Chính sách quyền riêng tư

Cập nhật lần cuối 2026-11-06 · Đọc trong 15 phút

Nếu có sự khác biệt, bản tiếng Anh sẽ được ưu tiên áp dụng.

Evens giúp mọi người quét hóa đơn, tính ai nợ bao nhiêu và chia sẻ thông tin thanh toán với những người trên cùng một hóa đơn. Chính sách này giải thích ứng dụng và website này thu thập dữ liệu gì, vì sao, ai xử lý dữ liệu đó thay chúng tôi, chúng tôi lưu bao lâu, và bạn có những lựa chọn nào.

Evens do Omar Mahmoud, có trụ sở tại Cairo, Ai Cập (“đơn vị vận hành”, “chúng tôi”) vận hành. Với mọi vấn đề trong chính sách này, hãy gửi email đến support@omarmali.net.

1. Thông tin chúng tôi thu thập

Chúng tôi chỉ thu thập những gì ứng dụng cần để hoạt động. Phần lớn là nội dung bạn chủ động tạo ra.

• Tài khoản. Tên, địa chỉ email, nhà cung cấp đăng nhập (Apple, Google hoặc email và mật khẩu) và, nếu bạn thêm, số điện thoại và ảnh hồ sơ. Số điện thoại là tùy chọn và chỉ dùng để bạn bè tìm được bạn theo số.
• Hóa đơn và biên lai. Ảnh hóa đơn bạn quét, các món và số tiền đọc được từ đó, tiêu đề hóa đơn, ngày, loại tiền tệ, những người trên mỗi hóa đơn và phần chia của họ, nhóm và chuyến đi bạn tạo, mẫu hóa đơn định kỳ, và trạng thái thanh toán.
• Thông tin thanh toán. Các chi tiết thanh toán bạn chọn lưu và chia sẻ để mọi người trả lại tiền cho bạn, chẳng hạn tài khoản PayPal, Revolut, Venmo, UPI, InstaPay hoặc IBAN hay một liên kết thanh toán. Bạn quyết định thêm phương thức nào và hiển thị trên hóa đơn nào.
• Khách. Người không có ứng dụng có thể mở hóa đơn từ một liên kết. Chủ hóa đơn nhập tên từng khách. Khách có thể đánh dấu phần của mình là đã trả và có thể đính kèm ảnh chụp màn hình làm bằng chứng thanh toán. Phiên khách trên web dùng đăng nhập ẩn danh, không liên kết với tài khoản cá nhân nào.
• Đối chiếu danh bạ. Nếu bạn cho phép truy cập danh bạ, ứng dụng tra cứu số điện thoại của những liên hệ bạn chọn để tìm bạn bè đã dùng Evens. Chúng tôi không tải lên hay lưu trữ danh bạ của bạn.
• Thông tin thiết bị và ứng dụng. Token thông báo đẩy, loại thiết bị và hệ điều hành, phiên bản và ngôn ngữ ứng dụng, cùng các nhật ký kỹ thuật cần thiết để vận hành dịch vụ và giữ an toàn (ví dụ thời điểm yêu cầu và mã lỗi).
• Mua hàng. Nếu bạn mua Pro, Apple hoặc Google xử lý khoản thanh toán. Chúng tôi và RevenueCat nhận mã tài khoản, địa chỉ email và trạng thái gói đăng ký của bạn, không bao giờ nhận số thẻ.
• Phân tích sử dụng. Ứng dụng dùng Google Analytics for Firebase để hiểu cách ứng dụng được sử dụng, ví dụ mọi người dùng tính năng nào, đến màn hình nào và dừng ở đâu. Công cụ này ghi lại các tương tác và sự kiện trong ứng dụng (tính năng được dùng, màn hình, thao tác thành công hay thất bại), thông tin thiết bị và ứng dụng ở mức khái quát (mẫu thiết bị, phiên bản hệ điều hành, phiên bản ứng dụng, ngôn ngữ, và quốc gia hoặc khu vực mà Google suy ra từ địa chỉ IP của bạn) cùng một mã định danh ngẫu nhiên cho bản cài đặt ứng dụng của bạn. Công cụ này không nhận tên, địa chỉ email hay số điện thoại của bạn, nội dung hay số tiền trên hóa đơn, ảnh hóa đơn, danh bạ, vị trí chính xác hay mã quảng cáo của bạn (tính năng thu thập mã quảng cáo đã tắt), và chúng tôi không gắn mã tài khoản của bạn vào đó.
• Hỗ trợ. Những gì bạn gửi khi liên hệ hỗ trợ qua email.

Ứng dụng không tích hợp SDK báo cáo sự cố. Ngoài phân tích sử dụng nêu trên, các SDK Firebase và Google Mobile Ads phục vụ đăng nhập, đồng bộ dữ liệu, thông báo và quảng cáo có thu thập các mã định danh thiết bị tiêu chuẩn và tín hiệu sử dụng cho hoạt động của riêng chúng, như mô tả ở mục 4.

2. Cách chúng tôi sử dụng dữ liệu

• Đăng nhập cho bạn và giữ tài khoản của bạn an toàn.
• Đọc hóa đơn và chuyển thành hóa đơn có thể chỉnh sửa, và hiểu các lệnh giọng nói phân chia món cho từng người.
• Tính phần chia, giữ số dư cộng dồn qua các hóa đơn và nhóm, và lưu ai đã trả.
• Hiển thị cho khách phần của họ và thông tin thanh toán của bạn qua liên kết hóa đơn.
• Gửi thông báo về hóa đơn mới, lời nhắc, bằng chứng thanh toán và thanh toán đã được chấp nhận. Bạn có thể tắt trong ứng dụng hoặc trong cài đặt điện thoại.
• Vận hành gói miễn phí (điểm cho quét AI và lệnh giọng nói, cùng quảng cáo có thưởng cộng thêm điểm) và gói đăng ký Pro.
• Ngăn chặn lạm dụng, giữ dịch vụ ổn định, và đo lường chi phí của các tính năng AI.
• Hiểu tính năng nào được dùng và mọi người gặp khó ở đâu, để chúng tôi cải thiện ứng dụng. Việc này dùng phân tích sử dụng mô tả ở mục 1 và không liên quan đến hóa đơn hay thông tin cá nhân của bạn.
• Trả lời các yêu cầu hỗ trợ của bạn.

Khi GDPR hoặc UK GDPR áp dụng, cơ sở pháp lý của chúng tôi là thực hiện hợp đồng với bạn (vận hành ứng dụng), sự đồng ý của bạn (truy cập danh bạ, micrô, thông báo, theo dõi quảng cáo), và lợi ích chính đáng của chúng tôi về bảo mật, phòng chống gian lận, duy trì dịch vụ hoạt động và hiểu cách ứng dụng được sử dụng để cải thiện. Chúng tôi không bán dữ liệu cá nhân và không dùng cho bất kỳ mục đích nào không liên quan đến ứng dụng.

3. Xử lý hóa đơn và giọng nói bằng AI

Quét hóa đơn và phân chia bằng giọng nói sử dụng các mô hình ngôn ngữ lớn do nhà cung cấp bên thứ ba vận hành. Dưới đây là chính xác những gì rời khỏi điện thoại của bạn.

• Ảnh hóa đơn. Trước khi ảnh được gửi đến nhà cung cấp, máy chủ của chúng tôi thu nhỏ ảnh và xóa toàn bộ siêu dữ liệu nhúng, gồm EXIF và vị trí GPS, thông tin thiết bị và ghi chú. Chỉ ảnh đã làm sạch mới được gửi đi. Hóa đơn vẫn có thể hiển thị những gì in trên đó, như tên và địa chỉ cửa hàng, các số cuối của thẻ, hay tên nhân viên phục vụ.
• Lệnh giọng nói. Theo mặc định, điện thoại của bạn chuyển lời nói thành văn bản ngay trên thiết bị bằng nhận dạng giọng nói của Apple hoặc Google, và chỉ văn bản được gửi đến máy chủ của chúng tôi cùng với tên món và tên người tham gia trên hóa đơn. Âm thanh ở lại trên điện thoại của bạn. Nếu nhận dạng trên thiết bị không khả dụng với ngôn ngữ hoặc thiết bị của bạn, ứng dụng ghi âm lệnh và gửi âm thanh đến máy chủ của chúng tôi để OpenAI chuyển thành văn bản; chúng tôi không lưu bản ghi âm.
• Nhà cung cấp. Trích xuất hóa đơn và phân chia bằng giọng nói được xử lý bởi Anthropic (Claude API) với tư cách nhà cung cấp chính, và OpenAI làm phương án dự phòng tự động khi Anthropic không khả dụng. Chuyển giọng nói thành văn bản trên máy chủ, khi được dùng, luôn do OpenAI thực hiện. Cả hai đều được dùng qua API thương mại theo điều khoản doanh nghiệp của họ, vốn không cho phép họ huấn luyện mô hình trên dữ liệu của chúng tôi. Anthropic xóa dữ liệu đầu vào và đầu ra của API trong vòng 30 ngày. OpenAI không dùng dữ liệu API để huấn luyện, giữ nhật ký giám sát lạm dụng tối đa 30 ngày với hầu hết các điểm cuối, và các yêu cầu của chúng tôi được gửi với chế độ lưu trữ đã tắt.
• Những gì chúng tôi lưu. Để đảm bảo một yêu cầu được thử lại không bị tính phí hai lần, máy chủ của chúng tôi giữ kết quả của mỗi yêu cầu AI tối đa 24 giờ, rồi xóa. Để theo dõi chi phí và độ ổn định, chúng tôi lưu bản ghi sử dụng theo từng yêu cầu tối đa 180 ngày: tính năng, nhà cung cấp, mô hình, số token, chi phí, thời gian và kết quả, kèm một mã băm ẩn danh của mã tài khoản bạn. Các bản ghi này không chứa hình ảnh, văn bản, âm thanh hay nội dung hóa đơn.
• Độ chính xác. Kết quả AI có thể sai. Ứng dụng hiển thị cho bạn từng dòng trước khi hóa đơn được tạo để bạn sửa, và ứng dụng không bao giờ chuyển tiền.

4. Nhà cung cấp dịch vụ và bên xử lý phụ

Evens dựa vào các nhà cung cấp sau. Mỗi bên chỉ xử lý dữ liệu để cung cấp phần dịch vụ của mình.

• Google Firebase (Authentication, Cloud Firestore, Cloud Messaging và Hosting): đăng nhập, cơ sở dữ liệu lưu tài khoản, hóa đơn, nhóm và bằng chứng thanh toán, thông báo đẩy, và các trang web dành cho khách.
• Google Analytics for Firebase: phân tích sử dụng mô tả ở mục 1. Google xử lý dữ liệu này với tư cách nhà cung cấp dịch vụ của chúng tôi theo Chính sách quyền riêng tư của Google; xem thêm Cách Google sử dụng thông tin từ các trang web hoặc ứng dụng sử dụng dịch vụ của Google. Các trang web dành cho khách cũng có thể dùng Google Analytics nếu được cấu hình ở đó.
• Anthropic (Claude API): trích xuất hóa đơn và phân chia bằng giọng nói, với tư cách nhà cung cấp AI chính.
• OpenAI: trích xuất hóa đơn và phân chia bằng giọng nói làm phương án dự phòng, và chuyển giọng nói thành văn bản trên máy chủ.
• RevenueCat: trạng thái gói đăng ký và mua hàng cho Pro.
• Apple App Store và Google Play: phân phối ứng dụng, thanh toán cho Pro, hoàn tiền và quản lý gói đăng ký theo điều khoản riêng của họ.
• Google AdMob: quảng cáo có thưởng tùy chọn cho tài khoản miễn phí.
• Máy chủ riêng của chúng tôi, nơi lưu trữ API của ứng dụng, xử lý hóa đơn và giọng nói, lời nhắc và hóa đơn định kỳ.

Liên kết khách mở trong trình duyệt của khách; nếu khách mở một ứng dụng hoặc liên kết thanh toán từ hóa đơn, điều khoản của nhà cung cấp đó áp dụng cho chính khoản thanh toán.

5. Quảng cáo và theo dõi

Tài khoản miễn phí có thể chọn xem quảng cáo có thưởng từ Google AdMob để nhận điểm cho thêm lần quét AI. Không có quảng cáo nào khác trong ứng dụng, và Pro loại bỏ quảng cáo.

Trên iOS, ứng dụng xin phép qua App Tracking Transparency trước khi dùng bất kỳ mã quảng cáo nào. Nếu bạn từ chối, quảng cáo vẫn hiển thị nhưng không được cá nhân hóa. Trên Android, bạn có thể đặt lại hoặc xóa mã quảng cáo trong cài đặt hệ thống. Chúng tôi không dùng mã quảng cáo cho bất kỳ mục đích nào ngoài quảng cáo, và không chia sẻ hóa đơn, danh bạ hay thông tin thanh toán của bạn với nhà quảng cáo.

Phân tích sử dụng (mục 1) tách biệt với quảng cáo. Chúng tôi không dùng nó để quảng cáo hay theo dõi bạn trên ứng dụng và website của các công ty khác, chúng tôi đã tắt tín hiệu cá nhân hóa quảng cáo trong Google Analytics, và nó không thu thập mã quảng cáo của bạn. Mã định danh phân tích thuộc về bản cài đặt ứng dụng của bạn, nên xóa và cài lại ứng dụng sẽ đặt lại mã này, và các cài đặt thiết bị nêu trên cũng cho phép bạn giới hạn những gì ứng dụng có thể thu thập.

6. Chuyển tiền

Evens không chuyển tiền giữa những người dùng. Ứng dụng giúp mọi người hiểu mình nợ bao nhiêu và gửi tiền đến đâu, nhưng việc thanh toán diễn ra trực tiếp giữa những người tham gia bằng phương thức họ chọn. Chúng tôi không bao giờ thấy hay lưu số thẻ hoặc mật khẩu ngân hàng.

7. Thời gian lưu trữ dữ liệu

• Tài khoản và hóa đơn: lưu khi tài khoản của bạn còn hoạt động, vì hóa đơn và số dư còn mở cần lịch sử của chúng.
• Ảnh hóa đơn và các món đã trích xuất: lưu cùng hóa đơn tương ứng, cho đến khi hóa đơn đó hoặc tài khoản của bạn bị xóa.
• Ảnh chụp màn hình bằng chứng thanh toán: lưu bên trong hóa đơn được đính kèm và giữ chừng nào hóa đơn đó còn tồn tại.
• Kết quả yêu cầu AI: tối đa 24 giờ. Bản ghi sử dụng AI (ẩn danh, không có nội dung): tối đa 180 ngày.
• Token thông báo đẩy: thay thế khi thay đổi và xóa khi bạn đăng xuất hoặc xóa tài khoản.
• Sự kiện phân tích sử dụng: 14 tháng trong Google Analytics, sau đó chỉ còn các báo cáo tổng hợp.
• Nhật ký máy chủ: 14 ngày, để bảo mật và khắc phục sự cố, sau đó bị xóa.
• Email hỗ trợ: chừng nào còn cần để xử lý yêu cầu của bạn.

8. Xóa tài khoản và quyền của bạn

Bạn có thể xóa tài khoản ngay trong ứng dụng: mở hồ sơ, chọn Xóa tài khoản và xác nhận. Bạn có thể được yêu cầu đăng nhập lại trước. Việc xóa sẽ gỡ bản ghi tài khoản và thông tin đăng nhập, hồ sơ và số điện thoại, các hóa đơn và nhóm bạn làm chủ, thông báo, token thông báo đẩy và liên kết gói đăng ký của bạn với RevenueCat. Các hóa đơn do người khác làm chủ vẫn giữ tên và phần chia của bạn, để những người khác trên đó không bị vỡ dữ liệu; hãy hỏi chủ hóa đơn hoặc gửi email cho chúng tôi nếu bạn muốn xóa cả những phần đó. Hồ sơ mua hàng do Apple hoặc Google nắm giữ tuân theo chính sách của họ. Phân tích sử dụng không bao giờ được liên kết với tài khoản của bạn, nên xóa tài khoản không xóa dữ liệu phân tích tổng hợp đã thu thập; dữ liệu đó không chứa gì có thể nhận dạng bạn.

Tùy nơi bạn sinh sống (bao gồm EU, Vương quốc Anh, Ai Cập, Ả Rập Xê Út và UAE), bạn có thể có quyền truy cập dữ liệu cá nhân chúng tôi lưu về bạn, chỉnh sửa, xóa, nhận một bản sao, phản đối hoặc hạn chế một số hoạt động xử lý nhất định, và rút lại sự đồng ý bất cứ lúc nào. Để thực hiện bất kỳ quyền nào trong số này, hãy gửi email đến support@omarmali.net từ địa chỉ trên tài khoản của bạn. Chúng tôi trả lời trong vòng 30 ngày. Bạn cũng có quyền khiếu nại lên cơ quan bảo vệ dữ liệu tại địa phương.

9. Nơi lưu trữ dữ liệu và chuyển dữ liệu quốc tế

Cơ sở dữ liệu của ứng dụng (Google Firebase) được lưu tại khu vực Dammam của Google Cloud ở Ả Rập Xê Út, website này và API của ứng dụng chạy trên một máy chủ DigitalOcean tại Đức, các nhà cung cấp khác của chúng tôi (AI, phân tích, đăng nhập, thông báo, mua hàng và quảng cáo) chủ yếu hoạt động tại Hoa Kỳ, và đơn vị vận hành đặt tại Ai Cập, nên dữ liệu của bạn có thể được xử lý bên ngoài quốc gia bạn sinh sống. Khi GDPR hoặc UK GDPR áp dụng, việc chuyển dữ liệu dựa trên Điều khoản Hợp đồng Tiêu chuẩn của Ủy ban Châu Âu (và Phụ lục Vương quốc Anh) có trong điều khoản xử lý dữ liệu của từng nhà cung cấp, cùng với Khung Bảo vệ Dữ liệu EU-US khi nhà cung cấp đã được chứng nhận. Khi luật bảo vệ dữ liệu của Ai Cập, Ả Rập Xê Út hoặc UAE áp dụng, chúng tôi chỉ chuyển dữ liệu đến các nhà cung cấp đảm bảo mức bảo vệ đầy đủ và chỉ cho các mục đích trong chính sách này.

10. Bảo mật

Dữ liệu được mã hóa khi truyền. Quy tắc bảo mật Firestore giới hạn mọi thao tác đọc và ghi trong phạm vi những người trên một hóa đơn; khách chỉ thấy hóa đơn được gửi cho họ. Các yêu cầu API được xác thực bằng token đăng nhập của bạn, các lời nhắc AI được gia cố chống lại chỉ thị ẩn trong hóa đơn hoặc văn bản giọng nói, và nhật ký của chúng tôi không bao giờ chứa nội dung hóa đơn, bản chép lời hay mã tài khoản thô.

11. Trẻ em

Evens không hướng đến trẻ em dưới 13 tuổi, hoặc dưới độ tuổi đồng ý kỹ thuật số tại quốc gia của bạn (lên đến 16 tuổi ở một số nơi trong EU). Chúng tôi không cố ý thu thập dữ liệu của trẻ em. Nếu bạn cho rằng một trẻ em đã tạo tài khoản, hãy gửi email cho chúng tôi và chúng tôi sẽ xóa tài khoản đó.

12. Thay đổi chính sách này

Khi thay đổi cách xử lý dữ liệu, chúng tôi cập nhật trang này và ngày ở đầu trang. Với những thay đổi quan trọng, chẳng hạn một nhà cung cấp AI mới, chúng tôi sẽ thông báo cho bạn trong ứng dụng trước khi thay đổi có hiệu lực.

13. Liên hệ

Với các yêu cầu về quyền riêng tư, hỗ trợ hoặc câu hỏi về tài khoản, hãy gửi email đến support@omarmali.net.