Phiên bản: 1.0
Ngày hiệu lực: 07/10/2026
Website: https://www.moniai.io
Liên hệ về dữ liệu cá nhân: support@moniai.io
Tóm tắt nhanh
- 🔒 Chúng tôi không lưu ảnh hoá đơn hay ảnh chụp giao dịch của bạn. Ảnh chỉ được gửi tới hệ thống AI để đọc thông tin rồi bị xoá ngay.
- 💰 Chúng tôi chỉ lưu thông tin giao dịch bạn đã xác nhận (số tiền, ngày, danh mục, ghi chú…).
- 🚫 Chúng tôi không bán dữ liệu của bạn và không dùng dữ liệu tài chính của bạn để quảng cáo.
- 👀 Người vận hành Moni AI không xem chi tiết giao dịch của từng người dùng; chỉ xem số liệu tổng hợp, ẩn danh.
- 📦 Bạn có thể tải về toàn bộ dữ liệu và xoá tài khoản kèm toàn bộ dữ liệu bất cứ lúc nào.
1. Về chúng tôi
Moni AI (www.moniai.io và các ứng dụng di động) là dịch vụ quản lý tài chính cá nhân do cá nhân phát triển và vận hành dưới tên gọi "Moni AI". Trong Chính sách này, "chúng tôi" là người vận hành Moni AI — bên kiểm soát và xử lý dữ liệu cá nhân của bạn.
2. Dữ liệu chúng tôi thu thập
2.1 Dữ liệu tài khoản
- Email, mật khẩu (được mã hoá một chiều — chúng tôi không đọc được), tên hiển thị.
- Nếu đăng nhập bằng Google/Apple: email và tên do Google/Apple cung cấp (Apple có thể cung cấp email ẩn danh).
- Cài đặt: ngôn ngữ, đồng tiền chính, múi giờ.
2.2 Dữ liệu tài chính (dữ liệu cá nhân nhạy cảm)
- Giao dịch thu nhập/chi tiêu: số tiền, đồng tiền, ngày giờ, danh mục, ghi chú, tên cửa hàng/người giao dịch.
- Ngân sách, mục tiêu tiết kiệm, kế hoạch.
- Nội dung bạn trò chuyện với AI tư vấn và nội dung AI trả lời.
2.3 Hình ảnh bạn quét (hoá đơn, ảnh chụp giao dịch)
- Được gửi tới hệ thống AI chỉ để đọc thông tin, xử lý tạm thời và bị xoá ngay sau khi có kết quả.
- Chúng tôi không lưu ảnh vào máy chủ, cơ sở dữ liệu, bản sao lưu hay nhật ký hệ thống.
- Ảnh chuyển khoản có thể chứa số tài khoản, tên người nhận; chúng tôi chỉ giữ lại các thông tin cần cho giao dịch mà bạn xác nhận trước khi lưu.
2.4 Dữ liệu kỹ thuật
- Địa chỉ IP, loại thiết bị, trình duyệt/hệ điều hành, thời điểm truy cập — dùng cho bảo mật, chống spam và khắc phục lỗi.
- Sự kiện sử dụng sản phẩm (VD: đã mở màn hình nào, đã bấm "Lưu") — không kèm số tiền, ghi chú hay tên cửa hàng.
- Lịch sử sử dụng Năng lượng ⚡.
2.5 Cookie
Chúng tôi chỉ dùng cookie/bộ nhớ cục bộ cần thiết cho đăng nhập, bảo mật (bao gồm Cloudflare Turnstile chống bot) và ghi nhớ cài đặt. Chúng tôi không dùng cookie quảng cáo. Khi bạn đến Moni AI qua một đường link có gắn nguồn (ví dụ từ trang TikTok hoặc Facebook của Moni AI), chúng tôi ghi lại kênh giới thiệu đó vào tài khoản lúc bạn đăng ký, chỉ để biết kênh nào hiệu quả. Thông tin này chỉ được xem dưới dạng thống kê tổng hợp, không dùng để theo dõi hành vi của bạn.
3. Mục đích xử lý dữ liệu
| Mục đích | Dữ liệu sử dụng |
|---|---|
| Tạo và quản lý tài khoản, xác minh email, đăng nhập | 2.1, 2.4 |
| Ghi chép, hiển thị, phân loại thu chi; ngân sách; mục tiêu | 2.2 |
| Đọc thông tin từ ảnh hoá đơn/giao dịch | 2.3 |
| Phân tích thói quen, cảnh báo, bản tin tuần, kế hoạch & tư vấn bằng AI | 2.2 (dạng tổng hợp tối thiểu cần thiết) |
| Quản lý Năng lượng ⚡ | 2.4 |
| Bảo mật, chống spam/gian lận, khắc phục lỗi | 2.1, 2.4 |
| Cải thiện sản phẩm | Số liệu thống kê tổng hợp, ẩn danh |
| Gửi email cần thiết (mã xác minh, thông báo bảo mật, thay đổi chính sách) | |
| Phát hiện và sửa lỗi kỹ thuật | 2.4 (không kèm dữ liệu tài chính) |
Chúng tôi không dùng dữ liệu của bạn cho quảng cáo, không bán, cho thuê hay trao đổi dữ liệu với bên thứ ba vì mục đích thương mại.
4. Cơ sở pháp lý — Sự đồng ý của bạn
4.1. Chúng tôi xử lý dữ liệu dựa trên sự đồng ý của bạn, được thể hiện khi bạn đăng ký và trong bước đồng ý xử lý dữ liệu tài chính lúc bắt đầu sử dụng.
4.2. Vì dữ liệu tài chính là dữ liệu cá nhân nhạy cảm, chúng tôi xin sự đồng ý riêng, rõ ràng cho việc xử lý loại dữ liệu này, bao gồm việc chuyển dữ liệu ra nước ngoài nêu tại Mục 6.
4.3. Bạn có quyền rút lại sự đồng ý bất cứ lúc nào (xem Mục 8). Việc rút lại không ảnh hưởng tới tính hợp pháp của việc xử lý trước đó, nhưng chúng tôi có thể không tiếp tục cung cấp được Dịch vụ — khi đó bạn có thể xoá tài khoản.
5. AI xử lý dữ liệu của bạn như thế nào
- Khi bạn quét ảnh, ảnh được gửi tới nhà cung cấp AI để đọc số tiền, ngày, cửa hàng… rồi bị xoá.
- Khi tạo bản tin tuần, kế hoạch hoặc trả lời tư vấn, chúng tôi gửi tới AI số liệu tổng hợp tối thiểu cần thiết (VD: tổng chi theo danh mục, mục tiêu đang theo đuổi); không gửi email hay họ tên của bạn.
- Chúng tôi sử dụng dịch vụ API thương mại của nhà cung cấp AI; theo chính sách của nhà cung cấp, dữ liệu gửi qua API không được dùng để huấn luyện mô hình AI.
- Nội dung do AI tạo ra chỉ mang tính tham khảo và có thể chưa chính xác.
6. Chia sẻ dữ liệu & chuyển dữ liệu ra nước ngoài
Chúng tôi chỉ chia sẻ dữ liệu với các nhà cung cấp dịch vụ cần thiết để vận hành Moni AI. Họ chỉ được xử lý dữ liệu theo chỉ dẫn của chúng tôi và cho mục đích nêu dưới đây:
| Nhà cung cấp | Vai trò | Vị trí xử lý |
|---|---|---|
| Supabase | Cơ sở dữ liệu, xác thực tài khoản | Singapore |
| Vercel | Lưu trữ, vận hành website; thống kê lượt truy cập ẩn danh (không dùng cookie) | Toàn cầu (mạng phân phối) / Hoa Kỳ |
| Sentry | Ghi nhận lỗi kỹ thuật (thông tin thiết bị, trình duyệt, IP; không kèm dữ liệu tài chính hay ảnh) | Liên minh châu Âu (EU) |
| Cloudflare | DNS, bảo mật, chống bot (Turnstile), chuyển tiếp email hỗ trợ | Toàn cầu |
| Backblaze | Lưu trữ bản sao lưu cơ sở dữ liệu đã được mã hoá (Backblaze không đọc được nội dung), tự xoá sau tối đa 30 ngày | Liên minh châu Âu (EU) |
| Anthropic (Claude) | Xử lý AI: đọc ảnh, phân tích, tư vấn | Hoa Kỳ |
| Gửi email (mã xác minh, thông báo tài khoản) qua Gmail; Đăng nhập bằng Google (nếu bạn chọn) | Toàn cầu | |
| Apple | Đăng nhập bằng Apple (nếu bạn chọn); khi dùng ứng dụng iOS: thanh toán trong ứng dụng, thông báo đẩy, xác minh thiết bị chống gian lận (App Attest) | Toàn cầu |
| Google (Android) | Khi dùng ứng dụng Android: thanh toán trong ứng dụng, thông báo đẩy, xác minh thiết bị chống gian lận (Play Integrity) | Toàn cầu |
| Google Play | Thanh toán trong ứng dụng Android (khi có) | Toàn cầu |
- Do các nhà cung cấp trên đặt máy chủ ngoài Việt Nam, dữ liệu của bạn được chuyển ra nước ngoài để xử lý. Chúng tôi thực hiện các thủ tục và biện pháp bảo vệ theo quy định pháp luật Việt Nam về chuyển dữ liệu cá nhân ra nước ngoài.
- Chúng tôi có thể cung cấp dữ liệu cho cơ quan nhà nước có thẩm quyền khi pháp luật yêu cầu.
7. Lưu trữ & bảo mật
7.1. Thời gian lưu trữ:
| Dữ liệu | Thời gian |
|---|---|
| Ảnh hoá đơn/giao dịch | Không lưu — xoá ngay sau khi xử lý |
| Dữ liệu tài khoản & tài chính | Trong suốt thời gian tài khoản tồn tại. Khi bạn yêu cầu xoá: nếu chọn xoá sau 30 ngày, dữ liệu bị khoá (không ai truy cập, không xử lý) và xoá vĩnh viễn khi hết 30 ngày — bạn có thể khôi phục trong thời gian này; nếu chọn xoá vĩnh viễn ngay, dữ liệu bị xoá ngay |
| Góp ý bạn gửi trong ứng dụng | Đến khi xử lý xong và tối đa trong thời gian tài khoản tồn tại; bị xoá cùng tài khoản |
| Bản sao lưu hệ thống (mã hoá) | Tự động hết hạn trong tối đa 30 ngày |
| Nhật ký kỹ thuật | Tối đa 90 ngày, sau đó xoá hoặc ẩn danh |
7.2. Biện pháp bảo mật: mã hoá đường truyền (HTTPS), phân quyền truy cập dữ liệu theo từng người dùng ở cấp cơ sở dữ liệu, mã hoá mật khẩu, xác thực 2 lớp cho tài khoản quản trị, chống bot và giới hạn tần suất truy cập, không ghi dữ liệu tài chính chi tiết vào nhật ký hệ thống.
7.3. Người vận hành không xem chi tiết giao dịch, ghi chú, mục tiêu của từng người dùng; trang quản trị chỉ hiển thị số liệu tổng hợp, ẩn danh, thông tin tài khoản cơ bản và số liệu sử dụng theo tài khoản (chỉ là số lượng — ví dụ số giao dịch, số lần dùng AI — không có nội dung hay số tiền). Mọi lần truy cập thông tin tài khoản trong trang quản trị đều được ghi nhật ký.
7.4. Không có hệ thống nào an toàn tuyệt đối. Nếu xảy ra sự cố lộ lọt dữ liệu, chúng tôi sẽ thông báo cho bạn và cơ quan có thẩm quyền trong thời hạn luật định (chậm nhất 72 giờ kể từ khi phát hiện), kèm biện pháp khắc phục.
8. Quyền của bạn
Theo pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có quyền:
- Được biết về việc xử lý dữ liệu của mình (chính là Chính sách này);
- Đồng ý / rút lại sự đồng ý;
- Truy cập & tải về dữ liệu — dùng chức năng Sao lưu dữ liệu trong Hồ sơ (JSON và CSV);
- Chỉnh sửa dữ liệu — trực tiếp trong ứng dụng;
- Xoá dữ liệu — dùng chức năng Xoá tài khoản trong Hồ sơ: chọn xoá sau 30 ngày (khôi phục được trong thời gian đó) hoặc xoá vĩnh viễn ngay;
- Hạn chế xử lý, phản đối xử lý;
- Khiếu nại, tố cáo, khởi kiện theo quy định pháp luật.
Để thực hiện các quyền không có sẵn trong ứng dụng, gửi email tới support@moniai.io. Chúng tôi phản hồi trong thời hạn luật định và có thể yêu cầu xác minh danh tính để bảo vệ tài khoản của bạn.
9. Trẻ em
Dịch vụ dành cho người từ đủ 16 tuổi trở lên. Chúng tôi không cố ý thu thập dữ liệu của người dưới 16 tuổi. Nếu phát hiện, chúng tôi sẽ xoá tài khoản và dữ liệu liên quan. Phụ huynh có thể liên hệ support@moniai.io.
10. Thay đổi Chính sách
Khi có thay đổi quan trọng (VD: thêm mục đích xử lý mới, thêm nhà cung cấp xử lý dữ liệu tài chính), chúng tôi sẽ thông báo trong Dịch vụ và/hoặc qua email ít nhất 7 ngày trước khi có hiệu lực, và xin lại sự đồng ý của bạn khi pháp luật yêu cầu.
11. Ngôn ngữ
Chính sách này có thể được cung cấp bằng tiếng Việt, tiếng Anh và tiếng Hoa. Trường hợp có khác biệt, bản tiếng Việt được ưu tiên áp dụng.
12. Liên hệ
Mọi câu hỏi, yêu cầu về dữ liệu cá nhân: support@moniai.io