PayNote
Chính sách quyền riêng tư
Cập nhật lần cuối: 6 tháng 9, 2026
PayNote không gửi dữ liệu của bạn đi đâu cả. Trang này nói rõ app giữ những gì, giữ ở đâu, hai lúc duy nhất nó chạm ra ngoài máy, và những quyền nó cố ý không xin.
1. Nguyên tắc
PayNote chạy hoàn toàn trên máy bạn. App không gửi dữ liệu của bạn đi đâu cả — không gửi cho chúng tôi, không gửi cho bên thứ ba nào. Mọi phần còn lại của trang này chỉ là giải thích cho đúng một câu đó.
Cụ thể, PayNote không có: tài khoản, đăng nhập, mã nhận dạng riêng gắn với máy bạn, công cụ đo lường hành vi người dùng, quảng cáo. App cũng không gửi báo cáo lỗi về bất kỳ máy chủ nào.
2. Hai cửa hàng ứng dụng ghi nhận thế nào
Khi nộp app, nhà phát triển bắt buộc phải khai với Apple và Google là app thu thập những gì. Chúng tôi khai không thu thập gì ở cả hai nơi:
- App Store — mục App Privacy: trả lời Không cho câu hỏi app hoặc đối tác của app có thu thập dữ liệu từ app này hay không.
- Google Play — mục Data safety: trả lời Không cho câu hỏi app có thu thập hoặc chia sẻ dữ liệu người dùng hay không.
Gói PRO trả phí không làm thay đổi hai câu trả lời này. Khai sai so với thực tế app là bị gỡ khỏi cửa hàng, nên đây không phải lời hứa suông.
3. Quyền app xin trên máy
- Camera — để nhìn thấy mã QR mà đọc. Bạn từ chối cũng không sao: khi đó bạn nhập số tiền bằng tay, như một quyển sổ thu chi bình thường.
- Kết nối mạng — dùng đúng hai việc: mở app ngân hàng của bạn, và hỏi cửa hàng xem gói PRO giá bao nhiêu và bạn đã mua chưa.
- Mua hàng trong ứng dụng — do thư viện thanh toán của cửa hàng tự khai lúc cài đặt, không phải hộp thoại hỏi bạn.
Những quyền PayNote cố ý không xin: đọc tin nhắn, đọc thông báo, danh bạ, vị trí, thư viện ảnh. App không cần chúng để làm việc của nó, nên không hỏi.
4. Dữ liệu app giữ, và giữ ở đâu
Mỗi mục là một loại dữ liệu app thật sự có trên máy bạn. Điều đáng đọc nhất ở mỗi mục là cái nhãn: thứ đó có rời khỏi máy hay không.
Giao dịch, danh mục, hạn mức, ví
Không rời khỏi máyTrong vùng lưu trữ riêng của PayNote trên máy bạn — vùng mà các app khác không đọc được. Không có bản sao nào ở nơi khác.
Danh bạ 65 ngân hàng
Không rời khỏi máyMột danh sách đóng sẵn trong bản cài, để app đọc ra tên ngân hàng từ mã QR. App không tải nó về và không hỏi máy chủ nào.
Hình ảnh từ camera khi quét mã
Không rời khỏi máyHình từ camera chỉ chạy qua bộ nhớ trong lúc app dò tìm mã QR. Không lưu lại thành ảnh, không gửi đi đâu.
Thông tin đọc được từ mã QR
Có rời khỏi máychỉ khi bạn bấm trả tiềnĐọc ra ngay trên máy rồi ghi vào sổ của bạn. Khi bạn bấm trả tiền, phần thông tin của người nhận — số tài khoản, ngân hàng, số tiền — đi theo sang app ngân hàng.
File sao lưu
Có rời khỏi máychỉ khi bạn chủ động xuấtỞ nơi bạn tự chọn: iCloud Drive, Google Drive, thẻ nhớ hay bất cứ đâu. File đã được mã hoá — xem mục về giới hạn của lớp mã hoá này.
Đã mua gói PRO hay chưa
Không rời khỏi máyMột dấu “đã mua / chưa mua” trên máy. App đọc tình trạng này từ Google Play hoặc App Store chứ không gửi gì lên.
Chỉ hai mục rời khỏi máy, và cả hai đều do bạn chủ động. Thông tin đọc từ mã QR phải đi cùng sang app ngân hàng thì mới trả tiền được — nhưng toàn bộ chỗ đó là thông tin của người nhận tiền, không có gì của bạn.
5. Hai lúc app chạm ra ngoài máy
Chỉ có hai, và không lúc nào mang dữ liệu của bạn đi.
1. Lúc mở app ngân hàng để trả tiền
Khi bạn bấm trả tiền, PayNote tạo một đường dẫn đặc biệt rồi nhờ hệ điều hành dùng đường dẫn đó mở app ngân hàng của bạn. PayNote không kết nối tới máy chủ nào của VietQR — nó chỉ dựng địa chỉ rồi giao cho máy bạn mở.
Đường dẫn ấy mang theo số tài khoản người nhận, mã ngân hàng, số tiền và nội dung chuyển khoản. Tất cả đọc ra từ chính mã QR bạn vừa quét, tức là thông tin của người nhận tiền. Nó không mang gì của bạn: không tên, không số tài khoản, không lịch sử chi tiêu.
Tiền do app ngân hàng chuyển chứ không phải PayNote. Chúng tôi không đứng giữa, không nhìn thấy số dư của bạn, và cũng không biết bạn đã chuyển xong hay chưa — đó chính là lý do bạn phải tự bấm xác nhận.
2. Lúc mua gói PRO
PayNote bán đúng một thứ: gói PRO trả một lần, qua hệ thống thanh toán của chính Google Play và App Store. Không có máy chủ nào của Z-SOFT tham gia.
App chỉ hỏi cửa hàng hai câu — “gói này giá bao nhiêu?” và “người này mua chưa?” — rồi ghi câu trả lời lại thành một dấu “đã mua / chưa mua” ngay trên máy, để app vẫn biết bạn là PRO khi không có mạng. Nó không gửi gì lên.
Chúng tôi không dùng dịch vụ trung gian nào để quản lý việc mua bán này, vì thêm một dịch vụ như vậy là thêm một nơi nhìn thấy người dùng.
Giao dịch mua do Google và Apple xử lý bằng tài khoản có sẵn trên máy bạn. Phần dữ liệu đó do chính họ giữ, và chính họ quy định rằng nhà phát triển không phải khai.
6. File sao lưu được mã hoá, nhưng hãy hiểu đúng mức
Khi bạn xuất file sao lưu, file đó được mã hoá bằng AES-256-GCM, một chuẩn mã hoá mạnh. Nhưng khoá để giải mã nằm sẵn trong bản cài của app.
Nghĩa là: file rơi vào tay người khác thì họ không mở ra đọc được, kể cả khi nó nằm trên Google Drive hay trong một khung chat. Nhưng nó không chống được người có kỹ thuật cố tình mổ xẻ app để lấy khoá ra.
Chúng tôi nói rõ giới hạn này, thay vì để hai chữ “mã hoá” khiến bạn yên tâm quá mức.
7. Xoá dữ liệu của bạn
Không có gì để bạn phải yêu cầu chúng tôi xoá, vì chúng tôi không giữ gì cả.
Gỡ app là toàn bộ sổ trên máy mất theo. File sao lưu bạn đã xuất thì nằm ở nơi bạn cất, và chỉ bạn xoá được.
8. Trẻ em
App không thu thập dữ liệu của bất kỳ ai, nên cũng không thu thập dữ liệu của trẻ em. Trong app không có nội dung người lớn, không cờ bạc, không mạng xã hội, và không có nội dung do người dùng đăng lên cho người khác xem.
9. Khi chính sách này thay đổi
Nếu một ngày PayNote cần kết nối mạng vì một lý do mới, trang này sẽ được sửa trước khi bản đó phát hành, cùng lúc với phần khai báo trên hai cửa hàng. Ngày cập nhật ở đầu trang là lần sửa gần nhất.
10. Liên hệ
Có gì chưa rõ trong trang này, bạn viết cho support@z-cloud.com.vn.