ChillPenny / Quyền riêng tư

Kế hoạch của bạn
nằm trên iPhone

Không tài khoản, không quảng cáo, không theo dõi, không máy chủ riêng. Dưới đây là mọi lúc app gửi dữ liệu ra ngoài, và gửi gì.

Ngày hiệu lực: 20 tháng 10, 2026

Tóm tắt: ChillPenny không có máy chủ riêng, không có tài khoản, không quảng cáo, không công cụ phân tích của bên thứ ba và không theo dõi bạn. Kế hoạch, chi tiêu và hồ sơ lưu trên iPhone. App chỉ gửi dữ liệu ra ngoài trong các trường hợp nêu dưới đây: tìm chỗ qua Apple Maps, tạo mã VietQR khi bạn yêu cầu, tải tỷ giá, đồng bộ iCloud nếu bạn bật (Pro) và mua Pro qua Apple.

1. Phạm vi

Chính sách này áp dụng cho app ChillPenny trên iPhone (tên trên App Store: “ChillPenny: Kèo đi chơi”) và các trang hỗ trợ của app trên yangopen.com. App do Yang Yang HOANG LE, nhà phát triển cá nhân tại Việt Nam và là người vận hành Yangopen (“chúng tôi”), phát hành trên App Store.

2. Dữ liệu chúng tôi nhận

Không có. App không có máy chủ riêng và không gửi dữ liệu nào cho chúng tôi. App không chứa SDK quảng cáo, công cụ phân tích của bên thứ ba hay công cụ theo dõi.

Nhãn quyền riêng tư trên App Store: “Dữ liệu liên kết với bạn” là Thông tin thanh toán; “Dữ liệu không liên kết với bạn” là Vị trí chính xác. Cả hai chỉ để app hoạt động, không dùng để theo dõi. Lý do: vị trí được gửi tới Apple Maps để tìm chỗ (mục 4). Thông tin chuyển khoản, gồm cả tên chủ tài khoản, được gửi tới img.vietqr.io khi bạn mở mã QR (mục 5), nên Apple xếp nó vào loại liên kết với bạn. Chúng tôi không nhận những dữ liệu này.

3. App lưu gì trên iPhone của bạn

App lưu trên máy bằng SwiftData và Keychain của Apple:

  • Kế hoạch: kèo đã dùng hoặc đã lưu, các chặng, giờ, giá ước tính, ghi chú, danh sách bạn đi cùng (tên do bạn gõ), thực chi đã ghi, lời chấm 👍/😐/👎 và ảnh bạn thêm cho quán.
  • Hồ sơ: ảnh, tên và lời giới thiệu, nếu bạn thêm.
  • VietQR: ngân hàng, số tài khoản và tên chủ tài khoản, lưu trong Keychain.
  • Cài đặt: hạn mức, số người, cách di chuyển, tên tỉnh / thành đã tra, điểm đến tự chọn và tỷ giá đã tải.

Như dữ liệu của mọi app, những thứ này có thể nằm trong bản sao lưu iPhone của chính bạn (mục 10).

4. Vị trí và Apple Maps

  • App xin quyền vị trí “Khi dùng app”, để tìm chỗ gần bạn qua Apple MapKit. Apple Maps xử lý truy vấn địa điểm theo chính sách của Apple. ChillPenny không gửi vị trí của bạn tới máy chủ nào của mình.
  • Sổ đi chơi tra tên tỉnh / thành của các chặng trong chuyến đã xong qua dịch vụ bản đồ của Apple, gửi toạ độ của một chặng cho mỗi khu vực khoảng 10 km. Tên tra được lưu trên máy.
  • Khi bạn chọn mở chỉ đường bằng Google Maps, app mở Google Maps với các điểm của lộ trình. Từ lúc đó Google xử lý theo chính sách của Google.

5. VietQR

  • Số tài khoản và tên chủ tài khoản lưu trong Keychain trên máy, không đồng bộ iCloud. Chúng có thể nằm trong bản sao lưu mã hoá của chính máy này, nhưng không khôi phục được sang máy khác.
  • Mã QR chuẩn EMVCo do img.vietqr.io vẽ. App chỉ gọi dịch vụ đó khi bạn chủ động mở mã QR chia tiền, hoặc khi bạn bật “Kèm mã QR vào thẻ chia tiền” rồi xuất thẻ. Công tắc này mặc định tắt; khi tắt, xuất thẻ không tạo kết nối mạng nào.
  • Lần gọi đó gửi đi: mã ngân hàng, số tài khoản, tên chủ tài khoản, số tiền và nội dung chuyển khoản. Đây là những gì dịch vụ cần để dựng mã. Ngoài lúc đó app không gửi những thông tin này.
  • Nút “Chia sẻ QR” gửi ảnh mã QR qua ứng dụng bạn chọn, không gửi đường link chứa số tài khoản. Ảnh thẻ đã lưu vào Album vẫn có mã QR quét được; xoá app không xoá ảnh đó.

6. Lịch và Ảnh

  • Lịch: app chỉ xin quyền ghi khi bạn bấm Thêm vào Lịch. App không đọc lịch hiện có của bạn.
  • Ảnh: app chỉ lưu vào Ảnh khi bạn lưu thẻ lịch trình hoặc thẻ khoe chuyến. Ảnh đại diện do bạn chọn qua trình chọn ảnh của iOS; app chỉ nhận đúng ảnh đó, thu nhỏ, bỏ thông tin đi kèm (kể cả vị trí chụp) rồi lưu trên máy.
  • Thẻ khoe chuyến không có bản đồ đường phố, chỗ ở hay số tài khoản. Tên, ảnh và số tiền trên thẻ tắt được.

7. Tỷ giá

Mỗi ngày một lần, khi có mạng, app tải bảng tỷ giá từ open.er-api.com (ExchangeRate-API). Lần tải này không gửi vị trí hay dữ liệu nào của bạn. Như mọi trang web, dịch vụ đó thấy địa chỉ mạng (IP) của máy.

8. Đồng bộ iCloud và widget (ChillPenny Pro)

  • Đồng bộ iCloud mặc định tắt. Khi bạn bật, kế hoạch, chặng, danh sách bạn đi cùng, thực chi đã ghi, lời chấm và kèo đã lưu được lưu thêm trong iCloud của chính bạn (Apple CloudKit, cơ sở dữ liệu riêng tư; chúng tôi không đọc được), để hiện trên các máy cùng Tài khoản Apple. Không đồng bộ: số tài khoản VietQR, ảnh, hồ sơ và cài đặt.
  • Widget “Kèo sắp tới”: app ghi bản tóm tắt kèo gần nhất (tên kèo, giờ, tên các chặng, giá ước tính) vào một file trên máy để widget đọc. File này không được gửi đi và không đồng bộ iCloud. Widget hiện trên Màn hình chính, nên ai cầm máy cũng thấy tên kèo.

9. Khi bạn mua ChillPenny Pro

Apple xử lý thanh toán qua Tài khoản Apple của bạn, theo chính sách quyền riêng tư của Apple. App chỉ nhận từ Apple việc bạn đã mua Pro hay chưa; app không thấy thẻ, tài khoản ngân hàng, tên hay email của bạn. File PDF / Excel bạn xuất được tạo trên máy và chỉ được gửi đi khi bạn chọn ứng dụng để gửi. Apple chỉ cho nhà phát triển xem số liệu tổng hợp, ví dụ số lượt tải theo quốc gia. Nếu bạn đã chọn chia sẻ dữ liệu phân tích với nhà phát triển trong cài đặt iPhone, Apple có thể cho chúng tôi xem thêm số liệu ẩn danh về sự cố và mức sử dụng. Bạn tắt được tại Cài đặt > Quyền riêng tư & Bảo mật > Phân tích & Cải tiến.

10. Bản sao lưu của iPhone

Nếu bạn sao lưu iPhone lên iCloud hoặc máy tính, hoặc chuyển dữ liệu sang iPhone mới, bản sao lưu có thể chứa dữ liệu của app, giống như với các ứng dụng khác. Bản sao lưu là của bạn và do Apple xử lý. Chúng tôi không truy cập được.

11. Xoá dữ liệu

  • “Xoá toàn bộ dữ liệu” trong Cài đặt của app xoá trên máy: kế hoạch, danh sách bạn đi cùng, thực chi, lời chấm và ảnh bạn thêm cho quán, kèo đã lưu, ngân hàng và số tài khoản, hồ sơ, tên tỉnh / thành đã tra, điểm đến tự chọn, bản sao lưu .bak, file PDF / Excel đã xuất và nội dung widget. Nếu đang bật đồng bộ iCloud, dữ liệu trên iCloud và trên các máy khác cùng Tài khoản Apple cũng bị xoá. Thao tác này không hoàn tác được.
  • Ảnh đã lưu vào Album và sự kiện đã thêm vào Lịch không bị xoá; bạn xoá chúng trong app Ảnh và app Lịch.
  • Xoá app cũng xoá dữ liệu app lưu trên máy.

Chúng tôi không giữ dữ liệu nào về bạn, trừ email bạn gửi. Muốn xoá chúng, hãy gửi email cho chúng tôi.

12. Trẻ em

ChillPenny không thu thập thông tin cá nhân của bất kỳ ai, kể cả trẻ em. App không có quảng cáo và không có trò chuyện.

13. Khi bạn gửi email cho chúng tôi

Khi bạn gửi email tới [email protected], chúng tôi nhận địa chỉ email và nội dung bạn viết. Chúng tôi chỉ dùng chúng để trả lời bạn, không thêm bạn vào danh sách gửi thư và không chuyển thư của bạn cho ai khác. Bạn có thể yêu cầu xoá thư bất cứ lúc nào.

14. Thay đổi và liên hệ

Nếu một phiên bản sau xử lý dữ liệu khác đi, chúng tôi sẽ cập nhật trang này và ngày hiệu lực ở trên, chậm nhất khi phiên bản đó phát hành. Câu hỏi về quyền riêng tư gửi tới [email protected].