Chính sách bảo mật

Kiddy Brain ("chúng tôi") tôn trọng quyền riêng tư của bạn và con bạn. Tài liệu này mô tả thông tin chúng tôi thu thập, cách sử dụng, và quyền của bạn.

1. Thông tin chúng tôi thu thập

1.1. Đăng nhập bằng Google

• Email, tên hiển thị, ảnh đại diện từ tài khoản Google.
• Mã định danh duy nhất do dịch vụ xác thực Firebase cấp.

1.2. Đăng nhập bằng Apple

Chúng tôi tuân thủ đầy đủ các yêu cầu về quyền riêng tư của Apple cho tính năng Đăng nhập bằng Apple:

• Mã định danh người dùng: Apple cung cấp một mã duy nhất, ổn định cho mỗi cặp (người dùng, ứng dụng). Chúng tôi dùng mã này để nhận diện tài khoản giữa các lần đăng nhập.
• Mã xác thực (token): được dịch vụ xác thực Firebase kiểm tra để đảm bảo người đăng nhập là chủ thực sự của tài khoản Apple.
• Email:
  • Nếu bạn chọn "Chia sẻ email của tôi", chúng tôi nhận email thật của bạn.
  • Nếu bạn chọn "Ẩn email của tôi", chúng tôi chỉ nhận được địa chỉ trung gian riêng của Apple dạng xxxxxxx@privaterelay.appleid.com. Mọi email chúng tôi gửi sẽ được Apple chuyển tiếp đến email thật của bạn mà không tiết lộ.
  • Email chỉ được Apple gửi 1 lần duy nhất ở lần đăng nhập đầu tiên. Các lần sau Apple không gửi lại — chúng tôi dùng giá trị đã lưu.
• Tên hiển thị:
  • Nếu bạn chia sẻ tên, chúng tôi lưu vào hồ sơ tài khoản.
  • Nếu bạn ẩn tên, ứng dụng vẫn hoạt động bình thường — chỉ hiển thị ảnh đại diện mặc định.
  • Giống email, tên chỉ được Apple gửi 1 lần duy nhất ở lần đầu.
• KHÔNG nhận: số điện thoại, ngày sinh, danh bạ, vị trí, hay bất kỳ thông tin nào khác từ tài khoản Apple.

1.3. Khi con bạn dùng ứng dụng

• Tiến trình học (câu đã hoàn thành, số lượt đúng/sai) — lưu cục bộ trên thiết bị.
• Nhãn dán đã sưu tập — lưu cục bộ trên thiết bị.
• Trạng thái mua gói Premium — lưu cục bộ và đồng bộ lên máy chủ.

Chúng tôi KHÔNG thu thập: số điện thoại, địa chỉ nhà, thông tin thẻ ngân hàng, âm thanh hay video từ thiết bị, vị trí GPS, danh bạ.

2. Mục đích sử dụng

• Nhận diện tài khoản của bạn để cấp quyền Premium khi bạn đổi thiết bị.
• Đồng bộ trạng thái mua gói giữa các thiết bị của cùng một tài khoản.
• Thống kê ẩn danh (không gắn với danh tính) để cải thiện ứng dụng.
• Ghi nhận lỗi ứng dụng (ẩn danh) để sửa lỗi và nâng cao chất lượng.

Chúng tôi KHÔNG dùng dữ liệu để: bán cho bên thứ ba, gửi quảng cáo, theo dõi bạn giữa các ứng dụng khác, hay xây dựng hồ sơ hành vi để hiển thị quảng cáo cá nhân hoá.

3. Bên thứ ba

• Google Firebase (xác thực, cơ sở dữ liệu, thống kê, theo dõi lỗi) — lưu trữ và xử lý dữ liệu. Chi tiết: firebase.google.com/support/privacy
• Đăng nhập Google — xử lý đăng nhập bằng tài khoản Google. policies.google.com/privacy
• Đăng nhập Apple — xử lý đăng nhập bằng tài khoản Apple. apple.com/legal/privacy/data/en/sign-in-with-apple
• App Store / Google Play — xử lý thanh toán gói Premium. Chúng tôi KHÔNG nhận thông tin thẻ.

4. Quyền của bạn

• Xem tài khoản: Góc phụ huynh → Cài đặt → Tài khoản.
• Đăng xuất: Góc phụ huynh → Cài đặt → Tài khoản → Đăng xuất.
• Xoá tài khoản: Góc phụ huynh → Cài đặt → Tài khoản → Xoá tài khoản. Toàn bộ dữ liệu trên máy chủ sẽ được xoá vĩnh viễn trong vòng 30 ngày.
• Thu hồi quyền Đăng nhập Apple: vào appleid.apple.com → Đăng nhập bằng Apple → chọn Kiddy Brain → Ngưng dùng tài khoản Apple cho ứng dụng này.
• Thu hồi quyền Đăng nhập Google: vào myaccount.google.com/permissions → chọn Kiddy Brain → Xoá quyền truy cập.
• Tiến trình học và nhãn dán chỉ lưu cục bộ — gỡ ứng dụng sẽ xoá sạch khỏi thiết bị.

5. Trẻ em

Ứng dụng dành cho trẻ 3–6 tuổi dưới sự giám sát của phụ huynh. Tài khoản phải do phụ huynh tạo và quản lý. Chúng tôi không chủ động thu thập dữ liệu trực tiếp từ trẻ ngoài tương tác trong bài học (lưu cục bộ trên thiết bị). Chúng tôi tuân thủ:

• Quy định Mục Trẻ em của Apple App Store (Kids Category).
• Quy định Mục Gia đình của Google Play (Designed for Families).
• Luật Bảo vệ Quyền riêng tư Trẻ em trực tuyến (COPPA) ở mức tương ứng.

6. Bảo mật

• Dữ liệu truyền tải qua kết nối mã hoá HTTPS/TLS.
• Quy tắc trên cơ sở dữ liệu chỉ cho phép bạn đọc/ghi dữ liệu của chính tài khoản mình.
• Mật khẩu không được lưu bởi ứng dụng — toàn bộ xác thực ủy quyền cho Google và Apple.
• Mã xác thực của Apple được kiểm tra bằng thuật toán mã hoá bởi dịch vụ xác thực Firebase.

7. Lưu trữ và xoá dữ liệu

• Dữ liệu được lưu trữ tại trung tâm dữ liệu của Google ở Singapore.
• Khi bạn yêu cầu xoá tài khoản, dữ liệu được đánh dấu xoá ngay và xoá vĩnh viễn trong vòng 30 ngày.
• Bản sao lưu hệ thống có thể chứa dữ liệu thêm tối đa 90 ngày trước khi được xoá định kỳ.

8. Thay đổi chính sách

Chúng tôi có thể cập nhật chính sách bảo mật. Mọi thay đổi quan trọng sẽ được thông báo trong ứng dụng trước khi áp dụng. Phiên bản hiện tại được hiển thị ngày cập nhật ở cuối trang.

9. Liên hệ

Mọi câu hỏi về chính sách bảo mật, vui lòng liên hệ:

• Email: kiddybrain36@gmail.com
• Zalo: 0389 668 321
• Facebook: Kiddy Brain

Cập nhật lần cuối: 19/05/2026