Tiếng Việt

Chính sách quyền riêng tư — A Money

Ngày hiệu lực: 17/10/2026 Cập nhật lần cuối: 17/10/2026 Đơn vị kiểm soát dữ liệu: Le Van Canh Liên hệ: amoney.support@gmail.com

A Money là ứng dụng ghi chép chi tiêu cá nhân trên iPhone. Chính sách này giải thích chúng tôi thu thập gì, dùng để làm gì, giữ trong bao lâu, và bạn có quyền gì.

Chúng tôi cố gắng viết ngắn và nói thẳng. Nếu có chỗ nào bạn thấy mơ hồ, gửi thư tới amoney.support@gmail.com — câu trả lời sẽ được đưa vào bản cập nhật tiếp theo của chính sách này.

1. Nguyên tắc

• Dữ liệu của bạn nằm trên máy bạn trước. A Money lưu toàn bộ giao dịch, danh mục, hạn mức trên chính chiếc iPhone của bạn. Ứng dụng dùng được đầy đủ khi không có mạng.
• Chúng tôi không bán dữ liệu. Không cho bên nào, vì bất kỳ giá nào.
• Chúng tôi không theo dõi bạn. Không quảng cáo. Không thư viện phân tích của bên thứ ba. Không định danh quảng cáo.
• Chúng tôi chỉ thu thập những gì cần để ứng dụng chạy. Không có mục "để cải thiện trải nghiệm" mơ hồ nào ở đây.

2. Dữ liệu chúng tôi thu thập

2.1. Dữ liệu khi bạn đăng nhập bằng Apple hoặc Google

Về đăng nhập. A Money có hai cách đăng nhập: Đăng nhập bằng Apple và Đăng nhập bằng Google (ngay dưới) — A Money không có thông tin đăng nhập riêng nào để bạn tự đặt hay để chúng tôi lưu. Với Apple: Apple xác thực bạn; ứng dụng nhận từ Apple một mã xác nhận đã ký và chuyển nó tới máy chủ qua kết nối HTTPS. Ứng dụng không xin Apple địa chỉ email của bạn.

Đăng nhập bằng Google

Về đăng nhập bằng Google. Ứng dụng mở trang đăng nhập của Google và chỉ xin hai quyền openid và profile (mã định danh và họ tên). Ứng dụng không xin quyền đọc địa chỉ email, nên Google không trao email cho ứng dụng và chúng tôi không có địa chỉ email nào của bạn — dù bạn đăng nhập bằng Apple hay bằng Google. Google trả về một mã xác nhận đã ký; ứng dụng chuyển nó tới máy chủ qua kết nối HTTPS, máy chủ kiểm chữ ký rồi chỉ đọc mã định danh và họ tên trong đó. Bạn cũng có thể gắn Google vào tài khoản đang dùng (hoặc gỡ ra) trong Cài đặt; quy tắc về tên ở bảng trên áp dụng như nhau.

Mã truy cập của Google. Ứng dụng không lưu mã truy cập (token) nào của Google — không trên máy, không trên máy chủ: mã chỉ nằm trong bộ nhớ của ứng dụng trong đúng một lượt đăng nhập rồi bị bỏ. Ngoại lệ duy nhất là lượt bạn xác nhận lại bằng Google để xoá tài khoản: ứng dụng giữ mã đó tới khi máy chủ báo đã xoá xong, dùng nó để thu hồi quyền của A Money với tài khoản Google của bạn, rồi bỏ. Nếu bạn xoá tài khoản bằng Apple ID trong khi tài khoản có gắn Google, ứng dụng không có mã nào để thu hồi thay bạn — ứng dụng sẽ nhắc bạn tự gỡ quyền của A Money trong phần quản lý tài khoản Google.

2.2. Dữ liệu bạn tự nhập vào ứng dụng

Số tiền của từng khoản chi · ngày · ghi chú · danh mục bạn đặt (tên, biểu tượng, màu) · hạn mức ngân sách theo danh mục và theo tháng · lựa chọn giao diện Tối/Sáng/Theo hệ thống · các khoản chi định kỳ bạn đặt (số tiền, danh mục, ngày trong tháng, ghi chú) · tên hộ bạn tạo và mã mời của hộ · việc bạn đánh dấu một giao dịch là "Riêng tư".

Toàn bộ nhóm này luôn được lưu trên máy bạn. Chúng chỉ rời khỏi máy khi bạn đã đăng nhập, và chỉ đi tới máy chủ của chúng tôi — để đồng bộ giữa các thiết bị của bạn, và để máy chủ tự ghi các khoản chi định kỳ vào đúng ngày.

Nếu bạn tham gia một hộ, các giao dịch bạn không đánh dấu "Riêng tư" (mặc định là không đánh dấu) được hiển thị cho mọi thành viên khác trong hộ — gồm số tiền, ngày, danh mục và ghi chú — và được tính vào tổng chi của cả hộ. Một giao dịch đã chia sẻ không chuyển lại thành riêng tư được, và rời hộ không thu hồi được những gì thành viên khác đã thấy.

2.3. Dữ liệu chúng tôi KHÔNG thu thập

Vị trí · danh bạ · ảnh và video · micrô · camera · dữ liệu sức khoẻ · lịch sử duyệt web · định danh quảng cáo · định danh thiết bị · thông tin thẻ ngân hàng · tài khoản ngân hàng.

A Money không kết nối tới ngân hàng nào và không xử lý thanh toán. Mọi con số trong ứng dụng là con số bạn tự gõ vào.

2.4. Dữ liệu kỹ thuật

Ứng dụng ghi nhật ký chẩn đoán bằng cơ chế nhật ký của hệ điều hành iOS. Nhật ký này nằm lại trên máy bạn và không được gửi tới chúng tôi.

Nếu bạn bật tuỳ chọn "Chia sẻ với nhà phát triển App" trong Cài đặt của iPhone, Apple có thể gửi báo cáo sự cố cho chúng tôi. Đó là cơ chế của Apple, do bạn bật và tắt, không phải của A Money.

3. Chúng tôi dùng dữ liệu để làm gì

Đúng ba việc:

1. Cho bạn đăng nhập và giữ phiên đăng nhập của bạn.
2. Đồng bộ sổ chi tiêu của bạn giữa các thiết bị dùng cùng một tài khoản, tự ghi các khoản chi định kỳ bạn đã đặt, và — nếu bạn ở trong một hộ — hiển thị giao dịch đã chia sẻ và tổng chi của hộ cho các thành viên trong hộ (mục 2.2).
3. Hỗ trợ và vận hành dịch vụ: trả lời khi bạn liên hệ hỗ trợ; tra cứu dữ liệu tài khoản trên máy chủ — kể cả giao dịch đánh dấu "Riêng tư" — để kiểm tra đăng nhập, đồng bộ và xử lý sự cố, kể cả khi bạn chưa liên hệ; và xem số liệu tổng hợp như số người dùng, số giao dịch mới (mục 5).

Chúng tôi không dùng dữ liệu của bạn để: quảng cáo, phân tích hành vi, huấn luyện mô hình học máy, chấm điểm tín dụng, hoặc bất kỳ mục đích nào khác ngoài ba việc trên.

4. Chia sẻ dữ liệu

Hạ tầng. Không có bên thứ ba nào lưu trữ dữ liệu của bạn: máy chủ và cơ sở dữ liệu do chính chúng tôi vận hành. Kết nối từ ứng dụng tới máy chủ được chuyển tiếp qua Tailscale và được mã hoá đầu-cuối bằng HTTPS.

Chúng tôi không chia sẻ dữ liệu cá nhân của bạn với bên thứ ba, trừ hai trường hợp sau (việc các thành viên trong hộ của bạn thấy giao dịch đã chia sẻ — mục 2.2 — là chức năng bạn chọn khi tham gia hộ, không phải chia sẻ cho bên thứ ba):

• Yêu cầu của pháp luật. Khi có yêu cầu hợp pháp bằng văn bản từ cơ quan có thẩm quyền.
• Bảo vệ quyền lợi. Khi cần thiết để ngăn chặn gian lận hoặc bảo vệ an toàn của người dùng khác.

Chúng tôi sẽ thông báo cho bạn trong trường hợp thứ nhất, trừ khi pháp luật cấm.

5. Lưu trữ và bảo mật

Trên máy bạn. Cơ sở dữ liệu cục bộ được đặt ở mức bảo vệ tệp cao nhất mà iOS cung cấp — nội dung chỉ đọc được khi thiết bị đã mở khoá. Nếu bạn khoá máy, dữ liệu ở trạng thái mã hoá. Mã thông báo đăng nhập được giữ trong Keychain của iOS, chỉ trên thiết bị đó, không đồng bộ sang iCloud, và chỉ truy cập được sau lần mở khoá đầu tiên kể từ khi khởi động máy.

Trên đường truyền. Mọi trao đổi giữa ứng dụng và máy chủ đi qua HTTPS.

Trên máy chủ. Dữ liệu được lưu tại Việt Nam. Chỉ người vận hành A Money truy cập được dữ liệu trên máy chủ. Để hỗ trợ (mục 3), người vận hành dùng một công cụ tra cứu nội bộ chỉ đọc, chỉ mở được trong mạng riêng của chúng tôi, không mở ra Internet; công cụ này xem được dữ liệu của mọi tài khoản, và mỗi lượt tra cứu được ghi vào nhật ký. Nhật ký này được giữ khoảng 90 ngày; chúng tôi xoá định kỳ các dòng quá hạn.

Không hệ thống nào an toàn tuyệt đối. Nếu xảy ra sự cố lộ lọt ảnh hưởng tới dữ liệu cá nhân của bạn, chúng tôi sẽ thông báo cho bạn trong ứng dụng, trong thời hạn luật định.

6. Quyền của bạn

• Xem lại. Toàn bộ dữ liệu của bạn hiển thị ngay trong ứng dụng, không có phần ẩn.
• Sửa. Mọi giao dịch, danh mục và hạn mức đều sửa được trong ứng dụng.
• Xoá từng phần. Xoá một giao dịch hoặc một danh mục bất kỳ lúc nào, kể cả khi không có mạng.
• Xoá tài khoản. Bạn có thể xoá tài khoản của mình ngay trong ứng dụng, ở mục Cài đặt. Khi bạn xoá tài khoản, chúng tôi xoá dữ liệu gắn với tài khoản đó khỏi máy chủ và xoá toàn bộ dữ liệu cục bộ trên thiết bị. Thao tác này không hoàn tác được. Bạn cần xác nhận lại — bằng Apple ID, hoặc bằng tài khoản Google nếu tài khoản của bạn chỉ dùng Google hay bạn không dùng được Apple ID — và có kết nối mạng; nếu bạn là chủ hộ, hộ sẽ được giải tán và các thành viên khác giữ nguyên dữ liệu của họ. Riêng nhật ký tra cứu hỗ trợ (mục 5) không bị xoá cùng tài khoản; nó được giữ khoảng 90 ngày kể từ lượt tra cứu rồi bị xoá trong lần dọn định kỳ (mục 7).
• Rút lại đồng ý. Bạn có thể đăng xuất bất cứ lúc nào. Sau khi đăng xuất, ứng dụng ngừng gửi dữ liệu đi.
• Yêu cầu bản sao. Gửi thư tới amoney.support@gmail.com; chúng tôi phản hồi trong 30 ngày.
• Khiếu nại. Nếu bạn cho rằng chúng tôi xử lý sai, gửi thư tới amoney.support@gmail.com, hoặc liên hệ cơ quan quản lý về bảo vệ dữ liệu cá nhân.

7. Thời gian lưu giữ

Gỡ ứng dụng khỏi iPhone sẽ xoá dữ liệu cục bộ, nhưng không xoá tài khoản trên máy chủ. Muốn xoá hẳn, dùng chức năng xoá tài khoản.

8. Trẻ em

A Money không hướng tới trẻ em dưới 16 tuổi và chúng tôi không cố ý thu thập dữ liệu của trẻ em. Nếu bạn là cha mẹ hoặc người giám hộ và phát hiện con mình đã tạo tài khoản, viết thư tới amoney.support@gmail.com; chúng tôi sẽ xoá tài khoản đó.

9. Chuyển dữ liệu ra nước ngoài

Dữ liệu của bạn được lưu trên máy chủ đặt tại Việt Nam. Trên đường truyền, dữ liệu có thể đi qua máy chủ chuyển tiếp ở nước ngoài, ở dạng đã mã hoá mà bên chuyển tiếp không đọc được. Khi bạn đăng nhập bằng Apple hoặc Google, việc xác thực diễn ra trên hệ thống của Apple hoặc Google, theo chính sách của họ.

10. Thay đổi chính sách

Khi chính sách này thay đổi, chúng tôi cập nhật ngày ở đầu trang. Với những thay đổi làm ảnh hưởng đáng kể tới quyền của bạn — ví dụ thu thập thêm một loại dữ liệu mới — chúng tôi thông báo trong ứng dụng trước khi thay đổi có hiệu lực, ít nhất 7 ngày.

11. Liên hệ

Le Van Canh
Thư điện tử: amoney.support@gmail.com

English

Privacy Policy — A Money

Effective date: 17/10/2026 Last updated: 17/10/2026 Data controller: Le Van Canh Contact: amoney.support@gmail.com

A Money is a personal expense-tracking app for iPhone. This policy explains what we collect, what we use it for, how long we keep it, and what rights you have.

We try to keep it short and plain. If anything here seems unclear, write to amoney.support@gmail.com — the answer will be included in the next update of this policy.

1. Principles

• Your data lives on your device first. A Money stores all of your transactions, categories and budget limits on your own iPhone. The app works fully without a network connection.
• We do not sell data. Not to anyone, at any price.
• We do not track you. No advertising. No third-party analytics libraries. No advertising identifiers.
• We collect only what the app needs to run. There is no vague "to improve your experience" item here.

2. Data we collect

2.1. Data when you sign in with Apple or Google

About signing in. A Money offers two ways to sign in: Sign in with Apple and Sign in with Google (below) — A Money has no sign-in credentials of its own for you to set or for us to store. With Apple: Apple authenticates you; the app receives a signed confirmation token from Apple and passes it to our server over an HTTPS connection. The app does not ask Apple for your email address.

Sign in with Google

About signing in with Google. The app opens Google's sign-in page and requests only two permissions, openid and profile (identifier and name). The app does not request permission to read your email address, so Google does not give the app your email address and we hold no email address of yours — whether you sign in with Apple or with Google. Google returns a signed confirmation token; the app passes it to our server over an HTTPS connection, and the server checks the signature and then reads only the identifier and the name from it. You can also link Google to the account you already use (or unlink it) in Settings; the name rules in the table above apply in the same way.

Google access tokens. The app does not store any Google access token — not on your device, not on our server: a token lives only in the app's memory for a single sign-in and is then discarded. The one exception is when you re-confirm with Google in order to delete your account: the app keeps that token until the server reports that deletion is complete, uses it to revoke A Money's access to your Google account, and then discards it. If you delete your account with your Apple ID while the account has Google linked, the app has no token with which to revoke access on your behalf — the app will remind you to remove A Money's access yourself in your Google account management settings.

2.2. Data you enter in the app

The amount of each expense · date · note · categories you set up (name, icon, colour) · budget limits per category and per month · your Dark/Light/System appearance choice · recurring expenses you set up (amount, category, day of the month, note) · the name of any household you create and its invite code · whether you mark a transaction as "Private".

All of this is always stored on your device. It leaves your device only when you are signed in, and it goes only to our server — to sync between your devices, and so the server can record your recurring expenses on the right day.

If you join a household, the transactions you do not mark "Private" (unmarked is the default) are shown to every other member of the household — including amount, date, category and note — and are counted in the household's total spending. A shared transaction cannot be made private again, and leaving the household does not take back what other members have already seen.

2.3. Data we do NOT collect

Location · contacts · photos and videos · microphone · camera · health data · web browsing history · advertising identifiers · device identifiers · bank card details · bank accounts.

A Money does not connect to any bank and does not process payments. Every figure in the app is one you typed in yourself.

2.4. Technical data

The app writes diagnostic logs using the iOS operating system's own logging mechanism. These logs stay on your device and are not sent to us.

If you turn on "Share With App Developers" in your iPhone's Settings, Apple may send us crash reports. That is Apple's mechanism, switched on and off by you, not A Money's.

3. What we use data for

Exactly three things:

1. Signing you in and keeping you signed in.
2. Syncing your expense book across devices that use the same account, recording the recurring expenses you have set up, and — if you are in a household — showing shared transactions and the household's total spending to the members of the household (section 2.2).
3. Supporting and operating the service: replying when you contact support; looking up account data on our server — including transactions marked "Private" — to check that sign-in and sync work and to fix problems, even if you have not contacted us; and viewing aggregate figures such as the number of users and of new transactions (section 5).

We do not use your data for: advertising, behavioural analysis, training machine-learning models, credit scoring, or any purpose other than the three above.

4. Data sharing

Infrastructure. No third party stores your data: our server and database are operated by us. Connections from the app to the server are relayed through Tailscale and are encrypted end-to-end with HTTPS.

We do not share your personal data with third parties, except in the two cases below (other members of your household seeing shared transactions — section 2.2 — is a feature you choose by joining a household, not sharing with a third party):

• Legal requirements. When there is a lawful written request from a competent authority.
• Protecting rights. When necessary to prevent fraud or to protect the safety of other users.

We will notify you in the first case, unless the law prohibits it.

5. Storage and security

On your device. The local database is set to the highest file-protection level iOS offers — its contents can be read only while the device is unlocked. When you lock your phone, the data is in an encrypted state. Sign-in tokens are kept in the iOS Keychain, on that device only, not synced to iCloud, and accessible only after the first unlock since the device was started.

In transit. All communication between the app and the server goes over HTTPS.

On the server. Data is stored in Viet Nam. Only the A Money operator can access data on the server. For support (section 3), the operator uses an internal, read-only lookup tool that can be opened only inside our private network and is not exposed to the internet; the tool can see the data of every account, and every lookup is recorded in a log. The log is kept for about 90 days; we periodically delete expired entries.

No system is perfectly secure. If an incident exposes personal data affecting you, we will notify you in the app within the time limit required by law.

6. Your rights

• Review. All of your data is shown in the app; nothing is hidden.
• Correct. Every transaction, category and budget limit can be edited in the app.
• Delete individual items. Delete a transaction or a category at any time, even without a network connection.
• Delete your account. You can delete your account from inside the app, under Settings. When you delete your account, we delete the data tied to that account from our server and delete all local data on the device. This cannot be undone. You need to re-confirm — with your Apple ID, or with your Google account if your account uses only Google or you cannot use your Apple ID — and have a network connection; if you are a household owner, the household is dissolved and the other members keep their own data. The support lookup log (section 5) is not deleted with the account; it is kept for about 90 days from the lookup and then removed when we periodically delete expired entries (section 7).
• Withdraw consent. You can sign out at any time. After you sign out, the app stops sending data.
• Request a copy. Write to amoney.support@gmail.com; we respond within 30 days.
• Complain. If you believe we have handled your data wrongly, write to amoney.support@gmail.com, or contact the authority responsible for personal data protection.

7. Retention

Uninstalling the app from your iPhone deletes local data, but does not delete your account on the server. To remove it completely, use the account deletion function.

8. Children

A Money is not directed at children under 16 years of age, and we do not knowingly collect children's data. If you are a parent or guardian and find that your child has created an account, write to amoney.support@gmail.com; we will delete that account.

9. Transfers of data abroad

Your data is stored on a server located in Viet Nam. In transit, your data may pass through relay servers located abroad, in encrypted form that the relay operator cannot read. When you sign in with Apple or Google, authentication takes place on Apple's or Google's systems, under their own policies.

10. Changes to this policy

When this policy changes, we update the date at the top of the page. For changes that significantly affect your rights — for example, collecting a new type of data — we notify you in the app before the change takes effect, at least 7 days in advance.

11. Contact

Le Van Canh
Email: amoney.support@gmail.com