Cập nhật lần cuối: 24/09/2026
[Thông báo] Sửa đổi Chính sách quyền riêng tư (hiệu lực từ 24/09/2026)
Chính sách này được sửa đổi ngày 24/09/2026. Chúng tôi bổ sung mục 4-2 (Ủy thác và chuyển ra nước ngoài), giải thích rằng thông tin bạn nhập khi dùng tính năng AI được gửi tới nhà cung cấp dịch vụ AI ở nước ngoài để phân tích, cùng với bên nhận, thông tin, mục đích và thời hạn lưu giữ. Liên hệ người phụ trách bảo vệ thông tin cá nhân đã đổi thành admin@starium.site. Lần sửa đổi này phản ánh việc xử lý mà các tính năng AI hiện có đã thực hiện; không bắt đầu xử lý mới.
1. Mục đích xử lý thông tin cá nhân
- Quản lý thành viên: xác minh danh tính, cung cấp dịch vụ, ngăn chặn gian lận
- Cung cấp dịch vụ: sổ thu chi, OCR, quản lý ngân sách, phân tích AI
- Tiếp thị (tùy chọn): giới thiệu dịch vụ mới
2. Thông tin cá nhân được thu thập
2.1 Mục bắt buộc
| Loại | Mục |
|---|---|
| Đăng ký | Email, mật khẩu, họ tên |
| Sử dụng dịch vụ | Nhật ký truy cập, IP, thông tin thiết bị |
2.2 Thông tin tài chính (đồng ý riêng)
- Lịch sử thu/chi
- Hình ảnh hóa đơn và dữ liệu trích xuất OCR
- Thông tin thiết lập ngân sách
- Thông tin tài sản (tùy chọn)
Toàn bộ thông tin tài chính được lưu trữ mã hóa bằng AES-256.
3. Lưu giữ và tiêu hủy
| Loại | Thời hạn | Căn cứ |
|---|---|---|
| Thông tin thành viên | Đến khi hủy tài khoản | Cung cấp dịch vụ |
| Hồ sơ giao dịch tài chính | 5 năm | Luật Giao dịch tài chính điện tử |
| Nhật ký truy cập | 3 tháng | Luật Bảo vệ bí mật thông tin liên lạc |
4. Cung cấp cho bên thứ ba
Về nguyên tắc, chúng tôi không cung cấp khi chưa có sự đồng ý. Ngoại lệ:
- Sự đồng ý trước của người dùng
- Yêu cầu theo quy định pháp luật
4-2. Ủy thác xử lý và chuyển thông tin cá nhân ra nước ngoài
Để cung cấp tính năng tư vấn tài chính AI và tự động phân loại giao dịch, chúng tôi ủy thác xử lý thông tin cá nhân như dưới đây. Do bên nhận ủy thác ở nước ngoài, thông tin cá nhân được chuyển ra nước ngoài.
| Bên nhận ủy thác (Quốc gia) | Thông tin chuyển đi | Mục đích |
|---|---|---|
| Groq, OpenAI, Anthropic (đều tại Mỹ · dự phòng theo thứ tự này) | Tin nhắn nhập vào tư vấn AI; nội dung giao dịch (ghi chú, cửa hàng) và số tiền khi phân loại | Trả lời tư vấn AI, tự động phân loại giao dịch |
- Thời điểm và phương thức: gửi qua kết nối mã hóa (HTTPS) khi bạn yêu cầu tính năng AI
- Thời hạn lưu giữ (theo tài liệu chính thức của từng bên, kiểm tra tháng 9/2026): Groq — không lưu dữ liệu yêu cầu (bật Zero Data Retention từ 24/09/2026) / OpenAI — lưu nhật ký giám sát lạm dụng tối đa 30 ngày rồi xóa; không dùng để huấn luyện mô hình / Anthropic — tự động xóa trong vòng 30 ngày; không dùng để huấn luyện mô hình
- Cách từ chối: nếu không sử dụng tính năng AI thì không có dữ liệu nào được gửi; khi đó chỉ không dùng được tính năng AI.
5. Biện pháp bảo đảm an toàn
- Mã hóa: thông tin tài chính được mã hóa AES-256
- Kiểm soát truy cập: nguyên tắc đặc quyền tối thiểu
- Hệ thống bảo mật: vận hành tường lửa, IDS
6. Quyền của chủ thể dữ liệu
- Yêu cầu xem thông tin cá nhân
- Yêu cầu sửa lỗi
- Yêu cầu xóa
- Yêu cầu ngừng xử lý
7. Người phụ trách bảo vệ thông tin cá nhân
Email: admin@starium.site
8. Thay đổi chính sách
Mọi thay đổi sẽ được thông báo trước 7 ngày.
Điều khoản bổ sung
Chính sách này có hiệu lực từ ngày 5 tháng 2 năm 2026.