Chính sách quyền riêng tư
Cập nhật ngày 12/10/2026
Beluno là app giúp nhóm bạn ghi chi tiêu, chia tiền và lên kế hoạch cho chuyến đi hay buổi tụ tập. Trang này nói rõ chúng tôi giữ dữ liệu gì, vì sao, và bạn kiểm soát nó thế nào.
Dữ liệu chúng tôi giữ
- Tài khoản: email, tên hiển thị, màu avatar, ngôn ngữ, tiền tệ mặc định và múi giờ. Nếu bạn đăng nhập bằng Google hoặc passkey, chúng tôi chỉ nhận thông tin cần để xác nhận đó là bạn.
- Nội dung bạn tạo trong nhóm: trip và hangout, chi tiêu, cách chia, thanh toán, ngân sách, quỹ chung, lịch trình, địa điểm, bình chọn, việc cần làm, đồ mang theo và booking. Mã xác nhận và ghi chú riêng của booking được mã hoá khi lưu và chỉ hiện cho người được phép.
- Ảnh và biên lai: được tải lên kho lưu trữ của chúng tôi. Vị trí và các thông tin ẩn khác trong ảnh (EXIF) bị xoá khi tải lên, và mọi file đều được quét mã độc.
- Thông báo: mã thiết bị để gửi thông báo đẩy và các lựa chọn thông báo của bạn. Thông báo không bao giờ chứa số tiền, mã hay địa chỉ.
- Báo lỗi: báo cáo khi app bị crash, không kèm nội dung chi tiêu, ghi chú hay mã. Khi bạn gửi báo lỗi trong app, bạn chọn có kèm thông tin chẩn đoán hay không.
- Mua hàng: khi bạn mua Trip Pass hay Pro qua Google Play, chúng tôi nhận mã giao dịch, sản phẩm và trạng thái để mở khoá. Chúng tôi không bao giờ thấy thông tin thẻ của bạn.
Ai thấy dữ liệu của bạn
- Những người trong cùng trip hoặc hangout thấy nội dung của nhóm đó. Đồ mang theo riêng chỉ bạn thấy.
- Thẻ chia sẻ recap chỉ được tạo khi bạn chủ động chia sẻ, và không có tên, số dư hay mã.
- Chúng tôi không bán dữ liệu và không chạy quảng cáo.
- Các bên xử lý giúp chúng tôi vận hành dịch vụ: nhà cung cấp máy chủ, dịch vụ gửi email (Resend), Google Firebase (thông báo đẩy và báo lỗi), Google Play (thanh toán) và Google Sign-In.
Lưu bao lâu
- Khi bạn xoá tài khoản, dữ liệu của bạn bị xoá. Nếu bạn là chủ một plan còn người khác, bạn cần chuyển quyền cho họ trước.
- Plan bị xoá còn khôi phục được trong 30 ngày, sau đó bị xoá hẳn.
- Nhật ký hoạt động và các bản ghi kỹ thuật được xoá định kỳ.
Quyền của bạn
- Tải toàn bộ dữ liệu: Me → Export my data.
- Xoá tài khoản: Me → Delete account.
- Tắt từng loại thông báo hoặc đặt giờ yên lặng: Me → Notifications.
Bảo mật
Mọi kết nối dùng HTTPS. Link tải ảnh chỉ dùng được trong vài phút. Mã mời và link đăng nhập nằm sau dấu # nên trình duyệt không gửi chúng lên máy chủ web.
Trẻ em
Beluno không dành cho trẻ dưới 13 tuổi.
Liên hệ
Câu hỏi về quyền riêng tư: support@beluno.site. Khi chính sách thay đổi, chúng tôi cập nhật ngày ở đầu trang.
Privacy policy
Updated October 12, 2026
Beluno helps groups log spending, split costs and plan trips and hangouts. This page says what we keep, why, and how you control it.
What we keep
- Your account: email, display name, avatar colour, language, default currency and time zone. If you sign in with Google or a passkey, we receive only what we need to confirm it is you.
- What you create in a group: trips and hangouts, expenses, splits, payments, budgets, the shared kitty, itinerary, places, polls, tasks, packing and bookings. Booking confirmation codes and private notes are encrypted at rest and shown only to the people allowed to see them.
- Photos and receipts: uploaded to our storage. Location and other hidden data in photos (EXIF) are removed on upload, and every file is scanned for malware.
- Notifications: a device token for push notifications and your notification choices. Notifications never contain amounts, codes or addresses.
- Crash reports: sent when the app crashes, without expense text, notes or codes. When you report a problem in the app, you choose whether to include diagnostics.
- Purchases: when you buy a Trip Pass or Pro through Google Play, we receive the purchase token, product and status to unlock it. We never see your card details.
Who sees your data
- People in the same trip or hangout see that group's content. Your private packing list is yours alone.
- A recap share card is made only when you share it, and holds no names, balances or codes.
- We do not sell data and we do not show ads.
- Processors that help us run the service: our hosting provider, our email provider (Resend), Google Firebase (push notifications and crash reports), Google Play (billing) and Google Sign-In.
How long we keep it
- When you delete your account, your data is deleted. If you own a plan that others are still in, hand it over first.
- A deleted plan can be restored for 30 days, then it is removed for good.
- Activity history and technical records are purged on a schedule.
Your choices
- Download all your data: Me → Export my data.
- Delete your account: Me → Delete account.
- Turn notification kinds off or set quiet hours: Me → Notifications.
Security
Every connection uses HTTPS. Photo links work for a few minutes only. Invite codes and sign-in links sit after the # so browsers never send them to the web server.
Children
Beluno is not meant for children under 13.
Contact
Privacy questions: support@beluno.site. When this policy changes, we update the date at the top.