Chính sách quyền riêng tư
Assetly là app quản lý tài sản cá nhân chạy trên máy bạn. Chúng tôi không có máy chủ, không có tài khoản người dùng, và không thu thập dữ liệu tài chính của bạn.
Nhưng "không thu thập" không có nghĩa là "không có gì rời khỏi máy". Trang này nói chính xác cái gì có, cái gì không.
Tóm tắt
| Dữ liệu | Rời khỏi máy bạn? |
|---|---|
| Số dư, số lượng, giá vốn | Không bao giờ |
| Giao dịch, ghi chú, tên tài khoản | Không bao giờ |
| Tên và ảnh đại diện của bạn | Không bao giờ |
| Mã PIN, vân tay / khuôn mặt | Không bao giờ |
| Kế hoạch, quy tắc, nhắc nhở | Không bao giờ |
| Mã chứng khoán / coin bạn nắm | Có — gửi tới dịch vụ giá |
| Địa chỉ IP | Có — dịch vụ giá và quảng cáo thấy |
| Mã quảng cáo của thiết bị | Có — chỉ khi bạn dùng bản miễn phí |
| Lịch sử mua gói trả phí | Có — Google Play / App Store giữ |
1. Dữ liệu tài chính của bạn
Mọi thứ bạn nhập vào Assetly — tài khoản tiền, sổ tiết kiệm, chứng khoán, crypto, vàng, tài sản tự khai, giao dịch, ghi chú, kế hoạch — được lưu trong một cơ sở dữ liệu mã hoá bằng SQLCipher (AES-256) nằm trên thiết bị của bạn.
Khoá mã hoá được sinh ngẫu nhiên trên máy bạn và cất trong Keychain (iOS) hoặc EncryptedSharedPreferences (Android). Chúng tôi không có bản sao của khoá đó. Nếu bạn mất thiết bị và không có bản sao lưu, chúng tôi không thể khôi phục dữ liệu cho bạn — vì chúng tôi chưa bao giờ có nó.
Assetly không có máy chủ. Không có tài khoản để đăng nhập. Không có gì để đồng bộ.
2. Cập nhật giá — chỗ dữ liệu rời khỏi máy
Đây là phần quan trọng nhất của trang này, và là phần dễ bị nói lấp liếm nhất.
Để hiện giá trị hiện tại của chứng khoán, crypto và vàng, Assetly gọi tới các dịch vụ giá công khai. Khi làm vậy, app gửi đi mã của tài sản bạn đang nắm. Ví dụ: nếu bạn có cổ phiếu HPG, app gửi chuỗi "HPG" tới dịch vụ giá chứng khoán. Nếu bạn có Bitcoin, app gửi "BTC".
Các dịch vụ đó, và nhà mạng của bạn, vì thế có thể biết bạn nắm những mã nào. Họ không biết bạn nắm bao nhiêu, mua giá nào, hay tổng tài sản của bạn là bao nhiêu — những con số đó không bao giờ được gửi đi.
Các dịch vụ Assetly gọi tới:
api.binance.com— giá cryptoapi.coingecko.com— giá cryptodchart-api.vndirect.com.vn— giá chứng khoán Việt Namapipubaws.tcbs.com.vn— giá chứng khoán Việt Namedge-api.pnj.io— giá vànggiavang.org— giá vàngopen.er-api.com— tỷ giá USD/VND
Assetly không có thoả thuận nào với các dịch vụ này. Chúng tôi chỉ gọi API công khai của họ, như một trình duyệt. Dữ liệu bạn gửi tới họ chịu chính sách riêng tư của họ, không phải của chúng tôi.
Khi nào nó chạy: lần đầu bạn mở Trang chủ trong mỗi phiên, và mỗi lần bạn kéo xuống để làm mới ở Trang chủ, Giao dịch, Tài sản, Kế hoạch hay Báo cáo. Tỷ giá USD/VND thì được hỏi ở mọi lần đồng bộ, kể cả khi bạn không nắm tài sản ngoại tệ nào.
Hiện chưa có cách tắt việc này. Nói thẳng ra vì đây là chỗ dễ hứa hão: bạn nhập giá bằng tay ở màn "Cập nhật giá" được, nhưng làm vậy không ngăn app hỏi giá — lần đồng bộ sau vẫn gửi mã đó đi, và vẫn ghi đè lên giá bạn vừa nhập. Cách duy nhất hiện nay để không có request nào là tắt mạng.
3. Quảng cáo
Bản miễn phí của Assetly hiển thị quảng cáo qua Google AdMob.
SDK quảng cáo của Google có thể thu thập:
- Địa chỉ IP
- Mã quảng cáo của thiết bị (Android Advertising ID)
- Thông tin tương tác với quảng cáo và thông tin chẩn đoán
SDK quảng cáo không đọc được dữ liệu trong app. Nó không thấy số dư, giao dịch, hay tài sản của bạn. Nó chạy trong cùng một app nhưng không có đường nào tới cơ sở dữ liệu đã mã hoá.
Nếu bạn mua gói trả phí, app ngừng gửi mọi yêu cầu quảng cáo — không tải, không hiển thị, không gửi gì đi. Nói chính xác: SDK vẫn nằm trong app (Android nạp nó trước khi app kịp chạy dòng code nào, và không có cách nào ngăn), nhưng nó không được khởi tạo và không thực hiện request nào.
Chính sách riêng tư của Google: policies.google.com/privacy. Bạn có thể đặt lại hoặc xoá mã quảng cáo trong Cài đặt của thiết bị.
Người dùng ở EEA / Anh: Assetly hiện form đồng ý của Google trước khi có bất kỳ quảng cáo nào. Bạn đổi lựa chọn được bất cứ lúc nào tại Cài đặt → mục "Gỡ quảng cáo" → Tuỳ chọn quảng cáo. Hàng này chỉ hiện với người ở vùng Google bắt buộc lấy đồng ý; ở nơi khác nó mở ra một form trống, nên app không hiện nó.
4. Mua trong ứng dụng
Nếu bạn mua gói gỡ quảng cáo, giao dịch được xử lý bởi Google Play hoặc App Store. Assetly không bao giờ thấy thông tin thanh toán của bạn — không số thẻ, không tên, không địa chỉ.
App chỉ hỏi cửa hàng một câu: "người này đã mua chưa?", và lưu câu trả lời (có/không, kèm mốc thời gian) trên máy bạn. Không có gì được gửi tới chúng tôi, vì không có "chúng tôi" nào để gửi.
5. Quyền app xin, và vì sao
| Quyền | Dùng để làm gì |
|---|---|
| Internet | Cập nhật giá, quảng cáo, mua trong ứng dụng |
| Vân tay / Face ID | Mở khoá app. Sinh trắc học không rời khỏi thiết bị — app chỉ nhận "đúng" hoặc "sai" từ hệ điều hành |
| Thông báo | Nhắc sổ tiết kiệm đáo hạn. Tất cả tạo trên máy, không có push server |
| Chạy sau khi khởi động lại máy (chỉ Android) | Đặt lại lịch nhắc đáo hạn. Khởi động lại máy là Android xoá sạch lịch hẹn giờ; không có quyền này thì nhắc nhở của bạn im lặng biến mất. App không chạy nền và không làm gì khác vào lúc đó |
| Ảnh / Máy ảnh | Chọn ảnh đại diện. Ảnh nằm trên máy bạn |
| Bộ nhớ (chỉ Android 9 trở xuống) | Ghi file sao lưu vào thư mục Download. Từ Android 10 app không xin quyền này nữa |
Assetly không xin quyền danh bạ, vị trí, tin nhắn, lịch sử cuộc gọi, hay danh sách app đã cài.
6. Sao lưu — đọc kỹ phần này
Assetly cho phép xuất toàn bộ dữ liệu ra một file .json, và tự
sao lưu vào thư mục Download (Android) hoặc Files → Assetly (iPhone) theo chu
kỳ bạn chọn.
File sao lưu KHÔNG được mã hoá. Cơ sở dữ liệu trong app thì có, file xuất ra thì không. Bất kỳ ai mở được file đó — một app khác có quyền đọc bộ nhớ, hay bất kỳ ai cầm máy bạn — đều đọc được toàn bộ số dư và giao dịch của bạn.
Đây là đánh đổi có chủ đích: một file mã hoá mà bạn không giải mã được khi app đã mất thì không phải bản sao lưu. Nhưng nó có nghĩa là bạn nên giữ file đó ở nơi riêng tư, và cân nhắc trước khi gửi nó qua chat hay email.
7. Trẻ em
Assetly không dành cho trẻ em và không chủ đích thu thập dữ liệu của người dưới 13 tuổi (hoặc độ tuổi tối thiểu theo luật nơi bạn ở).
8. Xoá dữ liệu
Vì chúng tôi không giữ dữ liệu của bạn, không có gì để yêu cầu chúng tôi xoá.
Để xoá dữ liệu trên máy bạn:
- Trong app: Cài đặt → Dữ liệu → Xoá toàn bộ dữ liệu.
- Gỡ app: xoá cơ sở dữ liệu và khoá mã hoá.
- File sao lưu trong thư mục Download không bị xoá khi gỡ app — đó là mục đích của chúng. Bạn phải tự xoá.
Với dữ liệu Google đã thu qua AdMob: xem chính sách của Google. Với lịch sử mua: liên hệ Google Play hoặc Apple.
9. Thay đổi
Nếu chính sách này thay đổi, ngày ở đầu trang sẽ đổi theo. Thay đổi nào ảnh hưởng thật tới dữ liệu của bạn sẽ được nói trong ghi chú phiên bản trên cửa hàng, không giấu ở đây.