Chính sách bảo mật

1. Giới thiệu

Chào mừng bạn đến với VI-Plus — ứng dụng quản lý tài chính cá nhân và hóa đơn thông minh. Chính sách bảo mật này mô tả cách chúng tôi thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn sử dụng dịch vụ VI-Plus.

VI-Plus là ứng dụng quản lý tài chính dành cho cá nhân, hộ kinh doanh và doanh nghiệp nhỏ, hỗ trợ quản lý thu chi, quét hóa đơn bằng AI, đối soát giao dịch và theo dõi dòng tiền.

Bằng cách sử dụng VI-Plus, bạn xác nhận đã đọc và đồng ý với Chính sách bảo mật này.

2. Thông tin chúng tôi thu thập

Thông tin bạn cung cấp:

• Họ tên, địa chỉ email khi đăng ký tài khoản qua Auth0
• Thông tin tài chính: giao dịch, hóa đơn, danh mục chi tiêu, hạn mức ngân sách, khoản nợ
• Ảnh hóa đơn và tài liệu bạn tải lên để xử lý AI
• Nội dung email ngân hàng (nếu bạn kết nối Gmail)

Thông tin thu thập tự động:

• Địa chỉ IP, loại thiết bị và trình duyệt
• Nhật ký hoạt động (log) trong ứng dụng
• Cookie và dữ liệu phiên làm việc để duy trì đăng nhập

3. Mục đích sử dụng thông tin

VI-Plus sử dụng thông tin của bạn để:

• Cung cấp, vận hành và cải tiến các tính năng của ứng dụng
• Phân tích tài chính bằng AI để tạo báo cáo và gợi ý cho bạn
• Xử lý hóa đơn, email ngân hàng và tài liệu bằng công nghệ OCR và AI
• Gửi thông báo liên quan đến tài khoản và giao dịch
• Đảm bảo an toàn, bảo mật cho tài khoản của bạn
• Tuân thủ các quy định pháp luật hiện hành

4. Chia sẻ thông tin

VI-Plus không bán thông tin cá nhân của bạn cho bên thứ ba. Thông tin chỉ được chia sẻ với: nhà cung cấp dịch vụ (Auth0, Firebase, các nhà cung cấp LLM/AI), theo yêu cầu pháp lý, hoặc để bảo vệ quyền lợi người dùng.

5. Google API Services — Gmail

• Mục đích duy nhất: Dữ liệu Gmail chỉ dùng để trích xuất thông tin giao dịch ngân hàng từ email xác nhận.
• Không dùng cho quảng cáo: Dữ liệu Gmail không được dùng để phân tích hành vi người dùng hay phục vụ quảng cáo.
• Chỉ đọc: VI-Plus chỉ yêu cầu quyền đọc email (gmail.readonly). Chúng tôi không gửi, sửa hay xóa email của bạn.
• Thu hồi quyền: Bạn có thể thu hồi quyền truy cập Gmail tại myaccount.google.com/permissions.

6. Bảo mật dữ liệu

• Mã hóa dữ liệu truyền tải (HTTPS/TLS)
• Xác thực hai lớp qua Auth0
• Kiểm soát truy cập theo vai trò (RBAC)
• Giám sát và ghi nhật ký bảo mật

7. Quyền của bạn

Bạn có quyền truy cập, chỉnh sửa, xóa dữ liệu và xuất bản sao dữ liệu cá nhân của mình. Để thực hiện các quyền này, vui lòng liên hệ: support@viplus.cloud.

8. Cookie

VI-Plus sử dụng cookie và localStorage để duy trì phiên đăng nhập và lưu trữ tùy chọn giao diện (chế độ tối/sáng, ngôn ngữ). Chúng tôi không sử dụng cookie theo dõi quảng cáo.

9. Lưu trữ và xóa dữ liệu

Dữ liệu được lưu trữ trên máy chủ bảo mật trong suốt thời gian bạn sử dụng dịch vụ. Khi yêu cầu xóa tài khoản, dữ liệu sẽ được xóa hoặc ẩn danh hóa trong vòng 30 ngày.

10. Thay đổi chính sách

Khi có thay đổi quan trọng, chúng tôi sẽ thông báo qua email hoặc thông báo trong ứng dụng trước ít nhất 7 ngày.

11. Liên hệ

VI-Plus — Ứng dụng quản lý tài chính cá nhân
Email: support@viplus.cloud