Tổng quan

Chính sách này giải thích cách ứng dụng Ví Thẻ ("ứng dụng", "chúng tôi") xử lý thông tin của bạn. Nguyên tắc cốt lõi rất đơn giản: dữ liệu của bạn thuộc về bạn và chỉ tồn tại trên thiết bị của bạn.

Ví Thẻ không yêu cầu đăng ký tài khoản, không có máy chủ để lưu trữ dữ liệu người dùng, và không cần kết nối internet để hoạt động. Vì vậy chúng tôi không thể nhìn thấy, thu thập hay chia sẻ thông tin thẻ của bạn — kể cả khi muốn.

Dữ liệu bạn nhập

Bạn là người duy nhất nhập dữ liệu vào ứng dụng. Chúng tôi không tự động thu thập bất cứ điều gì. Dữ liệu bạn có thể lưu bao gồm:

Thông tin thẻ — tên ngân hàng, loại thẻ, số thẻ, tên chủ thẻ, ngày hết hạn và mã CVV.

Giao dịch — số tiền, danh mục, mô tả và ngày do bạn tự ghi lại.

Mã bảo vệ — mã 6 số bạn đặt để khóa ứng dụng (không bao giờ lưu dưới dạng văn bản thô).

Chúng tôi không thu thập vị trí, danh bạ, số nhận dạng thiết bị, dữ liệu phân tích hay bất kỳ thông tin định danh nào khác.

Lưu trữ dữ liệu offline

Mọi dữ liệu chỉ được lưu trên thiết bị của bạn. Không có bản sao nào tồn tại trên máy chủ của chúng tôi hay bất kỳ dịch vụ đám mây nào, vì những nơi đó đơn giản là không tồn tại.

Dữ liệu được ghi vào vùng lưu trữ riêng của ứng dụng (app sandbox) mà hệ điều hành cấp phát. Vùng này được cô lập khỏi các ứng dụng khác:

Dữ liệu không được đồng bộ qua iCloud hay bất kỳ tài khoản nào.
Dữ liệu không được sao lưu lên đám mây trừ khi chính bạn bật sao lưu iCloud được mã hóa của Apple.
Ứng dụng hoạt động đầy đủ ở chế độ máy bay — vì nó không bao giờ cần mạng.

Mã hóa & Apple Keychain

Dữ liệu nhạy cảm nhất — số thẻ, mã CVV và mã bảo vệ 6 số — không được lưu trực tiếp trong cơ sở dữ liệu thông thường của ứng dụng. Thay vào đó, chúng được ký gửi cho kho khóa an toàn của hệ điều hành:

Apple Keychain & Secure Enclave

Keychain là kho lưu trữ bí mật được mã hóa tích hợp sẵn trong iOS. Khóa mã hóa được tạo và giữ bên trong Secure Enclave — một bộ đồng xử lý bảo mật tách biệt khỏi CPU chính. Khóa này không bao giờ rời khỏi phần cứng và ứng dụng không bao giờ nhìn thấy nó ở dạng thô.

Mã hóa cấp phần cứng. Ngay cả khi ai đó lấy được tệp dữ liệu của ứng dụng, họ không thể đọc được nội dung nếu không có khóa nằm trong Secure Enclave.

Ràng buộc theo thiết bị. Các mục trong Keychain được đặt thuộc tính kSecAttrAccessibleWhenUnlockedThisDeviceOnly — chỉ mở khóa khi thiết bị đã được mở và không bao giờ được di chuyển sang máy khác.

Mã bảo vệ không lưu thô. Mã 6 số được băm (hash) trước khi lưu; ứng dụng chỉ so khớp giá trị băm, không bao giờ lưu mã gốc.

Khóa truy cập

Mỗi khi mở lại ứng dụng, bạn cần nhập mã bảo vệ 6 số hoặc xác thực bằng Face ID / Touch ID. Thông tin sinh trắc học được xử lý hoàn toàn bởi iOS — ứng dụng chỉ nhận kết quả "thành công" hoặc "thất bại", không bao giờ tiếp cận dữ liệu khuôn mặt hay vân tay của bạn.

Việc xem số thẻ đầy đủ và CVV luôn yêu cầu xác thực lại, ngay cả khi ứng dụng đang mở.

Những gì chúng tôi không làm

Không gửi dữ liệu tới máy chủ

Không phân tích, không theo dõi

Không quảng cáo

Không bán dữ liệu cho bên thứ ba

Không tài khoản, không đăng nhập

Không SDK theo dõi của bên thứ ba

Quyền của bạn & xóa dữ liệu

Vì dữ liệu chỉ nằm trên máy bạn, bạn có toàn quyền kiểm soát:

Chỉnh sửa hoặc xóa bất kỳ thẻ hay giao dịch nào trực tiếp trong ứng dụng bất cứ lúc nào.
Gỡ cài đặt ứng dụng sẽ xóa vĩnh viễn toàn bộ dữ liệu, bao gồm cả các mục trong Keychain do ứng dụng tạo ra. Không có bản sao nào còn lại ở bất kỳ đâu.
Không cần gửi yêu cầu cho chúng tôi để xóa dữ liệu — chúng tôi không hề nắm giữ nó.

Quyền riêng tư của trẻ em

Ví Thẻ dành cho người dùng từ 18 tuổi trở lên và không hướng đến trẻ em. Chúng tôi không cố ý thu thập thông tin từ trẻ em — thực tế, chúng tôi không thu thập thông tin từ bất kỳ ai.

Thay đổi chính sách

Nếu chính sách này thay đổi, chúng tôi sẽ cập nhật nội dung tại đây và điều chỉnh ngày hiệu lực ở đầu trang. Những thay đổi quan trọng sẽ được thông báo trong ứng dụng ở lần mở tiếp theo.

Liên hệ

Có câu hỏi về quyền riêng tư? Liên hệ với chúng tôi:

app@vithe.store

Dữ liệu của bạn không bao giờ rời khỏi thiết bị.