Chính sách quyền riêng tư

Cập nhật ngày 25/10/2026

Bunny là app quản lý chi tiêu cá nhân (gọi chung là "Bunny", "chúng tôi"). Trang này giải thích Bunny thu thập dữ liệu gì, dùng để làm gì, chia sẻ với ai và bạn xoá dữ liệu thế nào. Nói ngắn gọn: dữ liệu chi tiêu của bạn trước hết nằm trên máy của bạn, Bunny không bán dữ liệu và không hiện quảng cáo.

1. Dữ liệu nằm trên máy của bạn

Bunny dùng được ngay mà không cần tài khoản. Khi chưa đăng nhập, mọi thứ bạn nhập (tên gọi, thu nhập, ngày lương, khoản cố định, giao dịch, ví, danh mục, mục tiêu, khoản nợ) chỉ lưu trong bộ nhớ của app trên điện thoại, chúng tôi không nhận được.

2. Khi bạn đăng nhập

Đăng nhập là tuỳ chọn, dùng để sao lưu, đồng bộ giữa các máy và dùng quỹ chung. Khi đăng nhập, máy chủ Bunny lưu:

Thông tin tài khoản: địa chỉ email, tên hiển thị, và mã định danh tài khoản Google hoặc Apple nếu bạn đăng nhập bằng cách đó.
Dữ liệu đồng bộ: bản sao các dữ liệu ở mục 1 để khôi phục khi đổi máy.
Quỹ chung: các quỹ bạn tạo hoặc tham gia, tên hiển thị của bạn trong quỹ, và khoản góp, khoản chi của quỹ.
Tài khoản nhận tiền (chỉ khi bạn tự nhập): ngân hàng và số tài khoản, để thành viên quỹ chung tạo mã VietQR hoàn tiền cho bạn.
Phiên đăng nhập: mã phiên đã mã hoá một chiều, và thời điểm dùng gần nhất.

Đăng nhập bằng Google

Bunny chỉ xin quyền cơ bản: email, tên và mã định danh tài khoản Google, dùng duy nhất để tạo và nhận ra tài khoản Bunny của bạn. Bunny không đọc email, danh bạ, lịch hay bất kỳ dữ liệu nào khác trong tài khoản Google. Việc Bunny sử dụng và chuyển giao thông tin nhận từ Google API tuân thủ Chính sách dữ liệu người dùng của Google API Services, bao gồm các yêu cầu Sử dụng giới hạn (Limited Use).

Đăng nhập bằng email

Bunny gửi mã 6 số tới email của bạn qua dịch vụ gửi thư Resend. Mã được lưu dưới dạng mã hoá một chiều và hết hạn sau 10 phút.

3. Tính năng dùng AI

Hỏi Bunny, thư tổng kết tuần và đọc hoá đơn dùng mô hình AI Claude của Anthropic. Khi bạn dùng các tính năng này:

App gửi câu hỏi kèm bản tóm tắt chi tiêu cần thiết để trả lời (hoặc ảnh hoá đơn bạn chọn) qua máy chủ Bunny tới Anthropic.
Máy chủ Bunny chỉ chuyển tiếp, không lưu lại câu hỏi, câu trả lời hay ảnh.
Theo điều khoản dịch vụ API của Anthropic, dữ liệu gửi qua API không được dùng để huấn luyện mô hình.
Đọc hoá đơn chỉ điền sẵn để bạn xem lại. Bunny chỉ ghi khoản chi khi bạn bấm Ghi.

4. Các quyền trên điện thoại

Face ID / Touch ID: do iOS xử lý. Bunny chỉ nhận kết quả mở khoá được hay không, không bao giờ nhận dữ liệu khuôn mặt hay vân tay.
Micro và nhận dạng giọng nói: chỉ khi bạn bấm nút micro để ghi khoản bằng giọng. Giọng nói được chuyển thành chữ bằng dịch vụ nhận dạng của Apple, ngay trên máy nếu máy hỗ trợ tiếng Việt. Bunny không lưu bản ghi âm.
Máy ảnh và ảnh: chỉ khi bạn chụp hoặc chọn hoá đơn, hay quét mã QR.
Thông báo: nhắc nhở do chính app lên lịch trên máy (bản tin sáng, cảnh báo sắp chạm hạn mức).

5. Chia sẻ với bên thứ ba

Bunny không bán, cho thuê hay chia sẻ dữ liệu của bạn cho mục đích quảng cáo. App không có quảng cáo và không dùng công cụ theo dõi hay phân tích hành vi của bên thứ ba. Dữ liệu chỉ đi qua các nhà cung cấp cần thiết để app hoạt động:

Anthropic: xử lý các tính năng AI ở mục 3.
Resend: gửi email mã đăng nhập.
Cloudflare: chuyển tiếp và bảo vệ kết nối tới máy chủ Bunny.
Google, Apple: xác thực khi bạn chọn đăng nhập bằng tài khoản của họ.

Chúng tôi chỉ cung cấp dữ liệu cho cơ quan nhà nước khi pháp luật yêu cầu.

6. Bảo mật

Kết nối giữa app và máy chủ luôn được mã hoá (HTTPS). Mã đăng nhập và mã phiên chỉ lưu dạng mã hoá một chiều. Bạn có thể bật khoá Face ID để che số dư mỗi khi mở app.

7. Xoá dữ liệu

Xoá tài khoản: trong app, vào Tài khoản rồi chọn Xoá tài khoản. Máy chủ xoá ngay thông tin tài khoản và toàn bộ dữ liệu đồng bộ của bạn, và đưa bạn ra khỏi các quỹ chung.
Đăng xuất: dữ liệu vẫn ở lại trên máy, không bị xoá khỏi máy chủ.
Dữ liệu trên máy: mất khi bạn gỡ app.
Quỹ chung: khoản góp, khoản chi bạn đã ghi trong quỹ thuộc về quỹ và còn lại cho các thành viên khác.

8. Trẻ em

Bunny dành cho người từ 16 tuổi trở lên và không cố ý thu thập dữ liệu của trẻ em.

9. Thay đổi chính sách

Khi chính sách thay đổi, chúng tôi cập nhật trang này và ngày cập nhật ở đầu trang. Nếu thay đổi quan trọng, app sẽ báo cho bạn trước.

Summary in English

Bunny is a personal budgeting app. Data you enter stays on your phone unless you sign in. Signing in (email code, Google or Apple) is optional and lets us store your account (email, display name, Google/Apple account ID) and a synced copy of your budgeting data so you can restore it and use shared funds.

With Google Sign-In, Bunny requests only basic profile scopes (email, name, account ID) and uses them solely to create and identify your Bunny account. Bunny's use and transfer of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements.

AI features (Ask Bunny, weekly letter, receipt reading) send the needed spending summary or the receipt image through our server to Anthropic's Claude API. Our server does not store them. We use Resend to email sign-in codes and Cloudflare to protect connections. We do not sell data, show ads or use third-party tracking. You can delete your account and all synced data in the app under Account → Delete account.