Đây là bản dịch tham khảo. Bản gốc là bản tiếng Hàn; nếu hai bản có nội dung khác nhau, bản tiếng Hàn được ưu tiên áp dụng. Đọc bản gốc tiếng Hàn.
hobbyist (sau đây gọi là “Nhà vận hành” hoặc “chúng tôi”) cung cấp ứng dụng di động PLUS MINUS (sau đây gọi là “Ứng dụng”) và xử lý thông tin cá nhân của người dùng một cách cẩn trọng. Chính sách này nêu rõ Ứng dụng xử lý những thông tin nào, vì lý do gì, và người dùng có thể yêu cầu những gì.
Điều cần biết trước tiên. Ứng dụng không kết nối với tài khoản ngân hàng hay công ty thẻ. Ứng dụng không lấy số tài khoản, số thẻ hay lịch sử giao dịch, và cũng không yêu cầu các quyền đó. Mọi số tiền trong Ứng dụng đều là con số do người dùng tự nhập.
Nếu không đăng nhập, nội dung sổ thu chi sẽ không rời khỏi thiết bị của bạn.
1. Các loại thông tin cá nhân được xử lý
(a) Thông tin tài khoản (chỉ khi đăng nhập)
| Loại thông tin | Nguồn | Mục đích |
|---|---|---|
| Địa chỉ email | Đăng nhập bằng Apple, Google, Kakao | Nhận diện người dùng, hiển thị danh sách người cùng xem |
| Tên | Khi đăng nhập bằng Google hoặc Kakao có cung cấp | Được phương thức đăng nhập chuyển kèm khi đăng nhập và lưu cùng tài khoản. Ứng dụng không sử dụng thông tin này; trên màn hình, Ứng dụng dùng tên hiển thị bên dưới. |
| Địa chỉ ảnh hồ sơ | Khi phương thức đăng nhập có cung cấp | Hiển thị hồ sơ trên màn hình Cài đặt |
| Phương thức đăng nhập | Đăng nhập bằng Apple, Google hay Kakao | Hiển thị biểu tượng hồ sơ |
| Tên hiển thị | Biệt danh do Ứng dụng tự đặt (ví dụ: “Rái cá trầm lặng”) | Phân biệt những người cùng xem. Người dùng có thể tự đổi. |
Nếu bạn chọn Ẩn địa chỉ email của tôi khi đăng nhập bằng Apple, Nhà vận hành chỉ nhận được địa chỉ chuyển tiếp do Apple tạo ra và không thể biết địa chỉ thật của bạn.
(b) Dữ liệu sổ thu chi (chỉ lưu trên máy chủ khi đăng nhập)
Chúng tôi lưu tên mục, số tiền, ngày và ngày thanh toán, phân loại (tiền vào · tiền ra), loại (cố định · biến động), chu kỳ lặp lại, ghi chú, số tiền đã sửa theo từng tháng, loại tiền tệ gốc · số tiền gốc · tỷ giá khi nhập bằng ngoại tệ, thứ tự sắp xếp, cùng thời điểm tạo và thời điểm sửa.
Nếu không đăng nhập, những thông tin này chỉ được lưu trong thiết bị và không được gửi lên máy chủ. Khi đăng nhập, dữ liệu được lưu trên máy chủ để cùng xem một sổ thu chi, và những người tham gia cùng một sổ thu chi có thể xem toàn bộ dữ liệu của nhau.
(c) Mã nhận dạng quảng cáo
Ứng dụng hiển thị quảng cáo Google AdMob. Để cung cấp quảng cáo, Google có thể thu thập mã nhận dạng quảng cáo (IDFA trên iOS, ID quảng cáo trên Android), thông tin thiết bị và hệ điều hành, thông tin mạng, cũng như lịch sử xem và nhấn vào quảng cáo. Những thông tin này do Google trực tiếp thu thập; Nhà vận hành không nhận được.
Tại các khu vực cần có sự đồng ý như Khu vực Kinh tế Châu Âu, cửa sổ xin đồng ý của Google sẽ hiện ra khi bạn mở Ứng dụng lần đầu. Trên iOS, màn hình hỏi bạn có cho phép theo dõi hay không cũng sẽ hiện ra cùng lúc. Vui lòng tham khảo chính sách về trang web của đối tác của Google để biết thêm chi tiết.
(d) Micrô và giọng nói
Ứng dụng chỉ sử dụng micrô khi bạn thêm mục bằng giọng nói. Việc chuyển lời nói thành chữ do tính năng nhận dạng giọng nói của hệ điều hành thiết bị thực hiện; Nhà vận hành không lưu trữ hay truyền tệp ghi âm. Tuy nhiên, tính năng nhận dạng giọng nói của hệ điều hành có thể đi qua máy chủ của Apple hoặc Google, và phần này tuân theo chính sách của từng công ty. Các mục được tạo từ văn bản nhận dạng được xử lý giống như “1(b) Dữ liệu sổ thu chi” ở trên.
(e) Thông tin không thu thập
Chúng tôi không thu thập thông tin vị trí, danh bạ, thư viện ảnh, nhật ký cuộc gọi hay thông tin tài khoản tại tổ chức tài chính, và không yêu cầu các quyền tương ứng. Chúng tôi cũng không thu thập thông tin định danh riêng như số định danh cá nhân.
2. Mục đích xử lý thông tin cá nhân
- Lưu trữ dữ liệu sổ thu chi và đồng bộ giữa nhiều thiết bị cũng như với những người cùng xem
- Nhận diện người dùng đã đăng nhập và xác nhận quyền tham gia sổ thu chi
- Hiển thị quảng cáo và đo lường hiệu quả quảng cáo
- Trả lời yêu cầu hỗ trợ, kiểm tra lỗi và cải thiện dịch vụ
Nhà vận hành không sử dụng thông tin cá nhân cho mục đích nào ngoài các mục đích nêu trên.
3. Thời hạn lưu giữ và hủy
- Thông tin tài khoản và dữ liệu sổ thu chi: được xóa ngay khi bạn xóa tài khoản. Bạn có thể tự xóa tài khoản tại màn hình Cài đặt → Xóa tài khoản của Ứng dụng; khi đó, thông tin tham gia sổ thu chi và tài khoản sẽ bị xóa cùng lúc.
- Các mục đã xóa trong sổ thu chi: để đồng bộ giữa các thiết bị, chỉ để lại dấu đã xóa, và sau 30 ngày sẽ được xóa hoàn toàn.
- Sổ thu chi của người dùng không đăng nhập: chỉ nằm trong thiết bị nên sẽ mất cùng khi xóa Ứng dụng, và Nhà vận hành không thể khôi phục.
Trường hợp pháp luật liên quan yêu cầu lưu giữ trong một thời hạn nhất định, chúng tôi chỉ lưu riêng thông tin đó trong thời hạn đó rồi hủy.
4. Ủy thác xử lý và chuyển dữ liệu ra nước ngoài
Để vận hành Ứng dụng, chúng tôi sử dụng dịch vụ của các doanh nghiệp dưới đây.
| Doanh nghiệp | Nội dung ủy thác | Nơi lưu trữ |
|---|---|---|
| Supabase, Inc. | Lưu trữ thông tin tài khoản, dữ liệu sổ thu chi và xử lý xác thực | Hàn Quốc (khu vực Seoul). Có thể được truy cập từ Hoa Kỳ cho mục đích vận hành và hỗ trợ kỹ thuật. |
| Google LLC | Hiển thị và đo lường hiệu quả quảng cáo (AdMob), đăng nhập bằng tài khoản Google | Hoa Kỳ và các quốc gia khác nơi Google vận hành máy chủ |
| Apple Inc. | Đăng nhập bằng tài khoản Apple, nhận dạng giọng nói trên thiết bị | Hoa Kỳ và các quốc gia khác nơi Apple vận hành máy chủ |
| Kakao Corp. | Đăng nhập bằng tài khoản Kakao | Hàn Quốc |
| Vercel Inc. | Lưu trữ (hosting) trang web đăng chính sách này, điều khoản và trang hỗ trợ (không xử lý thông tin của Ứng dụng) | Hoa Kỳ và các quốc gia khác nơi Vercel vận hành máy chủ |
Thông tin được chuyển và mục đích như ghi ở từng dòng; thời điểm chuyển là khi bạn sử dụng tính năng tương ứng. Thời hạn lưu giữ theo mục “3. Thời hạn lưu giữ và hủy” ở trên. Người dùng có thể từ chối việc chuyển dữ liệu ra nước ngoài, nhưng khi đó sẽ không thể sử dụng tính năng đăng nhập và cùng xem.
Khi bạn tải phông chữ trong Ứng dụng, Ứng dụng sẽ kết nối tới máy chủ phân phối phông chữ do Nhà vận hành vận hành. Khi đó, yêu cầu về phông chữ cần tải và địa chỉ IP của thiết bị cần thiết cho việc kết nối sẽ được gửi đi; Nhà vận hành không sử dụng các thông tin này cho mục đích nào khác ngoài việc gửi phông chữ.
5. Cung cấp thông tin cá nhân cho bên thứ ba
Nhà vận hành không cung cấp thông tin cá nhân của người dùng cho bên thứ ba. Tuy nhiên, khi cơ quan điều tra yêu cầu theo thủ tục hợp pháp theo quy định của pháp luật, chúng tôi có thể cung cấp trong phạm vi đó.
Những người tham gia cùng một sổ thu chi có thể xem tên hiển thị, ảnh hồ sơ, phương thức đăng nhập của nhau và toàn bộ dữ liệu của sổ thu chi đó. Đây không phải là cung cấp cho bên thứ ba mà là cách hoạt động của tính năng chia sẻ do người dùng lựa chọn. Mã mời sẽ đổi sang mã mới sau khi được dùng một lần, và người tạo sổ thu chi có thể xóa người tham gia khỏi sổ.
6. Trẻ em dưới 14 tuổi
Ứng dụng không hướng đến trẻ em dưới 14 tuổi và không cố ý thu thập thông tin cá nhân của trẻ em. Nếu biết đã thu thập thông tin của trẻ em dưới 14 tuổi, chúng tôi sẽ xóa ngay.
7. Quyền của người dùng và cách thực hiện
Người dùng có thể thực hiện các quyền dưới đây bất cứ lúc nào.
- Xem và chỉnh sửa: bạn có thể trực tiếp xem và sửa dữ liệu sổ thu chi và tên hiển thị trong Ứng dụng. Với các thông tin khác, vui lòng gửi yêu cầu qua địa chỉ liên hệ bên dưới.
- Xóa và hủy tài khoản: khi xóa tài khoản tại Cài đặt → Xóa tài khoản, tài khoản và dữ liệu sổ thu chi sẽ bị xóa.
- Tạm dừng xử lý: khi đăng xuất, dữ liệu sổ thu chi sẽ không được gửi lên máy chủ.
- Từ chối quảng cáo cá nhân hóa: bạn có thể chọn lại sự đồng ý tại Cài đặt → Đồng ý quảng cáo trong Ứng dụng. Trên iOS, vào Cài đặt → Quyền riêng tư & Bảo mật → Theo dõi; trên Android, vào Cài đặt → Quyền riêng tư → Quảng cáo để đặt lại hoặc xóa mã nhận dạng quảng cáo.
Khi bạn gửi email yêu cầu tới địa chỉ liên hệ bên dưới, chúng tôi sẽ xử lý và thông báo kết quả trong vòng 10 ngày kể từ ngày tiếp nhận. Người đại diện theo pháp luật hoặc người được ủy quyền cũng có thể gửi yêu cầu thay bạn.
8. Biện pháp bảo đảm an toàn thông tin cá nhân
- Mọi kết nối giữa máy chủ và Ứng dụng đều được mã hóa (HTTPS).
- Cơ sở dữ liệu áp dụng kiểm soát truy cập theo từng dòng, chỉ cho phép người dùng đã đăng nhập truy cập dữ liệu của sổ thu chi mà họ tham gia.
- Chúng tôi giữ số người xử lý thông tin cá nhân ở mức tối thiểu và quản lý quyền truy cập.
9. Người phụ trách bảo vệ thông tin cá nhân
Người phụ trách bảo vệ thông tin cá nhân: Yongil Kim (hobbyist)
Email: kyi910705@gmail.com
Vui lòng gửi các yêu cầu hỗ trợ, khiếu nại và yêu cầu khắc phục thiệt hại liên quan đến thông tin cá nhân tới địa chỉ liên hệ trên. Nếu cần tố giác hoặc tư vấn về hành vi xâm phạm thông tin cá nhân, bạn cũng có thể liên hệ các cơ quan sau tại Hàn Quốc.
- Trung tâm Tiếp nhận Tố giác Xâm phạm Thông tin Cá nhân (privacy.kisa.or.kr / 118, không cần mã vùng)
- Ủy ban Hòa giải Tranh chấp Thông tin Cá nhân (kopico.go.kr / 1833-6972)
- Phòng Điều tra Tội phạm Mạng, Viện Kiểm sát Tối cao (spo.go.kr / 1301)
- Cục Điều tra Tội phạm Mạng, Cơ quan Cảnh sát Quốc gia (ecrm.police.go.kr / 182)
10. Người dùng tại Khu vực Kinh tế Châu Âu (EEA), Vương quốc Anh và Thụy Sĩ
Nếu bạn sử dụng Ứng dụng tại Khu vực Kinh tế Châu Âu, Vương quốc Anh hoặc Thụy Sĩ, các nội dung dưới đây cũng được áp dụng theo Quy định chung về bảo vệ dữ liệu (GDPR), GDPR của Vương quốc Anh và Luật Bảo vệ Dữ liệu Liên bang Thụy Sĩ. Nếu mục này và các mục trước có nội dung khác nhau, nội dung có lợi hơn cho người dùng sẽ được áp dụng.
(a) Bên kiểm soát dữ liệu
Bên kiểm soát dữ liệu (controller) là Nhà vận hành hobbyist (Yongil Kim, Hàn Quốc); bạn có thể liên hệ qua kyi910705@gmail.com. Nhà vận hành không có cơ sở kinh doanh nào tại Liên minh Châu Âu.
(b) Cơ sở pháp lý của việc xử lý
| Hoạt động xử lý | Cơ sở pháp lý |
|---|---|
| Lưu thông tin tài khoản và dữ liệu sổ thu chi của người dùng đã đăng nhập trên máy chủ, và đồng bộ giữa nhiều thiết bị cũng như với những người cùng xem | Thực hiện hợp đồng (Điều 6(1)(b) GDPR) — cần thiết để cung cấp tính năng đồng bộ và cùng xem mà người dùng yêu cầu. |
| Quảng cáo cá nhân hóa sử dụng mã nhận dạng quảng cáo, và việc lưu hoặc đọc thông tin trên thiết bị cho mục đích quảng cáo | Sự đồng ý (Điều 6(1)(a) GDPR và pháp luật về quyền riêng tư trong liên lạc điện tử) — bạn lựa chọn trong cửa sổ xin đồng ý của Google hiện ra khi mở Ứng dụng lần đầu. Nếu bạn không đồng ý, theo chính sách của Google, quảng cáo hạn chế không được cá nhân hóa có thể được hiển thị. |
| Duy trì an ninh của dịch vụ, ngăn chặn việc sử dụng gian lận, kiểm tra lỗi | Lợi ích hợp pháp (Điều 6(1)(f) GDPR) — lợi ích của Nhà vận hành trong việc giữ an toàn cho dịch vụ và dữ liệu của người dùng |
| Trả lời yêu cầu hỗ trợ | Lợi ích hợp pháp (Điều 6(1)(f) GDPR) — lợi ích trong việc trả lời yêu cầu mà người dùng gửi đến và lưu lại quá trình xử lý |
| Lưu giữ và cung cấp theo yêu cầu của pháp luật | Thực hiện nghĩa vụ pháp lý (Điều 6(1)(c) GDPR) |
Việc đăng nhập là không bắt buộc. Kể cả khi không cung cấp thông tin tài khoản, bạn vẫn có thể ghi chép sổ thu chi trong thiết bị như bình thường; chỉ không thể sử dụng tính năng đồng bộ và cùng xem. Nhà vận hành không đưa ra quyết định tự động (bao gồm cả lập hồ sơ) gây ra hệ quả pháp lý hoặc ảnh hưởng nghiêm trọng tương tự đối với người dùng.
(c) Biện pháp bảo vệ khi chuyển dữ liệu ra nước ngoài
Nhà vận hành và nơi lưu trữ sổ thu chi đặt tại Hàn Quốc, và Ủy ban Châu Âu đã ban hành quyết định về mức độ bảo vệ tương xứng (EU) 2022/254 đối với Hàn Quốc. Khi thông tin cá nhân được chuyển tới các quốc gia khác như Hoa Kỳ, việc chuyển dữ liệu tuân theo các biện pháp bảo vệ theo Điều 45 và Điều 46 GDPR, như quyết định về mức độ bảo vệ tương xứng của Ủy ban Châu Âu (bao gồm quyết định đối với các doanh nghiệp được chứng nhận theo Khung bảo mật dữ liệu EU–Hoa Kỳ) hoặc điều khoản hợp đồng tiêu chuẩn (SCC) do từng doanh nghiệp cung cấp. Bạn có thể yêu cầu thông tin chi tiết về các biện pháp bảo vệ qua địa chỉ liên hệ ở trên.
(d) Thời hạn lưu giữ
Thời hạn lưu giữ theo mục “3. Thời hạn lưu giữ và hủy” ở trên. Email yêu cầu hỗ trợ chỉ được lưu trong thời gian cần thiết để trả lời và hoàn tất việc kiểm tra tiếp theo.
(e) Quyền của người dùng
- Quyền truy cập: bạn có thể nhận thông tin cá nhân của mình mà Nhà vận hành đang xử lý và thông tin về việc xử lý đó.
- Quyền chỉnh sửa và quyền xóa: bạn có thể yêu cầu sửa thông tin không chính xác và, khi có lý do theo quy định của pháp luật, yêu cầu xóa thông tin của mình. Bạn cũng có thể tự xóa tài khoản tại Cài đặt → Xóa tài khoản.
- Quyền hạn chế xử lý: trong các trường hợp pháp luật quy định, bạn có thể yêu cầu tạm dừng việc xử lý.
- Quyền di chuyển dữ liệu: bạn có thể nhận thông tin tài khoản và dữ liệu sổ thu chi lưu trên máy chủ ở định dạng máy có thể đọc được (JSON).
- Quyền phản đối: bạn có thể phản đối việc xử lý dựa trên lợi ích hợp pháp.
- Quyền rút lại sự đồng ý: bạn có thể rút lại sự đồng ý đối với quảng cáo cá nhân hóa bất cứ lúc nào tại Cài đặt → Đồng ý quảng cáo. Việc rút lại không ảnh hưởng đến tính hợp pháp của việc xử lý dựa trên sự đồng ý trước đó.
Để thực hiện các quyền này, vui lòng gửi email tới địa chỉ liên hệ ở trên. Để xác minh danh tính, vui lòng gửi từ địa chỉ email bạn dùng cho tài khoản. Theo mục “7. Quyền của người dùng và cách thực hiện”, về nguyên tắc Nhà vận hành xử lý yêu cầu trong vòng 10 ngày, và trong mọi trường hợp sẽ trả lời trong vòng 1 tháng kể từ ngày nhận được yêu cầu. Nếu yêu cầu phức tạp hoặc số lượng yêu cầu nhiều khiến cần thêm thời gian, thời hạn có thể được gia hạn tối đa 2 tháng, và chúng tôi sẽ thông báo lý do cho bạn trong vòng 1 tháng.
(f) Khiếu nại với cơ quan giám sát
Nếu cho rằng việc xử lý thông tin cá nhân của Nhà vận hành vi phạm pháp luật, bạn có thể khiếu nại với cơ quan giám sát bảo vệ dữ liệu tại nơi bạn cư trú, nơi làm việc hoặc nơi xảy ra vi phạm. Bạn có thể tìm cơ quan giám sát của từng quốc gia trong Khu vực Kinh tế Châu Âu trên trang web của Hội đồng Bảo vệ Dữ liệu Châu Âu (EDPB); tại Vương quốc Anh là Văn phòng Ủy viên Thông tin (ICO, ico.org.uk), tại Thụy Sĩ là Ủy viên Liên bang về Bảo vệ Dữ liệu và Thông tin (FDPIC, edoeb.admin.ch).
(g) Trẻ em
Tại Khu vực Kinh tế Châu Âu, nếu bạn dưới 16 tuổi (từ 13 đến 16 tuổi tùy quốc gia), vui lòng không tạo tài khoản khi chưa có sự đồng ý của cha mẹ hoặc người giám hộ.
(h) Trang web
Trang web đăng chính sách này không sử dụng cookie hay công cụ phân tích lượt truy cập. Vercel Inc., đơn vị lưu trữ trang web, xử lý nhật ký truy cập (địa chỉ IP, thời điểm yêu cầu, thông tin trình duyệt, v.v.) để vận hành trang web an toàn, dựa trên lợi ích hợp pháp (Điều 6(1)(f) GDPR).
11. Thay đổi chính sách
Khi thay đổi chính sách này, chúng tôi sẽ thông báo trong Ứng dụng hoặc trên trang này từ 7 ngày trước ngày có hiệu lực. Nếu thay đổi bất lợi cho người dùng hoặc thay đổi nội dung quan trọng, chúng tôi sẽ thông báo từ 30 ngày trước và xin lại sự đồng ý khi cần thiết.
- Ngày công bố: 14/09/2026
- Ngày có hiệu lực: 14/09/2026