Chính sách bảo mật — rich bff

Chính sách này giải thích cách rich bff thu thập, sử dụng, lưu trữ và bảo vệ dữ liệu cá nhân của bạn. Tuân thủ Nghị định 13/2023/NĐ-CP (Bảo vệ Dữ liệu Cá nhân — Việt Nam), GDPR (EU), CCPA/CPRA (California, Mỹ), và các quy định bảo mật liên quan.

1. Ai là bên xử lý dữ liệu

Đội phát triển rich bff (“Chúng tôi”) là bên kiểm soát dữ liệu. Chúng tôi liên hệ qua hi@richbff.app.

2. Dữ liệu chúng tôi thu thập

Định danh: địa chỉ email, biệt danh (nếu bạn cung cấp).
Dữ liệu tài chính: giao dịch, số dư, thu nhập, ngân sách, mục tiêu, tài khoản ngân hàng (chỉ tên và số dư — KHÔNG lưu credentials login bank), sao kê ngân hàng bạn upload.
Dữ liệu kỹ thuật: địa chỉ IP, thiết bị, trình duyệt, thời gian truy cập (để bảo mật + phòng chống lạm dụng).
Nội dung chat AI: tin nhắn bạn gửi cho trợ lý AI và phản hồi.

Chúng tôi KHÔNG thu thập: mật khẩu ngân hàng, số CMND/CCCD, số thẻ tín dụng đầy đủ, sinh trắc học, dữ liệu vị trí GPS chi tiết, cookies theo dõi cross-site cho quảng cáo.

3. Mục đích và cơ sở pháp lý

Cung cấp Dịch vụ (thực hiện hợp đồng): lưu trữ giao dịch, hiển thị dashboard, phân loại AI, dự báo tiết kiệm.
Bảo mật (lợi ích hợp pháp): phát hiện gian lận, chống lạm dụng API, giới hạn tốc độ.
Cải tiến sản phẩm (đồng ý): dữ liệu ẩn danh + tổng hợp cho phân tích. Bạn có thể rút đồng ý bất cứ lúc nào.
Tuân thủ pháp luật: khi được yêu cầu bởi cơ quan có thẩm quyền.

4. Bên thứ ba xử lý dữ liệu

Supabase Inc. (Mỹ, hạ tầng Singapore): lưu trữ cơ sở dữ liệu và auth. Được bảo vệ bởi SOC 2 Type II.
Anthropic PBC (Mỹ): xử lý yêu cầu AI (phân loại giao dịch, chat). Anthropic cam kết KHÔNG dùng dữ liệu API để train model.
Vercel Inc. (Mỹ, khi deploy): hosting ứng dụng.

Chúng tôi ký các hợp đồng xử lý dữ liệu (DPA) với các bên trên và chỉ chia sẻ dữ liệu tối thiểu cần thiết.

5. Chuyển dữ liệu xuyên biên giới

Dữ liệu của bạn có thể được lưu trữ và xử lý ngoài Việt Nam (Singapore, Mỹ). Chúng tôi áp dụng các biện pháp bảo vệ hợp lệ (Standard Contractual Clauses, mã hoá TLS 1.3 trong transit, mã hoá AES-256 at rest). Với người dùng tại Việt Nam, việc chuyển dữ liệu ra nước ngoài được thực hiện theo quy định của Nghị định 13/2023/NĐ-CP.

6. Thời gian lưu trữ

Dữ liệu tài chính: lưu suốt thời gian bạn dùng tài khoản.
Sau khi bạn yêu cầu xoá tài khoản: xoá cứng trong vòng 30 ngày (trừ dữ liệu chúng tôi phải giữ theo yêu cầu pháp luật).
Audit log: 12 tháng.
Backup: xoá theo chu kỳ 90 ngày sau khi xoá dữ liệu gốc.

7. Quyền của bạn

Bạn có các quyền sau (thực hiện qua Cài đặt hoặc email hi@richbff.app):

Truy cập: xem toàn bộ dữ liệu chúng tôi lưu về bạn.
Xuất dữ liệu: tải xuống dạng JSON tại Cài đặt → Xuất dữ liệu.
Chỉnh sửa: sửa mọi giao dịch/tài khoản trong app.
Xoá: xoá tài khoản và toàn bộ dữ liệu tại Cài đặt → Xoá tài khoản.
Rút đồng ý (marketing/cải tiến sản phẩm): trong Cài đặt.
Khiếu nại: bạn có quyền khiếu nại lên Cục An toàn thông tin (Việt Nam) hoặc DPA địa phương của bạn (EU/US).

8. Bảo mật

Chúng tôi áp dụng: mã hoá TLS 1.3 cho mọi kết nối, mã hoá at-rest (Supabase), Row-Level Security (mỗi user chỉ đọc/ghi được dữ liệu của mình), audit log, rate limiting, không log mật khẩu/token vào console/DB. Tuy nhiên không hệ thống nào an toàn tuyệt đối; bạn nên dùng mật khẩu email mạnh và bật 2FA.

9. Trẻ em

Dịch vụ không dành cho người dưới 13 tuổi (US COPPA) hoặc dưới 16 tuổi ở EU. Nếu chúng tôi phát hiện đã thu thập dữ liệu của trẻ em không có sự đồng ý của cha mẹ, chúng tôi sẽ xoá ngay.

10. Cập nhật chính sách

Khi có thay đổi lớn, chúng tôi sẽ thông báo qua email và yêu cầu chấp nhận lại. Việc tiếp tục sử dụng Dịch vụ sau khi phiên bản mới có hiệu lực coi là chấp nhận.