Chính sách bảo mật

myINFO là ứng dụng quản lý tiền cá nhân trên iPhone, iPad và Android, do Tuệ Trân Company (TUE TRAN COMPANY LIMITED) phát hành. Chính sách này nói rõ myINFO giữ dữ liệu nào, ở đâu, để làm gì, và bạn xoá được những gì.

myINFO giúp bạn ghi khoản thu, khoản chi, theo dõi nợ, chi cố định, mục tiêu tiết kiệm, hoạt động trong ngày, lịch hẹn, việc cần làm và giấy tờ.

Bạn dùng được ngay trên máy, không cần tài khoản. Đăng nhập khi muốn dữ liệu tự lưu lên tài khoản, hay dùng chung Sổ gia đình với người thân.

Số tiền, khoản ghi, khoản nợ, chi cố định, mục tiêu, nhãn, mốc hoạt động, lịch hẹn, việc, giấy tờ và danh bạ bạn chọn vào ứng dụng được lưu trong cơ sở dữ liệu của ứng dụng trên chính máy của bạn.

Cài đặt nhắc, khoá ứng dụng và lựa chọn giao diện cũng lưu trên máy.

Gỡ ứng dụng là xoá toàn bộ dữ liệu này. Bạn cũng xoá được toàn bộ dữ liệu ngay trong ứng dụng, ở mục Cá nhân.

Bạn chọn đăng nhập bằng email và mật khẩu, bằng Apple hoặc bằng Google. Ứng dụng chỉ gửi lên máy chủ của TUE TRAN COMPANY LIMITED (myinfo.vn) những thứ dưới đây, và chỉ khi bạn đã đăng nhập.

Thông tin tài khoản: email, tên hiển thị, mã người dùng do Apple hoặc Google cấp (khi đăng nhập bằng hai bên ấy). Mật khẩu email được lưu dạng đã mã hoá một chiều; ứng dụng không nhận mật khẩu Apple hay Google. Bạn có thể thêm số điện thoại và sinh nhật của mình (không bắt buộc). Hai thứ này chỉ để lưu; người cùng Sổ gia đình chỉ thấy khi bạn bật công tắc riêng cho từng thứ (mặc định tắt).

Dữ liệu đồng bộ: ví (tiền mặt, tài khoản ngân hàng, ví điện tử), thẻ tín dụng, sổ tiết kiệm, khoản thu chi và khoản chuyển tiền giữa các ví, khoản nợ và khoản vay, chi cố định, mục tiêu, chỉ tiêu ngày, nhãn và mốc Hoạt động, lịch hẹn, việc, người trong mục Danh bạ trong app (tên, số điện thoại, sinh nhật), khoản cho mượn và vay mượn giữa bạn với những người ấy, thông tin giấy tờ (tên, loại, nơi và ngày cấp, hạn, ghi chú). Đồng bộ để đổi máy không mất dữ liệu và để dùng chung Sổ gia đình.

Ứng dụng không hỏi số thẻ. Chỗ «Ngân hàng» của sổ tiết kiệm là tên bạn tự gõ; ở ví là ngân hàng chọn từ danh sách.

Không đồng bộ: số giấy tờ và ảnh các trang giấy tờ đã quét (chỉ nằm trên máy), số tài khoản ngân hàng và tên chủ tài khoản của ví, khoá ứng dụng, giờ nhắc và công tắc widget (thuộc về từng máy), mã lịch và lời nhắc của máy.

Sổ gia đình: tên sổ, danh sách người trong sổ (tên hiển thị, email) và mã mời. Mã mời gồm 8 ký tự, hết hạn sau 7 ngày, chỉ chủ sổ thấy. Người trong sổ thấy tên và email của nhau, và thấy các khoản chung của sổ. Sổ cá nhân và Hoạt động của mỗi người vẫn riêng. Số điện thoại và sinh nhật của bạn chỉ hiện cho người trong sổ khi chính bạn bật công tắc.

Khi đã đăng nhập, bạn có thể chia một ví, thẻ tín dụng, sổ tiết kiệm, khoản vay hay khoản nợ, một khoản chi cố định hoặc một mục tiêu cho người dùng myINFO khác, với quyền «Chỉ xem» hoặc «Xem và ghi».

Cách chia: ứng dụng tạo một mã gồm 8 ký tự (hoặc đường dẫn dạng myinfo.vn/chia-se/<mã>), dùng được một lần, hết hạn sau 7 ngày. Bạn tự gửi mã cho người mình chọn. Ứng dụng không tìm người theo email hay số điện thoại. Xem trước và nhận mã bị giới hạn 10 lần mỗi phút để chống dò mã.

Người được chia thấy: chỉ món được chia. Ví: tên, số dư, các khoản thu, chi, chuyển vào ra. Thẻ tín dụng: thêm dư nợ, hạn mức còn lại, kỳ đến hạn. Sổ tiết kiệm: ngân hàng, gốc, lãi suất, ngày đáo hạn, lãi tạm tính. Khoản vay, khoản nợ: dư nợ, lãi suất, lịch trả. Chi cố định: tên, số tiền mỗi kỳ, ngày đến hạn, các kỳ đã trả. Mục tiêu: tên, số cần, hạn, số đã có, lịch sử góp. Người được chia cũng thấy tên của bạn và tên những người cùng được chia món ấy.

Người được chia KHÔNG thấy: các món khác của bạn, Hoạt động, Giấy tờ, Danh bạ, chỉ tiêu, Tiền đang có và Tài sản ròng. Khoản chuyển giữa ví được chia và ví không chia chỉ hiện «Chuyển sang ví khác» hoặc «Từ ví khác», không lộ tên ví còn lại.

Bạn thấy tên và email của từng người đang được chia món của mình, đổi quyền hoặc bấm «Ngừng chia sẻ» bất cứ lúc nào. Người được chia bấm «Bỏ món này» bất cứ lúc nào.

Người có quyền «Xem và ghi» ghi được khoản vào món của bạn; mỗi khoản hiện tên người ghi. Khoản ấy nằm trong sổ của bạn. Số của ai tính cho người ấy: món được chia không cộng vào số liệu cá nhân của người được chia.

Khi ngừng chia: máy của người được chia xoá các dòng của món ở lần đồng bộ kế tiếp; máy chủ xoá hẳn lượt chia đã ngừng và mã đã hết hạn sau 30 ngày. Khoản chuyển tiền đã ghi giữa hai ví vẫn nằm ở cả hai ví, và từ đó không ai sửa, xoá được khoản ấy.

Bạn có thể nhập số tài khoản ngân hàng và tên chủ tài khoản cho một ví. Hai thứ này chỉ nằm trên máy và trong bản sao lưu iCloud hay tệp sao lưu của chính bạn; ứng dụng không gửi chúng lên máy chủ khi đồng bộ.

Khi chia tiền một buổi hẹn, người trả bill có thể gửi cho từng người cùng buổi hẹn hoặc cùng Sổ gia đình một yêu cầu chuyển tiền gồm số tiền, ngân hàng, số tài khoản, tên chủ tài khoản và ghi chú. Chỉ lúc này số tài khoản mới lên máy chủ.

Máy chủ lưu yêu cầu để người kia thấy trong ứng dụng; số tài khoản và tên chủ tài khoản được mã hoá. Người chuyển tiền thấy các thông tin ấy để tự chuyển ở ứng dụng ngân hàng của mình; myINFO không giữ tiền và không chuyển tiền thay ai.

Khi người nhận tiền bấm «Đã nhận» hay huỷ yêu cầu, máy chủ xoá số tài khoản và tên chủ tài khoản. Số tiền, ghi chú và trạng thái giữ thêm 30 ngày rồi xoá hẳn. Yêu cầu cũng bị xoá khi một trong hai người xoá tài khoản.

Khi đã đăng nhập và đã xác nhận email của mình, bạn có thể mời một người dự lịch hẹn bằng địa chỉ email của người ấy.

Khi mời, máy chủ lưu: địa chỉ email được mời, tên người mời, tên lịch hẹn, giờ bắt đầu và kết thúc, nơi hẹn, câu trả lời của người được mời và số thư đã gửi.

myINFO gửi một thư tới địa chỉ ấy, nêu tên người mời, tên lịch hẹn, giờ, ngày và nơi hẹn, kèm đường dẫn mở ứng dụng. Số thư gửi lại cho một lời mời và số thư mỗi ngày của một tài khoản có giới hạn để tránh quấy rầy.

Người mời không biết địa chỉ ấy có tài khoản myINFO hay không: câu trả lời của máy chủ giống nhau trong cả hai trường hợp.

Người được mời thấy lời mời trong ứng dụng, mục «Lời mời của tôi», sau khi đã xác nhận email của tài khoản mình. Đồng ý thì tên, giờ và nơi hẹn được chép vào sổ cá nhân của người ấy; chỉ ba thứ ấy được chép sang. Câu trả lời hiện ở dòng khách trong lịch hẹn của người mời.

Người mời đổi giờ hoặc nơi hẹn thì bản chép đổi theo. Người mời xoá lịch hẹn hoặc bỏ khách khỏi lịch hẹn thì lời mời bị huỷ và bản chép bị xoá. Không mời được chính mình.

Xác nhận email: tài khoản đăng ký bằng email và mật khẩu cần xác nhận email trước khi mời người khác vào lịch hẹn và trước khi thấy lời mời gửi đến mình. myINFO gửi một thư mang mã gồm 6 chữ số tới email ấy; bạn nhập mã vào ứng dụng. Mã dùng được 10 phút và thử tối đa 5 lần, quá thì phải xin mã mới. Hai lần xin cách nhau tối thiểu 60 giây và tối đa 5 mã mỗi ngày. Máy chủ chỉ giữ dạng đã mã hoá một chiều của mã, và xoá mã đã quá hạn sau một ngày.

Mã chỉ để xác nhận email, không dùng để đăng nhập; đăng nhập vẫn bằng mật khẩu, Apple hoặc Google. Đăng nhập bằng Apple hoặc Google thì email đã do hai bên ấy xác nhận, không cần mã. Tài khoản Apple ẩn email thêm được email của mình bằng cùng cách: email chỉ thành của tài khoản khi nhập đúng mã.

Thư myINFO gửi: máy chủ chỉ gửi thư email, và chỉ trong năm trường hợp: mã xác nhận email, thư mời vào lịch hẹn, đường đặt lại mật khẩu khi bạn yêu cầu, thông báo khi chủ Sổ gia đình xoá sổ, và thông báo tài khoản đã được duyệt (khi dịch vụ bật duyệt tài khoản mới).

Dữ liệu chỉ dùng để chạy các tính năng trên, không dùng để quảng cáo hay theo dõi, không bán, không chia sẻ cho bên thứ ba.

Từ bản 2.0, ứng dụng có gói trả phí đăng ký qua App Store hoặc Google Play. Việc thanh toán do Apple hoặc Google xử lý; myINFO không nhận và không lưu số thẻ hay thông tin thanh toán của bạn.

Khi bạn mua hoặc khôi phục gói, ứng dụng gửi lên máy chủ mã giao dịch do cửa hàng cấp để máy chủ xác nhận với cửa hàng.

Máy chủ lưu cửa hàng nào, mã giao dịch, sản phẩm, trạng thái, đang dùng thử hay không, có tự gia hạn không và ngày hết hạn, và hỏi lại cửa hàng định kỳ để biết gói còn hiệu lực.

Ứng dụng giữ một bản sao quyền của gói trên máy để chạy khi mất mạng.

Xoá tài khoản myINFO không huỷ gói ở cửa hàng; bạn tự huỷ ở cài đặt Apple hoặc Google.

Nhắc chỉ tiêu buổi sáng, tổng kết buổi tối và khoản sắp đến hạn được đặt ngay trên máy.

Riêng yêu cầu chuyển tiền thì do máy chủ báo: khi bạn đã đăng nhập và cho phép thông báo, ứng dụng gửi lên máy chủ mã của máy dùng để nhận thông báo (do dịch vụ Expo cấp). Máy chủ dùng mã ấy báo người chuyển khi có yêu cầu mới và báo người nhận tiền khi người chuyển bấm «Đã chuyển». Tin đi qua dịch vụ thông báo của Expo, rồi tới Apple hoặc Google. Mã bị xoá khi đăng xuất, khi xoá tài khoản, hoặc khi hệ điều hành báo máy không còn nhận.

Cập nhật ứng dụng: khi mở, ứng dụng hỏi máy chủ cập nhật của Expo (expo.dev) xem có bản sửa mới không. Yêu cầu này chỉ mang phiên bản ứng dụng, hệ điều hành và một mã ngẫu nhiên của lần cài; không mang dữ liệu của bạn.

Ứng dụng chỉ hỏi quyền khi bạn mở đúng tính năng cần quyền ấy.

Khoá ứng dụng bằng cách mở khoá của máy, khi bạn bật khoá. Hệ điều hành tự kiểm; myINFO chỉ nhận kết quả mở được hay không.

Thông báo: nhắc chỉ tiêu, tổng kết, khoản đến hạn và yêu cầu chuyển tiền.

Máy ảnh, Ảnh: quét mã mời Sổ gia đình, chụp hoá đơn, chọn ảnh đại diện.

Lịch, Lời nhắc, Danh bạ: thêm lịch hẹn, việc cần làm, chọn người từ danh bạ, chỉ khi bạn dùng tính năng ấy.

Ứng dụng không xin quyền vị trí, ghi âm hay đọc bộ nhớ ngoài.

Bạn tự xuất tệp sao lưu và tự chọn nơi cất (Tệp, iCloud Drive, Google Drive, gửi cho chính mình). Ứng dụng không tự gửi tệp này đi đâu. Nhập lại tệp sao lưu sẽ thay dữ liệu đang có trên máy.

Người trong Sổ gia đình rời sổ được bất cứ lúc nào; chủ sổ gỡ được từng người hoặc giao sổ cho người khác.

Đăng xuất xoá dữ liệu myINFO khỏi máy; dữ liệu vẫn ở tài khoản, đăng nhập lại là về.

Mục Cá nhân › Xoá tài khoản trong ứng dụng xoá sổ cá nhân, Hoạt động và tài khoản. Chủ một Sổ gia đình có người khác phải chọn giao sổ cho ai trước khi xoá. Không khôi phục được sau khi xoá.

Xoá tài khoản cũng chấm dứt mọi lượt chia sẻ món bạn đã chia hoặc được chia. Khoản bạn đã ghi vào món của người khác vẫn nằm trong sổ của người ấy nhưng không còn gắn tên. Lời mời lịch hẹn đang mở gửi đến bạn coi như từ chối; lời mời bạn đã gửi đi bị xoá cùng sổ của bạn.

Xoá tài khoản cũng xoá số điện thoại, sinh nhật, mã máy nhận thông báo và mọi yêu cầu chuyển tiền bạn đã gửi hay phải chuyển; người kia không còn thấy yêu cầu ấy.

Mọi trao đổi giữa ứng dụng và máy chủ myINFO đều đi qua kênh mã hoá theo chuẩn SSL/TLS.

Không có mã quảng cáo, không mã theo dõi, không đo lường hành vi, không gửi báo lỗi ra ngoài.

Không bán, không chia sẻ dữ liệu cho bên thứ ba.

Ứng dụng không dành cho trẻ em và không cố ý thu thập dữ liệu của trẻ em.