Chính sách Quyền riêng tư · Phiên bản 2026-06-B · Cập nhật 26/06/2026
Privacy Policy · Version 2026-06-B · Updated 2026-06-26

1. Giới thiệu

TicTic (com.aimeenow.tictic) là ứng dụng ghi sổ thu chi cá nhân và nhóm. Chúng tôi không phải ngân hàng, không phải ví điện tử và không giữ tiền của bạn. Chính sách này mô tả chúng tôi thu thập dữ liệu gì, vì sao, lưu bao lâu, chia sẻ với ai và bạn có những quyền gì. Việc sử dụng TicTic đồng nghĩa bạn đồng ý với chính sách này. Chúng tôi hoạt động theo pháp luật Việt Nam — Luật An ninh mạng 2018, Nghị định 53/2022/NĐ-CP và Nghị định 13/2023/NĐ-CP.

2. Dữ liệu chúng tôi thu thập

Chúng tôi KHÔNG thu thập: vị trí, danh bạ, SMS/cuộc gọi, lịch sử duyệt web, dữ liệu sức khỏe. Quyền app xin: Internet, Camera (eKYC), Sinh trắc học (mở khóa cục bộ), Thông báo.

3. Mục đích sử dụng

Cung cấp chức năng ghi sổ, báo cáo, ngân sách, quản lý nợ và nhóm; đồng bộ giữa các thiết bị của bạn; xác thực và bảo vệ tài khoản; (tùy chọn) xác minh eKYC chống gian lận; (tùy chọn) trợ lý AI — mô tả giao dịch có thể được xử lý bởi Google Gemini ở máy chủ để tạo gợi ý; hỗ trợ và cải thiện ổn định. Cơ sở pháp lý: thực hiện hợp đồng dịch vụ và sự đồng ý rõ ràng với dữ liệu nhạy cảm.

4. Chia sẻ dữ liệu

Chúng tôi không bán, không chia sẻ dữ liệu cá nhân cho bên thứ ba thương mại để quảng cáo. Chúng tôi chỉ dùng nhà cung cấp hạ tầng với phạm vi tối thiểu: Google Firebase (Auth, Firestore, Storage, Functions) để lưu trữ & đồng bộ; Google Gemini API để xử lý mô tả giao dịch tạo gợi ý AI (tùy chọn). Khi nhận yêu cầu hợp pháp bằng văn bản từ cơ quan có thẩm quyền, chúng tôi phối hợp đúng phạm vi luật định và thông báo cho người dùng sớm nhất có thể, trừ khi luật buộc giữ bí mật.

5. Bảo mật

Dữ liệu mã hóa khi truyền (HTTPS/TLS); số tiền & mô tả được mã hóa; mật khẩu băm theo chuẩn ngành.

🪪 Dữ liệu định danh eKYC (CCCD & khuôn mặt)

eKYC là tính năng tùy chọn, chỉ thu thập khi bạn chủ động bật và tích ô đồng ý. Đây là dữ liệu cá nhân nhạy cảm theo Nghị định 13/2023/NĐ-CP.

  • Dữ liệu: ảnh CCCD mặt trước & sau, ảnh khuôn mặt, trường định danh (họ tên, số CCCD, ngày sinh, quê quán).
  • Mục đích & cơ sở pháp lý: xác minh danh tính, chống gian lận trong nhóm chung quỹ, phối hợp cơ quan chức năng khi có yêu cầu hợp pháp — trên cơ sở sự đồng ý rõ ràng.
  • Mã hóa đầu-cuối: ảnh và dữ liệu được mã hóa ngay trên máy bạn (AES-256-GCM, khóa bọc RSA-4096) trước khi rời thiết bị. TicTic và máy chủ không giữ khóa giải mã và không thể tự xem.
  • Ai truy cập được: chỉ giải mã bằng private key giữ offline tuyệt mật, và chỉ khi có yêu cầu hợp pháp bằng văn bản từ cơ quan có thẩm quyền.
  • Thời hạn lưu trữ: hồ sơ eKYC (đã mã hóa) lưu khi tài khoản còn hoạt động và còn cần. Khi bạn xóa tài khoản/yêu cầu xóa eKYC, chúng tôi xóa bản mã hóa trong 30 ngày — trừ khi luật yêu cầu lưu cho điều tra đang diễn ra.

6. Lưu trữ & xóa dữ liệu

Dữ liệu tài khoản và ghi sổ được lưu khi tài khoản còn hoạt động. Bạn có thể xóa tài khoản trong app (Cài đặt) hoặc theo hướng dẫn tại tictic.aimeenow.cloud/account-deletion, và xuất toàn bộ sổ bất cứ lúc nào. Khi xóa, dữ liệu của bạn được xóa theo quy trình nêu trên.

7. Quyền của bạn (Nghị định 13/2023/NĐ-CP)

Bạn có quyền: được biết, truy cập, chỉnh sửa, rút lại sự đồng ý, yêu cầu xóa, hạn chế/phản đối xử lý, và khiếu nại. Liên hệ support@aimeenow.cloud.

8. Trẻ em

TicTic hướng tới người dùng từ 16 tuổi trở lên, không nhắm tới trẻ em dưới 13 tuổi và không cố ý thu thập dữ liệu của trẻ em. eKYC và thanh toán dành cho người trưởng thành. Nếu bạn cho rằng trẻ vị thành niên đã cung cấp dữ liệu, liên hệ support@aimeenow.cloud để được xóa.

9. Thay đổi & liên hệ

Khi có thay đổi quan trọng, chúng tôi cập nhật phiên bản và yêu cầu bạn đồng ý lại trong app. Mọi câu hỏi: support@aimeenow.cloud (phản hồi trong 72 giờ làm việc).

1. Introduction

TicTic (com.aimeenow.tictic) is a personal and group bookkeeping app. We are not a bank or e-wallet and we never hold your money. This policy explains what data we collect, why, how long we keep it, who we share it with, and your rights. We operate under Vietnamese law, including the 2018 Cybersecurity Law and Decree 13/2023/ND-CP on personal data protection.

2. Data we collect

We do NOT collect: location, contacts, SMS/calls, browsing history, health data. Permissions requested: Internet, Camera (eKYC), Biometrics (local unlock), Notifications.

3. Purposes

Provide bookkeeping/reports/budgets/debt and group features; sync across your devices; authenticate and protect your account; optional eKYC verification; optional AI assistant (transaction text may be processed server-side by Google Gemini to generate suggestions); support and stability. Legal basis: performance of our service contract, and explicit consent for sensitive data.

4. Data sharing

We do not sell or share your personal data with commercial third parties for advertising. We use infrastructure providers only, with minimal scope: Google Firebase (Auth, Firestore, Storage, Functions) for storage/sync; Google Gemini API to process transaction text for AI suggestions (optional). Upon a lawful written request from a competent authority, we cooperate strictly within the scope the law requires and notify the affected user when possible.

5. Security

Data encrypted in transit (HTTPS/TLS); amounts and descriptions encrypted; passwords hashed.

🪪 eKYC identity data (ID card & face)

eKYC is optional, collected only when you actively enable verification and tick the consent box. It is sensitive personal data under Decree 13/2023/ND-CP.

  • Data collected: front & back Citizen ID images, a facial image, and extracted identity fields (name, ID number, date of birth, hometown).
  • Purpose & legal basis: identity verification, fraud prevention in pooled-fund groups, lawful cooperation with authorities upon valid request — based on your explicit consent.
  • End-to-end encryption: images and data are encrypted on your device (AES-256-GCM, key wrapped with RSA-4096) before leaving it. TicTic and its servers hold no decryption key and cannot read them.
  • Who can access: decryption only with a strictly offline private key, and only upon a lawful written request from a competent authority.
  • Retention: encrypted eKYC records are kept while your account is active and still needed. Upon account or eKYC deletion we erase them within 30 days, unless law requires retention for an ongoing investigation.

6. Retention & deletion

Account and ledger data are kept while your account is active. Delete your account in-app (Settings) or via tictic.aimeenow.cloud/account-deletion, and export your full ledger anytime.

7. Your rights (Decree 13/2023/ND-CP)

You may be informed, access, rectify, withdraw consent, request deletion, restrict/object to processing, and lodge complaints. Contact support@aimeenow.cloud.

8. Children

TicTic targets users aged 16+ and is not directed at children under 13. We do not knowingly collect children's data; eKYC and payments are for adults. Contact support@aimeenow.cloud to remove a minor's data.

9. Changes & contact

We update the version and request renewed consent for material changes. Questions: support@aimeenow.cloud (we respond within 72 business hours).

© 2026 TicTic · com.aimeenow.tictic