Xu
Privacy Policy
Your money book stays on your iPhone. There is no Xu account and no cloud copy of your transactions. Only what you send to the assistant leaves the phone, and it is not stored on our server.
1. Who we are
Xu is made by ThanhLabs, an independent developer. Questions about this policy or your data: support@thanhlabs.com or the Support page.
2. What stays on your iPhone
Everything you record is stored on the device (and in the app’s home-screen widget):
- Transactions: amounts, dates, notes, categories, wallets, and names of people in loans or shared bills
- Wallets and balances, budgets, savings goals, recurring bills and debts
- Receipt photos you attach
- Settings, exchange rates and your screen layouts
3. The assistant (chat)
Simple entries such as “cà phê 35k” are understood on the phone and are not sent anywhere. When you ask the assistant something it can’t do on the phone, Xu sends to our server xu.thanhlabs.com (run on Cloudflare): your message and recent chat, your category and wallet names, today’s date, and the results of look-ups the assistant asks the app to make in your book (for example a month’s totals or the matching transactions).
Our server passes the request to an AI model provider (currently OpenAI; we may also use Anthropic) through its business API and sends the answer back. Under those providers' API terms, the content is not used to train their models and is kept only for a limited time (up to 30 days) for abuse monitoring. Our server does not store or log what you write; it keeps only standard request logs (time, status, IP address) and a random install identifier for a short time to stop abuse.
4. Permissions
- Camera and photos: to photograph a receipt. The amount is read by Apple’s on-device text recognition; the photo stays on the phone.
- Microphone and speech recognition: only while you hold the microphone button. Speech is turned into text by Apple’s speech recognition (on the device where supported, otherwise by Apple’s servers under Apple’s privacy policy). We never receive the audio.
- Face ID / passcode: optional app lock. iOS checks your face or passcode; the app only learns whether it succeeded.
- Notifications: reminders scheduled on the phone (daily log, bills, debts, savings maturity). They are not sent through our server.
5. Files you import or export
CSV files and backups you import or export go only where you choose (Files, AirDrop, email…). We don’t receive them.
6. Purchases
Xu Plus is sold through Apple’s In-App Purchase. Apple handles payment; we never see your card or Apple Account details. The app only checks with Apple whether your subscription is active.
7. No ads, no tracking
No advertising, no analytics or tracking SDKs, no data brokers. We do not sell or rent personal information and we do not track you across other companies’ apps or websites.
8. Keeping and deleting data
Data on your phone stays until you delete it in the app or delete the app (device backups may keep a copy). Our server keeps no content. Request logs are kept for up to 30 days.
9. Your rights
Depending on where you live (for example under the GDPR, UK GDPR, CCPA or Vietnam’s Decree 13/2023), you may ask to access, correct, export or delete personal data we hold, or object to its processing. Email support@thanhlabs.com; we answer within 30 days. Most data lives only on your device, where you can view, export and delete it yourself.
10. Children
Xu is not directed at children under 13 and we do not knowingly collect their personal data.
11. Changes
We will update this page when the app changes how it handles data and change the “Last updated” date. Significant changes will also be shown in the app.
12. Contact
Chính sách quyền riêng tư
Sổ thu chi của bạn ở trên iPhone. Xu không có tài khoản và không có bản sao giao dịch trên mây. Chỉ những gì bạn gửi cho trợ lý mới rời máy, và máy chủ của chúng tôi không lưu lại.
1. Chúng tôi là ai
Xu do ThanhLabs, một nhà phát triển độc lập, làm ra. Mọi câu hỏi về chính sách này hoặc dữ liệu của bạn: support@thanhlabs.com hoặc trang Hỗ trợ.
2. Những gì nằm trên iPhone
Mọi thứ bạn ghi được lưu trên máy (và trong widget màn hình chính của app):
- Giao dịch: số tiền, ngày, ghi chú, danh mục, ví, và tên người trong khoản vay hoặc chia tiền
- Ví và số dư, ngân sách, mục tiêu tiết kiệm, khoản định kỳ và sổ nợ
- Ảnh hoá đơn bạn đính kèm
- Cài đặt, tỷ giá và cách bạn xếp màn hình
3. Trợ lý (chat)
Những câu đơn giản như “cà phê 35k” được hiểu ngay trên máy và không gửi đi đâu. Khi bạn hỏi điều trợ lý không làm được trên máy, Xu gửi tới máy chủ xu.thanhlabs.com (chạy trên Cloudflare): tin nhắn và đoạn chat gần đây, tên danh mục và ví, ngày hôm nay, và kết quả những lần trợ lý nhờ app tra trong sổ của bạn (ví dụ tổng chi một tháng hoặc các giao dịch phù hợp).
Máy chủ của chúng tôi chuyển yêu cầu tới nhà cung cấp mô hình AI (hiện là OpenAI; có thể dùng thêm Anthropic) qua API dành cho doanh nghiệp rồi gửi câu trả lời về. Theo điều khoản API của các nhà cung cấp này, nội dung không được dùng để huấn luyện mô hình và chỉ được giữ trong thời gian ngắn (tối đa 30 ngày) để chống lạm dụng. Máy chủ của chúng tôi không lưu và không ghi log nội dung bạn viết; chỉ giữ log truy cập thông thường (thời gian, trạng thái, địa chỉ IP) và một mã cài đặt ngẫu nhiên trong thời gian ngắn để chống lạm dụng.
4. Quyền truy cập
- Camera và ảnh: để chụp hoá đơn. Số tiền được đọc bằng tính năng nhận dạng chữ của Apple ngay trên máy; ảnh ở lại trên máy.
- Micrô và nhận dạng giọng nói: chỉ khi bạn bấm nút micrô. Lời nói được chuyển thành chữ bởi tính năng nhận dạng giọng nói của Apple (trên máy nếu được hỗ trợ, nếu không thì trên máy chủ Apple theo chính sách của Apple). Chúng tôi không bao giờ nhận được âm thanh.
- Face ID / mật mã: khoá app (tuỳ chọn). iOS kiểm tra khuôn mặt hoặc mật mã; app chỉ biết kết quả đúng hay sai.
- Thông báo: nhắc nhở được hẹn ngay trên máy (ghi chép hằng ngày, hoá đơn, nợ, sổ tiết kiệm đáo hạn), không đi qua máy chủ của chúng tôi.
5. Tệp bạn nhập hoặc xuất
Tệp CSV và bản sao lưu bạn nhập hoặc xuất chỉ đi tới nơi bạn chọn (Tệp, AirDrop, email…). Chúng tôi không nhận được.
6. Mua hàng
Xu Plus được bán qua In-App Purchase của Apple. Apple xử lý thanh toán; chúng tôi không bao giờ thấy thẻ hay thông tin Apple Account của bạn. App chỉ hỏi Apple xem gói của bạn còn hiệu lực hay không.
7. Không quảng cáo, không theo dõi
Không quảng cáo, không SDK phân tích hay theo dõi, không bán dữ liệu cho bên môi giới. Chúng tôi không bán hay cho thuê thông tin cá nhân và không theo dõi bạn qua app hoặc website của công ty khác.
8. Lưu giữ và xoá dữ liệu
Dữ liệu trên máy còn cho tới khi bạn xoá trong app hoặc xoá app (bản sao lưu của máy có thể còn giữ). Máy chủ không giữ nội dung. Log truy cập được giữ tối đa 30 ngày.
9. Quyền của bạn
Tuỳ nơi bạn sống (ví dụ theo GDPR, UK GDPR, CCPA hoặc Nghị định 13/2023/NĐ-CP của Việt Nam), bạn có quyền yêu cầu xem, sửa, xuất hoặc xoá dữ liệu cá nhân chúng tôi đang giữ, hoặc phản đối việc xử lý. Gửi email tới support@thanhlabs.com; chúng tôi trả lời trong vòng 30 ngày. Phần lớn dữ liệu chỉ nằm trên máy bạn, nơi bạn có thể tự xem, xuất và xoá.
10. Trẻ em
Xu không hướng tới trẻ em dưới 13 tuổi và chúng tôi không cố ý thu thập dữ liệu cá nhân của trẻ.
11. Thay đổi
Chúng tôi sẽ cập nhật trang này khi app thay đổi cách xử lý dữ liệu và đổi ngày “Cập nhật lần cuối”. Thay đổi quan trọng cũng sẽ được thông báo trong app.