Chính sách quyền riêng tư

🏢 1. Ai chịu trách nhiệm về dữ liệu của bạn

SplitFun do CÔNG TY CỔ PHẦN CÔNG NGHỆ UPNEXT (tên tiếng Anh: UPNEXT TECHNOLOGY JOINT STOCK COMPANY, là tên nhà phát triển hiển thị trên kho ứng dụng) cung cấp và vận hành thông qua Chi nhánh Hà Nội của công ty (sau đây gọi là "chúng tôi").

• Đơn vị trực tiếp vận hành: CÔNG TY CỔ PHẦN CÔNG NGHỆ UPNEXT – CHI NHÁNH HÀ NỘI
• Mã số chi nhánh: 0317466590-001 (mã số doanh nghiệp của công ty: 0317466590)
• Địa chỉ: Tầng 3, số 17/167 Tây Sơn, Phường Kim Liên, TP Hà Nội, Việt Nam
• Email liên hệ về dữ liệu cá nhân: [email protected]

Chính sách này giải thích chúng tôi thu thập dữ liệu nào khi bạn dùng ứng dụng SplitFun, dùng để làm gì, chia sẻ với ai, lưu bao lâu và bạn có những quyền gì.

📥 2. Dữ liệu chúng tôi thu thập

• Thông tin tài khoản: email, mật khẩu (chỉ lưu dạng mã băm), tên hiển thị; họ tên, số điện thoại, ngày sinh, ảnh đại diện và ảnh bìa nếu bạn tự nhập.
• Dữ liệu bạn tạo trong app: nhóm, thành viên, khoản chi và cách chia, các lần thanh toán bạn đánh dấu, sự kiện, ghi chú, ảnh nhóm, ảnh hoá đơn, cảm xúc bạn thả vào ảnh, kết quả trò chơi bạn lưu vào nhóm, bạn đồng hành (pet) của nhóm.
• Tài khoản nhận tiền: tên ngân hàng, số tài khoản, tên chủ tài khoản và ảnh mã QR bạn tải lên. Số tài khoản được mã hoá khi lưu.
• Dữ liệu về người khác do bạn nhập: tên của bạn bè được thêm làm thành viên tạm (khi họ chưa có tài khoản) và email của người bạn mời vào nhóm. Bạn chỉ nên nhập khi người đó đồng ý.
• Dữ liệu kỹ thuật: tên thiết bị gắn với mỗi lần đăng nhập, phiên bản app, nhật ký hoạt động của máy chủ và thông tin lỗi để sửa sự cố. Địa chỉ IP chỉ được dùng tạm thời để chống dò mật khẩu và gửi yêu cầu quá nhiều, không lưu lâu dài.

Chúng tôi không thu thập vị trí của bạn (thông tin GPS trong ảnh bị xoá khi tải lên), không thu thập danh bạ, không gửi thông báo đẩy nên không thu mã thiết bị (device token), và không dùng công cụ quảng cáo hay theo dõi hành vi.

🛠️ 3. Chúng tôi dùng dữ liệu để làm gì

• Cung cấp các chức năng của app: ghi khoản chi, tính chia tiền, số dư và gợi ý ai trả ai; hiển thị nhóm, sự kiện, ảnh và kỷ niệm cho đúng thành viên.
• Gửi các email cần thiết cho tài khoản: xác minh email, đặt lại mật khẩu, lời mời vào nhóm, xác nhận hoặc huỷ yêu cầu xoá tài khoản. Chúng tôi không gửi email quảng cáo.
• Giữ an toàn cho tài khoản và hệ thống: phát hiện đăng nhập bất thường, chống truy cập trái phép, sửa lỗi.
• Thực hiện nghĩa vụ theo quy định của pháp luật.

Chúng tôi xử lý dữ liệu dựa trên sự đồng ý của bạn khi tạo tài khoản, và để thực hiện dịch vụ bạn yêu cầu.

👥 4. Ai nhìn thấy dữ liệu của bạn

• Thành viên trong cùng nhóm thấy tên, ảnh đại diện, các khoản chi, số dư, ảnh và sự kiện của nhóm đó.
• Tài khoản nhận tiền chỉ hiện cho thành viên cần chuyển tiền cho bạn.
• Đơn vị cung cấp hạ tầng mà chúng tôi thuê để vận hành app, chỉ được xử lý dữ liệu theo yêu cầu của chúng tôi: Cloudflare (kết nối mạng và mã hoá đường truyền giữa app và máy chủ); ảnh bạn tải lên được lưu trên máy chủ của chúng tôi và truyền qua Cloudflare; Google (dịch vụ Gmail, dùng để gửi email xác minh, đặt lại mật khẩu, lời mời vào nhóm và thông báo về tài khoản).
• Cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp.

Chúng tôi không bán dữ liệu cá nhân và không chia sẻ cho bên quảng cáo.

🌏 5. Nơi lưu trữ dữ liệu

Máy chủ và cơ sở dữ liệu của SplitFun đặt tại Việt Nam. Một số đơn vị hạ tầng nêu ở mục 4 có máy chủ ở nước ngoài, nên dữ liệu có thể được truyền qua hoặc lưu tại nước ngoài. Chúng tôi chỉ dùng các đơn vị có biện pháp bảo vệ dữ liệu phù hợp và thực hiện các thủ tục theo quy định của pháp luật Việt Nam.

💳 6. Tiền và thanh toán

SplitFun không giữ, chuyển hay xử lý tiền của bạn. App chỉ ghi nhận các khoản chi và việc thanh toán do chính các bạn đánh dấu. Việc chuyển khoản diễn ra qua ngân hàng hoặc ví của bạn.

🎮 7. Chế độ khách

Khi dùng app không cần tài khoản (chia tiền nhanh, chơi trò chơi), dữ liệu chỉ lưu trên điện thoại của bạn và không gửi lên máy chủ. Nếu sau đó bạn tạo tài khoản, chỉ các cài đặt (ngôn ngữ, giao diện, làm tròn) được chuyển sang tài khoản.

🗓️ 8. Lưu trữ bao lâu và xoá như thế nào

• Dữ liệu được giữ trong thời gian tài khoản còn hoạt động.
• Ảnh, khoản chi, sự kiện bạn tự xoá sẽ biến mất khỏi app ngay.
• Xoá tài khoản: bạn thực hiện ngay trong app (Cá nhân → Tài khoản → Xoá tài khoản) và nhập mật khẩu để xác nhận; phiên bản app cũ xác nhận qua email. Tài khoản bị khoá ngay và đăng xuất khỏi mọi thiết bị. Trong 30 ngày sau đó bạn có thể huỷ bằng link trong email chúng tôi gửi. Hết 30 ngày, chúng tôi xoá hẳn thông tin tài khoản, email, số điện thoại, ngày sinh, tài khoản nhận tiền và mọi ảnh bạn đã tải lên (ảnh đại diện, ảnh bìa, ảnh nhóm, ảnh hoá đơn, ảnh bìa sự kiện, mã QR), rồi gửi email báo đã xoá xong.
• Khoản chi chung vẫn được giữ (tên khoản chi, số tiền, phần chia) để số dư của các thành viên khác không bị sai, nhưng tên của bạn trong nhóm được đổi thành "Người dùng đã xóa".
• Sự kiện bạn tạo vẫn còn cho nhóm (tên, thời gian, địa điểm), nhưng ghi chú, ảnh bìa và tên của bạn được xoá.
• Bản sao lưu của cơ sở dữ liệu được giữ tối đa 7 ngày rồi tự xoá, nên dữ liệu đã xoá có thể còn trong bản sao lưu tối đa 7 ngày.
• Nhật ký hoạt động của máy chủ được giữ tối đa 30 ngày.

🛡️ 9. Bảo mật

Dữ liệu được mã hoá khi truyền giữa app và máy chủ. Mật khẩu chỉ được lưu dưới dạng mã băm, không ai đọc được. Số tài khoản ngân hàng được mã hoá khi lưu. Máy chủ chỉ những người được giao nhiệm vụ mới truy cập được. Nếu xảy ra sự cố lộ lọt dữ liệu, chúng tôi sẽ xử lý và thông báo theo quy định của pháp luật.

🔞 10. Độ tuổi

SplitFun dành cho người từ 16 tuổi trở lên. Chúng tôi không cố ý thu thập dữ liệu của người dưới 16 tuổi. Nếu phát hiện tài khoản của người dưới 16 tuổi, chúng tôi sẽ xoá tài khoản đó.

✋ 11. Quyền của bạn

Theo quy định của pháp luật về bảo vệ dữ liệu cá nhân, bạn có quyền:

• được biết về việc xử lý dữ liệu của mình (chính là chính sách này);
• xem và sửa thông tin cá nhân trong Chỉnh sửa hồ sơ;
• nhận bản sao dữ liệu của mình: gửi yêu cầu đến email liên hệ ở mục 1;
• xoá dữ liệu: tự xoá khoản chi, ảnh, sự kiện do bạn tạo, rời nhóm, hoặc xoá tài khoản trong app;
• rút lại sự đồng ý, phản đối hoặc yêu cầu hạn chế xử lý dữ liệu, bằng cách xoá tài khoản hoặc gửi yêu cầu đến email liên hệ ở mục 1;
• khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường theo quy định của pháp luật.

Chúng tôi phản hồi yêu cầu của bạn trong vòng 7 ngày làm việc kể từ khi nhận được yêu cầu, hoặc sớm hơn nếu pháp luật quy định thời hạn ngắn hơn.

🔄 12. Thay đổi chính sách

Khi chính sách thay đổi, chúng tôi đăng phiên bản mới trong app và tại trang này, kèm ngày hiệu lực. Với thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn qua email đã đăng ký trước khi áp dụng.

📬 13. Liên hệ

Mọi câu hỏi hoặc yêu cầu về dữ liệu cá nhân, gửi về: [email protected]

CÔNG TY CỔ PHẦN CÔNG NGHỆ UPNEXT – CHI NHÁNH HÀ NỘI, Tầng 3, số 17/167 Tây Sơn, Phường Kim Liên, TP Hà Nội, Việt Nam.