Chính sách quyền riêng tư

Sakura (“chúng tôi”, “của chúng tôi” hoặc “ứng dụng”) là ứng dụng quản lý tài chính cá nhân ưu tiên giọng nói, được thiết kế với quyền riêng tư là nguyên tắc cốt lõi. Chính sách quyền riêng tư này giải thích những thông tin chúng tôi thu thập, cách chúng tôi sử dụng và các quyền của bạn đối với dữ liệu của mình.

Nguyên tắc cốt lõi: Dữ liệu tài chính của bạn nằm trên thiết bị của bạn. Chúng tôi không bán dữ liệu của bạn, không theo dõi bạn giữa các ứng dụng và không dùng công cụ phân tích của bên thứ ba.

Thông tin chúng tôi thu thập

Mã định danh thiết bị

Chúng tôi thu thập identifierForVendor của thiết bị — một mã định danh duy nhất do iOS cấp.

• Vì sao: Để xác minh trạng thái đăng ký và áp dụng hạn mức sử dụng cho gói miễn phí.
• Không dùng để theo dõi: Mã này không thể dùng để theo dõi bạn giữa các ứng dụng hoặc website khác nhau. Nó được đặt lại khi bạn xóa tất cả ứng dụng thuộc tài khoản nhà phát triển của chúng tôi.

Dữ liệu âm thanh và giọng nói

Khi bạn dùng tính năng ghi âm, âm thanh được xử lý bằng Speech framework của Apple.

• Xử lý trên thiết bị: Việc chuyển giọng nói thành văn bản diễn ra trên iPhone của bạn hoặc qua máy chủ của Apple (tùy cài đặt iOS của bạn).
• Không lưu âm thanh gốc: Chúng tôi không bao giờ lưu trữ hoặc truyền đi bản ghi âm gốc của bạn.
• Bản chép văn bản: Chỉ phần văn bản đã chép lại được gửi tới máy chủ của chúng tôi để phân tích giao dịch bằng AI.

Lịch sử mua hàng

Khi bạn đăng ký Sakura Premium, chúng tôi nhận được token StoreKit JWS (JSON Web Signature) từ Apple.

• Mục đích: Để xác minh trạng thái đăng ký và mở khóa tính năng cao cấp.
• Do Apple quản lý: Mọi khâu thanh toán do App Store xử lý. Chúng tôi không bao giờ thấy thông tin thanh toán của bạn.

Dữ liệu tài chính (chỉ trên thiết bị)

Giao dịch, ví, ngân sách và các bản ghi tài chính của bạn được lưu riêng trên thiết bị của bạn bằng SwiftData.

• Không đồng bộ đám mây: Theo mặc định, dữ liệu tài chính của bạn không bao giờ rời khỏi thiết bị.
• Không truy cập máy chủ: Chúng tôi không thể truy cập, xem hoặc lấy các bản ghi tài chính của bạn.

Cách chúng tôi sử dụng thông tin

Xử lý bản chép giọng nói. Khi bạn ghi một ghi chú giọng nói (ví dụ “120 nghìn ăn phở”), phần văn bản đã chép lại được gửi tới máy chủ của chúng tôi, rồi được chuyển tiếp tới Groq AI (Llama 3.3) để phân tích thành dữ liệu giao dịch có cấu trúc (số tiền, danh mục, nơi bán, v.v.).

Quản lý hạn mức. Mã thiết bị của bạn được gửi tới máy chủ của chúng tôi để theo dõi mức sử dụng phân tích AI hằng ngày cho người dùng gói miễn phí (giới hạn ở một số lượng yêu cầu nhất định mỗi ngày).

Xác minh đăng ký. Token StoreKit được xác thực để xác nhận trạng thái đăng ký và mở khóa tính năng cao cấp (phân tích AI không giới hạn, phân tích nâng cao).

Những điều chúng tôi KHÔNG làm

• Không theo dõi giữa các ứng dụng: Chúng tôi không dùng mã định danh quảng cáo (IDFA) hay theo dõi hoạt động của bạn trên các ứng dụng và website khác.
• Không dùng phân tích của bên thứ ba: Chúng tôi không dùng Firebase, Mixpanel, Amplitude hay bất kỳ SDK phân tích nào khác. Chúng tôi không biết bạn dùng ứng dụng như thế nào, ngoài những gì cần thiết cho chức năng.
• Không bán dữ liệu: Chúng tôi sẽ không bao giờ bán, cho thuê hay chia sẻ dữ liệu cá nhân của bạn cho bên thứ ba vì mục đích tiếp thị.
• Không lưu trữ đám mây: Dữ liệu tài chính của bạn không được đồng bộ lên bất kỳ dịch vụ đám mây nào. Nó chỉ tồn tại trên thiết bị của bạn.

Lưu trữ và bảo mật dữ liệu

Lưu trữ trên thiết bị. Toàn bộ dữ liệu tài chính của bạn (giao dịch, ví, ngân sách, danh mục) được lưu cục bộ trên iPhone bằng SwiftData, framework lưu trữ hiện đại của Apple. Dữ liệu này được iOS mã hóa và chỉ được sao lưu nếu bạn bật iCloud Backup trong cài đặt thiết bị.

Lưu trữ Keychain. Thông tin nhạy cảm (như khóa API cho tính năng nâng cao) được lưu trong iOS Keychain, nơi cung cấp mã hóa và bảo vệ ở cấp phần cứng.

Bảo mật máy chủ. Máy chủ của chúng tôi (dùng cho phân tích AI và quản lý hạn mức) sử dụng mã hóa HTTPS cho mọi liên lạc. Bản chép giọng nói được xử lý theo thời gian thực và không được lưu trên máy chủ của chúng tôi.

Dịch vụ của bên thứ ba

Sakura tích hợp với các dịch vụ bên thứ ba sau để cung cấp chức năng cốt lõi:

• Apple Speech Framework: Dùng để chuyển giọng nói thành văn bản. Tùy thiết bị và phiên bản iOS, việc nhận dạng giọng nói có thể diễn ra trên thiết bị hoặc trên máy chủ của Apple. Tuân theo Chính sách quyền riêng tư của Apple.
• Groq AI (Llama 3.3): Bản chép giọng nói được gửi tới máy chủ của chúng tôi, rồi chuyển tiếp tới Groq AI để xử lý ngôn ngữ tự nhiên. Chính sách quyền riêng tư của Groq áp dụng cho việc xử lý các bản chép này. Chúng tôi không gửi bất kỳ thông tin nhận dạng cá nhân nào ngoài chính phần văn bản đã chép.
• Exchange Rate API: Để hỗ trợ đa tiền tệ, chúng tôi có thể lấy tỷ giá từ các API công khai. Các yêu cầu này không bao gồm bất kỳ dữ liệu cá nhân hay chi tiết giao dịch nào.

Quyền truy cập của ứng dụng

Sakura yêu cầu các quyền sau để hoạt động:

• Truy cập micro: Cần để ghi ghi chú giọng nói khi nhập giao dịch. Bạn có thể thu hồi quyền này bất cứ lúc nào trong iOS Settings → Sakura → Microphone.
• Nhận dạng giọng nói: Cần để chuyển giọng nói của bạn thành văn bản. Quyền này do iOS quản lý và có thể tắt trong Settings → Privacy & Security → Speech Recognition → Sakura.

Quyền và lựa chọn của bạn

Xóa dữ liệu. Vì toàn bộ dữ liệu tài chính của bạn được lưu trên thiết bị, bạn có thể xóa bất cứ lúc nào bằng cách:

• Xóa ứng dụng Sakura khỏi thiết bị (thao tác này xóa toàn bộ dữ liệu cục bộ)
• Dùng tùy chọn “Reset All Data” trong cài đặt ứng dụng

Không cần tài khoản. Sakura không yêu cầu bạn tạo tài khoản. Bạn có thể dùng ứng dụng ngay sau khi cài đặt mà không cần cung cấp bất kỳ thông tin cá nhân nào.

Thu hồi quyền. Bạn có thể thu hồi quyền micro và nhận dạng giọng nói bất cứ lúc nào qua iOS Settings. Lưu ý rằng làm vậy sẽ vô hiệu hóa việc nhập giao dịch bằng giọng nói.

Hủy đăng ký. Bạn có thể hủy đăng ký Sakura Premium bất cứ lúc nào qua App Store. Đăng ký của bạn vẫn hoạt động đến hết chu kỳ thanh toán hiện tại.

Quyền riêng tư của trẻ em

Sakura không dành cho trẻ em dưới 13 tuổi. Chúng tôi không cố ý thu thập thông tin cá nhân từ trẻ em dưới 13 tuổi. Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con bạn đã cung cấp thông tin cá nhân cho chúng tôi, vui lòng liên hệ để chúng tôi xóa thông tin đó.

Thay đổi đối với chính sách này

Chúng tôi có thể cập nhật Chính sách quyền riêng tư này theo thời gian để phản ánh thay đổi trong hoạt động của mình hoặc vì các lý do vận hành, pháp lý hay quy định khác. Chúng tôi sẽ thông báo về mọi thay đổi quan trọng bằng cách đăng Chính sách mới trên trang này và cập nhật ngày “Cập nhật lần cuối”. Chúng tôi khuyến khích bạn xem lại Chính sách này định kỳ.

Liên hệ

Nếu bạn có bất kỳ câu hỏi, thắc mắc hay yêu cầu nào về Chính sách quyền riêng tư này hoặc cách chúng tôi xử lý dữ liệu, vui lòng liên hệ:

• Nhà phát triển: Khoa Truong Nguyen Anh (nhkhoa)
• Email: [email protected]
• App Store: Sakura trên App Store

Tóm tắt nhanh về quyền riêng tư

• Dữ liệu tài chính của bạn nằm trên thiết bị — chúng tôi không thấy được
• Không cần tài khoản để dùng ứng dụng
• Không có phân tích hay theo dõi của bên thứ ba
• Bản chép giọng nói được AI xử lý nhưng không lưu trên máy chủ của chúng tôi
• Xóa ứng dụng để xóa toàn bộ dữ liệu của bạn