Chính sách bảo mật của Pig Money.

Pig Money ("chúng tôi") là ứng dụng quản lý chi tiêu cá nhân và nhóm. Chính sách này áp dụng cho ứng dụng di động Pig Money trên iOS, Android và website chính thức của Pig Money.

Bằng việc sử dụng Pig Money, bạn đồng ý với các điều khoản trong tài liệu này. Nếu không đồng ý, vui lòng ngừng sử dụng dịch vụ.

Chúng tôi chỉ thu thập dữ liệu cần thiết để dịch vụ hoạt động đúng:

• Không cần tài khoản: Pig Money không thu thập email, tên hay mật khẩu. App tự tạo một mã định danh ẩn danh ngẫu nhiên (App User ID) chỉ dùng để đếm lượt dùng tính năng AI. Gói Premium gắn với tài khoản Apple / Google đã mua, không gắn với mã này.
• Dữ liệu tài chính: ví, giao dịch, ngân sách, danh mục, chuyến đi, thành viên chuyến đi, ghi chú. Dữ liệu này lưu trên thiết bị của bạn; Pig Money không nhận được, trừ phần bạn chủ động gửi cho tính năng AI (xem bên dưới).
• Dữ liệu thiết bị: hệ điều hành, phiên bản app, ngôn ngữ, model máy — dùng cho thống kê sử dụng ẩn danh (Firebase Analytics) và chẩn đoán lỗi.
• Nhật ký kỹ thuật: báo cáo sự cố (crash report) qua Firebase Crashlytics. Không chứa nội dung giao dịch.
• Mua hàng trong ứng dụng: gói Premium mua qua App Store / Google Play và được xác nhận trực tiếp với Apple / Google. Chúng tôi không nhận và không lưu thông tin thẻ.
• Nội dung tính năng AI: văn bản bạn nhập hoặc đọc bằng giọng nói cho AI ghi chép, ảnh hoá đơn bạn chụp/chọn để quét, tên danh mục và tên ví, cùng số liệu thu chi tổng hợp khi bạn hỏi Trợ lý tài chính. Dữ liệu này chỉ được gửi khi bạn chủ động dùng tính năng AI và sau khi bạn đồng ý trong app, qua máy chủ trung gian của Pig Money (Cloudflare) và không được lưu lại — xem mục 4.

Pig Money không truy cập SMS hay danh bạ, và không tự đọc thư viện ảnh trong máy bạn — ảnh hoá đơn chỉ được tải lên khi chính bạn chụp hoặc chọn ảnh để quét. App luôn xin quyền camera/micro tường minh trước lần dùng đầu tiên.

• Tính năng cốt lõi chạy ngay trên máy: lưu, hiển thị giao dịch và báo cáo.
• Sao lưu tự động vào iCloud Drive (iOS) hoặc Google (Android) của chính bạn.
• Sổ chung (chỉ trên iPhone/iPad): đồng bộ qua iCloud của Apple giữa những người bạn chia sẻ.
• Nhắc nhở và thông báo chỉ được tạo ngay trên máy — không gửi từ máy chủ.
• Phân tích sử dụng tổng hợp, ẩn danh (Firebase Analytics) để cải thiện trải nghiệm — không gắn với cá nhân cụ thể.
• Vận hành tính năng AI (ghi chép nhanh, quét hoá đơn, trợ lý tài chính) — chỉ xử lý nội dung bạn chủ động gửi khi dùng các tính năng này.
• Phát hiện gian lận, lạm dụng dịch vụ.

Chúng tôi không sử dụng dữ liệu giao dịch của bạn để hiển thị quảng cáo cá nhân hoá, hay bán cho bên thứ ba bất kỳ.

Pig Money không có máy chủ lưu sổ sách của bạn. Dữ liệu chỉ đi tới các dịch vụ sau, và chỉ phần cần thiết:

• Apple iCloud (iOS): bản sao lưu tự động lưu trong iCloud Drive của bạn. Sổ chung (chỉ iPhone/iPad) lưu trong iCloud (CloudKit) của chủ sổ; Apple quản lý danh tính người được mời. Áp dụng điều khoản của Apple.
• Google: trên Android, bản sao lưu tự động qua Android Backup vào tài khoản Google của bạn. Ngoài ra (tuỳ chọn, cả iOS và Android), nếu bạn kết nối Google Drive, app tải thêm bản sao lưu vào thư mục "Pig Money" trong Google Drive của chính bạn. App chỉ xin quyền với các file do Pig Money tạo (drive.file), không đọc được file khác trong Drive. Quyền truy cập được lưu trên máy bạn; Pig Money không có máy chủ nhận bản sao lưu. Bạn có thể ngắt kết nối trong app hoặc gỡ quyền tại myaccount.google.com/permissions. Việc Pig Money sử dụng thông tin nhận từ Google API tuân theo Google API Services User Data Policy, bao gồm các yêu cầu Sử dụng giới hạn (Limited Use). Áp dụng điều khoản của Google.
• Thanh toán: Apple App Store và Google Play xử lý mua Premium. Khi dùng tính năng AI, app gửi mã giao dịch mua hàng để dịch vụ AI xác nhận Premium với Apple / Google — không gửi thông tin thẻ hay dữ liệu sổ sách.
• Quảng cáo (bản miễn phí): Google AdMob — xem chi tiết ở mục 5 bên dưới.
• Thống kê & báo lỗi: Firebase Analytics và Firebase Crashlytics (Google) — chỉ nhận dữ liệu sử dụng và kỹ thuật ẩn danh, không chứa nội dung giao dịch. Website pigmoney.app dùng Google Analytics (có đặt cookie) để thống kê lượt truy cập và lượt bấm tải app; bạn có thể chặn bằng cài đặt cookie của trình duyệt.
• Xử lý AI: khi bạn dùng tính năng AI, nội dung bạn gửi (văn bản nhập/đọc giọng nói, ảnh hoá đơn, tên danh mục và ví, số liệu thu chi tổng hợp) đi qua máy chủ trung gian của Pig Money trên Cloudflare tới Google (mô hình Gemini) và Groq để tạo kết quả trả về cho bạn. Máy chủ trung gian không lưu nội dung, chỉ đếm số lượt dùng theo mã ẩn danh. App xin phép bạn trước lần dùng đầu tiên; dữ liệu này không được dùng cho quảng cáo.
• Máy chủ cũ (trước bản 1.2.0): dữ liệu của tài khoản Pig Money cũ (trước khi app chuyển sang lưu trên máy) được giữ trên Supabase chỉ để bạn dùng "Khôi phục từ tài khoản cũ" tới hết ngày 31/12/2026. Sau ngày này dữ liệu được xoá vĩnh viễn.

Pig Money không bán dữ liệu cá nhân hay dữ liệu tài chính của bạn cho bất kỳ bên thứ ba nào. Mỗi dịch vụ trên xử lý dữ liệu theo chính sách bảo mật riêng của họ.

Bản miễn phí của Pig Money hiển thị quảng cáo từ Google AdMob để duy trì dịch vụ. Khi bạn nâng cấp Premium, toàn bộ quảng cáo sẽ được tắt.

• Dữ liệu Google có thể thu thập: Advertising ID (định danh quảng cáo của thiết bị), địa chỉ IP, thông tin thiết bị (model, hệ điều hành, ngôn ngữ). Đây là dữ liệu do Google xử lý theo chính sách của họ — Pig Money không có quyền truy cập.
• Mục đích: hiển thị quảng cáo phù hợp và chống gian lận quảng cáo.
• iOS 14.5 trở lên (App Tracking Transparency): sau khi bạn bắt đầu dùng app (từ lần mở thứ hai), hệ thống sẽ hiển thị hộp thoại xin phép theo dõi giữa các app. Bạn có quyền từ chối; khi đó quảng cáo vẫn hiển thị nhưng sẽ không được cá nhân hoá.
• Android: bạn có thể đặt lại hoặc tắt Advertising ID trong Cài đặt → Google → Quảng cáo.
• Premium: mua Premium qua App Store / Google Play để tắt hoàn toàn quảng cáo và tracking liên quan.

Tham khảo chính sách của Google: policies.google.com/technologies/ads.

• Dữ liệu sổ sách lưu trong vùng sandbox của ứng dụng trên thiết bị (WatermelonDB).
• Bản sao lưu tự động nằm trong iCloud Drive (iOS) hoặc Google Android Backup của bạn, và — nếu bạn kết nối — trong thư mục "Pig Money" trên Google Drive của bạn; được bảo vệ theo cơ chế của Apple / Google.
• Sổ chung (chỉ iOS) lưu trong iCloud (CloudKit) của chủ sổ.
• Mọi kết nối tới dịch vụ bên ngoài (AI, Apple, Google, Firebase) dùng HTTPS.
• Bạn có thể khoá app bằng mã PIN hoặc Face ID / Touch ID / vân tay.

Dữ liệu trên máy tồn tại tới khi bạn xoá trong app hoặc gỡ app; bản sao lưu tồn tại tới khi bạn xoá trong iCloud / Google / Google Drive (ngắt kết nối Google Drive không xoá các bản đã tải lên). Dữ liệu tài khoản cũ trên máy chủ được giữ tới hết ngày 31/12/2026 rồi xoá vĩnh viễn. Bộ đếm lượt dùng AI chỉ giữ số lượt theo ngày, không chứa nội dung.

Bạn luôn có các quyền sau với dữ liệu cá nhân của mình:

• Truy cập & Xuất: xuất toàn bộ dữ liệu của bạn ở định dạng JSON, Excel hoặc CSV trong app.
• Sửa: chỉnh sửa mọi dữ liệu trong app bất cứ lúc nào.
• Xoá: xoá dữ liệu trên máy trong Cài đặt → Xóa toàn bộ dữ liệu, hoặc gỡ app. Xoá bản sao lưu trong cài đặt iCloud / Google của bạn. Muốn xoá dữ liệu tài khoản cũ trên máy chủ trước ngày 31/12/2026, gửi email tới địa chỉ liên hệ bên dưới.
• Phản đối / Hạn chế xử lý: liên hệ [email protected] để yêu cầu ngừng xử lý dữ liệu cụ thể.
• Khiếu nại: nếu cho rằng quyền lợi bị ảnh hưởng, bạn có thể khiếu nại với cơ quan bảo vệ dữ liệu có thẩm quyền tại nơi cư trú.

Pig Money không dành cho người dưới 13 tuổi và không cố ý thu thập dữ liệu của trẻ em. Dữ liệu sổ sách nằm trên máy và có thể xoá trong Cài đặt → Xóa toàn bộ dữ liệu; nếu cần hỗ trợ, vui lòng liên hệ chúng tôi.

Chúng tôi có thể cập nhật chính sách này theo thời gian. Khi có thay đổi quan trọng, chúng tôi thông báo trong app và trên trang này trước ngày hiệu lực ít nhất 14 ngày. Tiếp tục sử dụng Pig Money sau ngày hiệu lực được xem là chấp nhận chính sách mới.

Trách nhiệm của người dùng: bạn tự chịu trách nhiệm về tính chính xác của dữ liệu nhập vào Pig Money. Pig Money chỉ là công cụ ghi chép — không tự động kiểm tra, đối chiếu với ngân hàng hay xác thực số liệu của bạn.

Khi sử dụng Pig Money, bạn đồng ý không (a) lạm dụng API/dịch vụ, (b) cố tình tải dữ liệu giả mạo gây nhiễu hệ thống, (c) sao chép tính năng để cạnh tranh trực tiếp mà không xin phép.

Pig Money được cung cấp "nguyên trạng" — chúng tôi nỗ lực giữ dịch vụ ổn định nhưng không cam kết uptime 100%. Đối với gói Premium, mức cam kết SLA và điều khoản hoàn tiền tuân theo chính sách của App Store / Google Play tại thời điểm mua.

Tranh chấp được giải quyết theo pháp luật áp dụng tại nơi đăng ký vận hành dịch vụ.