CHÍNH SÁCH QUYỀN RIÊNG TƯ CHO ỨNG DỤNG

Chính sách này áp dụng cho dữ liệu được xử lý thông qua Ứng dụng HeoCoin, bao gồm Kid View và trang HeoCoin Mosaic mà phụ huynh chia sẻ cho người thân.

Nếu bạn truy cập website của chúng tôi hoặc gửi thông tin qua các biểu mẫu trên website, việc xử lý dữ liệu đó sẽ được điều chỉnh bởi Chính sách Quyền riêng tư cho Website riêng của chúng tôi.

Tùy theo các tính năng hiện có tại từng thời điểm, chúng tôi có thể thu thập các loại thông tin sau:

a. Thông tin tài khoản và hồ sơ người dùng

• Họ tên
• Địa chỉ email
• Số điện thoại
• Thông tin đăng nhập hoặc thông tin định danh tài khoản, nếu có

b. Thông tin liên quan đến hồ sơ gia đình và trẻ em trong Ứng dụng

Tùy vào cách Ứng dụng được sử dụng, chúng tôi có thể xử lý một số thông tin liên quan đến hồ sơ gia đình hoặc hồ sơ trẻ em trong cùng tài khoản gia đình, ví dụ:

• tên hiển thị, biệt danh hoặc định danh hồ sơ
• thông tin về hoạt động, nhiệm vụ, tiến trình hoặc trạng thái thực hiện
• số coin, lịch sử cộng/trừ coin, hoặc lịch sử đổi coin
• các thiết lập hoặc nội dung do phụ huynh hoặc người dùng tạo trong quá trình sử dụng Ứng dụng

c. Thông tin về việc sử dụng Ứng dụng

• dữ liệu tương tác với các tính năng trong Ứng dụng
• thông tin về việc sử dụng các màn hình hoặc tính năng như kid view, theo dõi nhiệm vụ, hoặc đổi coin
• dữ liệu kỹ thuật liên quan đến việc sử dụng và vận hành Ứng dụng

d. Thông tin thiết bị và dữ liệu kỹ thuật

• loại thiết bị
• hệ điều hành
• phiên bản ứng dụng
• địa chỉ IP
• nhật ký lỗi, dữ liệu sự cố, và dữ liệu chẩn đoán cơ bản

Địa chỉ IP được các nhà cung cấp máy chủ và xác thực của chúng tôi xử lý khi Ứng dụng kết nối, như một phần của nhật ký vận hành và bảo mật. Chúng tôi chỉ lưu địa chỉ IP vào cơ sở dữ liệu của mình khi bạn gửi yêu cầu xoá tài khoản qua biểu mẫu trên web, để phòng chống lạm dụng. Với Mosaic, chúng tôi chỉ dùng dạng mã hoá một chiều của địa chỉ IP trong thời gian ngắn để giới hạn tần suất gửi. Việc xác định quốc gia được mô tả riêng tại mục j.

e. Thông báo và nhắc nhở

Nếu bạn bật thông báo, chúng tôi có thể xử lý thông tin cần thiết để gửi thông báo, nhắc nhở hoặc cập nhật liên quan đến việc sử dụng Ứng dụng.

f. Nội dung người dùng chủ động cung cấp

Tùy vào tính năng cụ thể, chúng tôi có thể xử lý nội dung mà người dùng chủ động nhập hoặc tải lên trong Ứng dụng, ví dụ như văn bản, ghi chú, hình ảnh, phản hồi, hoặc nội dung tương tự.

g. Chia sẻ của phụ huynh về hoạt động của trẻ

Phụ huynh có thể chủ động viết thêm bối cảnh về một hoạt động của trẻ (phần "Bố mẹ muốn chia sẻ thêm điều gì?" trên màn hình "Cùng nhìn lại"), bằng cách gõ hoặc nói. Khi nói, giọng nói được chuyển thành chữ bằng tính năng nhận dạng giọng nói của thiết bị và chúng tôi chỉ nhận phần chữ.

h. Đăng nhập bằng Google hoặc Apple

Bạn có thể tạo hoặc truy cập tài khoản HeoCoin bằng Google hoặc Apple. Khi đó, chúng tôi nhận từ nhà cung cấp mã định danh tài khoản, địa chỉ email và — nếu nhà cung cấp chia sẻ — tên của bạn. Nếu bạn dùng tính năng "Ẩn email của tôi" của Apple, chúng tôi chỉ nhận địa chỉ email chuyển tiếp do Apple tạo. Chúng tôi không bao giờ nhận mật khẩu của bạn. Các thông tin này chỉ dùng để đăng nhập và liên kết các phương thức đăng nhập có cùng địa chỉ email.

i. Gói Family Plus

Family Plus là gói đăng ký tự động gia hạn, được thanh toán qua Apple. Chúng tôi không nhận thông tin thẻ hay phương thức thanh toán của bạn. Đơn vị xử lý gói đăng ký của chúng tôi, RevenueCat, nhận mã định danh nội bộ của gia đình bạn cùng thông tin về gói đã mua, ngày mua, ngày gia hạn và ngày hết hạn, để chúng tôi mở các tính năng Family Plus. Bạn quản lý hoặc huỷ gói đăng ký trong phần cài đặt Apple ID của mình.

j. Quốc gia và ưu đãi theo khu vực

Khi một gia đình được tạo — hoặc, với gia đình đã có từ trước, vào lần đầu Ứng dụng kiểm tra gói sử dụng — nhà cung cấp máy chủ của chúng tôi suy ra quốc gia từ địa chỉ IP của yêu cầu đó, và chúng tôi chỉ lưu mã quốc gia (ví dụ "VN"), không lưu địa chỉ IP. Chúng tôi dùng mã này để xác định gia đình có đủ điều kiện nhận ưu đãi theo khu vực hay không (ví dụ: Family Plus miễn phí cho gia đình tại Việt Nam). Chúng tôi không theo dõi vị trí của bạn. Nếu quốc gia được ghi nhận chưa đúng, bạn có thể liên hệ để chúng tôi xem xét và điều chỉnh.

k. HeoCoin Mosaic

Phụ huynh có thể tạo đường liên kết Mosaic để mời người thân (ví dụ ông bà, cô chú) gửi khoảnh khắc về trẻ. Người thân dùng đường liên kết này không cần tạo tài khoản. Khi gửi, người thân có thể cung cấp tên hiển thị, mối quan hệ với trẻ, ảnh đại diện tuỳ chọn, ghi chú và hình ảnh. Phụ huynh xem và quyết định có đưa khoảnh khắc vào HeoCoin hay không. Nếu phụ huynh gửi lời cảm ơn, lời cảm ơn đó hiển thị cho người thân qua chính đường liên kết Mosaic của họ. Phụ huynh có thể thu hồi đường liên kết bất kỳ lúc nào; người thân có thể liên hệ với chúng tôi để yêu cầu xoá nội dung mình đã gửi.

Chúng tôi có thể sử dụng thông tin để:

• cung cấp, vận hành và duy trì Ứng dụng;
• tạo và quản lý tài khoản người dùng, bao gồm đăng nhập bằng email, Google hoặc Apple;
• hỗ trợ các tính năng của Ứng dụng, bao gồm quản lý nhiệm vụ, theo dõi tiến trình, hiển thị kid view, cộng/trừ coin hoặc đổi coin, và HeoCoin Mosaic;
• cung cấp gói Family Plus và xác định ưu đãi theo khu vực;
• cá nhân hóa trải nghiệm sử dụng trong phạm vi phù hợp với chức năng của Ứng dụng;
• cải thiện trải nghiệm người dùng, hiệu suất và độ ổn định của Ứng dụng;
• phân tích lỗi, phát hiện sự cố kỹ thuật và tăng cường bảo mật;
• gửi thông báo dịch vụ, nhắc nhở hoặc cập nhật quan trọng liên quan đến việc sử dụng Ứng dụng;
• tạo các gợi ý bằng AI trong Ứng dụng, ví dụ chủ đề cho hoạt động và khoảnh khắc, câu hỏi để bố mẹ nhìn lại và phần "Cùng nhìn lại", như mô tả tại Mục 5;
• tuân thủ nghĩa vụ pháp lý, giải quyết tranh chấp hoặc bảo vệ quyền và lợi ích hợp pháp của chúng tôi.

HeoCoin không phải là một ứng dụng độc lập dành riêng cho trẻ em. Ở giai đoạn hiện tại, Ứng dụng chủ yếu được sử dụng bởi phụ huynh hoặc người chăm sóc, nhưng có thể bao gồm các tính năng hoặc dữ liệu liên quan đến trẻ em trong cùng trải nghiệm gia đình.

Chúng tôi khuyến khích việc sử dụng Ứng dụng có sự tham gia phù hợp của phụ huynh hoặc người giám hộ, đặc biệt trong các trường hợp pháp luật yêu cầu.

Trong phạm vi áp dụng, chúng tôi sẽ nỗ lực thiết kế và vận hành Ứng dụng theo cách phù hợp với nghĩa vụ pháp lý liên quan đến dữ liệu trẻ em. Nếu bạn tin rằng thông tin liên quan đến trẻ em đã được cung cấp hoặc xử lý không phù hợp, vui lòng liên hệ với chúng tôi để được xem xét, chỉnh sửa hoặc xóa khi phù hợp.

Chúng tôi không bán, cho thuê hoặc trao đổi thông tin cá nhân của người dùng cho bên thứ ba vì mục đích thương mại.

Chúng tôi chỉ có thể chia sẻ thông tin trong các trường hợp cần thiết như:

• với các nhà cung cấp dịch vụ hỗ trợ vận hành Ứng dụng: lưu trữ dữ liệu và xác thực (Supabase, máy chủ tại Singapore), máy chủ ứng dụng (Vercel), gửi thông báo và cập nhật ứng dụng (Expo), gửi email xác thực, đăng nhập (Google, Apple) và quản lý gói đăng ký (RevenueCat, Apple);
• với nhà cung cấp AI (hiện là OpenAI) để tạo các gợi ý nêu tại Mục 3, chỉ trong phạm vi tính năng đó cần;
• khi pháp luật yêu cầu hoặc khi việc chia sẻ là cần thiết để bảo vệ quyền, tài sản, sự an toàn của chúng tôi, người dùng hoặc cộng đồng;
• trong trường hợp tái cấu trúc doanh nghiệp, sáp nhập, chuyển nhượng doanh nghiệp hoặc tài sản, nếu có.

Các bên cung cấp dịch vụ chỉ được phép xử lý thông tin trong phạm vi cần thiết để hỗ trợ hoạt động của chúng tôi.

Về các tính năng có AI

Để tạo gợi ý, chúng tôi gửi tới nhà cung cấp AI những thông tin tính năng cần: tên và mô tả hoạt động, các ghi nhận thực hành, ghi chú và chia sẻ do phụ huynh hoặc người thân nhập (kể cả ghi chú gửi qua Mosaic), cùng độ tuổi của trẻ. Chúng tôi không gửi tên hồ sơ của trẻ, tên người thân, địa chỉ email, số điện thoại, thông tin thanh toán hay hình ảnh. Nội dung tự do do người dùng nhập được gửi nguyên văn, vì vậy chúng tôi khuyến khích không ghi họ tên hoặc thông tin định danh trong đó.

Về việc lưu trữ và huấn luyện ở phía nhà cung cấp AI:

• Huấn luyện mô hình: chúng tôi không bật các tùy chọn chia sẻ dữ liệu với OpenAI cho dữ liệu của Ứng dụng, vì vậy nội dung gửi từ Ứng dụng không được chia sẻ với OpenAI để cải thiện hay huấn luyện mô hình.
• Lưu giữ để phòng chống lạm dụng: OpenAI có thể lưu giữ dữ liệu gửi qua API trong một thời gian giới hạn theo chính sách của họ, ví dụ để phát hiện và ngăn chặn lạm dụng. Thời hạn lưu giữ này do OpenAI quy định.
• Lưu trữ phản hồi: chúng tôi yêu cầu OpenAI không lưu lại các phản hồi được tạo để truy xuất về sau.

Nội dung do AI tạo ra chỉ là gợi ý để gia đình tham khảo, không phải đánh giá hay chẩn đoán về trẻ. Chia sẻ của phụ huynh được xem là góc nhìn của phụ huynh, không được trình bày như dữ kiện về trẻ.

Chúng tôi lưu giữ thông tin trong khoảng thời gian cần thiết để:

• vận hành và cải thiện Ứng dụng;
• thực hiện các mục đích nêu trong Chính sách này;
• tuân thủ nghĩa vụ pháp lý, nếu có;
• giải quyết tranh chấp;
• hoặc bảo vệ quyền và lợi ích hợp pháp của chúng tôi.

Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức hợp lý để bảo vệ dữ liệu khỏi mất mát, truy cập trái phép, tiết lộ, thay đổi hoặc phá hủy. Tuy nhiên, không có hệ thống nào an toàn tuyệt đối.

Chia sẻ của phụ huynh trên màn hình "Cùng nhìn lại" chỉ phụ huynh trong tài khoản gia đình xem được (không hiển thị ở màn hình dành cho trẻ). Chia sẻ được lưu cho tới khi phụ huynh xoá, hoặc khi hoạt động, hồ sơ trẻ hay tài khoản gia đình bị xoá; chia sẻ đã xoá không được dùng cho các lần phân tích sau.

Tùy theo pháp luật áp dụng, bạn có thể có quyền:

• yêu cầu truy cập dữ liệu cá nhân của mình;
• yêu cầu chỉnh sửa dữ liệu không chính xác;
• yêu cầu xóa dữ liệu;
• rút lại sự đồng ý đối với một số hoạt động xử lý dữ liệu;
• yêu cầu hỗ trợ liên quan đến việc sử dụng dữ liệu trong tài khoản gia đình hoặc hồ sơ liên quan.

Xoá tài khoản ngay trong Ứng dụng: vào Cài đặt → Tài khoản → Xoá tài khoản. Thao tác này xoá tài khoản, dữ liệu gia đình, hồ sơ trẻ và lịch sử liên quan; nếu bạn đăng nhập bằng Apple, kết nối "Đăng nhập bằng Apple" cũng được thu hồi. Xoá tài khoản không tự huỷ gói đăng ký Apple — vui lòng huỷ gói trong cài đặt Apple ID.

Để thực hiện các quyền khác, vui lòng liên hệ: hello@heocoinfamily.com

Ứng dụng có thể tích hợp hoặc liên kết với một số dịch vụ, nội dung hoặc nền tảng bên thứ ba. Chúng tôi không kiểm soát các bên đó và không chịu trách nhiệm đối với chính sách hoặc cách xử lý dữ liệu của họ. Bạn nên đọc chính sách của họ trước khi sử dụng.

Chúng tôi có thể cập nhật Chính sách này theo thời gian để phản ánh thay đổi trong Ứng dụng, hoạt động vận hành hoặc yêu cầu pháp lý. Khi có thay đổi, chúng tôi sẽ cập nhật "Ngày hiệu lực" ở đầu trang.

Việc bạn tiếp tục sử dụng Ứng dụng sau khi Chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản sửa đổi.