Mọi khoản chi tiêu, danh mục, ghi chú bạn nhập được lưu chỉ trên thiết bị của bạn (cơ sở dữ liệu cục bộ). Chúng tôi không nhận được dữ liệu này.

Tài khoản: email + mật khẩu, hoặc tài khoản Google / Apple nếu bạn chọn đăng nhập bằng các dịch vụ này (chúng tôi chỉ nhận email và tên bạn cho phép chia sẻ).

Thông tin hồ sơ bạn tự nhập: tên hiển thị, ảnh đại diện, quốc gia, ngày sinh (đều không bắt buộc).

Dữ liệu chi tiêu: số tiền, danh mục, ghi chú, ngày, ảnh hóa đơn nếu bạn đính kèm - được đồng bộ và sao lưu để dùng trên nhiều thiết bị.

Dữ liệu lưu trên hạ tầng Supabase. Mỗi người dùng chỉ truy cập được dữ liệu của mình (Row Level Security).

Micro & Nhận dạng giọng nói: khi bạn dùng nhập liệu bằng giọng nói. Việc chuyển giọng nói thành văn bản do hệ điều hành (Apple/Google) thực hiện, có thể xử lý trên thiết bị hoặc trên máy chủ của nhà cung cấp hệ điều hành.

Camera & Thư viện ảnh: khi bạn chụp hoặc chọn ảnh hóa đơn để nhận diện số tiền, hoặc khi bạn quét mã QR thanh toán.

Ứng dụng thanh toán: để hiện nút mở nhanh app ngân hàng/ví, ứng dụng hỏi hệ điều hành xem máy bạn có cài các app thanh toán được hỗ trợ hay không. Việc kiểm tra này diễn ra hoàn toàn trên thiết bị; danh sách app và lựa chọn của bạn chỉ lưu trên máy, không gửi đi đâu. Khi bạn chọn một app, Savi sao chép số tài khoản người nhận vào bộ nhớ tạm (clipboard) rồi mở app đó để bạn tự dán và tự xác nhận chuyển tiền. Savi không thực hiện, không nhìn thấy và không lưu giao dịch chuyển tiền của bạn.

Bạn có thể từ chối hoặc thu hồi các quyền này trong Cài đặt hệ thống; các tính năng tương ứng sẽ tạm ngưng.

Với nhập liệu bằng giọng nói, đoạn văn bản do hệ điều hành chuyển từ giọng nói (không phải file âm thanh gốc) được gửi tới nhà cung cấp AI của chúng tôi là Anthropic (Claude) qua máy chủ để tách khoản chi và gợi ý danh mục. Với quét hóa đơn, ảnh hóa đơn bạn chụp được gửi tới Anthropic để đọc số tiền và ngày. Với quét mã QR thanh toán, mã QR được giải ngay trên máy của bạn; nếu mã không chứa tên người nhận (thường gặp với mã QR ngân hàng), ứng dụng chụp một ảnh thu nhỏ của tấm thẻ in mã QR và gửi tới Anthropic để đọc tên người nhận, ngân hàng, số tài khoản và số tiền in trên thẻ. Ảnh này chỉ dùng để trả kết quả rồi bỏ, không lưu trên máy chủ của chúng tôi và không đính kèm vào khoản chi. Với phân tích tài chính, một bản tóm tắt số liệu được gửi tới Anthropic để tạo lời khuyên. Trong mọi trường hợp, ứng dụng đều xin phép bạn trước khi gửi bất cứ gì; dữ liệu chỉ dùng để xử lý yêu cầu, không dùng để huấn luyện mô hình và không bán. Bạn có thể tắt các tính năng AI này bất cứ lúc nào trong Cài đặt. Anthropic chỉ xử lý dữ liệu này để trả kết quả, theo điều khoản thương mại có mức bảo vệ tương đương.

• Không hiển thị quảng cáo.
• Không dùng công cụ theo dõi / analytics của bên thứ ba để nhận diện cá nhân.
• Không bán hoặc cho thuê dữ liệu cá nhân của bạn.

Dữ liệu cục bộ bị xóa khi bạn gỡ ứng dụng.

Xóa tài khoản ngay trong ứng dụng: Cài đặt → Hồ sơ → "Xóa tài khoản". Tài khoản cùng toàn bộ dữ liệu trên máy chủ (sổ, giao dịch, ảnh hóa đơn, ảnh đại diện) bị xóa vĩnh viễn, ngay lập tức và không thể khôi phục.

Bạn cũng có thể yêu cầu xóa qua email ở mục Liên hệ; chúng tôi sẽ xóa trong vòng 30 ngày.

Ứng dụng không hướng tới trẻ em dưới 13 tuổi và không cố ý thu thập dữ liệu của trẻ em.

Chúng tôi có thể cập nhật chính sách này; thay đổi sẽ được đăng tại trang này kèm ngày cập nhật.

Email: hoangde102@gmail.com

Every expense, category and note you enter is stored only on your device (local database). We never receive this data.

Account: email + password, or your Google / Apple account if you choose those sign-in methods (we only receive the email and name you allow to share).

Profile info you optionally enter: display name, avatar photo, country, date of birth.

Expense data: amounts, categories, notes, dates and receipt photos you attach - synced and backed up so you can use multiple devices.

Data is stored on Supabase infrastructure. Each user can only access their own data (Row Level Security).

Microphone & Speech Recognition: used for voice input. Speech-to-text is performed by the operating system (Apple/Google), on device or on the OS vendor's servers.

Camera & Photo Library: used when you capture or pick receipt photos for amount recognition, or when you scan a payment QR code.

Payment apps: to show quick-open buttons for your banking/wallet apps, the app asks the operating system whether supported payment apps are installed on your device. This check happens entirely on your device; the list and your choices are stored only on your device and never sent anywhere. When you pick an app, Savi copies the recipient's account number to the clipboard and opens that app so you can paste it and confirm the transfer yourself. Savi does not perform, see or store your money transfers.

You can deny or revoke these permissions in system Settings; the corresponding features will simply pause.

For voice input, the text transcribed by your operating system (never the original audio) is sent to our AI provider, Anthropic (Claude), through our server to extract the expense and suggest a category. For receipt scanning, the receipt photo you capture is sent to Anthropic to read the amount and date. For payment QR scanning, the QR code is decoded on your device; if the code does not include the recipient's name (common for bank QR codes), the app takes a downsized photo of the printed QR card and sends it to Anthropic to read the recipient name, bank, account number and amount printed on the card. This photo is used only to return the result and then discarded; it is not stored on our servers and is not attached to your expense. For financial insights, a summary of your figures is sent to Anthropic to generate advice. In every case the app asks your permission before sending anything; the data is used only to process your request, is never used to train any model, and is never sold. You can turn these AI features off anytime in Settings. Anthropic processes this data solely to return the result, under commercial terms that provide equivalent protection.

• No ads.
• No third-party tracking / analytics that identifies you personally.
• We never sell or rent your personal data.

Local data is deleted when you uninstall the app.

Delete your account in-app: Settings → Profile → "Delete account". Your account and all server data (notebooks, transactions, receipt photos, avatar) are deleted permanently and immediately, with no recovery.

You can also request deletion via the email in the Contact section; we will comply within 30 days.

The app is not directed at children under 13 and does not knowingly collect children's data.

We may update this policy; changes will be posted on this page with the updated date.

Email: hoangde102@gmail.com