Chính sách Bảo mật
Cập nhật lần cuối: 28 tháng 8, 2026
1. Giới thiệu
Fidey ("Ứng dụng", "chúng tôi") là ứng dụng trợ lý tài chính cá nhân được hỗ trợ bởi AI, giúp người dùng theo dõi chi tiêu, đặt mục tiêu tiết kiệm, quản lý ngân sách và nhận tư vấn tài chính thông minh. Tài liệu này mô tả cách chúng tôi thu thập, sử dụng và bảo vệ thông tin của bạn.
Bằng việc sử dụng Fidey, bạn đồng ý với các điều khoản trong Chính sách Bảo mật này.
2. Thông tin chúng tôi thu thập
| Loại dữ liệu | Mục đích | Nơi lưu trữ |
|---|---|---|
| Email (khi đăng nhập bằng Google, Apple hoặc email). Với Apple, bạn có thể chọn ẩn email thật. | Định danh tài khoản, đồng bộ | Firebase Authentication |
| Tên hiển thị & ảnh đại diện | Cá nhân hoá giao diện | Firebase Firestore |
| Giao dịch tài chính bạn nhập | Chức năng cốt lõi của app | Firebase Firestore (mã hoá khi truyền & lưu) |
| Mục tiêu, thói quen, tâm trạng (mood) | Chức năng cốt lõi | Firebase Firestore |
| Tin nhắn chat với AI, kèm bản tóm tắt tài chính của bạn (thu, chi, tài sản, nợ, mục tiêu — dạng số tổng hợp và danh sách khoản mục). Chỉ gửi sau khi bạn bấm Đồng ý ở màn hỏi ý trong app. | Tạo phản hồi AI đúng với tình hình của bạn | Gửi đến OpenAI để xử lý, không kèm tên/email/mã tài khoản; chúng tôi không lưu trữ dài hạn |
| Thông tin thiết bị (model, phiên bản OS) | Phát hiện lỗi / crash | Firebase (ẩn danh) |
| Nếu bạn chủ động nối Zalo: mã người dùng Zalo của bạn, liên kết mã đó với tài khoản Fidey, và các tin nhắn ghi chép bạn gửi cho tài khoản chính thức (OA) Fidey trên Zalo | Tính năng ghi thu chi nhanh qua Zalo (tuỳ chọn) | Firebase Firestore; nội dung tin nhắn đồng thời nằm trong hộp thư OA trên nền tảng Zalo — xem mục 4b |
Chúng tôi KHÔNG thu thập:
- Mật khẩu ngân hàng hoặc thông tin đăng nhập dịch vụ tài chính của bạn
- Danh bạ, ảnh, vị trí, microphone, camera (trừ khi bạn chủ động đính kèm hoá đơn)
- Mã định danh quảng cáo (ad identifiers) để theo dõi giữa các app khác
- Thông tin thẻ tín dụng / số CMND / căn cước công dân
3. Dịch vụ bên thứ ba
Dữ liệu của bạn được xử lý bởi các nhà cung cấp sau:
- Google Firebase (Authentication, Firestore, Cloud Functions) — Chính sách của Firebase
- OpenAI (vận hành tính năng AI chat) — Chính sách của OpenAI. Theo điều khoản API của OpenAI, dữ liệu gửi qua API không được dùng để huấn luyện mô hình.
- Zalo / VNG (nền tảng nhắn tin cho tính năng ghi chép qua Zalo — chỉ khi bạn chủ động nối) — Điều khoản của Zalo. Xem chi tiết ở mục 4b.
- SePay (chỉ khi bạn chủ động kết nối thông báo giao dịch ngân hàng): SePay gửi cho Fidey nội dung biến động số dư của tài khoản bạn đã chọn để app ghi nhận giao dịch. Fidey không có thông tin đăng nhập ngân hàng của bạn.
4. Dữ liệu gửi cho AI — bạn xem được tận mắt
Đây là phần nhiều người lo nhất, nên chúng tôi nói thẳng và cho bạn tự kiểm chứng.
- Không gửi danh tính. Tên, email, số điện thoại, mã tài khoản của bạn không bao giờ được gửi cho mô hình. Trong nội dung gửi đi, bạn chỉ được gọi là “người dùng”.
- Có gửi các con số tài chính để câu trả lời bám đúng tình hình của bạn: tổng thu, tổng chi, số dư hằng tháng, tài sản, nợ, mục tiêu và các kết quả tính toán app đã làm sẵn.
- Bạn xem được đúng nội dung đó, không phải mô tả về nó. Mở chat → biểu tượng lá chắn ở góc trên → “Xem Fidey thấy gì”. Bấm thêm một lần nữa là hiện nguyên văn đoạn được gửi đi.
- Bạn chỉnh được mức chia sẻ ngay tại đó. Chọn mức “Riêng tư” thì hồ sơ tài chính đã lưu không được gửi kèm — trợ lý chỉ dùng những gì bạn gõ trong cuộc trò chuyện.
- Không dùng để huấn luyện mô hình. Theo điều khoản API của OpenAI, dữ liệu gửi qua API không được dùng để huấn luyện.
- Bạn được hỏi trước. Lần đầu dùng trợ lý trên mỗi thiết bị, app hiện màn nói rõ dữ liệu nào sẽ gửi và gửi cho ai. Không có gì được gửi cho OpenAI cho tới khi bạn bấm “Đồng ý”. Chọn “Không, để sau” thì mọi tính năng khác của app vẫn dùng bình thường; ghi chép nhanh vẫn chạy bằng bộ đọc số trong app, không qua AI.
- Chuyển ra nước ngoài: Firebase và OpenAI là dịch vụ đặt ngoài lãnh thổ Việt Nam, nên dữ liệu nêu trên được xử lý ở nước ngoài. Khi bấm “Đồng ý” ở màn hỏi ý, bạn đồng ý với việc chuyển dữ liệu này.
4b. Kênh ghi chép qua Zalo (tuỳ chọn)
Nếu bạn chủ động nối Zalo với tài khoản Fidey, bạn có thể nhắn tin cho tài khoản chính thức (OA) “FIDEY Việt Nam” để ghi thu chi nhanh (ví dụ “ăn trưa 100k”). Nói thẳng về cách kênh này hoạt động:
- Máy đọc, không phải AI. Tin nhắn ghi chép được một bộ đọc tự động (không dùng mô hình AI) chuyển thành bản nháp; khoản chỉ được lưu vào tài khoản của bạn sau khi bạn trả lời xác nhận ngay trên Zalo.
- Tin nhắn gửi OA hiển thị với đội ngũ Fidey trong hộp thư OA của nền tảng Zalo — giống như khi bạn nhắn tin cho fanpage hay tổng đài của bất kỳ doanh nghiệp nào. Vì vậy kênh này được thiết kế CHỈ để ghi các khoản thu chi ngắn: đừng gửi giấy tờ, mật khẩu hay thông tin nhạy cảm khác qua chat Zalo. Số dư, tài sản, kế hoạch và nội dung tư vấn của bạn không bao giờ được gửi qua kênh Zalo.
- Zalo (VNG) là bên vận hành nền tảng nhắn tin và xử lý tin nhắn theo điều khoản của Zalo.
- Dữ liệu Fidey lưu: mã người dùng Zalo của bạn, liên kết mã đó với tài khoản Fidey, và các khoản ghi bạn đã xác nhận. Fidey không lưu lại nội dung hội thoại Zalo ngoài các khoản đó.
- Ngắt kết nối: nhắn “đổi tài khoản” cho OA để chuyển liên kết sang tài khoản khác, hoặc email
contact@fidey.vnđể gỡ hẳn liên kết; xoá tài khoản Fidey cũng chấm dứt việc ghi chép qua Zalo.
5. Cách chúng tôi dùng dữ liệu
- Cung cấp các tính năng cốt lõi: theo dõi chi tiêu, phân tích, chat AI
- Đồng bộ dữ liệu giữa các thiết bị của bạn
- Cải thiện độ ổn định của app thông qua báo cáo lỗi
- Chúng tôi KHÔNG bán dữ liệu và KHÔNG chia sẻ cho mục đích quảng cáo
6. Bạn kiểm soát dữ liệu của mình
Bạn có thể bất cứ lúc nào:
- Chỉnh sửa dữ liệu: mọi số liệu bạn đã nhập đều sửa được trực tiếp trong app.
- Ngừng chia sẻ dữ liệu với AI: vào Cài đặt → “Gửi dữ liệu cho AI (OpenAI)” → Rút lại là ngừng gửi ngay; hoặc chọn mức “Riêng tư” trong chat để không gửi kèm hồ sơ tài chính đã lưu.
- Xoá tài khoản và toàn bộ dữ liệu: Cài đặt → Xoá tài khoản. Việc xoá sẽ loại bỏ dữ liệu của bạn khỏi Firebase trong vòng 30 ngày.
Đăng nhập bằng Google chỉ nhằm mục đích định danh và khôi phục tài khoản. Fidey không yêu cầu số điện thoại, ảnh giấy tờ tuỳ thân hay xác minh eKYC.
7. Trẻ em
Fidey không dành cho trẻ em dưới 13 tuổi (hoặc độ tuổi tối thiểu theo quy định tại quốc gia của bạn). Chúng tôi không cố ý thu thập dữ liệu từ trẻ em. Nếu bạn phát hiện con em mình cung cấp dữ liệu cá nhân cho chúng tôi, vui lòng liên hệ để chúng tôi xoá ngay.
8. Bảo mật
- Mọi dữ liệu được truyền qua HTTPS / TLS 1.3
- Dữ liệu lưu trữ được mã hoá bằng AES-256 (mặc định của Firebase)
- Các cuộc gọi AI đi qua proxy bảo mật; OpenAI API key không bao giờ lộ ra client
- Firebase Security Rules đảm bảo bạn chỉ truy cập được dữ liệu của chính mình
- Không có hệ thống nào an toàn tuyệt đối 100%; chúng tôi cam kết áp dụng các biện pháp bảo mật hợp lý và công bố minh bạch nếu có sự cố dữ liệu
9. Thay đổi chính sách
Chúng tôi có thể cập nhật Chính sách này theo thời gian. Ngày "Cập nhật lần cuối" ở đầu tài liệu sẽ phản ánh phiên bản mới nhất. Nếu có thay đổi quan trọng, chúng tôi sẽ thông báo qua email hoặc banner trong ứng dụng.
10. Luật áp dụng
Chính sách này được điều chỉnh bởi pháp luật Cộng hoà Xã hội Chủ nghĩa Việt Nam. Mọi tranh chấp sẽ được giải quyết tại toà án có thẩm quyền tại Việt Nam.
11. Liên hệ
Nếu bạn có câu hỏi về chính sách này hoặc về dữ liệu của mình, vui lòng liên hệ:
Email: contact@fidey.vn
Website: https://fidey-app.web.app
Privacy Policy
Last updated: August 28, 2026
1. Introduction
Fidey ("the App", "we") is an AI-powered personal finance assistant that helps users track expenses, set savings goals, manage budgets, and receive smart financial guidance. This document describes how we collect, use, and protect your information.
By using Fidey, you agree to the terms in this Privacy Policy.
2. Information we collect
| Data type | Purpose | Where stored |
|---|---|---|
| Email (when signing in with Google) | Account identification, sync | Firebase Authentication |
| Display name & profile photo | UI personalization | Firebase Firestore |
| Financial transactions you enter | Core app feature | Firebase Firestore (encrypted in transit & at rest) |
| Goals, habits, mood check-ins | Core app features | Firebase Firestore |
| AI chat messages, plus a summary of your finances (income, spending, assets, debts, goals — aggregate numbers and the line items). Sent only after you tap “Agree” on the in-app consent screen. | Generating AI answers that fit your actual situation | Sent to OpenAI for inference without your name, email or account id; not stored long-term by us |
| Device info (model, OS version) | Crash diagnostics | Firebase (anonymized) |
| If you choose to link Zalo: your Zalo user id, its link to your Fidey account, and the quick-log messages you send to the Fidey Official Account (OA) on Zalo | Optional quick expense logging via Zalo | Firebase Firestore; message content also lives in the OA inbox on the Zalo platform — see section 4b |
We do NOT collect:
- Your banking passwords or financial service credentials
- Contacts, photos, location, microphone, camera (unless you explicitly attach a receipt)
- Advertising identifiers for cross-app tracking
- Credit card numbers / national ID numbers
3. Third-party services
Your data is processed by the following providers:
- Google Firebase (Authentication, Firestore, Cloud Functions) — Firebase Privacy
- OpenAI (powers AI chat) — OpenAI Privacy Policy. Per OpenAI API terms, data sent through the API is not used to train their models.
- Zalo / VNG (messaging platform for the optional Zalo logging feature — only if you link it) — Zalo terms. See section 4b.
- SePay (only if you connect bank transaction notifications): SePay forwards balance-change notices for the account you chose so the app can record transactions. Fidey never holds your banking credentials.
4. What the AI receives — you can see it yourself
This is the part people worry about most, so here it is plainly, and you can check it rather than take our word.
- No identity is sent. Your name, email, phone number and account id never reach the model. In the outgoing text you are only ever “the user”.
- Financial numbers are sent so the answer fits your situation: total income, total spending, monthly surplus, assets, debts, goals, and the results the app already computed.
- You can read the exact payload, not a description of it. Open the chat → the shield icon at the top → “See what Fidey sees”. One more tap shows it verbatim.
- You can change the sharing level right there. Pick “Private” and your saved financial profile is not sent at all — the assistant uses only what you type in the conversation.
- Not used for training. Under OpenAI's API terms, data sent through the API is not used to train their models.
- You are asked first. The first time you use the assistant on a device, the app shows a screen stating exactly what will be sent and to whom (OpenAI). Nothing is sent to OpenAI until you tap “Agree”. If you choose “Not now”, every other feature keeps working; quick logging still runs on the in-app parser, not the AI.
- You can withdraw. Settings → “Share data with AI (OpenAI)” → Withdraw stops all sending immediately; the assistant asks again before the next send.
- Cross-border processing: Firebase and OpenAI operate outside Vietnam, so the data above is processed abroad. By tapping “Agree” on the consent screen you agree to that transfer. OpenAI processes this data under its API data-processing terms, which provide protection equivalent to this policy (no training on your data, encryption in transit, limited retention).
4b. The optional Zalo logging channel
If you choose to link Zalo to your Fidey account, you can message the “FIDEY Việt Nam” Official Account (OA) to log expenses quickly (e.g. “lunch 100k”). Plainly, here is how that channel works:
- A parser reads it, not an AI. Log messages are turned into a draft by a deterministic parser (no AI model); an entry is saved to your account only after you reply to confirm right in Zalo.
- Messages sent to the OA are visible to the Fidey team in the OA inbox on the Zalo platform — the same way messaging any business's fanpage or hotline works. That is why this channel is designed ONLY for short log lines: do not send documents, passwords or other sensitive information over Zalo chat. Your balances, assets, plans and advisory content are never sent over the Zalo channel.
- Zalo (VNG) operates the messaging platform and processes messages under Zalo's terms.
- What Fidey stores: your Zalo user id, its link to your Fidey account, and the entries you confirmed. Fidey does not retain your Zalo conversation content beyond those entries.
- Disconnecting: message “đổi tài khoản” to the OA to move the link to another account, or email
contact@fidey.vnto remove the link entirely; deleting your Fidey account also ends Zalo logging.
5. How we use your data
- To provide core features: expense tracking, insights, AI chat
- To sync data across your devices
- To improve app reliability through crash reports
- We do NOT sell your data and do NOT share it for advertising purposes
6. You stay in control of your data
You may at any time:
- Edit your data: everything you entered can be changed directly in the app.
- Stop sharing data with the AI: Settings → “Share data with AI (OpenAI)” → Withdraw stops every send; or switch the chat to “Private” so your saved financial profile is no longer sent along.
- Delete your account and all associated data: Settings → Delete Account. Deletion removes your data from Firebase within 30 days.
Google sign-in exists only to identify and recover your account. Fidey does not ask for a phone number, ID photos or eKYC verification.
7. Children
Fidey is not intended for children under 13 (or the applicable minimum age in your jurisdiction). We do not knowingly collect data from children. If you believe a child has provided personal data to us, please contact us so we can remove it.
8. Security
- All data is transmitted over HTTPS / TLS 1.3
- Data at rest is encrypted with AES-256 (Firebase default)
- AI calls route through a secure proxy; the OpenAI API key is never exposed to clients
- Firebase Security Rules ensure you can only access your own data
- No system is 100% secure; we commit to reasonable safeguards and transparent disclosure if a breach occurs
9. Policy changes
We may update this Policy from time to time. The "Last updated" date at the top will reflect the latest version. For material changes, we will notify you via email or in-app banner.
10. Governing law
This Policy is governed by the laws of the Socialist Republic of Vietnam. Disputes shall be resolved by the competent courts in Vietnam.
11. Contact
If you have questions about this policy or your data:
Email: contact@fidey.vn
Website: https://fidey-app.web.app