Chính sách quyền riêng tư

BabyLeveling được xây dựng vì phụ huynh trước tiên: bản miễn phí hoạt động hoàn toàn trên thiết bị của bạn và không rời khỏi đó. Bản Premium bổ sung tùy chọn đồng bộ đám mây để các thành viên gia đình được mời có thể xem cùng một hồ sơ bé — bạn là người bật tính năng này, chúng tôi không tự ý bật cho bạn.

Chúng tôi không bao giờ bán dữ liệu của bạn, và không dùng nhật ký chăm sóc bé — kể cả các mục liên quan sức khỏe như cữ bú, giấc ngủ, tăng trưởng hay thuốc — để xây dựng hồ sơ quảng cáo. App không tích hợp SDK quảng cáo hay analytics của bên thứ ba.

Vì máy chủ và nơi lưu trữ của chúng tôi đặt tại Hoa Kỳ, chính sách này cũng nêu rõ các nội dung riêng cho Nhật Bản (APPI), Hoa Kỳ (CCPA/CPRA), Canada (PIPEDA) và Việt Nam (Nghị định 13/2023/NĐ-CP) ở phần bên dưới.

Chúng tôi tuyệt đối không bao giờ dùng nhật ký chăm sóc, ảnh hoặc video của bé — dù liên quan sức khỏe hay không — để huấn luyện trí tuệ nhân tạo (AI) hay mô hình máy học (machine learning), dù là của chúng tôi hay của bất kỳ bên nào khác. Dữ liệu của bé chỉ được dùng để vận hành đúng những tính năng bạn yêu cầu: nhật ký của riêng bạn, đồng bộ cho gia đình bạn, và bản sao lưu của bạn.

BabyLeveling không có quảng cáo, không tích hợp SDK quảng cáo, và không xây dựng hồ sơ quảng cáo từ dữ liệu của bé. Chúng tôi không bán, cho thuê hay chia sẻ thông tin của bé với data broker hay nhà quảng cáo. Đây là nguyên tắc bất di bất dịch của chúng tôi, không phải một tùy chọn bạn cần tự bật lên.

BabyLeveling dành cho ba mẹ, người giám hộ hợp pháp và người chăm sóc thay mặt gia đình — không dành cho trẻ em tự sử dụng trực tiếp. Khi tạo tài khoản, bạn xác nhận tuyên bố "Tôi là ba/mẹ hoặc người giám hộ hợp pháp, và tôi từ 18 tuổi trở lên."

Đây là hình thức tự xác nhận (self-attestation), không phải xác minh danh tính, tương tự cách hầu hết các app gia đình và nuôi dạy con vận hành. Chúng tôi ghi lại thời điểm xác nhận để có bằng chứng nếu bị đặt câu hỏi, nhưng không tự xác minh độc lập về độ tuổi hay vai trò giám hộ.

Bản miễn phí không yêu cầu tài khoản. Nếu bạn mở khóa Premium hoặc tham gia một gia đình được chia sẻ, bạn sẽ tạo tài khoản bằng Sign in with Apple — đây là phương thức đăng nhập duy nhất chúng tôi cung cấp. Chúng tôi nhận mã định danh duy nhất từ Apple cho tài khoản của bạn và, nếu bạn cho phép, tên và email — kể cả địa chỉ ẩn danh nếu bạn dùng tính năng "Ẩn email" (Hide My Email) của Apple.

Chúng tôi cũng lưu phiên đăng nhập dưới dạng token đã băm và luân phiên thay đổi để giữ bạn đăng nhập, và nếu bạn bật thông báo, một mã thiết bị (push token) để gửi thông báo đến bạn.

Bạn có thể nhập thông tin chăm sóc bé như cữ bú, giấc ngủ, thay tã, thuốc, tiêm chủng và nhiệt độ, số đo tăng trưởng, cột mốc phát triển, ghi chú, cùng ảnh hoặc video đính kèm mục ghi. Ở bản miễn phí, toàn bộ dữ liệu này chỉ lưu cục bộ trên thiết bị của bạn.

Nếu bạn bật đồng bộ đám mây của Premium, chính những thông tin này — bao gồm hồ sơ bé và mọi ảnh/video — sẽ được tải lên cơ sở dữ liệu của chúng tôi và bộ nhớ đối tượng của Cloudflare, để có thể chia sẻ giữa các thiết bị của bạn và với thành viên gia đình bạn mời. Các mục liên quan sức khỏe như cữ bú, giấc ngủ, tăng trưởng, thuốc, tiêm chủng, nhiệt độ là thông tin nhạy cảm; việc đồng bộ chỉ xảy ra vì bạn chủ động chọn bật Premium và tự nhập dữ liệu đó.

Để chia sẻ hồ sơ bé, bạn mời người chăm sóc qua email và gán vai trò — chủ sở hữu (owner), người chỉnh sửa (editor) hoặc người xem (viewer) — và có thể gắn nhãn mối quan hệ với bé (ví dụ mẹ, ba, ông/bà, người chăm sóc, bác sĩ, hoặc nhãn tùy chỉnh). Thành viên được mời có thể xem hoặc thêm thông tin cho hồ sơ bé đó theo đúng vai trò bạn cấp, và người chủ sở hữu có thể thay đổi hoặc thu hồi quyền truy cập bất cứ lúc nào. Việc chia sẻ gia đình chỉ diễn ra giữa những người bạn chủ động mời vào hồ sơ bé đó — chúng tôi không gộp hay đối chiếu dữ liệu giữa các gia đình khác nhau cho bất kỳ mục đích nào, kể cả quảng cáo hay huấn luyện AI.

Nếu bạn dùng Premium, chúng tôi còn tạo các bản sao lưu (backup) theo thời điểm cho nhật ký hoạt động của bé và danh sách tham chiếu ảnh/video của bạn — tách biệt với việc đồng bộ hàng ngày đã mô tả ở trên — để bạn có thể khôi phục dữ liệu nếu có sự cố. Một bản sao lưu được tạo tự động ngay lần đầu bạn đăng ký Premium, khoảng mỗi ngày nếu hồ sơ bé có thay đổi, và bất cứ khi nào bạn chủ động kích hoạt.

Bản sao lưu được lưu trên Cloudflare tại Hoa Kỳ dưới dạng một bản xuất dữ liệu cùng bản kê tham chiếu tới media hiện có của bạn; việc này không tạo thêm bản sao ảnh/video nào khác. Các bản sao lưu cũ sẽ tự động bị xóa khi có bản mới, và chúng tôi luôn giữ lại ít nhất bản sao lưu gần nhất trong khi thuê bao của bạn còn hoạt động.

Thuê bao Premium và mã đổi thưởng dùng một lần được Apple xử lý qua App Store và StoreKit. Chúng tôi nhận mã giao dịch, sản phẩm và trạng thái thuê bao từ Apple — chúng tôi không nhận hay lưu trữ số thẻ hay thông tin thanh toán khác của bạn.

Nếu sau này chúng tôi bổ sung nhà cung cấp thanh toán khác, chính sách này sẽ được cập nhật trước khi nhà cung cấp đó xử lý bất kỳ khoản thanh toán nào thay mặt chúng tôi.

Để bảo vệ dịch vụ, chúng tôi dùng App Attest của Apple để xác minh yêu cầu đến từ một bản app chính hãng, không bị chỉnh sửa. Việc này có thể bao gồm báo cáo lỗi/crash ẩn danh từ thiết bị của bạn, được xác minh theo cùng cách, ngay cả trước khi bạn đăng nhập; các báo cáo này không gắn với tên hay dữ liệu của bé.

Nếu bạn đã đăng nhập, thông tin chẩn đoán hoặc hỗ trợ bạn gửi cho chúng tôi — ví dụ qua form phản hồi trong app hoặc báo lỗi — sẽ được gắn với tài khoản của bạn để chúng tôi có thể phản hồi.

Nếu bạn gửi form liên hệ, chúng tôi thu thập email, chủ đề và nội dung tin nhắn để phản hồi. Website cũng có thể thu thập analytics first-party, tôn trọng quyền riêng tư, như lượt xem trang, lượt xem từng section, lượt bấm CTA và loại thiết bị để hiểu website có hoạt động tốt không.

Chúng tôi dùng các thông tin trên để vận hành app (hiển thị nhật ký chăm sóc, tiến trình RPG, khoảnh khắc lên cấp và lịch sử hoạt động), để đồng bộ và chia sẻ dữ liệu mà bạn chọn đồng bộ hoặc chia sẻ, để xác thực và bảo vệ tài khoản của bạn, để xử lý thuê bao, để phản hồi yêu cầu hỗ trợ và liên hệ, để gửi email liên quan tài khoản như lời mời gia đình và xác nhận xóa tài khoản, và để duy trì, cải thiện app và website.

Chúng tôi không dùng dữ liệu chăm sóc bé — dù nhạy cảm hay không — để huấn luyện AI hay mô hình máy học, để xây dựng hồ sơ quảng cáo, hoặc để hiển thị quảng cáo, và không bán hay cho thuê dữ liệu này cho data broker hay nhà quảng cáo.

Việc bạn nhập dữ liệu chăm sóc bé, kể cả các mục liên quan sức khỏe, và việc bạn chọn bật đồng bộ đám mây của Premium là hành động bạn chủ động thực hiện; chúng tôi xem đây là sự đồng ý của bạn để xử lý thông tin đó cho các mục đích nêu trong chính sách này. Ở nơi pháp luật yêu cầu hình thức đồng ý cụ thể hơn cho dữ liệu nhạy cảm — ví dụ thông tin sức khỏe của trẻ em — chúng tôi dựa vào xác nhận vai trò giám hộ nêu trên cùng với hành động chủ động nhập và đồng bộ dữ liệu của bạn.

Bạn có thể rút lại sự đồng ý đồng bộ đám mây bất cứ lúc nào bằng cách tắt trong Cài đặt hoặc xóa tài khoản, việc này sẽ dừng đồng bộ trong tương lai và bắt đầu quy trình xóa dữ liệu mô tả bên dưới. Việc rút lại đồng ý không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu đã diễn ra trước đó.

Cơ sở dữ liệu và bộ nhớ đối tượng Cloudflare R2 (dùng cho ảnh, video và bản sao lưu) của chúng tôi đặt tại Hoa Kỳ. SendGrid (Twilio) — nhà cung cấp dịch vụ gửi email — và các dịch vụ Sign in with Apple, StoreKit, App Attest, thông báo đẩy của Apple cũng xử lý dữ liệu thay mặt chúng tôi, chủ yếu từ Hoa Kỳ.

Nếu bạn dùng BabyLeveling từ Nhật Bản, Canada, Việt Nam hoặc bất kỳ quốc gia nào ngoài Hoa Kỳ, việc dùng tính năng Premium đồng nghĩa tài khoản và dữ liệu chăm sóc bé của bạn được chuyển đến và lưu trữ tại Hoa Kỳ. Chúng tôi dựa vào các biện pháp bảo vệ theo hợp đồng và kỹ thuật với các nhà cung cấp, bao gồm mã hóa khi truyền dữ liệu và kiểm soát truy cập, để bảo vệ dữ liệu trong và sau khi chuyển. Bản miễn phí chỉ lưu cục bộ không liên quan đến việc chuyển dữ liệu ra nước ngoài, vì không có dữ liệu nào rời khỏi thiết bị của bạn.

Hoa Kỳ — California (CCPA/CPRA). Dữ liệu chăm sóc bé liên quan sức khỏe là "thông tin cá nhân nhạy cảm" (sensitive personal information) theo luật California. Chúng tôi không bán hay chia sẻ thông tin cá nhân cho mục đích quảng cáo hành vi xuyên bối cảnh. Bạn có thể yêu cầu biết, truy cập, chỉnh sửa hoặc xóa thông tin cá nhân, hoặc giới hạn việc chúng tôi sử dụng thông tin cá nhân nhạy cảm, bằng cách email theo địa chỉ bên dưới. Chúng tôi sẽ không phân biệt đối xử với bạn vì thực hiện các quyền này.

Nhật Bản (APPI, 個人情報保護法). Chúng tôi chỉ thu thập và sử dụng từng loại thông tin nêu trên cho đúng mục đích đã nêu trong chính sách này. Vì máy chủ của chúng tôi đặt tại Hoa Kỳ, việc dùng tính năng Premium bao gồm việc chuyển dữ liệu cá nhân của bạn ra nước ngoài (外国にある第三者への提供) sang Hoa Kỳ; chúng tôi áp dụng các biện pháp hợp lý cùng nhà cung cấp để bảo vệ dữ liệu ở đó. Bạn có thể liên hệ chúng tôi để hỏi về mục đích sử dụng, yêu cầu công bố, chỉnh sửa, xóa thông tin, hoặc yêu cầu ngừng sử dụng, và chúng tôi sẽ phản hồi phù hợp với APPI và hướng dẫn của Ủy ban Bảo vệ Thông tin Cá nhân (PPC).

Canada (PIPEDA và Đạo luật 25 của Quebec). Chúng tôi chỉ thu thập, sử dụng và lưu giữ thông tin cần thiết cho các tính năng đã mô tả, được giải thích bằng ngôn ngữ dễ hiểu, và sẽ thông báo cho người dùng bị ảnh hưởng cũng như Văn phòng Ủy viên Bảo vệ Quyền riêng tư Canada (OPC) nếu sự cố tạo ra rủi ro tổn hại nghiêm trọng thực sự. Bạn có thể rút lại sự đồng ý, yêu cầu truy cập hoặc chỉnh sửa thông tin, hoặc khiếu nại với OPC hoặc, nếu bạn ở Quebec, với Commission d'accès à l'information.

Việt Nam (Nghị định 13/2023/NĐ-CP). Dữ liệu cá nhân của trẻ em và dữ liệu liên quan sức khỏe được coi là dữ liệu cá nhân nhạy cảm theo pháp luật Việt Nam. Chúng tôi dựa vào hành động chủ động của bạn — nhập dữ liệu chăm sóc bé và chọn bật đồng bộ Premium, cùng với xác nhận vai trò giám hộ nêu trên — như sự đồng ý của bạn, và bạn có thể rút lại sự đồng ý này bất cứ lúc nào. Vì máy chủ của chúng tôi đặt ngoài lãnh thổ Việt Nam, việc dùng tính năng Premium bao gồm việc chuyển dữ liệu cá nhân của bạn ra nước ngoài. Bạn có thể liên hệ chúng tôi để truy cập, chỉnh sửa, xóa hoặc hạn chế việc xử lý dữ liệu, để rút lại sự đồng ý, hoặc để hỏi cách phản ánh với cơ quan có thẩm quyền.

Dữ liệu app lưu local sẽ ở trên thiết bị cho đến khi bạn xóa trong app, xóa app, xóa thiết bị, hoặc xóa bản sao lưu liên quan qua cài đặt nền tảng.

Nếu bạn dùng Premium, hồ sơ bé, nhật ký hoạt động và media đã đồng bộ đám mây sẽ lưu trên máy chủ của chúng tôi trong thời gian tài khoản còn hoạt động. Nếu bạn xóa tài khoản từ Cài đặt trong app, chúng tôi ngay lập tức đánh dấu tài khoản và địa chỉ email của bạn để xóa và thu hồi các phiên đăng nhập, sau đó xóa vĩnh viễn tài khoản, bản ghi trong cơ sở dữ liệu và tệp lưu trên Cloudflare — bao gồm ảnh, video và bản sao lưu — trong vòng 30 ngày, và gửi email xác nhận khi hoàn tất.

Nếu một thành viên gia đình bị xóa khỏi hồ sơ bé được chia sẻ, họ sẽ mất quyền truy cập tiếp theo qua app, nhưng thông tin đã đồng bộ về thiết bị riêng của họ trước khi bị xóa có thể vẫn còn ở đó cho đến khi họ tự xóa cục bộ.

Để xóa dữ liệu liên hệ thu thập qua website, hãy email [email protected] từ địa chỉ bạn đã dùng. Chúng tôi sẽ xóa dữ liệu khỏi hồ sơ đang hoạt động trong vòng 30 ngày, trừ khi cần giữ một bản ghi giới hạn vì bảo mật, chống gian lận hoặc lý do pháp lý.

BabyLeveling dành cho ba mẹ, người giám hộ và người chăm sóc. App không được thiết kế để trẻ tự tạo tài khoản, gửi thông tin liên hệ, hoặc tương tác trực tiếp với chúng tôi theo cách khác.

Người lớn nhập thông tin về trẻ để theo dõi việc chăm sóc trong gia đình sau khi đã xác nhận họ là ba/mẹ hoặc người giám hộ hợp pháp của trẻ. Chúng tôi không cố ý thu thập thông tin cá nhân trực tiếp từ trẻ em, và không cố ý cho phép trẻ em tự tạo tài khoản.

Chúng tôi có thể cập nhật chính sách này khi BabyLeveling bổ sung tính năng như nền tảng mới, tùy chọn chia sẻ hoặc nhà cung cấp thanh toán mới. Chúng tôi sẽ cập nhật ngày ở đầu trang này mỗi khi có thay đổi quan trọng, và khi pháp luật yêu cầu, chúng tôi sẽ thông báo thêm trước khi thay đổi đó có hiệu lực.

Nếu có câu hỏi về quyền riêng tư, yêu cầu xóa dữ liệu hoặc thắc mắc về quyền truy cập trên thiết bị, hãy email [email protected] hoặc dùng form liên hệ.

Email [email protected] or open the trang liên hệ.