Chính sách quyền riêng tư

Peekafold (ứng dụng iOS cho iPhone, iPad và iPhone Duo, và trang web peekafold.com) do Huynh Gia Bao Nguyen, một nhà phát triển cá nhân tại Việt Nam (“chúng tôi”), thực hiện. Chúng tôi quyết định cách sử dụng thông tin được mô tả ở đây, vì vậy chúng tôi là bên kiểm soát thông tin đó.

• Câu hỏi và yêu cầu về quyền riêng tư: privacy@peekafold.com
• Trợ giúp về ứng dụng: support@peekafold.com

• Không quảng cáo, không theo dõi, không công cụ phân tích của bên thứ ba. Chúng tôi không bán thông tin của bất kỳ ai và không chia sẻ thông tin cho mục đích quảng cáo.
• Mặc định không cần tài khoản. Trẻ chơi mà không cần tài khoản. Khi chơi không có tài khoản, ứng dụng không tự gửi bất cứ thứ gì cho chúng tôi hay cho bất kỳ ai khác: không có yêu cầu mạng khi mở ứng dụng, không phân tích, không báo cáo sự cố. Các kết nối duy nhất là những kết nối do người lớn khởi động sau cổng phụ huynh (một câu hỏi chỉ người lớn trả lời được), chẳng hạn một giao dịch mua qua Apple.
• Tên của trẻ không bao giờ rời khỏi thiết bị. Tên chỉ được dùng cho bảng tên trên bìa sách.
• Người lớn quyết định. Đăng nhập, mua hàng, đường dẫn ra khỏi ứng dụng và thông báo đều nằm sau cổng phụ huynh.
• Ưu tiên ngoại tuyến. Mọi cuốn sách đều chơi được mà không cần kết nối.
• Bạn có thể xóa mọi thứ. Tài khoản gia đình có thể được xóa trong góc ba mẹ của ứng dụng, bất cứ lúc nào.

Khi trẻ chơi không có tài khoản, mọi thứ đều ở lại trên thiết bị: tên gọi mà bạn có thể nhập cho bảng tên trên bìa sách, hình đại diện, các hình dán đã nhận, những trang đã chơi, một lịch sử chơi ngắn cho góc ba mẹ, và các cài đặt như âm thanh, nhạc và hẹn giờ đi ngủ.

Chúng tôi không nhận được bất kỳ thông tin nào trong số đó. Xóa ứng dụng sẽ xóa các thông tin này, và Xóa tiến độ trong góc ba mẹ cũng xóa sạch chúng.

Như mọi ứng dụng, Peekafold được tải về và cập nhật qua App Store. Apple xử lý việc đó theo chính sách quyền riêng tư của Apple; chúng tôi chỉ nhận được các số liệu thống kê ẩn danh, tổng hợp mà Apple cung cấp cho mọi nhà phát triển (ví dụ: số lượt tải về theo từng quốc gia).

Người lớn có thể chọn đăng nhập, sau cổng phụ huynh, bằng Đăng nhập bằng Apple hoặc Đăng nhập bằng Google. Tài khoản chỉ tồn tại để giữ tiến độ đồng bộ giữa các thiết bị của gia đình bạn. Nếu bạn đăng nhập, chúng tôi lưu:

• địa chỉ email mà Apple hoặc Google cung cấp cho chúng tôi (với Apple, bạn có thể chọn một địa chỉ chuyển tiếp riêng tư để ẩn địa chỉ thật của mình). Chúng tôi không yêu cầu Apple cung cấp tên của bạn;
• với Google, tên và đường dẫn ảnh hồ sơ mà Google gửi kèm mỗi lần đăng nhập. Nhà cung cấp dịch vụ đăng nhập của chúng tôi lưu chúng cùng tài khoản; ứng dụng không sử dụng và không hiển thị chúng;
• một mã người dùng ngẫu nhiên cho tài khoản, cùng thời điểm tài khoản được tạo và thời điểm đăng nhập gần nhất;
• tiến độ của bạn đọc nhỏ: các hình dán đã nhận, các trang đã chơi, số lượt chơi trong 30 ngày gần nhất, các hình dán trên bìa sách, và mã hình đại diện như “foldy” hoặc “cat”. Không bao giờ có tên, tuổi, ảnh hay giọng nói của trẻ;
• với Đăng nhập bằng Apple, một mã thông báo (token) từ Apple cho phép chúng tôi thu hồi quyền đăng nhập khi bạn xóa tài khoản, theo yêu cầu của Apple.

Khi một thiết bị đăng nhập hoặc đồng bộ, các nhà cung cấp dịch vụ của chúng tôi cũng xử lý dữ liệu kỹ thuật cần thiết để vận hành và bảo vệ dịch vụ, như địa chỉ IP, thời gian và phiên bản ứng dụng. Dữ liệu này được lưu trong các nhật ký bảo mật ngắn hạn, không nằm trong tài khoản của bạn.

Chúng tôi chỉ dùng thông tin này để cung cấp tài khoản và đồng bộ tài khoản. Cài đặt, giao dịch mua và cuốn sách được mở gần nhất không được đồng bộ.

Thông báo luôn tắt, trừ khi người lớn bật Tin về sách mới trong góc ba mẹ. Cho đến lúc đó, phần mềm thông báo trong ứng dụng thậm chí không được khởi động và không tạo kết nối nào.

Nếu bạn đồng ý bật, nhà cung cấp dịch vụ thông báo của chúng tôi là OneSignal lưu một mã đẩy (push token, tức địa chỉ mà Apple dùng cho thiết bị này), một mã đăng ký, và các thông tin thiết bị mà phần mềm của OneSignal gửi đi để chuyển tin nhắn: kiểu máy, phiên bản iOS, phiên bản ứng dụng, ngôn ngữ và múi giờ. OneSignal cũng có thể thấy địa chỉ IP của thiết bị khi thiết bị kết nối. Nếu bạn đã đăng nhập, đăng ký này được liên kết với mã người dùng ngẫu nhiên của tài khoản, không bao giờ với email hay tên. Không có dữ liệu vị trí nào được thu thập: mô-đun vị trí đã được gỡ khỏi ứng dụng.

Chúng tôi gửi tối đa hai tin nhắn mỗi tháng, vào ban ngày, viết cho người lớn: về sách mới và sách theo mùa. Chúng tôi không bao giờ gửi tin nhắn nhằm kéo trẻ quay lại ứng dụng, và không bao giờ gửi chuỗi ngày liên tiếp hay đếm ngược.

Bạn có thể tắt tin trong góc ba mẹ hoặc trong Cài đặt iOS bất cứ lúc nào. Tắt tin sẽ dừng các tin nhắn và rút lại sự đồng ý của bạn; xóa tài khoản cũng xóa đăng ký OneSignal.

Peekafold Pro và các cuốn sách khác được bán qua tính năng Mua hàng trong ứng dụng của Apple, chỉ sau cổng phụ huynh. Apple xử lý thanh toán theo chính sách quyền riêng tư của Apple: chúng tôi không bao giờ thấy thẻ, tên hay địa chỉ thanh toán của bạn.

Ứng dụng kiểm tra với Apple những gì bạn sở hữu, ngay trên thiết bị. Việc khôi phục giao dịch hoạt động qua Tài khoản Apple của bạn, dù có hay không có tài khoản gia đình. Nếu sau này chúng tôi xác nhận giao dịch mua trên máy chủ của mình, chúng tôi sẽ chỉ lưu thông tin giao dịch của Apple cho tài khoản của bạn (sản phẩm, trạng thái, ngày hết hạn), không bao giờ lưu thông tin thanh toán, và sẽ cập nhật chính sách này trước.

Thư gửi tới support@peekafold.com, privacy@peekafold.com hoặc hello@peekafold.com đến một hộp thư do chính chúng tôi đọc. Chúng tôi chỉ dùng thư và địa chỉ email của bạn để trả lời bạn và lưu hồ sơ về yêu cầu, và chúng tôi giữ chúng tối đa hai năm sau khi cuộc trao đổi kết thúc, trừ khi pháp luật yêu cầu lâu hơn.

Vui lòng không gửi cho chúng tôi thông tin về con bạn. Chúng tôi không bao giờ cần đến thông tin đó để giúp bạn.

peekafold.com không dùng cookie, không dùng công cụ phân tích và không có tập lệnh theo dõi hay quảng cáo. Phông chữ, hình ảnh và video của trang được phục vụ từ chính trang web, không phải từ bên thứ ba.

Khi bạn chọn một ngôn ngữ, hoặc đóng lời gợi ý ngôn ngữ, trình duyệt của bạn giữ lại đúng lựa chọn đó trên thiết bị của bạn (trong bộ nhớ cục bộ của trình duyệt, với tên “peekafold.locale”), để trang không hỏi lại. Lựa chọn này không bao giờ được gửi cho chúng tôi hay cho bất kỳ ai; xóa dữ liệu của trang trong trình duyệt sẽ xóa nó.

Nếu bạn đăng ký danh sách chờ, chúng tôi lưu địa chỉ email của bạn, ngôn ngữ của trang, nơi bạn đăng ký và thời điểm đăng ký. Chúng tôi chỉ dùng thông tin này để gửi cho bạn thông báo ra mắt (và nhiều nhất một lời nhắc), và không bao giờ chia sẻ. Chúng tôi xóa danh sách chờ trong vòng 12 tháng sau thông báo ra mắt, hoặc sớm hơn nếu bạn yêu cầu: hãy trả lời email của chúng tôi hoặc viết thư tới privacy@peekafold.com. Danh sách chờ dành cho người lớn: vui lòng không đăng ký cho trẻ.

Nhà cung cấp dịch vụ lưu trữ web của chúng tôi (Cloudflare) xử lý dữ liệu kỹ thuật như địa chỉ IP để phân phối trang web và bảo vệ trang khỏi bị lạm dụng, trong các nhật ký ngắn hạn.

Chúng tôi sử dụng một số ít nhà cung cấp xử lý thông tin thay mặt chúng tôi, chỉ để vận hành dịch vụ, theo các điều khoản xử lý dữ liệu buộc họ phải bảo vệ thông tin và chỉ sử dụng thông tin theo chỉ dẫn của chúng tôi:

• Supabase: cơ sở dữ liệu, đăng nhập và lưu trữ cho tài khoản gia đình, tiến độ được đồng bộ và danh sách chờ của trang web. Dự án của chúng tôi chạy tại Singapore;
• OneSignal (Hoa Kỳ): thông báo, chỉ sau khi người lớn đồng ý bật;
• Apple: App Store, Mua hàng trong ứng dụng, Đăng nhập bằng Apple và việc chuyển thông báo;
• Google: Đăng nhập bằng Google, chỉ khi bạn chọn, và hộp thư mà các địa chỉ email của chúng tôi chuyển tiếp tới;
• Cloudflare: lưu trữ trang web này và định tuyến email gửi tới các địa chỉ của chúng tôi.

Các nhà cung cấp này có thể xử lý dữ liệu bên ngoài quốc gia của bạn, bao gồm tại Hoa Kỳ và Singapore. Khi pháp luật yêu cầu biện pháp bảo vệ đối với việc chuyển dữ liệu ra nước ngoài (ví dụ GDPR, UK GDPR hoặc Luật Bảo vệ dữ liệu cá nhân của Việt Nam), chúng tôi dựa vào các điều khoản hợp đồng tiêu chuẩn của nhà cung cấp hoặc các cơ chế chuyển dữ liệu hợp pháp khác, và hoàn thành các đánh giá mà pháp luật yêu cầu.

• Tài khoản gia đình và tiến độ được đồng bộ: cho đến khi bạn xóa tài khoản. Việc xóa sẽ gỡ tài khoản khỏi cơ sở dữ liệu của chúng tôi ngay lập tức; các bản sao lưu của nhà cung cấp cơ sở dữ liệu được thay thế xoay vòng và không còn chứa tài khoản đó trong vòng 30 ngày.
• Đăng ký nhận thông báo: trong thời gian tin tức được bật; bị xóa cùng tài khoản.
• Nhật ký bảo mật do các nhà cung cấp lưu giữ: trong thời gian ngắn, thường là vài ngày và không bao giờ quá 90 ngày.
• Email trong danh sách chờ: cho đến 12 tháng sau thông báo ra mắt, hoặc cho đến khi bạn yêu cầu chúng tôi xóa.
• Email gửi cho chúng tôi: tối đa hai năm sau khi cuộc trao đổi kết thúc.
• Trên thiết bị: cho đến khi bạn dùng Xóa tiến độ hoặc xóa ứng dụng.

Trong ứng dụng: mở góc ba mẹ (chiếc kẹp giấy), trả lời câu hỏi dành cho người lớn, rồi chọn Tài khoản gia đình → Xóa tài khoản và xác nhận. Thao tác này xóa tài khoản và mọi thứ đã được đồng bộ vào tài khoản. Chúng tôi cũng yêu cầu Apple thu hồi mã thông báo Đăng nhập bằng Apple và yêu cầu OneSignal xóa đăng ký nhận thông báo; nếu một trong các yêu cầu đó không thành công, tài khoản vẫn bị xóa, và bạn có thể viết thư cho chúng tôi để hoàn tất. Những gì có trên thiết bị vẫn ở đó cho đến khi bạn dùng Xóa tiến độ hoặc xóa ứng dụng.

Khi không có thiết bị: viết thư tới privacy@peekafold.com từ địa chỉ email của tài khoản, và chúng tôi sẽ xóa tài khoản trong vòng 30 ngày.

Peekafold được làm cho trẻ từ 5 tuổi trở xuống và nằm trong mục Trẻ em (Kids) của App Store. Ứng dụng được thiết kế để tuân thủ các quy định về mục Trẻ em của Apple, Đạo luật Bảo vệ Quyền riêng tư Trực tuyến của Trẻ em (COPPA) của Hoa Kỳ, GDPR và các quy định của Vương quốc Anh dành cho trẻ em (bao gồm Bộ quy tắc Thiết kế Phù hợp với Lứa tuổi của Vương quốc Anh), và các quy định của Việt Nam về dữ liệu của trẻ em.

• Trẻ không bao giờ đăng nhập và không bao giờ thấy biểu mẫu, đường dẫn ra khỏi ứng dụng hay giao dịch mua: tất cả đều nằm sau cổng phụ huynh.
• Thông tin cá nhân duy nhất mà trẻ có thể nhập, là tên gọi của trẻ cho bìa sách, ở lại trên thiết bị.
• Ứng dụng không chứa quảng cáo, không có công cụ phân tích của bên thứ ba, không có trò chuyện và không có gì được chia sẻ với người khác.
• Tài khoản gia đình và tin tức do người lớn thiết lập, gắn với chính tài khoản Apple hoặc Google của người lớn.

Cha mẹ và người giám hộ có thể yêu cầu bất cứ lúc nào để xem lại thông tin liên quan đến gia đình mình, để xóa thông tin đó, và để ngừng mọi việc thu thập thêm: hãy dùng góc ba mẹ hoặc viết thư tới privacy@peekafold.com. Nếu bạn cho rằng một trẻ đã gửi thông tin cá nhân cho chúng tôi, hãy báo cho chúng tôi và chúng tôi sẽ xóa thông tin đó.

Dù bạn sống ở đâu, bạn đều có thể yêu cầu chúng tôi cho truy cập, chỉnh sửa, xóa hoặc xuất thông tin chúng tôi lưu giữ về bạn, và ngừng sử dụng thông tin đó. Tùy theo nơi bạn sống, pháp luật trao cho bạn thêm các quyền khác:

• EU, EEA và Vương quốc Anh: quyền truy cập, quyền chỉnh sửa, quyền xóa, quyền hạn chế xử lý, quyền di chuyển dữ liệu và quyền phản đối, cùng quyền rút lại sự đồng ý bất cứ lúc nào. Bạn có thể khiếu nại với cơ quan bảo vệ dữ liệu tại nơi bạn sống.
• California và các tiểu bang khác của Hoa Kỳ: quyền được biết, quyền xóa và quyền chỉnh sửa, và quyền không bị phân biệt đối xử khi thực hiện các quyền đó. Chúng tôi không bán hoặc chia sẻ thông tin cá nhân theo nghĩa mà luật California dùng cho các thuật ngữ đó, và không sử dụng thông tin cá nhân cho quảng cáo nhắm mục tiêu hoặc lập hồ sơ.
• Việt Nam: các quyền theo Luật Bảo vệ dữ liệu cá nhân, bao gồm quyền được biết, quyền đồng ý và rút lại sự đồng ý, quyền truy cập, chỉnh sửa, xóa và hạn chế xử lý, và quyền khiếu nại.

Cơ sở pháp lý (GDPR và UK GDPR): tài khoản gia đình và việc đồng bộ là cần thiết để cung cấp tài khoản mà bạn yêu cầu (hợp đồng); tin tức và danh sách chờ dựa trên sự đồng ý của bạn; nhật ký bảo mật, việc trả lời email của bạn và lưu hồ sơ về các yêu cầu dựa trên lợi ích hợp pháp của chúng tôi trong việc vận hành một dịch vụ an toàn.

Để thực hiện bất kỳ quyền nào trong số này, hãy viết thư tới privacy@peekafold.com. Chúng tôi sẽ trả lời trong vòng 30 ngày, và có thể đề nghị bạn xác nhận yêu cầu từ địa chỉ email của tài khoản để không bao giờ trao thông tin của bạn cho người khác.

Thông tin được truyền đi dưới dạng mã hóa (HTTPS). Trong cơ sở dữ liệu của chúng tôi, cơ chế bảo mật theo hàng (row-level security) chỉ cho mỗi gia đình truy cập các hàng dữ liệu của chính mình, và công cụ dành cho nhân sự chỉ thấy số liệu tổng, không bao giờ thấy dữ liệu của một gia đình. Phiên đăng nhập được lưu trong Chuỗi khóa (Keychain) của iOS. Chỉ nhà phát triển có quyền quản trị, được bảo vệ bằng đăng nhập hai bước.

Không hệ thống nào an toàn tuyệt đối, nhưng chúng tôi chỉ giữ ở mức tối thiểu những gì cần giữ, nên có rất ít thứ có thể bị mất. Nếu một sự cố vi phạm dữ liệu ảnh hưởng đến thông tin của bạn, chúng tôi sẽ thông báo cho bạn và cho cơ quan chức năng theo yêu cầu của pháp luật.

Nếu thay đổi chính sách này, chúng tôi sẽ cập nhật ngày ở đầu trang. Nếu một thay đổi ảnh hưởng đến cách chúng tôi sử dụng thông tin đã thu thập, chúng tôi sẽ thông báo cho những người lớn đã đăng nhập trong ứng dụng trước khi thay đổi có hiệu lực và, khi pháp luật yêu cầu, xin lại sự đồng ý.

Câu hỏi về quyền riêng tư, hoặc một yêu cầu: privacy@peekafold.com. Trợ giúp về ứng dụng: support@peekafold.com.