Chính sách quyền riêng tư

1. Bên chịu trách nhiệm

Milena Marketing ltd., Alabin Street 33, 1000 Sofia, Bulgaria (mã số thuế VAT BG208676776), do Giám đốc điều hành Milena Barton đại diện. Đối với mọi câu hỏi về bảo vệ dữ liệu, bạn có thể liên hệ với chúng tôi qua biểu mẫu liên hệ.

2. Chúng tôi xử lý những dữ liệu nào

Trên trang web này:

• Nhật ký máy chủ: Khi bạn truy cập trang web, nhà cung cấp dịch vụ lưu trữ của chúng tôi (Hetzner Online GmbH, Đức) xử lý các dữ liệu cần thiết về mặt kỹ thuật như địa chỉ IP, loại trình duyệt và thời điểm truy cập để cung cấp và bảo vệ trang web.
• Biểu mẫu liên hệ: Khi bạn gửi thư cho chúng tôi qua biểu mẫu liên hệ, chúng tôi xử lý tên, địa chỉ email và nội dung tin nhắn của bạn để trả lời yêu cầu của bạn. Việc truyền tải được thực hiện qua dịch vụ biểu mẫu FormSubmit; tin nhắn được chuyển đến hộp thư email của chúng tôi.
• Dịch vụ phân tích và quảng cáo: chỉ khi có sự đồng ý của bạn, xem Mục 5.

Trong ứng dụng BabyWear:

• Tài khoản: địa chỉ email và mật khẩu của bạn hoặc thông tin đăng nhập bằng Apple hay Google, cùng với một tên hiển thị. Ứng dụng cần tài khoản để lưu trữ an toàn thông tin về con bạn.
• Hồ sơ của con bạn: tên hoặc tên gọi ở nhà, không bắt buộc: ngày sinh, giới tính và mức độ cảm nhận nhiệt (dễ bị lạnh, bình thường hoặc dễ đổ mồ hôi), với Premium có thể thêm một ảnh nếu muốn. Từ đó, BabyWear tính toán các gợi ý phù hợp với độ tuổi khi ra ngoài, ở nhà và lúc ngủ. Ảnh được lưu lại thành tệp mới khi tải lên, và thông tin vị trí trong ảnh sẽ bị xóa trong quá trình này.
• Địa điểm và vị trí: Nếu bạn cho phép truy cập vị trí, ứng dụng sẽ sử dụng vị trí gần đúng của bạn (chính xác đến khoảng một kilômét) trong lúc bạn dùng ứng dụng để tải thời tiết ngay trước cửa nhà bạn. Vị trí hiện tại không được lưu thành một địa điểm. Các địa điểm do bạn tự thêm được chúng tôi lưu kèm tên, quốc gia, múi giờ và tọa độ được làm tròn đến hai chữ số thập phân. Không cần cấp quyền vị trí, BabyWear vẫn hoạt động với các địa điểm do bạn tự thêm.
• Cài đặt: ngôn ngữ ứng dụng, múi giờ, đơn vị nhiệt độ và các cài đặt nhắc nhở của bạn.
• Thiết bị và việc sử dụng: dữ liệu kỹ thuật cơ bản và báo cáo sự cố giúp ứng dụng hoạt động ổn định; phân tích sử dụng chỉ khi có sự đồng ý của bạn (Mục 5).

3. Thời tiết và vị trí

Để đưa ra mỗi gợi ý, BabyWear cần thời tiết tại nơi bạn ở. Vì vậy, ứng dụng chỉ gửi tọa độ đã được làm tròn, ngôn ngữ và múi giờ của bạn đến máy chủ của chúng tôi ở EU. Máy chủ truy vấn thời tiết từ Apple WeatherKit (Apple Inc.); trong quá trình này, tên, ID tài khoản hay thông tin về con bạn đều không được truyền đi. Chúng tôi lưu tạm các dự báo đã truy xuất theo một lưới khoảng năm kilômét trong tối đa 24 giờ, không gắn với cá nhân bạn. Dữ liệu thời tiết được cung cấp bởi Apple Weather (nguồn dữ liệu).

4. Lưu trữ và bên xử lý dữ liệu

• Tài khoản và dữ liệu: Chúng tôi lưu tài khoản, hồ sơ, ảnh, địa điểm và cài đặt tại Google Firebase (Google Ireland Ltd.). Chúng tôi sử dụng các trung tâm dữ liệu ở EU (khu vực eur3 và europe-west1, Bỉ), việc truyền tải được mã hóa. Dữ liệu chỉ hiển thị với chính tài khoản của bạn.
• Đăng nhập bằng Apple hoặc Google: Nếu bạn đăng nhập bằng Apple hoặc Google, Apple hoặc Google sẽ xác nhận danh tính của bạn. Khi đó, chúng tôi nhận được địa chỉ email của bạn và, nếu bạn cho phép, tên của bạn.
• Xử lý gói đăng ký: Các giao dịch mua được thực hiện qua App Store của Apple. Để quản lý gói đăng ký và giao dịch mua một lần, chúng tôi sử dụng RevenueCat (RevenueCat, Inc., Hoa Kỳ). RevenueCat nhận dữ liệu giao dịch dưới dạng bí danh (ví dụ: trạng thái mua, ID người dùng dưới dạng bí danh), không bao giờ nhận thông tin về con bạn. Cơ sở cho việc chuyển dữ liệu sang nước thứ ba là các Điều khoản hợp đồng tiêu chuẩn của EU hoặc Khung bảo mật dữ liệu EU–Hoa Kỳ (EU-U.S. Data Privacy Framework).
• Báo cáo sự cố và bảo vệ ứng dụng: Firebase Crashlytics ghi nhận dữ liệu kỹ thuật về sự cố (ví dụ: mẫu thiết bị, phiên bản hệ điều hành, diễn biến lỗi), không ghi nhận tên hay thông tin về con bạn. Firebase App Check dùng Apple App Attest để kiểm tra rằng các yêu cầu đến từ ứng dụng thật.
• Thông báo: Nếu bạn bật nhắc nhở khi thời tiết thay đổi, chúng tôi lưu một mã thiết bị (token) cùng với múi giờ, ngôn ngữ và vị trí đã làm tròn áp dụng cho lời nhắc. Thông báo được gửi qua Firebase Cloud Messaging và dịch vụ thông báo đẩy của Apple. Chúng tôi xóa dữ liệu thiết bị sau 60 ngày kể từ lần mở ứng dụng gần nhất.
• Biểu mẫu liên hệ: Tin nhắn từ trang web này được chuyển đi bởi FormSubmit (formsubmit.co, Hoa Kỳ). Tin nhắn chỉ chứa những gì bạn nhập vào đó: tên, địa chỉ email và tin nhắn của bạn.

5. Cookie, phân tích và quảng cáo

Trên trang web, chúng tôi sử dụng các dịch vụ phân tích và tiếp thị để cải thiện trang web và đo lường hiệu quả quảng cáo của mình:

• Google Analytics 4 và Google Ads (Google Ireland Ltd., Ireland)
• Meta Ads / Meta Pixel (Meta Platforms Ireland Ltd., Ireland)
• TikTok Pixel / TikTok Ads (TikTok Technology Ltd., Ireland)

Các dịch vụ này sử dụng cookie và các công nghệ tương tự, đồng thời xử lý dữ liệu sử dụng đã được bí danh hóa (ví dụ: các trang đã truy cập, thông tin thiết bị và trình duyệt, ID quảng cáo, vị trí gần đúng) để đo lường phạm vi tiếp cận, xây dựng nhóm đối tượng và phân bổ chuyển đổi. Trong quá trình này, dữ liệu có thể được chuyển đến các công ty mẹ tại Hoa Kỳ; cơ sở cho việc này là các Điều khoản hợp đồng tiêu chuẩn của EU hoặc Khung bảo mật dữ liệu EU–Hoa Kỳ (EU-U.S. Data Privacy Framework).

Tất cả các dịch vụ này chỉ được sử dụng khi bạn đồng ý qua biểu ngữ cookie (Điều 6(1)(a) GDPR, § 25 TDDDG). Nếu không có sự đồng ý, các dịch vụ này hoàn toàn bị vô hiệu hóa. Bạn có thể rút lại hoặc điều chỉnh sự đồng ý của mình bất cứ lúc nào, có hiệu lực cho tương lai.

Trong ứng dụng, chúng tôi sử dụng Firebase Analytics không kèm ID quảng cáo, và chỉ khi bạn chọn “Cho phép phân tích” ở cuối quá trình thiết lập. Dữ liệu được bí danh hóa và không bao giờ được liên kết với thông tin về con bạn. Bạn có thể thay đổi lựa chọn của mình bất cứ lúc nào trong phần cài đặt. BabyWear không hiển thị quảng cáo.

6. Mục đích và cơ sở pháp lý

Chúng tôi xử lý dữ liệu để cung cấp dịch vụ: tải thời tiết, tính toán gợi ý, lưu hồ sơ và địa điểm, quản lý giao dịch mua, gửi nhắc nhở và trả lời yêu cầu (Điều 6(1)(b) GDPR). Dựa trên sự đồng ý của bạn khi điều đó là bắt buộc, chẳng hạn đối với phân tích sử dụng và thông báo (Điều 6(1)(a) GDPR, § 25 TDDDG). Và dựa trên lợi ích hợp pháp của chúng tôi đối với một sản phẩm an toàn, hoạt động ổn định, chẳng hạn đối với báo cáo sự cố và bảo vệ ứng dụng (Điều 6(1)(f) GDPR). Dữ liệu không bao giờ bị bán.

7. Thời hạn lưu trữ và xóa dữ liệu

Chúng tôi chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết cho các mục đích nêu trên. Trong ứng dụng, bạn có thể xóa tài khoản của mình bất cứ lúc nào trong phần cài đặt (Điều 17 GDPR). Khi đó, chúng tôi xóa tài khoản của bạn, hồ sơ và ảnh của các con bạn, các địa điểm và dữ liệu thiết bị của bạn, xóa dữ liệu của bạn tại RevenueCat và hủy liên kết với Apple hoặc Google. Việc xóa không chấm dứt gói đăng ký đang hiệu lực; hãy hủy gói trong tài khoản Apple của bạn. Nhật ký kỹ thuật, bộ nhớ đệm và bản sao lưu tự động bị xóa chậm nhất sau 30 ngày. Chúng tôi xóa các yêu cầu gửi qua biểu mẫu liên hệ ngay khi đã trả lời xong và không còn nghĩa vụ lưu giữ theo luật định.

8. Quyền của bạn

Bạn có quyền được biết thông tin (Điều 15 GDPR), quyền chỉnh sửa (Điều 16), quyền xóa (Điều 17), quyền hạn chế xử lý (Điều 18), quyền di chuyển dữ liệu (Điều 20) và quyền phản đối (Điều 21). Bạn có thể rút lại sự đồng ý đã đưa ra bất cứ lúc nào, có hiệu lực cho tương lai. Ngoài ra, bạn có thể khiếu nại với một cơ quan giám sát bảo vệ dữ liệu; tại Bulgaria, đó là Ủy ban Bảo vệ Dữ liệu Cá nhân (CPDP, cpdp.bg).

Để thực hiện các quyền này, bạn chỉ cần dùng biểu mẫu liên hệ của chúng tôi.

9. An toàn và trẻ em

Việc truyền tải được mã hóa bằng HTTPS, dữ liệu được lưu tại Google Firebase trong các trung tâm dữ liệu ở EU. Không có phương thức truyền tải hay lưu trữ nào an toàn tuyệt đối, nhưng chúng tôi áp dụng các biện pháp bảo vệ phù hợp. BabyWear được tạo ra cho cha mẹ và người chăm sóc trẻ, không dành cho trẻ em: hồ sơ của con bạn do bạn, với tư cách là người trưởng thành, tạo ra. Những thông tin này chỉ hiển thị với tài khoản của bạn, không bao giờ được đưa vào phân tích và sẽ bị xóa hoàn toàn cùng với tài khoản của bạn. Chúng tôi không cố ý thu thập dữ liệu trực tiếp từ trẻ em.

10. Chuyển dữ liệu ra quốc tế

Chúng tôi có trụ sở tại EU và lưu trữ dữ liệu, trong phạm vi có thể, tại EU hoặc Khu vực Kinh tế Châu Âu (EEA); dữ liệu ứng dụng được lưu tại Google Firebase trong các trung tâm dữ liệu ở EU. Một số nhà cung cấp dịch vụ hoạt động bên ngoài EEA: RevenueCat (quản lý gói đăng ký) và FormSubmit (biểu mẫu liên hệ) tại Hoa Kỳ, cũng như Apple (dữ liệu thời tiết, đăng nhập, thông báo đẩy). Đối với những trường hợp này, chúng tôi dựa trên các biện pháp bảo đảm phù hợp như Điều khoản hợp đồng tiêu chuẩn của EU hoặc Khung bảo mật dữ liệu EU–Hoa Kỳ (EU-U.S. Data Privacy Framework).

11. Thay đổi

Khi cập nhật chính sách này, chúng tôi sẽ thay đổi ngày cập nhật ở đầu trang.