Điều khoản sử dụng & Chính sách quyền riêng tư
Hiệu chỉnh: 08/10/2026. Kênh hỗ trợ và thông tin chủ thể cung cấp dịch vụ sẽ được công bố trong ứng dụng hoặc website chính thức trước thời điểm mở bán thương mại.
Chính sách quyền riêng tư
1. Phạm vi dữ liệu
Chức năng thu chi cốt lõi lưu dữ liệu trên thiết bị. Khi người dùng chủ động bật Cloud Sync, dữ liệu tài khoản, giao dịch, danh mục, công nợ, cài đặt và ảnh đính kèm có thể được truyền qua HTTPS/TLS và lưu trên Supabase với RLS theo tài khoản.
2. AI, giọng nói và hóa đơn
Văn bản nhận dạng từ giọng nói hoặc ảnh hóa đơn được gửi qua backend/proxy tới Google Gemini để đề xuất thông tin giao dịch. Kết quả cần được người dùng kiểm tra. Nếu dùng API key cá nhân, khóa chỉ được giữ trong phiên hiện tại.
3. Đối tác và chuyển dữ liệu
FinFlow sử dụng Supabase, Google Cloud/Gemini, Cloudflare và VietQR/SePay. Dữ liệu kỹ thuật cần thiết có thể được xử lý tại khu vực đặt hạ tầng của đối tác, kể cả ngoài Việt Nam, theo hợp đồng dịch vụ và quy định áp dụng.
4. Thanh toán
User ID, số tiền, nội dung và mã giao dịch được xử lý để đối soát và cấp license. Không nhập mật khẩu ngân hàng, OTP, CVV, email hoặc số điện thoại vào nội dung chuyển khoản.
5. Lưu giữ và quyền của người dùng
Dữ liệu Cloud Sync được giữ đến khi người dùng yêu cầu xóa hoặc tài khoản chấm dứt. Log thanh toán, bảo mật và chống gian lận có thể được giữ trong thời hạn pháp luật yêu cầu. Người dùng có quyền truy cập, xuất, sửa và yêu cầu xóa dữ liệu qua ứng dụng hoặc kênh hỗ trợ chính thức được công bố.
6. Bảo mật cục bộ
PIN là lớp khóa giao diện, không thay thế mã hóa toàn bộ ổ đĩa. Người dùng nên bật khóa màn hình và mã hóa thiết bị. FinFlow không yêu cầu mật khẩu ngân hàng, OTP/Smart OTP hoặc CVV.
Điều khoản sử dụng
1. Dịch vụ
FinFlow Pro hỗ trợ ghi chép và phân tích tài chính cá nhân; không phải ngân hàng hay dịch vụ tư vấn đầu tư, kế toán hoặc thuế.
2. Free, Trial và Pro
Free dùng không thời hạn với tối đa 4 ví hoạt động. Trial yêu cầu tài khoản và kéo dài 14 ngày cho tài khoản/thiết bị đủ điều kiện. Gói tháng, năm và 5 năm có thời hạn lần lượt là 30, 365 và 1.825 ngày. Quyền Trọn Đời hoặc gói 10 năm đã cấp trước thời điểm chuyển chính sách vẫn được bảo toàn và không bị rút ngắn.
3. Thiết bị và AI
Một license Pro hỗ trợ tối đa 5 thiết bị cá nhân. Mỗi tài khoản có 100 lượt OCR và 300 lượt phân tích giọng nói trong mỗi tháng dương lịch; hạn mức làm mới vào đầu tháng theo UTC và không cộng dồn. Khóa Gemini cá nhân không tính vào hạn mức FinFlow; yêu cầu hệ thống AI thất bại được hoàn lượt khi máy chủ xác định được lỗi. Người dùng không được bán lại license, né hạn mức hoặc tự động hóa truy cập trái phép.
4. Thanh toán và đối soát
Người dùng phải kiểm tra tài khoản nhận, số tiền và User ID. Giao dịch sai cú pháp, trùng hoặc không tự kích hoạt được đối soát qua kênh hỗ trợ. Hoàn tiền được xem xét theo tình trạng cung cấp dịch vụ và quyền bắt buộc của người tiêu dùng.
5. Sao lưu và dịch vụ bên thứ ba
Cloud Sync không thay thế hoàn toàn sao lưu ngoại tuyến. Google, Supabase, Cloudflare, VietQR/SePay có thể gián đoạn ngoài khả năng kiểm soát trực tiếp; FinFlow sẽ nỗ lực khôi phục và thông báo khi có ảnh hưởng đáng kể.
Thông tin nhận diện pháp lý của bên cung cấp và kênh tiếp nhận yêu cầu sẽ được bổ sung trước thời điểm mở bán thương mại. Không nên thực hiện thanh toán khi các thông tin bắt buộc này chưa được công bố.