Bảo mật

• Tài khoản: email và tên hiển thị. Đăng nhập Google thì nhận thêm tên và mã định danh Google; AutoBill không đọc thư, danh bạ hay dữ liệu Google nào khác.
• Tài khoản nhận tiền của chủ nhóm: ngân hàng, số tài khoản, tên chủ tài khoản.
• Thành viên do chủ nhóm thêm: tên, email (nếu có), số tiền hoặc số phần phải đóng.
• Lịch sử thanh toán: các kỳ, số tiền, trạng thái (chưa đóng, đã báo chuyển, đã nhận), thời điểm báo chuyển và xác nhận.
• Giao dịch ngân hàng (chỉ khi chủ nhóm bật đối soát qua SePay): số tiền, nội dung chuyển khoản và mã giao dịch của tiền vào tài khoản đã liên kết.
• Kỹ thuật: cookie phiên đăng nhập, nhật ký máy chủ (địa chỉ IP, thời gian, đường dẫn truy cập) để vận hành và chống lạm dụng.

• Đăng nhập và giữ phiên làm việc của bạn.
• Tính số tiền từng người, tạo các kỳ thanh toán và gửi email: mã đăng nhập, nhắc đóng tiền, báo chủ nhóm có người báo đã chuyển, nhắc nhập hoá đơn.
• Hiển thị thông tin chuyển khoản và mã VietQR trên trang thanh toán của thành viên.
• Đối chiếu giao dịch ngân hàng với khoản phải đóng khi chủ nhóm bật SePay.

AutoBill không bán dữ liệu, không dùng dữ liệu để quảng cáo và không gửi email tiếp thị.

• Chủ nhóm thấy tên, email, số tiền và trạng thái đóng tiền của các thành viên trong nhóm mình.
• Thành viên thấy tên, email của chủ nhóm và tài khoản nhận tiền chủ nhóm khai báo, cùng các khoản của chính mình. Thành viên không thấy email hay số tiền của thành viên khác.
• Ai có link thanh toán đều mở được trang thanh toán của khoản đó. Link chứa mã ngẫu nhiên rất khó đoán, nhưng đừng chia sẻ link của bạn.

• Nhà cung cấp máy chủ và cơ sở dữ liệu nơi AutoBill vận hành.
• Nhà cung cấp dịch vụ gửi email (để gửi mã đăng nhập và email nhắc).
• Google, khi bạn chọn đăng nhập bằng Google.
• VietQR (img.vietqr.io) để tạo ảnh mã QR: nhận ngân hàng, số tài khoản, tên chủ tài khoản, số tiền và nội dung chuyển khoản.
• SePay, chỉ khi chủ nhóm tự bật đối soát và liên kết tài khoản ngân hàng của họ với SePay.

Ngoài các trường hợp trên, dữ liệu chỉ được cung cấp cho cơ quan nhà nước có thẩm quyền khi pháp luật yêu cầu.

AutoBill chỉ dùng một cookie phiên đăng nhập (httpOnly, hết hạn sau 30 ngày hoặc khi bạn đăng xuất). Không có cookie quảng cáo hay theo dõi của bên thứ ba.

• Kết nối được mã hoá bằng HTTPS. Mã đăng nhập, phiên đăng nhập và khoá webhook chỉ lưu dạng băm, không lưu bản gốc.
• Mã đăng nhập hết hạn sau 10 phút và bị khoá sau 5 lần nhập sai.
• Dữ liệu được giữ trong thời gian bạn dùng AutoBill. Xoá nhóm hoặc bỏ thành viên chỉ ẩn đi, lịch sử và công nợ cũ vẫn giữ để các bên đối chiếu. Xoá tài khoản trong Cài đặt thì các nhóm bạn làm chủ dừng ngay; tài khoản, các nhóm và lịch sử của chúng được giữ 30 ngày để bạn khôi phục (đăng nhập lại), sau đó xoá hẳn.

Theo Nghị định 13/2023/NĐ-CP, bạn có quyền được biết, đồng ý hoặc rút lại đồng ý, truy cập, chỉnh sửa, xoá, hạn chế xử lý và phản đối xử lý dữ liệu cá nhân của mình. Tên và tài khoản nhận tiền sửa được ngay trong mục Cài đặt. Các yêu cầu khác (kể cả khi bạn là thành viên được người khác thêm vào nhóm) gửi theo cách ở mục Liên hệ; yêu cầu sẽ được xử lý sớm nhất có thể.

Khi chính sách thay đổi, ngày hiệu lực ở đầu trang được cập nhật.

AutoBill là dự án cá nhân, phi lợi nhuận, dùng miễn phí. Có câu hỏi, góp ý hay yêu cầu về dữ liệu, bạn liên hệ chủ nhóm đã thêm bạn vào, hoặc trả lời một email bất kỳ AutoBill đã gửi cho bạn.