Quyền riêng tư

• Tài khoản — tên đăng nhập, mật khẩu (lưu dạng băm, không đọc lại được), tên hiển thị nếu bạn đặt. Hiện chỉ vào được bằng tên đăng nhập: không email, không số điện thoại, không tên thật.
• Cài đặt — múi giờ, đơn vị tiền, ngôn ngữ, giao diện sáng/tối.
• Những gì bạn tự ghi — khoản chi, ghi chú, ngân sách, khoản nợ, hũ chung, danh mục, giao dịch.
• Việc dùng chung để lại gì — một khoản nợ có tên người kia, một hũ chung có tên thành viên, một mã mời nối người dùng mã với người phát mã.
• Dấu vết kỹ thuật — mã thiết bị sinh ra ở lần mở đầu tiên, tên máy và hệ điều hành đọc từ trình duyệt, mã của từng lượt gọi, địa chỉ IP mà mọi yêu cầu web đều mang theo, và cookie phiên.
• Thông báo — chỉ khi bạn bật — bật thông báo là đăng ký một địa chỉ nhận cho đúng thiết bị đó. Từ chối hoặc bỏ qua thì không đăng ký gì.

Đổi lại, ở bản này: không có email nào trên hệ thống, nên quên mật khẩu thì không thể gửi thư đặt lại.

Dòng đầu là lời hứa lâu dài. Bốn dòng sau là sự thật của hôm nay — vì sau này sẽ có quảng cáo, và một lời hứa sẽ bị phá thì không nên viết ra.

Quy định về dữ liệu cá nhân ở Việt Nam xếp thông tin tài chính vào loại nhạy cảm. Trada coi những gì bạn ghi trong sổ là dữ liệu nhạy cảm, và nói ra ở đây thay vì để bạn tự suy.

Trada chạy được cả khi mất mạng. Muốn vậy, một bản sao của sổ chi tiêu và danh mục tài sản nằm trong bộ nhớ của chính trình duyệt trên thiết bị đó, cùng với hàng đợi những thay đổi chưa kịp đồng bộ lên máy chủ.

Đăng xuất sẽ xoá bản sao đó khỏi thiết bị. Nếu bạn dùng chung hoặc mượn máy của ai đó, đăng xuất trước khi trả máy là điều đáng làm.

Gọi tên từng bên, kèm đúng thứ họ nhận được — "các nhà cung cấp dịch vụ bên thứ ba" là cách viết khiến người ta ngừng đọc.

• Cloudflare — màn đăng ký chạy một bước kiểm tra chống bot của Cloudflare, nên Cloudflare thấy IP và tín hiệu trình duyệt của người đang đăng ký.
• CoinGecko — logo các đồng coin tải thẳng từ máy chủ ảnh của CoinGecko, nên máy chủ đó thấy IP của người đang mở màn danh mục. Giá thị trường cũng lấy từ họ.
• Dịch vụ đẩy thông báo — nếu bạn bật thông báo, hạ tầng đẩy của trình duyệt (hoặc của Google trên Android) chuyển thông báo đó và giữ địa chỉ đăng ký của thiết bị.
• Nơi đặt máy chủ — hiện là nhật ký máy chủ web thông thường. Nếu máy chủ chuyển sang một nhà cung cấp đám mây ở nước ngoài, chính họ sẽ là nơi giữ cả cơ sở dữ liệu, và dòng này phải nói đúng như thế.

Ba bên đầu trong danh sách trên — Cloudflare, CoinGecko, và dịch vụ đẩy thông báo — đều đặt máy ngoài Việt Nam; máy chủ của Trada thì hiện đặt tại Việt Nam. Vì vậy đã có dữ liệu đi qua biên giới ngay từ hôm nay — nói thẳng một câu, thay vì để bạn tự suy ra từ danh sách.

Nếu cơ sở dữ liệu chuyển sang một vùng đám mây ngoài Việt Nam, mục này sẽ ghi rõ vùng nào. Khi đó thứ đi ra nước ngoài không còn là vài dấu vết kỹ thuật mà là toàn bộ cuốn sổ.

Có hai loại tin, và ranh giới giữa chúng là chỗ luật chống thư rác ở Việt Nam quan tâm nhất.

• Tin về việc của chính bạn — ai đó nhờ bạn xác nhận một khoản, hũ chung thay đổi, đồng bộ lỗi. Bật thông báo là để nhận những tin này.
• Tin quảng bá Trada — món mới, gói trả phí, lời rủ quay lại. Đây là quảng cáo: cần bạn đồng ý riêng, có nhãn ghi rõ là quảng cáo, và mỗi tin đều có đường thoát.

Hôm nay Trada chỉ gửi loại đầu. Loại thứ hai sẽ cần một lượt đồng ý riêng — không dựa vào việc bạn đã bật thông báo, cũng không dựa vào việc bạn đã đồng ý trang này.

Hôm nay Trada chưa có quảng cáo nào — không phải lời hứa, mà là tình trạng thực tế lúc này.

Khi có quảng cáo, mục này sẽ nói rõ điều gì thay đổi: Trada sẽ dùng Google AdSense, sẽ có màn hỏi ý kiến ở những nơi luật đòi hỏi, và cookie quảng cáo khi đó do Google đặt chứ không phải Trada.

Điều ràng buộc thật sự là: chính sách này được cập nhật và ngày hiệu lực được dời lên trước khi quảng cáo đầu tiên hiển thị, không phải sau.

Màn hỏi ý kiến của Google chỉ áp dụng cho người dùng ở châu Âu và Anh, gần như không chạm tới người dùng của Trada. Vì vậy Trada cam kết riêng cho người dùng ở Việt Nam: quảng cáo hiển thị không cá nhân hoá, trừ khi người đó tự nguyện đồng ý và việc đồng ý đó được ghi lại.

Trada chưa thu tiền của ai, và không giữ số thẻ hay thông tin thanh toán nào.

Cam kết về giá cả nằm ở Điều khoản, không phải ở đây — trang này chỉ nói phần liên quan đến dữ liệu: khi có gói trả phí, việc thanh toán sẽ đi qua chợ ứng dụng hoặc một cổng thanh toán, và bên đó là nơi thấy số thẻ — Trada thì không, kể cả sau này.

Dữ liệu ở đó đến khi bạn xoá. Xoá tài khoản mở ra 30 ngày: tài khoản khoá ngay nhưng đăng nhập lại trong thời gian đó là khôi phục được; hết 30 ngày thì xoá hẳn.

Hai điều bất ngờ nên nói thẳng: khoản đã chia với người khác vẫn nằm trên sổ của họ, vì đó cũng là ghi chép của họ; và tên đăng nhập đã xoá được giữ lại bên trong để không cấp lại cho ai, dù không còn hiện ra ở đâu nữa.

Trong ứng dụng bạn tự làm được hết, không cần xin phép ai: đọc, sửa, chép ra, xoá từng khoản hoặc xoá cả tài khoản ngay trong Cài đặt.

Ngoài phần tự làm được ở trên, quy định về dữ liệu cá nhân ở Việt Nam cho bạn thêm những quyền sau, dù ứng dụng có nút bấm cho nó hay không:

• Biết dữ liệu nào đang được giữ và dùng để làm gì.
• Đồng ý và rút lại đồng ý.
• Được cung cấp một bản sao dữ liệu của mình.
• Sửa dữ liệu sai.
• Xoá dữ liệu của mình.
• Hạn chế hoặc phản đối một mục đích sử dụng cụ thể.
• Khiếu nại, tố cáo, hoặc khởi kiện.
• Yêu cầu bồi thường nếu bị thiệt hại.

Những yêu cầu này gửi tới địa chỉ ở mục Liên hệ cuối trang, và được trả lời trong vòng 72 giờ.

Hai điều đi kèm, nói luôn để không giống như từ chối: rút đồng ý sẽ tắt những thứ dựa trên đồng ý (thông báo, và sau này là quảng cáo cá nhân hoá) nhưng không tắt được tài khoản và cuốn sổ — vì đó là thứ cần có để làm đúng việc bạn nhờ; và xoá một khoản bạn đã chia với người khác thì không xoá được trên sổ của họ.

Trada không dành cho người dưới 16 tuổi. Đó là mốc tuổi mà pháp luật Việt Nam đặt ra cho việc tự mình đồng ý xử lý dữ liệu cá nhân mà không cần cha mẹ hoặc người giám hộ đồng ý thay.

Mọi câu hỏi, yêu cầu về quyền, hay khiếu nại về quyền riêng tư xin gửi tới [email protected] — đây cũng là địa chỉ duy nhất được công bố trong cả ba tài liệu.

Khi có thay đổi đáng kể, ngày hiệu lực ở đầu trang sẽ được cập nhật theo. Phiên bản đang hiện trên trang này luôn là phiên bản có hiệu lực.