Chính sách quyền riêng tư

1. Ai chịu trách nhiệm về dữ liệu của bạn

Bên kiểm soát dữ liệu cá nhân được mô tả trong thông báo này là TNV NextGen, một doanh nghiệp tư nhân (eenmanszaak) tại Hollywoodlaan 58, 1325 HS Almere, Hà Lan, đăng ký tại Phòng Thương mại Hà Lan (KVK) với số 98216260, mã số VAT NL005316081B12 ("MySharedXP", "chúng tôi"). Bạn có thể liên hệ với chúng tôi tại privacy@tnvnextgendigital.com.

Bên kiểm soát được thành lập tại Hà Lan, vì vậy không cần đại diện tại EU theo Điều 27 GDPR. Với mọi câu hỏi về dữ liệu cá nhân của bạn, hãy viết đến privacy@tnvnextgendigital.com.

2. Phạm vi của thông báo này

Thông báo này áp dụng cho các ứng dụng MySharedXP dành cho iOS và Android, ứng dụng web MySharedXP tại app.mysharedxp.com và trang web mysharedxp.com. Thông báo được soạn để đáp ứng Điều 13 và Điều 14 của Quy định chung về bảo vệ dữ liệu (GDPR).

3. Dữ liệu chúng tôi xử lý

Tùy theo cách bạn sử dụng MySharedXP, chúng tôi xử lý các loại dữ liệu cá nhân sau:

• Dữ liệu tài khoản và danh tính: địa chỉ email (thông tin đăng nhập của bạn), tên, họ, tên hiển thị, số điện thoại tùy chọn (chỉ dùng nếu bạn bật xác thực hai yếu tố qua SMS), ảnh hồ sơ, tiểu sử ngắn, múi giờ, tiền tệ mặc định, trạng thái xác minh và thời điểm đăng nhập gần nhất. Nếu bạn đăng nhập bằng Apple hoặc Google, chúng tôi nhận một mã thông báo danh tính cùng tên và địa chỉ email mà nhà cung cấp chia sẻ với chúng tôi.
• Dữ liệu tài chính và nhóm: các khoản chi bạn ghi lại (số tiền, tiền tệ, danh mục, tiêu đề, ghi chú, ngày), cách chia, các khoản quyết toán và thanh toán, ngân sách, khoản chi định kỳ, và các nhóm bạn tham gia. Gộp lại, đây là hồ sơ chi tiêu của bạn và ai nợ ai.
• Thông tin thanh toán (tùy chọn): để việc thanh toán dễ dàng hơn, bạn có thể thêm tối đa 10 cách nhận tiền tại Cài đặt > Thông tin thanh toán: một tài khoản ngân hàng (IBAN, tên chủ tài khoản và, ngoài khu vực đồng euro, mã BIC), tên hoặc liên kết của một ứng dụng thanh toán (ví dụ PayPal.me), hoặc số điện thoại dùng cho một ứng dụng thanh toán. Chỉ thành viên đang nợ bạn trong một kế hoạch quyết toán mới thấy các thông tin bạn đã bật, được máy chủ của chúng tôi chuẩn bị dưới dạng thông tin chuyển khoản để sao chép, mã QR hoặc liên kết; quản trị viên nhóm cũng thấy khi ghi nhận khoản thanh toán thay cho thành viên đó. Bạn cũng có thể đính kèm một liên kết yêu cầu thanh toán dùng một lần (ví dụ Tikkie hoặc Payconiq) vào số tiền ai đó nợ bạn, chỉ hai người các bạn thấy. Khi một khoản thanh toán được ghi nhận, chúng tôi lưu cách thức thanh toán (ví dụ chuyển khoản ngân hàng, tiền mặt hoặc ứng dụng thanh toán). MySharedXP không bao giờ chuyển tiền và không bao giờ nhận thông tin đăng nhập ngân hàng hay thông tin thẻ. Thay đổi thông tin thanh toán cần đăng nhập gần đây, và ứng dụng sẽ báo cho bạn khi thông tin thay đổi.
• Hóa đơn: hình ảnh bạn đính kèm vào khoản chi. Hóa đơn thường chứa nhiều hơn bản thân khoản chi, ví dụ địa chỉ cửa hàng hoặc các số cuối của thẻ thanh toán. Chỉ đính kèm những hóa đơn bạn thấy thoải mái khi lưu trữ. Ảnh được mã hóa lại trước khi tải lên, việc này loại bỏ siêu dữ liệu máy ảnh như tọa độ GPS.
• Quét hóa đơn (Pro): văn bản trên ảnh hóa đơn được đọc trên thiết bị của bạn, và chỉ văn bản đã nhận diện được gửi đến máy chủ của chúng tôi để xác định cửa hàng, tổng tiền và ngày. Nếu thiết bị của bạn không đọc được ảnh, hoặc kết quả sai, bạn có thể chọn để ảnh được đọc bởi dịch vụ đọc bằng AI của nhà cung cấp đám mây của chúng tôi tại EU; ảnh không bao giờ được gửi đến đó trừ khi bạn chọn. Dịch vụ đó không giữ ảnh và không dùng ảnh để huấn luyện mô hình. Nếu bạn báo một hóa đơn bị đọc sai, chúng tôi ghi lại những trường bị sai, công cụ nào đã đọc (thiết bị của bạn hay dịch vụ AI), ứng dụng nào bạn đã dùng và những gì ứng dụng nhận thấy về ảnh (ví dụ ảnh bị tối hoặc phải được làm thẳng). Khi bạn báo tổng tiền sai từ kết quả đọc trên thiết bị, chúng tôi cũng ghi lại các từ in cạnh số tiền trên hóa đơn, không kèm các con số (ví dụ “TOTAL” hoặc “SUMA PLN”), để có thể dạy công cụ đọc những từ nó chưa biết. Các từ này được lưu tách biệt với tài khoản của bạn và được chúng tôi kiểm tra trước khi sử dụng.
• Dữ liệu gói đăng ký: cấp gói đăng ký, ngày hết hạn, mã sản phẩm và mã giao dịch của cửa hàng, do Apple, Google hoặc Stripe báo cáo. Chúng tôi không bao giờ nhận hoặc lưu thông tin thẻ thanh toán; các cửa hàng ứng dụng xử lý việc thanh toán.
• Gói tặng và mã ưu đãi: nếu chúng tôi cấp cho bạn một gói mà không cần mua (ví dụ với tư cách người thử nghiệm sớm hoặc thông qua đối tác), hoặc một mã mời bạn đã dùng có kèm các tháng miễn phí, chúng tôi lưu gói nào đã được cấp, bởi ai, vì sao và đến khi nào, để cả bạn và chúng tôi đều biết gói đang có hiệu lực và thời điểm kết thúc.
• Hỗ trợ và góp ý: chủ đề và nội dung của phiếu hỗ trợ và góp ý bạn gửi cho chúng tôi, điểm đánh giá nếu bạn để lại, và những gì bạn chọn đính kèm: ảnh chụp màn hình và, nếu bạn đánh dấu "Kèm nhật ký thiết bị", một bản nhật ký gồm phiên bản ứng dụng, hệ điều hành, kiểu thiết bị, ngôn ngữ và các thông báo kỹ thuật gần đây của ứng dụng. Nhật ký không chứa khoản chi, hóa đơn hay mật khẩu của bạn.
• Hoạt động và thông báo: nhật ký hoạt động và thông báo gắn với bạn (ví dụ "bạn đã thêm một khoản chi").
• Bạn bè và giới thiệu: những người là bạn bè của bạn trong ứng dụng, lời mời kết bạn bạn gửi hoặc nhận, và, nếu bạn dùng mã giới thiệu, ai đã mời ai và khi nào. Người khác chỉ có thể tìm thấy bạn để gửi lời mời kết bạn theo cài đặt hiển thị hồ sơ của bạn: "Mọi người" theo tên hoặc địa chỉ email, "Chỉ bạn bè" chỉ theo địa chỉ email chính xác, "Riêng tư" thì không thể tìm thấy. Kết quả tìm kiếm hiển thị hồ sơ công khai của bạn, không bao giờ hiển thị địa chỉ email.
• Lời mời: khi bạn mời qua email một người chưa dùng MySharedXP, chúng tôi lưu địa chỉ email đó cùng lời mời của bạn để người đó được liên kết với bạn nếu họ đăng ký. Chúng tôi không liên hệ với người được mời; bạn tự chia sẻ lời mời. Nếu bạn mời ai đó, hãy chắc chắn rằng họ vui lòng nhận tin từ bạn.
• Tài khoản khách, liên kết mời và thành viên tạm: trong ứng dụng, bạn có thể bắt đầu mà không cần tài khoản. Tài khoản khách gồm một khóa ngẫu nhiên được giữ trên điện thoại của bạn, một giá trị băm một chiều của khóa đó trên máy chủ của chúng tôi, và nền tảng nơi tài khoản được tạo; trước khi tài khoản được tạo, ứng dụng chứng minh với chúng tôi thông qua Google Play Integrity hoặc Apple App Attest rằng đó là bản sao chính hãng, chưa bị sửa đổi, và chúng tôi chỉ giữ kết quả xác minh đó. Liên kết mời vào nhóm chứa một mã ngẫu nhiên và thời hạn của nó. Những người được thêm vào nhóm theo tên trước khi tham gia (thành viên tạm) được lưu với tên đã nhập và số dư mà họ sẽ nhận khi tham gia.
• Mã thông báo đẩy: nếu bạn cho phép thông báo, mã thiết bị do Apple hoặc Google cấp được lưu cùng tài khoản của bạn để chúng tôi có thể gửi thông báo đến thiết bị đó. Khi người khác đăng nhập trên cùng thiết bị, mã này chuyển sang tài khoản của họ. Mã bị xóa khi bạn đăng xuất hoặc xóa tài khoản.
• Hồ sơ đồng ý: phiên bản Điều khoản và thông báo này mà bạn đã chấp nhận, xác nhận của bạn rằng bạn từ 16 tuổi trở lên (18 tuổi tại Ấn Độ), và mỗi lần bạn bật hoặc tắt thống kê sử dụng, kèm dấu thời gian. Chúng tôi lưu giữ các thông tin này để chứng minh sự đồng ý (Điều 7(1) GDPR).
• Thống kê sử dụng (chỉ khi bạn chọn tham gia): Cài đặt có công tắc "Chia sẻ dữ liệu sử dụng", mặc định tắt. Khi bật, ứng dụng ghi lại các sự kiện ẩn danh như bạn mở màn hình nào, dùng tính năng nào (ví dụ quét hóa đơn hoặc xuất dữ liệu), khi nào một tính năng Pro được hiển thị là bị khóa, bạn đã thấy thông báo lỗi nào, và bạn có cho phép thông báo hay không. Mỗi sự kiện chỉ mang một tên cố định và một giá trị cố định từ danh sách mà máy chủ của chúng tôi kiểm tra, cùng một mã cài đặt ngẫu nhiên, không bao giờ là tài khoản của bạn. Sự kiện không chứa tên, tiêu đề, ghi chú, số tiền hay văn bản tự do. Chúng được tự động xóa sau 13 tháng; vì không được liên kết với tài khoản của bạn, việc xóa tài khoản không ảnh hưởng đến chúng và chúng tôi không thể tìm hoặc trả lại chúng cho bạn.
• Thống kê dịch vụ: mỗi tuần một lần, chúng tôi đếm trên máy chủ của mình tại EU cách dịch vụ được sử dụng nói chung, ví dụ bao nhiêu tài khoản được tạo, bao nhiêu nhóm đã ghi nhận một khoản quyết toán, bao nhiêu lời mời được chấp nhận và bao nhiêu phiếu hỗ trợ được mở. Chỉ các con số tổng rời khỏi phép tính này; không có danh sách người nào được tạo hoặc lưu giữ.
• Quảng cáo: quảng cáo đến từ Google AdMob (Google Ireland Limited đối với EEA và Vương quốc Anh). Tài khoản miễn phí thấy một biểu ngữ trên màn hình Tổng quan và Nhóm, thỉnh thoảng một biểu ngữ trong nội dung, và một quảng cáo toàn màn hình sau khi một khoản quyết toán được ghi nhận hoặc sau mỗi khoản chi thứ mười bạn thêm (tổng cộng tối đa một lần mỗi 30 phút và hai lần mỗi ngày). Để phân phối và đo lường quảng cáo, Google Mobile Ads SDK xử lý mã định danh nhà cung cấp của thiết bị, vị trí gần đúng của bạn suy ra từ địa chỉ IP, các quảng cáo bạn thấy và chạm vào, và dữ liệu chẩn đoán kỹ thuật. Trên iPhone và iPad, ứng dụng hỏi bạn một lần, qua lời nhắc App Tracking Transparency của Apple, liệu quảng cáo có được dùng mã định danh quảng cáo của thiết bị (IDFA) hay không; nếu bạn cho phép, Google có thể dùng nó để hiển thị quảng cáo phù hợp hơn, và bạn có thể rút lại bất cứ lúc nào trong Cài đặt iOS > Quyền riêng tư & Bảo mật > Theo dõi. Nếu bạn từ chối, và trên Android, nơi ứng dụng hoàn toàn không yêu cầu mã định danh quảng cáo, quảng cáo không được cá nhân hóa bằng mã này. Tại EEA và Vương quốc Anh, biểu mẫu đồng ý của Google được hiển thị trước quảng cáo đầu tiên và bạn có thể thay đổi lựa chọn bất cứ lúc nào tại Cài đặt > Tùy chọn quyền riêng tư quảng cáo. Người đăng ký gói Coffee và Pro không thấy quảng cáo; SDK quảng cáo chỉ được khởi động cho họ nếu họ chọn xem một quảng cáo có thưởng. Quảng cáo có thưởng là tùy chọn: một tài khoản không có Pro có thể chọn xem một quảng cáo để nhận một lượt quét hóa đơn hoặc một lần xuất nhóm, có hiệu lực trong 30 ngày. Nếu bạn chọn xem, chúng tôi chuyển mã định danh tài khoản MySharedXP của bạn cho Google AdMob để Google có thể xác nhận với chúng tôi rằng quảng cáo đã được xem và chúng tôi có thể thêm phần thưởng vào tài khoản của bạn.
• Siri và Phím tắt (Pro, iPhone và iPad): khi bạn yêu cầu Siri hoặc chạy một Phím tắt, Apple chuyển yêu cầu của bạn thành các chi tiết của hành động, ví dụ một số tiền và một nhóm, theo điều khoản quyền riêng tư của chính Apple. MySharedXP chỉ nhận các chi tiết đó, không bao giờ nhận giọng nói của bạn, và xử lý chúng như cùng hành động đó trong ứng dụng. Với thành viên Pro, tên các nhóm của bạn và tên những người trong nhóm cũng được thêm vào tìm kiếm trên thiết bị của bạn (Spotlight), dữ liệu này ở lại trên thiết bị và bị xóa khi bạn đăng xuất.
• Dữ liệu trên thiết bị: các tùy chọn như cài đặt thông báo và cờ tính năng được lưu trên thiết bị của bạn và không được gửi cho chúng tôi. Mở khóa bằng Face ID / Touch ID / vân tay dùng hệ điều hành; không có dữ liệu sinh trắc học nào đến được chỗ chúng tôi.
• Ứng dụng web: ứng dụng web giữ phiên đăng nhập, tùy chọn hiển thị (giao diện, cỡ chữ, ngôn ngữ), cách chia bạn dùng gần nhất và việc bạn đã chấp nhận các tài liệu này hay chưa trong bộ nhớ cục bộ của trình duyệt. Điều này cần thiết để ứng dụng web hoạt động và không được dùng để theo dõi; đăng xuất sẽ xóa phiên.
• Trang web: khi có sự đồng ý của bạn (biểu ngữ cookie), trang web dùng Google Analytics 4 để đếm lượt truy cập và xem những trang và ngôn ngữ nào được đọc và khách truy cập đến từ đâu. Cho đến khi bạn chấp nhận, không có tập lệnh phân tích nào được tải và không có gì được gửi đến Google; từ chối thì trang web vẫn như cũ. Nhà cung cấp dịch vụ lưu trữ của chúng tôi (AWS) ghi lại địa chỉ IP và URL được yêu cầu của mỗi lượt truy cập trong nhật ký máy chủ ngắn hạn để vận hành dịch vụ.

4. Vì sao chúng tôi xử lý dữ liệu và dựa trên cơ sở pháp lý nào

• Cung cấp dịch vụ bạn đã đăng ký (tài khoản, nhóm, khoản chi, phần chia, quyết toán, hóa đơn, gói đăng ký, hỗ trợ): thực hiện hợp đồng, Điều 6(1)(b) GDPR.
• Thanh toán thông qua thông tin thanh toán của bạn (hiển thị cho thành viên đang nợ bạn, liên kết yêu cầu thanh toán, ghi nhận cách thức thanh toán): thực hiện hợp đồng, Điều 6(1)(b) GDPR, và chỉ đối với những thông tin bạn chọn thêm.
• Giữ an toàn cho dịch vụ (đăng nhập, mã xác minh, xác thực hai yếu tố tùy chọn, ngăn chặn lạm dụng, nhật ký máy chủ): lợi ích hợp pháp của chúng tôi trong một dịch vụ an toàn, Điều 6(1)(f) GDPR.
• Đọc hóa đơn bằng nhận dạng ký tự quang học (tính năng Pro): thực hiện hợp đồng, Điều 6(1)(b), chỉ được kích hoạt khi bạn chạm "quét".
• Thống kê sử dụng ẩn danh: sự đồng ý của bạn, Điều 6(1)(a) GDPR, được đưa ra khi bật công tắc và có thể rút lại bất cứ lúc nào bằng cách tắt công tắc.
• Thống kê dịch vụ (các con số tổng hằng tuần tính từ dữ liệu nêu trên): lợi ích hợp pháp của chúng tôi trong việc hiểu và cải thiện dịch vụ, Điều 6(1)(f) GDPR. Bạn có thể phản đối, xem các quyền của bạn bên dưới.
• Quảng cáo trên tài khoản miễn phí: tại EEA và Vương quốc Anh, sự đồng ý của bạn được đưa ra qua biểu mẫu đồng ý của Google, Điều 6(1)(a) GDPR, có thể rút lại tại Cài đặt > Tùy chọn quyền riêng tư quảng cáo; ở nơi khác, lợi ích hợp pháp của chúng tôi trong việc duy trì gói miễn phí, Điều 6(1)(f) GDPR. Đăng ký gói trả phí sẽ loại bỏ hoàn toàn quảng cáo.
• Tuân thủ nghĩa vụ pháp lý, ví dụ quy định về thuế và kế toán đối với doanh thu từ gói đăng ký: Điều 6(1)(c) GDPR.
• Pháp luật không bắt buộc bạn cung cấp dữ liệu. Nếu không có địa chỉ email và dữ liệu cần thiết để ghi lại khoản chi, chúng tôi không thể cung cấp dịch vụ.

5. Ai nhận dữ liệu của bạn

Các thành viên khác trong nhóm của bạn thấy tên hiển thị, ảnh hồ sơ, các khoản chi bạn ghi lại trong nhóm đó và số dư của bạn trong nhóm. Đó là mục đích của ứng dụng; xin hãy lưu ý điều này trước khi thêm ai đó vào nhóm.

Chúng tôi sử dụng các nhà cung cấp dịch vụ ("bên xử lý phụ") được liệt kê trong bảng dưới đây. Chúng tôi không bán dữ liệu cá nhân. Mạng quảng cáo duy nhất là Google AdMob, chỉ dùng cho tài khoản miễn phí như mô tả tại mục 3. Các ứng dụng iOS và Android không chứa SDK phân tích hay báo cáo sự cố của bên thứ ba; báo cáo sự cố chỉ đến với chúng tôi thông qua cơ chế báo cáo tự nguyện của chính Apple và Google (App Store Connect và Android vitals trong Play Console). Thông báo đẩy trên Android, một tính năng của gói trả phí, được gửi qua Firebase Cloud Messaging của Google. Trang web chỉ dùng Google Analytics sau khi bạn chấp nhận cookie (mục 12).

Mỗi nhà cung cấp xử lý dữ liệu cá nhân theo một thỏa thuận xử lý dữ liệu hoặc, khi họ hoạt động với tư cách của chính mình (ví dụ Apple và Google đối với đăng nhập và thanh toán qua cửa hàng), theo điều khoản bảo vệ dữ liệu của chính họ. Các ứng dụng chứa mã cho một nhà cung cấp đăng nhập thứ hai đang bị tắt và không nhận dữ liệu nào.

6. Chuyển dữ liệu ra quốc tế

Mọi dữ liệu tài khoản, tài chính và hóa đơn đều được lưu tại các trung tâm dữ liệu AWS ở Frankfurt, Đức (eu-central-1). Một số nhà cung cấp có công ty mẹ tại Hoa Kỳ và có thể truy cập dữ liệu từ đó để hỗ trợ hoặc vận hành. Đối với những lần chuyển dữ liệu này, chúng tôi dựa vào Khung bảo mật dữ liệu EU-Hoa Kỳ (EU-US Data Privacy Framework), mà các nhà cung cấp này đã được chứng nhận, và vào Điều khoản hợp đồng tiêu chuẩn của Ủy ban châu Âu. Ngân hàng Trung ương châu Âu chỉ nhận mã tiền tệ và ngày, không bao giờ nhận dữ liệu cá nhân.

7. Chúng tôi lưu giữ dữ liệu trong bao lâu

Chúng tôi chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết cho các mục đích nêu trên:

• Dữ liệu tài khoản và hồ sơ: cho đến khi bạn xóa tài khoản. Việc xóa có hiệu lực ngay lập tức: bạn không thể đăng nhập nữa, và trong vòng vài phút dữ liệu của bạn bị xóa, thông tin đăng nhập bị gỡ bỏ và hồ sơ của bạn được thay bằng một tên thay thế ẩn danh.
• Thông tin thanh toán: cho đến khi bạn gỡ chúng tại Cài đặt > Thông tin thanh toán hoặc xóa tài khoản; chúng bị xóa cùng tài khoản. Liên kết yêu cầu thanh toán: 30 ngày, sau đó chúng được tự động xóa, hoặc sớm hơn khi bạn xóa tài khoản.
• Lời mời gửi đến những người chưa dùng MySharedXP: 90 ngày, sau đó chúng được tự động xóa, hoặc sớm hơn khi người đó đăng ký hoặc bạn xóa tài khoản.
• Tài khoản không hoạt động: nếu bạn không đăng nhập trong hơn 24 tháng, chúng tôi có thể xóa tài khoản của bạn như mô tả ở trên, sau khi thông báo cho bạn qua email ít nhất 30 ngày trước đó.
• Khoản chi bạn xóa: chúng biến mất khỏi ứng dụng ngay lập tức và bị xóa vĩnh viễn 30 ngày sau đó (thời gian các thiết bị khác cần để biết về việc xóa); ảnh hóa đơn bị xóa ngay lập tức. Khoản chi đã quyết toán: khi mọi người trong nhóm đã thanh toán xong được 30 ngày và chủ nhóm dùng gói Miễn phí, các khoản chi đã quyết toán, ảnh hóa đơn của chúng và các khoản thanh toán được ghi nhận giữa các thành viên bị xóa theo cùng cách (nhóm hiển thị ngày đã thanh toán xong); nếu chủ nhóm dùng gói trả phí (Không quảng cáo hoặc Pro), chỉ ảnh hóa đơn bị xóa và các khoản chi được giữ làm lịch sử của nhóm cho đến khi nhóm bị xóa. Nhóm hiển thị trước ngày dọn dẹp này, và mọi khoản chi hoặc khoản thanh toán mới sẽ tính lại 30 ngày từ đầu.
• Các khoản chi, phần chia và quyết toán bạn chia sẻ với người khác: khi bạn xóa tài khoản, chúng được ẩn danh hóa (tên của bạn bị xóa và không thể khôi phục) để hồ sơ của các thành viên khác vẫn chính xác. Các mục trong hoạt động của nhóm được ghi khi bạn còn là thành viên (ví dụ “Đã thêm Alex vào nhóm”) vẫn hiển thị với thành viên của nhóm đó.
• Ảnh hóa đơn: bị xóa cùng khoản chi chứa chúng hoặc cùng tài khoản của bạn, tùy điều nào đến trước.
• Báo cáo hóa đơn bị đọc sai: 90 ngày, sau đó chúng được tự động xóa, hoặc sớm hơn khi bạn xóa tài khoản.
• Phiếu hỗ trợ, tệp đính kèm và góp ý: cho đến khi bạn xóa tài khoản; chúng bị xóa cùng tài khoản.
• Thông báo và nhật ký hoạt động cá nhân của bạn: cho đến khi bạn xóa tài khoản; chúng bị xóa cùng tài khoản. Hoạt động trong một nhóm được giữ lại trong nhóm đó cho các thành viên.
• Sự kiện sử dụng ẩn danh: tối đa 13 tháng. Chúng không được liên kết với tài khoản của bạn.
• Hồ sơ gói đăng ký: bản sao của chúng tôi bị xóa cùng tài khoản của bạn. Apple, Google và Stripe giữ hồ sơ thanh toán của riêng họ theo yêu cầu của luật thuế; với giao dịch mua trên web, Stripe giữ các hóa đơn mà chúng tôi phải lưu trong bảy năm theo luật thuế Hà Lan.
• Mã thông báo đẩy: cho đến khi bạn đăng xuất hoặc xóa tài khoản.
• Hồ sơ đồng ý: sau khi xóa tài khoản, ở dạng ẩn danh (chỉ liên kết với một mã định danh nội bộ, không liên kết với tên hay email của bạn), trong thời gian chúng tôi có thể cần chứng minh những gì đã được thỏa thuận, tối đa năm năm (thời hiệu khởi kiện theo luật Hà Lan).
• Bản sao lưu: tối đa 35 ngày, sau đó dữ liệu đã xóa cũng biến mất khỏi bản sao lưu.

8. Quyền của bạn

Theo GDPR, bạn có quyền:

• truy cập dữ liệu cá nhân mà chúng tôi lưu giữ về bạn (Điều 15);
• yêu cầu sửa dữ liệu không chính xác (Điều 16);
• yêu cầu xóa dữ liệu của bạn (Điều 17);
• hạn chế việc xử lý trong một số trường hợp (Điều 18);
• nhận dữ liệu của bạn ở định dạng có thể chuyển đổi, máy đọc được (Điều 20);
• phản đối việc xử lý dựa trên lợi ích hợp pháp (Điều 21);
• rút lại sự đồng ý bất cứ lúc nào, mà không ảnh hưởng đến việc xử lý đã diễn ra trước khi bạn rút lại (Điều 7(3));
• khiếu nại với cơ quan giám sát, đặc biệt là tại quốc gia EU nơi bạn sinh sống hoặc làm việc. Cơ quan giám sát chính của chúng tôi là Cơ quan Bảo vệ Dữ liệu Hà Lan (Autoriteit Persoonsgegevens, autoriteitpersoonsgegevens.nl).

9. Cách thực hiện các quyền của bạn

• Xuất dữ liệu của bạn: trong ứng dụng, vào Cài đặt > Tài khoản > Xuất dữ liệu để tải tệp JSON chứa dữ liệu bạn đã nhập: hồ sơ và cài đặt, các nhóm của bạn cùng khoản chi và thành viên, bạn bè, ngân sách, khoản chi định kỳ, tin nhắn hỗ trợ và các lựa chọn đồng ý của bạn, với người và nhóm được ghi theo tên. Để có bản sao đầy đủ mọi dữ liệu cá nhân chúng tôi lưu giữ về bạn, bao gồm các hồ sơ do chính ứng dụng lưu (hoạt động, thông báo, lịch sử mua hàng), hãy gửi email đến privacy@tnvnextgendigital.com.
• Xóa tài khoản: trong ứng dụng, vào Cài đặt > Vùng nguy hiểm > Xóa tài khoản; trong ứng dụng web, Cài đặt > Vùng nguy hiểm > Xóa tài khoản. Thao tác này xóa tài khoản và dữ liệu cá nhân của bạn như mô tả tại mục 7.
• Sửa dữ liệu của bạn: chỉnh sửa hồ sơ trong Cài đặt.
• Rút lại sự đồng ý với thống kê sử dụng: tắt "Chia sẻ dữ liệu sử dụng" trong Cài đặt.
• Mọi việc khác, hoặc nếu bạn không thể truy cập ứng dụng: gửi email đến privacy@tnvnextgendigital.com. Chúng tôi trả lời trong vòng một tháng; chúng tôi có thể yêu cầu bạn xác nhận danh tính trước.

Cách xóa tài khoản, có hoặc không có ứng dụng

10. Ra quyết định tự động

Công cụ tối ưu quyết toán gợi ý tập hợp nhỏ nhất các khoản thanh toán để xóa số dư của một nhóm. Đây là một phép tính mà bạn có thể bỏ qua hoặc thay đổi, không có tác động pháp lý hay tác động đáng kể tương tự nào đối với bạn, và chúng tôi không lập hồ sơ người dùng. Không có quyết định nào theo Điều 22 GDPR được đưa ra.

11. Trẻ em

MySharedXP không hướng đến trẻ em. Bạn phải từ 16 tuổi trở lên để tạo tài khoản. Tại Ấn Độ, bạn phải từ 18 tuổi trở lên, vì luật Ấn Độ coi người dưới 18 tuổi là trẻ em. Nếu bạn cho rằng một trẻ em dưới 16 tuổi đã tạo tài khoản, hãy liên hệ privacy@tnvnextgendigital.com và chúng tôi sẽ xóa tài khoản đó.

12. Cookie, bộ nhớ cục bộ và theo dõi

Trang web chỉ đặt cookie phân tích (Google Analytics 4, Google Ireland Limited) sau khi bạn chọn "Chấp nhận" trong biểu ngữ cookie. "Từ chối" không đặt gì và trang web vẫn hoạt động như cũ. Lựa chọn của bạn được lưu trong bộ nhớ cục bộ của trình duyệt trong 12 tháng và có thể thay đổi bất cứ lúc nào bằng "Cài đặt cookie" ở chân trang. Khi có sự đồng ý của bạn, Google nhận địa chỉ IP đã được rút gọn, các trang bạn xem, vị trí gần đúng và thông tin thiết bị của bạn; Google Signals và các tính năng quảng cáo bị tắt và dữ liệu được lưu trong 2 tháng. Trang web không tải tập lệnh hay phông chữ nào khác của bên thứ ba.

Ứng dụng web chỉ lưu trong trình duyệt của bạn những gì cần thiết để hoạt động (xem mục 3, "Ứng dụng web"). Việc lưu trữ thực sự cần thiết cho một dịch vụ bạn đã yêu cầu không cần sự đồng ý theo Luật Viễn thông Hà Lan (điều 11.7a); chúng tôi không dùng bất kỳ dữ liệu lưu trữ nào để theo dõi hoặc quảng cáo.

13. Bảo mật

Dữ liệu được mã hóa khi truyền (TLS) và khi lưu trữ trên AWS. Quyền truy cập vào hệ thống vận hành bị hạn chế và được ghi nhật ký. Bạn có thể thêm xác thực hai yếu tố cho tài khoản và khóa ứng dụng bằng Face ID, Touch ID hoặc vân tay.

14. Thông tin bổ sung cho người dùng tại Hoa Kỳ, Canada và Ấn Độ

Phần còn lại của thông báo này áp dụng cho tất cả mọi người. Mục này bổ sung những gì luật pháp của các quốc gia này yêu cầu. Nếu có điều gì ở đây mâu thuẫn với phần còn lại của thông báo, mục này được áp dụng cho người dùng tại quốc gia đó.

15. Thay đổi thông báo này

Khi thay đổi thông báo này, chúng tôi cập nhật ngày ở đầu trang. Nếu một thay đổi ảnh hưởng đáng kể đến cách chúng tôi sử dụng dữ liệu của bạn, chúng tôi cũng sẽ thông báo cho bạn trong ứng dụng hoặc qua email trước khi thay đổi có hiệu lực.

Thông báo này cũng có sẵn bằng các ngôn ngữ khác. Các phiên bản đó là bản dịch bằng AI; nếu có khác biệt so với văn bản tiếng Anh này, văn bản tiếng Anh được ưu tiên áp dụng.