Chính sách quyền riêng tư này giải thích cách PT Kasankaf Digital Solution (“Kasankaf” hoặc “chúng tôi”) xử lý dữ liệu cá nhân của bạn khi bạn sử dụng ứng dụng Finansealy trên Android và iOS, trang web https://finansealy.com và các dịch vụ liên quan (gọi chung là “Finansealy”), dù bạn sống ở đâu.
Chúng tôi là bên kiểm soát dữ liệu cá nhân của bạn: bên quyết định mục đích và cách thức xử lý dữ liệu. Tại Indonesia, nơi chúng tôi đặt trụ sở, chúng tôi là Bên kiểm soát dữ liệu cá nhân theo Luật số 27 năm 2022 về Bảo vệ dữ liệu cá nhân của Indonesia (“Luật PDP”) và các văn bản hướng dẫn thi hành, bao gồm PP 33/2026. Dữ liệu tài chính là dữ liệu cá nhân đặc thù theo Luật PDP, vì vậy chúng tôi áp dụng tiêu chuẩn bảo vệ cao hơn đối với loại dữ liệu này. Nếu bạn sống ở nơi khác, luật bảo vệ dữ liệu của quốc gia bạn cũng có thể được áp dụng; xem “Quyền của bạn theo nơi bạn sống”.
1. Tóm tắt
- Finansealy là ứng dụng ghi chép. Chúng tôi không giữ hay chuyển tiền và không kết nối với bất kỳ tài khoản ngân hàng nào.
- Thông báo được lọc ngay trên điện thoại của bạn. Những gì không liên quan đến tiền sẽ bị loại bỏ mà không được lưu, và mã OTP không bao giờ được gửi đi bất cứ đâu.
- Để đọc số tiền và cửa hàng, văn bản thanh toán đã được che sẽ được gửi đến nhà cung cấp AI của chúng tôi tại Hoa Kỳ, chỉ khi bạn đồng ý. Hình ảnh không bao giờ được gửi đi.
- Dữ liệu của bạn được lưu trên máy chủ của chúng tôi tại Indonesia và được mã hóa trên điện thoại của bạn, trên máy chủ của chúng tôi, trong bản sao lưu và khi truyền đi.
- Chúng tôi không bán dữ liệu của bạn, không hiển thị quảng cáo và không dùng dữ liệu của bạn để huấn luyện AI.
- Bạn có thể truy cập, chỉnh sửa, xuất (CSV) và xóa dữ liệu của mình, cũng như rút lại sự đồng ý bất cứ lúc nào, dù bạn sống ở đâu.
2. Chúng tôi là ai
Bên kiểm soát: PT Kasankaf Digital Solution, một công ty được thành lập tại Jakarta, Indonesia. Liên hệ về quyền riêng tư: hello@kasankaf.com.
3. Dữ liệu chúng tôi xử lý
Dữ liệu tài khoản
Địa chỉ email, tên, tên người dùng, ngôn ngữ, múi giờ, cách bạn đăng nhập (Google, Apple hoặc mã qua email) cùng mã định danh tài khoản từ Google hoặc Apple, trạng thái gói và bản dùng thử, và các sự đồng ý bạn đã đưa ra.
Bản ghi tài chính
Những gì bạn ghi hoặc xác nhận trong Finansealy: giao dịch (số tiền, loại tiền tệ, ngày, cửa hàng, danh mục, ghi chú, thẻ), tài khoản và ví cùng số dư bạn nhập, ngân sách, mục tiêu tiết kiệm, các khoản nợ và cho vay, và hóa đơn định kỳ. Đây là dữ liệu cá nhân đặc thù theo Luật PDP.
Văn bản thanh toán được ghi nhận
Văn bản từ thông báo thanh toán (Android), ảnh chụp màn hình và hóa đơn (được đọc bằng OCR trên điện thoại của bạn), bản chép lời giọng nói, hóa đơn điện tử bạn chuyển tiếp, và tệp PDF sao kê điện tử ngân hàng bạn nhập (được đọc trên máy chủ của chúng tôi rồi loại bỏ: không lưu giữ tệp, văn bản trong tệp hay mật khẩu của tệp). Xem “Thông báo, ảnh chụp màn hình, hóa đơn và giọng nói” để biết chi tiết.
Dữ liệu thiết bị và kỹ thuật
Mã định danh thiết bị do ứng dụng tạo ra, nền tảng, kiểu máy, hệ điều hành và phiên bản ứng dụng, mã thông báo đẩy (push token), địa chỉ IP và nhật ký bảo mật, những ngày bạn mở ứng dụng (để đếm số người dùng hoạt động), số lần sử dụng tính năng AI (chỉ số lần, không phải nội dung) để áp dụng giới hạn của gói, và báo cáo sự cố và lỗi từ ứng dụng và máy chủ của chúng tôi (lỗi cùng thiết bị và phiên bản ứng dụng, không kèm bản ghi tài chính, email hay địa chỉ IP của bạn). Nếu bạn dùng “Mời bạn bè”, chúng tôi lưu mã của bạn, những ai đã tham gia bằng mã đó và việc các điều kiện nhận thưởng đã được đáp ứng hay chưa, để trao phần thưởng cho cả hai bạn.
Phân tích sản phẩm
Chỉ khi bạn đồng ý: các sự kiện sử dụng ứng dụng (chẳng hạn hoàn tất bước làm quen ban đầu hoặc mở bản tổng kết), không kèm số tiền và không kèm tên cửa hàng. Việc phân tích chạy trên máy chủ riêng của chúng tôi.
Hỗ trợ và góp ý
Các tin nhắn bạn gửi, chủ đề của tin nhắn, và email của bạn nếu bạn cung cấp.
Thanh toán
Giao dịch mua được xử lý bởi Google Play hoặc App Store. Chúng tôi không nhận số thẻ hay thông tin thanh toán của bạn; chúng tôi chỉ nhận trạng thái gói đăng ký (sản phẩm, thời hạn hiệu lực, gia hạn) thông qua nhà cung cấp dịch vụ gói đăng ký của chúng tôi.
Những gì bạn phải cung cấp
Để tạo tài khoản, bạn cần có địa chỉ email, hoặc đăng nhập bằng Google hoặc Apple; nếu không có, chúng tôi không thể cung cấp Finansealy. Mọi thứ khác tùy bạn quyết định: các tính năng cần một quyền truy cập hoặc một sự đồng ý sẽ chỉ đơn giản là không được bật nếu thiếu quyền hoặc sự đồng ý đó.
4. Nguồn dữ liệu
- Từ bạn, khi bạn đăng ký, ghi chép hoặc liên hệ với chúng tôi.
- Từ điện thoại của bạn, với các quyền bạn cấp (quyền truy cập thông báo, ảnh, micrô, máy ảnh).
- Từ Google hoặc Apple khi bạn đăng nhập bằng tài khoản của họ (email, tên, mã định danh tài khoản).
- Từ Google Play và App Store, thông qua nhà cung cấp dịch vụ gói đăng ký của chúng tôi, đối với trạng thái gói đăng ký.
- Từ các thành viên khác của một không gian làm việc chung, đối với các bản ghi họ tạo trong không gian làm việc mà bạn là thành viên.
5. Mục đích và cơ sở pháp lý
Chúng tôi chỉ xử lý dữ liệu cho các mục đích dưới đây. Khi một mục đích cần sự đồng ý, chúng tôi xin sự đồng ý riêng cho từng mục đích, và bạn có thể sử dụng Finansealy mà không cần đưa ra các sự đồng ý không bắt buộc.
| Mục đích | Dữ liệu | Cơ sở pháp lý |
|---|---|---|
| Cung cấp tài khoản của bạn, ghi chép, đồng bộ giữa các thiết bị, báo cáo và xuất dữ liệu | Tài khoản, bản ghi tài chính, dữ liệu thiết bị | Thực hiện hợp đồng (Điều khoản dịch vụ) |
| Tự động ghi từ thông báo thanh toán (Android) | Văn bản thông báo vượt qua bộ lọc trên điện thoại | Sự đồng ý rõ ràng (có thể rút lại) |
| Đọc số tiền, cửa hàng và danh mục bằng AI (thông báo, ảnh chụp màn hình, hóa đơn, giọng nói, hóa đơn điện tử được chuyển tiếp, sao kê điện tử); Hỏi Sealy | Văn bản thanh toán đã được che; câu hỏi của bạn và bản tóm tắt dữ liệu không gian làm việc | Sự đồng ý rõ ràng (có thể rút lại) |
| Học các định dạng thông báo thanh toán, để những định dạng lặp lại được đọc mà không cần AI | Một mẫu đã được che cho mỗi định dạng; việc bạn đã xác nhận hay từ chối một kết quả đọc | Sự đồng ý rõ ràng (sự đồng ý Xử lý AI) |
| Email tóm tắt cuối kỳ | Email, bản tóm tắt của kỳ | Thực hiện hợp đồng (bật theo mặc định, có thể tắt bất cứ lúc nào) |
| Thông báo đẩy (lời nhắc, cảnh báo ngân sách) | Mã thông báo đẩy, nội dung thông báo | Thực hiện hợp đồng (có thể tắt) |
| Phân tích sản phẩm | Sự kiện sử dụng không kèm số tiền hay cửa hàng | Sự đồng ý (tắt theo mặc định) |
| Email tiếp thị | Email, ngôn ngữ | Sự đồng ý (tắt theo mặc định) |
| Gói đăng ký, quyền truy cập gói và giới hạn của gói | Trạng thái gói đăng ký từ các cửa hàng ứng dụng, số lần sử dụng AI | Thực hiện hợp đồng |
| Phần thưởng “Mời bạn bè” | Mã của bạn, những ai đã tham gia bằng mã đó, số ngày đã ghi chép, mã định danh thiết bị (để ngăn việc tự giới thiệu chính mình) | Thực hiện hợp đồng và lợi ích hợp pháp (ngăn chặn lạm dụng) |
| Bảo mật, ngăn chặn lạm dụng, giới hạn tần suất truy cập | Địa chỉ IP, nhật ký, dữ liệu thiết bị | Lợi ích hợp pháp và nghĩa vụ pháp lý |
| Phát hiện và khắc phục sự cố và lỗi | Báo cáo lỗi kèm thiết bị và phiên bản ứng dụng | Lợi ích hợp pháp (duy trì hoạt động của Finansealy) |
| Hỗ trợ khách hàng | Tin nhắn, email, dữ liệu tài khoản liên quan | Thực hiện hợp đồng |
| Đáp ứng các nghĩa vụ pháp lý và thuế, và các yêu cầu hợp pháp từ cơ quan có thẩm quyền | Dữ liệu được yêu cầu một cách hợp pháp | Nghĩa vụ pháp lý |
Khi dựa trên lợi ích hợp pháp, lợi ích của chúng tôi là giữ an toàn cho Finansealy và người dùng, ngăn chặn gian lận và lạm dụng, và duy trì hoạt động của dịch vụ. Chúng tôi không dựa vào cơ sở này khi lợi ích và quyền của bạn quan trọng hơn lợi ích của chúng tôi, và bạn có thể phản đối việc xử lý dựa trên cơ sở này (xem “Quyền của bạn”).
6. Sự đồng ý và cách rút lại sự đồng ý
Bạn có thể xem và thay đổi mọi sự đồng ý bất cứ lúc nào trong Cài đặt > Quyền riêng tư & dữ liệu trong ứng dụng. Việc rút lại sự đồng ý không ảnh hưởng đến việc xử lý đã hợp pháp trước khi bạn rút lại.
Một số tính năng cần một sự đồng ý cụ thể. Ví dụ, khi không có sự đồng ý Xử lý AI, tính năng tự động ghi vẫn phát hiện các khoản thanh toán và đọc số tiền ngay trên điện thoại của bạn, còn bạn tự điền cửa hàng và danh mục.
7. Thông báo, ảnh chụp màn hình, hóa đơn và giọng nói
- Thông báo (Android). Khi được bạn cho phép, Finansealy nhìn thấy các thông báo đến trên điện thoại của bạn. Một bộ lọc trên điện thoại chấm điểm từng thông báo dựa trên số tiền, các từ ngữ tài chính và ứng dụng gửi thông báo. Những thông báo dưới ngưỡng sẽ bị loại bỏ mà không được lưu và không bao giờ rời khỏi điện thoại.
- Mã OTP và khuyến mãi bị chặn. Mã OTP và mã xác minh, khuyến mãi và quảng cáo bị chặn ngay trên điện thoại kể cả khi chúng có chứa số tiền, và không bao giờ được gửi đi. Những thông báo mà Android ẩn đi vì chứa OTP sẽ không được đọc; Finansealy chỉ đếm số lượng của chúng.
- Che thông tin. Trước khi văn bản có khả năng là thanh toán rời khỏi điện thoại của bạn, các dãy chữ số dài (chẳng hạn số tài khoản) và địa chỉ email được thay bằng ký hiệu. Sau đó, máy chủ của chúng tôi che các tên trước khi văn bản được gửi đến nhà cung cấp AI của chúng tôi.
- Ảnh chụp màn hình và hóa đơn. Văn bản được đọc (OCR) ngay trên điện thoại của bạn. Chỉ văn bản được gửi đi để trích xuất; hình ảnh không bao giờ rời khỏi điện thoại của bạn.
- Giọng nói. Lời nói được chuyển thành văn bản ngay trên điện thoại nếu thiết bị hỗ trợ, hoặc bằng dịch vụ nhận dạng giọng nói của hệ điều hành. Chúng tôi chỉ nhận bản chép lời.
- Email được chuyển tiếp (Premium). Hóa đơn điện tử bạn chuyển tiếp đến địa chỉ Finansealy của bạn được xử lý để trích xuất giao dịch. Không chuyển tiếp email có chứa mã OTP hoặc mật khẩu.
- Bạn có thể bỏ qua bất kỳ ứng dụng nào hoặc tắt quyền truy cập thông báo bất cứ lúc nào.
8. Xử lý AI
Chúng tôi sử dụng một nhà cung cấp dịch vụ AI tại Hoa Kỳ với vai trò bên xử lý dữ liệu cá nhân cho chúng tôi, để trích xuất giao dịch từ văn bản thanh toán, gợi ý danh mục và trả lời câu hỏi trong Hỏi Sealy.
- AI chỉ được gọi từ máy chủ của chúng tôi; khóa dịch vụ không bao giờ nằm trong ứng dụng.
- Chỉ văn bản cần thiết mới được gửi đi, sau khi đã được che. Hình ảnh và mã OTP không bao giờ được gửi.
- Nhà cung cấp này bị ràng buộc bởi thỏa thuận xử lý dữ liệu với các điều khoản bảo vệ dữ liệu tiêu chuẩn. Chúng tôi yêu cầu không lưu giữ dữ liệu (zero data retention), và dữ liệu chúng tôi gửi không được dùng để huấn luyện mô hình.
- Hỏi Sealy trả lời từ dữ liệu trong không gian làm việc của bạn thông qua các hàm truy vấn do chúng tôi xác định. AI không tự viết truy vấn cơ sở dữ liệu, không đưa ra lời khuyên đầu tư và không giới thiệu sản phẩm tài chính nào.
- Kết quả của AI có thể sai. Những lần ghi nhận chưa chắc chắn sẽ được đưa vào Hộp kiểm tra để bạn xác nhận, và bạn luôn có thể sửa hoặc xóa kết quả. Kết quả của AI không được dùng để đưa ra quyết định có hệ quả pháp lý hoặc ảnh hưởng đáng kể tương tự đối với bạn.
9. Chúng tôi chia sẻ dữ liệu với ai
Chúng tôi không bán dữ liệu cá nhân của bạn và không chia sẻ dữ liệu đó cho mục đích quảng cáo. Chúng tôi chỉ chia sẻ những gì cần thiết với:
- Nhà cung cấp dịch vụ (bên xử lý dữ liệu cá nhân) giúp chúng tôi vận hành Finansealy, được liệt kê bên dưới theo loại. Họ hành động theo chỉ dẫn của chúng tôi theo các thỏa thuận bằng văn bản và chỉ được sử dụng dữ liệu cho các dịch vụ họ cung cấp cho chúng tôi. Bạn có thể hỏi chúng tôi tên của họ qua hello@kasankaf.com.
- Google và Apple, khi bạn đăng nhập bằng tài khoản của họ, và Google Play và App Store, khi bạn mua gói đăng ký. Họ xử lý dữ liệu của bạn với tư cách là bên kiểm soát độc lập theo chính sách quyền riêng tư của riêng họ.
- Thành viên của một không gian làm việc chung nhìn thấy các bản ghi trong không gian đó, bao gồm ai đã ghi những gì. Giao dịch trong không gian cá nhân của bạn không ai nhìn thấy, trừ khi bạn chuyển chúng đi.
- Cơ quan có thẩm quyền, khi pháp luật yêu cầu và thông qua một yêu cầu hợp pháp.
- Doanh nghiệp kế thừa, trong trường hợp sáp nhập, mua lại hoặc chuyển nhượng doanh nghiệp. Chúng tôi sẽ thông báo trước cho bạn, và chính sách này sẽ tiếp tục bảo vệ dữ liệu của bạn.
| Loại nhà cung cấp dịch vụ | Mục đích | Dữ liệu nhận được | Địa điểm |
|---|---|---|---|
| Lưu trữ máy chủ | Lưu trữ (hosting) máy chủ của chúng tôi | Dữ liệu được lưu trên máy chủ của chúng tôi (được mã hóa khi lưu trữ) | Indonesia |
| Xử lý AI | Xử lý AI (xem ở trên) | Văn bản thanh toán đã được che, câu hỏi của bạn và các số liệu cần thiết để trả lời | Hoa Kỳ |
| Gửi email | Gửi email (mã đăng nhập, bản tóm tắt) và nhận hóa đơn điện tử bạn chuyển tiếp | Địa chỉ email, nội dung email, email được chuyển tiếp | Singapore |
| Quản lý gói đăng ký | Trạng thái gói đăng ký từ các cửa hàng ứng dụng | Mã định danh người dùng ứng dụng, sản phẩm và trạng thái mua | Hoa Kỳ |
| Dịch vụ thông báo đẩy của Google và Apple | Gửi thông báo đẩy | Mã thông báo đẩy, nội dung thông báo | Hoa Kỳ và các quốc gia khác |
| Báo cáo lỗi | Báo cáo sự cố và lỗi | Chi tiết lỗi, kiểu máy, hệ điều hành và phiên bản ứng dụng, không kèm danh tính hay địa chỉ IP của bạn | Hoa Kỳ |
10. Chuyển dữ liệu ra nước ngoài
Kasankaf có trụ sở tại Indonesia và máy chủ của chúng tôi đặt tại Indonesia. Nếu bạn sử dụng Finansealy từ một quốc gia khác, dữ liệu của bạn được gửi đến Indonesia để chúng tôi có thể cung cấp dịch vụ bạn yêu cầu. Một số nhà cung cấp dịch vụ của chúng tôi xử lý dữ liệu ở các quốc gia khác: Hoa Kỳ và Singapore (xem bảng ở trên).
Chúng tôi bảo vệ các hoạt động chuyển dữ liệu này như sau:
- Từ Indonesia (Luật PDP): chúng tôi chỉ chuyển dữ liệu đến các quốc gia có mức độ bảo vệ tương đương hoặc cao hơn, hoặc khi có các biện pháp bảo vệ đầy đủ và có tính ràng buộc, chẳng hạn thỏa thuận xử lý dữ liệu với các điều khoản bảo vệ dữ liệu tiêu chuẩn. Đối với luồng dữ liệu liên tục đến nhà cung cấp AI, chúng tôi không chỉ dựa vào sự đồng ý; chúng tôi dựa vào các thỏa thuận có tính ràng buộc, việc tối thiểu hóa và che dữ liệu, và việc không lưu giữ dữ liệu.
- Từ Khu vực Kinh tế châu Âu, Vương quốc Anh và Thụy Sĩ: Indonesia không có quyết định công nhận mức độ bảo vệ đầy đủ (adequacy decision). Chúng tôi xử lý dữ liệu bạn cung cấp tại Indonesia để thực hiện hợp đồng với bạn. Khi chuyển tiếp dữ liệu đó cho các nhà cung cấp ở quốc gia khác, chúng tôi dựa vào EU–US Data Privacy Framework (và các cơ chế tương ứng của Vương quốc Anh và Thụy Sĩ) nếu nhà cung cấp đã được chứng nhận, và nếu không thì dựa vào các điều khoản hợp đồng mẫu của Ủy ban châu Âu (kèm Phụ lục của Vương quốc Anh) trong điều khoản xử lý dữ liệu của nhà cung cấp.
- Từ Brazil: việc chuyển dữ liệu là cần thiết để thực hiện hợp đồng với bạn (điều 33 của LGPD), và các nhà cung cấp của chúng tôi bị ràng buộc bởi các biện pháp bảo vệ dữ liệu theo hợp đồng.
- Từ Nhật Bản: các nhà cung cấp ở nước ngoài của chúng tôi bị ràng buộc theo hợp đồng phải thực hiện các biện pháp tương đương với những biện pháp mà APPI yêu cầu (xem “Nhật Bản” trong “Quyền của bạn theo nơi bạn sống”).
- Từ các quốc gia khác: chúng tôi dựa vào các căn cứ và biện pháp bảo vệ mà pháp luật của các quốc gia đó quy định, chẳng hạn sự cần thiết để thực hiện hợp đồng với bạn và các biện pháp bảo vệ có tính ràng buộc theo hợp đồng với các nhà cung cấp của chúng tôi.
Trước khi chuyển dữ liệu, chúng tôi đánh giá tác động đối với việc bảo vệ dữ liệu của bạn. Bạn có thể yêu cầu thông tin về các biện pháp bảo vệ chúng tôi áp dụng, hoặc bản sao của các biện pháp đó, tại hello@kasankaf.com. Chúng tôi sẽ điều chỉnh cơ sở cho việc chuyển dữ liệu nếu các cơ quan bảo vệ dữ liệu ban hành quy định mới hoặc quyết định công nhận mức độ bảo vệ đầy đủ.
11. Bảo mật
- Mọi kết nối đều sử dụng TLS.
- Cơ sở dữ liệu trên điện thoại của bạn được mã hóa, với khóa được lưu trong Android Keystore hoặc Chuỗi khóa iOS.
- Cơ sở dữ liệu máy chủ của chúng tôi và các bản sao lưu được mã hóa khi lưu trữ; bản sao lưu được lưu tách biệt với máy chủ chính.
- Quyền truy cập của nhân viên được giới hạn ở mức cần thiết, sử dụng xác thực hai bước và được ghi nhật ký.
- Khóa ứng dụng bằng vân tay, Face ID hoặc mã PIN; đăng nhập không cần mật khẩu.
- Chúng tôi rà soát bảo mật trước khi ra mắt và định kỳ sau đó, và kiểm thử việc khôi phục từ bản sao lưu.
Không hệ thống nào hoàn toàn không có rủi ro. Hãy giữ an toàn cho điện thoại và email của bạn, và không bao giờ đưa mã OTP hay mã PIN cho bất kỳ ai, kể cả những người tự xưng là từ Finansealy.
12. Thời gian lưu giữ dữ liệu
| Dữ liệu | Thời gian lưu giữ |
|---|---|
| Tài khoản và bản ghi tài chính | Trong thời gian tài khoản của bạn còn hoạt động |
| Giao dịch trong Thùng rác | 30 ngày, sau đó bị xóa vĩnh viễn |
| Thông báo không liên quan đến tiền | Không bao giờ được lưu |
| Tệp PDF sao kê điện tử ngân hàng, văn bản và mật khẩu của tệp | Không lưu: bị loại bỏ ngay sau khi đọc |
| Email được chuyển tiếp, ở dạng nhận được | Tối đa 7 ngày |
| Mã đăng nhập qua email và mã xóa tài khoản | 10 phút |
| Nhật ký bảo mật máy chủ | 90 ngày |
| Sự kiện phân tích sản phẩm và những ngày bạn mở ứng dụng | 400 ngày |
| Mẫu đã được che của các định dạng thông báo thanh toán | Tối đa 30 ngày kể từ lần cuối định dạng thay đổi |
| Việc bạn xác nhận hoặc từ chối kết quả đọc định dạng | 180 ngày |
| Góp ý và các cuộc trao đổi hỗ trợ | Cho đến khi được giải quyết, tối đa 2 năm, hoặc cho đến khi tài khoản của bạn bị xóa |
| Hồ sơ giao dịch mua | Trong thời gian quy định về thuế yêu cầu |
| Hồ sơ ghi nhận yêu cầu xóa tài khoản đã được thực hiện | Trong thời gian cần thiết để chứng minh việc tuân thủ, không kèm dữ liệu tài chính của bạn |
Khi tài khoản của bạn bị xóa (trong ứng dụng hoặc trên trang xóa tài khoản): mọi thiết bị bị đăng xuất ngay lập tức và có thời gian chờ 7 ngày. Đăng nhập lại trong thời gian đó sẽ hủy việc xóa. Sau thời gian đó, tài khoản và dữ liệu cá nhân của bạn bị xóa khỏi hệ thống của chúng tôi, và khỏi các bản sao lưu trong vòng 30 ngày kể từ khi có yêu cầu. Các không gian làm việc chung do bạn sở hữu sẽ được chuyển cho một thành viên khác; các giao dịch bạn đã thêm vào không gian làm việc của người khác vẫn là một phần của không gian đó.
13. Quyền của bạn
Dù bạn sống ở đâu, bạn có thể:
- được thông báo về việc xử lý dữ liệu của bạn;
- truy cập dữ liệu của bạn và nhận bản sao;
- bổ sung, cập nhật và chỉnh sửa dữ liệu không chính xác;
- nhận dữ liệu của bạn ở định dạng thông dụng (tính năng xuất CSV có ở mọi gói);
- chấm dứt việc xử lý và yêu cầu xóa dữ liệu của bạn;
- rút lại sự đồng ý bạn đã đưa ra;
- phản đối việc xử lý, bao gồm các quyết định chỉ dựa trên xử lý tự động;
- tạm dừng hoặc hạn chế xử lý;
- khởi kiện và được bồi thường đối với các vi phạm trong việc xử lý dữ liệu cá nhân của bạn;
- khiếu nại với cơ quan bảo vệ dữ liệu.
Tại Indonesia, đây là các quyền của bạn theo Luật PDP. Pháp luật nơi bạn sống có thể trao cho bạn nhiều quyền hơn; xem “Quyền của bạn theo nơi bạn sống”.
Bạn có thể thực hiện hầu hết các quyền này trực tiếp trong ứng dụng (Cài đặt > Quyền riêng tư & dữ liệu). Với các yêu cầu khác, hãy gửi email đến hello@kasankaf.com. Chúng tôi có thể yêu cầu bạn xác minh danh tính, và chúng tôi phản hồi trong thời hạn theo luật áp dụng cho bạn. Việc thực hiện các quyền này là miễn phí, và chúng tôi sẽ không đối xử khác biệt với bạn vì bạn thực hiện chúng.
14. Quyền của bạn theo nơi bạn sống
Các luật dưới đây bổ sung cho phần còn lại của chính sách này đối với những người sống tại các nơi này.
Indonesia
Luật PDP và các văn bản hướng dẫn thi hành, bao gồm PP 33/2026, được áp dụng. Các quyền của bạn được liệt kê trong “Quyền của bạn”, và bạn có thể khiếu nại với cơ quan bảo vệ dữ liệu cá nhân. Đối với người dùng tại Indonesia, phiên bản tiếng Indonesia của chính sách này được ưu tiên áp dụng.
Khu vực Kinh tế châu Âu (EU, Iceland, Liechtenstein, Na Uy)
- Quy định chung về bảo vệ dữ liệu của EU (GDPR) được áp dụng. Cơ sở pháp lý của chúng tôi là: thực hiện hợp đồng (Điều 6(1)(b)), sự đồng ý (Điều 6(1)(a)), lợi ích hợp pháp (Điều 6(1)(f)) và nghĩa vụ pháp lý (Điều 6(1)(c)), cho các mục đích nêu trong “Mục đích và cơ sở pháp lý”.
- Bạn có quyền truy cập, chỉnh sửa, xóa, hạn chế xử lý và quyền di chuyển dữ liệu; quyền phản đối việc xử lý dựa trên lợi ích hợp pháp; quyền rút lại sự đồng ý bất cứ lúc nào; và quyền không bị áp dụng quyết định chỉ dựa trên xử lý tự động có hệ quả pháp lý hoặc ảnh hưởng đáng kể tương tự (chúng tôi không đưa ra quyết định nào như vậy).
- Chúng tôi trả lời trong vòng một tháng; với các yêu cầu phức tạp hoặc số lượng lớn, chúng tôi có thể gia hạn thêm hai tháng và sẽ cho bạn biết lý do.
- Bạn có thể khiếu nại với cơ quan bảo vệ dữ liệu của quốc gia nơi bạn sống hoặc làm việc, hoặc nơi bạn cho rằng vi phạm đã xảy ra (danh sách các cơ quan).
Vương quốc Anh
UK GDPR và Đạo luật Bảo vệ dữ liệu 2018 được áp dụng, với cùng các cơ sở pháp lý và quyền như tại Khu vực Kinh tế châu Âu. Bạn có thể khiếu nại với chúng tôi trước, và chúng tôi xác nhận đã nhận khiếu nại trong vòng 30 ngày. Bạn cũng có thể khiếu nại với Văn phòng Ủy viên Thông tin Anh (ICO).
Brazil
- Luật chung về bảo vệ dữ liệu của Brazil (LGPD, Luật số 13.709/2018) được áp dụng. Cơ sở pháp lý của chúng tôi là thực hiện hợp đồng (điều 7, khoản V), sự đồng ý (điều 7, khoản I), lợi ích hợp pháp (điều 7, khoản IX) và nghĩa vụ pháp lý (điều 7, khoản II).
- Bạn có quyền được xác nhận việc chúng tôi có xử lý dữ liệu của bạn hay không; quyền truy cập; quyền chỉnh sửa dữ liệu không đầy đủ, không chính xác hoặc đã lỗi thời; quyền ẩn danh hóa, phong tỏa hoặc xóa dữ liệu không cần thiết hoặc vượt quá mức cần thiết; quyền di chuyển dữ liệu; quyền xóa dữ liệu được xử lý dựa trên sự đồng ý của bạn; quyền được biết chúng tôi chia sẻ dữ liệu của bạn với ai; quyền được biết về khả năng không đồng ý và hệ quả của việc đó; quyền rút lại sự đồng ý; và quyền yêu cầu xem xét lại các quyết định chỉ dựa trên xử lý tự động.
- Kênh tiếp nhận yêu cầu về bảo vệ dữ liệu của chúng tôi là hello@kasankaf.com. Bạn cũng có thể gửi kiến nghị đến Cơ quan Bảo vệ dữ liệu quốc gia Brazil (ANPD) và các cơ quan bảo vệ người tiêu dùng.
Mexico
- Luật Liên bang về bảo vệ dữ liệu cá nhân do tư nhân nắm giữ (2025) được áp dụng. Bạn có thể truy cập, chỉnh sửa và hủy dữ liệu của mình và phản đối việc xử lý dữ liệu (quyền ARCO), thu hồi sự đồng ý, và giới hạn việc sử dụng hoặc tiết lộ dữ liệu của bạn, chẳng hạn bằng cách tắt email tiếp thị.
- Các mục đích cần thiết cho dịch vụ bạn yêu cầu không cần sự đồng ý. Các mục đích khác (tự động ghi, xử lý AI, phân tích sản phẩm, email tiếp thị) thì cần, và bạn có thể từ chối mà vẫn tiếp tục sử dụng Finansealy. Chúng tôi xin sự đồng ý rõ ràng của bạn để xử lý dữ liệu tài chính khi bạn tạo tài khoản sau khi đọc chính sách này, và xin riêng trong ứng dụng đối với tính năng tự động ghi và xử lý AI.
- Các nhà cung cấp dịch vụ của chúng tôi hành động thay mặt chúng tôi, vì vậy việc gửi dữ liệu cho họ không cần sự đồng ý của bạn.
- Để thực hiện các quyền của mình, hãy gửi email đến hello@kasankaf.com kèm tên của bạn, email tài khoản và nội dung yêu cầu; chúng tôi trả lời trong thời hạn luật định. Bạn có thể khiếu nại với Secretaría Anticorrupción y Buen Gobierno.
Nhật Bản
- Chúng tôi xử lý thông tin cá nhân của bạn theo Luật Bảo vệ thông tin cá nhân của Nhật Bản (APPI).
- Dữ liệu của bạn được lưu tại Indonesia, và các nhà cung cấp tại Hoa Kỳ và Singapore xử lý một phần dữ liệu đó (xem “Chúng tôi chia sẻ dữ liệu với ai”). Indonesia có luật bảo vệ dữ liệu toàn diện (Luật PDP). Hoa Kỳ không có luật liên bang toàn diện về bảo vệ dữ liệu; dữ liệu được bảo vệ bởi các luật liên bang theo từng lĩnh vực và bởi luật của các tiểu bang. Singapore có Đạo luật Bảo vệ dữ liệu cá nhân 2012. Chúng tôi yêu cầu các nhà cung cấp, theo hợp đồng, thực hiện các biện pháp tương đương với những biện pháp mà APPI yêu cầu, và chúng tôi kiểm tra việc họ thực hiện.
- Bạn có thể yêu cầu chúng tôi tiết lộ cho bạn dữ liệu cá nhân chúng tôi nắm giữ về bạn và hồ sơ về việc cung cấp dữ liệu đó cho bên thứ ba, yêu cầu chỉnh sửa, bổ sung hoặc xóa dữ liệu, và yêu cầu ngừng sử dụng hoặc cung cấp dữ liệu. Bạn cũng có thể yêu cầu thêm thông tin về các biện pháp nêu trên. Các biện pháp bảo mật của chúng tôi được nêu trong “Bảo mật”.
- Bạn cũng có thể liên hệ với Ủy ban Bảo vệ thông tin cá nhân.
Việt Nam
- Luật Bảo vệ dữ liệu cá nhân (2025) và nghị định hướng dẫn thi hành được áp dụng. Chúng tôi xử lý dữ liệu cá nhân của bạn khi có sự đồng ý của bạn hoặc dựa trên một căn cứ khác mà pháp luật cho phép, và chúng tôi không bao giờ coi sự im lặng hoặc một ô được đánh dấu sẵn là sự đồng ý.
- Với tư cách là chủ thể dữ liệu, bạn có quyền được biết; quyền đồng ý và rút lại sự đồng ý; quyền truy cập, chỉnh sửa và nhận bản sao dữ liệu của mình; quyền yêu cầu xóa dữ liệu; quyền hạn chế xử lý và phản đối xử lý dữ liệu; quyền khiếu nại, tố cáo, khởi kiện; và quyền yêu cầu bồi thường thiệt hại.
- Dữ liệu cá nhân của bạn được xử lý bên ngoài Việt Nam (tại Indonesia, Hoa Kỳ và Singapore). Chúng tôi lập hồ sơ đánh giá tác động xử lý dữ liệu cá nhân và hồ sơ đánh giá tác động chuyển dữ liệu cá nhân ra nước ngoài theo quy định của pháp luật Việt Nam, và lưu giữ sẵn các hồ sơ này để cung cấp cho Bộ Công an.
Thái Lan
Đạo luật Bảo vệ dữ liệu cá nhân B.E. 2562 (2019) được áp dụng. Bạn có quyền rút lại sự đồng ý; truy cập và nhận bản sao dữ liệu của mình, và được biết cách chúng tôi có được dữ liệu mà bạn không đồng ý cho thu thập; nhận hoặc chuyển dữ liệu của mình; phản đối; yêu cầu xóa, hủy hoặc ẩn danh hóa dữ liệu; hạn chế việc sử dụng dữ liệu; yêu cầu chỉnh sửa dữ liệu; và khiếu nại với Văn phòng Ủy ban Bảo vệ dữ liệu cá nhân. Việc chuyển dữ liệu ra nước ngoài là cần thiết để thực hiện hợp đồng với bạn, và các nhà cung cấp của chúng tôi bị ràng buộc bởi các biện pháp bảo vệ thích hợp.
Philippines
Đạo luật Quyền riêng tư dữ liệu năm 2012 được áp dụng. Bạn có quyền được thông báo, quyền phản đối, quyền truy cập, quyền chỉnh sửa, quyền xóa hoặc phong tỏa dữ liệu, quyền được bồi thường thiệt hại và quyền di chuyển dữ liệu, và bạn có thể nộp đơn khiếu nại với Ủy ban Quyền riêng tư quốc gia.
Hoa Kỳ
Chúng tôi không bán thông tin cá nhân của bạn, không chia sẻ thông tin đó cho quảng cáo hành vi xuyên ngữ cảnh, không sử dụng thông tin đó cho quảng cáo nhắm mục tiêu và không sử dụng thông tin đó để lập hồ sơ (profiling) tạo ra hệ quả pháp lý hoặc ảnh hưởng đáng kể tương tự. Dù bạn sống ở đâu tại Hoa Kỳ, bạn có thể yêu cầu được biết, truy cập, chỉnh sửa, xóa và nhận bản sao có thể di chuyển của thông tin cá nhân của mình, và chúng tôi sẽ không phân biệt đối xử với bạn vì đã đưa ra yêu cầu. Nếu chúng tôi từ chối một yêu cầu, bạn có thể kháng nghị bằng cách trả lời phản hồi của chúng tôi; nếu vẫn chưa hài lòng, bạn có thể liên hệ với tổng chưởng lý của tiểu bang nơi bạn sống.
Các quốc gia khác
Dù bạn sống ở đâu, bạn có các quyền nêu trong “Quyền của bạn” và mọi quyền bổ sung mà pháp luật địa phương trao cho bạn. Hãy liên hệ với chúng tôi qua hello@kasankaf.com.
15. Nếu xảy ra sự cố rò rỉ dữ liệu
Nếu xảy ra sự cố trong việc bảo vệ dữ liệu cá nhân, chúng tôi sẽ thông báo cho bạn và các cơ quan có thẩm quyền theo yêu cầu của pháp luật: tại Indonesia, bằng văn bản trong vòng 3×24 giờ kể từ khi biết về sự cố, và ở nơi khác trong thời hạn theo pháp luật địa phương (ví dụ: 72 giờ đối với cơ quan giám sát theo GDPR). Thông báo nêu rõ dữ liệu bị ảnh hưởng, thời điểm và cách thức sự cố xảy ra, và các biện pháp chúng tôi đang thực hiện để xử lý và khắc phục sự cố.
16. Trẻ em
Finansealy dành cho người dùng từ 18 tuổi trở lên và không hướng đến trẻ em. Người dùng dưới 18 tuổi chỉ được sử dụng Finansealy khi có sự đồng ý và giám sát của cha mẹ hoặc người giám hộ, chẳng hạn với tư cách thành viên của một không gian gia đình. Nếu phát hiện chúng tôi đang xử lý dữ liệu của trẻ em mà không có sự đồng ý đó, chúng tôi sẽ xóa dữ liệu này.
17. Trang web và cookie
Trang web này không sử dụng quảng cáo, công cụ theo dõi của bên thứ ba hay cookie phân tích. Trang web chỉ đặt các cookie dưới đây, mỗi cookie phục vụ một tính năng bạn sử dụng, vì vậy không cần sự đồng ý:
| Cookie | Mục đích | Thời gian lưu giữ |
|---|---|---|
| theme | Lựa chọn chế độ sáng hoặc tối của bạn | 1 năm |
| country | Quốc gia bạn chọn để xem giá | 1 năm |
| fin_session | Giữ cho bạn luôn đăng nhập vào bảng điều khiển web | Cho đến khi bạn đăng xuất, tối đa 30 ngày sau lần truy cập gần nhất |
| fin_device | Nhận diện trình duyệt này là một trong các thiết bị của bạn khi bạn đăng nhập | 400 ngày |
| fin_ws | Không gian làm việc bạn mở gần nhất trong bảng điều khiển web | 180 ngày |
| fin_nonce | Bảo vệ việc đăng nhập bằng Google | 10 phút |
Nếu có tùy chọn đăng nhập bằng Google, trang đăng nhập sẽ tải nút đăng nhập của Google từ Google, và khi đó Google sẽ nhận địa chỉ IP và thông tin trình duyệt của bạn theo chính sách quyền riêng tư của Google. Các biểu mẫu trên trang web này (đăng nhập, góp ý và xóa tài khoản) được gửi đến máy chủ của chúng tôi, và nhật ký máy chủ (địa chỉ IP, loại trình duyệt) được lưu giữ vì mục đích bảo mật. DNS của tên miền chúng tôi do một nhà cung cấp DNS vận hành; lưu lượng truy cập của bạn đến trang web này không đi qua nhà cung cấp đó.
18. Thay đổi đối với chính sách này
Chúng tôi có thể cập nhật chính sách này. Đối với các thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn trong ứng dụng hoặc qua email ít nhất 14 ngày trước khi thay đổi có hiệu lực, và xin sự đồng ý mới khi cần thiết. Ngày ở đầu trang cho biết phiên bản mới nhất.
19. Các phiên bản ngôn ngữ
Chính sách này được công bố bằng tiếng Indonesia, tiếng Anh, tiếng Tây Ban Nha, tiếng Bồ Đào Nha, tiếng Pháp, tiếng Đức, tiếng Nhật, tiếng Việt và tiếng Thái. Nếu các phiên bản có sự khác biệt, phiên bản tiếng Indonesia được ưu tiên áp dụng đối với người dùng tại Indonesia và phiên bản tiếng Anh được ưu tiên áp dụng đối với tất cả những người dùng khác, trừ khi pháp luật của quốc gia nơi bạn sống yêu cầu phiên bản bằng ngôn ngữ của bạn được ưu tiên áp dụng.
20. Liên hệ với chúng tôi
- PT Kasankaf Digital Solution, Jakarta, Indonesia
- Email: hello@kasankaf.com