Chính sách quyền riêng tư của TraceurPay
TraceurPay là app quản lý chi tiêu cá nhân do Sa9Tech phát triển. Tài liệu này cho biết app thu thập dữ liệu gì, dùng để làm gì, lưu ở đâu, và cách bạn xóa dữ liệu.
Dữ liệu trên máy của bạn
Giao dịch, danh mục, ví, quỹ chung, giao dịch định kỳ và ảnh hóa đơn được lưu trong bộ nhớ riêng của app trên điện thoại. Nếu bạn không đăng nhập Google, những dữ liệu này không rời khỏi máy, trừ khi bạn quét hóa đơn (xem dưới đây) hoặc tự xuất file CSV hay file sao lưu.
Khi bạn quét hóa đơn
- App đọc chữ trên ảnh ngay trên máy (ML Kit của Google, chạy offline).
- App gửi ảnh, phần chữ đọc được và tên các danh mục tới máy chủ TraceurPay (
traceurpay-api.opensanai.com). Máy chủ chuyển chúng tới dịch vụ AI đang được cấu hình để đọc tổng tiền, ngày, cửa hàng và danh mục: OpenRouter (openrouter.ai), chuyển tiếp tới Together AI với tùy chọn không lưu dữ liệu, hoặc Jev của TypeSafe (api.typesafe.ai). Máy chủ TraceurPay không lưu ảnh hay chữ của lần quét này. Các bên này xử lý dữ liệu theo chính sách riêng của họ. - Để chống lạm dụng, app tạo một tài khoản ẩn danh (Firebase Authentication). Máy chủ chỉ lưu mã tài khoản đó, ngày và số lượt quét trong ngày; số liệu cũ hơn hôm qua bị xóa tự động.
- App dùng Firebase App Check (Play Integrity) để xác minh yêu cầu đến từ app thật.
Khi bạn đăng nhập Google để đồng bộ (không bắt buộc)
- Dữ liệu được lưu trên máy chủ: địa chỉ email và mã tài khoản Google (qua Firebase Authentication); toàn bộ giao dịch (số tiền, ngày, cửa hàng hoặc người nhận, ghi chú, danh mục, nguồn chi), danh mục, ví và hạn mức, số dư ban đầu của quỹ chung, giao dịch định kỳ, và ảnh hóa đơn.
- Mục đích: chỉ để các máy đăng nhập cùng tài khoản của bạn dùng chung dữ liệu. Chúng tôi không dùng dữ liệu này cho quảng cáo, không bán và không chia sẻ cho bên thứ ba.
- Nơi lưu: máy chủ TraceurPay đặt tại Singapore (Contabo Asia); dữ liệu tài khoản đăng nhập do Google Firebase quản lý. Như vậy dữ liệu của bạn được chuyển ra ngoài Việt Nam.
- Bảo mật: mọi kết nối đều mã hóa (HTTPS). Mỗi yêu cầu phải có token đăng nhập Firebase và token App Check hợp lệ. Nhật ký máy chủ không ghi nội dung giao dịch, ảnh hay token.
Thời gian lưu và xóa dữ liệu
- Dữ liệu đồng bộ được lưu đến khi bạn xóa tài khoản.
- Đăng xuất xóa dữ liệu trên điện thoại; dữ liệu trên máy chủ vẫn còn để bạn đăng nhập lại.
- Xóa tài khoản và dữ liệu (Cài đặt → Tài khoản & đồng bộ) xóa ngay toàn bộ dữ liệu đồng bộ, ảnh hóa đơn và số lượt quét của bạn trên máy chủ, xóa tài khoản đăng nhập, rồi xóa dữ liệu trên điện thoại.
- Bạn cũng có thể yêu cầu xóa mà không cần app tại https://traceurpay.opensanai.com/delete-account hoặc gửi email tới [email protected].
- Bản sao lưu của máy chủ có thể còn giữ dữ liệu đã xóa tối đa 30 ngày, sau đó bị xóa hẳn.
Liên hệ
Sa9Tech — [email protected]