Chính sách quyền riêng tư
Cập nhật ngày 29/10/2026
Bunny là app quản lý chi tiêu cá nhân (gọi chung là "Bunny", "chúng tôi"). Trang này giải thích Bunny thu thập dữ liệu gì, dùng để làm gì, chia sẻ với ai và bạn xoá dữ liệu thế nào. Nói ngắn gọn: dữ liệu chi tiêu của bạn trước hết nằm trên máy của bạn, Bunny không bán dữ liệu và không hiện quảng cáo.
1. Dữ liệu nằm trên máy của bạn
Bunny dùng được ngay mà không cần tài khoản. Khi chưa đăng nhập, mọi thứ bạn nhập (tên gọi, thu nhập, ngày lương, khoản cố định, giao dịch, ví, danh mục, mục tiêu, khoản nợ) chỉ lưu trong bộ nhớ của app trên điện thoại, chúng tôi không nhận được.
2. Khi bạn đăng nhập
Đăng nhập là tuỳ chọn, dùng để sao lưu, đồng bộ giữa các máy và dùng quỹ chung. Khi đăng nhập, máy chủ Bunny lưu:
- Thông tin tài khoản: địa chỉ email, tên hiển thị, và mã định danh tài khoản Google hoặc Apple nếu bạn đăng nhập bằng cách đó.
- Dữ liệu đồng bộ: bản sao các dữ liệu ở mục 1 để khôi phục khi đổi máy.
- Quỹ chung: các quỹ bạn tạo hoặc tham gia, tên hiển thị của bạn trong quỹ, và khoản góp, khoản chi của quỹ.
- Tài khoản nhận tiền (chỉ khi bạn tự nhập): ngân hàng và số tài khoản, để thành viên quỹ chung tạo mã VietQR hoàn tiền cho bạn.
- Phiên đăng nhập: mã phiên đã mã hoá một chiều, và thời điểm dùng gần nhất.
Đăng nhập bằng Google
Bunny chỉ xin quyền cơ bản: email, tên và mã định danh tài khoản Google, dùng duy nhất để tạo và nhận ra tài khoản Bunny của bạn. Bunny không đọc email, danh bạ, lịch hay bất kỳ dữ liệu nào khác trong tài khoản Google. Việc Bunny sử dụng và chuyển giao thông tin nhận từ Google API tuân thủ Chính sách dữ liệu người dùng của Google API Services, bao gồm các yêu cầu Sử dụng giới hạn (Limited Use).
Đăng nhập bằng email
Bunny gửi mã 6 số tới email của bạn qua dịch vụ gửi thư Resend. Mã được lưu dưới dạng mã hoá một chiều và hết hạn sau 10 phút.
3. Tính năng dùng AI
Hỏi Bunny, thư tổng kết tuần và đọc hoá đơn dùng mô hình AI Claude của Anthropic, PBC (Hoa Kỳ). Khi thiết lập ban đầu (ô tuỳ chọn, mặc định không chọn) hoặc lần đầu bạn dùng một trong các tính năng này, app nói rõ dữ liệu nào được gửi và gửi cho ai, và chỉ gửi khi bạn đồng ý. Bạn tắt hoặc bật lại bất cứ lúc nào trong Cài đặt › Quyền riêng tư; không đồng ý thì các tính năng khác vẫn dùng bình thường.
Dữ liệu được gửi, chỉ khi bạn dùng tính năng tương ứng:
- Hỏi Bunny và thư tuần: câu hỏi của bạn, tên hiển thị, các khoản chi trong kỳ (tên khoản, số tiền, ngày giờ, danh mục), thu nhập, các khoản cố định, khoản để dành và ngân sách.
- Đọc hoá đơn: ảnh hoá đơn hoặc ảnh chụp màn hình chuyển khoản bạn chọn (ảnh có thể chứa tên người nhận, số tài khoản, nội dung chuyển khoản) và danh sách tên danh mục để AI gợi ý.
Cách dữ liệu được dùng và bảo vệ:
- Dữ liệu đi qua máy chủ Bunny tới Anthropic bằng kết nối mã hoá, chỉ để tạo câu trả lời, lá thư hoặc kết quả đọc hoá đơn rồi trả lại cho bạn.
- Máy chủ Bunny chỉ chuyển tiếp, không lưu lại câu hỏi, câu trả lời hay ảnh.
- Theo điều khoản dịch vụ API của Anthropic, dữ liệu gửi qua API không được dùng để huấn luyện mô hình và không được bán. Anthropic bảo vệ dữ liệu này ở mức tương đương chính sách này.
- Đọc hoá đơn chỉ điền sẵn để bạn xem lại. Bunny chỉ ghi khoản chi khi bạn bấm Ghi.
4. Các quyền trên điện thoại
- Face ID / Touch ID: do iOS xử lý. Bunny chỉ nhận kết quả mở khoá được hay không, không bao giờ nhận dữ liệu khuôn mặt hay vân tay.
- Micro và nhận dạng giọng nói: chỉ khi bạn bấm nút micro để ghi khoản bằng giọng. Giọng nói được chuyển thành chữ bằng dịch vụ nhận dạng của Apple, ngay trên máy nếu máy hỗ trợ tiếng Việt. Bunny không lưu bản ghi âm.
- Máy ảnh và ảnh: chỉ khi bạn chụp hoặc chọn hoá đơn, hay quét mã QR.
- Thông báo: nhắc nhở do chính app lên lịch trên máy (bản tin sáng, cảnh báo sắp chạm hạn mức).
5. Chia sẻ với bên thứ ba
Bunny không bán, cho thuê hay chia sẻ dữ liệu của bạn cho mục đích quảng cáo. App không có quảng cáo và không dùng công cụ theo dõi hay phân tích hành vi của bên thứ ba. Dữ liệu chỉ đi qua các nhà cung cấp cần thiết để app hoạt động:
- Anthropic: xử lý các tính năng AI ở mục 3.
- Resend: gửi email mã đăng nhập.
- Cloudflare: chuyển tiếp và bảo vệ kết nối tới máy chủ Bunny.
- Google, Apple: xác thực khi bạn chọn đăng nhập bằng tài khoản của họ.
- RevenueCat: xác nhận giao dịch mua gói Bunny Pro với App Store và giữ trạng thái gói của bạn (mã tài khoản Bunny, sản phẩm đã mua, thời hạn). RevenueCat không nhận dữ liệu chi tiêu của bạn; thông tin thanh toán do Apple giữ.
- Sentry (Functional Software, Inc.): nhận báo cáo khi app bị lỗi hoặc văng: vị trí lỗi trong mã, đời máy, phiên bản iOS và phiên bản app, để chúng tôi sửa lỗi. Báo cáo không kèm dữ liệu chi tiêu, ghi chú, ảnh màn hình hay thông tin tài khoản của bạn.
- VietQR.io (Công ty Casso): khi bạn bấm trả tiền hoặc hoàn tiền bằng app ngân hàng, Bunny mở app đó qua đường dẫn của VietQR.io, kèm ngân hàng, số tài khoản và tên người nhận, số tiền và nội dung chuyển khoản để app ngân hàng điền sẵn. VietQR.io không nhận dữ liệu chi tiêu khác của bạn. Mã QR Bunny tự tạo trên máy, không gửi đi đâu.
Trang web hibunny.vn (không phải app) dùng Cloudflare Web Analytics và Google Analytics để đếm lượt truy cập: số người ghé trang, đến từ đâu, dùng thiết bị gì và xem tới phần nào. Các công cụ này nhận thông tin kỹ thuật như loại trình duyệt, thiết bị, quốc gia và trang đã xem; không nhận dữ liệu chi tiêu hay tài khoản Bunny của bạn. Google Analytics dùng cookie, bạn có thể chặn cookie trong cài đặt trình duyệt.
Chúng tôi chỉ cung cấp dữ liệu cho cơ quan nhà nước khi pháp luật yêu cầu.
6. Bảo mật
Kết nối giữa app và máy chủ luôn được mã hoá (HTTPS). Mã đăng nhập và mã phiên chỉ lưu dạng mã hoá một chiều. Bạn có thể bật khoá Face ID để che số dư mỗi khi mở app.
7. Xoá dữ liệu
- Xoá tài khoản: trong app, vào Tài khoản rồi chọn Xoá tài khoản. Máy chủ xoá ngay thông tin tài khoản và toàn bộ dữ liệu đồng bộ của bạn, và đưa bạn ra khỏi các quỹ chung.
- Đăng xuất: dữ liệu vẫn ở lại trên máy, không bị xoá khỏi máy chủ.
- Dữ liệu trên máy: mất khi bạn gỡ app.
- Quỹ chung: khoản góp, khoản chi bạn đã ghi trong quỹ thuộc về quỹ và còn lại cho các thành viên khác.
8. Trẻ em
Bunny dành cho người từ 16 tuổi trở lên và không cố ý thu thập dữ liệu của trẻ em.
9. Thay đổi chính sách
Khi chính sách thay đổi, chúng tôi cập nhật trang này và ngày cập nhật ở đầu trang. Nếu thay đổi quan trọng, app sẽ báo cho bạn trước.
10. Liên hệ
Mọi câu hỏi về quyền riêng tư hay yêu cầu xoá dữ liệu, gửi email tới [email protected].
Summary in English
Bunny is a personal budgeting app. Data you enter stays on your phone unless you sign in. Signing in (email code, Google or Apple) is optional and lets us store your account (email, display name, Google/Apple account ID) and a synced copy of your budgeting data so you can restore it and use shared funds.
With Google Sign-In, Bunny requests only basic profile scopes (email, name, account ID) and uses them solely to create and identify your Bunny account. Bunny's use and transfer of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements.
AI features (Ask Bunny, weekly letter, receipt reading) use Anthropic's Claude. Before anything is sent, the app shows what data will be shared and with whom, and asks for your permission; you can turn this off anytime in Settings › Privacy. With your permission, the app sends through our server to Anthropic, PBC (USA): your question, display name and the spending data needed to answer (transaction names, amounts, dates, categories, income, fixed costs, savings and budget), or the receipt image you choose. Our server does not store them; under Anthropic's API terms the data is not used to train models or sold, and is protected at a level equal to this policy. We use Resend to email sign-in codes, Cloudflare to protect connections, Sentry to receive crash reports (code location, device model, iOS and app version; no spending data), RevenueCat to verify Bunny Pro purchases, and VietQR.io (Casso) to open your banking app with the recipient, amount and transfer note filled in when you choose to pay or reimburse. We do not sell data, show ads or use third-party tracking in the app. The hibunny.vn website uses Cloudflare Web Analytics and Google Analytics to count visits (browser, device, country, pages viewed); Google Analytics uses cookies, which you can block in your browser. You can delete your account and all synced data in the app under Account → Delete account. Contact: [email protected].