CashGlow ("we", "the publisher") is a personal finance and expense-tracking app from an independent publisher (package com.cashglow.app). This policy explains what data the app collects, how it is used, shared, protected and deleted.
1. Data we collect
- Account information: email, full name and password (stored only as a BCrypt hash). If you sign in with Google we receive your Google email, name and profile photo.
- Financial data you enter: transactions, wallets, debts, assets, savings, goals, notes and events. These books are stored on your device. CashGlow servers do not store your financial books; they only receive the content needed when you use the AI assistant or receipt scanning (see below). Backup to your own Google Drive (an encrypted copy in the hidden CashGlow folder,
drive.appdata) is currently switched off and may return in a future update; you can also export a backup file yourself.
- Receipt photos (optional): read on the device first. Only when the device cannot read the total is the image sent to our server and Google Gemini for processing; it is not kept afterwards.
- AI assistant prompts: text (or speech converted to text) you send to the assistant is forwarded to Google Gemini to turn into in-app actions. We do not keep raw audio.
- Wake word "Hi": detected on the device only while the app is open. No audio is recorded or uploaded for this.
- Biometrics / PIN: handled by the operating system; we never receive biometric data. Your PIN stays in the device secure store.
- Per-installation identifiers and diagnostics (Android): Google libraries bundled in the app (Google ML Kit for on-device receipt/QR reading, and Firebase libraries used by the notification component) generate a per-installation identifier (for example a Firebase installation ID) and send basic device and app information (device model, OS version, app version) to Google for diagnostics and usage analytics. These identifiers are not intended to identify you personally or your physical device, are not used for advertising, and are not shared with other third parties. We do not read the Android advertising ID, IMEI, MAC address or Android ID.
- Market data: exchange rates, gold and crypto prices are downloaded from public sources without any personal data.
- We do not access SMS, contacts, precise location, or other apps' notifications.
2. Permissions
Camera (photograph receipts), photos (pick a receipt image), microphone (voice commands and the "Hi" wake word while the app is open), notifications (daily reminders, balance-change notifications and unusual large-expense warnings that you turn on), biometrics (unlock the app). You can refuse or revoke any permission in system settings.
3. How we use data
- Provide bookkeeping, statistics and personal finance analysis.
- Back up your books to your personal Google Drive if that feature is available and you connect it.
- Show on-device notifications you opt into. Unusual expenses are detected on your device; nothing is sent to us for this.
- Provide support when you contact us.
We do not sell personal data, do not show ads, do not include advertising or tracking SDKs, and do not use your data to train AI models. Content sent to Google Gemini is processed under the Gemini API Additional Terms.
4. Sharing (processors)
- Google Gemini API – receipt fallback and AI assistant requests.
- Google Sign-In / Google Drive – sign-in and your encrypted backup in your own Drive.
- Google ML Kit and Firebase (bundled libraries) – per-installation identifiers and diagnostics described in section 1; processed by Google as a service provider.
- Google Play Billing – purchase and subscription status for Premium.
- Google Cloud Run – hosts the CashGlow API.
- Neon – hosts the database: your account (email, name, hashed password, Premium status). Feedback you send is emailed to support; it is not kept as a separate database record.
5. Security
All traffic uses HTTPS. Passwords are hashed with BCrypt. Sessions use time-limited JWTs revoked on logout or deletion. Backups are encrypted on the device before upload.
6. Retention and deletion
- In the app: General settings → Data & Account → Delete account removes your server account, the books on the device and the CashGlow backup in your Google Drive (if connected).
- Without the app: see https://cashglow-api-1005570832973.asia-southeast1.run.app/delete-account.
- Data is removed from live systems immediately; residual encrypted backups are purged within 30 days; non-identifying security logs may be kept up to 90 days.
7. Premium
Premium offers a free 14-day trial (no payment, no auto-renewal) and paid plans sold exclusively through Google Play Billing: monthly and yearly subscriptions that renew automatically until cancelled in Google Play › Payments & subscriptions, and a one-time lifetime purchase. Payment is processed entirely by Google; CashGlow never receives your card details. To link a purchase to your account, the app sends Google a one-way hash of your account identifier.
8. Children
CashGlow is not directed at children under 13 (or the minimum age in your country, including 16 where GDPR applies). We do not knowingly collect children's data; contact us to have it deleted.
9. International transfers
Google Cloud (the API runs in Singapore), Neon and other Google services may process data in Singapore, the United States or other countries, limited to what is needed to run the service.
10. Disclaimer
CashGlow is a bookkeeping tool, not financial, investment, tax or legal advice. AI results and market data may be inaccurate or delayed; please review before acting.
11. Changes and contact
We will update this page when the app or the law changes; the date above shows the latest version. Contact: cashglow.support@gmail.com
Chính sách quyền riêng tư
Cập nhật lần cuối: 11/11/2026
CashGlow (“chúng tôi”, “nhà phát hành”) là ứng dụng quản lý chi tiêu và tài chính cá nhân của nhà phát hành độc lập (gói com.cashglow.app).
1. Dữ liệu thu thập
- Tài khoản: email, họ tên, mật khẩu (chỉ lưu dạng băm BCrypt). Khi đăng nhập Google, chúng tôi nhận email, họ tên và ảnh đại diện Google.
- Dữ liệu tài chính bạn nhập: giao dịch, ví, khoản nợ, tài sản, tiết kiệm, mục tiêu, ghi chú, sự kiện. Sổ sách này lưu trên thiết bị của bạn. Máy chủ CashGlow không lưu sổ sách tài chính của bạn, chỉ nhận nội dung cần xử lý khi bạn dùng trợ lý AI hoặc quét hóa đơn (xem bên dưới). Sao lưu lên Google Drive của chính bạn (bản mã hoá trong thư mục ẩn CashGlow,
drive.appdata) hiện đang tắt và có thể quay lại trong bản cập nhật sau; bạn cũng có thể tự xuất tệp sao lưu.
- Ảnh hoá đơn (tuỳ chọn): ưu tiên đọc trên máy; chỉ khi máy không đọc được tổng tiền, ảnh mới gửi tới máy chủ và Google Gemini để xử lý, không lưu lâu dài.
- Câu lệnh trợ lý AI: nội dung bạn gửi được chuyển tới Google Gemini để phân tích; không lưu file âm thanh thô.
- Từ đánh thức “Hi”: nhận dạng trên thiết bị khi app đang mở, không thu âm hay tải lên.
- Sinh trắc học / PIN: do hệ điều hành xử lý; chúng tôi không nhận dữ liệu sinh trắc học.
- Mã định danh theo từng bản cài đặt và dữ liệu chẩn đoán (Android): các thư viện của Google tích hợp trong app (Google ML Kit để đọc hoá đơn/QR trên máy, và thư viện Firebase của thành phần thông báo) tạo mã định danh theo từng bản cài đặt (ví dụ Firebase installation ID) và gửi thông tin cơ bản về thiết bị, ứng dụng (kiểu máy, phiên bản hệ điều hành, phiên bản app) cho Google để chẩn đoán và phân tích sử dụng. Các mã này không nhằm nhận diện cá nhân bạn hay thiết bị vật lý, không dùng cho quảng cáo và không chia sẻ cho bên thứ ba khác. Chúng tôi không đọc mã quảng cáo Android, IMEI, địa chỉ MAC hay Android ID.
- Dữ liệu thị trường: tỷ giá, giá vàng, giá tiền mã hoá tải từ nguồn công khai, không kèm dữ liệu cá nhân.
- Chúng tôi không truy cập SMS, danh bạ, vị trí chính xác hay thông báo của ứng dụng khác.
2. Quyền thiết bị
Camera (chụp hoá đơn), thư viện ảnh (chọn ảnh hoá đơn), micro (lệnh giọng nói và từ đánh thức khi app đang mở), thông báo (nhắc ghi chép, biến động số dư và cảnh báo khoản chi lớn bất thường khi bạn bật), sinh trắc học (mở khoá app). Bạn có thể từ chối hoặc thu hồi trong Cài đặt hệ thống.
3. Mục đích sử dụng
Cung cấp chức năng ghi chép, thống kê, phân tích; sao lưu qua Google Drive cá nhân khi tính năng này khả dụng và bạn kết nối; thông báo cục bộ bạn đã bật (phát hiện khoản chi bất thường được tính ngay trên máy); hỗ trợ kỹ thuật. Chúng tôi không bán dữ liệu, không hiển thị quảng cáo, không nhúng SDK quảng cáo/theo dõi và không dùng dữ liệu của bạn để huấn luyện AI.
4. Bên xử lý
Google Gemini API (AI), Google Sign-In / Google Drive (đăng nhập và bản sao lưu của bạn), Google ML Kit và Firebase (mã định danh theo bản cài đặt và dữ liệu chẩn đoán như mục 1), Google Play Billing (trạng thái mua/đăng ký Premium), Google Cloud Run (máy chủ API, chạy tại Singapore), Neon (cơ sở dữ liệu tài khoản: email, họ tên, mật khẩu đã băm, trạng thái Premium). Góp ý bạn gửi được chuyển bằng email tới bộ phận hỗ trợ, không lưu thành bản ghi riêng trong cơ sở dữ liệu.
5. Bảo mật
HTTPS cho mọi kết nối, mật khẩu băm BCrypt, JWT có thời hạn và bị thu hồi khi đăng xuất/xoá tài khoản, bản sao lưu được mã hoá trên máy trước khi tải lên.
6. Lưu trữ và xoá
- Trong app: Cài đặt chung → Dữ liệu & Tài khoản → Xoá tài khoản — xoá tài khoản trên máy chủ, sổ sách trên máy và bản sao lưu CashGlow trên Google Drive (nếu đang kết nối).
- Không có app: xem https://cashglow-api-1005570832973.asia-southeast1.run.app/delete-account.
- Dữ liệu gỡ khỏi hệ thống ngay; bản sao lưu mã hoá còn sót được xoá trong 30 ngày; nhật ký bảo mật không định danh giữ tối đa 90 ngày.
7. Premium
Premium gồm dùng thử miễn phí 14 ngày (không thanh toán, không tự gia hạn) và các gói trả phí bán duy nhất qua Google Play Billing: gói tháng và gói năm tự động gia hạn cho tới khi bạn huỷ trong Google Play › Thanh toán và gói đăng ký, cùng gói trọn đời thanh toán một lần. Việc thanh toán do Google xử lý hoàn toàn; CashGlow không nhận thông tin thẻ của bạn. Để gắn giao dịch với tài khoản, ứng dụng gửi cho Google một mã băm một chiều của định danh tài khoản.
8. Trẻ em
CashGlow không dành cho trẻ dưới 13 tuổi (hoặc độ tuổi tối thiểu tại quốc gia bạn). Liên hệ để chúng tôi xoá dữ liệu nếu trẻ đã cung cấp.
9. Miễn trừ trách nhiệm
CashGlow là công cụ ghi chép, không phải lời khuyên tài chính, đầu tư, thuế hay pháp lý. Kết quả AI và dữ liệu thị trường có thể sai hoặc chậm; hãy kiểm tra trước khi quyết định.
10. Liên hệ
cashglow.support@gmail.com