Chính sách bảo mật

Phạm vi và liên hệ

Chính sách này áp dụng cho phiên bản Monezi V1 tại Trung Quốc đại lục dành cho sổ sách kế toán cá nhân và gia đình, do Shanghai Yu An Shan Shi Technology Co., Ltd. điều hành dưới thương hiệu đại chúng VCEAU · 屿岸山石.

Để truy cập, sửa, sao chép, xuất hoặc xóa dữ liệu, rút ​​lại sự đồng ý hoặc báo cáo mối lo ngại về quyền riêng tư, hãy gửi email tới support@vceau.co. Chúng tôi xác minh quyền sở hữu tài khoản trước khi hành động dựa trên dữ liệu tài khoản.

Ra mắt và đồng ý lần đầu

Tài khoản đám mây, đồng bộ hóa và quá trình khởi tạo trực tuyến khác chỉ bắt đầu sau khi bạn chọn “Đồng ý & Tiếp tục” và thiết bị lưu cũng như xác minh lựa chọn đó. Nếu bạn từ chối, ứng dụng sẽ không bắt đầu khởi tạo đám mây hoặc yêu cầu mạng tự động.

Sự đồng ý về quyền riêng tư/Điều khoản tách biệt với sự đồng ý về AI của bên thứ ba. Những thay đổi quan trọng về chính sách sẽ nhận được phiên bản mới và yêu cầu chấp thuận mới khi được yêu cầu.

Dữ liệu chúng tôi xử lý

• Dữ liệu tài khoản và đăng nhập: số điện thoại, email, ID người dùng Monezi, phiên và số nhận dạng Apple, Google hoặc WeChat nếu bạn chọn các phương thức đăng nhập đó. Đăng nhập WeChat cũng có thể lưu trữ OpenID, biệt hiệu và hình đại diện được trả lại cùng với ủy quyền của bạn; mã thông báo truy cập WeChat không được ghi vào cơ sở dữ liệu tài khoản. Đăng nhập bằng mật khẩu sử dụng dữ liệu xác minh được bảo vệ; mật khẩu văn bản gốc không được lưu trữ.
• Dữ liệu sổ cái và gia đình: giao dịch, số tiền, danh mục, ngày tháng, ngân sách, mục tiêu, cài đặt, siêu dữ liệu đồng bộ hóa và mã định danh, vai trò và quyền của thành viên gia đình. Hồ sơ tài chính có thể là thông tin cá nhân nhạy cảm.
• Dữ liệu mua hàng và thành viên: sản phẩm thành viên được liên kết với tài khoản, mặt tiền cửa hàng hoặc nhà cung cấp, thời gian mua hàng, thời hạn hiệu lực, trạng thái và số nhận dạng giao dịch hoặc đơn đặt hàng được cửa hàng xác minh. Nhà cung cấp thanh toán xử lý thông tin xác thực thanh toán đầy đủ một cách độc lập.
• Nội dung bạn gửi: âm thanh và bản ghi cho các tính năng giọng nói, hình ảnh biên nhận, văn bản và câu hỏi tính toán, cùng với các kết quả bạn xác nhận và lưu lại.
• Dữ liệu thiết bị, chẩn đoán và bảo mật: phiên bản nền tảng/ứng dụng, kết quả yêu cầu và giới hạn tốc độ, nhật ký bảo mật và chẩn đoán sự cố ẩn danh mà không có mã nhận dạng tài khoản, thiết bị hoặc cài đặt.

Mục đích và quyền hạn

• Xác thực, khôi phục và xóa tài khoản; cung cấp dịch vụ ghi sổ, chia sẻ gia đình, đồng bộ, phục hồi và xuất.
• Với sự đồng ý riêng, cung cấp bản ghi âm, nhận dạng biên nhận, phân tích văn bản và tính toán AI; ngăn ngừa lạm dụng và chẩn đoán độ tin cậy.
• Quyền truy cập micrô, máy ảnh và ảnh chỉ được yêu cầu khi bạn khởi động một tính năng liên quan. Bạn có thể thu hồi chúng trong cài đặt hệ thống, nhưng tính năng đó sẽ ngừng hoạt động.

Chia sẻ gia đình, nhà cung cấp và chuyển giao

Chủ sở hữu gia đình quản lý các thành viên và sổ cái chung. Thành viên được ủy quyền có thể xem hoặc thêm các mục được chia sẻ. Không nhập thông tin của người khác trừ khi bạn được phép chia sẻ thông tin đó.

Chúng tôi có thể sử dụng các dịch vụ điện toán, cơ sở dữ liệu, lưu trữ đối tượng, SMS hoặc email của Alibaba Cloud. Các bộ xử lý AI hiện tại của Trung Quốc đại lục là Alibaba Cloud DashScope và ByteDance Volcano Engine. Apple, Google hoặc WeChat xử lý độc lập thông tin cần thiết cho phương thức đăng nhập đã chọn; Đăng nhập WeChat sử dụng các dịch vụ WeChat Open SDK và Open Platform.

Monezi không cố ý định tuyến sổ cái hoặc yêu cầu AI của Trung Quốc đại lục tới các dịch vụ mô hình quốc tế. Trước bất kỳ hoạt động chuyển giao xuyên biên giới nào trong tương lai cần có thông báo hoặc sự đồng ý riêng, chúng tôi sẽ xác định người nhận, mục đích, danh mục dữ liệu và kênh quyền và lấy sự đồng ý theo yêu cầu.

Lưu giữ và bảo mật

• Dữ liệu tài khoản và sổ cái đám mây vẫn còn trong khi tài khoản đang hoạt động cho đến khi bị xóa. Bảng điểm được xác nhận, kết quả công nhận hoặc mục nhập đều tuân theo quy tắc tương tự.
• Monezi không giữ lại nội dung yêu cầu âm thanh hoặc hình ảnh biên nhận thô sau khi yêu cầu hoàn tất. Nhật ký sự cố ẩn danh được lưu giữ trong 30 ngày; bản đồ nguồn gỡ lỗi được ủy quyền riêng tư được giữ lại 90 ngày.
• Sau khi xóa, dữ liệu trực tuyến sẽ bị xóa và phần còn lại của bản sao lưu sẽ hết hạn trong vòng 30 ngày. Các thử thách xác minh, phiên hết hạn và nhật ký bảo mật sẽ được xóa theo lịch trình giới hạn do triển khai xác định.
• Địa chỉ IP đáng tin cậy được sử dụng trong thời gian ngắn trong bộ nhớ máy chủ để giới hạn tốc độ. Chẩn đoán ẩn danh có thể sử dụng nhóm nguồn HMAC có khóa xoay vòng mười phút một lần và không thể xây dựng lại IP.

Quyền và con cái của bạn

Bạn có thể xem và sửa sổ cái, sao chép hoặc xuất dữ liệu, rút riêng sự đồng ý về Quyền riêng tư/Điều khoản hoặc AI và yêu cầu quyền truy cập, chỉnh sửa hoặc xóa. Việc rút lại sự đồng ý về Quyền riêng tư/Điều khoản sẽ tạm dừng các tính năng của tài khoản và đám mây cho đến khi bạn đồng ý lại.

Delete trong “Trung tâm cài đặt → Tài khoản → Xóa tài khoản và dữ liệu” hoặc sử dụng trang/email xóa nếu bạn không thể đăng nhập.

Monezi không cung cấp tài khoản độc lập cho trẻ em dưới 14 tuổi. Người giám hộ có thể liên hệ với chúng tôi để xóa thông tin được gửi không đúng cách.

Điều kiện dùng thử một lần và phòng chống lạm dụng

Để cung cấp và áp dụng một lần dùng thử bảy ngày cho mỗi danh tính đã xác minh, Monezi sử dụng HMAC có khóa trên máy chủ để tạo dấu vân tay giả danh từ số điện thoại, email hoặc mã đăng nhập bên thứ ba đã xác minh. Hồ sơ điều kiện không chứa mã định danh gốc hoặc ID người dùng đã xóa.

Sau khi xóa tài khoản, dấu vân tay điều kiện vẫn được lưu trong suốt thời gian chương trình dùng thử một lần tồn tại, chỉ để xác định điều kiện, ngăn lạm dụng bằng cách đăng ký lặp lại và bảo vệ dịch vụ. Dữ liệu này không được dùng cho quảng cáo hoặc theo dõi giữa các dịch vụ. Phiên bản khóa cũ có thể được giữ lại trong quá trình xoay vòng để nhận biết yêu cầu hiện có.