu thập dữ liệu cá nhân từ các em. Nếu bạn cho rằng một trẻ em đã cung cấp dữ liệu cá nhân cho chúng tôi, vui lòng liên hệ để chúng tôi xóa dữ liệu đó.

Chuyển dữ liệu quốc tế

Donget có mặt tại nhiều quốc gia, và dữ liệu của bạn có thể được xử lý trên các máy chủ đặt ngoài quốc gia bạn đang sinh sống, bao gồm cả bởi những đơn vị xử lý phụ được liệt kê ở trên. Khi chuyển dữ liệu cá nhân ra nước ngoài, chúng tôi áp dụng các biện pháp bảo vệ phù hợp — chẳng hạn các điều khoản hợp đồng tiêu chuẩn — để bảo vệ dữ liệu đó nhất quán với chính sách này và pháp luật hiện hành.

Thay đổi đối với chính sách này

Chúng tôi có thể cập nhật chính sách này theo thời gian. Khi có thay đổi quan trọng, chúng tôi sẽ cập nhật ngày “Cập nhật lần cuối” và, khi phù hợp, thông báo cho bạn trong ứng dụng hoặc qua email. Việc bạn tiếp tục sử dụng Donget sau khi thay đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận chính sách đã cập nhật.

Liên hệ

Bạn có câu hỏi, yêu cầu hay lo ngại về quyền riêng tư của mình? Hãy gửi email cho chúng tôi tại [email protected], chúng tôi rất sẵn lòng hỗ trợ.