Chính sách quyền riêng tư

Cập nhật lần cuối: 29/10/2026

"Tại Finme, chúng tôi thấu hiểu rằng: Dữ liệu tài chính là thông tin nhạy cảm và riêng tư bậc nhất của mỗi cá nhân và gia đình.
Triết lý phát triển xuyên suốt của chúng tôi là: Luôn làm đúng, minh bạch và tuyệt đối tôn trọng dữ liệu người dùng. Chúng tôi cam kết không kinh doanh bằng cách lén lút thu thập hay bán dữ liệu tài chính của bạn cho bất kỳ bên thứ ba nào."

Tóm tắt nhanh chính sách bảo mật

• Thông tin cá nhân: Thu thập tối thiểu — Chỉ gồm Họ tên/Biệt danh, Email, sinh nhật và Số điện thoại (không bắt buộc) để phục vụ đăng nhập và hỗ trợ bạn.
• Chế độ Offline (Lưu trên máy): Hoạt động 100% không cần Internet. Dữ liệu mã hóa trên máy, tuyệt đối không gửi lên bất kỳ máy chủ nào.
• Chế độ Cloud (Đồng bộ): Dữ liệu giao dịch được mã hóa đa tầng. Chỉ có bạn mới có quyền mở và xem thông tin chi tiêu của chính mình.
• Vị trí máy chủ: 
  • Người dùng Việt Nam: Lưu trữ tại Việt Nam.
  • Người dùng quốc tế: Lưu trữ tại CHLB Đức.
• Quảng cáo & Nâng cấp:
  • Bản Miễn phí (Free): Có banner quảng cáo chuẩn mực từ Google để bù đắp chi phí máy chủ vận hành cơ bản.
  • Bản Trả phí (Premium): 100% KHÔNG QUẢNG CÁO, không bị làm phiền, trải nghiệm trọn vẹn.
• Bảo mật tính năng AI (Voice/Ảnh): Chỉ kích hoạt khi bạn chủ động dùng; xử lý qua API bảo mật không lưu vết và không dùng để huấn luyện mô hình AI.
• Quyền xóa vĩnh viễn: Bạn có thể bấm Xóa tài khoản bất cứ lúc nào: Dữ liệu cá nhân và lịch sử tài chính trên Cloud sẽ bị xóa sạch vĩnh viễn không thể khôi phục.

Chính sách bảo mật chi tiết

1. Dữ liệu chúng tôi thu thập và nguyên tắc “Tối thiểu hóa” (DATA WE COLLECT)

Finme chỉ thu thập những dữ liệu thực sự cần thiết để khởi tạo tài khoản, vận hành các tính năng tài chính và hỗ trợ kỹ thuật:

1.1. Thông tin đăng ký tài khoản (Account Information)

• Họ tên hoặc Biệt danh: Dùng để xưng hô, hiển thị lời chào thân thiện trong ứng dụng.
• Địa chỉ Email: Bắt buộc — Dùng để đăng nhập, kích hoạt tài khoản, khôi phục mật khẩu, xác nhận xóa tài khoản và nhận các thông báo bảo mật khẩn cấp.
• Sinh nhật (tùy chọn - không bắt buộc): Để tối ưu hóa trải nghiệm trên ứng dụng.
• Số điện thoại (tùy chọn - Không bắt buộc): Bạn có thể cung cấp nếu muốn nhận hỗ trợ trực tiếp nhanh chóng, xác thực khi hỗ trợ tài khoản.

1.2. Dữ liệu tài chính do bạn ghi chép:

Các khoản thu, chi, số dư tài khoản, ví tiền, hạn mức ngân sách và mục tiêu tiết kiệm do bạn chủ động nhập vào.

Lưu ý: Finme không lưu thông tin bảo mật ngân hàng như mã PIN thẻ ATM, mật khẩu Internet Banking, mã OTP ngân hàng hay số CVV/CVC thẻ tín dụng.

1.3. Thông tin thiết bị & Dữ liệu sử dụng (Device Information & Usage Data)

Khi sử dụng ứng dụng có kết nối mạng, hệ thống có thể ghi nhận thông tin kỹ thuật cơ bản: Loại thiết bị, phiên bản hệ điều hành (iOS/Android), địa chỉ IP và nhật ký lỗi ứng dụng (crash logs) nhằm mục đích sửa lỗi kỹ thuật và nâng cao độ ổn định.

1.4 Những thông tin Finme TUYỆT ĐỐI KHÔNG thu thập

Chúng tôi không theo dõi tọa độ vị trí GPS thời gian thực, không quét album ảnh cá nhân, và không yêu cầu chụp căn cước công dân (CCCD).

2. Quyền truy cập trên thiết bị (APP PERMISSIONS)

Tuân thủ nghiêm ngặt nguyên tắc minh bạch của Apple và Google, Finme chỉ yêu cầu cấp quyền khi bạn chủ động sử dụng tính năng liên quan. Bạn có toàn quyền cấp hoặc từ chối cấp quyền trong phần Cài đặt của điện thoại:

• Máy ảnh (Camera Permission): Dùng để chụp ảnh hóa đơn/biên lai mua sắm phục vụ tính năng quét hóa đơn tự động (OCR). Chúng tôi chỉ mở camera khi bạn chủ động bấm nút chụp.
• Thư viện ảnh (Photo Library Permission): Dùng để bạn tải ảnh chụp hóa đơn có sẵn từ máy lên để quét nhập liệu, hoặc tải ảnh đại diện cho tài khoản. Finme chỉ truy cập đúng những bức ảnh bạn chủ động chọn.
• Microphone & Nhận dạng giọng nói (Microphone & Speech Recognition): Dùng khi bạn bấm giữ nút micro để đọc lệnh nhập giao dịch bằng giọng nói (Voice-to-Text). Finme không bao giờ ghi âm ngầm khi bạn không sử dụng tính năng này.
• Nhận diện sinh trắc học (Face ID / Touch ID / Vân tay): Dùng để mở khóa ứng dụng nhanh chóng và an toàn. Quá trình xác thực này được xử lý 100% bằng chip bảo mật trên thiết bị của bạn; Finme không bao giờ lưu trữ hay truy cập dữ liệu vân tay/khuôn mặt của bạn.
• Thông báo (Push Notifications): Dùng để gửi lời nhắc ghi chép chi tiêu, cảnh báo vượt hạn mức ngân sách hoặc thông báo bảo mật tài khoản. Bạn có thể tắt thông báo này bất kỳ lúc nào trong cài đặt.
• Danh bạ (contacts): Dùng để chọn nhanh chủ nợ hoặc người vay có sẵn trong danh bạ. Mặc định sẽ không yêu cầu, và bạn có thể thu hồi bất kỳ khi nào bạn muốn trong cài đặt.

3. Mục đích sử dụng dữ liệu (PURPOSE OF DATA USAGE)

• Quản lý tài khoản: Khởi tạo, duy trì và bảo vệ tài khoản người dùng của bạn.
• Vận hành tính ghi chép: Tự động tính toán dòng tiền, tạo báo cáo phân tích thu/chi theo chuẩn kế toán cá nhân và chấm điểm sức khỏe tài chính cho riêng bạn.
• Lời nhắc & Gợi ý thông minh: Hệ thống tự động tính toán bằng thuật toán để đưa ra các lời nhắc hữu ích (ví dụ: sắp vượt ngân sách, trích quỹ tiết kiệm). Quá trình này diễn ra tự động, không có sự can thiệp hay đọc trộm thủ công của con người.
• Hỗ trợ kỹ thuật & An toàn hệ thống: Giải quyết các sự cố kỹ thuật theo yêu cầu của bạn, ngăn chặn hành vi xâm nhập trái phép và bảo vệ an toàn cho hệ thống.

4. Chia sẻ dữ liệu & bảo mật (DATA SHARING & SECURITY)

4.1. Cam kết KHÔNG BÁN dữ liệu (No Sale of Data)

Finme tuyệt đối không bán, không cho thuê, không môi giới dữ liệu cá nhân hay lịch sử tài chính của bạn cho bất kỳ bên thứ ba nào (công ty bảo hiểm, công ty tài chính, công ty quảng cáo).

4.2. Nhà cung cấp dịch vụ được chỉ định (Service Providers)

Chúng tôi chỉ làm việc với các đối tác cung cấp hạ tầng kỹ thuật uy tín với các ràng buộc bảo mật nghiêm ngặt:

• Xử lý Giọng nói & Quét hóa đơn (OpenAI API, Gemini API): Khi bạn chủ động dùng tính năng nhập bằng giọng nói hoặc chụp bill, file âm thanh/ảnh sẽ được truyền qua OpenAI API/ Gemini API để trích xuất số tiền. Theo thỏa thuận API Doanh nghiệp, OpenAI/Google không lưu trữ vĩnh viễn và không sử dụng dữ liệu này để huấn luyện (train) mô hình AI. Bạn hoàn toàn có thể nhập liệu bằng tay nếu không muốn dùng AI.

• Lưu trữ Đám mây (Cloud Infrastructure):

  • Người dùng tại Việt Nam: Dữ liệu được lưu trữ tại trung tâm dữ liệu tại Hồ Chí Minh (Việt Nam), tuân thủ Nghị định 13/2023/NĐ-CP.
  • Người dùng quốc tế: Dữ liệu được lưu trữ tại trung tâm dữ liệu tại Đức (Frankfurt), tuân thủ tiêu chuẩn GDPR của Châu Âu.
• Thanh toán gói Premium: Được xử lý thông qua Apple In-App Purchase hoặc Google Play Billing. Finme không lưu thông tin thẻ ngân hàng. Chi tiết xem tại mục 6.1.

4.3 Kiến trúc bảo mật (Security Architecture)

• Chế độ Local (Offline-first): Dữ liệu lưu cục bộ trên bộ nhớ máy, mã hóa phần cứng (Keychain/Keystore), hoạt động không cần mạng và tuyệt đối không gửi lên máy chủ.
• Chế độ Cloud: Sử dụng mã hóa đường truyền SSL/TLS và mã hóa cơ sở dữ liệu AES-256 (Zero-Knowledge approach), chỉ có bạn mới có quyền xem thông tin chi tiêu của mình.

5. Quyền của người dùng & Xóa tài khoản VĨNH VIỄN (USER RIGHTS & ACCOUNT DELETION)

Tuân thủ nghiêm ngặt quy định của pháp luật, hướng dẫn Apple App Store Review Guideline và Google Play Policy:

1. Quyền truy cập & Chỉnh sửa: Bạn có thể xem và chỉnh sửa thông tin cá nhân bất cứ lúc nào trong ứng dụng.
2. Quyền xuất dữ liệu (Data Export): Bạn có thể xuất toàn bộ lịch sử thu/chi ra file Excel/CSV để tự lưu trữ.
3. Quyền thu hồi quyền truy cập (Revoke Permissions): Bạn có thể bật/tắt quyền Camera, Micro, Thư viện ảnh bất kỳ lúc nào trong phần Cài đặt điện thoại.
4. Quyền XÓA TÀI KHOẢN VÀ DỮ LIỆU VĨNH VIỄN (Permanent Account Deletion)
   1. Bạn có thể thực hiện thao tác xóa tài khoản trực tiếp ngay trong ứng dụng: Vào mục Cá nhân → Xóa tài khoản vĩnh viễn
   2. Khi bạn xác nhận xóa tài khoản, toàn bộ thông tin cá nhân và dữ liệu ghi chép tài chính trên hệ thống Cloud của Finme sẽ bị xóa sạch vĩnh viễn và không thể khôi phục.
   3. Với chế độ lưu trên máy (Local): Bạn chỉ cần chọn "Xóa dữ liệu" hoặc gỡ ứng dụng, toàn bộ dữ liệu trên thiết bị sẽ lập tức bị xóa bỏ hoàn toàn.

6. Mô hình hoạt động và quảng cáo

Finme muốn duy trì một dịch vụ bền vững, lâu dài và công khai rõ ràng cách thức tạo doanh thu:

6.1. Gói dịch vụ Trả phí (Premium)

Đây là nguồn thu nhập chính và minh bạch nhất của chúng tôi. Khi nâng cấp gói Premium, bạn được trải nghiệm toàn bộ tính năng phân tích nâng cao, báo cáo chuyên sâu chuẩn quốc tế và hoàn toàn 100% không có quảng cáo.

Finme cung cấp các gói đăng ký tự động gia hạn theo tháng và theo năm. Giá chính xác của từng gói được hiển thị trong ứng dụng và trên App Store/Google Play trước khi bạn xác nhận mua.

Thanh toán: Mọi giao dịch được xử lý bởi Apple (App Store) hoặc Google (Google Play), tùy theo thiết bị bạn sử dụng. Finme không thu thập và không lưu trữ thông tin thẻ hay phương thức thanh toán của bạn. Chúng tôi chỉ nhận các thông tin cần thiết để xác nhận trạng thái gói đăng ký, như mã giao dịch, loại gói và thời hạn, nhằm kích hoạt tính năng Premium cho tài khoản của bạn.

Gia hạn và hủy gói: Gói đăng ký sẽ tự động gia hạn trừ khi bạn hủy ít nhất 24 giờ trước khi kết thúc kỳ hiện tại. Bạn có thể quản lý hoặc hủy gói bất cứ lúc nào:

• Trên iPhone/iPad: Cài đặt > [Tên của bạn] > Đăng ký.
• Trên Android: Ứng dụng Google Play > Ảnh đại diện > Thanh toán và gói thuê bao > Gói thuê bao.

Việc hoàn tiền tuân theo chính sách của Apple hoặc Google.

6.2. Chính sách Quảng cáo đối với Gói Miễn phí (Free)

Để bất kỳ người Việt nào cũng có thể tiếp cận công cụ quản lý tài chính miễn phí, chúng tôi đặt một số banner quảng cáo chuẩn mực thông qua mạng lưới quảng cáo của Google (Google AdSense / AdMob) trên phiên bản Free nhằm bù đắp chi phí máy chủ và vận hành.

Cam kết bảo vệ dữ liệu:

Finme tuyệt đối không chia sẻ sổ sách, thu nhập, lịch sử chi tiêu hay số dư tài sản của bạn cho Google hay bất kỳ nhà quảng cáo nào.

• Quảng cáo Google hoạt động dựa trên các tiêu chuẩn kỹ thuật hiển thị phổ thông của hệ điều hành thiết bị.
• Bạn luôn có thể nâng cấp lên gói Premium (chỉ từ 79.000đ/tháng) để tắt vĩnh viễn toàn bộ quảng cáo, tận hưởng không gian quản lý tài chính tĩnh lặng, tập trung và riêng tư tuyệt đối.

6.3  Giới thiệu Mã ưu đãi & Liên kết Tiết kiệm (Affiliate / Coupon)

• Đôi khi Finme hiển thị các phiếu giảm giá, chương trình hoàn tiền hoặc ưu đãi tiết kiệm từ các đối tác uy tín để giúp người dùng tối ưu chi tiêu.
• Khi bạn chủ động bấm vào liên kết hoặc mã ưu đãi để chuyển sang website/ứng dụng của đối tác, bạn sẽ chịu sự điều chỉnh theo chính sách bảo mật của bên đối tác đó. Finme không cung cấp hồ sơ tài chính cá nhân của bạn cho bên thứ ba này.

7. Cập nhật chính sách

Khi cần điều chỉnh chính sách để cập nhật tính năng mới hoặc tuân thủ các quy định pháp luật hiện hành, Finme sẽ công bố rõ ràng ngày cập nhật ở đầu trang và gửi thông báo nổi bật trong ứng dụng hoặc qua email để bạn luôn nắm bắt được trước khi áp dụng.

8. Thông tin liên hệ và kênh tiếp nhận bảo vệ dữ liệu

Mọi ý kiến đóng góp, thắc mắc về quyền riêng tư hoặc yêu cầu xử lý dữ liệu cá nhân, xin vui lòng liên hệ trực tiếp với chúng tôi:

• CÔNG TY CỔ PHẦN  CÔNG NGHỆ  TÀI CHÍNH FINME
• Địa chỉ: Tầng 5, số 85 Nguyễn Ngọc Vũ, Phường Thanh Xuân, Hà Nội
• Điện thoại: 0819 022 022
• Email: info@finme.com.vn