Quyền riêng tư
Trang này nói đúng những gì Sổ chi tiêu đang làm với dữ liệu của bạn trong giai đoạn dùng thử. Khi có thay đổi, trang này được cập nhật trước.
Sổ lưu gì
- Từng khoản chi: số tiền, ngày, danh mục, nơi chi, ghi chú, kèm nguyên văn câu bạn đã gõ.
- Lịch sử sửa và xoá của từng khoản (để hoàn tác được).
- Danh mục và quy tắc bạn tạo.
- Nếu bạn dùng Kakeibo: thu nhập và số muốn để dành bạn khai cho từng tháng, và câu trả lời phản tư.
- Nếu bạn gửi ảnh hoá đơn hoặc ảnh chuyển khoản: chữ Claude chép từ ảnh (có thể gồm tên người nhận, nội dung chuyển khoản, một phần số tài khoản). Sổ không nhận ảnh gốc.
- Nếu bạn nhập đơn Shopee (bằng file hoặc bằng tiện ích Sổ chi tiêu — nhập đơn mua sắm): mã đơn, ngày trả tiền, tổng tiền, tên shop, tên món, trạng thái đơn và cách trả tiền (ví dụ "Thẻ tín dụng" — không có số thẻ). Tên, số điện thoại, địa chỉ người nhận và mã vận đơn không rời máy của bạn. Tiện ích chỉ đọc đơn mua trên máy bạn, khi bạn bấm; máy chủ sổ không đăng nhập Shopee thay bạn. Nếu bạn dùng tiện ích, sổ giữ thêm mã nhập đơn ở dạng đã băm (không đọc ngược được) và lúc mã được dùng lần cuối.
- Nếu bạn cho Claude đọc email hoá đơn (bằng connector Gmail của Claude, bạn tự bật): sổ không có quyền vào Gmail của bạn. Claude chỉ chép sang sổ người gửi, tiêu đề, ngày và đoạn có số tiền. Sổ giữ tên miền người gửi, tiêu đề, số tiền, ngày, nơi chi, mã đơn và các dòng có số tiền — bỏ tên, số điện thoại, địa chỉ, và chỉ giữ 4 số cuối của thẻ; không giữ phần còn lại của email.
- Nếu bạn dùng sổ chung: tên hiển thị của từng người, quan hệ chủ sổ chọn khi mời (vợ / chồng, người giúp việc, người khác), quyền xem của từng người, ai ghi và ai chi từng khoản, lúc bạn đồng ý vào sổ. Nếu bạn dùng sổ nhóm, sổ còn lưu: tên sổ, ngày đi, ngày về, phần mỗi người chịu ở từng khoản, các lần chuyển trả đã đánh dấu và ai đánh dấu.
- Nếu nhà bạn có sổ của con, sổ còn lưu: tên con, các khoản con ghi, tiền con nhận, mã QR và mã PIN ở dạng đã băm (không ai đọc lại được mã gốc), lần mở sổ gần nhất.
- Không lưu email hay mật khẩu. Đăng nhập (trong Claude hay trên web, bằng Google hoặc mã gửi qua email) do WorkOS làm; sổ chỉ giữ một mã định danh WorkOS cấp, và tên (không có họ) nếu tài khoản Google của bạn có, lúc bạn tạo sổ trên web. Trang Tài khoản hỏi WorkOS email đăng nhập mỗi lần bạn mở để hiện cho bạn xem; sổ không lưu email. Đổi tên ở trang Tài khoản.
- Khi bạn đăng nhập trên web, sổ đếm số lần thử theo địa chỉ mạng đã băm (không đọc ngược được) để chặn dò mã, và xoá sau một ngày.
- Khi bạn tạo sổ trên web, sổ đếm số tài khoản mới theo địa chỉ mạng đã băm để chặn tạo tài khoản hàng loạt, và xoá sau một ngày.
- Nhật ký máy chủ không ghi tên con, mã PIN hay mã trong QR.
Tiện ích cho Chrome
- Tiện ích Sổ chi tiêu — nhập đơn mua sắm chỉ chạy khi bạn bấm biểu tượng của nó trên trang shopee.vn. Nó không chạy ngầm và không làm việc trên trang web nào khác.
- Tiện ích đọc đơn mua của chính bạn trên shopee.vn, bằng phiên đăng nhập sẵn có trên máy bạn. Nó không biết mật khẩu Shopee của bạn.
- Khi bạn bấm Đồng bộ, tiện ích gửi tới sổ — và chỉ tới sổ — mã đơn, ngày đặt và ngày trả tiền, trạng thái đơn, tổng tiền, tên shop, cách trả tiền, tên và số lượng món. Tên, số điện thoại, địa chỉ người nhận và mã vận đơn không được đọc ra và không rời máy bạn.
- Khi bạn bấm Tải file, file chỉ có đúng những cột trên và nằm trên máy bạn cho tới khi bạn tự nhập vào sổ.
- Tiện ích giữ trên máy bạn: mã nhập đơn, ngày của đơn mới nhất đã gửi, lần đồng bộ trước, khoảng ngày bạn chọn, ngày tải file gần nhất và lựa chọn người chi. Gỡ tiện ích là xoá hết.
- Bản trên Chrome Web Store không có chức năng "Xuất đầy đủ" (file có thông tin người nhận) của bản thử nghiệm cũ.
- Tiện ích không gửi gì cho bên thứ ba, không bán dữ liệu, không có quảng cáo hay công cụ theo dõi.
Lưu ở đâu
- Neon (nơi thuê máy chủ lưu dữ liệu): cơ sở dữ liệu Postgres, máy chủ tại Singapore.
- Vercel (nơi chạy chương trình): máy chủ tại Singapore.
- WorkOS (dịch vụ đăng nhập): bạn đăng nhập bằng tài khoản Google hoặc mã gửi qua email.
Ai xem được
- Bạn, qua trang sổ trên web và qua Claude nếu bạn kết nối. Đăng nhập trên trình duyệt được nhớ trong 30 ngày; link Claude đưa mở được trong 24 giờ.
- Mã nhập đơn của tiện ích chỉ dùng để thêm đơn Shopee vào sổ, không xem được sổ. Lấy mã mới hoặc bấm "Tắt mã" ở trang Xem sổ thì mã cũ hết dùng.
- Mỗi tài khoản chỉ thấy sổ của chính mình, trừ khi bạn vào sổ chung bằng mã mời và bấm đồng ý. Trong sổ chung, chủ sổ chọn quyền xem cho từng người: "Thấy cả sổ" thấy mọi khoản, kể cả khoản bạn ghi; "Chỉ thấy khoản của mình" chỉ thấy khoản người đó ghi hoặc người đó chi. Chủ sổ đổi quyền được bất cứ lúc nào, và người được đổi sẽ thấy một câu báo. Rời sổ chung thì bạn không còn thấy sổ đó; khoản bạn đã ghi vẫn ở lại sổ chung.
- Sổ nhóm (chuyến đi): mọi người trong sổ nhóm thấy mọi khoản ghi trong sổ đó, tên người trả và phần mỗi người chịu. Người tạo sổ có một link xem số dư: ai có link đều xem được tên sổ, tên từng người, các khoản (tên khoản, số tiền, ngày, ai trả), số dư và ai chuyển ai, nhưng không thấy câu gốc hay ghi chú. Link hết hạn 30 ngày sau khi đóng sổ, hoặc ngay khi người tạo xoá sổ. Khoản ở sổ nhóm không vào sổ nhà của ai; khi đóng sổ, chỉ phần bạn chịu vào hộp chờ ở sổ nhà của bạn.
- Sổ của con: bố mẹ là Quản lý xem được mọi khoản con ghi, tiền con nhận và các lần sửa. Người trong sổ nhà có quyền "Thấy sổ nhà, không thấy sổ của các con" hoặc "Chỉ thấy khoản của mình" không thấy sổ của con. Con chỉ thấy sổ của mình.
- Người vận hành Sổ chi tiêu (Mangala Labs) có quyền truy cập cơ sở dữ liệu, và chỉ mở dữ liệu của bạn khi cần sửa lỗi bạn báo hoặc khi bạn yêu cầu xoá. Dữ liệu chưa được mã hoá riêng cho từng người.
- Những gì sổ trả lời hiện trong cuộc chat của bạn với Claude, nên cũng theo chính sách dữ liệu của Anthropic (công ty làm ra Claude).
- Hiện không có quảng cáo, không có công cụ theo dõi của bên thứ ba trên các trang này, và dữ liệu không được chia sẻ cho ai ngoài các dịch vụ vận hành kể trên.
Xoá dữ liệu
- Xoá một khoản: bấm Hoàn tác ngay sau khi ghi (trên web hoặc trên thẻ trong Claude), hoặc nói "xoá khoản vừa rồi" với Claude. Khoản đó biến khỏi sổ và mọi con số, nhưng vẫn còn trong cơ sở dữ liệu để bạn hoàn tác được.
- Gỡ connector trong Claude: Claude ngừng truy cập sổ, dữ liệu chưa bị xoá. Xoá tài khoản không gỡ connector; không dùng nữa thì gỡ connector trong Claude.
- Đăng xuất trên web: chỉ xoá đăng nhập ở trình duyệt đó, dữ liệu còn nguyên.
- Xoá tài khoản: tự xoá ở trang Tài khoản (bấm vòng tròn góc phải trong sổ). Dữ liệu được xoá hẳn ngay, không lấy lại được. Tài khoản đăng nhập ở WorkOS (email) không bị xoá; đăng nhập lại hoặc nhắn Claude sau đó sẽ bắt đầu một sổ trống. Không vào được sổ, hoặc muốn xoá cả tài khoản đăng nhập ở WorkOS: gửi email tới truongnguyenptit@gmail.com từ địa chỉ email bạn dùng để đăng nhập, xoá trong vòng 30 ngày, và bạn nhận email xác nhận.
- Khi đang dùng sổ chung: khoản bạn ghi trong sổ chung thuộc về sổ chung. Khi bạn xoá tài khoản, sổ riêng của bạn bị xoá hẳn, còn tên bạn trên các khoản trong sổ chung được thay bằng "Thành viên cũ". Chủ sổ đang có người khác trong sổ cần bỏ họ khỏi sổ trước.
- Xoá tài khoản khi bạn đã tạo sổ nhóm: sổ chuyển cho người vào sổ sớm nhất; không còn ai thì sổ được đóng.
- Bố mẹ thu hồi mã của con được bất cứ lúc nào; xoá sổ của con là xoá hẳn mọi khoản con đã ghi. Xoá tài khoản của Quản lý duy nhất thì sổ của các con bị xoá theo.
- Tải dữ liệu về máy: chưa có.