Điều khoản, quyền riêng tư và bảo mật

Trạng thái: DRAFT — Cloud beta. Áp dụng cho dịch vụ RexBloom Cloud tại rexbloom.hoangbeard.com (giai đoạn đầu) và rexbloom.com (sau này), khi dịch vụ chấp nhận user bên ngoài. Không áp dụng cho instance tự host (self-host) — instance tự host được điều chỉnh chỉ bởi giấy phép AGPL-3.0.

Lưu ý: Tài liệu này là bản dự thảo soạn với hỗ trợ AI, không phải tư vấn pháp lý. Sẽ được luật sư Việt Nam review trước khi public launch.

Lần cập nhật cuối: 2026-05-03

Phiên bản: v0.1 (Draft)

1. Bên cung cấp Dịch vụ

Dịch vụ sau đây gọi là "Dịch vụ", và bên cung cấp gọi là "chúng tôi" hoặc "Bên Cung Cấp". Bạn — người sử dụng Dịch vụ — gọi là "bạn" hoặc "Người Dùng".

2. Chấp nhận điều khoản

Bằng cách tạo tài khoản hoặc sử dụng Dịch vụ, bạn xác nhận rằng:

• Bạn đã đọc và đồng ý với các Điều khoản này.
• Bạn đã đọc và đồng ý với Chính sách Bảo mật.
• Bạn đủ 16 tuổi.
• Bạn có đầy đủ năng lực hành vi dân sự để giao kết hợp đồng theo pháp luật Việt Nam.

Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng không sử dụng Dịch vụ.

3. Mô tả Dịch vụ

RexBloom là một ứng dụng web giúp bạn:

• Ghi chép thu, chi, chuyển khoản, nợ.
• Quản lý ngân sách theo danh mục, theo tháng.
• Tự động hóa nhập liệu bằng AI parse (tùy chọn).
• Trả lời 5 câu hỏi tài chính cá nhân cốt lõi qua dashboard.

Dịch vụ ở giai đoạn beta. Tính năng có thể thay đổi, gián đoạn, hoặc bị loại bỏ.

3.1. Free OSS vs. Cloud vs. Pro

Khi đăng ký gói Pro, bạn đồng ý thêm với Điều khoản Pro (sẽ được công bố khi gói Pro mở bán).

4. Tài khoản

4.1. Đăng ký

• Mỗi cá nhân chỉ được tạo một tài khoản.
• Email đăng ký phải là email thật, đang dùng được, do bạn sở hữu.
• Bạn chịu trách nhiệm bảo mật mật khẩu. Khuyến nghị dùng password manager + 2FA khi tính năng 2FA được phát hành.

4.2. Trách nhiệm của Người Dùng

Bạn cam kết:

• Cung cấp thông tin chính xác khi đăng ký.
• Không sử dụng Dịch vụ để rửa tiền, trốn thuế, hoặc bất kỳ hoạt động bất hợp pháp nào theo pháp luật Việt Nam.
• Không tải lên dữ liệu vi phạm bản quyền, chứa malware, hoặc xâm phạm quyền riêng tư của bên thứ ba.
• Không cố gắng truy cập trái phép vào tài khoản hoặc dữ liệu của user khác.
• Không thực hiện scraping, crawling, hoặc hành vi gây quá tải hệ thống một cách vô lý.
• Không reverse-engineer phần Cloud Pro proprietary (phần OSS thì AGPL cho phép).
• Không tự ý sao chép, phân phối, sửa đổi tính năng Pro.
• Tuân thủ giới hạn sử dụng API và AI token theo gói đang dùng.

4.3. Quản lý phiên & thiết bị

Bạn chịu trách nhiệm với mọi hoạt động phát sinh trên tài khoản của mình. Nếu phát hiện truy cập trái phép, vui lòng:

1. Đổi mật khẩu ngay.
2. Đăng xuất tất cả phiên trong Settings → Devices.
3. Báo với chúng tôi qua security@hoangbeard.com.

5. Quyền sở hữu trí tuệ

5.1. Quyền của Bên Cung Cấp

• Mã nguồn OSS core thuộc bản quyền Phạm Huy Hoàng và các contributor (theo CLA), được phân phối theo AGPL-3.0.
• Tính năng Pro proprietary, thiết kế UI/UX, thương hiệu RexBloom, logo, copy thuộc sở hữu của Bên Cung Cấp; bạn không được sao chép, sửa đổi, phân phối nếu không có sự đồng ý bằng văn bản.

5.2. Quyền của bạn đối với dữ liệu của bạn

• Bạn vẫn là chủ sở hữu duy nhất của dữ liệu cá nhân và dữ liệu giao dịch bạn nhập vào Dịch vụ.
• Bạn cấp cho chúng tôi giấy phép không độc quyền, không thu phí, có thời hạn theo thời gian sử dụng Dịch vụ, để lưu trữ, xử lý, hiển thị dữ liệu đó chỉ nhằm mục đích vận hành Dịch vụ cho bạn.
• Khi bạn xóa tài khoản, giấy phép trên chấm dứt; chúng tôi xóa dữ liệu theo Chính sách Bảo mật.
• Chúng tôi không dùng dữ liệu cá nhân của bạn để train mô hình AI của bên thứ ba.

5.3. Phản hồi và đề xuất

Nếu bạn gửi phản hồi, ý tưởng tính năng, hoặc đề xuất cho Dịch vụ, bạn đồng ý rằng chúng tôi có thể sử dụng các đóng góp đó không bồi hoàn để cải thiện Dịch vụ. Điều này không áp dụng cho contribution mã nguồn — phần đó được điều chỉnh bởi CLA.

6. Tích hợp AI và BYOK

• Mặc định, AI request đi qua OpenRouter với cấu hình tránh lưu prompt (khi nhà cung cấp model hỗ trợ).
• Bạn có thể mang khóa của riêng bạn (BYOK) từ OpenAI, Anthropic, Google, hoặc nhà cung cấp tương thích khác.
• Khi BYOK:

- Bạn chịu trách nhiệm với chi phí và điều khoản của nhà cung cấp đó. - Chúng tôi lưu khóa của bạn được mã hóa, chỉ dùng để gọi AI thay mặt bạn. - Bạn có thể xóa khóa bất cứ lúc nào trong Settings.

• Output AI có thể không chính xác, không đầy đủ. Bạn không nên dựa vào output AI để đưa ra quyết định tài chính trọng yếu mà không kiểm tra lại.

7. Phí và thanh toán

7.1. Free tier

Hiện tại Dịch vụ ở Cloud beta và miễn phí cho tài khoản cá nhân. Có thể có giới hạn sử dụng (số transaction, số AI token, số thiết bị) — các giới hạn này được công bố trong app.

7.2. Pro tier (tương lai)

Khi gói Pro được mở bán:

• Giá và tính năng Pro sẽ được công bố tại trang rexbloom.hoangbeard.com/pricing (hoặc tương đương).
• Thanh toán xử lý qua Stripe / Polar.sh hoặc cổng thanh toán Việt Nam được tích hợp.
• Chu kỳ thanh toán mặc định là hàng tháng hoặc hàng năm, tự động gia hạn nếu bạn không hủy trước ngày gia hạn.
• Bạn có thể hủy bất cứ lúc nào trong Settings → Billing; bạn vẫn dùng được tính năng Pro đến hết chu kỳ đã thanh toán; không hoàn tiền cho phần thời gian còn lại trừ khi luật pháp Việt Nam yêu cầu.

7.3. Thuế

Giá Pro được niêm yết đã bao gồm hoặc chưa bao gồm thuế VAT sẽ được ghi rõ tại trang giá. Đối với khách hàng cá nhân Việt Nam, hóa đơn điện tử sẽ được phát hành nếu yêu cầu.

8. Tuyên bố miễn trừ

8.1. KHÔNG phải tư vấn tài chính

RexBloom là công cụ ghi chép và phân tích, KHÔNG phải dịch vụ tư vấn tài chính, đầu tư, thuế, hay pháp lý. Mọi nội dung hiển thị trong Dịch vụ — bao gồm AI insight, dự báo dòng tiền, gợi ý ngân sách — chỉ mang tính tham khảo. Bạn chịu trách nhiệm với mọi quyết định tài chính của mình.

Trước khi đưa ra quyết định tài chính quan trọng (vay nợ, đầu tư, mua bất động sản), hãy tham khảo chuyên gia có chứng chỉ.

8.2. KHÔNG kết nối ngân hàng

Dịch vụ không kết nối trực tiếp với ngân hàng hay tổ chức tài chính nào ở giai đoạn này. Mọi giao dịch trong Dịch vụ là do bạn tự nhập (hoặc AI parse từ văn bản bạn nhập). Số liệu trong Dịch vụ không phản ánh số dư thực của tài khoản ngân hàng.

8.3. CUNG CẤP "AS IS"

Dịch vụ được cung cấp "NHƯ HIỆN CÓ" và "KHI CÓ SẴN", không có cam kết hay bảo đảm dưới bất kỳ hình thức nào, dù minh thị hay ngụ ý, bao gồm nhưng không giới hạn ở: tính phù hợp với mục đích cụ thể, tính chính xác, tính sẵn sàng, không có lỗi.

9. Giới hạn trách nhiệm

Trong phạm vi tối đa pháp luật cho phép:

• Bên Cung Cấp không chịu trách nhiệm với các thiệt hại gián tiếp, ngẫu nhiên, đặc biệt, hệ quả, hay phạt vạ phát sinh từ việc bạn sử dụng (hoặc không thể sử dụng) Dịch vụ.
• Tổng trách nhiệm tích lũy của Bên Cung Cấp đối với bạn trong bất kỳ năm nào không vượt quá tổng phí bạn đã thanh toán cho Dịch vụ trong 12 tháng trước thời điểm phát sinh khiếu nại, hoặc 500.000 VND, tùy giá trị nào lớn hơn.
• Đối với người dùng Free tier không trả phí, trách nhiệm của chúng tôi giới hạn ở mức 500.000 VND.

Giới hạn này không loại trừ trách nhiệm pháp lý mà luật Việt Nam không cho phép loại trừ (ví dụ: gây thiệt hại do cố ý, vi phạm nghiêm trọng quyền của người tiêu dùng).

10. Tạm ngưng và chấm dứt

10.1. Bạn chấm dứt

Bạn có thể chấm dứt Dịch vụ bất cứ lúc nào bằng cách xóa tài khoản trong Settings → Privacy & Data → Delete account. Chúng tôi xử lý xóa theo Chính sách Bảo mật.

10.2. Chúng tôi tạm ngưng / chấm dứt

Chúng tôi có thể tạm ngưng hoặc chấm dứt tài khoản của bạn nếu:

• Bạn vi phạm Điều khoản này hoặc luật pháp Việt Nam.
• Bạn không thanh toán phí Pro đúng hạn (sau khi đã nhắc nhở).
• Tài khoản bạn ngừng hoạt động liên tục 24 tháng (chúng tôi sẽ thông báo trước 30 ngày).
• Cần thiết để bảo vệ Dịch vụ, các user khác, hoặc tuân thủ yêu cầu của cơ quan có thẩm quyền.

Khi tạm ngưng vì vi phạm nghiêm trọng, chúng tôi cố gắng thông báo trước; trong trường hợp khẩn cấp, chúng tôi có thể tạm ngưng ngay và thông báo sau.

10.3. Hậu quả của chấm dứt

Sau khi chấm dứt:

• Bạn không truy cập được Dịch vụ.
• Bạn vẫn có thể export dữ liệu trong 30 ngày kể từ ngày chấm dứt (nếu chấm dứt do bạn yêu cầu) hoặc 7 ngày (nếu chấm dứt do vi phạm).
• Sau thời hạn trên, dữ liệu bị xóa theo Chính sách Bảo mật.

11. Thay đổi Dịch vụ và Điều khoản

11.1. Thay đổi Dịch vụ

Chúng tôi có thể thêm, sửa, hoặc loại bỏ tính năng. Đối với thay đổi quan trọng làm giảm chức năng cốt lõi với user trả phí, chúng tôi sẽ thông báo trước 30 ngày.

11.2. Thay đổi Điều khoản

Chúng tôi có thể cập nhật Điều khoản theo thời gian. Đối với thay đổi quan trọng, chúng tôi sẽ:

• Cập nhật ngày "Lần cập nhật cuối" ở đầu tài liệu.
• Gửi email thông báo ít nhất 30 ngày trước khi thay đổi có hiệu lực.
• Tiếp tục sử dụng Dịch vụ sau ngày hiệu lực đồng nghĩa với việc bạn chấp nhận điều khoản mới. Nếu không đồng ý, bạn có quyền chấm dứt tài khoản.

12. Luật áp dụng và giải quyết tranh chấp

Điều khoản này được điều chỉnh và giải thích theo pháp luật Việt Nam.

Mọi tranh chấp phát sinh từ hoặc liên quan đến Dịch vụ sẽ được giải quyết:

1. Ưu tiên thương lượng thiện chí — vui lòng liên hệ hoangbeard@outlook.com trước, chúng tôi cam kết phản hồi và đàm phán trong vòng 30 ngày.
2. Nếu thương lượng không thành, tranh chấp được đưa ra Tòa án có thẩm quyền tại Việt Nam theo nơi cư trú của Bên Cung Cấp.
3. Tùy chọn: hai bên có thể đồng ý bằng văn bản chuyển sang trọng tài thương mại tại Việt Nam.

Đối với người tiêu dùng cá nhân, luật bảo vệ quyền lợi người tiêu dùng Việt Nam vẫn áp dụng đầy đủ và không bị giới hạn bởi Điều khoản này.

13. Điều khoản chung

• Tính độc lập của các điều khoản: nếu một điều khoản bị tuyên vô hiệu, các điều khoản còn lại vẫn có hiệu lực.
• Không từ bỏ quyền: việc chúng tôi không thi hành một điều khoản không có nghĩa là từ bỏ quyền đó.
• Toàn bộ thỏa thuận: Điều khoản này, cùng với Chính sách Bảo mật và (nếu áp dụng) Điều khoản Pro, là toàn bộ thỏa thuận giữa bạn và Bên Cung Cấp về Dịch vụ.
• Chuyển nhượng: bạn không được chuyển nhượng quyền và nghĩa vụ theo Điều khoản này nếu không có sự đồng ý bằng văn bản của chúng tôi. Chúng tôi có thể chuyển nhượng cho pháp nhân kế thừa (ví dụ: khi thành lập công ty) — sẽ thông báo cho bạn.

14. Liên hệ

Lịch sử sửa đổi