Chính sách quyền riêng tư

Áp dụng cho ứng dụng Đủ (iOS) · Cập nhật 06/09/2026

Đủ là ứng dụng ghi chép chi tiêu và tài sản cá nhân. Trang này nói rõ dữ liệu nào được lưu ở đâu, ai đọc được, và bạn xoá bằng cách nào. Chúng tôi cố gắng viết đúng sự thật kể cả những chỗ nghe không hay.

Đủ là ứng dụng riêng. Nếu bạn có dùng ứng dụng Chạm của cùng nhóm phát triển: hai ứng dụng dùng hai tài khoản tách biệt và hai kho dữ liệu tách biệt. Đăng nhập bên này không mở được sổ bên kia, và xoá tài khoản bên này không đụng tới bên kia. Chính sách của Chạm nằm ở trang riêng của nó.

Tài khoản

Đăng nhập bằng Apple. Không có mật khẩu ở bất cứ đâu trong hệ thống: không ô nhập, không bảng lưu, không luồng quên mật khẩu. Chỗ nào không lưu thì chỗ đó không rò được.

Đủ xin đúng một thứ từ Apple: tên, và chỉ để điền sẵn vào ô tên cho bạn khỏi phải gõ. Không xin email. Bạn sửa lại tên trước khi tài khoản được tạo.

Không cần đăng nhập vẫn dùng được. Ghi chép, xem thống kê, dùng widget và nhận nhắc nhở đều chạy khi chưa có tài khoản. Đăng nhập chỉ để sao lưu.

Sổ của bạn nằm ở đâu

Chưa đăng nhập: khoản chi, tài khoản, tài sản, nợ, mục tiêu và sáu chiếc hũ nằm trong máy bạn (SwiftData) và không có gì gửi đi đâu.

Đã đăng nhập: những thứ trên được sao lưu lên máy chủ của chúng tôi, mã hoá khi lưu (AES-256-GCM), để mất máy không mất sổ. Ảnh hoá đơn không được gửi đi — ảnh ở lại trên máy.

Ai đọc được, nói cho đúng. Chìa khoá mã hoá nằm trên máy chủ của chúng tôi, không nằm trên máy bạn. Nghĩa là chúng tôi không đọc sổ của bạn — nhưng về mặt kỹ thuật thì đọc được. Chúng tôi nói thẳng điều đó thay vì hứa “không ai đọc được”, vì hứa như vậy trong khi vẫn giữ chìa là không đúng sự thật.

Muốn không sao lưu thì đăng xuất — từ đó dữ liệu chỉ nằm trên máy bạn.

Sổ của bạn không hiện cho bất kỳ ai khác. Đủ không có cộng đồng, không có bảng xếp hạng, không có chỗ nào để chia sẻ ra ngoài. Chúng tôi không bán số liệu của bạn, không dùng để quảng cáo, không dùng để huấn luyện bất kỳ mô hình nào. Ngoài tính năng “Hỏi cố vấn” nói ở mục dưới — thứ chỉ chạy khi bạn tự bấm — không có gì được gửi cho bên thứ ba.

Xoá tài khoản trong ứng dụng thì bản sao trên máy chủ bị xoá cùng lúc.

Tính năng “Hỏi cố vấn”

Đây là tính năng tuỳ chọn đưa ra nhận xét về tình hình tài chính của bạn. Nó là chỗ duy nhất trong ứng dụng có dữ liệu của bạn đi ra một công ty khác, nên chúng tôi nói kỹ.

Khi bạn bấm hỏi, một bản tóm tắt bằng con số được gửi tới OpenAI. Trước khi gửi, ứng dụng cho bạn xem nguyên văn phần sẽ rời khỏi máy; đóng lại thì không có gì được gửi.

Được gửi lên	Không bao giờ gửi
• Tài sản ròng, tiền mặt, tài sản khác, nợ • Thu và chi của tháng gần nhất • Tỷ lệ để dành, chi trung bình mỗi tháng • Số tháng đã ghi sổ • Tên mục tiêu do bạn tự đặt, kèm số đích và số đã có • Tên nhóm chi tiêu nhiều nhất, kèm số tiền • Câu hỏi bạn tự gõ	• Ghi chú của từng khoản chi • Tên cửa hàng • Ảnh hoá đơn • Ngày giờ của từng khoản • Tên tài khoản ngân hàng, tên tài sản • Vị trí, danh bạ, ảnh

Theo chính sách của OpenAI với dữ liệu qua API: không dùng để huấn luyện mô hình, và giữ tối đa 30 ngày nhằm chống lạm dụng rồi xoá.

Không dùng tính năng này thì sổ của bạn không bao giờ đi qua OpenAI. Nó không tự chạy, không chạy ngầm, và không bật sẵn.

Ảnh hoá đơn

Chụp hoá đơn thì chữ được đọc ngay trên máy bạn bằng Vision của Apple. Ảnh được nén và cất trong thư mục riêng của ứng dụng, không tải lên máy chủ. Đó là lý do duy nhất ứng dụng xin quyền máy ảnh và thư viện ảnh.

Nhập bằng giọng nói

Bạn có thể đọc thay vì gõ. Ứng dụng dùng bộ nhận dạng tiếng nói của Apple và ưu tiên chạy ngay trên máy. Máy nào không hỗ trợ chạy trên máy thì tiếng nói được gửi tới Apple để chuyển thành chữ — và trong trường hợp đó ứng dụng nói rõ trên màn hình chứ không làm lặng lẽ. Chúng tôi không lưu lại đoạn ghi âm; tiếng nói không đi qua máy chủ của chúng tôi.

Đây là lý do duy nhất ứng dụng xin quyền micro. Không dùng thì không cần cấp.

Gói trả phí

Mua bán do Apple xử lý hoàn toàn. Chúng tôi không thấy và không lưu số thẻ hay thông tin thanh toán của bạn — máy chủ chỉ nhận từ Apple một chứng từ nói tài khoản này đang còn hạn hay hết hạn.

Thông báo

Ứng dụng dùng thông báo cục bộ của iOS: nhắc ghi chép, nhắc hoá đơn tới hạn, tổng kết tháng. Bật tắt trong Cài đặt.

Lịch nhắc được tính ngay trên máy bạn — không có máy chủ đẩy thông báo. Số tiền cụ thể không xuất hiện trong thông báo, vì thông báo hiện cả trên màn hình khoá.

Những gì ứng dụng không làm

Không quảng cáo. Không công cụ phân tích hành vi. Không thư viện theo dõi của bên thứ ba. Không bán dữ liệu cho ai. Không xin quyền danh bạ hay vị trí.

Không nối vào ngân hàng. Đủ không đọc tài khoản ngân hàng của bạn, không tự trừ tiền, không chuyển tiền. Mọi con số trong sổ là do bạn tự nhập.

Những nhận xét trong ứng dụng là gợi ý chung dựa trên con số bạn nhập, không phải tư vấn tài chính hay đầu tư.

Trẻ em

Ứng dụng không nhắm tới trẻ dưới 13 tuổi và không cố ý thu thập dữ liệu của trẻ em.

Thay đổi chính sách

Nếu có thay đổi, bản cập nhật sẽ được đăng tại chính trang này kèm ngày cập nhật mới.

Liên hệ

Thắc mắc về quyền riêng tư, gửi thư tới ngocduongn191@gmail.com.