Chính sách bảo mật
Có hiệu lực từ ngày 23/09/2026
Chính sách này giải thích ứng dụng Subsy (iOS/iPadOS, kèm widget) và trang web getsubsy.app thu thập dữ liệu gì, dùng vào việc gì, chia sẻ với ai, lưu bao lâu và bạn kiểm soát dữ liệu của mình ra sao. "Chúng tôi" là nhà phát triển Subsy.
Tóm tắt: Bạn dùng Subsy được mà không cần tài khoản, khi đó gói cá nhân chỉ nằm trên máy bạn. Chúng tôi không bán dữ liệu, không hiển thị quảng cáo và không dùng công cụ theo dõi hay phân tích của bên thứ ba. Chỉ khi bạn đăng nhập thì dữ liệu mới được lưu trên máy chủ để đồng bộ và dùng nhóm chia sẻ.
1. Dùng không cần tài khoản
Khi chưa đăng nhập, gói đăng ký cá nhân (tên, giá, chu kỳ, ngày gia hạn, ghi chú, logo, cài đặt nhắc) chỉ được lưu trên thiết bị của bạn. Lời nhắc gia hạn là thông báo cục bộ do iOS phát. Không dữ liệu nào trong số này được gửi tới máy chủ của chúng tôi.
Nếu bạn tự bật Sao lưu iCloud, các gói cá nhân này được lưu vào cơ sở dữ liệu iCloud riêng tư gắn với Apple ID của bạn. Chúng tôi không truy cập được dữ liệu trong iCloud của bạn. Bạn có thể xoá bản sao lưu bất cứ lúc nào trong Cài đặt của Subsy.
2. Dữ liệu chúng tôi thu thập khi bạn có tài khoản
- Thông tin tài khoản: email; mật khẩu (chỉ lưu dạng băm, chúng tôi không đọc được); tên hiển thị; ảnh đại diện (nếu bạn tải lên). Nếu bạn đăng nhập bằng Apple hoặc Google, chúng tôi nhận email và họ tên mà nhà cung cấp đó chia sẻ. Với tuỳ chọn "Ẩn email của tôi" của Apple, chúng tôi chỉ nhận địa chỉ chuyển tiếp.
- Cài đặt: múi giờ và ngôn ngữ của thiết bị (để nhắc đúng ngày), cùng tuỳ chọn thông báo.
- Gói cá nhân và nhóm chia sẻ mà bạn tạo hoặc tham gia: tên, dịch vụ, giá, tiền tệ, chu kỳ, ngày bắt đầu và gia hạn, cách chia tiền, cài đặt nhắc, logo, lịch sử giá.
- Dữ liệu hoạt động trong nhóm: danh sách thành viên, trạng thái đóng tiền của từng kỳ, ghi chú khi báo đã đóng, ảnh chứng từ thanh toán (nếu bạn đính kèm), bảng tin ghi chú của nhóm, tin nhắn của chủ nhóm và nhật ký hoạt động.
- Thông tin nhận tiền mà bạn tự nhập (ví dụ số tài khoản, ví điện tử, ảnh mã QR). Thông tin này hiển thị cho thành viên các nhóm bạn làm chủ để họ chuyển tiền cho bạn.
- Mã thiết bị nhận thông báo đẩy (APNs), để gửi thông báo của nhóm tới máy bạn.
- Thông tin gói Subsy Plus/Pro: bậc gói, ngày hết hạn và mã giao dịch App Store. Việc thanh toán do Apple xử lý: chúng tôi không nhận thông tin thẻ hay phương thức thanh toán của bạn.
- Báo cáo, kháng cáo và danh sách chặn mà bạn tạo.
- Dữ liệu kỹ thuật tối thiểu để chống lạm dụng: số lần nhập mã mời, tần suất gửi tin. Nhà cung cấp hạ tầng có thể ghi nhật ký kỹ thuật, bao gồm địa chỉ IP, trong thời gian ngắn.
3. Những gì KHÔNG rời khỏi máy bạn
- Quét gói từ ảnh: ảnh chụp màn hình hoặc hoá đơn được phân tích ngay trên máy (nhận dạng chữ của Apple và mô hình AI trên thiết bị). Ảnh không được tải lên đâu cả và không được lưu lại.
- Tệp xuất CSV/JSON/PDF được tạo trên máy. Bạn tự quyết định chia sẻ chúng với ai.
- Widget chỉ đọc bản tóm tắt mà ứng dụng ghi sẵn trên máy.
4. Chúng tôi dùng dữ liệu để làm gì
- Cung cấp tính năng: đồng bộ giữa các thiết bị, nhóm chia sẻ, chia tiền, nhắc hạn và thông báo.
- Xác thực tài khoản và mở khoá gói Plus/Pro đã mua.
- Giữ an toàn cho cộng đồng: lọc nội dung vi phạm, xử lý báo cáo, chống spam và gian lận.
- Gửi email cần thiết cho tài khoản (mã xác minh, đặt lại mật khẩu). Chúng tôi không gửi email quảng cáo.
Chúng tôi không dùng dữ liệu của bạn cho quảng cáo, không lập hồ sơ để bán, và không theo dõi bạn qua ứng dụng hay trang web khác.
5. Ai nhìn thấy dữ liệu của bạn
- Thành viên cùng nhóm chia sẻ thấy tên hiển thị, ảnh đại diện, trạng thái đóng tiền và ghi chú của bạn trong nhóm đó. Chủ nhóm thấy thêm ảnh chứng từ bạn gửi. Thông tin nhận tiền của chủ nhóm hiển thị cho thành viên. Gói cá nhân của bạn không bao giờ hiển thị cho người khác.
- Người có liên kết mời: trang getsubsy.app/join/<mã> và ảnh xem trước khi dán liên kết vào ứng dụng nhắn tin chỉ hiện tên nhóm, logo và chu kỳ. Trang này không hiện giá, thành viên hay tên chủ nhóm. Chủ nhóm có thể đổi mã hoặc khoá nhận thành viên để vô hiệu liên kết cũ.
- Người kiểm duyệt của Subsy: khi một nội dung bị báo cáo, người kiểm duyệt có thể xem nhóm, ghi chú và chứng từ liên quan để xử lý. Nội dung báo cáo được gửi tới kênh thông báo nội bộ của người kiểm duyệt (Telegram).
6. Nhà cung cấp dịch vụ (bên xử lý dữ liệu)
| Nhà cung cấp | Vai trò |
|---|
| Supabase (máy chủ tại Hoa Kỳ) | Cơ sở dữ liệu, đăng nhập, lưu ảnh chứng từ thanh toán |
| Cloudflare | Trang web, lưu trữ logo và ảnh đại diện (R2), mạng phân phối nội dung |
| Apple | Thông báo đẩy, iCloud, Đăng nhập bằng Apple, thanh toán App Store |
| Google | Đăng nhập bằng Google (nếu bạn chọn) |
| Resend | Gửi email xác minh và đặt lại mật khẩu |
| Brandfetch | Tìm logo dịch vụ. Khi bạn tìm một dịch vụ không có sẵn, từ khoá tìm kiếm được gửi tới Brandfetch. |
| Telegram | Kênh cảnh báo nội bộ cho người kiểm duyệt khi có báo cáo hoặc kháng cáo |
Vì máy chủ đặt tại Hoa Kỳ, dữ liệu tài khoản của bạn được chuyển và lưu ngoài Việt Nam. Các nhà cung cấp trên chỉ xử lý dữ liệu để cung cấp dịch vụ cho chúng tôi.
7. Thời gian lưu giữ
- Dữ liệu tài khoản được lưu tới khi bạn xoá nó.
- Ảnh chứng từ thanh toán của các kỳ đã qua được tự động xoá 30 ngày sau khi kỳ đó kết thúc.
- Khi chủ nhóm xoá nhóm, nhóm cùng logo tự tải lên và ảnh chứng từ bị xoá ngay. Nhóm được "kết thúc" sẽ bị xoá vĩnh viễn sau 7 ngày.
- Nhóm bị đình chỉ vì vi phạm: nếu không có kháng cáo trong 7 ngày, nhóm bị ẩn, rồi bị xoá vĩnh viễn sau thêm 30 ngày.
- Xoá tài khoản: bạn đặt lịch xoá trong ứng dụng (Cài đặt → Tài khoản). Sau 3 ngày chờ, trong thời gian đó bạn vẫn huỷ được, tài khoản và toàn bộ dữ liệu gắn với nó bị xoá. Riêng nhóm đang bị đình chỉ vì vi phạm sẽ không bị xoá theo tài khoản cho tới khi quá trình kiểm duyệt kết thúc.
- Bản sao lưu trên hệ thống của nhà cung cấp có thể tồn tại thêm một thời gian ngắn trước khi bị ghi đè.
8. Quyền của bạn
- Xem và sửa hầu hết dữ liệu ngay trong ứng dụng.
- Xuất dữ liệu: Cài đặt → Nhập & Xuất (CSV, JSON, PDF).
- Xoá: xoá từng gói, xoá mọi gói cá nhân, rời hoặc xoá nhóm, hoặc xoá toàn bộ tài khoản ngay trong ứng dụng.
- Rút lại sự đồng ý với thông báo, iCloud hoặc quyền truy cập ảnh bất cứ lúc nào trong Cài đặt iOS hoặc Cài đặt của Subsy.
- Với yêu cầu khác (ví dụ xin bản sao dữ liệu, khiếu nại), hãy gửi email cho chúng tôi. Chúng tôi phản hồi trong vòng 30 ngày.
Chúng tôi xử lý dữ liệu cá nhân theo quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân. Nếu bạn ở nơi có luật riêng (ví dụ EU/GDPR), bạn có các quyền tương ứng theo luật đó.
9. Bảo mật
Dữ liệu được truyền qua kết nối mã hoá (HTTPS). Quyền truy cập được giới hạn ở cấp cơ sở dữ liệu (Row Level Security): mỗi người chỉ đọc được dữ liệu của mình và của nhóm mình tham gia. Ảnh chứng từ nằm trong kho lưu trữ riêng tư và chỉ mở được qua liên kết có thời hạn. Không hệ thống nào an toàn tuyệt đối. Nếu xảy ra sự cố ảnh hưởng tới dữ liệu của bạn, chúng tôi sẽ thông báo theo quy định.
10. Trẻ em
Subsy không hướng tới trẻ em dưới 13 tuổi và chúng tôi không cố ý thu thập dữ liệu của trẻ em dưới 13 tuổi. Nếu bạn cho rằng một trẻ em đã cung cấp dữ liệu cho chúng tôi, hãy liên hệ để chúng tôi xoá.
11. Thay đổi chính sách
Khi chính sách thay đổi, chúng tôi cập nhật ngày hiệu lực ở đầu trang. Với thay đổi quan trọng, chúng tôi sẽ thông báo trong ứng dụng.
12. Liên hệ
Email: getsubsy.app@gmail.com
Privacy Policy
Effective September 23, 2026
This policy explains what data the Subsy app (iOS/iPadOS, including its widgets) and the getsubsy.app website collect, why, who it is shared with, how long it is kept, and how you control it. "We" means the developer of Subsy.
In short: You can use Subsy without an account, and then your personal subscriptions stay on your device. We don't sell data, show ads, or use third-party tracking or analytics. Data is stored on our servers only when you sign in, so it can sync and power shared groups.
1. Using Subsy without an account
Without an account, your personal subscriptions (name, price, billing cycle, renewal date, notes, logo, reminder settings) are stored only on your device. Renewal reminders are local notifications delivered by iOS. None of this data is sent to our servers.
If you turn on iCloud Backup, those subscriptions are saved to the private iCloud database of your Apple ID. We cannot access your iCloud data. You can delete the backup at any time in Subsy's Settings.
2. Data we collect when you have an account
- Account details: email; password (stored only as a hash that we cannot read); display name; profile photo (if you upload one). If you sign in with Apple or Google, we receive the email and name that the provider shares. With Apple's "Hide My Email", we receive only the relay address.
- Settings: your device's time zone and language (so reminders land on the right day), plus your notification preferences.
- Personal subscriptions and shared groups you create or join: name, service, price, currency, billing cycle, start and renewal dates, how costs are split, reminder settings, logo, price history.
- Group activity: member list, payment status for each billing period, notes you add when reporting a payment, payment proof images (if you attach one), the group's notes feed, owner messages, and the activity log.
- Payout details you enter yourself (for example a bank account, an e-wallet, a QR code image). These are shown to members of groups you own so they can pay you.
- Push notification device token (APNs), to deliver group notifications to your device.
- Subsy Plus/Pro details: your plan, its expiry date, and the App Store transaction ID. Payment is handled by Apple: we never receive your card or payment method.
- Reports, appeals, and your block list.
- Minimal technical data to prevent abuse: invite-code attempts and message frequency. Our infrastructure providers may keep short-lived technical logs, including IP addresses.
3. What never leaves your device
- Scanning subscriptions from a photo: screenshots or receipts are analyzed on your device (Apple's text recognition and the on-device AI model). The image is never uploaded or stored.
- CSV/JSON/PDF exports are generated on your device. You decide who to share them with.
- Widgets read only a summary that the app has already written on your device.
4. How we use data
- To provide the service: syncing across devices, shared groups, cost splitting, reminders, and notifications.
- To authenticate you and unlock the Plus/Pro plan you purchased.
- To keep the community safe: filtering objectionable content, handling reports, and preventing spam and fraud.
- To send essential account emails (verification codes, password resets). We don't send marketing email.
We do not use your data for advertising, build profiles to sell, or track you across other apps or websites.
5. Who can see your data
- Members of a shared group you belong to see your display name, profile photo, payment status, and notes in that group. The owner also sees the payment proofs you submit. A group owner's payout details are shown to members. Your personal subscriptions are never visible to anyone else.
- Anyone with an invite link: getsubsy.app/join/<code> and the link preview in messaging apps show only the group name, logo, and billing cycle. They don't show the price, members, or the owner's name. Owners can change the code or stop accepting members to disable old links.
- Subsy moderators: when content is reported, moderators may review the related group, notes, and proofs to act on it. Report details are sent to the moderators' internal alert channel (Telegram).
6. Service providers (processors)
| Provider | Purpose |
|---|
| Supabase (servers in the United States) | Database, sign-in, storage of payment proof images |
| Cloudflare | Website, storage of logos and profile photos (R2), content delivery |
| Apple | Push notifications, iCloud, Sign in with Apple, App Store payments |
| Google | Sign in with Google (if you choose it) |
| Resend | Verification and password-reset emails |
| Brandfetch | Service logo search. When you search for a service that isn't built in, your search term is sent to Brandfetch. |
| Telegram | Internal alert channel for moderators when a report or appeal is filed |
Because our servers are in the United States, your account data is transferred to and stored outside your country. These providers process data only to deliver their service to us.
7. Retention
- Account data is kept until you delete it.
- Payment proof images from past billing periods are deleted automatically 30 days after that period ends.
- When an owner deletes a group, the group, its uploaded logo, and its payment proofs are deleted immediately. An "ended" group is permanently deleted after 7 days.
- A group suspended for violations is hidden if no appeal is filed within 7 days, then permanently deleted 30 days later.
- Account deletion: you schedule it in the app (Settings → Account). After a 3-day waiting period, during which you can still cancel, your account and all data tied to it are deleted. A group that is suspended for a violation is not deleted along with the account until moderation is complete.
- Backups on our providers' systems may persist briefly before they are overwritten.
8. Your rights
- View and edit most of your data directly in the app.
- Export it: Settings → Import & Export (CSV, JSON, PDF).
- Delete it: individual subscriptions, all personal subscriptions, leave or delete groups, or delete your whole account in the app.
- Withdraw consent for notifications, iCloud, or photo access at any time in iOS Settings or Subsy's Settings.
- For anything else (such as a copy of your data or a complaint), email us. We respond within 30 days.
We process personal data in accordance with Vietnamese personal data protection law. If you live somewhere with its own law (such as the EU/GDPR), you have the corresponding rights under that law.
9. Security
Data travels over encrypted connections (HTTPS). Access is restricted at the database level (Row Level Security): each person can read only their own data and the data of groups they belong to. Payment proofs are kept in private storage and are only viewable through expiring links. No system is perfectly secure. If an incident affects your data, we will notify you as required by law.
10. Children
Subsy is not directed to children under 13, and we do not knowingly collect data from children under 13. If you believe a child has given us data, contact us and we will delete it.
11. Changes
When this policy changes, we update the effective date at the top. For significant changes, we will also notify you in the app.
12. Contact
Email: getsubsy.app@gmail.com
Subsy