Chính sách quyền riêng tư

Tóm tắt. Lipi là ứng dụng quản lý tài chính cá nhân. Chúng tôi thu thập những gì bạn nhập vào và lượng tối thiểu cần để vận hành an toàn. Chúng tôi không hiển thị quảng cáo, không bán hay chia sẻ dữ liệu cá nhân của bạn, và không yêu cầu thông tin đăng nhập ngân hàng của bạn. Bạn có thể nhận bản sao dữ liệu hoặc yêu cầu xóa dữ liệu bất cứ lúc nào.

Chúng tôi là ai

Lipi do Lipi Technology (“Lipi”, “chúng tôi”) vận hành. Chúng tôi là bên kiểm soát dữ liệu (gọi là “data fiduciary” theo Đạo luật DPDP của Ấn Độ) đối với dữ liệu cá nhân được mô tả ở đây.

• Tên pháp lý: Lipi Technology
• Số đăng ký doanh nghiệp: 610048917 (Nepal)
• Địa chỉ đăng ký: Balkumari-9, Lalitpur, Nepal
• Email chính thức: info@lipi.com.np
• Hỗ trợ chung: support@lipi.com.np
• Câu hỏi, yêu cầu và khiếu nại về quyền riêng tư (hộp thư của cán bộ tiếp nhận khiếu nại): privacy@lipi.com.np

Chúng tôi chưa chỉ định đại diện tại Liên minh châu Âu hoặc Vương quốc Anh. Nếu việc sử dụng Lipi tại các khu vực đó đòi hỏi, chúng tôi sẽ nêu tên đại diện tại đây. Cho đến lúc đó, người dùng ở EU và Anh có thể liên hệ trực tiếp với chúng tôi qua địa chỉ quyền riêng tư ở trên, và chúng tôi sẽ trả lời theo cách tương tự.

Chính sách này áp dụng cho ứng dụng Lipi tại app.lipi.com.np, website tại lipi.com.np, và API của Lipi mà cả hai cùng sử dụng.

Chúng tôi thu thập gì

Thông tin bạn cung cấp

• Thông tin tài khoản: tên, địa chỉ email và mật khẩu của bạn. Chúng tôi không bao giờ lưu chính mật khẩu của bạn, chỉ lưu bản băm một chiều của nó.
• Tháng và năm sinh: được hỏi khi bạn tạo tài khoản, hoặc một lần sau khi đăng nhập nếu tài khoản của bạn đã có từ trước, để xác nhận bạn từ 13 tuổi trở lên. Không bao giờ hỏi ngày sinh. Xem Độ tuổi tối thiểu.
• Đăng nhập bằng Google: nếu bạn đăng nhập bằng Google, Google cho chúng tôi biết tên, địa chỉ email và mã định danh tài khoản Google của bạn. Chúng tôi không nhận mật khẩu Google của bạn và không truy cập được bất kỳ nội dung nào khác trong tài khoản Google.
• Hồ sơ tài chính của bạn: mọi thứ bạn nhập vào Lipi, gồm tài khoản và số dư, giao dịch, danh mục, thẻ, ghi chú, ngân sách, các khoản định kỳ và đã lên lịch, khoản vay, tài sản, chia tiền và sổ vay mượn dùng chung, cùng hóa đơn với thông tin khách hàng, thông tin người gửi và thông tin thanh toán mà bạn thêm vào.
• Tệp đính kèm: biên lai, ảnh hóa đơn bạn quét, và các tệp khác bạn tải lên.
• Tùy chọn: ngôn ngữ, giao diện, tiền tệ, định dạng ngày, cài đặt thông báo và các lựa chọn tương tự.
• Tin nhắn gửi cho chúng tôi: mọi nội dung bạn gửi đến bộ phận hỗ trợ hoặc hộp thư quyền riêng tư. Báo cáo bạn gửi bằng cách lắc điện thoại cũng kèm theo trang bạn đang xem, phiên bản ứng dụng, trình duyệt và thiết bị, ngôn ngữ và các thông báo lỗi gần đây, để chúng tôi tìm ra vấn đề.

Khi bạn thêm thông tin về người khác, chẳng hạn tên và email của khách hàng trên hóa đơn, hoặc tên và email của người bạn thêm vào một khoản chia tiền hay mời vào một tài khoản hoặc sổ vay mượn, bạn chịu trách nhiệm bảo đảm mình có quyền chia sẻ thông tin đó với chúng tôi. Chúng tôi chỉ dùng thông tin này để cung cấp tính năng bạn đang sử dụng.

Thông tin được thu thập tự động

• Thông tin phiên và thiết bị: với mỗi phiên đăng nhập, chúng tôi ghi lại tên thiết bị, user agent của trình duyệt, địa chỉ IP và thời điểm phiên được dùng lần cuối, để bạn có thể xem và đăng xuất khỏi các phiên của mình. Chúng tôi cũng giữ danh sách các thiết bị đã đăng nhập vào tài khoản của bạn (địa chỉ IP, trình duyệt, một dấu vân tay được mã hóa từ hai thông tin đó, cùng thời điểm thấy lần đầu và lần cuối), để có thể gửi email cho bạn khi tài khoản được đăng nhập từ một thiết bị mới.
• Hoạt động tài khoản: khi bạn đăng nhập, những ngày bạn dùng Lipi, và nhật ký các thay đổi thực hiện trong tài khoản của bạn, chẳng hạn tạo hoặc sửa một bản ghi. Nhờ vậy chúng tôi có thể hỗ trợ bạn, điều tra sự cố và lưu vết kiểm toán.
• Nhật ký máy chủ: địa chỉ IP, thời gian, địa chỉ được yêu cầu, trạng thái phản hồi và các chi tiết kỹ thuật tương tự. Chúng tôi dùng chúng để bảo mật, ngăn chặn lạm dụng (ví dụ giới hạn các lần đăng nhập lặp lại) và sửa lỗi.
• Thông báo đẩy: nếu bạn bật, chúng tôi nhận địa chỉ đẩy mà trình duyệt cung cấp và tên trình duyệt của bạn, để gửi nhắc nhở và cảnh báo cho bạn.
• Phân tích sử dụng, chỉ khi bạn chấp nhận cookie phân tích: nếu bạn nhấn Chấp nhận trên biểu ngữ cookie, ứng dụng và website sẽ dùng Google Analytics để đếm cách mọi người sử dụng. Công cụ này ghi lại các trang đã xem và các thao tác đã thực hiện, chẳng hạn “đã thêm giao dịch”, “đã tạo ngân sách” hoặc “đã đọc xong một bài viết”, kèm các nhãn ngắn như loại giao dịch hoặc trang bạn đến từ đó, cùng trình duyệt, loại thiết bị, vị trí gần đúng (quốc gia hoặc thành phố, suy ra từ địa chỉ IP của bạn) và trang web đã đưa bạn đến. Trong ứng dụng, khi bạn đã đăng nhập, công cụ này còn ghi lại một mã người dùng được mã hóa để lượt truy cập từ điện thoại và máy tính xách tay được tính là một người, cùng thông tin bạn dùng gói Miễn phí, dùng thử hay Premium, ngôn ngữ của bạn và việc bạn đã đăng nhập hay chưa. Mã được mã hóa này được tạo từ số tài khoản Lipi của bạn bằng một hàm một chiều: đó không phải email hay tên của bạn, và Google không thể biến nó ngược lại thành tài khoản của bạn. Phân tích sử dụng không bao giờ nhận số tiền, ghi chú, tên tài khoản hay danh mục, người nhận thanh toán, địa chỉ email, tên của bạn, hay bất cứ nội dung nào khác bạn nhập. Cho đến khi bạn nhấn Chấp nhận, Google Analytics hoàn toàn không được tải: không có gì được gửi đến Google và không có cookie phân tích nào được đặt. Công cụ này cũng không bao giờ chạy khi ứng dụng hoặc website được mở trên địa chỉ cục bộ hoặc địa chỉ thử nghiệm, hay bởi trình duyệt tự động.

Những gì chúng tôi không thu thập

Chúng tôi không yêu cầu hay thu thập thông tin đăng nhập ngân hàng hoặc ví của bạn. Chúng tôi không thu thập vị trí chính xác, danh bạ, mã định danh quảng cáo hay hoạt động duyệt web của bạn trên các trang khác. Chúng tôi không dùng cookie quảng cáo và không dùng phân tích sử dụng cho quảng cáo. Cookie theo dõi duy nhất là cookie của Google Analytics, và chúng chỉ được đặt nếu bạn chấp nhận (xem Lưu trữ trên thiết bị của bạn).

Cách chúng tôi sử dụng thông tin của bạn

Chúng tôi chỉ dùng dữ liệu cá nhân cho các mục đích dưới đây. Với người dùng ở EU và Anh, bảng cũng nêu cơ sở pháp lý của chúng tôi theo GDPR.

Mục đích	Dữ liệu được dùng	Cơ sở pháp lý (GDPR)
Tạo tài khoản và đăng nhập cho bạn	Thông tin tài khoản, dữ liệu đăng nhập Google, thông tin phiên	Thực hiện hợp đồng của chúng tôi với bạn
Lưu trữ, đồng bộ và hiển thị hồ sơ của bạn, và vận hành các tính năng như ngân sách, báo cáo và nhắc nhở	Hồ sơ tài chính, tệp đính kèm, tùy chọn	Thực hiện hợp đồng của chúng tôi với bạn
Gửi email dịch vụ, chẳng hạn xác minh email, đặt lại mật khẩu và thông báo quan trọng	Tên, địa chỉ email	Thực hiện hợp đồng của chúng tôi với bạn
Giữ Lipi an toàn, ngăn chặn lạm dụng và gian lận, và thực thi điều khoản của chúng tôi	Thông tin phiên và thiết bị, nhật ký hoạt động, nhật ký máy chủ	Lợi ích chính đáng của chúng tôi trong việc bảo vệ người dùng và dịch vụ
Kiểm tra bạn đạt độ tuổi tối thiểu là 13	Tháng và năm sinh	Nghĩa vụ pháp lý, và lợi ích chính đáng của chúng tôi trong việc không để trẻ em dưới 13 tuổi dùng một dịch vụ tài chính
Chẩn đoán sự cố và cải thiện độ tin cậy	Nhật ký máy chủ, nhật ký hoạt động	Lợi ích chính đáng của chúng tôi trong việc vận hành một dịch vụ hoạt động tốt
Đếm các trang và tính năng được sử dụng, để biết cần sửa và cải thiện gì	Phân tích sử dụng	Sự đồng ý của bạn, được đưa ra bằng cách nhấn Chấp nhận trên biểu ngữ cookie, và bạn có thể rút lại bất cứ lúc nào trong Cài đặt cookie
Trả lời các yêu cầu hỗ trợ và quyền riêng tư của bạn	Tin nhắn, thông tin tài khoản	Thực hiện hợp đồng, hoặc nghĩa vụ pháp lý của chúng tôi
Quản lý Premium và ghi nhận thanh toán	Thông tin tài khoản, hồ sơ gói và thanh toán	Thực hiện hợp đồng; nghĩa vụ pháp lý về kế toán
Tuân thủ pháp luật và đáp ứng các yêu cầu hợp pháp	Mọi dữ liệu, ở mức thật sự cần thiết	Nghĩa vụ pháp lý
Các tính năng tùy chọn bạn chọn dùng, chẳng hạn quét biên lai	Dữ liệu mà tính năng đó cần	Sự đồng ý của bạn, và bạn có thể rút lại bất cứ lúc nào

Chúng tôi không dùng dữ liệu của bạn cho quảng cáo, không xây dựng hồ sơ tiếp thị, và không đưa ra quyết định về bạn chỉ dựa trên xử lý tự động mà có hiệu lực pháp lý hoặc ảnh hưởng đáng kể tương tự.

Website lipi.com.np

Website giới thiệu hiển thị cùng biểu ngữ cookie như ứng dụng, và lựa chọn của bạn áp dụng cho cả hai. Nếu bạn nhấn Chấp nhận, website dùng Google Analytics theo cách giống ứng dụng (xem Thông tin được thu thập tự động), nhưng không có mã người dùng nào, vì bạn không đăng nhập ở đó. Nếu bạn nhấn Từ chối, hoặc không trả lời, Google Analytics sẽ không được tải. Ngoài lựa chọn đó và các cookie phân tích, website lưu hai thứ trong trình duyệt của bạn: lựa chọn giao diện sáng hoặc tối, nếu bạn chọn, và thời điểm bạn mở từng bài viết lần gần nhất, để một lượt xem trang được tính một lần mỗi 30 phút thay vì mỗi lần tải lại. Số lượt xem chỉ là một con số duy nhất cho mỗi bài viết và không chứa thông tin nào về bạn. Video hướng dẫn, trên website và trong ứng dụng, được phát từ YouTube (ở chế độ tăng cường quyền riêng tư) hoặc Vimeo. Không có gì được tải từ họ cho đến khi bạn nhấn phát; sau đó, YouTube hoặc Vimeo nhận địa chỉ IP và thông tin trình duyệt của bạn theo chính sách quyền riêng tư của riêng họ. Nhà cung cấp dịch vụ lưu trữ của chúng tôi xử lý địa chỉ IP và thông tin yêu cầu của bạn để phân phối các trang và bảo vệ chúng khỏi tấn công. Chúng tôi cũng có thể dùng Web Analytics thân thiện với quyền riêng tư của Cloudflare để đếm lượt xem trang; công cụ này không đặt cookie và không theo dõi bạn trên các trang khác.

Lưu trữ trên thiết bị của bạn

Ứng dụng Lipi lưu một số thứ trong trình duyệt của bạn để hoạt động được:

• Mã thông báo đăng nhập trong bộ nhớ cục bộ (local storage), để bạn luôn đăng nhập.
• Một bản sao dữ liệu của bạn trong cơ sở dữ liệu của trình duyệt (IndexedDB), để ứng dụng nhanh và hoạt động được ngoại tuyến. Ảnh hóa đơn và báo cáo hỗ trợ đang chờ kết nối cũng được giữ ở đó. Dữ liệu này bị xóa khi một người khác đăng nhập trên cùng thiết bị.
• Tùy chọn và cài đặt ứng dụng như giao diện, ngôn ngữ, bố cục bảng điều khiển, những mẹo bạn đã xem, và một mã định danh của thiết bị này để giữ đúng thứ tự các thay đổi ngoại tuyến.
• Khóa ứng dụng, nếu bạn bật: mã PIN của bạn dưới dạng bản băm một chiều có salt, và với mở khóa bằng vân tay hoặc khuôn mặt, một passkey do thiết bị của bạn giữ. Vân tay hoặc khuôn mặt của bạn không bao giờ rời khỏi thiết bị.
• Lựa chọn cookie của bạn: một cookie tên lipi_consent ghi lại việc bạn nhấn Chấp nhận hay Từ chối trên biểu ngữ cookie. Cookie này được đặt trên lipi.com.np và các tên miền phụ của nó, nên một câu trả lời áp dụng cho cả website và ứng dụng, và nó hết hạn sau 12 tháng, khi chúng tôi hỏi lại.
• Cookie của Google Analytics (_ga và _ga_ theo sau là một mã), chỉ khi bạn nhấn Chấp nhận. Chúng giúp Google Analytics phân biệt trình duyệt quay lại với trình duyệt mới. Đây là cookie bên thứ nhất được đặt trên chính địa chỉ của Lipi, và hết hạn sau tối đa hai năm.

Mã thông báo đăng nhập, bản sao dữ liệu của bạn, tùy chọn, khóa ứng dụng và cookie lựa chọn cookie là thật sự cần thiết cho dịch vụ bạn yêu cầu, nên không cần sự đồng ý. Cookie của Google Analytics thì không, nên chúng chờ sự đồng ý của bạn. Bạn có thể đổi lựa chọn bất cứ lúc nào: trong ứng dụng, vào Cài đặt → Quyền riêng tư → Cài đặt cookie; trên website, dùng Cài đặt cookie ở cuối mọi trang. Chọn Từ chối tại đó sẽ tắt Google Analytics và xóa cookie của nó ngay lập tức. Lipi hoạt động như nhau trong cả hai trường hợp. Đăng xuất sẽ xóa mã thông báo đăng nhập của bạn. Xóa dữ liệu trang web trong trình duyệt sẽ xóa mọi thứ.

Chúng tôi chia sẻ với ai

Chúng tôi không bán dữ liệu cá nhân của bạn, và không chia sẻ dữ liệu đó cho quảng cáo theo hành vi xuyên ngữ cảnh, theo định nghĩa của các thuật ngữ này trong luật California. Chúng tôi chỉ chia sẻ dữ liệu cá nhân với các bên sau:

Nhà cung cấp dịch vụ (bên xử lý) vận hành một phần của Lipi cho chúng tôi, theo các hợp đồng chỉ cho phép họ dùng dữ liệu để cung cấp dịch vụ cho chúng tôi:

Nhà cung cấp	Họ làm gì	Dữ liệu liên quan
Nhà cung cấp dịch vụ lưu trữ đám mây	Vận hành API, cơ sở dữ liệu và tìm kiếm của Lipi	Toàn bộ dữ liệu tài khoản và hồ sơ
Cloudflare, Inc.	Lưu trữ ứng dụng và website, lưu tệp đính kèm và bản sao lưu (R2), bảo vệ khỏi tấn công, và đọc ảnh hóa đơn bạn quét (Workers AI)	Địa chỉ IP, dữ liệu yêu cầu, tệp đính kèm, bản sao lưu; với một lần quét, gồm ảnh, văn bản đọc được từ ảnh và tên các danh mục và tài khoản của bạn
Google LLC	Đăng nhập bằng Google. Ứng dụng tải tập lệnh đăng nhập của Google khi mở, nên Google nhận địa chỉ IP và thông tin trình duyệt của bạn; trên các trang đăng nhập và đăng ký, Google có thể hiển thị bộ chọn tài khoản của riêng họ. Tên và email của bạn chỉ đến được chúng tôi nếu bạn chọn một tài khoản Google	Yêu cầu đăng nhập, địa chỉ IP, thông tin trình duyệt; tên, email và mã định danh tài khoản nếu bạn đăng nhập bằng Google
Google LLC	Google Analytics, chỉ khi bạn chấp nhận cookie phân tích: đếm lượt truy cập và việc sử dụng tính năng trên ứng dụng và website	Phân tích sử dụng, địa chỉ IP, thông tin trình duyệt và thiết bị, cookie phân tích, mã người dùng được mã hóa
Nhà cung cấp dịch vụ gửi email	Gửi email dịch vụ	Tên, địa chỉ email, nội dung email
Better Stack, Inc.	Nhật ký máy chủ và giám sát thời gian hoạt động	Nhật ký máy chủ, có thể gồm địa chỉ IP và mã định danh tài khoản
Anthropic, PBC	Chuyển ảnh của một tài liệu thành các con số, chỉ khi một trợ lý AI bạn đã kết nối yêu cầu Lipi làm vậy (xem Trợ lý AI bạn kết nối)	Hình ảnh mà trợ lý gửi

Những người bạn chọn chia sẻ. Khi bạn chia sẻ một tài khoản, thêm người vào một khoản chia tiền hoặc chia sẻ một sổ vay mượn, họ thấy những gì tính năng đó cho họ thấy, chẳng hạn giao dịch của tài khoản dùng chung, các khoản chi của khoản chia tiền và ai nợ ai bao nhiêu, hoặc các mục của sổ vay mượn. Liên kết công khai của một sổ vay mượn cho bất kỳ ai có liên kết xem sổ đó, cho đến khi bạn tắt liên kết.

Dịch vụ thông báo đẩy. Nếu bạn bật thông báo đẩy, thông báo được gửi qua dịch vụ đẩy của hãng làm trình duyệt của bạn (ví dụ Google, Apple, Mozilla hoặc Microsoft). Tin nhắn được mã hóa, nên dịch vụ đẩy chuyển tiếp mà không đọc được nội dung.

Nhân viên của chúng tôi. Một số ít người được ủy quyền có thể mở hồ sơ tài khoản khi cần thiết để hỗ trợ bạn theo yêu cầu của bạn, để điều tra lạm dụng hoặc sự cố bảo mật, hoặc để đáp ứng một nghĩa vụ pháp lý. Quyền truy cập chỉ giới hạn ở mức công việc cần, và các thao tác quản trị được ghi vào nhật ký kiểm toán.

Lý do pháp lý và an toàn. Chúng tôi có thể tiết lộ dữ liệu nếu pháp luật yêu cầu, để đáp ứng một yêu cầu pháp lý hợp lệ, hoặc để bảo vệ quyền, sự an toàn hay tài sản của người dùng, công chúng hoặc Lipi. Khi pháp luật cho phép, chúng tôi sẽ báo cho bạn trước.

Thay đổi về hoạt động kinh doanh. Nếu Lipi sáp nhập, bị mua lại hoặc bán tài sản, dữ liệu của bạn có thể được chuyển cho chủ sở hữu mới, và họ phải tiếp tục tuân thủ chính sách này. Chúng tôi sẽ báo cho bạn trước khi việc đó xảy ra.

Khi có sự cho phép của bạn. Trong mọi trường hợp khác, chỉ khi bạn yêu cầu chúng tôi.

Chuyển dữ liệu quốc tế

Lipi được vận hành từ Nepal. Máy chủ và nhà cung cấp dịch vụ của chúng tôi có thể đặt ngoài Nepal, kể cả tại Hoa Kỳ và Liên minh châu Âu, và Cloudflare phân phối nội dung từ các địa điểm trên khắp thế giới. Vì vậy, khi dùng Lipi, dữ liệu của bạn được chuyển ra ngoài Nepal và ra ngoài quốc gia nơi bạn sinh sống.

Khi GDPR hoặc UK GDPR áp dụng, chúng tôi dựa vào Các điều khoản hợp đồng tiêu chuẩn của Ủy ban châu Âu (kèm Phụ lục của Anh), hoặc vào Khung bảo mật dữ liệu EU-Hoa Kỳ (EU–US Data Privacy Framework) khi nhà cung cấp được chứng nhận theo khung này. Với người dùng ở Ấn Độ, chúng tôi chỉ chuyển dữ liệu đến các quốc gia mà chính phủ Ấn Độ chưa hạn chế. Bạn có thể yêu cầu chúng tôi cung cấp thêm chi tiết về các biện pháp bảo vệ này.

Chúng tôi lưu giữ trong bao lâu

Dữ liệu	Thời gian lưu giữ
Tài khoản và hồ sơ của bạn	Trong khi tài khoản của bạn còn mở
Tháng và năm sinh của bạn	Trong khi tài khoản còn tồn tại, và bị xóa cùng tài khoản. Hoàn toàn không được lưu khi một lượt đăng ký dưới 13 tuổi bị từ chối
Hồ sơ bạn xóa	Bị gỡ khỏi tài khoản của bạn ngay lập tức, và bị xóa vĩnh viễn khoảng 90 ngày sau
Mọi thứ, sau khi bạn xóa tài khoản	Bị xóa sạch khoảng 30 ngày sau
Bản sao lưu	Lưu trên Cloudflare R2, được mã hóa khi lưu trữ. Giữ trong một thời hạn giới hạn rồi xóa theo chu kỳ cuốn chiếu, nên dữ liệu đã xóa cũng rời khỏi các bản sao lưu sau thời hạn đó
Nhật ký máy chủ	Trong một thời hạn giới hạn, sau đó bị xóa
Phân tích sử dụng do Google Analytics nắm giữ (chỉ khi bạn đã chấp nhận)	Trong thời hạn lưu giữ được đặt trong Google Analytics, sau đó do Google xóa
Lựa chọn trên biểu ngữ cookie của bạn, trong trình duyệt	12 tháng, sau đó chúng tôi hỏi lại
Những ngày bạn dùng Lipi	400 ngày
Nhật ký hoạt động tài khoản	Chừng nào chúng tôi còn cần cho hỗ trợ và bảo mật, sau đó bị xóa hoặc lưu trữ; các mục về bạn bị xóa sạch khi tài khoản của bạn bị xóa sạch
Hồ sơ các thao tác nhân viên của chúng tôi đã thực hiện trên tài khoản của bạn	Được giữ để bảo đảm trách nhiệm giải trình, với thông tin cá nhân của bạn bị loại bỏ sau khi tài khoản của bạn bị xóa sạch
Hồ sơ thanh toán và kế toán	Chừng nào luật thuế và kế toán còn yêu cầu

Cách chúng tôi bảo vệ dữ liệu

• Mọi lưu lượng đến Lipi đều được mã hóa bằng HTTPS.
• Mật khẩu chỉ được lưu dưới dạng bản băm một chiều.
• Dữ liệu của mỗi người được tách biệt. Mọi yêu cầu đều được đối chiếu với tài khoản đang đăng nhập, nên không ai xem được hồ sơ của người khác.
• Quyền truy cập của nhân viên bị hạn chế và các thao tác quản trị được ghi nhật ký.
• Bản sao lưu được mã hóa khi lưu trữ.

Không hệ thống nào an toàn tuyệt đối. Nếu một vụ vi phạm dữ liệu cá nhân gây rủi ro cho quyền của bạn, chúng tôi sẽ thông báo cho các cơ quan có thẩm quyền trong vòng 72 giờ kể từ khi biết, khi pháp luật yêu cầu, và thông báo cho người dùng bị ảnh hưởng không chậm trễ, gồm điều gì đã xảy ra và bạn có thể làm gì.

Quyền của bạn

Dù bạn sống ở đâu, bạn có thể yêu cầu chúng tôi:

• Truy cập dữ liệu cá nhân chúng tôi đang nắm giữ về bạn và nhận một bản sao.
• Xuất dữ liệu của bạn ở định dạng có thể chuyển đổi (JSON và CSV). Với Premium, bạn có thể tự tải xuống trong Cài đặt; ở bất kỳ gói nào, bạn có thể yêu cầu chúng tôi gửi một bản sao.
• Chỉnh sửa dữ liệu sai hoặc chưa đầy đủ. Bạn có thể tự sửa phần lớn dữ liệu trong ứng dụng.
• Xóa tài khoản và dữ liệu cá nhân của bạn.
• Phản đối hoặc yêu cầu chúng tôi hạn chế một số cách sử dụng nhất định.
• Rút lại sự đồng ý đối với mọi việc dựa trên sự đồng ý, chẳng hạn cookie phân tích (trong Cài đặt cookie) hoặc quét biên lai, mà không ảnh hưởng đến những gì đã diễn ra trước đó.

Để thực hiện bất kỳ quyền nào trong số này, hãy gửi email đến privacy@lipi.com.np từ địa chỉ gắn với tài khoản của bạn. Chúng tôi có thể yêu cầu bạn xác nhận danh tính. Chúng tôi sẽ trả lời trong vòng 30 ngày, và báo cho bạn nếu cần thêm thời gian khi pháp luật cho phép. Việc thực hiện quyền của bạn là miễn phí, và chúng tôi sẽ không đối xử khác biệt với bạn vì bạn thực hiện các quyền đó.

Liên minh châu Âu và Vương quốc Anh

Bạn có các quyền truy cập, chỉnh sửa, xóa, hạn chế, chuyển dữ liệu và phản đối theo GDPR và UK GDPR. Bạn có thể phản đối bất cứ lúc nào việc xử lý dựa trên lợi ích chính đáng của chúng tôi. Bạn cũng có quyền khiếu nại với cơ quan bảo vệ dữ liệu nơi bạn sống hoặc làm việc. Tại Anh, đó là Information Commissioner’s Office.

California

Theo CCPA được sửa đổi bởi CPRA, bạn có quyền biết chúng tôi thu thập, sử dụng và tiết lộ thông tin cá nhân nào; xóa thông tin đó; chỉnh sửa thông tin đó; và từ chối việc bán hoặc chia sẻ thông tin đó. Chúng tôi không bán hay chia sẻ thông tin cá nhân, nên không có gì để từ chối. Chúng tôi chỉ dùng thông tin cá nhân nhạy cảm, chẳng hạn mật khẩu tài khoản và hồ sơ tài chính bạn nhập, để cung cấp dịch vụ, nên quyền hạn chế việc sử dụng không làm thay đổi điều gì. Bạn có thể dùng một đại diện được ủy quyền để thay bạn gửi yêu cầu. Chúng tôi sẽ không phân biệt đối xử với bạn vì bạn thực hiện các quyền này.

Trong 12 tháng qua, chúng tôi đã thu thập các nhóm thông tin cá nhân sau, cho các mục đích và từ các nguồn được mô tả ở trên: mã định danh (tên, email, địa chỉ IP, mã định danh tài khoản); độ tuổi (tháng và năm sinh); thông tin tài chính bạn nhập; hoạt động trên internet hoặc mạng (dữ liệu phiên và nhật ký, và phân tích sử dụng); và thông tin xác thực đăng nhập tài khoản. Chúng tôi chỉ tiết lộ chúng cho các nhà cung cấp dịch vụ được liệt kê ở trên, vì mục đích kinh doanh.

Ấn Độ

Theo Đạo luật Bảo vệ Dữ liệu Cá nhân Kỹ thuật số năm 2023 (Digital Personal Data Protection Act, 2023), bạn có quyền được tiếp cận thông tin về dữ liệu cá nhân của mình, chỉnh sửa, bổ sung, cập nhật và xóa dữ liệu đó, được giải quyết khiếu nại, và chỉ định một người thực hiện các quyền của bạn nếu bạn qua đời hoặc mất năng lực. Hãy gửi khiếu nại đến privacy@lipi.com.np. Nếu bạn không hài lòng với phản hồi của chúng tôi, bạn có thể khiếu nại với Data Protection Board of India.

Nepal

Theo Đạo luật Quyền riêng tư cá nhân (Individual Privacy Act), 2075 (2018), thông tin cá nhân của bạn được thu thập với sự đồng ý của bạn, chỉ được dùng cho mục đích đã thu thập, và được giữ bí mật. Bạn có thể yêu cầu chúng tôi chỉnh sửa hoặc xóa thông tin đó bằng cách viết thư đến địa chỉ quyền riêng tư ở trên.

Độ tuổi tối thiểu

Bạn cần từ 13 tuổi trở lên để dùng Lipi. Để xác nhận điều này, chúng tôi hỏi tháng và năm sinh của bạn khi bạn tạo tài khoản, hoặc một lần sau khi đăng nhập nếu tài khoản của bạn có từ trước quy định này. Chúng tôi không bao giờ hỏi ngày sinh của bạn.

Chúng tôi chỉ dùng tháng và năm sinh của bạn để kiểm tra độ tuổi tối thiểu. Chúng tôi không hiển thị chúng cho bất kỳ ai, kể cả trên hồ sơ của bạn, và nhân viên của chúng tôi chỉ thấy một khoảng độ tuổi (13 đến 17, hoặc từ 18 trở lên). Chúng tôi giữ chúng chừng nào tài khoản của bạn còn tồn tại và xóa cùng tài khoản. Để chỉnh sửa, hãy liên hệ bộ phận hỗ trợ.

Nếu ai đó dưới 13 tuổi cố đăng ký, chúng tôi không tạo tài khoản và không giữ ngày sinh họ đã nhập. Nếu chủ một tài khoản hiện có cho chúng tôi biết họ dưới 13 tuổi, chúng tôi đăng xuất tài khoản và chặn đăng nhập; chúng tôi không tự động xóa dữ liệu của tài khoản đó, và nhóm của chúng tôi sẽ xem xét tài khoản. Nếu bạn tin rằng một trẻ em dưới 13 tuổi đang dùng Lipi, hãy liên hệ với chúng tôi.

Quét biên lai

Quét hóa đơn là tùy chọn, và ứng dụng giải thích cách hoạt động trước lần quét đầu tiên của bạn. Khi bạn quét một hóa đơn:

• Ảnh được tải lên máy chủ của chúng tôi và lưu cùng các tệp đính kèm của bạn. Nếu bạn lưu giao dịch, ảnh vẫn được đính kèm làm biên lai.
• Phần mềm của chính chúng tôi đọc văn bản trên ảnh. Sau đó chúng tôi gửi ảnh, văn bản đó và tên các danh mục và tài khoản của bạn đến Cloudflare Workers AI, dịch vụ này chọn nơi bán, số tiền, ngày, danh mục và tài khoản từ các lựa chọn chúng tôi đưa ra. Cloudflare thực hiện việc này cho chúng tôi với tư cách nhà cung cấp dịch vụ.
• Nếu Cloudflare không khả dụng, một mô hình chạy trên máy chủ của chính chúng tôi sẽ chọn từ văn bản thay thế, và không có gì rời khỏi máy chủ của chúng tôi.
• Kết quả chỉ điền vào biểu mẫu. Không có gì được lưu cho đến khi bạn kiểm tra và nhấn Lưu.

Trợ lý AI bạn kết nối

Bạn có thể kết nối một trợ lý AI, chẳng hạn ChatGPT hoặc Claude, với tài khoản Lipi của bạn từ Cài đặt → Trợ lý AI. Không có gì được kết nối nếu bạn không làm.

• Trợ lý có thể thấy và làm gì. Bạn chọn khi kết nối. Chỉ đọc (mặc định) cho phép trợ lý xem tài khoản, giao dịch, ngân sách, khoản vay, tài sản và báo cáo của bạn. Toàn quyền còn cho phép nó thêm và thay đổi hồ sơ, với các kiểm tra và giới hạn gói giống như ứng dụng. Nó không bao giờ có thể thấy mật khẩu của bạn, thay đổi thông tin đăng nhập của bạn, hay xóa tài khoản của bạn.
• Những gì được gửi đến nhà cung cấp của trợ lý. Khi bạn hỏi trợ lý một điều gì đó, các hồ sơ cần để trả lời được gửi đến nhà cung cấp của trợ lý đó (ví dụ OpenAI hoặc Anthropic). Những gì xảy ra với chúng ở đó thuộc thỏa thuận của bạn với nhà cung cấp đó và chính sách quyền riêng tư của họ, không thuộc chính sách này.
• Đọc ảnh tài liệu. Nếu trợ lý không tự đọc được hình ảnh, nó có thể yêu cầu Lipi đọc ảnh của một tài liệu, chẳng hạn lịch trả nợ hoặc sao kê. Hình ảnh đó được gửi đến Anthropic, nơi trả về các con số. Việc đọc một ảnh tự nó không lưu gì cả.
• Những gì chúng tôi lưu giữ. Với mỗi kết nối, chúng tôi giữ tên kết nối, mức truy cập bạn đã chọn, thời điểm dùng lần cuối, cùng địa chỉ IP và ứng dụng mà kết nối đó đã kết nối từ lần gần nhất. Chúng tôi ghi nhật ký mỗi yêu cầu nó thực hiện (hành động nào, một bản rút gọn của chi tiết, và có thành công không) để bạn xem trong Cài đặt → Trợ lý AI. Nhật ký đó bị xóa sau 30 ngày.
• Tắt kết nối. Ngắt kết nối bất cứ lúc nào từ Cài đặt → Trợ lý AI. Quyền truy cập của trợ lý dừng ngay lập tức, và nó không thể kết nối lại nếu không hỏi bạn lần nữa.

Thay đổi chính sách này

Nếu có thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn qua email và trong ứng dụng ít nhất 30 ngày trước khi thay đổi có hiệu lực. Với những thay đổi nhỏ hơn, chúng tôi sẽ cập nhật ngày ở đầu trang này. Các phiên bản trước có sẵn theo yêu cầu.

Liên hệ

Lipi Technology, Balkumari-9, Lalitpur, Nepal (số đăng ký doanh nghiệp 610048917) Email chính thức: info@lipi.com.np Quyền riêng tư và khiếu nại: privacy@lipi.com.np Hỗ trợ: support@lipi.com.np