Mục lục
1. Ai chịu trách nhiệm về dữ liệu của bạn
, địa chỉ , mã số , là bên kiểm soát dữ liệu cá nhân khi bạn dùng Ứng dụng Hello Baby. Liên hệ về dữ liệu: support@hello-babies.com.
2. Dữ liệu chúng tôi thu thập
2.1. Bạn tự cung cấp
- Tài khoản: email, tên hiển thị, ảnh đại diện (nếu bạn đặt), múi giờ, ngôn ngữ. Mật khẩu chỉ lưu dưới dạng băm một chiều; chúng tôi không đọc được mật khẩu của bạn.
- Đăng nhập Google hoặc Apple: định danh do Google/Apple cấp, email và tên mà bạn cho phép chia sẻ. Với Apple, nếu bạn chọn ẩn email thì chúng tôi không có email của bạn và một số tính năng cần email (đổi mật khẩu, mã xác minh) không dùng được cho tới khi bạn thêm email.
- Thông tin em bé: tên gọi ở nhà, ngày đầu kỳ kinh cuối (để tính tuần thai), giới tính nếu bạn khai, ngày sinh khi bé chào đời, mẫu thiệp báo tin và ảnh gắn thiệp, cân nặng theo dõi sau sinh.
- Nội dung trong phòng: ảnh và chú thích kỉ niệm, ngày của kỉ niệm, nhãn cột mốc, câu chuyện 24 giờ, việc cần làm và lịch nhắc, số liệu đếm cử động thai, bấm giờ cơn gò, mức chia sẻ bạn chọn cho từng nội dung, biểu tượng cảm xúc bạn thả vào câu chuyện.
- Phòng và thành viên: phòng bạn tạo hoặc tham gia, vai của bạn trong phòng (mẹ, bố, người thân), cách xưng hô bạn chọn, mã mời.
- Cài đặt thông báo: giờ yên tĩnh và múi giờ để tính giờ đó.
- Đồng ý điều khoản: phiên bản bạn đã đồng ý và thời điểm.
- Báo cáo và kiểm duyệt: khi bạn báo cáo nội dung hay một người, chúng tôi lưu ai báo cáo, báo cáo cái gì, lý do, ghi chú và một bản chụp nội dung tại thời điểm báo cáo. Khi bạn ẩn nội dung, chúng tôi lưu bạn đã ẩn gì. Khi chủ phòng chặn ai, chúng tôi lưu việc chặn đó.
- Thư bạn gửi tới support@hello-babies.com.
2.2. Thu thập tự động
- Thiết bị và phiên bản ứng dụng: nền tảng (Android/iOS) và số phiên bản gửi kèm mỗi yêu cầu, để lần lỗi theo bản.
- Mã thông báo đẩy (Firebase Cloud Messaging) của từng thiết bị bạn đăng nhập, để gửi thông báo.
- Nhật ký máy chủ: địa chỉ IP, đường dẫn yêu cầu, mã trạng thái, thời gian phản hồi — dùng để vận hành, chống tấn công và giới hạn tần suất. Nhật ký này tự xoá sau 14 ngày.
- Sự kiện sử dụng và sự cố trong Ứng dụng qua Firebase Analytics và Firebase Crashlytics của Google (màn hình đã mở, thao tác chính, lỗi sập ứng dụng, mẫu máy, phiên bản hệ điều hành). Chúng tôi dùng để biết tính năng nào được dùng và sửa lỗi; các sự kiện không chứa nội dung kỉ niệm hay ảnh của bạn.
- Quảng cáo (chỉ gói miễn phí): Google AdMob có thể dùng mã quảng cáo của thiết bị và dữ liệu thiết bị theo chính sách của Google để hiện và đo lường quảng cáo. Bạn tắt cá nhân hoá quảng cáo trong cài đặt hệ điều hành; trên iOS, Ứng dụng hỏi quyền theo dõi theo quy định của Apple.
- Mua hàng: khi bạn mua gói VIP, cửa hàng ứng dụng gửi cho chúng tôi mã giao dịch, sản phẩm đã mua, trạng thái và ngày hết hạn. Chúng tôi không nhận và không lưu số thẻ hay thông tin thanh toán.
2.3. Chúng tôi không thu thập
Vị trí chính xác, danh bạ, tin nhắn, ảnh ngoài những gì bạn chủ động tải lên, thông tin thanh toán.
3. Chế độ khách (chưa có tài khoản)
- Khi dùng thử không đăng nhập, phòng, thông tin bé, việc cần làm và ghi chú của bạn chỉ nằm trên máy. Máy chủ của chúng tôi không nhận và không lưu gì. Xoá Ứng dụng là mất dữ liệu đó, không khôi phục được.
- Tuy vậy các thành phần bên thứ ba trong Ứng dụng vẫn hoạt động ở chế độ khách: Firebase Analytics, Crashlytics và Google AdMob vẫn thu thập dữ liệu thiết bị và sự kiện như mô tả ở mục 2.2.
- Khi bạn đăng ký hoặc đăng nhập, Ứng dụng đề nghị đưa phòng khách lên tài khoản. Lúc đó chỉ phòng và thông tin bé (ngày đầu kỳ kinh cuối, tên gọi, giới tính) được gửi lên máy chủ. Việc cần làm và ghi chú tạo lúc là khách không được gửi lên.
4. Chúng tôi dùng dữ liệu vào việc gì
- Vận hành Ứng dụng: tạo tài khoản, phòng, hiển thị nội dung cho đúng thành viên theo mức chia sẻ, tính tuần thai và tháng tuổi, gửi thông báo.
- Bảo mật: xác minh email bằng mã, khoá tài khoản sau 5 lần sai mật khẩu, giới hạn tần suất, phát hiện lạm dụng.
- Tuân thủ nghĩa vụ về nội dung do người dùng tạo: xử lý báo cáo, gỡ nội dung vi phạm, tạm ngưng quyền đăng.
- Thanh toán và quyền lợi gói VIP.
- Hiện quảng cáo ở gói miễn phí.
- Cải thiện Ứng dụng và sửa lỗi qua số liệu sử dụng và báo cáo sự cố.
- Trả lời thư hỗ trợ và thực hiện nghĩa vụ pháp lý.
Chúng tôi không bán dữ liệu của bạn, không dùng ảnh hay nội dung của bạn để huấn luyện mô hình, không dùng chúng để quảng cáo.
5. Cơ sở xử lý
Chúng tôi xử lý dữ liệu để thực hiện thoả thuận với bạn (Điều khoản sử dụng), theo sự đồng ý của bạn (đồng ý điều khoản, cho phép thông báo, quyền theo dõi trên iOS), theo lợi ích chính đáng của chúng tôi trong việc giữ Ứng dụng an toàn và hoạt động, và để tuân thủ pháp luật.
6. Chia sẻ dữ liệu với ai
Chúng tôi không chia sẻ dữ liệu cho bên nào ngoài các bên cung cấp hạ tầng để Ứng dụng chạy được, mỗi bên chỉ nhận đúng phần cần cho việc của họ:
- Vultr — máy chủ và cơ sở dữ liệu, đặt tại Singapore.
- Cloudflare — lưu trữ ảnh (Cloudflare R2), phân phối ảnh qua tên miền media.hello-babies.com, quản lý tên miền, và chuyển tiếp thư gửi tới support@hello-babies.com.
- Resend — gửi email mã xác minh và mã đặt lại mật khẩu.
- Google — đăng nhập bằng Google; Firebase Cloud Messaging (thông báo đẩy); Firebase Analytics và Crashlytics (số liệu sử dụng, sự cố); Google Play (thanh toán trên Android); Google AdMob (quảng cáo ở gói miễn phí).
- Apple — đăng nhập bằng Apple; App Store (thanh toán trên iOS); thông báo đẩy trên iOS.
- Các thành viên trong phòng của bạn — nhìn thấy nội dung theo mức chia sẻ bạn chọn, tên hiển thị và ảnh đại diện của bạn.
- Cơ quan có thẩm quyền — khi pháp luật yêu cầu, hoặc khi nội dung có dấu hiệu tội phạm, đặc biệt liên quan tới an toàn của trẻ em.
Người kiểm duyệt của chúng tôi chỉ nhìn thấy nội dung khi có báo cáo (qua bản chụp tại thời điểm báo cáo) hoặc khi cần xử lý sự cố kỹ thuật. Truy cập trang quản trị được bảo vệ bằng mật khẩu và mã xác minh gửi qua email.
7. Dữ liệu được lưu ở đâu
Máy chủ và cơ sở dữ liệu đặt tại Singapore. Ảnh lưu trên Cloudflare R2 tại khu vực châu Á – Thái Bình Dương và được phân phối qua mạng của Cloudflare. Các dịch vụ của Google, Apple và Resend xử lý dữ liệu tại các trung tâm dữ liệu của họ, có thể ngoài Việt Nam. Bằng việc dùng Ứng dụng, bạn hiểu rằng dữ liệu của bạn được chuyển và lưu ngoài lãnh thổ Việt Nam để cung cấp dịch vụ.
8. Giữ dữ liệu bao lâu
- Tài khoản và nội dung: chừng nào tài khoản còn hoạt động. Khi bạn xoá tài khoản, tài khoản chờ xoá 30 ngày (đăng nhập lại là khôi phục), sau đó tài khoản, các phòng bạn làm chủ và nội dung trong đó bị xoá hẳn khỏi cơ sở dữ liệu và kho ảnh.
- Kỉ niệm bạn xoá: ẩn ngay, xoá hẳn cùng phòng theo lịch dọn 30 ngày. Nội dung bị gỡ do vi phạm: ảnh xoá khỏi kho ngay lập tức.
- Câu chuyện 24 giờ: tự hết hiệu lực sau 24 giờ.
- Mã xác minh qua email: 10 phút.
- Phiên đăng nhập: 30 ngày không dùng thì hết hạn; đổi mật khẩu đăng xuất mọi thiết bị.
- Báo cáo và bản chụp nội dung: giữ sau khi xử lý để làm căn cứ, kể cả khi nội dung gốc hay tài khoản đã xoá.
- Nhật ký máy chủ: 14 ngày.
- Sao lưu cơ sở dữ liệu: hằng ngày, giữ 14 bản gần nhất; dữ liệu đã xoá có thể còn trong bản sao lưu tối đa 14 ngày rồi biến mất.
- Giao dịch mua: giữ theo thời hạn pháp luật về kế toán yêu cầu.
9. Bảo mật
Mọi kết nối giữa Ứng dụng và máy chủ đều mã hoá (HTTPS). Mật khẩu được băm bằng bcrypt; mã xác minh và mã phiên chỉ lưu dạng băm. Tài khoản bị khoá tạm sau 5 lần sai mật khẩu. Ảnh nằm trong kho riêng, chỉ truy cập được bằng đường dẫn ký có thời hạn hoặc qua phòng bạn là thành viên. Trang quản trị yêu cầu mật khẩu và mã xác minh gửi qua email, phiên quản trị hết hạn sau 12 giờ.
Không có hệ thống nào an toàn tuyệt đối. Nếu xảy ra sự cố ảnh hưởng tới dữ liệu của bạn, chúng tôi thông báo cho bạn và cơ quan có thẩm quyền theo quy định.
10. Quyền của bạn
- Xem và sửa thông tin tài khoản, thông tin bé, nội dung, cài đặt — ngay trong Ứng dụng.
- Xoá từng nội dung, rời phòng, hoặc xoá toàn bộ tài khoản — ngay trong Ứng dụng, không cần liên hệ ai.
- Rút lại đồng ý: tắt thông báo, tắt cá nhân hoá quảng cáo trong cài đặt máy, hoặc xoá tài khoản.
- Yêu cầu bản sao dữ liệu, phản đối hoặc hạn chế một cách xử lý, hoặc khiếu nại: gửi thư tới support@hello-babies.com từ email gắn với tài khoản. Chúng tôi trả lời trong vòng 30 ngày.
- Bạn cũng có quyền khiếu nại tới cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam.
11. Trẻ em
Ứng dụng dành cho người từ 18 tuổi trở lên. Chúng tôi không cố ý thu thập dữ liệu từ trẻ em với tư cách người dùng. Thông tin về em bé trong Ứng dụng là do cha mẹ hoặc người giám hộ chủ động cung cấp và thuộc quyền kiểm soát của họ. Nếu bạn cho rằng ai đó đã đăng thông tin về một đứa trẻ mà không có quyền, hãy dùng nút Báo cáo hoặc viết cho support@hello-babies.com; các báo cáo này được xử lý trước tiên.
12. Thay đổi chính sách
Khi có thay đổi đáng kể, chúng tôi phát hành phiên bản mới với số hiệu và ngày hiệu lực mới, hiện trong Ứng dụng. Với thay đổi ảnh hưởng tới cách dùng dữ liệu của bạn, chúng tôi hỏi lại sự đồng ý qua màn Điều khoản.
13. Liên hệ
- Email: support@hello-babies.com
- Đơn vị vận hành: ,