Chính sách quyền riêng tư

Panda Money là ứng dụng tài chính cá nhân để ghi chép ví, giao dịch, ngân sách, lời nhắc, chia hóa đơn, thông tin Panda Health và phần thưởng Bamboo. Dữ liệu tài chính là thông tin cá nhân, nên chính sách này giải thích chúng tôi thu thập thông tin gì, vì sao sử dụng, ai giúp chúng tôi xử lý, lưu giữ bao lâu và các lựa chọn dành cho bạn.

Chính sách này áp dụng cho ứng dụng di động, trang web, API, dịch vụ tài khoản, thông báo, tính năng Panda AI, phần thưởng Bamboo, quảng cáo và quy trình mua trong ứng dụng của Panda Money do Alto Tun Chit Oo ("Nhà cung cấp dịch vụ", "chúng tôi") vận hành.

Nhà cung cấp dịch vụ

• Tên: Alto Tun Chit Oo
• Địa chỉ: Thái Lan
• Email: contact@altotunchitoo.me

Với mọi câu hỏi hoặc yêu cầu về quyền riêng tư, hãy liên hệ qua email ở trên.

Thông tin chúng tôi thu thập

Chúng tôi thu thập thông tin theo bốn cách: thông tin bạn cung cấp, thông tin bạn tạo trong ứng dụng, thông tin tự động thu thập từ thiết bị và hoạt động ứng dụng, và thông tin nhận từ dịch vụ bên thứ ba khi bạn chọn sử dụng.

• Thông tin tài khoản — tên, địa chỉ email, mật khẩu đã băm, trạng thái xác minh email, phương thức xác thực, và nếu bạn chọn đăng nhập bằng Google hoặc Apple, mã tài khoản các nhà cung cấp đó trả về. Cần đăng ký để đồng bộ dữ liệu giữa các thiết bị.
• Hồ sơ và tùy chọn — cài đặt ứng dụng như tiền tệ, múi giờ, giao diện, phông chữ và các tùy chọn tài khoản khác dùng để cá nhân hóa ứng dụng.
• Thông tin đăng nhập và bảo mật — các thiết bị và trình duyệt đã đăng nhập vào tài khoản (nền tảng, tên thiết bị, phiên bản ứng dụng, địa chỉ IP và lần hoạt động gần nhất), các yêu cầu đăng nhập web được phê duyệt hoặc chặn từ điện thoại, và các trợ lý AI đã kết nối. Nếu bạn bật khóa ứng dụng, mã PIN chỉ được lưu dưới dạng băm có muối để kiểm tra trên các thiết bị khác; dữ liệu sinh trắc học không bao giờ rời khỏi thiết bị.
• Dữ liệu tài chính — thông tin bạn nhập hoặc nhập khẩu để theo dõi tiền bạc: ví và số dư, giao dịch, chuyển tiền, danh mục, ngân sách, lời nhắc, ghi chú, hồ sơ chia hóa đơn, người tham gia, phần chia, hồ sơ thanh toán và các dòng chi tiết giao dịch.
• Dữ liệu đầu vào và kết quả Panda AI — khi bạn dùng tính năng AI tùy chọn, chúng tôi xử lý ảnh hóa đơn, văn bản chia sẻ hoặc nhập tay, văn bản từ giọng nói, hoặc PDF sao kê ngân hàng hay thẻ tín dụng bạn cung cấp, cùng ngữ cảnh tài khoản giới hạn như tiền tệ, múi giờ, tên ví và tên danh mục. Kết quả trích xuất có thể được lưu khi bạn xác nhận hoặc tạo giao dịch, hóa đơn chia hoặc các mục sao kê đã xem lại liên quan.
• Ghi từ thông báo (Android, tùy chọn) — nếu bạn bật và cấp quyền truy cập thông báo, ứng dụng chỉ đọc thông báo từ các ứng dụng ngân hàng và thanh toán bạn chọn để gợi ý giao dịch. Xem Ghi từ thông báo.
• Chia hóa đơn và liên kết chia sẻ — những người bạn chia hóa đơn cùng (tên bạn đặt cho họ), mỗi người nợ bao nhiêu, và nếu bạn chia sẻ hóa đơn, mọi thứ người xem gửi trên trang công khai, như tên họ nhập khi đánh dấu đã trả và mã tham chiếu đọc từ QR biên lai ngân hàng. Xem Liên kết chia sẻ.
• Phần thưởng và giao dịch mua Bamboo — số dư Bamboo, hoạt động sổ Bamboo, phần thưởng, yêu cầu thưởng quảng cáo, mở khóa tính năng, giao dịch mua giao diện/phông chữ/chỗ, mã sản phẩm trong ứng dụng, mã giao dịch cửa hàng, dữ liệu xác minh mua, trạng thái xác minh và các hồ sơ kiểm tra liên quan.
• Thông tin thiết bị và kỹ thuật — thông tin thu thập tự động như loại và mẫu thiết bị, nền tảng, hệ điều hành, phiên bản ứng dụng, mã định danh thiết bị hoặc cài đặt, địa chỉ IP, nhật ký sự cố, chẩn đoán và sự kiện sử dụng ứng dụng.
• Mã thông báo đẩy — mã thông báo đẩy để chúng tôi gửi lời nhắc, cảnh báo ngân sách, thông báo Bamboo và các tin nhắn dịch vụ khác bạn bật hoặc liên quan đến tài khoản.
• Khu vực ước tính khi đăng ký — ước tính từ thông tin mạng để thiết lập múi giờ và tiền tệ, giúp ngày tháng, chu kỳ ngân sách và mặc định khớp với khu vực của bạn. Chúng tôi không thu thập vị trí GPS chính xác cho mục đích này hay theo dõi vị trí liên tục.
• Quảng cáo và tín hiệu đồng ý — mã định danh, sự kiện quảng cáo có thưởng, dữ liệu tần suất hoặc hạn mức quảng cáo và tùy chọn đồng ý liên quan dùng để phân phát quảng cáo và cộng phần thưởng Bamboo tùy chọn.

Cách chúng tôi sử dụng thông tin của bạn

• Để tạo và quản lý tài khoản, xác thực đăng nhập, xác minh địa chỉ email và đồng bộ dữ liệu an toàn giữa các thiết bị.
• Để cung cấp các tính năng theo dõi tài chính, gồm ví, giao dịch, chuyển tiền, ngân sách, danh mục, phân tích, Panda Health, lời nhắc và chia hóa đơn.
• Để cung cấp các tính năng Panda AI tùy chọn, trích xuất chi tiết giao dịch từ nội dung bạn chọn gửi.
• Để vận hành phần thưởng Bamboo, mở khóa tính năng, thưởng quảng cáo và đổi giao dịch mua trong ứng dụng.
• Để gửi lời nhắc và cảnh báo ngân sách mà bạn chọn bật.
• Để gửi email dịch vụ thiết yếu, như kích hoạt tài khoản và đặt lại mật khẩu.
• Để chẩn đoán sự cố và hiểu cách sử dụng chung nhằm cải thiện ứng dụng.
• Để hiển thị quảng cáo, bao gồm quảng cáo có thưởng tùy chọn mà bạn có thể xem để nhận phần thưởng trong ứng dụng. Xem quảng cáo luôn là lựa chọn của bạn.
• Để giữ dịch vụ an toàn và ngăn chặn gian lận, lạm dụng.

Chúng tôi không bán thông tin cá nhân của bạn, và không dùng dữ liệu tài chính của bạn để xây dựng hồ sơ quảng cáo.

Tính năng trí tuệ nhân tạo (AI)

Panda Money có các tính năng Panda AI tùy chọn để quét hóa đơn, ghi văn bản tự do, nội dung chia sẻ, văn bản giao dịch từ giọng nói và phân tích sao kê ngân hàng hoặc thẻ tín dụng. Các tính năng này chỉ chạy khi bạn chọn sử dụng. Chúng tôi gửi nội dung bạn cung cấp, cùng ngữ cảnh tài khoản giới hạn cần thiết để cho kết quả hữu ích, đến đơn vị xử lý AI để trích xuất thông tin giao dịch có cấu trúc. Kết quả Panda AI được dùng để điền sẵn hoặc xem lại bản ghi cho tài khoản của bạn; chúng tôi không dùng chúng để lập hồ sơ bạn cho quảng cáo.

Các tính năng Panda AI trên đám mây được xử lý bởi nhà cung cấp xử lý AI của chúng tôi. Chúng tôi chỉ gửi nội dung bạn gửi cho yêu cầu đó và ngữ cảnh giới hạn mô tả ở trên, và lưu nhật ký mỗi yêu cầu AI (tính năng, mô hình, trạng thái, chi phí, thời gian và dấu vân tay của ảnh tải lên, không phải bản thân ảnh) để vận hành việc trừ Bamboo và giữ tính năng ổn định. Một số tính năng văn bản có thể chạy trên mô hình AI tải về thiết bị, khi đó nội dung không rời khỏi thiết bị của bạn.

Bạn nên xem lại các gợi ý do AI tạo trước khi lưu. Nếu bạn không dùng Panda AI, chúng tôi không xử lý ảnh hóa đơn, sao kê hay văn bản giao dịch tự do qua tính năng này.

Ghi từ thông báo (Android)

Ghi từ thông báo là tùy chọn và tắt theo mặc định. Khi bạn bật và cấp quyền truy cập thông báo của Android, Panda Money đọc thông báo từ các ứng dụng ngân hàng và thanh toán bạn chọn (và chỉ những ứng dụng đó) để gợi ý giao dịch như "Đã trả ฿120 tại 7-Eleven". Gợi ý chờ trong hộp thư xem lại và không có gì được ghi cho đến khi bạn xác nhận.

• Thông báo đã ghi được lưu trên thiết bị cho đến khi được xem lại. Để biến một thông báo thành gợi ý, nội dung của nó được đọc bằng mẫu đã học hoặc mô hình trên thiết bị, hoặc nếu không áp dụng được, bằng Panda AI trên đám mây (mô tả ở trên).
• Khi bạn xác nhận một giao dịch được ghi, nội dung thông báo và các giá trị bạn đã lưu được giữ lại trên thiết bị của bạn làm ví dụ. Chúng chỉ được gửi cho chúng tôi nếu bạn chạm Học mẫu, để chúng tôi xác định mẫu ngân hàng đó sử dụng. Các ví dụ chỉ được dùng cho yêu cầu đó và không được lưu; chỉ mẫu kết quả được giữ lại.
• Các mẫu đã học được chia sẻ với người dùng khác của cùng ngân hàng hoặc ứng dụng thanh toán để thông báo của họ được đọc mà không cần AI. Một mẫu là khuôn như "Thanh toán thành công — Bạn đã trả ฿ [số tiền] cho [cửa hàng]"; nó không chứa số tiền, số dư, số tài khoản hay thông tin cá nhân nào khác của bạn.
• Bạn có thể tắt tính năng ghi, xóa ví dụ, hoặc thu hồi quyền truy cập thông báo trong cài đặt Android bất cứ lúc nào.

Trình kết nối trợ lý AI (Claude, ChatGPT)

Bạn có thể chọn kết nối một trợ lý AI, như Claude của Anthropic hoặc ChatGPT của OpenAI, với tài khoản Panda Money để hỏi về tiền bạc của mình. Không có gì được kết nối trừ khi bạn bắt đầu kết nối trong trợ lý đó và phê duyệt bằng ứng dụng Panda Money trên điện thoại.

• Chỉ đọc. Trợ lý đã kết nối có thể đọc ví và số dư, danh mục, thống kê thu chi (bao gồm bảng cân đối), giao dịch, ngân sách và lời nhắc của bạn. Nó không thể thêm, thay đổi hay xóa bất cứ thứ gì, và không bao giờ nhận được mật khẩu, địa chỉ email hay mã QR thanh toán lưu trên ví của bạn.
• Những gì chúng tôi lưu. Chúng tôi lưu hồ sơ kết nối (trợ lý, thời điểm được phê duyệt và sử dụng gần nhất, địa chỉ IP kết nối) và thông tin truy cập, chỉ lưu dưới dạng băm một chiều. Chúng tôi không lưu các câu hỏi bạn hỏi trợ lý.
• Trợ lý làm gì với dữ liệu của bạn. Dữ liệu trợ lý đọc được gửi đến nhà cung cấp đó và xử lý theo chính sách quyền riêng tư của họ cùng cài đặt của bạn với họ, chẳng hạn chính sách của Anthropic or của OpenAI. Chúng tôi không kiểm soát cách họ xử lý, lưu giữ hay sử dụng dữ liệu đó.
• Ngắt kết nối. Mỗi kết nối hiển thị trong Thông tin tài khoản → Thiết bị. Đăng xuất ở đó sẽ ngắt kết nối ngay lập tức. Quyền truy cập cũng tự kết thúc nếu trợ lý ngừng sử dụng trong 30 ngày, và khi bạn xóa tài khoản. Chúng tôi gửi email và thông báo trong ứng dụng mỗi khi có trợ lý mới được kết nối.

Liên kết chia sẻ và chia hóa đơn

Khi bạn chia sẻ một hóa đơn chia, bất kỳ ai có liên kết đều xem được hóa đơn đó: khoản chi, mỗi người nợ bao nhiêu, tên bạn đặt cho họ, và nếu bạn đã lưu, mã QR thanh toán của ví đã trả để mọi người trả lại bạn. Liên kết có thể được thu hồi trong ứng dụng và tự hết hạn.

Người xem có thể đánh dấu một phần là đã trả. Họ nhập tên và có thể đính kèm ảnh biên lai ngân hàng. Ảnh được đọc ngay trong trình duyệt của họ và không bao giờ được tải lên; chỉ mã tham chiếu QR của biên lai (ngân hàng gửi và mã giao dịch) được gửi cho chúng tôi. Không có gì được ghi là đã trả cho đến khi bạn xác nhận trong ứng dụng.

Cookie và công nghệ tương tự

Ứng dụng và một số SDK bên thứ ba có thể dùng mã định danh và công nghệ tương tự để hỗ trợ xác thực, bảo mật, phân tích, báo cáo sự cố, thông báo đẩy, quảng cáo, quảng cáo có thưởng và xác minh giao dịch mua. Khi cần, chúng tôi xin sự đồng ý của bạn trước khi dùng công nghệ theo dõi không thiết yếu.

Ai có quyền truy cập thông tin của bạn

Chúng tôi không bán dữ liệu của bạn. Chúng tôi chỉ chia sẻ những gì cần thiết để các nhà cung cấp dịch vụ đáng tin cậy vận hành, bảo mật, phân tích, kiếm tiền hoặc hỗ trợ Dịch vụ. Tùy theo tính năng bạn dùng, các nhà cung cấp này có thể gồm:

• Dịch vụ Google Play và dịch vụ đăng nhập Google
• Dịch vụ của Apple — đăng nhập Apple và xác thực giao dịch mua trên App Store
• Firebase Cloud Messaging — thông báo đẩy
• Google AdMob — quảng cáo, bao gồm quảng cáo có thưởng
• Google Analytics cho Firebase — phân tích sử dụng
• Firebase Crashlytics — báo cáo sự cố
• Google Play — xác minh giao dịch mua trong ứng dụng trên Android
• Một nhà cung cấp xử lý AI — xử lý Panda AI trên đám mây đối với nội dung bạn gửi, chỉ dùng để trả kết quả cho bạn
• Mailgun — gửi email tài khoản và bảo mật
• ip-api.com — thành phố và quốc gia ước tính từ địa chỉ IP, để thiết lập múi giờ khi đăng ký và cho biết yêu cầu đăng nhập web đến từ đâu

Các trợ lý AI do bạn tự kết nối, như Claude hay ChatGPT, không phải nhà cung cấp dịch vụ của chúng tôi: họ nhận dữ liệu vì bạn yêu cầu, và xử lý theo điều khoản của riêng họ (xem Trình kết nối trợ lý AI).

Chúng tôi cũng có thể tiết lộ thông tin:

• khi pháp luật yêu cầu, như để tuân thủ trát hầu tòa hoặc thủ tục pháp lý tương tự;
• một cách thiện chí để bảo vệ quyền của chúng tôi, bảo vệ an toàn của bạn hoặc người khác, điều tra gian lận, hoặc đáp ứng yêu cầu của cơ quan nhà nước;
• với các nhà cung cấp dịch vụ đáng tin cậy hành động thay mặt chúng tôi, những người không được dùng dữ liệu cho mục đích riêng và phải tuân theo chính sách này.

Chúng tôi yêu cầu các nhà cung cấp dịch vụ xử lý dữ liệu cá nhân thay mặt chúng tôi phải bảo vệ dữ liệu và chỉ dùng cho các dịch vụ họ cung cấp cho Panda Money.

Xử lý quốc tế

Chúng tôi và các nhà cung cấp có thể xử lý dữ liệu cá nhân ở các quốc gia khác nơi bạn sống. Khi cần, chúng tôi áp dụng biện pháp bảo vệ phù hợp cho việc xử lý đó.

Cách chúng tôi bảo vệ thông tin của bạn

Bảo vệ dữ liệu của bạn là trọng tâm trong cách chúng tôi xây dựng Panda Money. Chúng tôi dùng TLS (HTTPS) để mã hóa dữ liệu khi truyền, chỉ lưu mật khẩu dưới dạng băm an toàn, đặt Dịch vụ trên hạ tầng uy tín, và giới hạn quyền truy cập cho những người cần để vận hành, hỗ trợ hoặc cải thiện ứng dụng. Không hệ thống nào đảm bảo an toàn tuyệt đối, nhưng chúng tôi luôn cập nhật các biện pháp bảo vệ tương xứng với mức độ nhạy cảm của dữ liệu.

Sự cố bảo mật

Nếu xảy ra vi phạm dữ liệu cá nhân, chúng tôi sẽ đánh giá kịp thời và thông báo cho người dùng bị ảnh hưởng hoặc cơ quan có thẩm quyền khi pháp luật yêu cầu. Thông báo sẽ mô tả bản chất vi phạm, dữ liệu bị ảnh hưởng và các bước đã thực hiện để xử lý khi phù hợp.

Lưu giữ và xóa dữ liệu

Chúng tôi chỉ giữ dữ liệu của bạn trong thời gian cần thiết:

• Dữ liệu tài khoản và tài chính — lưu khi tài khoản còn hoạt động. Khi bạn xóa tài khoản, chúng tôi thu hồi các phiên đang hoạt động và bắt đầu thời gian gia hạn 30 ngày. Đăng nhập lại trong thời gian đó sẽ khôi phục tài khoản; sau thời gian gia hạn, tài khoản và dữ liệu liên quan bị xóa vĩnh viễn.
• Dữ liệu kiểm tra AI và Bamboo — lưu khi cần để vận hành số dư, ngăn cộng trùng giao dịch mua, điều tra yêu cầu mua thất bại và duy trì tính toàn vẹn dịch vụ.
• Chẩn đoán, nhật ký sự cố, phân tích và sự kiện quảng cáo — lưu trong thời gian giới hạn để giữ ứng dụng ổn định, an toàn và bền vững tài chính, sau đó xóa, tổng hợp hoặc ẩn danh.
• Yêu cầu đăng nhập và kết nối — yêu cầu đăng nhập web và kết nối được xóa trong khoảng một ngày sau khi hết hạn. Quyền truy cập của trợ lý AI đã kết nối bị gỡ khi bạn ngắt kết nối, khi nó không được dùng trong 30 ngày, hoặc khi bạn xóa tài khoản.
• Ví dụ về ghi từ thông báo — chỉ lưu trên thiết bị, tối đa 20 mục mỗi ứng dụng, cho đến khi bạn xóa hoặc tắt tính năng. Các ví dụ gửi kèm Học mẫu không được lưu.
• Dữ liệu tổng hợp, ẩn danh — có thể được lưu vô thời hạn vì không còn nhận dạng được bạn.
• Hồ sơ cần thiết để tuân thủ pháp luật — chỉ lưu trong thời gian pháp luật yêu cầu.

Bạn có thể xóa tài khoản từ Hồ sơ → Thông tin tài khoản → Xóa tài khoản trong ứng dụng, hoặc yêu cầu xóa bằng cách email contact@altotunchitoo.me. Một số thông tin có thể cần để ứng dụng hoạt động, và chỉ gỡ cài đặt ứng dụng sẽ dừng việc thu thập thêm nhưng không xóa dữ liệu đã lưu.

Quyền riêng tư của trẻ em

Panda Money có thể giúp người dùng trẻ xây dựng thói quen tài chính cá nhân lành mạnh, như ghi chép chi tiêu, hiểu về ngân sách và học cách tiền dịch chuyển. Trẻ em nên sử dụng Panda Money với sự tham gia và đồng ý của cha mẹ hoặc người giám hộ khi pháp luật yêu cầu.

Chúng tôi không cố ý thu thập dữ liệu cá nhân của trẻ em khi chưa có sự đồng ý cần thiết của cha mẹ hoặc người giám hộ, và không cố ý nhắm quảng cáo đến trẻ em. Nếu bạn là cha mẹ hoặc người giám hộ và tin rằng trẻ đã cung cấp thông tin cá nhân mà không có sự đồng ý phù hợp, vui lòng liên hệ chúng tôi tại contact@altotunchitoo.me để chúng tôi xem xét và có hành động phù hợp.

Lựa chọn và quyền của bạn

Tùy nơi bạn sống, bạn có thể yêu cầu chúng tôi:

• cung cấp bản sao dữ liệu cá nhân chúng tôi lưu về bạn;
• sửa thông tin không chính xác;
• xóa tài khoản và dữ liệu của bạn;
• hạn chế hoặc phản đối một số hoạt động xử lý khi áp dụng;
• cung cấp dữ liệu của bạn ở định dạng di chuyển được khi có thể;
• rút lại sự đồng ý đối với các tính năng tùy chọn, khi việc xử lý dựa trên sự đồng ý.

Để gửi yêu cầu về quyền riêng tư, liên hệ chúng tôi tại contact@altotunchitoo.me. Chúng tôi có thể cần xác minh tài khoản của bạn trước khi hoàn tất yêu cầu.

Thay đổi chính sách

Chúng tôi có thể cập nhật chính sách này theo thời gian. Khi có thay đổi quan trọng, chúng tôi sẽ đăng chính sách cập nhật với ngày "Cập nhật lần cuối" mới và, khi cần, xin sự đồng ý của bạn trước khi thay đổi có hiệu lực. Các phiên bản trước được cung cấp theo yêu cầu.

Liên hệ

Có câu hỏi về quyền riêng tư, hoặc muốn thực hiện quyền của mình? Email cho chúng tôi tại contact@altotunchitoo.me.