Chính sách Quyền riêng tư & Bảo mật dữ liệu
MyWealth là ứng dụng hoàn toàn miễn phí, phi lợi nhuận. Chúng tôi tôn trọng quyền bảo mật dữ liệu tuyệt đối của bạn: không quảng cáo, không theo dõi và không thương mại hoá thông tin người dùng.
Cam kết minh bạch · Cập nhật 12/11/2026
Nguyên tắc bảo vệ dữ liệu người dùng
Chính sách này giải thích rõ ràng và minh bạch về cách MyWealth lưu trữ, bảo vệ thông tin cũng như trách nhiệm của các bên khi sử dụng hệ thống.
Tuyên ngôn quyền riêng tư của MyWealth
1. Ứng dụng hoàn toàn miễn phí & phi lợi nhuận
MyWealth được phát triển với tinh thần phục vụ cộng đồng, phi thương mại. Bạn không cần thanh toán bất kỳ chi phí nào khi sử dụng ứng dụng. Vì là dự án phi lợi nhuận, chúng tôi không có động cơ thương mại hoá dữ liệu, không bán thông tin danh bạ hay dữ liệu tài chính của người dùng cho bất kỳ tổ chức hay doanh nghiệp quảng cáo nào.
2. Tuyệt đối không chia sẻ với bên thứ ba
Không bán hoặc chuyển giao
Thông tin cá nhân, số dư ví và dữ liệu thu chi của bạn không bao giờ được chuyển nhượng, trao đổi hay cung cấp cho bất kỳ đối tác thương mại nào.
Không mã theo dõi (Tracking Pixel)
Hệ thống không cài đặt Google Analytics, Facebook Pixel, phần mềm theo dõi thao tác chuột (heatmap) hay bất kỳ công cụ thu thập hành vi nào.
3. Dữ liệu được lưu trữ & xử lý
Dưới đây là các thông tin được lưu trong cơ sở dữ liệu PostgreSQL của hệ thống:
Hồ sơ tài khoản
Họ tên hiển thị, email đăng nhập, ảnh đại diện (nếu dùng OAuth Google/GitHub), vai trò.
Mục đích: Phục vụ việc xác thực danh tính khi đăng nhập và hiển thị tên trong ứng dụng.
Dữ liệu tài chính bạn tự nhập
Giao dịch thu/chi/chuyển khoản, tài khoản ví, hạn mức ngân sách, danh mục đầu tư, khoản nợ, hũ tích luỹ.
Mục đích: Dữ liệu nghiệp vụ thuần túy do bạn tự nhập để hệ thống tính toán dòng tiền, ngân sách và báo cáo cá nhân.
Cookie phiên làm việc
Cookie phiên mã hoá (better-auth.session_token) lưu trên trình duyệt của bạn với cờ bảo mật HttpOnly và SameSite=Lax.
Mục đích: Duy trì trạng thái đăng nhập an toàn mà bạn không cần phải nhập mật khẩu mỗi lần tải trang.
Nhật ký kỹ thuật hệ thống
Ghi nhận lỗi ngoại lệ máy chủ (nếu có) phục vụ khắc phục lỗi kỹ thuật, không chứa mật khẩu hay thông tin nhạy cảm.
Mục đích: Đảm bảo sự ổn định và an toàn kỹ thuật của ứng dụng.
* Hệ thống KHÔNG LƯU: số thẻ tín dụng thật (chỉ hiển thị 4 số cuối minh hoạ), mã CVV/CVC, mật khẩu ngân hàng trực tuyến hay mã OTP giao dịch.
4. Tiêu chuẩn bảo mật xác thực
- Mã hoá mật khẩu bằng scrypt: Mật khẩu của bạn được băm (hash) bằng thuật toán mã hoá một chiều scrypt trước khi lưu vào cơ sở dữ liệu. Không ai — bao gồm cả Quản trị viên máy chủ — có thể đọc được mật khẩu gốc của bạn.
- Cách ly người dùng tuyệt đối: Mọi truy vấn giao dịch, số dư, ngân sách đều được kiểm tra ràng buộc theo mã định danh (UserId). Một người dùng thông thường không bao giờ có thể truy cập hoặc xem thấy dữ liệu tài chính của người dùng khác.
- Cookie bảo mật HttpOnly: Mã phiên đăng nhập được lưu dưới dạng cookie chỉ đọc bởi máy chủ, ngăn chặn tấn công XSS từ phía trình duyệt.
5. Trách nhiệm người dùng & Miễn trừ trách nhiệm hệ thống
Lưu ý pháp lý về trách nhiệm bảo mật cá nhân
• Ý thức tự bảo vệ tài khoản: Bạn có toàn quyền và nghĩa vụ tự bảo quản mật khẩu, thiết bị đăng nhập cá nhân. Khi sử dụng thiết bị dùng chung, bạn có trách nhiệm bấm Đăng xuất sau khi hoàn tất phiên làm việc.
• Miễn trừ trách nhiệm của Quản trị viên: Hệ thống và Người quản trị (Admin) KHÔNG chịu bất kỳ trách nhiệm pháp lý, trách nhiệm bồi thường thiệt hại nào nếu tài khoản của bạn bị lộ mật khẩu, bị người khác xâm nhập do lỗi thiết bị, sơ suất cá nhân hoặc bị lừa đảo trực tuyến bên ngoài phạm vi hệ thống.
• Quyền của hệ thống: Người quản trị có quyền tạm ngưng hoặc khoá các tài khoản có hành vi gian lận, cố tình rà quét lỗ hổng hoặc phá hoại dịch vụ mà không cần bồi thường.
6. Quyền kiểm soát dữ liệu của bạn
- Quyền chỉnh sửa & xoá: Mọi khoản thu chi, ví tiền, ngân sách đều có thể được sửa hoặc xoá trực tiếp bất kỳ lúc nào trong ứng dụng.
- Quyền xuất dữ liệu (Data Portability): Bạn có thể xuất toàn bộ sổ giao dịch ra định dạng Excel / CSV bất cứ khi nào bạn muốn.
- Quyền được quên (Right to be Forgotten): Bạn có quyền yêu cầu xoá vĩnh viễn tài khoản cùng toàn bộ dữ liệu lịch sử liên quan ra khỏi cơ sở dữ liệu hệ thống.
7. Liên hệ hỗ trợ
Nếu bạn có bất kỳ câu hỏi hoặc phản hồi nào về chính sách quyền riêng tư này, vui lòng truy cập trang Liên hệ & Hỗ trợ kỹ thuật hoặc gửi thư trực tiếp tới quản trị viên qua email tuyennguyenbl@gmail.com.
Dữ liệu của bạn thuộc về bạn · 100% Miễn phí · Không chia sẻ bên thứ 3.