Chính Sách Bảo Vệ Dữ Liệu Cá Nhân & Quyền Riêng Tư

1. Lời Mở Đầu & Cam Kết

Chào mừng bạn đến với Lịch Tài Chính (FinCal). Chúng tôi tôn trọng quyền riêng tư và cam kết bảo vệ dữ liệu cá nhân của người dùng phù hợp với quy định của Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 của Quốc hội Việt Nam và Nghị định 13/2023/NĐ-CP của Chính phủ.

Chính sách này giải thích rõ ràng về loại dữ liệu chúng tôi thu thập, mục đích xử lý, các biện pháp kỹ thuật bảo vệ và quyền lợi hợp pháp của bạn đối với dữ liệu của mình.

2. Bên Kiểm Soát Và Xử Lý Dữ Liệu

Đơn vị vận hành hệ thống ứng dụng Lịch Tài Chính đóng vai trò là Bên Kiểm soát và Xử lý dữ liệu cá nhân (Data Controller & Processor).

3. Loại Dữ Liệu Thu Thập

Dữ liệu cá nhân cơ bản: Họ tên, địa chỉ email liên hệ.
Dữ liệu tài chính cá nhân do bạn chủ động cung cấp: Các mốc sự kiện trong năm, dự toán chi tiêu cho bản thân và người thân, các nguồn thu nhập theo từng tháng trong năm kế hoạch, và các khoản tài sản / nợ bạn tự ghi ở bước "Hiện trạng tài chính".
Thông tin hoàn cảnh (không bắt buộc): Ngành nghề, tình trạng gia đình và số con — chỉ khi bạn tự chọn trong khối "Gợi ý" trên Dashboard. Bạn có thể bỏ qua, sửa hoặc xoá câu trả lời bất cứ lúc nào.
Dữ liệu kỹ thuật truy cập: Nhật ký đăng nhập (Audit Log), địa chỉ IP, loại trình duyệt (nhằm phát hiện xâm nhập và ngăn chặn truy cập trái phép).

Lưu ý: Hệ thống KHÔNG thu thập số tài khoản ngân hàng, mật khẩu internet banking, số thẻ tín dụng/CVV, vị trí GPS thời gian thực hay dữ liệu sinh trắc học của bạn.

4. Mục Đích Xử Lý Dữ Liệu

Dữ liệu của bạn được xử lý vì các mục đích hợp pháp sau:

Thiết lập bảng tính dòng tiền 12 tháng theo mong muốn của bạn.
Đưa ra gợi ý tham khảo trên Dashboard phù hợp với kế hoạch và hoàn cảnh của bạn. Các gợi ý được tính ngay trên thiết bị của bạn; hệ thống chỉ ghi nhận ẩn danh loại gợi ý được bấm (không kèm danh tính hay số tiền) để cải thiện tính năng.
Gửi bản kế hoạch năm (nội dung ngay trong email) về đúng email bạn đã đăng ký tài khoản, khi bạn yêu cầu.
Xác thực quyền sở hữu và bảo vệ tài khoản của bạn thông qua mã OTP khi truy cập lại.
Đảm bảo an toàn thông tin, phát hiện và ngăn chặn các hành vi tấn công mạng hoặc gian lận.

5. Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

Theo Luật 91/2025/QH15, bạn có đầy đủ các quyền sau:

Quyền được biết & đồng ý: Được cung cấp thông tin rõ ràng trước khi thu thập.
Quyền truy cập & chỉnh sửa: Bạn có thể xem lại và cập nhật dữ liệu tài chính của mình bất cứ lúc nào trên ứng dụng.
Quyền rút lại sự đồng ý & yêu cầu xóa dữ liệu: Bạn có quyền yêu cầu chúng tôi xóa toàn bộ dữ liệu tài khoản và kế hoạch tài chính đã lưu.
Quyền khiếu nại: Khiếu nại khi phát hiện dữ liệu của mình bị sử dụng sai mục đích cam kết.

6. Biện Pháp Kỹ Thuật Bảo Mật & Quy Trình 72 Giờ

Chúng tôi áp dụng các chuẩn mực bảo vệ dữ liệu tiên tiến: mã hóa đường truyền HTTPS/TLS, mã hóa dữ liệu lưu trữ tại cơ sở dữ liệu Supabase, kiểm soát truy cập bằng Row Level Security (RLS), ngăn chặn timing attack và bảo mật các khóa API trên máy chủ.

Trong trường hợp xảy ra sự cố an toàn thông tin gây nguy cơ lộ lọt dữ liệu, chúng tôi cam kết tiến hành điều tra, khắc phục và thông báo cho cơ quan thẩm quyền cùng người dùng bị ảnh hưởng trong vòng 72 giờ kể từ thời điểm phát hiện theo đúng quy định của Luật 91/2025/QH15.

7. Thời Hạn Lưu Trữ Dữ Liệu

Dữ liệu của bạn được lưu trữ trong thời gian bạn sử dụng dịch vụ hoặc cho đến khi bạn gửi yêu cầu xóa tài khoản. Sau khi xóa, dữ liệu sẽ được hủy hoàn toàn khỏi cơ sở dữ liệu và các bản sao lưu theo chu kỳ kỹ thuật.

8. Kênh Tiếp Nhận Yêu Cầu Về Dữ Liệu

Mọi câu hỏi, khiếu nại hoặc yêu cầu thực hiện quyền đối với dữ liệu cá nhân (như trích xuất hoặc xóa dữ liệu), vui lòng liên hệ bộ phận phụ trách dữ liệu qua email hỗ trợ của dự án.