Mọi khoản chi tiêu, danh mục, ghi chú bạn nhập được lưu chỉ trên thiết bị của bạn (cơ sở dữ liệu cục bộ). Chúng tôi không nhận được dữ liệu này.

Tài khoản: email + mật khẩu, hoặc tài khoản Google / Apple nếu bạn chọn đăng nhập bằng các dịch vụ này (chúng tôi chỉ nhận email và tên bạn cho phép chia sẻ).

Thông tin hồ sơ bạn tự nhập: tên hiển thị, ảnh đại diện, quốc gia, ngày sinh (đều không bắt buộc).

Dữ liệu chi tiêu: số tiền, danh mục, ghi chú, ngày, ảnh hóa đơn nếu bạn đính kèm - được đồng bộ và sao lưu để dùng trên nhiều thiết bị.

Dữ liệu lưu trên hạ tầng Supabase. Mỗi người dùng chỉ truy cập được dữ liệu của mình (Row Level Security).

Micro & Nhận dạng giọng nói: khi bạn dùng nhập liệu bằng giọng nói. Việc chuyển giọng nói thành văn bản do hệ điều hành (Apple/Google) thực hiện, có thể xử lý trên thiết bị hoặc trên máy chủ của nhà cung cấp hệ điều hành.

Camera & Thư viện ảnh: khi bạn chụp hoặc chọn ảnh hóa đơn để nhận diện số tiền.

Bạn có thể từ chối hoặc thu hồi các quyền này trong Cài đặt hệ thống; các tính năng tương ứng sẽ tạm ngưng.

Với nhập liệu bằng giọng nói, đoạn văn bản được chuyển trên máy của bạn (không phải file âm thanh gốc) được gửi tới nhà cung cấp AI của chúng tôi là Anthropic (Claude) qua máy chủ để tách khoản chi và gợi ý danh mục. Với quét hóa đơn, ảnh hóa đơn bạn chụp được gửi tới Anthropic để đọc số tiền và ngày. Với phân tích tài chính, một bản tóm tắt số liệu được gửi tới Anthropic để tạo lời khuyên. Trong mọi trường hợp, ứng dụng đều xin phép bạn trước khi gửi bất cứ gì; dữ liệu chỉ dùng để xử lý yêu cầu, không dùng để huấn luyện mô hình và không bán. Bạn có thể tắt các tính năng AI này bất cứ lúc nào trong Cài đặt. Anthropic chỉ xử lý dữ liệu này để trả kết quả, theo điều khoản thương mại có mức bảo vệ tương đương.

• Không hiển thị quảng cáo.
• Không dùng công cụ theo dõi / analytics của bên thứ ba để nhận diện cá nhân.
• Không bán hoặc cho thuê dữ liệu cá nhân của bạn.

Dữ liệu cục bộ bị xóa khi bạn gỡ ứng dụng.

Xóa tài khoản ngay trong ứng dụng: Cài đặt → Hồ sơ → "Xóa tài khoản". Tài khoản cùng toàn bộ dữ liệu trên máy chủ (sổ, giao dịch, ảnh hóa đơn, ảnh đại diện) bị xóa vĩnh viễn, ngay lập tức và không thể khôi phục.

Bạn cũng có thể yêu cầu xóa qua email ở mục Liên hệ; chúng tôi sẽ xóa trong vòng 30 ngày.

Ứng dụng không hướng tới trẻ em dưới 13 tuổi và không cố ý thu thập dữ liệu của trẻ em.

Chúng tôi có thể cập nhật chính sách này; thay đổi sẽ được đăng tại trang này kèm ngày cập nhật.

Email: hoangde102@gmail.com

Every expense, category and note you enter is stored only on your device (local database). We never receive this data.

Account: email + password, or your Google / Apple account if you choose those sign-in methods (we only receive the email and name you allow to share).

Profile info you optionally enter: display name, avatar photo, country, date of birth.

Expense data: amounts, categories, notes, dates and receipt photos you attach - synced and backed up so you can use multiple devices.

Data is stored on Supabase infrastructure. Each user can only access their own data (Row Level Security).

Microphone & Speech Recognition: used for voice input. Speech-to-text is performed by the operating system (Apple/Google), on device or on the OS vendor's servers.

Camera & Photo Library: used when you capture or pick receipt photos for amount recognition.

You can deny or revoke these permissions in system Settings; the corresponding features will simply pause.

For voice input, the text transcribed on your device (never the original audio) is sent to our AI provider, Anthropic (Claude), through our server to extract the expense and suggest a category. For receipt scanning, the receipt photo you capture is sent to Anthropic to read the amount and date. For financial insights, a summary of your figures is sent to Anthropic to generate advice. In every case the app asks your permission before sending anything; the data is used only to process your request, is never used to train any model, and is never sold. You can turn these AI features off anytime in Settings. Anthropic processes this data solely to return the result, under commercial terms that provide equivalent protection.

• No ads.
• No third-party tracking / analytics that identifies you personally.
• We never sell or rent your personal data.

Local data is deleted when you uninstall the app.

Delete your account in-app: Settings → Profile → "Delete account". Your account and all server data (notebooks, transactions, receipt photos, avatar) are deleted permanently and immediately, with no recovery.

You can also request deletion via the email in the Contact section; we will comply within 30 days.

The app is not directed at children under 13 and does not knowingly collect children's data.

We may update this policy; changes will be posted on this page with the updated date.

Email: hoangde102@gmail.com