Chính sách quyền riêng tư

Cập nhật lần cuối: 10 tháng 11, 2026 · Áp dụng cho Risvo phiên bản 2.0.0

Tổng quan

Phiên bản ngắn gọn: Dữ liệu của bạn ở trên thiết bị. Nhà phát triển không thu thập, lưu trữ, xem hay bán thông tin cá nhân của bạn — vì chúng không bao giờ rời khỏi thiết bị của bạn.

Risvo trước đây có tên là Recur. Vẫn là cùng một ứng dụng, cùng một nhà phát triển và cùng một cam kết về quyền riêng tư.

Chính sách này giải thích những dữ liệu nào tồn tại trong ứng dụng di động Risvo, chúng nằm ở đâu và bạn có những quyền gì đối với chúng. Về trang web này, xem phần Trang web bên dưới.

Tôi là ai

Risvo được xây dựng và duy trì bởi một nhà phát triển cá nhân độc lập — không phải công ty, startup hay tổ chức dưới bất kỳ hình thức nào. Khi chính sách này dùng "tôi" hoặc "nhà phát triển", đó là chỉ một người duy nhất ấy. Khi dùng "chúng tôi" hoặc "của chúng tôi", cũng là cùng một cá nhân đó.

Theo mục đích của luật quyền riêng tư: nhà phát triển đóng vai trò bên kiểm soát dữ liệu đối với mọi thông tin liên quan đến hỗ trợ ứng dụng (tức là email bạn gửi đến [email protected]). Với bản thân ứng dụng, thực tế không có việc xử lý dữ liệu cá nhân — dữ liệu ứng dụng của bạn không bao giờ đến tay nhà phát triển.

Liên hệ: [email protected]

Thu thập dữ liệu

Những gì không được thu thập

Nhà phát triển không thu thập:

• Thông tin cá nhân (tên, địa chỉ email, số điện thoại, ngày sinh)
• Thông tin xác thực tài khoản dưới bất kỳ hình thức nào (không có tài khoản nào tồn tại)
• Phân tích sử dụng, dữ liệu phiên hoặc theo dõi hành vi
• Mã định danh quảng cáo (GAID hoặc loại khác)
• Dữ liệu vị trí (gần đúng hay chính xác)
• Dấu vân tay thiết bị hoặc mã định danh phần cứng
• Báo cáo lỗi hoặc dữ liệu chẩn đoán gửi cho nhà phát triển
• Bất kỳ thông tin nào về các đăng ký, khoản vay hay thẻ bạn theo dõi

Những gì ở lại trên thiết bị của bạn

Mọi dữ liệu bạn nhập vào Risvo được lưu chỉ cục bộ trên thiết bị của bạn, trong cơ sở dữ liệu cục bộ trên thiết bị:

• Chi tiết đăng ký (tên, số tiền, ngày thanh toán)
• Thông tin khoản vay và EMI
• Dữ liệu theo dõi thẻ tín dụng
• Nhắc nhở thanh toán và cài đặt thông báo
• Danh mục, hồ sơ và phương thức thanh toán
• Tùy chọn và cài đặt của ứng dụng

Dữ liệu này không bao giờ được truyền đến nhà phát triển hay bất kỳ máy chủ nào do nhà phát triển kiểm soát.

Tính năng tùy chọn

Sao lưu và khôi phục (cục bộ)

Risvo có thể xuất dữ liệu của bạn ra một tệp sao lưu JSON. Tính năng này miễn phí cho mọi người và hoàn toàn do bạn lựa chọn.

• Nội dung trong tệp: Đăng ký, khoản vay, thẻ, danh mục, hồ sơ, phương thức thanh toán và cài đặt của bạn.
• Tệp đi đâu: Bạn chọn. Tệp được lưu trên thiết bị hoặc chuyển cho bảng chia sẻ của Android, nơi bạn chọn đích đến (ổ đám mây riêng, email, máy tính). Nhà phát triển không bao giờ là đích đến.
• Bảo vệ: Tệp được mã hóa bằng AES-256-CBC kèm kiểm tra tính toàn vẹn HMAC-SHA256. Bạn có thể tùy chọn thêm mật khẩu, áp dụng thêm một lớp bảo vệ bằng cách dẫn xuất khóa PBKDF2-SHA256. Nếu quên mật khẩu, không thể khôi phục bản sao lưu.
• Khôi phục: Chọn tệp sao lưu trong Cài đặt > Sao lưu. Tệp được đọc ngay trên thiết bị của bạn.

Sao lưu đám mây và Đăng nhập Google không thuộc Risvo 2.0. Risvo không kết nối với Google Drive hay bất kỳ tài khoản Google nào.

Khóa ứng dụng / Xác thực sinh trắc học

Risvo có tính năng khóa ứng dụng tùy chọn, dùng vân tay, nhận diện khuôn mặt hoặc khóa màn hình của thiết bị thông qua hộp thoại xác thực của chính Android. Khi bật:

• Việc xác thực hoàn toàn do Android xử lý. Risvo không bao giờ truy cập, lưu trữ hay truyền dữ liệu sinh trắc học.
• Risvo chỉ nhận kết quả thành công hoặc thất bại.
• Không có gì về tính năng này rời khỏi thiết bị của bạn.

Bạn có thể bật hoặc tắt khóa ứng dụng bất cứ lúc nào trong Cài đặt.

Mua trong ứng dụng

Risvo cung cấp gói premium mua một lần qua Google Play. Toàn bộ việc xử lý thanh toán do Google đảm nhận. Nhà phát triển chỉ nhận được:

• Một tín hiệu xác nhận có giao dịch mua hợp lệ (dùng để mở khóa các tính năng premium trên thiết bị của bạn)
• Không nhận bất kỳ chi tiết thanh toán, địa chỉ thanh toán hay thông tin thẻ tín dụng nào

Quyền truy cập

Risvo chỉ yêu cầu những quyền cần thiết cho các tính năng của mình:

Risvo không yêu cầu quyền truy cập danh bạ, vị trí, camera, micrô hay bộ nhớ của bạn. Xác thực sinh trắc học do hộp thoại xác thực của chính Android xử lý.

Yêu cầu mạng

Risvo chỉ thực hiện yêu cầu mạng cho những mục đích cụ thể sau:

• Tỷ giá: Dữ liệu quy đổi tiền tệ được lấy từ các API công khai miễn phí (exchangerate-api.com, fawazahmed0 GitHub API, frankfurter.app). Chỉ gửi mã tiền tệ (ví dụ "USD") — không có dữ liệu cá nhân, mã định danh thiết bị, thông tin tài khoản hay khóa API gắn với bạn.
• Mua trong ứng dụng: Hoàn toàn do hạ tầng của Google Play xử lý.
• Cập nhật ứng dụng: Ứng dụng định kỳ kiểm tra bản cập nhật qua API cập nhật trong ứng dụng của Google Play. Việc này hoàn toàn do hạ tầng của Google Play xử lý và không truyền dữ liệu cá nhân từ ứng dụng.
• Đánh giá trong ứng dụng: Thỉnh thoảng Risvo có thể nhắc bạn đánh giá ứng dụng trên Google Play. Để xác định khi nào hiển thị lời nhắc này, ứng dụng ghi nhận cục bộ trên thiết bị của bạn các chỉ số tương tác cơ bản (như số lần mở ứng dụng và số mục đã thêm). Dữ liệu này không bao giờ rời khỏi thiết bị và không được chia sẻ với nhà phát triển. Hộp thoại đánh giá do Google cung cấp.

Không có đo từ xa, không báo cáo lỗi, không tín hiệu heartbeat, không phân tích chạy nền và không có hoạt động mạng gửi đi nào khác ngoài các tính năng được mô tả ở trên.

Chia sẻ dữ liệu

Nhà phát triển không chia sẻ dữ liệu của bạn với bất kỳ ai.

• Không có phân tích của bên thứ ba (không Firebase Analytics, không Mixpanel, không Amplitude)
• Không có mạng quảng cáo nào
• Không có môi giới dữ liệu
• Không có theo dõi tiếp thị liên kết
• Không kiếm tiền từ dữ liệu người dùng

Luồng dữ liệu duy nhất với bên thứ ba là tra cứu tỷ giá (chỉ mã tiền tệ, gửi đến API công khai) và Google Play cho cập nhật và giao dịch mua.

Xuất và xóa dữ liệu

Xuất dữ liệu của bạn

Bạn có thể xuất toàn bộ dữ liệu Risvo bất cứ lúc nào:

• Vào Cài đặt > Sao lưu > Xuất
• Một tệp JSON chứa toàn bộ thông tin của bạn được lưu vào thiết bị hoặc chia sẻ đến nơi bạn chọn
• Có thể tùy chọn bảo vệ bằng mật khẩu
• Tính năng này dành cho mọi người dùng, cả miễn phí và premium

Xóa dữ liệu của bạn

Để xóa vĩnh viễn toàn bộ dữ liệu Risvo:

• Gỡ cài đặt ứng dụng — việc này xóa mọi dữ liệu lưu cục bộ khỏi thiết bị của bạn
• Hoặc xóa từng đăng ký, khoản vay, thẻ và các mục khác ngay trong ứng dụng

Vì mọi dữ liệu chỉ nằm trên thiết bị của bạn, gỡ cài đặt là xóa hoàn toàn. Các tệp sao lưu bạn đã xuất là bản sao do bạn kiểm soát; hãy xóa chúng ở nơi bạn đã lưu. Nhà phát triển không thể xóa thay bạn.

Quyền của bạn

Dù nhà phát triển không thu thập dữ liệu cá nhân qua ứng dụng, quyền của bạn theo luật quyền riêng tư hiện hành vẫn áp dụng cho mọi dữ liệu cá nhân tồn tại (chẳng hạn một email bạn gửi đến địa chỉ hỗ trợ).

GDPR (Khu vực Kinh tế Châu Âu và Vương quốc Anh)

Nếu bạn ở EEA hoặc Vương quốc Anh, bạn có quyền:

• Truy cập — yêu cầu bản sao mọi dữ liệu cá nhân nhà phát triển nắm giữ về bạn.
• Chỉnh sửa — yêu cầu sửa dữ liệu không chính xác.
• Xóa — yêu cầu xóa dữ liệu cá nhân của bạn ("quyền được lãng quên").
• Hạn chế — yêu cầu giới hạn việc xử lý.
• Phản đối — phản đối việc xử lý.
• Di chuyển dữ liệu — nhận dữ liệu của bạn ở định dạng có thể di chuyển.

Cơ sở pháp lý cho việc xử lý: Nhà phát triển chỉ xử lý dữ liệu cá nhân khi bạn chủ động liên hệ (ví dụ gửi email hỗ trợ). Cơ sở pháp lý là lợi ích hợp pháp trong việc trả lời yêu cầu của bạn, hoặc sự đồng ý rõ ràng của bạn khi gửi thông tin liên lạc đó.

Vì bản thân ứng dụng không thu thập dữ liệu cá nhân, không có việc xử lý liên tục nào để hạn chế, phản đối hay di chuyển. Để thực hiện bất kỳ quyền nào trong số này, hãy gửi email đến [email protected].

Lưu giữ dữ liệu: Email hỗ trợ chỉ được giữ trong thời gian cần thiết để giải quyết yêu cầu của bạn, hoặc theo yêu cầu của pháp luật. Bạn có thể yêu cầu xóa thư từ của mình bất cứ lúc nào bằng cách gửi email đến [email protected].

Chuyển dữ liệu quốc tế: Ứng dụng không chuyển dữ liệu cá nhân ra ngoài EEA. Các yêu cầu tỷ giá chỉ gửi mã tiền tệ (không phải dữ liệu cá nhân) đến các API công khai có thể được đặt ngoài EEA.

Bạn cũng có quyền khiếu nại với cơ quan bảo vệ dữ liệu (DPA) tại địa phương.

CCPA / CPRA (California, Hoa Kỳ)

Nếu bạn là cư dân California, bạn có quyền:

• Biết thông tin cá nhân nào về bạn được thu thập.
• Xóa thông tin cá nhân mà doanh nghiệp nắm giữ về bạn.
• Chỉnh sửa thông tin cá nhân không chính xác mà doanh nghiệp nắm giữ về bạn.
• Từ chối việc bán thông tin cá nhân của bạn.
• Không bị phân biệt đối xử — bạn sẽ không nhận dịch vụ khác đi vì thực hiện các quyền này.

Nhà phát triển không bán thông tin cá nhân. Vì ứng dụng không thu thập dữ liệu cá nhân, thực tế không có gì để tiết lộ, xóa theo yêu cầu hay từ chối. Để gửi yêu cầu có thể xác minh theo CCPA, hãy gửi email đến [email protected].

Các khu vực pháp lý khác

Nhà phát triển tôn trọng quyền riêng tư theo luật hiện hành ở mọi khu vực pháp lý. Nếu bạn có yêu cầu về quyền riêng tư không nằm trong các mục trên, hãy gửi email đến [email protected] và nhà phát triển sẽ phản hồi một cách thiện chí.

Quyền riêng tư của trẻ em (COPPA và các luật tương tự)

Risvo là công cụ quản lý tài chính cá nhân dành cho người dùng có thể ký kết hợp đồng và quản lý nghĩa vụ tài chính — thường là người lớn hoặc thanh thiếu niên lớn tuổi.

Nhà phát triển không cố ý thu thập thông tin cá nhân từ trẻ em dưới 13 tuổi (hoặc dưới ngưỡng tuổi áp dụng tại khu vực pháp lý của bạn). Bản thân ứng dụng không thu thập dữ liệu từ bất kỳ ai, nhưng nếu bạn tin rằng một trẻ em đã gửi thông tin cá nhân qua email hỗ trợ hoặc cách khác, hãy liên hệ [email protected] và nhà phát triển sẽ xóa ngay.

Phụ huynh và người giám hộ được khuyến khích giám sát việc sử dụng thiết bị. Vì toàn bộ dữ liệu Risvo được lưu cục bộ trên thiết bị, kiểm soát của phụ huynh ở cấp thiết bị hoặc hệ điều hành là công cụ hiệu quả nhất.

Bảo mật dữ liệu

Vì ứng dụng lưu dữ liệu cục bộ trên thiết bị của bạn, độ an toàn của dữ liệu Risvo phần lớn phụ thuộc vào độ an toàn của thiết bị (khóa màn hình, mã hóa, phiên bản hệ điều hành). Nhà phát triển không có máy chủ lưu dữ liệu ứng dụng của bạn nên không có hệ thống bảo mật phía máy chủ nào để mô tả.

Các tệp sao lưu được mã hóa bằng AES-256-CBC kèm xác minh tính toàn vẹn HMAC-SHA256. Nếu bạn đặt mật khẩu sao lưu, một lớp bảo vệ bổ sung được áp dụng bằng cách dẫn xuất khóa PBKDF2-SHA256. Sau đó, nơi bạn lưu tệp là do bạn quyết định.

Thay đổi chính sách này

Nhà phát triển có thể thỉnh thoảng cập nhật chính sách này. Các thay đổi sẽ được đăng tại đây kèm ngày "Cập nhật lần cuối" mới. Việc tiếp tục sử dụng ứng dụng sau khi có thay đổi nghĩa là bạn chấp nhận chính sách đã cập nhật.

Cam kết cốt lõi — không thu thập dữ liệu, không theo dõi, không bán thông tin người dùng — sẽ không thay đổi.

Luật điều chỉnh

Chính sách bảo mật này chịu sự điều chỉnh của luật quyền riêng tư và bảo vệ người tiêu dùng áp dụng tại khu vực pháp lý của bạn. Không nội dung nào trong chính sách này hạn chế các quyền bạn có thể có theo luật quyền riêng tư bắt buộc của quốc gia hoặc khu vực nơi bạn cư trú.

Dịch vụ bên thứ ba và nhãn hiệu

Chính sách bảo mật này đề cập đến các dịch vụ và nền tảng của bên thứ ba. Google và Google Play là nhãn hiệu của Alphabet Inc. Mọi tên sản phẩm và công ty khác được nhắc đến trong chính sách này là nhãn hiệu hoặc nhãn hiệu đã đăng ký của chủ sở hữu tương ứng. Việc nhắc đến các dịch vụ này chỉ nhằm mục đích mô tả và không ngụ ý bất kỳ sự liên kết, chứng thực hay tài trợ nào từ chủ sở hữu tương ứng.

Risvo là ứng dụng độc lập do một nhà phát triển cá nhân độc lập xây dựng và không liên kết với bất kỳ dịch vụ nào được nhắc đến trong chính sách này.

Trang web

Trang web này (risvo.ajxlabs.dev) không dùng cookie, phân tích hay tập lệnh theo dõi. Trang web lưu tùy chọn giao diện (chế độ tối/sáng) và tùy chọn ngôn ngữ của bạn trong localStorage của trình duyệt. Không có dữ liệu nào được truyền đến bất kỳ máy chủ nào. Không có cookie nào được đặt.

Liên hệ

Có câu hỏi hoặc thắc mắc về chính sách bảo mật này?

Email: [email protected]

Nhà phát triển sẽ trả lời các yêu cầu về quyền riêng tư nhanh nhất có thể. Bạn cũng có thể truy cập trang Hỗ trợ & Câu hỏi thường gặp để xem các câu hỏi phổ biến về quyền riêng tư dữ liệu và tính năng ứng dụng.

Xem thêm Điều khoản dịch vụ của chúng tôi để biết điều kiện sử dụng và thông tin về trách nhiệm.

Tóm tắt

Chính sách bảo mật này có hiệu lực từ ngày 10 tháng 11, 2026, cho Risvo phiên bản 2.0.0.