Chính sách quyền riêng tư

Finany 3.0 · Cập nhật lần cuối: 21/10/2026

Finany là ứng dụng ghi thu chi do Thua Nguyen (Daklak Digital) phát triển. Trang này giải thích rõ Finany thu thập những dữ liệu nào, dùng để làm gì, gửi cho ai và bạn có thể xóa chúng như thế nào.

Chúng tôi không bán dữ liệu của bạn. Finany không có quảng cáo, cũng không dùng các công cụ phân tích, theo dõi hay báo lỗi từ bên thứ ba.

Dữ liệu chúng tôi thu thập

• Dữ liệu tài khoản bao gồm địa chỉ email và tên hiển thị của bạn. Nếu bạn đăng nhập bằng Google, chúng tôi sẽ nhận thêm tên và ảnh đại diện từ Google. Nếu dùng Apple và chọn ẩn email, chúng tôi chỉ nhận địa chỉ chuyển tiếp do Apple tạo ra.
• Bạn tự nhập sổ thu chi: các ví, giao dịch (số tiền, ngày, danh mục, ghi chú), danh mục riêng, kế hoạch, ngân sách và giao dịch lặp lại.
• Sổ nợ chứa tên người bạn cho vay hoặc vay tiền, cùng số điện thoại, email và ghi chú nếu bạn thêm vào.
• Bạn có thể chụp hoặc chọn ảnh hóa đơn để đính kèm vào giao dịch.
• Ghi nhớ của Nany: những điều bạn dặn trợ lý nhớ, ví dụ như “lương về ngày 5", và cách bạn thường gọi các danh mục.
• Ví dùng chung: email của người bạn được mời vào ví và danh sách thành viên trong ví.
• Thiết lập bao gồm đơn vị tiền tệ, ngôn ngữ và múi giờ.

Có những thứ chỉ nằm trên máy của bạn và không bao giờ lên máy chủ: lịch sử trò chuyện với Nany (120 tin gần nhất), lời nhắc và các giao diện bạn đã mua. Khoá ứng dụng bằng Face ID, vân tay hay mật mã máy do hệ điều hành kiểm tra, nên Finany không nhận dữ liệu sinh trắc học nào.

Finany không đọc danh bạ, không lấy vị trí. Ứng dụng chỉ dùng camera và thư viện ảnh khi bạn tự chọn ảnh hoá đơn, và chỉ dùng micro khi bạn bấm nói với Nany.

Chúng tôi dùng dữ liệu vào việc gì

• Lưu sổ của bạn và đồng bộ giữa các thiết bị.
• Cho bạn đăng nhập và giữ an toàn cho tài khoản.
• Giúp Nany hiểu câu bạn gõ hoặc nói, để ghi giao dịch và trả lời câu hỏi về chi tiêu.
• Cho những người bạn đã mời xem ví dùng chung.

Chúng tôi không dùng dữ liệu của bạn để quảng cáo, và không chia sẻ nó cho ai để tiếp thị.

Trợ lý Nany và giọng nói

Phần lớn câu bạn gõ được Finany hiểu ngay trên máy. Chỉ khi bộ hiểu câu trên máy bó tay, câu đó mới đi qua máy chủ của chúng tôi (Supabase) tới Groq, dịch vụ chạy mô hình AI mà Finany dùng.

Mỗi lần như vậy, Groq nhận được: câu bạn vừa gõ hoặc nói (tối đa 1.000 ký tự), ngày hôm nay, tên các ví, tên những người trong sổ nợ, danh sách danh mục kể cả tên danh mục riêng, các ghi chú bạn đã dặn Nany nhớ, và vài tin nhắn gần nhất trong cuộc trò chuyện (chữ ngắn, trong khoảng 10 phút gần đây, để hiểu câu nối tiếp như "còn tháng trước?"). Groq không nhận email, số dư hay lịch sử giao dịch của bạn. Nó chỉ trả về ý định, ví dụ "ghi một khoản chi 50.000đ", rồi ứng dụng tự kiểm tra lại.

Theo Thoả thuận dịch vụ của Groq, Groq không được dùng câu bạn gửi hay câu trả lời để huấn luyện mô hình AI, trừ khi chúng tôi cho phép, và chúng tôi không cho phép: "Groq is not permitted to use Inputs or Outputs for training or fine-tuning any AI Model Services or other models, unless explicitly granted permission or instructed by Customer." Theo trang dữ liệu của Groq, mặc định Groq không lưu dữ liệu của các yêu cầu: "By default, Groq does not retain customer data for inference requests." Groq chỉ ghi tạm câu gửi và câu trả lời khi cần xử lý sự cố hoặc điều tra lạm dụng, và giữ tối đa 30 ngày: "These logs are retained for up to 30 days, unless legally required to retain longer." Dữ liệu Groq lưu nằm ở Mỹ: "All customer data is retained in Google Cloud Platform (GCP) buckets located in the United States."

Khi bạn nói, Finany dùng dịch vụ nhận dạng giọng nói có sẵn của hệ điều hành. Trên iPhone, Apple có thể gửi âm thanh lên máy chủ của Apple để chuyển thành chữ. Trên Android, việc này do dịch vụ nhận dạng giọng nói trên máy (thường là của Google) đảm nhận, và cũng có thể xử lý trên máy chủ. Finany chỉ nhận lại chữ, không ghi âm và không lưu âm thanh.

Nany đọc câu trả lời bằng giọng đọc có sẵn trên máy, và ưu tiên giọng chạy ngay trên máy.

Bên thứ ba

• Supabase được dùng để lưu trữ dữ liệu như cơ sở dữ liệu chính, ảnh hoá đơn, đồng thời xử lý các chức năng đăng nhập — bao gồm cả việc gửi mã xác thực qua email — và thực hiện việc chuyển câu hỏi của bạn đến Groq để xử lý.
• Groq API: hiểu những câu mà máy không tự hiểu được, như đã nói ở trên.
• Apple (Đăng nhập bằng Apple) và Google (Google Sign-In): xác thực khi bạn chọn đăng nhập bằng họ.
• Khi bạn mua giao diện trong ứng dụng, thanh toán sẽ được xử lý qua App Store (iOS) hoặc Google Play (Android). Chúng tôi không tiếp cận thông tin thẻ tín dụng của bạn, chỉ nhận được xác nhận rằng giao dịch đã thành công.
• Khi bạn sử dụng micro để nói, dịch vụ nhận dạng giọng nói của Apple và Google sẽ chuyển lời nói thành văn bản để ứng dụng có thể xử lý.
• Expo (EAS Update): ứng dụng hỏi máy chủ Expo để tải bản cập nhật. Expo nhận thông tin kỹ thuật như hệ điều hành, phiên bản ứng dụng và địa chỉ IP.

Chính sách của từng bên: Supabase · Groq · Google · Apple · Expo

Ví dùng chung

Khi bạn mời ai đó vào một ví, chúng tôi sẽ lưu email của người đó để họ có thể dễ dàng truy cập vào ví khi đăng nhập bằng tài khoản email đó. Thành viên sẽ xem được tất cả giao dịch, ghi chú và ảnh hoá đơn trong ví đó. Những người có quyền chỉnh sửa còn có thể thêm, sửa hoặc xóa giao dịch. Tuy nhiên, họ sẽ không thấy bất kỳ ví nào khác của bạn.

Chủ ví có thể gỡ bỏ thành viên bất cứ lúc nào, và thành viên cũng có thể tự rời khỏi ví nếu muốn. Vì vậy, bạn nên chỉ mời những người mà bạn thực sự tin tưởng.

Lưu trữ và bảo mật

Dữ liệu nằm trên Supabase. Mọi kết nối đều được mã hoá (HTTPS). Mỗi bảng dữ liệu có quy tắc phân quyền theo từng dòng, nên bạn chỉ đọc được dữ liệu của mình và của ví được chia sẻ cho bạn. Ảnh hoá đơn nằm trong kho riêng tư và chỉ mở được qua đường dẫn hết hạn sau một giờ. Khoá API của Groq nằm trên máy chủ, không nằm trong ứng dụng.

Không hệ thống nào an toàn tuyệt đối. Vì vậy chúng tôi chỉ giữ những gì ứng dụng cần để chạy.

Lưu giữ và xoá dữ liệu

Dữ liệu được giữ cho đến khi bạn xoá nó hoặc xoá tài khoản. Bạn xoá tài khoản ngay trong ứng dụng: vào Cài đặt, kéo xuống cuối, chạm Xoá tài khoản rồi gõ XOÁ để xác nhận. Tài khoản và dữ liệu bị xoá khỏi hệ thống ngay lúc đó.

Chúng tôi không giữ bản sao lưu nào có thể khôi phục dữ liệu đã xoá. Nhật ký kỹ thuật của máy chủ được giữ tối đa 1 ngày.

Xem đủ các bước, cách xoá qua email và những gì còn giữ lại ở trang Xoá tài khoản Finany.

Trẻ em

Finany dành cho người từ 13 tuổi trở lên và không hướng tới trẻ em dưới 13 tuổi. Chúng tôi không cố ý thu thập dữ liệu của trẻ dưới 13 tuổi. Nếu bạn biết một em nhỏ đã tạo tài khoản, hãy báo để chúng tôi xoá.

Quyền của bạn

• Xem và sửa dữ liệu của mình trong ứng dụng bất cứ lúc nào.
• Xoá từng giao dịch, ví, người trong sổ nợ, ghi nhớ của Nany, hoặc xoá luôn cả tài khoản.
• Rời ví dùng chung, hoặc gỡ thành viên nếu bạn là chủ ví.
• Tắt quyền micro, nhận dạng giọng nói, camera, ảnh và thông báo trong phần Cài đặt của máy.
• Gửi email cho chúng tôi để hỏi về dữ liệu của bạn hay yêu cầu sửa, xoá.

Thay đổi chính sách

Khi chính sách thay đổi, chúng tôi sẽ cập nhật trang này và ghi ngày 'Cập nhật lần cuối' ở đầu trang.

Liên hệ

Thua Nguyen (Daklak Digital)
Email: ngocthua92@live.com

Privacy Policy

Finany 3.0 · Last updated: October 21, 2026

Finany is a money tracking app created by Thua Nguyen from Daklak Digital. This page describes what data Finany collects how Finany uses that data, whom Finany shares it with and how you can delete data from Finany.

Finany does not sell your data. Finany does not show ads. Does not use third‑party analytics, tracking or crash reporting tools.

Data we collect

• Account details: your email address and display name. If you sign in with Google, we also receive your name and profile picture from Google. If you sign in with Apple and hide your email, we only receive the relay address Apple creates.
• The money records you enter are stored in Finany: wallets, transactions (including amount, date, category and note) custom categories, plans, budgets and repeating transactions.
• Debts in Finany contain the names of people you lend to or borrow from along with their phone number, email and any note you add.
• Receipt photos that you take or select to attach to a transaction are stored in Finany.
• Nany’s memories include things you ask Finany’s assistant to remember, for example "payday is the 5th" and the words you use for your categories.
• Shared wallets contain the email addresses of people you invite to a wallet well as the list of members for each wallet.
• Settings in Finany cover your chosen currency, language and time zone.

Some things stay on your device and never reach our servers: your chat history with Nany (the last 120 messages), reminders, and the themes you have bought. App lock with Face ID, fingerprint or your device passcode is checked by the operating system, so Finany never receives biometric data.

Finany does not read your contacts or your location. It only uses the camera and photo library when you choose a receipt photo, and the microphone only when you tap to talk to Nany.

How we use it

• Finany stores your records and syncs them across your devices.
• Finany signs you in. Keeps your account secure.
• Finany lets Nany understand what you type or say so Nany can log transactions. Answer questions about your spending.
• Finany shows shared wallets to the people you invited.

Finany does not use your data for advertising and Finany does not share it with anyone for marketing.

Nany, the assistant, and voice

Most of what you type is understood right on your device. Only when the on-device parser cannot make sense of a message is it sent through our server (Supabase) to Groq, the AI model service Finany uses.

When that happens, Groq receives: the message you typed or said (up to 1,000 characters), today's date, your wallet names, the names of people in your debts list, the list of categories including your custom category names, the notes you asked Nany to remember, and a few recent chat messages (short text from about the last 10 minutes, so it can follow up questions like "what about last month?"). Groq does not receive your email, balances or transaction history. It only returns an intent, such as "log an expense of 50,000", which the app then checks again.

Under the Groq Services Agreement, Groq may not use your messages or the replies to train AI models unless we allow it, and we do not: "Groq is not permitted to use Inputs or Outputs for training or fine-tuning any AI Model Services or other models, unless explicitly granted permission or instructed by Customer." According to Groq's data page, Groq does not keep request data by default: "By default, Groq does not retain customer data for inference requests." Groq only logs messages and replies temporarily to fix reliability problems or investigate abuse, and keeps those logs for up to 30 days: "These logs are retained for up to 30 days, unless legally required to retain longer." Data that Groq keeps is stored in the United States: "All customer data is retained in Google Cloud Platform (GCP) buckets located in the United States."

When you speak, Finany uses the speech recognition built into your phone's operating system. On iPhone, Apple may send the audio to Apple's servers to turn it into text. On Android, the device's speech recognition service (usually Google's) does this and may also process it on its servers. Finany only gets the text back. It does not record or store audio.

Nany reads replies out using the voices that are already on your device. It likes voices that work on the device itself.

Third parties

• Supabase: keeps the database and receipt photos. It also handles signing in (including the email with your sign-in code). Runs the function that sends messages to Groq.
• Groq API: understands messages that the device cannot as explained above.
• Apple (Sign in with Apple). Google (Google Sign-In): check who you are when you decide to sign in with them.
• App Store and Google Play: handle payment when you buy a theme. We never see your card details, only a confirmation that you bought it.
• Apple and Google speech recognition: change your speaking into words when you use the microphone.
• Expo (EAS Update): the app asks Expos servers for updates. Expo gets information, like the operating system, app version and IP address.

Their policies: Supabase · Groq · Google · Apple · Expo

Shared wallets

When you invite someone to a wallet, we store their email so they join the wallet when they sign in with that email. Members can see every transaction, note and receipt photo in that wallet. Members with edit rights can also add, change and delete transactions. They cannot see your other wallets.

The wallet owner can remove a member anytime. Members can leave by themselves. Only invite people you trust.

Storage and security

Your data is stored on Supabase. All connections are encrypted (HTTPS). Every table has row-level access rules, so you can only read your own data and the wallets shared with you. Receipt photos sit in private storage and open only through links that expire after one hour. The Groq API key lives on the server, not in the app.

No system is completely safe. That is why we only keep what the app needs to function.

Retention and deletion

We keep your data until you delete it or delete your account. You can delete your account in the app: go to Settings, scroll to the bottom tap Delete account and type DELETE to confirm. Your account and data are removed from our systems immediately.

We keep no backups that could restore deleted data. Server logs are kept for up to 1 day.

See the full steps, how to delete by email, and what is kept on the Delete your Finany account page.

Children

Finany is for people who're 13 years old or older and is not meant for children under 13. We do not intentionally collect data, from children under 13. If you know a child has made an account let us know. We will remove it.

Your rights

• See and edit your data in the app at any time.
• You can delete transactions, wallets, people in your debts list Nanys memories or your entire account.
• You can leave a shared wallet. Remove members if you own the shared wallet.
• You can turn off microphone, speech recognition, camera, photos and notification access in your device settings.
• You can email us to ask about your data or to ask us to correct or delete your data.

Changes

When this policy changes, we update this page and the "Last updated" date at the top.

Contact

Thua Nguyen (Daklak Digital)
Email: ngocthua92@live.com