Chính sách quyền riêng tư

1. Thông tin cá nhân được thu thập

(Tài khoản phụ huynh)

• Email, mật khẩu (lưu dưới dạng hash mã hóa)
• Khi đăng nhập mạng xã hội: định danh tài khoản Google hoặc Kakao, email (Kakao là đồng ý tùy chọn) và biệt danh
• Mã thông báo đẩy (FCM), biên lai thanh toán (Google Play)

(Thông tin của trẻ — do phụ huynh nhập)

• Biệt danh, nhân vật đã chọn
• Hồ sơ nhiệm vụ, phần thưởng, nhắc nhở và hình phạt
• Ảnh xác nhận (lưu sau khi xóa dữ liệu EXIF như vị trí)

(Tự động tạo)

• Thời gian truy cập, mẫu thiết bị và các nhật ký khác cần cho việc vận hành Dịch vụ

2. Mục đích thu thập và sử dụng

Nhận diện và xác thực thành viên; cung cấp nhiệm vụ, phần thưởng và bảng xếp hạng chung cho trẻ; gửi thông báo đẩy; xử lý thanh toán và hoàn tiền; xem xét nội dung bị báo cáo và chặn người dùng vi phạm; cải thiện Dịch vụ và phân tích thống kê.

3. Thông tin về trẻ dưới 14 tuổi (quy định đặc biệt)

Theo Điều 22-2 Luật Bảo vệ thông tin cá nhân của Hàn Quốc và đạo luật COPPA của Hoa Kỳ:

• Mọi thông tin về trẻ do phụ huynh — người giám hộ hợp pháp — trực tiếp nhập. Không có quy trình để trẻ tự đăng ký hay tự nhập thông tin.
• Chế độ trẻ em hoạt động trong tài khoản của phụ huynh, không có tài khoản riêng, và không thu thập thêm thông tin cá nhân từ trẻ.
• Phụ huynh có thể sửa hoặc xóa thông tin của trẻ bất cứ lúc nào (trong ứng dụng: Cài đặt → Con của bạn).
• Ảnh xác nhận của trẻ được lưu riêng tư và không ai ngoài phụ huynh xem được.
• Quảng cáo theo hành vi đối với trẻ bị chặn bằng cách luôn bật Tag for Child-Directed Treatment (TFCD) của AdMob.

4. Cung cấp cho bên thứ ba

Về nguyên tắc, chúng tôi không cung cấp thông tin cá nhân của người dùng cho bên thứ ba, trừ các trường hợp sau:

• Bảng xếp hạng chung: nếu phụ huynh bật "Tham gia xếp hạng", biệt danh, nhân vật và điểm của trẻ sẽ hiển thị với phụ huynh khác. Tùy chọn này mặc định tắt và có thể tắt bất cứ lúc nào.
• Khi cơ quan điều tra hoặc cơ quan nhà nước khác yêu cầu hợp pháp theo pháp luật hiện hành.

5. Ủy thác xử lý và chuyển dữ liệu ra nước ngoài

Để cung cấp Dịch vụ thuận lợi, chúng tôi ủy thác một phần xử lý cho các công ty sau. Mỗi bên xử lý đều áp dụng biện pháp kỹ thuật và quản lý để bảo đảm an toàn.

• Supabase Inc. (Hoa Kỳ) — cơ sở dữ liệu, lưu trữ, xác thực
• Google LLC (Hoa Kỳ) — Firebase Cloud Messaging (thông báo đẩy), Firebase Analytics/Crashlytics, Đăng nhập Google, Play Billing (thanh toán)
• Kakao Corp. (Hàn Quốc) — Đăng nhập Kakao
• Apple Inc. (Hoa Kỳ) — thanh toán App Store (iOS)

Việc ủy thác cho Supabase, Google và Apple bao gồm việc chuyển dữ liệu ra ngoài quốc gia của bạn. Dữ liệu chuyển đi chỉ giới hạn ở các mục trong "Thông tin cá nhân được thu thập" ở trên và chỉ khi bạn dùng tính năng liên quan — đăng ký, đăng nhập, nhận thông báo đẩy hoặc thanh toán. Khi đồng ý với Chính sách này, bạn được xem là đã đồng ý với việc chuyển dữ liệu ra nước ngoài này.

6. Thời gian lưu trữ

Khi xóa tài khoản hoặc rút lại sự đồng ý, mọi thông tin cá nhân bị hủy ngay, trừ khi pháp luật yêu cầu lưu trong một thời hạn nhất định:

• Luật Bảo vệ người tiêu dùng trong thương mại điện tử của Hàn Quốc: hồ sơ thanh toán và hoàn tiền 5 năm
• Luật Bảo vệ bí mật thông tin liên lạc của Hàn Quốc: nhật ký truy cập 3 tháng
• Nhằm ngăn chặn gian lận: hồ sơ chặn 1 năm

7. Quyền của chủ thể dữ liệu và xóa dữ liệu

Người dùng (hoặc người giám hộ hợp pháp) có thể yêu cầu xem, sửa, xóa hoặc hạn chế xử lý thông tin của mình.

• Trong ứng dụng: Cài đặt → Xóa tài khoản — hủy ngay thông tin của trẻ, nhiệm vụ, ảnh xác nhận và hồ sơ thanh toán
• Web: https://kidshabit.app/delete-account — nếu bạn không có ứng dụng hoặc không truy cập được
• Email: mini3486@gmail.com — xử lý trong 7 ngày làm việc

8. Biện pháp bảo mật

• Mật khẩu lưu dưới dạng hash, mã xác thực được mã hóa
• Kết nối được mã hóa bằng TLS 1.2 trở lên
• Row Level Security (RLS) giới hạn quyền truy cập cơ sở dữ liệu ở dữ liệu của chính mỗi người dùng
• Siêu dữ liệu EXIF như vị trí được xóa khỏi ảnh tải lên
• Quyền truy cập giới hạn ở mức cần thiết, kiểm tra bảo mật định kỳ

9. Mã định danh quảng cáo

Để chặn quảng cáo theo hành vi đối với trẻ, chúng tôi luôn bật Tag for Child-Directed Treatment (TFCD) và Tag for Users under the Age of Consent (TFUA) của AdMob. Không hiển thị quảng cáo trên các màn hình trẻ trực tiếp dùng, như bắt đầu nhiệm vụ hay xin phần thưởng.

10. Người phụ trách bảo vệ dữ liệu và liên hệ

Người phụ trách bảo vệ dữ liệu: Nhóm vận hành Kids Habit

Email: mini3486@gmail.com

Chúng tôi phản hồi trong vòng 7 ngày làm việc.