Chính sách sử dụng Cookie
Cập nhật lần cuối: 22/10/2026
Chính sách này giải thích cách FinSplit (website finsplit.click và các tên miền con, sau đây gọi là "FinSplit", "chúng tôi") sử dụng cookie và các công nghệ lưu trữ tương tự trên trình duyệt của bạn. Chính sách này là một phần của Chính sách quyền riêng tư và Điều khoản dịch vụ của FinSplit.
Chính sách được xây dựng theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, các văn bản hướng dẫn thi hành, Luật An ninh mạng, Luật Bảo vệ quyền lợi người tiêu dùng số 19/2023/QH15 và các quy định pháp luật Việt Nam có liên quan.
1. Cookie là gì?
Cookie là tệp dữ liệu nhỏ mà website lưu trên thiết bị của bạn khi bạn truy cập. Cookie giúp website ghi nhớ thông tin như trạng thái đăng nhập, giao diện bạn chọn, hoặc ghi nhận cách bạn sử dụng trang.
Ngoài cookie, FinSplit còn dùng các công nghệ tương tự của trình duyệt: Local Storage, Session Storage, IndexedDB và bộ nhớ đệm của Service Worker. Trong chính sách này, các công nghệ đó được gọi chung là "cookie".
2. Các loại cookie chúng tôi sử dụng
2.1. Cookie thiết yếu (bắt buộc)
Các cookie này cần thiết để website hoạt động: đăng nhập, giữ phiên làm việc, bảo vệ tài khoản và ghi nhớ thao tác bạn đang làm. Nếu tắt các cookie này, bạn sẽ không đăng nhập hoặc không dùng được các tính năng chính. Chúng tôi dùng các cookie này để thực hiện dịch vụ theo yêu cầu của bạn, nên không cần xin đồng ý riêng.
| Tên | Loại | Mục đích | Thời hạn |
| access_token | Cookie (HttpOnly, Secure) | Xác thực tài khoản sau khi đăng nhập, giữ phiên đăng nhập giữa các trang thuộc FinSplit. | 12 tháng hoặc đến khi bạn đăng xuất. |
| device_id | Cookie (HttpOnly, Secure) | Mã ngẫu nhiên nhận diện thiết bị, dùng để quản lý các thiết bị đã đăng nhập và phát hiện truy cập bất thường. | 12 tháng. |
| access_token, user_id | Local Storage | Gửi kèm yêu cầu đến máy chủ để xác thực bạn. | Đến khi bạn đăng xuất hoặc xóa dữ liệu trình duyệt. |
| invite_code, return_url | Local Storage | Ghi nhớ mã mời vào nhóm và trang đang xem để đưa bạn quay lại đúng vị trí sau khi đăng nhập. | Đến khi sử dụng xong hoặc xóa dữ liệu trình duyệt. |
| active_group_id | Local Storage | Ghi nhớ nhóm chia tiền bạn đang mở. | Đến khi bạn xóa dữ liệu trình duyệt. |
| cookie_consent | Local Storage | Ghi nhớ lựa chọn đồng ý hoặc từ chối cookie và thời điểm bạn chọn. | Đến khi bạn thay đổi lựa chọn hoặc xóa dữ liệu trình duyệt. |
| presence_tab_id | Session Storage | Phân biệt các tab đang mở để hiển thị trạng thái trực tuyến và đồng bộ dữ liệu theo thời gian thực. | Đến khi đóng tab. |
| Bộ nhớ đệm Service Worker | Cache Storage | Lưu tạm tệp giao diện để trang tải nhanh hơn và sử dụng được khi mạng yếu. | Đến khi có phiên bản mới hoặc bạn xóa dữ liệu trình duyệt. |
2.2. Cookie chức năng (ghi nhớ lựa chọn)
Các cookie này ghi nhớ lựa chọn của bạn để trải nghiệm thuận tiện hơn. Chúng không dùng để theo dõi bạn.
| Tên | Loại | Mục đích | Thời hạn |
| theme | Cookie | Ghi nhớ giao diện sáng tối | 12 tháng |
| sidebar_state | Cookie | Ghi nhớ thanh menu bên đang mở hay thu gọn | 7 ngày |
show_banner_notification, is_show_request_permission_notification_dialog, is_show_request_permission_camera_dialog | LocalStrong | Ghi nhớ bạn đã xem hoặc đóng thông báo, hộp thoại xin quyền thông báo và quyền camera, để không hiện lại nhiều lần | Đến khi xóa dữ liệu trình duyệt |
2.3. Cookie phục vụ thông báo đẩy
Chỉ được sử dụng khi bạn đồng ý cho phép nhận thông báo trên trình duyệt. FinSplit dùng dịch vụ Firebase Cloud Messaging của Google để gửi thông báo về chi tiêu, thanh toán và hoạt động trong nhóm.
| Tên | Loại | Mục đích | Thời hạn |
| token_firebase, firebase_active_tabs | Local Storage | Lưu mã nhận thông báo của trình duyệt và tránh hiển thị trùng thông báo khi bạn mở nhiều tab | Đến khi bạn tắt quyền thông báo, đăng xuất hoặc xóa dữ liệu trình duyệt |
| firebase-messaging-database, firebase-installations-database | IndexedDB (do Google Firebase tạo) | Quản lý đăng ký nhận thông báo đẩy | Đến khi bạn tắt quyền thông báo hoặc xóa dữ liệu trình duyệt |
2.4. Cookie phân tích (không bắt buộc)
FinSplit dùng Google Analytics (Google LLC) để thống kê số lượt truy cập, trang được xem nhiều và cách người dùng sử dụng website, từ đó cải thiện sản phẩm. Dữ liệu thu thập gồm: địa chỉ IP (đã được Google rút gọn), loại thiết bị, trình duyệt, trang đã xem, thời gian truy cập và nguồn truy cập. Chúng tôi không dùng dữ liệu này để quảng cáo và không gửi tên, email hay số tiền chi tiêu của bạn cho Google Analytics.
Cookie phân tích chỉ được đặt khi bạn đồng ý. Bạn có thể từ chối hoặc rút lại đồng ý bất cứ lúc nào mà không ảnh hưởng đến việc sử dụng FinSplit.
| Tên | Nhà cung cấp | Mục đích | Thời hạn |
| _ga | Google Analytics | Phân biệt các lượt truy cập ẩn danh | 2 năm |
| ga | Google Analytics | Lưu trạng thái phiên truy cập | 2 năm |
Dữ liệu Google Analytics có thể được xử lý trên máy chủ của Google đặt ngoài lãnh thổ Việt Nam. Xem thêm: Chính sách quyền riêng tư của Google và cách Google dùng dữ liệu từ website đối tác (https://policies.google.com/technologies/partner-sites).
2.5. Cookie của bên thứ ba khi đăng nhập
Khi bạn chọn Đăng nhập bằng Google, bạn được chuyển sang trang của Google. Google có thể đặt cookie riêng theo chính sách của Google. FinSplit không đọc hoặc kiểm soát các cookie này.
3. FinSplit không làm gì với cookie
- Không dùng cookie quảng cáo hoặc cookie theo dõi bạn trên website khác.
- Không bán, cho thuê hoặc trao đổi dữ liệu thu thập qua cookie.
- Không lưu mật khẩu, thông tin ngân hàng hay nội dung chi tiêu trong cookie.
4. Sự đồng ý của bạn
- Cookie thiết yếu và cookie chức năng được sử dụng ngay khi bạn truy cập vì cần thiết để cung cấp dịch vụ bạn yêu cầu.
- Khi bạn truy cập lần đầu, FinSplit hiển thị thông báo cookie với các lựa chọn Đồng ý tất cả, Từ chối và Tuỳ chỉnh. Hai nút Đồng ý và Từ chối được hiển thị ngang nhau. Cookie phân tích được tắt sẵn, và chỉ được sử dụng sau khi bạn bấm Đồng ý tất cả hoặc tự bật trong phần Tuỳ chỉnh. Việc bạn im lặng hoặc tiếp tục duyệt trang không được coi là đồng ý.
- Cookie phục vụ thông báo đẩy chỉ được tạo khi bạn cấp quyền thông báo trên trình duyệt.
- Bạn có thể rút lại sự đồng ý bất cứ lúc nào (xem mục 5). Việc rút lại không ảnh hưởng đến tính hợp pháp của việc xử lý đã thực hiện trước đó.
5. Cách quản lý và xoá cookie
Bạn có thể:
- Thay đổi lựa chọn cookie bằng cách bấm Cài đặt cookie ở chân trang FinSplit, hoặc vào Hồ sơ → Cookie sau khi đăng nhập. Khi bạn tắt cookie phân tích, chúng tôi sẽ xoá các cookie Google Analytics đã đặt trên trình duyệt và ngừng thu thập ngay.
- Tắt thông báo đẩy trong phần cài đặt quyền của trình duyệt cho trang finsplit.click.
- Xoá hoặc chặn cookie trong cài đặt trình duyệt:
- Google Chrome
- Safari
- Firefox
- Microsoft Edge
- Từ chối Google Analytics trên mọi website bằng tiện ích chặn Google Analytics.
Lưu ý: nếu bạn chặn hoặc xoá cookie thiết yếu, bạn sẽ bị đăng xuất và một số tính năng sẽ không hoạt động.
6. Quyền của bạn
Theo pháp luật về bảo vệ dữ liệu cá nhân, đối với dữ liệu thu thập qua cookie, bạn có quyền: được biết; đồng ý hoặc không đồng ý; rút lại sự đồng ý; xem, chỉnh sửa, yêu cầu xoá dữ liệu; yêu cầu hạn chế xử lý; phản đối việc xử lý; khiếu nại, tố cáo, khởi kiện theo quy định của pháp luật. Cách thực hiện các quyền này được mô tả trong Chính sách quyền riêng tư.
7. Thay đổi chính sách
Chúng tôi có thể cập nhật chính sách này khi thay đổi cách sử dụng cookie hoặc khi pháp luật thay đổi. Ngày cập nhật được ghi ở đầu trang. Nếu thay đổi làm phát sinh mục đích sử dụng mới cần sự đồng ý, chúng tôi sẽ xin lại sự đồng ý của bạn.
8. Liên hệ
Nếu có câu hỏi hoặc yêu cầu liên quan đến cookie và dữ liệu cá nhân, vui lòng liên hệ:
- Đơn vị quản lý: Đoàn Quang Huy
- Email: doanhuyxh@gmail.com
Chúng tôi sẽ phản hồi trong thời hạn theo quy định của pháp luật.