Thông tin của bạn, quyền chọn của bạn.
Bản nháp theo chức năng hiện tại, cập nhật ngày 04/11/2026. Không cần đưa secret, OTP hoặc giấy tờ gốc cho người lạ.
Dữ liệu được sử dụng
Tài khoản dùng email và phiên đăng nhập. Hồ sơ giữ tên hiển thị/tỉnh thành. Hoàn cảnh có câu chuyện, mục tiêu, dự kiến và tùy chọn tổng nợ. Liên hệ, phương thức nhận tiền, bằng chứng và lịch sử xử lý được lưu riêng. Không có hệ thống theo dõi quảng cáo trong MVP.
Công khai và riêng tư
Khách chỉ đọc phiên bản đã công khai. Số liên hệ mặc định ẩn, chỉ trả sau khi có quyền hiện hành hoặc đồng ý công khai rõ ràng. Bằng chứng chỉ owner/admin được xem bằng quyền tạm thời có nhật ký; không gửi trong API công khai. Số MoMo nhận tiền sẽ hiện cho người mở phương thức thanh toán dù số liên hệ được giữ kín.
Dịch vụ bên ngoài
Production dùng Supabase cho dữ liệu, đăng nhập và file; Koyeb cho ứng dụng. Google chỉ được dùng khi bạn chọn đăng nhập Google. VietQR nhận BIN, số tài khoản, tên, nội dung và số tiền để tạo QR nếu người đăng đồng ý; không có đồng ý thì vẫn cho chuyển thủ công. QR không được dùng để theo dõi analytics.
Quyền xem và thu hồi
Bạn sửa hồ sơ, chọn quyền liên hệ, duyệt/từ chối/thu hồi yêu cầu và đóng bài trong tài khoản. Thu hồi chặn các lần đọc tiếp; không thể thu hồi ảnh chụp, giao dịch hoặc bản dữ liệu mà người khác đã lưu hợp lệ trước đó.
Xóa và lưu giữ
Yêu cầu xóa lập tức ẩn bài và số liên hệ, thu hồi quyền đã cấp. Người vận hành xử lý tài khoản, ảnh và file trong tối đa 30 ngày. Nhật ký tối thiểu cần cho khiếu nại giữ 90 ngày rồi được dọn theo tác vụ vận hành; không chứa nội dung file. Dữ liệu backup hết hạn theo chính sách của nhà cung cấp, cần được chủ dự án rà soát trước khi mở công khai.
Bảo vệ file và giới hạn
Ảnh được giới hạn loại/dung lượng, xử lý bỏ EXIF; bằng chứng vẫn cần bạn che dữ liệu trước khi tải. Không tải SVG/HTML người dùng. Liên kết xem file nhạy cảm có thời hạn ngắn. Bản demo chỉ lưu dữ liệu trên máy chạy ứng dụng và không thực hiện Google OAuth hay tạo QR thanh toán thật.