Chính sách bảo mật

Dono không giữ tiền, không chuyển tiền, không thu phí giao dịch. App chỉ ghi lại ai trả bao nhiêu và dựng sẵn mã VietQR để bạn mở app ngân hàng của chính mình. Tiền đi thẳng từ tài khoản người này sang tài khoản người kia, Dono không nằm ở giữa và không có quyền truy cập tài khoản ngân hàng của bạn.

• Số điện thoại — để đăng nhập bằng mã OTP, và để nối bạn với những khoản mà bạn bè đã ghi sẵn cho bạn (xem mục 3). Số điện thoại của bạn không ai đọc được ngoài chính bạn: hệ thống chặn ở tầng cơ sở dữ liệu, kể cả người cùng nhóm cũng không thấy. Số mà người khác ghi sẵn cho một người chưa cài app cũng vậy — nó chỉ được dùng để nối lại, không hiện ra cho ai trong nhóm.
• Tên hiển thị — do bạn tự đặt. Mọi người trong nhóm chung đều thấy.
• Ảnh đại diện — nếu bạn tải lên. Ảnh này được lưu ở dạng công khai: bất kỳ ai biết đường dẫn ảnh đều xem được, kể cả người không dùng Dono. Đừng dùng ảnh bạn không muốn công khai.
• Số tài khoản ngân hàng nhận tiền — nếu bạn tự khai để bạn bè chuyển cho bạn. Dono không xác minh số này với ngân hàng. Số chỉ được đưa cho người đang có khoản phải trả bạn, và mỗi lần đưa đều được ghi nhận để chặn việc gom số hàng loạt.
• Nội dung sổ — tên nhóm, tên khoản chi, số tiền, ghi chú, ngày tháng. Mọi người trong nhóm đều thấy.
• Thiết bị nhận thông báo — mã thiết bị để gửi thông báo đẩy, nếu bạn cho phép. Mã này bị xoá khi bạn đăng xuất.
• Góp ý và ảnh chụp màn hình— chỉ khi bạn chủ động gửi qua mục “Góp ý / Báo lỗi”. Xem mục 5 về nơi những nội dung này được xử lý.

Dono không thu thập vị trí, danh bạ, lịch sử duyệt web, và không theo dõi bạn để quảng cáo. Chúng tôi không bán dữ liệu của bạn cho bất kỳ ai.

Đây là điểm cần nói rõ nhất, vì nó liên quan tới người chưa từng mở app.

Khi cả nhóm đi ăn mà có người chưa cài Dono, người ghi sổ vẫn thêm được họ vào nhóm bằng tên, và có thể nhập thêm số điện thoại của họ — không bắt buộc. Số này chỉ là một nhãn để nối lại về sau, không phải danh tính đăng nhập.

Khi người đó cài Dono và đăng ký bằng đúng số điện thoại ấy, hệ thống tự nối họ với phần đã ghi sẵn, để họ thấy ngay các khoản liên quan tới mình thay vì phải nhập lại từ đầu. Cả hai bên đều nhận được thông báo khi việc này xảy ra.

Nếu bị nối nhầm, bạn gỡ ra được. Khi gỡ, số điện thoại đó bị xoá khỏi hệ thống và sẽ không nối lại nữa. Phần đã ghi trong sổ quay về dạng một cái tên ghi sẵn, để những người còn lại trong nhóm không bị mất số liệu.

Người nhập số của người khác có trách nhiệm chỉ nhập số của người mình thật sự đi chung và đã đồng ý. Nếu bạn phát hiện số của mình bị ai đó nhập vào Dono mà bạn không muốn, viết cho chúng tôi ở support@tekmium.com — chúng tôi sẽ gỡ.

• Chỉ mình bạn: số điện thoại, số tài khoản ngân hàng (trừ lúc nhả cho người đang trả bạn), nội dung góp ý bạn gửi.
• Người cùng nhóm: tên hiển thị, ảnh đại diện, các khoản chi và số tiền trong nhóm đó, lịch sử ai trả cho ai.
• Người có link chia sẻ: khi bạn chia sẻ một khoản chi ra ngoài, trang xem trước chỉ hiện tên khoản, ngày và tên nhóm — không hiện số tiền, trừ khi bạn tự bật.
• Bất kỳ ai có đường dẫn ảnh: ảnh đại diện của bạn (xem mục 2).

Dono dùng các dịch vụ sau để chạy được. Mỗi dịch vụ chỉ nhận đúng phần nó cần:

• Supabase — lưu trữ toàn bộ cơ sở dữ liệu và ảnh đại diện.
• Zalo (ZNS) và nhà mạng viễn thông — nhận số điện thoại của bạn để gửi mã OTP đăng nhập.
• Expo — nhận mã thiết bị để chuyển thông báo đẩy tới máy bạn.
• GitHub — nội dung góp ý và ảnh chụp màn hình bạn gửi được chuyển sang GitHub Issues để đội phát triển theo dõi và xử lý. Vì vậy đừng ghi số tài khoản, mật khẩu hay mã OTP vào ô góp ý.

• Dữ liệu tài khoản và nội dung sổ: giữ chừng nào tài khoản còn tồn tại.
• Thông báo đã đọc: tự xoá sau 30 ngày.
• Góp ý: giữ để theo dõi tới khi xử lý xong; bản trên GitHub theo chính sách lưu trữ của GitHub.
• Khi bạn xoá tài khoản: xem mục 7.

Bạn xoá tài khoản ngay trong app: Cá nhân → Khác → Xoá tài khoản. Không cần viết email xin phép ai.

Bị xoá hẳn: số điện thoại, tên hiển thị, ảnh đại diện, số tài khoản nhận tiền, thiết bị nhận thông báo, thông báo của bạn, góp ý bạn đã gửi, và tài khoản đăng nhập. Sau đó bạn không đăng nhập lại được bằng số cũ — đăng ký lại sẽ là một tài khoản hoàn toàn mới, trống.

Được giữ lại: các khoản đã ghi trong sổ chung. Chúng hiện dưới tên bạn như một cái tên ghi sẵn, không còn gắn với tài khoản nào. Lý do: một khoản chi trong nhóm là số liệu của tất cả những người trong nhóm đó — xoá phần của bạn sẽ làm sai số dư của những người còn lại, những người không đồng ý điều gì cả. Sau khi xoá, không ai có thể nhận phần lịch sử đó về tài khoản của mình.

Bạn có quyền xem, sửa và xoá dữ liệu của mình. Phần lớn làm được ngay trong app: sửa tên và ảnh ở màn hình Cá nhân, gỡ tài khoản nhận tiền, rời nhóm, xoá tài khoản. Nếu cần thứ gì app chưa làm được, viết cho support@tekmium.com.

Dono không dành cho người dưới 13 tuổi và chúng tôi không cố ý thu thập dữ liệu của trẻ em. Nếu bạn biết một tài khoản thuộc về trẻ dưới 13 tuổi, báo cho chúng tôi để xoá.

Mọi kết nối giữa app và máy chủ đều được mã hoá (HTTPS). Quyền đọc dữ liệu được kiểm soát ở tầng cơ sở dữ liệu, không phải chỉ ở giao diện — nghĩa là ngay cả khi ai đó gọi thẳng vào máy chủ, họ vẫn chỉ đọc được phần thuộc về mình. Dù vậy, không hệ thống nào an toàn tuyệt đối; hãy giữ kín mã OTP và đừng đưa điện thoại đang đăng nhập cho người lạ.

Khi có thay đổi đáng kể, chúng tôi cập nhật trang này và đổi ngày ở đầu trang. Thay đổi lớn sẽ được báo trong app.

Tekmium Solutions — support@tekmium.com. Chúng tôi trả lời mọi yêu cầu liên quan tới dữ liệu cá nhân.