Chính sách bảo mật

Chính sách bảo mật của AI Money

Ngày hiệu lực: 26 tháng 10 năm 2026

Chính sách bảo mật này mô tả cách CuentaTe (“chúng tôi” hoặc “của chúng tôi”), do Daniela Maria Cardona đại diện, thu thập, sử dụng, chia sẻ và bảo vệ thông tin của bạn khi bạn sử dụng ứng dụng di động AI Money (“Ứng dụng”) của chúng tôi. CuentaTe là Bên Kiểm soát dữ liệu cá nhân của bạn.

AI Money là một công cụ theo dõi và sắp xếp tài chính cá nhân (một sổ thu chi cá nhân), không phải ví điện tử hay dịch vụ thanh toán: Ứng dụng không bao giờ chuyển tiền hay thực hiện giao dịch. Khi bạn thấy từ “đã ghi”, điều đó có nghĩa là mục đó đã được ghi vào sổ của bạn, không phải là một khoản thanh toán đã “được thực hiện”.

Chúng tôi cam kết bảo vệ quyền riêng tư của bạn. Bằng việc sử dụng Ứng dụng, bạn đồng ý với việc thu thập và sử dụng thông tin theo chính sách này và, khi pháp luật yêu cầu, chúng tôi sẽ xin sự đồng ý rõ ràng của bạn trước khi bật các tính năng nhạy cảm.

1. Thông tin chúng tôi thu thập

Để mang lại trải nghiệm tài chính được cá nhân hóa, xác thực liền mạch và các tính năng dựa trên AI, chúng tôi thu thập một số loại dữ liệu cụ thể.

A. Thông tin bạn cung cấp cho chúng tôi

• Thông tin tài khoản: bạn có thể sử dụng Ứng dụng ẩn danh hoặc tạo tài khoản. Khi bạn đăng ký hoặc đăng nhập bằng email/mật khẩu, Google, Apple hoặc Facebook, chúng tôi thu thập tên và địa chỉ email của bạn để tạo và quản lý tài khoản. Việc xác thực được thực hiện thông qua Firebase Authentication (Google).
• Hồ sơ và tùy chọn: chúng tôi lưu các tùy chọn trong cơ sở dữ liệu đám mây của chúng tôi, chẳng hạn như mục tiêu tài chính, quốc gia, đơn vị tiền tệ mặc định, tùy chọn AI, ảnh đại diện (emoji hoặc ảnh), ngôn ngữ và múi giờ của bạn.
• Danh mục tùy chỉnh: tên và biểu tượng của các danh mục tùy chỉnh có thể được lưu trên đám mây để giữ nhất quán giữa các thiết bị khi bạn bật AI Money Cloud hoặc tích hợp WhatsApp (xem Mục 7).
• Dữ liệu tài chính và câu hỏi cho AI: sổ giao dịch chi tiết, các khoản nợ và khoản vay của bạn theo mặc định được lưu cục bộ trên thiết bị của bạn và không bao giờ được gửi đến máy chủ của chúng tôi. Khi bạn chủ động sử dụng trợ lý AI (Denis), Ứng dụng gửi kèm câu hỏi của bạn những ngữ cảnh cần thiết để trả lời: tên của bạn, các giao dịch liên quan đến câu hỏi và bản tóm tắt về tài khoản, số dư, khoản nợ, tiền tiết kiệm, ngân sách, các khoản thanh toán sắp tới và gói đăng ký của bạn, cùng với quỹ chung và các khoản đầu tư nếu bạn sử dụng chúng. Dữ liệu này được gửi đến các nhà cung cấp AI của chúng tôi (xem Mục 3) chỉ để tạo câu trả lời, và chúng tôi không lưu trữ dữ liệu đó trên máy chủ của mình.
• Bản tóm tắt cho trợ lý AI của bạn (tùy chọn, gói Elite): nếu bạn kết nối trợ lý AI của riêng mình, chẳng hạn Claude hoặc ChatGPT, chúng tôi lưu một bản tóm tắt tài chính của bạn trên máy chủ để trợ lý đọc, ngay cả khi sao lưu đám mây đang tắt. Mục 3 giải thích bản tóm tắt chứa gì và cách giới hạn nó.
• Số điện thoại (WhatsApp): nếu bạn chọn liên kết tài khoản với trợ lý WhatsApp của chúng tôi, chúng tôi lưu số điện thoại của bạn trên đám mây để các tin nhắn bạn gửi cho bot được chuyển đến đúng tài khoản của bạn.
• Dữ liệu liên hệ về thuế (Colombia): chỉ khi bạn cho phép rõ ràng (xem Mục 6), chúng tôi lưu tên, số điện thoại, email và quốc gia của bạn để đội ngũ kế toán của chúng tôi có thể liên hệ với bạn.
• Liên lạc và phản hồi: khi bạn liên hệ với chúng tôi để được hỗ trợ, gửi phản hồi hoặc góp ý, chúng tôi có thể thu thập tên, email và nội dung tin nhắn hoặc tệp đính kèm của bạn, chỉ để trả lời bạn và cải thiện Ứng dụng.

B. Thông tin được thu thập tự động

• Mã định danh thiết bị: chúng tôi thu thập mã định danh thiết bị (chẳng hạn ID quảng cáo của điện thoại) cho các dịch vụ quảng cáo, đo lường và phân tích. Các mã này được Google (AdMob và Firebase) và Meta tiếp nhận; họ dùng chúng để xác định lượt cài đặt Ứng dụng đến từ chiến dịch nào và đo lường hiệu quả quảng cáo của họ.
• Dữ liệu sử dụng: các màn hình đã xem, lượt chạm và sự kiện, để hiểu cách sử dụng và cải thiện trải nghiệm (Firebase Analytics).
• Chẩn đoán và sự cố: chúng tôi thu thập dữ liệu về sự cố, lỗi không nghiêm trọng và dữ liệu hiệu năng để cải thiện độ ổn định (Firebase Crashlytics). Các báo cáo này không bao gồm giao dịch của bạn.
• Vị trí gần đúng: địa chỉ IP của bạn có thể được dùng để ước tính vị trí chung (thành phố/quốc gia) cho mục đích phân tích và quảng cáo. Chúng tôi không thu thập vị trí GPS chính xác.
• Camera và Thư viện ảnh: khi được bạn cho phép, bạn có thể chụp hoặc tải lên ảnh hóa đơn để ghi chi tiêu (xem Mục 3).
• Micro và giọng nói: khi được bạn cho phép, bạn có thể đọc các khoản chi hoặc trò chuyện với trợ lý (xem Mục 3).

C. Tự động ghi nhận giao dịch (tùy chọn, chỉ khi được bạn cho phép)

Ứng dụng cung cấp các tính năng phát hiện biến động tài chính để bạn không phải nhập thủ công. Tất cả đều tắt theo mặc định và yêu cầu bạn cấp quyền rõ ràng của hệ điều hành; bạn có thể thu hồi các quyền này bất cứ lúc nào trong phần cài đặt của thiết bị hoặc của Ứng dụng:

• SMS ngân hàng (chỉ trên Android): nếu bạn bật tính năng này và cấp quyền RECEIVE_SMS/READ_SMS, Ứng dụng đọc tin nhắn SMS từ ngân hàng của bạn và gửi nội dung tin nhắn đến dịch vụ AI của chúng tôi (Anthropic, hoặc OpenAI làm dự phòng) để trích xuất giao dịch. Chỉ giao dịch có cấu trúc thu được mới được lưu lại.
• Thông báo ngân hàng và thanh toán (chỉ trên Android): nếu bạn bật trình đọc thông báo (BIND_NOTIFICATION_LISTENER_SERVICE), chúng tôi đọc thông báo từ các ứng dụng ngân hàng và Google Pay của bạn và gửi nội dung của chúng đến dịch vụ AI của chúng tôi (Anthropic, hoặc OpenAI làm dự phòng) cho cùng mục đích.
• Apple Pay / Google Pay: thông qua Phím tắt của iOS hoặc trình đọc thông báo của Android, các thông báo thanh toán được xử lý ở chế độ nền và nội dung của chúng được gửi đến dịch vụ AI của chúng tôi (Anthropic, hoặc OpenAI làm dự phòng) để trích xuất giao dịch.

Xin lưu ý rằng với các tính năng này, nội dung của SMS, thông báo hoặc cảnh báo thanh toán (có thể bao gồm số tiền, tên cửa hàng và một phần thông tin tài khoản) rời khỏi thiết bị của bạn để đến hệ thống máy chủ của chúng tôi và dịch vụ AI của chúng tôi (Anthropic, hoặc OpenAI làm dự phòng) chỉ nhằm trích xuất giao dịch. Chúng tôi không lưu tin nhắn gốc: chỉ lưu giao dịch có cấu trúc (số tiền, danh mục, tiêu đề, ngày).

2. Cách chúng tôi sử dụng thông tin của bạn

• Chức năng và xác thực: xác minh danh tính, quản lý tài khoản và đồng bộ tùy chọn của bạn giữa các thiết bị.
• Tính năng AI: tạo ra các phân tích tài chính từ dữ liệu bạn cung cấp hoặc từ những lần tự động ghi nhận mà bạn cho phép.
• Đồng bộ nhiều thiết bị (tùy chọn): nếu bạn bật AI Money Cloud (Pro), giữ cho giao dịch và danh mục của bạn luôn được đồng bộ.
• Gói đăng ký: quản lý gói AI Money Pro và các quyền lợi của bạn.
• Quảng cáo và đo lường: hiển thị quảng cáo để chúng tôi có thể cung cấp Ứng dụng miễn phí, và đo lường hiệu quả các chiến dịch để biết quảng cáo nào hiệu quả và quảng cáo nào không.
• Phân tích và cải thiện: phân tích xu hướng sử dụng, khắc phục sự cố và cải thiện hiệu năng.
• Thuế (Colombia): nếu bạn cho phép, kết nối bạn với đội ngũ kế toán của chúng tôi.
• Liên lạc về tài khoản của bạn: thông báo cho bạn về gói đăng ký (thanh toán không thành công, thay đổi gói, bản sao lưu sắp hết hạn) và, nếu bạn đồng ý, gửi cho bạn ưu đãi và tin tức về AI Money.

Các thông tin liên lạc chúng tôi gửi cho bạn

Chúng tôi có thể gửi thư đến địa chỉ email của tài khoản và, nếu bạn đã liên kết, nhắn tin qua WhatsApp. Có hai loại tin nhắn và chúng hoạt động khác nhau.

Tin nhắn dịch vụ liên quan đến chính tài khoản của bạn và là một phần trong mối quan hệ giữa chúng tôi với bạn: thanh toán không thành công, thay đổi gói đăng ký, bản sao lưu sắp hết hạn hoặc thông báo bảo mật. Bạn không thể từ chối nhận các tin nhắn này khi tài khoản còn hoạt động, vì nếu không có chúng, bạn có thể mất quyền truy cập hoặc mất dữ liệu mà không biết lý do.

Ưu đãi và tin tức là tùy chọn: khuyến mãi, giảm giá, tính năng mới và mẹo sử dụng AI Money. Bạn có thể dừng nhận bất cứ lúc nào bằng cách trả lời bất kỳ tin nhắn nào và yêu cầu chúng tôi dừng, hoặc viết thư đến servicios@cuentate.com. Chúng tôi sẽ xác nhận và ngừng liên lạc với bạn. Chúng tôi không bao giờ bán, cho thuê hay chia sẻ địa chỉ email hoặc số điện thoại của bạn với bên thứ ba cho mục đích tiếp thị của họ.

3. Xử lý bằng AI đối với hóa đơn, giọng nói, tin nhắn và tài liệu

Các nhà cung cấp AI chúng tôi sử dụng. Các tính năng AI của Ứng dụng chạy trên Anthropic (Claude) là nhà cung cấp chính, với OpenAI làm dự phòng: nếu Claude không phản hồi hoặc trả về kết quả mà chúng tôi không dùng được, cùng yêu cầu đó sẽ được gửi đến OpenAI để tính năng tiếp tục hoạt động. OpenAI cũng tự mình đảm nhận:

• Các tin nhắn thoại và ảnh bạn gửi cho trợ lý WhatsApp: OpenAI chuyển âm thanh thành văn bản (Whisper) và đọc hình ảnh.
• Tìm kiếm trên web trong khung chat với trợ lý (Pro), và chế độ tác tử của trợ lý WhatsApp (Pro và Elite), xử lý các yêu cầu vượt ngoài việc ghi một giao dịch.
• Mọi tính năng AI trong các phiên bản Ứng dụng trước 5.3.0 (iPhone và Android) và 2.3.0 (Mac). Việc cập nhật Ứng dụng sẽ chuyển các tính năng này sang Anthropic.

Chúng tôi chỉ gửi cho mỗi nhà cung cấp những gì tính năng cần, và không bao giờ gửi mã định danh tài khoản, email hay số điện thoại của bạn. Không có gì được gửi đi trừ khi bạn sử dụng tính năng đó.

Hóa đơn: khi bạn chụp hoặc tải lên ảnh hóa đơn, hình ảnh được chuyển mã và gửi, thông qua Cloud Function của chúng tôi, đến Anthropic (Claude), hoặc đến OpenAI làm dự phòng, để trích xuất số tiền, ngày và tên cửa hàng. Chúng tôi không thực hiện nhận dạng ký tự (OCR) trên thiết bị.

Giọng nói: bộ nhận dạng giọng nói của hệ điều hành (Apple trên iOS, Google trên Android) chuyển giọng nói của bạn thành văn bản; sau đó chỉ phần văn bản, không phải âm thanh, được gửi đến Anthropic (Claude), hoặc đến OpenAI làm dự phòng. Việc nhận dạng đó do hệ điều hành của bạn thực hiện theo các chính sách quyền riêng tư của Apple hoặc Google, và có thể xử lý âm thanh trên máy chủ của họ.

Trợ lý WhatsApp: các tin nhắn bạn gửi cho trợ lý được xử lý, thông qua máy chủ của chúng tôi, bởi Anthropic (Claude), hoặc bởi OpenAI làm dự phòng, để xác định điều bạn muốn ghi và trả lời bạn. Mỗi tin nhắn được gửi kèm tên các danh mục của bạn và, nếu bạn đã chọn tài khoản cho WhatsApp trong Ứng dụng, biệt danh, tên, loại và đơn vị tiền tệ của từng tài khoản (không bao giờ có số dư hay số tài khoản), để giao dịch được ghi vào đúng chỗ. Tin nhắn thoại của bạn được OpenAI (Whisper) chuyển thành văn bản và văn bản đó đi theo cùng con đường trên. Ảnh hóa đơn bạn gửi được OpenAI (vision) đọc. Chúng tôi không lưu tin nhắn, âm thanh hay hình ảnh của bạn: chỉ lưu giao dịch được trích xuất (số tiền, danh mục, tiêu đề và ngày).

Câu hỏi về tài chính của bạn trên WhatsApp: nếu bạn hỏi trợ lý WhatsApp về tình hình tiền bạc (ví dụ: “tháng này tôi đã chi bao nhiêu?”), để trả lời, chúng tôi gửi cho nhà cung cấp AI câu hỏi của bạn cùng với dữ liệu đã có sẵn trên máy chủ của chúng tôi, không bao giờ gửi dữ liệu chỉ tồn tại trên điện thoại của bạn. Nếu bạn có gói Pro hoặc Elite và đã bật AI Money Cloud, đó là bản tóm tắt tài chính mà Ứng dụng cập nhật trên đám mây cho mục đích này (ví dụ: số dư, tiền tiết kiệm, khoản nợ, ngân sách, thu nhập và chi tiêu tháng này, các khoản thanh toán sắp tới và các giao dịch gần đây); bản tóm tắt này sẽ bị xóa nếu bạn tắt AI Money Cloud hoặc hủy liên kết WhatsApp, trừ khi bạn có một trợ lý AI đang kết nối (xem bên dưới). Trong các trường hợp khác, đó chỉ là các giao dịch bạn đã ghi qua WhatsApp trong tháng này và tháng trước (tiêu đề, danh mục, số tiền và đơn vị tiền tệ).

Nhập sao kê và tệp: khi bạn nhập sao kê ngân hàng hoặc một tệp từ ứng dụng khác (PDF, CSV hoặc Excel), tệp được đọc hoàn toàn trên điện thoại của bạn và không bao giờ được tải lên bất kỳ máy chủ nào. Với hai tác vụ cụ thể, thông qua Cloud Function của chúng tôi, chúng tôi gửi cho nhà cung cấp AI (Anthropic, hoặc OpenAI làm dự phòng) chỉ:

• Tiêu đề các cột và tối đa 5 ô mẫu cho mỗi cột, để nhận ra cấu trúc của tệp (cột nào là ngày, số tiền, mô tả). Các ô mẫu này là ví dụ thực từ tệp của bạn và có thể bao gồm ngày, mô tả hoặc số tiền từ những dòng đầu tiên.
• Danh sách các tên cửa hàng khác nhau (ví dụ “SIÊU THỊ X”), để gợi ý danh mục cho từng giao dịch. Danh sách đó được gửi đi không kèm số tiền, ngày, số dư hay số tài khoản, và các cửa hàng mà Ứng dụng đã biết cách phân loại thì không bao giờ được gửi đi.

Chúng tôi không bao giờ gửi toàn bộ tệp, số dư hay lịch sử giao dịch của bạn. Một ngoại lệ, luôn với sự cho phép của bạn: nếu không thể đọc sao kê trên điện thoại, chúng tôi đề nghị gửi toàn bộ văn bản của sao kê (bao gồm số tiền và số dư) đến nhà cung cấp AI của chúng tôi (Anthropic, hoặc OpenAI làm dự phòng) như phương án cuối cùng. Điều này chỉ xảy ra theo sự đồng ý về AI của bạn (thông báo trong Ứng dụng có giải thích) hoặc khi chính bạn chạm vào “để AI đọc sao kê”; không có phần văn bản nào được lưu trên máy chủ của chúng tôi. Mọi việc khác (diễn giải các dòng, ghép cặp chuyển khoản, phát hiện trùng lặp và lưu vào sổ của bạn) diễn ra 100% trên thiết bị của bạn.

Bạn có thể từ chối. Việc dùng AI để phân loại cửa hàng là tùy chọn và có công tắc riêng trên màn hình nhập: tắt nó đi, Ứng dụng chỉ dùng từ điển cục bộ và bạn tự phân loại phần còn lại. Khi chuyển dữ liệu từ ứng dụng khác, tính năng này tắt theo mặc định. Trước khi bạn dùng tính năng này lần đầu, chúng tôi hiển thị một thông báo để bạn đồng ý hoặc từ chối việc chia sẻ này.

Anthropic và OpenAI làm gì với dữ liệu này: họ xử lý dữ liệu thay mặt chúng tôi, chỉ để tạo câu trả lời được yêu cầu hoặc trích xuất giao dịch được yêu cầu. Theo điều khoản dành cho khách hàng doanh nghiệp, không bên nào dùng dữ liệu này để huấn luyện mô hình của họ. Anthropic xóa dữ liệu khỏi hệ thống trong vòng 30 ngày, còn OpenAI lưu giữ dữ liệu tối đa 30 ngày để phát hiện lạm dụng; họ chỉ có thể lưu lâu hơn khi pháp luật yêu cầu hoặc, trong trường hợp của Anthropic, khi hệ thống của họ đánh dấu một yêu cầu là có khả năng vi phạm chính sách sử dụng (tối đa 2 năm).

Trợ lý AI bạn kết nối (tùy chọn, gói Elite): bạn có thể kết nối trợ lý AI của riêng mình, chẳng hạn Claude hoặc ChatGPT, với AI Money để hỏi về tài chính hoặc nhờ nó ghi giao dịch cho bạn. Bạn phê duyệt mỗi kết nối bằng một mã dùng một lần từ Ứng dụng, có thể kết nối tối đa 5 trợ lý và có thể ngắt kết nối bất kỳ trợ lý nào vào bất cứ lúc nào trong Cài đặt › Trợ lý AI. Khi có ít nhất một trợ lý được kết nối, chúng tôi lưu một bản tóm tắt tài chính của bạn trên máy chủ để trợ lý có thể đọc, ngay cả khi sao lưu đám mây đang tắt: số dư, tiền tiết kiệm, khoản nợ, ngân sách, quỹ chung, thu nhập và chi tiêu tháng này, các khoản thanh toán sắp tới, các khoản đầu tư (nền tảng, vị thế và kế hoạch nạp tiền), 20 giao dịch gần nhất (ngày, tiêu đề, số tiền và danh mục) và danh sách tài khoản của bạn. Bản tóm tắt không bao giờ bao gồm toàn bộ danh sách giao dịch, thông tin nhận thanh toán của bạn (chẳng hạn mã CLABE hoặc khóa Pix) hay bất cứ thứ gì từ một mục của Ứng dụng mà bạn đã ẩn.

Bạn quyết định trợ lý thấy gì: nếu bạn tắt “Cho trợ lý xem số liệu của bạn” trong Cài đặt › Trợ lý AI, chỉ tên các tài khoản được gửi lên, không kèm con số nào, và trợ lý của bạn chỉ có thể ghi giao dịch.

Ai xử lý những gì bạn hỏi: những gì bạn hỏi trợ lý, và các phần của bản tóm tắt mà trợ lý đọc để trả lời, được nhà cung cấp của trợ lý đó (Anthropic với Claude, OpenAI với ChatGPT) xử lý theo điều khoản và chính sách quyền riêng tư của chính họ. Nhà cung cấp đó không làm việc cho chúng tôi: đó là trợ lý bạn đã chọn. Cam kết ở trên rằng Anthropic và OpenAI không huấn luyện mô hình bằng dữ liệu của bạn chỉ áp dụng cho các tính năng AI của Ứng dụng, không áp dụng cho trợ lý bạn kết nối, kể cả khi đó là Claude hay ChatGPT: việc các cuộc trò chuyện của bạn có được dùng để huấn luyện mô hình hay không tùy thuộc vào cài đặt của chính bạn với nhà cung cấp đó.

Những gì trợ lý gửi cho chúng tôi: các giao dịch mà trợ lý ghi sẽ đến máy chủ của chúng tôi và được thêm vào Ứng dụng giống như các giao dịch từ trợ lý WhatsApp. Các yêu cầu khác của trợ lý (ví dụ tạo ngân sách hoặc mục tiêu, chuyển tiền hoặc xóa một giao dịch) chờ trên máy chủ của chúng tôi tối đa 7 ngày cho đến khi Ứng dụng áp dụng hoặc bạn xác nhận: khi bạn mở Ứng dụng, Ứng dụng tự áp dụng những yêu cầu chỉ tạo mới một thứ gì đó, kèm tùy chọn hoàn tác, và xin bạn xác nhận với mọi yêu cầu chuyển tiền hoặc xóa. Với mỗi kết nối, chúng tôi lưu tên của trợ lý, địa chỉ mà trợ lý quay về sau khi bạn phê duyệt, thời điểm sử dụng gần nhất và các khóa truy cập của nó, chỉ được lưu dưới dạng dấu vân tay (hash), không bao giờ ở dạng văn bản thuần. Khi bạn ngắt kết nối trợ lý cuối cùng, bản tóm tắt sẽ bị xóa khỏi máy chủ của chúng tôi.

4. Nhà cung cấp dịch vụ bên thứ ba

Chúng tôi không bán dữ liệu cá nhân của bạn. Chúng tôi chia sẻ dữ liệu với các nhà cung cấp bên thứ ba đáng tin cậy cần thiết cho hoạt động của Ứng dụng:

• Anthropic (dịch vụ AI, nhà cung cấp chính): Anthropic, PBC (Claude) trả lời câu hỏi của bạn trong trợ lý AI và trợ lý WhatsApp, đọc hóa đơn, văn bản bạn đọc và các thông báo ngân hàng của bạn, đồng thời nhận diện các cột và cửa hàng trong tệp bạn nhập, luôn thay mặt chúng tôi. Anthropic xử lý dữ liệu chủ yếu tại Hoa Kỳ. Chính sách quyền riêng tư của Anthropic
• OpenAI (dịch vụ AI, dự phòng và một số chức năng riêng): đảm nhận các tính năng AI của Ứng dụng khi Anthropic không phản hồi, và tự mình xử lý việc chuyển tin nhắn thoại WhatsApp thành văn bản, ảnh bạn gửi qua WhatsApp, tìm kiếm trên web trong khung chat, chế độ tác tử của trợ lý WhatsApp và mọi tính năng AI trong các phiên bản Ứng dụng trước 5.3.0 (Mac: 2.3.0). Chính sách quyền riêng tư của OpenAI
• Google / Firebase (hạ tầng đám mây): xác thực (Firebase Auth), lưu trữ hồ sơ và (khi được bật) giao dịch (Firestore), xử lý phía máy chủ (Cloud Functions), phân tích (Firebase Analytics) và chẩn đoán sự cố (Firebase Crashlytics). Chính sách quyền riêng tư của Google
• RevenueCat (quản lý gói đăng ký): quản lý gói AI Money Pro của bạn; nhận một mã định danh tài khoản để liên kết gói đăng ký với hồ sơ của bạn. Chính sách quyền riêng tư của RevenueCat
• Google AdMob (quảng cáo): hiển thị quảng cáo và có thể sử dụng mã định danh thiết bị và vị trí gần đúng. Trên iOS, chúng tôi sẽ xin phép bạn qua lời nhắc Minh bạch theo dõi ứng dụng (App Tracking Transparency, ATT) của Apple trước khi thực hiện bất kỳ hoạt động theo dõi nào giữa các ứng dụng. Google AdMob và quyền riêng tư
• Meta (WhatsApp), dịch vụ nhắn tin: cung cấp trợ lý WhatsApp tùy chọn của chúng tôi; các tin nhắn bạn gửi cho trợ lý đi qua hạ tầng của Meta. Chính sách quyền riêng tư của WhatsApp
• Meta Platforms (quảng cáo và đo lường): chúng tôi đo lường hiệu quả các chiến dịch trên Facebook và Instagram bằng Meta SDK, vốn đã có sẵn trong Ứng dụng vì đây cũng chính là SDK cho phép đăng nhập bằng Facebook. Meta nhận ID quảng cáo của điện thoại và một vài sự kiện: việc bạn đã hoàn tất đăng ký, đã bắt đầu dùng thử miễn phí, đã mua AI Money Pro (kèm giá và đơn vị tiền tệ mà cửa hàng thực tế đã tính) và tính năng tự động ghi nhận nào bạn đã bật (ví dụ SMS hoặc WhatsApp). Meta không bao giờ nhận giao dịch, số dư, danh mục, tài khoản hay nội dung tin nhắn của bạn. Trên iOS, Apple còn gửi cho chúng tôi các báo cáo ghi nhận tổng hợp (SKAdNetwork) không nhận dạng được bạn. Bạn có thể giới hạn việc này trong phần cài đặt quảng cáo của thiết bị và, trên iOS, bằng cách từ chối lời nhắc ATT. Chính sách quyền riêng tư của Meta
• DuckDuckGo và Google (dịch vụ biểu tượng): hiển thị logo của các công ty trong danh mục đầu tư của bạn; họ nhận địa chỉ web của công ty và địa chỉ IP của thiết bị bạn, không bao giờ nhận tài khoản của bạn.
• Nhà cung cấp dữ liệu thị trường: Twelve Data, Yahoo Finance và CoinGecko, cùng các nguồn công khai chính thức như Superintendencia Financiera của Colombia và SMV của Peru. Máy chủ của chúng tôi hỏi họ giá của một mã hoặc nội dung bạn tìm kiếm; họ không nhận tài khoản hay bất kỳ dữ liệu nào khác về bạn.
• Amazon Web Services (AWS): lưu trữ bảng tỷ giá công khai mà Ứng dụng truy vấn. Các truy vấn này không bao gồm dữ liệu cá nhân. Quyền riêng tư tại AWS
• Apple iCloud (chỉ trên iOS): lưu trữ các bản sao lưu dữ liệu cục bộ do bạn khởi tạo, dưới sự kiểm soát của bạn và theo các chính sách quyền riêng tư của Apple. Quyền riêng tư tại Apple
• Nhà cung cấp trợ lý AI của bạn (chỉ khi bạn kết nối): Anthropic, nếu bạn kết nối Claude, hoặc OpenAI, nếu bạn kết nối ChatGPT. Nhà cung cấp này đọc bản tóm tắt được mô tả ở Mục 3 khi bạn hỏi điều gì đó và gửi cho chúng tôi các giao dịch và yêu cầu bạn nhờ trợ lý thực hiện. Nhà cung cấp hoạt động theo điều khoản của chính họ, không thay mặt chúng tôi: đó là trợ lý bạn đã chọn. Chính sách quyền riêng tư của Anthropic · Chính sách quyền riêng tư của OpenAI

5. Nhóm cặp đôi (quỹ chung)

Nếu bạn tạo hoặc tham gia một Nhóm cặp đôi, Ứng dụng tạo một quỹ chung với người kia. Trong nhóm chung đó, chúng tôi chỉ lưu: các số tiền tổng hợp và giao dịch của quỹ chung (ai đã góp, số tiền, đơn vị tiền tệ, ngày và tiêu đề), cùng với tên và ảnh đại diện của bạn, được sao chép sang khi bạn tham gia.

Chúng tôi không bao giờ chia sẻ tài khoản, số dư hay các giao dịch cá nhân của bạn. Tài khoản nguồn của một khoản góp được giữ 100% cục bộ trên thiết bị của bạn và người kia không bao giờ nhìn thấy.

6. Thuế Colombia, lời nhắc và Habeas Data

Mục Thuế (dành cho người dùng ở Colombia hoặc dùng đơn vị tiền tệ COP) có thể giúp bạn biết mình có phải khai thuế thu nhập hay không và tránh trễ hạn. Hướng dẫn «năm nay tôi có phải khai thuế không?» và việc tính hạn nộp của bạn được xử lý trên thiết bị của bạn và không được gửi đến máy chủ của chúng tôi.

Lời nhắc mỗi mùa thuế (tùy chọn, khi được bạn cho phép): nếu bạn bật công tắc «Thông báo cho tôi mỗi mùa thuế», bạn sẽ thấy và chấp nhận một văn bản cho phép rõ ràng. Chỉ khi đó, chúng tôi mới lưu, trong một hồ sơ hạn chế truy cập, tên, số điện thoại (nếu bạn đã liên kết WhatsApp), email và quốc gia của bạn, cùng với bằng chứng về sự cho phép của bạn (đúng văn bản bạn đã chấp nhận, phiên bản, ngôn ngữ và ngày), để chúng tôi có thể nhắn tin cho bạn khi mùa thuế tiếp theo bắt đầu. Công tắc này tắt theo mặc định: nếu bạn không bật, chúng tôi không lưu bất kỳ dữ liệu nào trong số này.

Kiểm tra cho người khác: nếu bạn kiểm tra hạn nộp của người khác, phép tính đó là tạm thời và diễn ra 100% trên thiết bị của bạn; chúng tôi không lưu số định danh, ngày hay bất kỳ dữ liệu nào của người đó.

Habeas Data (Luật 1581 năm 2012): bạn có thể truy cập, cập nhật, chỉnh sửa và xóa dữ liệu của mình, và thu hồi sự cho phép bất cứ lúc nào (bằng cách tắt công tắc hoặc gửi email đến servicios@cuentate.com). Khi bạn thu hồi, chúng tôi ngừng liên hệ với bạn; chúng tôi giữ bằng chứng rằng sự cho phép đã tồn tại trong thời gian có hiệu lực, theo yêu cầu của pháp luật. Nếu trong tương lai chúng tôi đề nghị để một kế toán viên trong đội ngũ của chúng tôi liên hệ với bạn, việc đó cũng sẽ cần sự cho phép rõ ràng của bạn.

7. Lưu trữ và thời hạn lưu giữ dữ liệu

AI Money hoạt động theo nguyên tắc ưu tiên lưu trên thiết bị: theo mặc định, sổ giao dịch của bạn nằm trên thiết bị và không bao giờ được gửi đến máy chủ của chúng tôi. Bạn có thể chủ động bật lưu trữ đám mây. Bảng dưới đây cho biết mỗi loại dữ liệu nằm ở đâu tùy theo gói và các tích hợp bạn dùng:

Trường hợp của bạn	Danh mục	Giao dịch (thủ công / trong Ứng dụng)	Giao dịch qua bot WhatsApp
Free, chưa liên kết WhatsApp	Chỉ trên thiết bị	Chỉ trên thiết bị	—
Free, đã liên kết WhatsApp	Thiết bị + đám mây	Chỉ trên thiết bị	Đám mây (do bot ghi)
Pro, AI Money Cloud TẮT	Chỉ trên thiết bị	Chỉ trên thiết bị	Đám mây (do bot ghi, nếu đã liên kết WhatsApp)
Pro, AI Money Cloud BẬT	Thiết bị + đám mây	Thiết bị + đám mây	Đám mây (do bot ghi, nếu đã liên kết WhatsApp)

AI Money Cloud (Pro)

Người đăng ký Pro có thể bật AI Money Cloud, một dịch vụ tùy chọn sao lưu và đồng bộ giao dịch và danh mục của bạn giữa các thiết bị. Dịch vụ này tắt theo mặc định; bạn có thể bật hoặc tắt trong Hồ sơ → Dữ liệu → AI Money Cloud.

Đầu tư

Các khoản đầu tư bạn tự thêm được lưu trên thiết bị và đi kèm trong các bản sao lưu bạn tạo. Nếu bạn bật AI Money Cloud (Pro), chúng cũng được lưu vào tài khoản của bạn trên máy chủ của chúng tôi để bạn thấy chúng trên mọi thiết bị: các nền tảng, các vị thế bạn tự thêm, các khoản nạp, giao dịch mua bán, lãi và lỗ, và mục tiêu đầu tư của bạn. Giá thị trường không được lưu ở đó, vì mỗi thiết bị tự cập nhật giá. Chỉ bạn mới xem được thông tin này. Nếu bạn tắt AI Money Cloud, dữ liệu sẽ bị xóa sau 30 ngày; nếu gói Pro của bạn kết thúc, sau sáu tháng; và nếu bạn xóa tài khoản, dữ liệu bị xóa ngay lập tức. Để giữ giá luôn cập nhật, ứng dụng gửi đến máy chủ của chúng tôi mã của các cổ phiếu và ETF bạn nắm giữ, kèm tài khoản của bạn, và cả nội dung bạn gõ trong ô tìm kiếm thị trường; chúng tôi không lưu hồ sơ về việc mỗi người đã hỏi những mã nào. Giá tiền mã hóa được tải về theo cùng một cách cho mọi người, nên chúng tôi không biết bạn có những đồng nào, trừ khi bạn mở biểu đồ của một đồng. Logo của các công ty được yêu cầu từ các dịch vụ biểu tượng (DuckDuckGo và Google), vốn nhận địa chỉ web của từng công ty và địa chỉ IP của thiết bị bạn.

Ý tưởng và bình chọn trong “Sắp ra mắt”

Với một tài khoản đã đăng ký, bạn có thể bình chọn cho các tính năng bạn muốn có trước và gửi ý tưởng cho chúng tôi. Chúng tôi lưu ý tưởng bạn viết cùng với tài khoản, ngôn ngữ, quốc gia, gói, nền tảng và phiên bản ứng dụng của bạn, và sao chép vào một bảng tính riêng tư (Google Sheets) mà chỉ đội ngũ AI Money dùng để xem xét. Chúng tôi không bao giờ công bố nội dung bạn viết: bảng chỉ hiển thị những gì đội ngũ của chúng tôi viết. Mỗi lượt bình chọn lưu lại gói của người bình chọn, để chúng tôi hiểu mỗi loại người dùng mong muốn điều gì. Nếu bạn xóa tài khoản, chúng tôi xóa các lượt bình chọn và gỡ ý tưởng của bạn khỏi bảng tính đó.

Tích hợp WhatsApp

Khi bạn liên kết số điện thoại, chúng tôi lưu trên đám mây số của bạn (định dạng quốc tế), một cờ đánh dấu đã liên kết, các danh mục tùy chỉnh để phân loại tin nhắn và, nếu bạn chọn tài khoản cho WhatsApp trong Ứng dụng, biệt danh, tên, loại và đơn vị tiền tệ của từng tài khoản (không bao giờ có số dư hay số tài khoản). Các tin nhắn bạn gửi cho trợ lý (văn bản, bản chép lời âm thanh và hình ảnh) được xử lý theo thời gian thực; chúng tôi không lưu tin nhắn, âm thanh hay hình ảnh gốc: chỉ lưu giao dịch có cấu trúc, được gắn nhãn nguồn whatsapp.

Thời hạn lưu giữ

• Dữ liệu cục bộ: được giữ trên thiết bị của bạn cho đến khi bạn xóa hoặc gỡ cài đặt Ứng dụng.
• AI Money Cloud (Pro đang hoạt động): được giữ trong thời gian gói đăng ký của bạn còn hiệu lực.
• AI Money Cloud sau khi Pro kết thúc: bản sao trên đám mây được giữ trong 6 tháng như thời gian ân hạn; sau đó các giao dịch không đến từ WhatsApp sẽ tự động bị xóa. Các giao dịch do bot tạo được giữ trong thời gian tài khoản của bạn còn hoạt động và số điện thoại vẫn được liên kết.
• Nếu bạn tự tắt AI Money Cloud: bản sao của bạn được giữ trong 30 ngày rồi bị xóa; bạn có thể bật lại trong khoảng thời gian đó để hủy việc xóa.
• Sao lưu iCloud (iOS): tuân theo các chính sách của Apple; chúng tôi không bao giờ đọc iCloud của bạn.
• Dữ liệu WhatsApp: nếu bạn hủy liên kết, số điện thoại sẽ bị xóa khỏi hồ sơ của bạn; các giao dịch do bot ghi vẫn được giữ làm lịch sử.
• Bản tóm tắt cho trợ lý AI của bạn: được giữ khi bạn còn ít nhất một trợ lý được kết nối; bị xóa khi bạn ngắt kết nối trợ lý cuối cùng hoặc xóa tài khoản.
• Các yêu cầu đang chờ từ trợ lý AI của bạn: tối đa 7 ngày.
• Dữ liệu kết nối trợ lý AI: được giữ trong thời gian kết nối còn tồn tại.
• Các giao dịch trợ lý của bạn ghi: giống như giao dịch từ trợ lý WhatsApp, chúng được giữ trong lịch sử của bạn khi tài khoản còn hoạt động.
• Dữ liệu liên hệ về thuế: được giữ trong suốt mùa tư vấn hoặc cho đến khi bạn thu hồi sự cho phép.
• Chẩn đoán và phân tích: được giữ ở dạng tổng hợp theo chính sách lưu giữ của Firebase.
• Xóa tài khoản: bạn có thể yêu cầu xóa tài khoản và toàn bộ dữ liệu đám mây từ Hồ sơ → Tài khoản. Dữ liệu cục bộ được xóa khi bạn gỡ cài đặt Ứng dụng.

8. Chuyển dữ liệu ra nước ngoài

CuentaTe hoạt động từ Colombia, nhưng các nhà cung cấp của chúng tôi (Anthropic, OpenAI, Google/Firebase, RevenueCat, Meta, AWS và Apple) xử lý và lưu trữ dữ liệu chủ yếu tại Hoa Kỳ và các quốc gia khác. Nếu bạn kết nối một trợ lý AI, nhà cung cấp của trợ lý đó (Anthropic với Claude, OpenAI với ChatGPT) xử lý những gì bạn hỏi, cùng bản tóm tắt mà trợ lý đọc, tại Hoa Kỳ và các quốc gia khác, theo điều khoản của chính họ. Bằng việc sử dụng Ứng dụng và các tính năng gửi dữ liệu đến những nhà cung cấp này, bạn hiểu rằng thông tin của bạn có thể được chuyển ra ngoài quốc gia nơi bạn cư trú. Khi pháp luật yêu cầu (ví dụ GDPR của EU), việc chuyển dữ liệu này dựa trên các cơ chế như Điều khoản hợp đồng mẫu (Standard Contractual Clauses) hoặc các biện pháp bảo vệ phù hợp khác.

9. Bảo mật

Chúng tôi sử dụng các biện pháp được chấp nhận về mặt thương mại để bảo vệ thông tin của bạn. Mọi liên lạc giữa Ứng dụng và máy chủ của chúng tôi hoặc dịch vụ của bên thứ ba đều được mã hóa bằng SSL/TLS. Dữ liệu trên đám mây được bảo vệ bằng các quy tắc bảo mật chỉ cho phép chủ sở hữu đã xác thực đọc và ghi. Không có phương thức truyền tải nào qua internet an toàn 100%.

10. Quyền riêng tư của trẻ em

Ứng dụng không dành cho trẻ em dưới 13 tuổi (hoặc độ tuổi tối thiểu theo quy định tại nơi bạn sống, ví dụ 16 tuổi ở một số nơi thuộc EU). Chúng tôi không cố ý thu thập dữ liệu của trẻ em. Nếu phát hiện một trẻ em đã cung cấp dữ liệu cá nhân cho chúng tôi, chúng tôi sẽ xóa dữ liệu đó ngay lập tức.

11. Quyền của bạn đối với dữ liệu (GDPR / CCPA / Habeas Data)

Tùy theo nơi bạn sống, bạn có quyền:

• Truy cập dữ liệu cá nhân chúng tôi lưu giữ về bạn và biết cách chúng tôi xử lý dữ liệu đó.
• Yêu cầu chỉnh sửa hoặc cập nhật dữ liệu không chính xác.
• Yêu cầu xóa tài khoản và dữ liệu được lưu trên đám mây.
• Thu hồi các sự đồng ý đã cấp (AI, tự động ghi nhận, Thuế, quảng cáo).
• Từ chối quảng cáo được cá nhân hóa thông qua phần cài đặt của thiết bị (và, trên iOS, thông qua ATT).
• Chuyển dữ liệu của bạn sang nơi khác và phản đối một số hoạt động xử lý.
• Tự quyết định có bật đồng bộ đám mây (AI Money Cloud) hay không.
• Ngừng nhận ưu đãi và tin tức bất cứ lúc nào mà không ảnh hưởng đến tài khoản của bạn hoặc các tin nhắn dịch vụ được mô tả ở Mục 2.

Để thực hiện các quyền này, hãy liên hệ với chúng tôi qua servicios@cuentate.com hoặc dùng tính năng “Xóa tài khoản” trong Ứng dụng.

12. Cơ sở pháp lý cho việc xử lý (GDPR)

Khi GDPR được áp dụng, chúng tôi xử lý dữ liệu của bạn dựa trên: sự đồng ý của bạn (tính năng AI, tự động ghi nhận từ SMS/thông báo/thanh toán, WhatsApp, Thuế, quảng cáo được cá nhân hóa), việc thực hiện hợp đồng (tài khoản, gói đăng ký, đồng bộ) và lợi ích hợp pháp của chúng tôi (bảo mật, chẩn đoán và cải thiện dịch vụ).

13. Thay đổi đối với chính sách này

Chúng tôi có thể cập nhật Chính sách này theo thời gian. Chúng tôi sẽ đăng phiên bản mới trên trang này và cập nhật ngày hiệu lực. Bạn nên xem lại chính sách này định kỳ.

14. Liên hệ với chúng tôi

• Pháp nhân: CuentaTe (Đại diện: Daniela Maria Cardona)
• Email liên hệ: servicios@cuentate.com
• Trang web: www.cuentate.com