Chính sách quyền riêng tư

Có hiệu lực từ ngày 05/10/2026

Tóm tắt: ChiaTiền chỉ thu thập những dữ liệu cần để bạn ghi và chia chi tiêu với nhóm. Chúng tôi không bán dữ liệu của bạn và không hiển thị quảng cáo. ChiaTiền không giữ tiền và không thực hiện chuyển khoản thay bạn.

1. Bên chịu trách nhiệm

ChiaTiền là ứng dụng do một nhà phát triển cá nhân vận hành ("chúng tôi"). Chúng tôi là bên kiểm soát dữ liệu cá nhân mà bạn cung cấp khi dùng ứng dụng ChiaTiền và trang web chiatien-app.pages.dev. Liên hệ: buithienphuit@gmail.com.

2. Dữ liệu chúng tôi thu thập

Tài khoản: tên hiển thị, email, mật khẩu (được mã hóa một chiều, chúng tôi không đọc được), ảnh đại diện nếu bạn tải lên, ngôn ngữ đã chọn. Nếu bạn đăng nhập bằng Google hoặc Apple, chúng tôi nhận tên và email từ nhà cung cấp đó.
Dữ liệu nhóm và chi tiêu: tên nhóm, thành viên (kể cả tên của thành viên tạm do bạn thêm vào), khoản chi, cách chia, ghi chú, khoản thanh toán, lịch sử chỉnh sửa và nhật ký hoạt động.
Ảnh hóa đơn: ảnh bạn đính kèm vào khoản chi.
Tài khoản ngân hàng: ngân hàng, số tài khoản và tên chủ tài khoản mà bạn thêm để nhận tiền qua VietQR.
Bạn bè: lời mời kết bạn và danh sách bạn bè trong ứng dụng.
Dữ liệu kỹ thuật: thông tin thiết bị và hệ điều hành, phiên bản ứng dụng, mã định danh cài đặt ứng dụng, mã nhận thông báo đẩy, thống kê sử dụng ẩn danh, và báo cáo lỗi khi ứng dụng gặp sự cố.

Chúng tôi không thu thập số điện thoại, danh bạ, vị trí hay ghi âm. Ứng dụng chỉ dùng camera và thư viện ảnh khi bạn chủ động chụp hoặc chọn ảnh hóa đơn, ảnh đại diện.

3. Mục đích sử dụng

Cung cấp các tính năng: đăng nhập, tạo nhóm, ghi và chia chi tiêu, tính số dư, gợi ý thanh toán, tạo mã VietQR.
Gửi email cần thiết cho tài khoản: xác nhận email, đặt lại mật khẩu.
Gửi thông báo trong ứng dụng khi bạn cho phép.
Phát hiện và sửa lỗi, đảm bảo an toàn cho dịch vụ.
Hiểu cách ứng dụng được sử dụng ở mức tổng hợp để cải thiện sản phẩm.

Chúng tôi xử lý dữ liệu dựa trên sự đồng ý của bạn khi tạo tài khoản và để thực hiện dịch vụ bạn yêu cầu, theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.

4. Ai có thể thấy dữ liệu của bạn

Thành viên cùng nhóm thấy tên, ảnh đại diện của bạn, cùng các khoản chi, thanh toán, ảnh hóa đơn và lịch sử của nhóm đó.
Khi ai đó cần trả tiền cho bạn trong nhóm, họ thấy tài khoản ngân hàng mặc định của bạn (ngân hàng, số tài khoản, tên chủ tài khoản) để tạo mã VietQR.
Người dùng ChiaTiền khác có thể tìm thấy bạn theo tên hoặc email để thêm bạn vào nhóm hay kết bạn.
Chúng tôi không bán, cho thuê hay chia sẻ dữ liệu của bạn để quảng cáo.

5. Nhà cung cấp dịch vụ và chuyển dữ liệu ra nước ngoài

Chúng tôi dùng các nhà cung cấp sau để vận hành dịch vụ. Họ chỉ xử lý dữ liệu theo chỉ dẫn của chúng tôi:

Supabase: cơ sở dữ liệu, xác thực, lưu trữ ảnh và gửi email tài khoản. Máy chủ đặt tại Singapore.
Google Firebase: thông báo đẩy (Cloud Messaging), thống kê sử dụng (Analytics), cấu hình từ xa và kiểm tra tính toàn vẹn của ứng dụng (App Check).
Sentry: báo cáo lỗi và hiệu năng. Khi có lỗi, Sentry có thể ghi lại diễn biến màn hình ngay trước lỗi, với chữ và hình ảnh được che theo mặc định. Báo cáo lỗi không chứa email hay địa chỉ IP của bạn.
Google và Apple: chỉ khi bạn chọn đăng nhập bằng tài khoản của họ.
Cloudflare: lưu trữ trang web chiatien-app.pages.dev và các trang liên kết mời.

Vì các nhà cung cấp này đặt máy chủ ở nước ngoài (như Singapore, Hoa Kỳ), dữ liệu của bạn có thể được chuyển ra ngoài Việt Nam. Bằng việc sử dụng ChiaTiền, bạn đồng ý với việc chuyển dữ liệu này.

6. Lưu trữ và xóa dữ liệu

Chúng tôi giữ dữ liệu khi tài khoản của bạn còn hoạt động.
Bạn có thể xóa tài khoản trong ứng dụng: Tài khoản → Xóa tài khoản. Khi đó, tên hiển thị, email và ảnh đại diện bị xóa (tên của bạn trong các nhóm đổi thành "Người dùng đã xóa"), tài khoản ngân hàng và danh sách bạn bè bị xóa, và tài khoản bị vô hiệu hóa.
Các khoản chi và thanh toán bạn đã tham gia được giữ lại dưới dạng ẩn danh, vì chúng là một phần sổ sách chung của nhóm và cần thiết để số dư của các thành viên khác luôn đúng.
Báo cáo lỗi và dữ liệu thống kê được các nhà cung cấp tự xóa theo thời hạn lưu trữ của họ.

7. Quyền của bạn

Bạn có quyền được biết, truy cập, chỉnh sửa, xóa dữ liệu, rút lại sự đồng ý, phản đối hoặc yêu cầu hạn chế xử lý dữ liệu của mình. Phần lớn các quyền này bạn có thể tự thực hiện trong ứng dụng (sửa hồ sơ, xóa tài khoản ngân hàng, xóa tài khoản). Với các yêu cầu khác, hãy gửi email tới buithienphuit@gmail.com; chúng tôi sẽ phản hồi trong vòng 30 ngày.

8. Bảo mật

Dữ liệu được truyền qua kết nối mã hóa (HTTPS) và mã hóa khi lưu trữ. Quyền truy cập được giới hạn theo nhóm: chỉ thành viên của một nhóm mới đọc được dữ liệu của nhóm đó. Không có hệ thống nào an toàn tuyệt đối. Nếu xảy ra sự cố ảnh hưởng tới dữ liệu của bạn, chúng tôi sẽ thông báo theo quy định của pháp luật.

9. Trẻ em

ChiaTiền không dành cho người dưới 16 tuổi. Nếu bạn cho rằng chúng tôi đang giữ dữ liệu của một trẻ em, hãy liên hệ để chúng tôi xóa.

10. Thay đổi chính sách

Khi thay đổi chính sách này, chúng tôi sẽ cập nhật ngày hiệu lực ở đầu trang, và thông báo trong ứng dụng nếu thay đổi quan trọng.

Privacy Policy

Effective 5 October 2026

In short: ChiaTiền only collects what it needs for you to record and split expenses with your groups. We don't sell your data and show no ads. ChiaTiền never holds money or makes transfers on your behalf.

1. Who is responsible

ChiaTiền is run by an independent developer ("we"). We are the controller of the personal data you provide when using the ChiaTiền app and the chiatien-app.pages.dev website. Contact: buithienphuit@gmail.com.

2. Data we collect

Account: display name, email, password (stored as a one-way hash we cannot read), profile photo if you upload one, chosen language. If you sign in with Google or Apple, we receive your name and email from them.
Groups and expenses: group names, members (including names of temporary members you add), expenses, splits, notes, payments, edit history and activity log.
Receipt photos you attach to expenses.
Bank accounts: bank, account number and account holder name that you add to receive money via VietQR.
Friends: friend requests and your friend list in the app.
Technical data: device and OS information, app version, app installation identifier, push notification token, aggregated usage statistics, and crash reports when the app fails.

We don't collect your phone number, contacts, location or audio. The camera and photo library are used only when you take or pick a receipt or profile photo.

3. How we use it

To provide the features: sign-in, groups, recording and splitting expenses, balances, settle-up suggestions and VietQR codes.
To send account emails: email confirmation and password reset.
To send in-app notifications when you allow them.
To find and fix errors and keep the service secure.
To understand aggregate usage so we can improve the product.

We process your data based on your consent when you create an account and to provide the service you ask for, in line with Vietnam's Decree 13/2023/ND-CP on personal data protection.

4. Who can see your data

Members of your groups see your name, profile photo, and the group's expenses, payments, receipt photos and history.
Someone who needs to pay you in a group sees your default bank account (bank, number, holder name) to create a VietQR code.
Other ChiaTiền users can find you by name or email to add you to a group or as a friend.
We do not sell, rent or share your data for advertising.

5. Service providers and international transfers

We use these providers to run the service. They process data only on our instructions:

Supabase: database, authentication, photo storage and account emails. Servers in Singapore.
Google Firebase: push notifications (Cloud Messaging), usage statistics (Analytics), remote configuration and app integrity checks (App Check).
Sentry: crash and performance reports. When an error happens, Sentry may record the screen activity just before it, with text and images masked by default. Crash reports don't include your email or IP address.
Google and Apple: only if you choose to sign in with them.
Cloudflare: hosts the chiatien-app.pages.dev website and invite pages.

Because these providers run servers outside Vietnam (for example in Singapore and the United States), your data may be transferred abroad. By using ChiaTiền you agree to this transfer.

6. Retention and deletion

We keep your data while your account is active.
You can delete your account in the app: Account → Delete account. Your display name, email and profile photo are removed (your name in groups becomes "Người dùng đã xóa" / "Deleted user"), your bank accounts and friend list are deleted, and the account is disabled.
Expenses and payments you took part in are kept in anonymised form, because they are part of the group's shared ledger and other members' balances depend on them.
Crash reports and usage statistics are deleted by the providers according to their retention periods.

7. Your rights

You have the right to be informed, to access, correct and delete your data, to withdraw consent, and to object to or restrict processing. Most of this you can do yourself in the app (edit your profile, remove bank accounts, delete your account). For anything else, email buithienphuit@gmail.com; we reply within 30 days.

8. Security

Data is sent over encrypted connections (HTTPS) and encrypted at rest. Access is scoped per group: only members of a group can read its data. No system is perfectly secure; if an incident affects your data, we will notify you as the law requires.

9. Children

ChiaTiền is not meant for anyone under 16. If you believe we hold a child's data, contact us and we will delete it.

10. Changes

When we change this policy we update the effective date above, and tell you in the app if the change is significant.