Chính sách quyền riêng tư

Áp dụng từ ngày 12/10/2026

Tivelis là ứng dụng quản lý tài chính cá nhân trên web (tivelis.com), Android, iOS và Telegram. Chính sách này giải thích chúng tôi thu thập dữ liệu gì, dùng vào việc gì, chia sẻ với ai, lưu bao lâu và bạn có những quyền gì. Chúng tôi xử lý dữ liệu cá nhân theo pháp luật Việt Nam, bao gồm Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.

Liên hệ về quyền riêng tư: [email protected].

1. Dữ liệu chúng tôi thu thập

Thông tin tài khoản

• Tên đăng nhập, tên hiển thị và mật khẩu (chỉ lưu dạng mã hoá một chiều, chúng tôi không đọc được mật khẩu).
• Nếu bạn đăng nhập bằng Google: địa chỉ email và mã định danh tài khoản Google.
• Nếu bạn liên kết Telegram: mã cuộc trò chuyện và tên Telegram để bot gửi, nhận tin cho bạn.

Dữ liệu tài chính do bạn nhập

• Giao dịch thu chi, ví, ngân sách, giao dịch định kỳ, công nợ, tài sản, mục tiêu, danh mục và ghi chú.
• Ảnh chứng từ bạn đính kèm vào công nợ hoặc tài sản.
• Câu bạn gõ vào ô chat hoặc gửi cho bot Telegram để ghi giao dịch.

Chúng tôi không kết nối với tài khoản ngân hàng, ví điện tử hay thẻ của bạn và không thu thập số thẻ, mật khẩu ngân hàng.

Dữ liệu kỹ thuật

• Mã thiết bị nhận thông báo đẩy (Firebase Cloud Messaging) nếu bạn cho phép thông báo.
• Nhật ký máy chủ: địa chỉ IP, thời điểm, đường dẫn yêu cầu và mã lỗi, dùng để vận hành, chống lạm dụng và sửa lỗi.

Ứng dụng không dùng quảng cáo, không dùng mã định danh quảng cáo và không bán dữ liệu của bạn.

2. Chúng tôi dùng dữ liệu vào việc gì

• Cung cấp tính năng: lưu và hiển thị sổ thu chi, báo cáo, công nợ, tài sản, mục tiêu; đồng bộ giữa web, điện thoại và Telegram.
• Gửi thông báo bạn đã bật: nhắc ghi chép, hạn nợ, vượt ngân sách, biến động tài sản, thông báo về tài khoản.
• Tính năng AI: hiểu câu bạn gõ để tạo giao dịch, gợi ý danh mục, phân tích chi tiêu và gợi ý cho mục tiêu.
• Bảo mật, chống gian lận, khắc phục sự cố và cải thiện độ chính xác của bộ đọc câu.

3. Chia sẻ với bên thứ ba

Chúng tôi chỉ chia sẻ phần dữ liệu cần thiết với các nhà cung cấp dịch vụ sau, để vận hành Tivelis:

• Nhà cung cấp mô hình AI: Google (Gemini), Anthropic (Claude) và OpenAI, thông qua máy chủ của Tivelis: nội dung câu ghi chép bạn gõ, danh sách giao dịch và danh mục, hoặc số liệu chi tiêu và mục tiêu đã tổng hợp khi bạn dùng tính năng AI. Các bên này chỉ xử lý để trả kết quả cho bạn, không dùng dữ liệu của bạn cho quảng cáo. Chúng tôi không gửi mật khẩu, email hay ảnh chứng từ cho AI.
• Hỏi ý kiến trước khi dùng AI: ứng dụng trên điện thoại chỉ gửi dữ liệu cho các nhà cung cấp AI sau khi bạn bấm "Đồng ý" ở hộp hỏi ý kiến. Bạn có thể bật hoặc tắt bất cứ lúc nào trong Cài đặt → "Cho phép dùng AI". Khi tắt, ứng dụng vẫn ghi chép được bằng bộ nhận dạng không dùng AI, và chúng tôi cũng không dùng AI cho tài khoản của bạn trên web và Telegram.
• Google: đăng nhập bằng Google và Firebase Cloud Messaging để gửi thông báo đẩy.
• Apple: dịch vụ thông báo đẩy trên iPhone.
• Telegram: chỉ khi bạn liên kết bot; nội dung tin nhắn giữa bạn và bot đi qua Telegram.
• Cloudflare và nhà cung cấp máy chủ: truyền tải, bảo vệ và lưu trữ dữ liệu.

Giá cổ phiếu, vàng, tiền điện tử và logo được tải từ nguồn công khai; các yêu cầu này không chứa thông tin cá nhân của bạn. Chúng tôi chỉ cung cấp dữ liệu cho cơ quan nhà nước khi pháp luật yêu cầu.

4. Lưu trữ và bảo mật

• Dữ liệu truyền qua HTTPS và lưu trên máy chủ do chúng tôi quản lý. Ảnh chứng từ chỉ mở được khi đã đăng nhập đúng tài khoản sở hữu.
• Dữ liệu tài khoản được giữ trong suốt thời gian bạn dùng dịch vụ và bị xoá khi bạn xoá tài khoản.
• Nhật ký máy chủ được giữ tối đa khoảng 30 ngày.
• Bản sao lưu hệ thống có thể còn dữ liệu đã xoá cho tới khi bị ghi đè theo chu kỳ sao lưu.

5. Quyền của bạn

• Xem, sửa dữ liệu ngay trong ứng dụng.
• Tải bản sao dữ liệu của bạn tại mục Cài đặt trên bản web.
• Tắt từng loại thông báo, huỷ liên kết Telegram bất cứ lúc nào.
• Xoá toàn bộ tài khoản và dữ liệu: xem hướng dẫn xoá tài khoản.
• Tắt việc dùng AI ngay trong ứng dụng (Cài đặt → "Cho phép dùng AI").
• Rút lại sự đồng ý, phản đối hoặc yêu cầu hạn chế xử lý bằng cách gửi email cho chúng tôi. Chúng tôi phản hồi trong vòng 15 ngày làm việc.

6. Trẻ em

Tivelis không dành cho trẻ em dưới 13 tuổi và chúng tôi không cố ý thu thập dữ liệu của trẻ em. Nếu bạn biết một trẻ em đã tạo tài khoản, hãy báo cho chúng tôi để xoá.

7. Thay đổi chính sách

Khi thay đổi đáng kể, chúng tôi sẽ cập nhật ngày áp dụng ở đầu trang và thông báo trong ứng dụng.

8. Liên hệ

Email: [email protected]