Chính sách bảo mật

Có hiệu lực từ ngày 22/10/2026.

Khi dùng Cặm Cụi, bạn ghi lại thông tin về tài sản của mình. Bài này giải thích những dữ liệu đi cùng việc sử dụng website và nơi bạn có thể liên hệ khi cần làm rõ: [email protected].

Thông tin tài khoản và đăng nhập

Cặm Cụi lưu tên hiển thị, email, trạng thái xác minh, ảnh đại diện nếu có và thông tin cần thiết để xác thực tài khoản. Khi bạn tiếp tục với Google, website nhận thông tin hồ sơ được Google cung cấp trong luồng đăng nhập, gồm tên, email, ảnh nếu có và thông tin liên kết tài khoản.

Hệ thống cũng xử lý dữ liệu phiên đăng nhập, mã hoặc liên kết xác minh và đặt lại mật khẩu. Dữ liệu phiên có thể gồm địa chỉ IP và thông tin trình duyệt để phục vụ đăng nhập và kiểm soát truy cập.

Email giúp nhận diện và liên hệ với tài khoản; tên và ảnh được dùng để hiển thị hồ sơ. Dữ liệu xác thực và phiên giúp kiểm tra đăng nhập, giữ trạng thái sử dụng. Khi liên kết Google, hệ thống còn lưu thông tin xác thực liên quan do Google cấp cho ứng dụng.

Thông tin cần thiết và thông tin bạn tự bổ sung

Bạn không phải khai báo toàn bộ tài sản mới có thể tạo tài khoản. Bạn có thể bắt đầu bằng những khoản muốn theo dõi, bổ sung dần và để trống các trường không bắt buộc khi chưa có thông tin phù hợp. Những ô bắt buộc trong một thao tác là dữ liệu cần để xử lý thao tác đó, chẳng hạn số lượng tài sản hoặc ngày giao dịch.

Ảnh đại diện, ghi chú và nội dung góp ý là những nơi bạn có thể tự đưa thêm thông tin. Cặm Cụi không cần bản chụp giấy tờ tùy thân, mật khẩu ngân hàng hoặc mã OTP để ghi nhận một khoản tài sản. Nếu gửi ảnh minh họa lỗi qua email, bạn nên che những phần riêng tư không liên quan trước khi gửi.

Số dư và ghi chú bạn tự nhập vẫn là thông tin riêng gắn với tài khoản, thuộc phạm vi dữ liệu Cặm Cụi xử lý.

Dữ liệu tài sản và lịch sử

Những thông tin bạn nhập như loại tài sản, nơi giữ, số dư, số lượng, giá vốn, giao dịch và ghi chú được lưu trên hệ thống của Cặm Cụi, gắn với tài khoản của bạn. Các mốc giá trị đã ghi nhận được dùng để trình bày lịch sử và tính toán theo khả năng hiện có.

Đây là dữ liệu bạn tự khai báo. Chọn ngân hàng hoặc sàn giao dịch không cho Cặm Cụi quyền truy cập tài khoản của bạn tại đó. Website không cần mật khẩu ngân hàng hay mã OTP để ghi nhận tài sản.

Số dư và số lượng giúp tính giá trị tài sản; ngày và loại giao dịch giúp ghi lại diễn biến; giá vốn là một căn cứ để tính hiệu suất khi có đủ dữ liệu. Khi bạn bỏ trống một thông tin, hệ thống có thể không tính được một phần kết quả. Việc thiếu dữ liệu không có nghĩa là phần đó có giá trị bằng không.

Thông tin tên sản phẩm hoặc mã tài sản còn giúp xác định dữ liệu giá tương ứng. Giá tham khảo đến từ nguồn dữ liệu bên ngoài; việc có giá cho một sản phẩm không đồng nghĩa tài khoản ngân hàng hay tài khoản giao dịch của bạn đã được kết nối.

Khi bạn gửi góp ý hoặc liên hệ

Góp ý được lưu cùng thời điểm gửi và tài khoản người gửi. Quản trị viên xem được nội dung, tên và email hiện tại của tài khoản để biết ai đang cần hỗ trợ.

Thông tin kỹ thuật có được sẽ tự đi kèm: hệ điều hành, loại thiết bị, trình duyệt, kích thước màn hình và vùng hiển thị, cùng đường dẫn trang đang mở. Bạn không phải tự chọn hoặc điền các mục này. Thiếu thông tin kỹ thuật không ngăn bạn gửi góp ý; dữ liệu thiết bị là những gì trình duyệt báo được, không bảo đảm xác định đúng từng mẫu máy.

Trong bản ghi góp ý, Cặm Cụi không lưu địa chỉ IP hay toàn bộ chuỗi nhận diện trình duyệt nguyên bản. Đường dẫn kèm góp ý cũng được bỏ phần tham số và đoạn đánh dấu sau đường dẫn. Dữ liệu phiên đăng nhập được xử lý riêng như mô tả ở phần trên.

Nếu bạn viết email hỗ trợ, nội dung và thông tin liên hệ bạn gửi được dùng để trao đổi về yêu cầu đó. Hãy tránh gửi mật khẩu, mã xác minh hoặc dữ liệu không cần thiết của người khác.

Bạn có thể mô tả lỗi bằng thao tác và kết quả đang thấy, thay vì chép toàn bộ thông tin tài sản vào góp ý. Các dữ liệu kỹ thuật đính kèm giúp đối chiếu môi trường xảy ra lỗi; chúng không bảo đảm Cặm Cụi xác định được chính xác thiết bị hoặc tái hiện được mọi trường hợp.

Gói sử dụng, thanh toán và thư hệ thống

Khi có giao dịch gói Đồng hành, hệ thống lưu thông tin yêu cầu thanh toán, điều kiện gói tại lần mua, số tiền, thời điểm và thông tin đối chiếu cần thiết, cùng lịch sử cấp hoặc điều chỉnh quyền sử dụng. Những thông tin này giúp xác nhận giao dịch, xử lý sai lệch và yêu cầu hoàn tiền.

Cặm Cụi gửi thư phục vụ tài khoản và giao dịch, như xác minh email, đặt lại mật khẩu hoặc xác nhận thanh toán. Việc gửi thư cần xử lý địa chỉ người nhận và nội dung tương ứng, gồm liên kết xác thực hoặc thông tin giao dịch khi có.

Thông tin thanh toán có thể khác với thông tin tài sản bạn nhập để theo dõi. Một yêu cầu hoàn tiền cần đối chiếu tiền thực nhận và thông tin hoàn trả; xóa một dòng tài sản trong danh mục không xóa chứng từ cho lần mua gói Đồng hành.

Thống kê việc sử dụng website

Khi nguồn thống kê nội bộ được bật, Cặm Cụi lưu thời điểm tạo tài khoản, xác minh email và lần đầu thêm tài sản để đối chiếu số người bắt đầu sử dụng. Phần thống kê này chỉ dùng các mốc trên cùng nhãn phân biệt tài khoản nội bộ, thử nghiệm hoặc không hợp lệ; không đọc giá trị hay chi tiết tài sản. Các mốc gắn với tài khoản được xóa cùng tài khoản. Việc này không bật thêm thu thập trên trình duyệt, không gửi các mốc nội bộ đó sang PostHog và không thay đổi cách website tôn trọng Do Not Track hoặc Global Privacy Control.

Cặm Cụi dùng PostHog Cloud để xem người ghé website bắt đầu sử dụng như thế nào và thường dừng ở bước nào khi đăng ký hoặc mua gói Đồng hành. Việc thống kê được thực hiện tự động khi bạn truy cập, với mã nhận diện ngẫu nhiên để nối các bước trước và sau đăng nhập. Cookie riêng phục vụ việc nối này khác với cookie dùng để đăng nhập.

Các mốc được ghi nhận gồm xem trang, bắt đầu và hoàn tất đăng ký, xác minh email, thêm tài sản đầu tiên, xem và chọn gói, tạo yêu cầu thanh toán, xác nhận thanh toán và kích hoạt Đồng hành. Nguồn truy cập hoặc mã chiến dịch thuộc danh sách được chấp nhận có thể đi kèm các mốc này.

Cặm Cụi không gửi email, tên, số dư, tên hay chi tiết tài sản và danh mục, thông tin tài khoản ngân hàng, nội dung giao dịch hoặc góp ý trong các sự kiện thống kê này. Chức năng ghi lại phiên sử dụng và tự thu thập mọi thao tác không được bật. Các sự kiện được nhận và lưu trên hạ tầng PostHog, bên ngoài hệ thống lưu danh mục của Cặm Cụi.

Website tôn trọng tín hiệu Do Not Track và Global Privacy Control khi trình duyệt cung cấp. Chặn thống kê không ngăn bạn đăng nhập, quản lý tài sản hay dùng các chức năng thanh toán đang được mở. Nếu cần hỏi thêm hoặc yêu cầu xử lý dữ liệu thống kê liên quan đến tài khoản, bạn có thể liên hệ [email protected] bằng email đăng ký để Cặm Cụi xác minh và xử lý, bao gồm phần dữ liệu ở dịch vụ liên quan.

Cookie và việc truy cập website

Cookie phục vụ đăng nhập giúp website nhận biết phiên sử dụng; một số cookie còn dùng để hiển thị thông báo liên quan đến liên kết tài khoản. Nếu chặn cookie cần thiết, bạn có thể không đăng nhập được hoặc không giữ được phiên.

Kết nối tới website cũng đi qua dịch vụ mạng phục vụ Cặm Cụi. Dữ liệu xử lý khi truy cập có thể khác với thông tin kỹ thuật chỉ gửi kèm lúc bạn bấm Gửi góp ý.

Bạn có thể quản lý cookie trong trình duyệt đang sử dụng. Đăng xuất hoặc xóa cookie trên máy không tự xóa tài sản, giao dịch, góp ý hay dữ liệu tài khoản đã được lưu phía hệ thống. Việc xóa dữ liệu website trong trình duyệt vì vậy khác với một yêu cầu xóa dữ liệu tài khoản.

Các dịch vụ tham gia

Google tham gia khi bạn chọn đăng nhập bằng Google. Amazon Simple Email Service (Amazon SES) gửi thư hệ thống tới địa chỉ của bạn, xử lý người nhận và nội dung thư tương ứng.

Cloudflare tiếp nhận kết nối truy cập website. Với thanh toán được mở qua SePay, SePay và ngân hàng tham gia xử lý thông tin chuyển khoản, đối chiếu tiền nhận. Những dịch vụ này có phần xử lý dữ liệu theo điều kiện và chính sách riêng của họ.

Việc một dịch vụ tham gia không có nghĩa tất cả dữ liệu tài khoản đều được gửi cho dịch vụ đó. Phạm vi cần được đối chiếu theo từng luồng, chẳng hạn đăng nhập, gửi email, truy cập website hoặc xác nhận chuyển khoản. Bài này không khẳng định mọi dữ liệu chỉ nằm trong Việt Nam; nơi lưu trữ và xử lý phải được xét cùng các dịch vụ thực tế tham gia.

Quyền truy cập và việc lưu dữ liệu

Dữ liệu tài sản trong ứng dụng được đọc và ghi theo tài khoản đăng nhập. Quản trị viên có thể đọc góp ý và thông tin người gửi; các trang quản trị gói và thanh toán xử lý thông tin tài khoản, giao dịch và nhật ký nghiệp vụ tương ứng. Người có quyền vận hành hệ thống cũng có khả năng truy cập dữ liệu trong phạm vi quyền được cấp; không nên hiểu dữ liệu lưu trên server là chỉ mình bạn có thể tiếp cận bằng mọi cách.

Dữ liệu trên hệ thống đang dùng và bản sao lưu cần được xét riêng khi xử lý yêu cầu về dữ liệu. Việc một phiên đăng nhập hết hạn không đồng nghĩa toàn bộ dữ liệu tài khoản đã bị xóa. Xóa một khoản tài sản trong ứng dụng cũng không đồng nghĩa xóa toàn bộ tài khoản, lịch sử liên quan hoặc mọi bản sao lưu.

Tài khoản lâu không sử dụng

Cặm Cụi dự kiến đưa tài khoản không đăng nhập hoặc tiếp tục sử dụng trong 6 tháng vào danh sách xem xét xóa. Tài khoản còn phiên đăng nhập hợp lệ hoặc còn hạn Đồng hành đã thanh toán được giữ lại. Thời gian không sử dụng được tính theo hoạt động đăng nhập và việc tiếp tục sử dụng phiên, không chỉ theo ngày tạo tài khoản.

Đủ 6 tháng không có nghĩa tài khoản bị xóa ngay. Người phụ trách Cặm Cụi phải xem lại danh sách và xác nhận từng đợt; hệ thống không tự xóa theo lịch. Trước khi thực hiện, Cặm Cụi kiểm tra lại điều kiện và giữ tài khoản nếu người dùng đã quay lại hoặc có quyền Đồng hành còn hạn. Không gửi email nhắc riêng trước mỗi đợt xóa theo nguyên tắc này.

Phần bị xóa gồm hồ sơ đăng nhập, dữ liệu tài sản và lịch sử, ảnh đại diện, góp ý cùng dữ liệu xác thực gắn với tài khoản. Chứng từ mua Đồng hành, thông tin khoản tiền và nhật ký cần thiết để đối chiếu được giữ riêng. Việc giữ phần này không cho phép tiếp tục giữ toàn bộ danh mục tài sản đã xóa, cũng không có nghĩa mọi thông tin giao dịch đã được ẩn danh hoàn toàn.

Cặm Cụi chưa đặt thời hạn xóa chứng từ thanh toán và thông tin đối chiếu cần thiết, kể cả khi tài khoản đã bị xóa. Phần này được giữ để đối chiếu giao dịch, lập báo cáo và phục vụ nghĩa vụ về thuế. Khi thay đổi thời hạn lưu, Cặm Cụi cần xét những nghĩa vụ còn áp dụng trước khi xóa chứng từ.

Chức năng duyệt xóa được áp dụng từ ngày 21/10/2026. Với tài khoản đã có trước ngày này, thời gian không hoạt động bắt đầu từ ngày áp dụng; không lấy ngày tạo tài khoản để xóa ngay những tài khoản cũ.

Bản sao lưu và việc khôi phục

Bản sao lưu là dữ liệu được lưu riêng để có thể khôi phục sau sự cố hoặc một thao tác vận hành. Nội dung có thể phản ánh dữ liệu ở thời điểm tạo bản sao, thay vì trạng thái mới nhất trên website. Vì vậy, một thay đổi hoặc yêu cầu xóa không thể chỉ được kiểm tra bằng những gì giao diện đang hiển thị.

Khi xử lý yêu cầu xóa, Cặm Cụi cần xét cả dữ liệu trong bản sao lưu. Nếu khôi phục từ một bản sao cũ, những yêu cầu xóa đã hoàn tất phải được đối chiếu và xử lý lại trước khi website mở trở lại. Việc này do người phụ trách thực hiện; bản sao lưu không phải lý do để giữ dữ liệu đã được yêu cầu xóa vô thời hạn.

Giữ an toàn cho tài khoản và báo sự cố

Bạn nên giữ riêng mật khẩu cùng các liên kết xác minh hoặc đặt lại mật khẩu nhận qua email. Khi nghi tài khoản bị sử dụng trái phép, hãy đổi mật khẩu nếu còn truy cập được và liên hệ địa chỉ hỗ trợ. Không gửi mật khẩu hiện tại hoặc mã xác minh để chứng minh quyền sở hữu tài khoản.

Website có cơ chế kiểm tra phiên và quyền truy cập cho các thao tác liên quan. Các cơ chế đó không phải lời bảo đảm rằng sẽ không bao giờ có sự cố. Nếu thấy dữ liệu không thuộc tài khoản của mình, bạn nên dừng việc xem thêm, ghi lại thao tác dẫn tới tình trạng đó và báo để kiểm tra.

Khi bạn muốn xem lại, sửa hoặc yêu cầu xử lý dữ liệu

Bạn có thể sửa tên, ảnh đại diện và kiểm tra dữ liệu đã nhập bằng các chức năng hiện có. Nếu cần làm rõ thông tin hoặc yêu cầu xử lý dữ liệu, hãy liên hệ [email protected]. Cặm Cụi cần xác minh yêu cầu thuộc về đúng chủ tài khoản trước khi thực hiện thao tác ảnh hưởng dữ liệu.

Hãy gửi yêu cầu bằng chính địa chỉ email đã đăng ký tài khoản. Cặm Cụi trao đổi và xác nhận yêu cầu qua địa chỉ đó; việc chỉ ghi email tài khoản trong nội dung thư không đủ để xác minh. Bạn không cần gửi mật khẩu hoặc mã đăng nhập. Nếu không còn truy cập được email đăng ký, Cặm Cụi chưa thể xử lý xóa theo cách xác minh này.

Bạn có thể vào Tài khoản, chọn Xóa tài khoản rồi gõ đúng câu “Tôi muốn xóa tài khoản” để xác nhận. Tài khoản và dữ liệu sử dụng được xóa ngay sau xác nhận hợp lệ, không cần đợi quản trị viên duyệt. Nếu chưa thấy nút này hoặc không đăng nhập được, bạn vẫn có thể gửi yêu cầu qua địa chỉ hỗ trợ ở trên.

Nếu còn hạn Đồng hành, bạn phải xác nhận đồng ý mất phần hạn còn lại trước khi xóa. Xóa tài khoản không tự tạo yêu cầu hoàn tiền. Chứng từ nhận tiền, từng lần hoàn tiền và thông tin đối chiếu cần thiết vẫn được giữ riêng; việc giữ chứng từ không có nghĩa là giữ lại hồ sơ đăng nhập hoặc danh mục tài sản của bạn.

Yêu cầu xóa của bạn được tiếp nhận riêng, không cần chờ đủ 6 tháng không sử dụng. Cặm Cụi cần đối chiếu phạm vi dữ liệu phải xóa và phần chứng từ cần giữ, đồng thời làm rõ phần dữ liệu nằm ở dịch vụ liên quan hoặc bản sao lưu. Thư đã được gửi tới hộp thư của bạn không tự mất đi khi dữ liệu tài khoản trên website bị xóa.

Khi gửi yêu cầu, hãy nêu phần thông tin bạn muốn xem lại, sửa hoặc xóa và email gắn với tài khoản để thuận tiện đối chiếu. Việc tiếp nhận yêu cầu không tự xác nhận người gửi có quyền yêu cầu thay cho một tài khoản khác. Nếu có phần thông tin phải giữ theo nghĩa vụ pháp luật, phạm vi và căn cứ cần được làm rõ trong quá trình xử lý, thay vì mặc nhiên coi mọi dữ liệu đều phải giữ hoặc đều được xóa ngay.