Vung – Legal

Privacy Policy, Terms of Use and Support for the Vung app

View the Project on GitHub f1nl0wt3ch/vung-privacy

Chính sách quyền riêng tư

Ứng dụng: Vung (“Ứng dụng”) · Cập nhật lần cuối: 9 tháng 11 năm 2026 · Có hiệu lực từ: 15 tháng 11 năm 2026

English (bản tiếng Anh là bản gốc; nếu có khác biệt thì áp dụng bản tiếng Anh, trừ khi luật nước bạn cho bạn quyền lợi cao hơn) · Suomi · Svenska · Deutsch

1. Tóm tắt

2. Ai chịu trách nhiệm

Ứng dụng do bên sau cung cấp:

Thinh Dinh Kytötie 71, 04430 Järvenpää, Phần Lan Email: tikki.dinh@gmail.com

Dưới đây “chúng tôi” chỉ bên này. Với dữ liệu cá nhân nêu ở mục 4 đến được chúng tôi hoặc nhà cung cấp dịch vụ của chúng tôi, chúng tôi là bên kiểm soát dữ liệu theo Quy định chung về bảo vệ dữ liệu của EU (GDPR).

3. Dữ liệu bạn nhập ở lại trên thiết bị

Khi thiết lập và dùng Ứng dụng, bạn có thể nhập: quốc gia, ngôn ngữ, tiền tệ, tuổi, giới tính (không bắt buộc), nghề nghiệp, thu nhập ổn định hay không, số người phụ thuộc, thu nhập và chi tiêu hàng tháng, số tiền tiết kiệm và đầu tư, các khoản nợ (dư nợ, lãi suất, số tiền trả và trả thêm, ngày trả), tài sản, mục tiêu tiết kiệm, các khoản chi lớn và tùy chọn thông báo.

Vì dữ liệu chỉ ở trên thiết bị, chúng tôi không thể khôi phục nếu bạn xóa Ứng dụng, đặt lại hoặc mất điện thoại mà không có bản sao lưu.

4. Dữ liệu có rời khỏi thiết bị

4.1 Dữ liệu đăng ký và mua hàng (Vung Plus)

Việc thanh toán do Apple xử lý qua App Store (hoặc Google trên Android). Chúng tôi không nhận thông tin thẻ hay Apple ID của bạn. Để xác nhận Plus còn hiệu lực, Ứng dụng dùng RevenueCat. Họ nhận mã ngẫu nhiên của Ứng dụng (xem 4.2), tình trạng mua và đăng ký, phiên bản Ứng dụng, kiểu máy và hệ điều hành, quốc gia App Store và địa chỉ IP. RevenueCat là bên xử lý dữ liệu thay cho chúng tôi.

4.2 Mã hỗ trợ, lời mời và Plus miễn phí (máy chủ của chúng tôi)

Mã hỗ trợ. Lần đầu mở, Ứng dụng tạo một mã ngẫu nhiên (ví dụ vung_3f9a…). Mã này không được tạo từ tên, số điện thoại, Apple ID hay mã phần cứng nào của bạn. Bạn xem được mã tại Hồ sơ → Mã hỗ trợ. Cũng mã này được dùng với RevenueCat (4.1).

Mời bạn bè. Khi bạn mở Mời bạn bè, Ứng dụng gửi mã hỗ trợ của bạn lên máy chủ để tạo mã mời. Khi ai đó nhập mã mời, Ứng dụng của họ gửi:

Máy chủ khi đó lưu: hai mã hỗ trợ, mã mời, mã nào đã mời mã nào, trạng thái, số ngày được thưởng và thời điểm. Máy chủ nhờ RevenueCat cộng thời gian Plus miễn phí cho mã của người mời (gửi mã hỗ trợ và ngày hết hạn).

Plus miễn phí từ chúng tôi. Nếu bạn liên hệ hỗ trợ và gửi mã hỗ trợ, chúng tôi có thể tặng bạn Plus có thời hạn hoặc Plus trọn đời. Khi đó chúng tôi lưu mã hỗ trợ, loại và thời hạn, một lý do ngắn (ví dụ “yêu cầu hỗ trợ”), thời điểm tặng và tài khoản cơ sở dữ liệu đã ghi nhận. Quyền này đến Ứng dụng qua RevenueCat.

Những gì máy chủ không bao giờ nhận: dữ liệu tài chính, bất cứ thứ gì bạn nhập trong Ứng dụng, danh bạ, vị trí hay mã quảng cáo của bạn.

Nhật ký máy chủ. Như mọi dịch vụ internet, máy chủ và nhà cung cấp hosting thấy địa chỉ IP và thời điểm của mỗi yêu cầu. Chúng tôi chỉ dùng để bảo mật và chống lạm dụng, và lưu tối đa 30 ngày.

Hosting. Máy chủ và cơ sở dữ liệu chạy tại Heroku (Salesforce, Inc.), vùng EU (trung tâm dữ liệu của Amazon Web Services tại Ireland). Nhà cung cấp là bên xử lý dữ liệu thay cho chúng tôi.

4.3 Dữ liệu lãi suất

Nếu bạn theo dõi khoản vay nhà gắn Euribor, Ứng dụng có thể lấy lãi suất tham chiếu mới nhất từ một dịch vụ dữ liệu công khai (cổng dữ liệu của Ngân hàng Trung ương châu Âu). Như mọi yêu cầu internet, dịch vụ đó thấy địa chỉ IP và loại thiết bị của bạn. Yêu cầu không chứa dữ liệu tài chính của bạn.

4.4 Quảng cáo (chỉ bản miễn phí)

Bản miễn phí hiển thị quảng cáo có nhãn “Được tài trợ” (Sponsored), do Google AdMob (Google Ireland Limited / Google LLC) cung cấp. Khi quảng cáo được yêu cầu và hiển thị, Google có thể xử lý địa chỉ IP của bạn (từ đó suy ra vị trí gần đúng), thông tin thiết bị và hệ điều hành, mã nhận dạng của ứng dụng hoặc thiết bị, và thông tin về cách bạn tương tác với quảng cáo. Google có thể dùng để phân phối quảng cáo, giới hạn tần suất, đo lường, chống gian lận và bảo mật.

Những gì chúng tôi làm để hạn chế:

Cách Google xử lý dữ liệu này được mô tả trong Chính sách quyền riêng tư của Google và Cách Google sử dụng thông tin từ các trang web hoặc ứng dụng dùng dịch vụ của Google.

4.5 Thông tin bạn gửi cho chúng tôi

Nếu bạn gửi email nhờ hỗ trợ, chúng tôi nhận địa chỉ email, nội dung bạn viết, và mã hỗ trợ nếu bạn gửi kèm. Xin đừng gửi thông tin tài chính mà bạn không muốn chúng tôi thấy.

4.6 Báo cáo kỹ thuật từ Apple

Nếu bạn chọn chia sẻ dữ liệu phân tích với nhà phát triển trong cài đặt thiết bị, Apple có thể cung cấp cho chúng tôi báo cáo lỗi và sử dụng ẩn danh, đã tổng hợp. Chúng tôi không thể nhận ra bạn từ các báo cáo này.

4.7 Những gì chúng tôi không làm

Chúng tôi không dùng phần mềm phân tích hay lập hồ sơ quảng cáo của riêng mình, không dùng kỹ thuật nhận dạng dấu vân tay thiết bị, không xây dựng hồ sơ về bạn, không mua dữ liệu về bạn, và không bán, cho thuê hay trao đổi dữ liệu cá nhân.

5. Mục đích và cơ sở pháp lý (GDPR)

Mục đích Dữ liệu Cơ sở pháp lý
Cung cấp Ứng dụng trên thiết bị của bạn Dữ liệu bạn nhập (chỉ trên thiết bị) Chúng tôi không thu thập. Được xử lý trên thiết bị theo yêu cầu của bạn
Xác nhận và quản lý đăng ký Plus Mã hỗ trợ, tình trạng mua, IP, thông tin thiết bị Thực hiện hợp đồng (Điều 6(1)(b))
Vận hành Mời bạn bè và trao thưởng Mã hỗ trợ, mã mời, hồ sơ lời mời, số ngày miễn phí Thực hiện hợp đồng: điều khoản chương trình trong Điều khoản sử dụng (Điều 6(1)(b))
Chặn lời mời giả và tự động Mã nhận dạng khóa App Attest, địa chỉ IP, thời điểm yêu cầu Lợi ích hợp pháp trong việc giữ chương trình công bằng và dịch vụ an toàn (Điều 6(1)(f))
Tặng Plus miễn phí theo yêu cầu của bạn hoặc như thiện chí Mã hỗ trợ, loại quyền, lý do, thời điểm Thực hiện hợp đồng (Điều 6(1)(b)) hoặc lợi ích hợp pháp (Điều 6(1)(f))
Hiển thị quảng cáo ở bản miễn phí Dữ liệu Google xử lý để phân phối quảng cáo Sự đồng ý của bạn (Điều 6(1)(a)) khi luật yêu cầu; nếu không thì theo cơ sở pháp lý của Google
Lấy dữ liệu lãi suất Địa chỉ IP, loại thiết bị Lợi ích hợp pháp trong việc cung cấp tính năng bạn yêu cầu (Điều 6(1)(f))
Trả lời yêu cầu hỗ trợ Email, nội dung tin nhắn, mã hỗ trợ Lợi ích hợp pháp (Điều 6(1)(f)) và, nếu liên quan đến giao dịch mua, hợp đồng
Thực hiện nghĩa vụ kế toán và thuế Hồ sơ giao dịch từ Apple/Google Nghĩa vụ pháp lý (Điều 6(1)(c))

6. Ai nhận dữ liệu

Chúng tôi không bán dữ liệu cá nhân và không có đối tác quảng cáo hay dữ liệu nào khác.

7. Chuyển dữ liệu ra ngoài EEA

Máy chủ và cơ sở dữ liệu của chúng tôi đặt tại EU. Một số nhà cung cấp nêu trên (ví dụ Google, Apple, RevenueCat và Salesforce, công ty sở hữu Heroku) đặt tại hoặc xử lý dữ liệu ở Hoa Kỳ hay quốc gia khác. Khi đó chúng tôi dựa vào các biện pháp bảo vệ mà GDPR yêu cầu, như Khung bảo mật dữ liệu EU–Hoa Kỳ (nếu nhà cung cấp được chứng nhận) hoặc Điều khoản hợp đồng tiêu chuẩn của EU.

8. Thời gian lưu giữ

9. Lựa chọn và quyền của bạn

Trong Ứng dụng (Hồ sơ):

Xem hoặc xóa dữ liệu trên máy chủ: gửi email cho chúng tôi kèm mã hỗ trợ (nếu được, hãy làm trước khi bấm “Xóa toàn bộ dữ liệu”) và cho biết bạn muốn gì. Chúng tôi xóa hoặc gửi cho bạn hồ sơ lời mời, mã mời và quyền Plus gắn với mã đó trong vòng một tháng. Quyền Plus miễn phí sẽ chấm dứt khi bị xóa.

Trên điện thoại: xóa Ứng dụng; đặt lại mã nhận dạng quảng cáo hoặc hạn chế theo dõi quảng cáo trong Cài đặt iOS; quản lý hoặc hủy đăng ký trong Cài đặt → tên của bạn → Đăng ký.

Quyền theo pháp luật. Nếu GDPR áp dụng với bạn, bạn có quyền truy cập, chỉnh sửa, xóa, hạn chế hoặc phản đối việc xử lý dữ liệu cá nhân mà chúng tôi nắm giữ về bạn, quyền di chuyển dữ liệu, và quyền rút lại sự đồng ý bất cứ lúc nào (việc rút lại không ảnh hưởng đến việc xử lý trước đó). Máy chủ chỉ biết bạn qua mã hỗ trợ ngẫu nhiên, nên chúng tôi cần mã đó để tìm dữ liệu của bạn. Với dữ liệu do Google, Apple hoặc RevenueCat xử lý, bạn cũng có thể liên hệ trực tiếp với họ.

Hãy gửi email đến tikki.dinh@gmail.com. Chúng tôi trả lời trong vòng một tháng.

Khiếu nại. Bạn có thể khiếu nại với cơ quan giám sát tại nơi bạn cư trú hoặc làm việc. Ở Phần Lan là Văn phòng Thanh tra bảo vệ dữ liệu (Tietosuojavaltuutetun toimisto, tietosuoja.fi). Ở Thụy Điển là IMY (imy.se), ở Đức là cơ quan bảo vệ dữ liệu của bang nơi bạn sống.

10. Bảo mật

11. Trẻ em

Ứng dụng dành cho người từ 18 tuổi trở lên. Ứng dụng không hướng đến trẻ em và chúng tôi không cố ý thu thập dữ liệu cá nhân của trẻ em. Nếu bạn cho rằng trẻ em đã dùng Ứng dụng, hãy liên hệ để chúng tôi hỗ trợ xóa dữ liệu.

12. Không phải lời khuyên tài chính

Ứng dụng là công cụ theo dõi và giáo dục cá nhân. Điểm số, biểu đồ, số ước tính và gợi ý mang tính chung và chỉ dựa trên những gì bạn nhập. Chúng không phải lời khuyên tài chính, đầu tư, tín dụng, thuế hay pháp lý. Xem Điều khoản sử dụng.

13. Các khu vực khác

14. Tính năng trong tương lai

Nếu sau này chúng tôi thêm tính năng đưa dữ liệu tài chính của bạn ra khỏi thiết bị (ví dụ đăng nhập hoặc sao lưu đám mây), chúng tôi sẽ cập nhật chính sách này trước, thông báo trong Ứng dụng và xin sự đồng ý của bạn trước khi gửi bất kỳ dữ liệu nào. Cho đến lúc đó, dữ liệu tài chính của bạn chỉ nằm trên thiết bị của bạn.

15. Thay đổi chính sách

Chúng tôi có thể cập nhật chính sách này. Ngày ở đầu trang cho biết phiên bản mới nhất, và các phiên bản trước được lưu trong lịch sử của kho lưu trữ này. Với thay đổi quan trọng, chúng tôi sẽ thông báo trong Ứng dụng trước khi áp dụng.

16. Liên hệ

Thinh Dinh, Kytötie 71, 04430 Järvenpää, Phần Lan · tikki.dinh@gmail.com