VAKUR
Chính sách quyền riêng tư
Bản tiếng Việt này được cung cấp để ba mẹ dễ đọc hiểu; trong trường hợp có nghi vấn, bản tiếng Đức là bản có hiệu lực. Deutsch
Tóm tắt
Hình và tiếng không bao giờ được ghi lại và không bao giờ được lưu trên máy chủ. Chúng được mã hóa và đi thẳng từ máy bên bé sang máy ba mẹ.
Không có tài khoản. Mỗi điện thoại nhận một mã định danh ngẫu nhiên, ẩn danh. Chúng tôi không biết ba mẹ là ai và không lưu tên, địa chỉ email hay số điện thoại.
Không quảng cáo, không theo dõi, không dùng công cụ phân tích của bên thứ ba.
Bên kiểm soát dữ liệu
Nine to Zero UG (haftungsbeschränkt), Malzer Chaussee 173, 16515 Oranienburg, Đức. Người đại diện: Bryan Brückmann. Email: mail@ninetozero.de.
Mã định danh thiết bị ẩn danh
Khi khởi động lần đầu, ứng dụng tạo một mã định danh ngẫu nhiên và đăng ký mã này dưới dạng người dùng ẩn danh với nhà cung cấp dịch vụ Supabase của chúng tôi. Mã này không thể gắn với một cá nhân nào. Chúng tôi cần nó để kết nối hai điện thoại của ba mẹ với nhau.
Cơ sở pháp lý: điểm b khoản 1 Điều 6 của Quy định chung về bảo vệ dữ liệu của Liên minh châu Âu (GDPR) – cung cấp dịch vụ.
Ghép đôi
Khi ba mẹ ghép đôi hai máy, chúng tôi lưu mã định danh của cả hai thiết bị, thời điểm ghép đôi, thời điểm kết nối gần nhất và một khóa bí mật ghép đôi được tạo ngẫu nhiên. Mã dùng một lần trong mã QR chỉ được lưu dưới dạng giá trị băm và hết hiệu lực sau năm phút hoặc sau một lần sử dụng.
Cơ sở pháp lý: điểm b khoản 1 Điều 6 GDPR.
Kết nối, hình và tiếng
Để thiết lập kết nối trực tiếp, hai máy trao đổi các thông điệp kỹ thuật ngắn qua nhà cung cấp dịch vụ của chúng tôi (đề nghị kết nối và địa chỉ mạng, tức địa chỉ IP và cổng). Các thông điệp này không được lưu lại.
Sau đó hình và tiếng chạy trực tiếp giữa hai máy và được mã hóa trên đường truyền (DTLS-SRTP). Chỉ khi về mặt kỹ thuật không thể kết nối trực tiếp – chẳng hạn giữa hai mạng di động – thì luồng dữ liệu đã mã hóa mới được chuyển tiếp qua máy chủ chuyển tiếp (relay) của chính chúng tôi đặt tại Đức. Máy chủ này tất yếu phải xử lý địa chỉ IP của cả hai máy; nó không thể giải mã nội dung và không lưu nội dung.
Cơ sở pháp lý: điểm b khoản 1 Điều 6 GDPR.
Số liệu kỹ thuật của phiên
Khi một phiên trông bé kết thúc, ứng dụng gửi các số liệu kỹ thuật ẩn danh: vai trò (bé hoặc ba mẹ), hệ điều hành, phiên bản ứng dụng, thời điểm bắt đầu và kết thúc, có thiết lập được kết nối hay không, loại kết nối (trực tiếp hoặc relay), số lần kết nối lại, số lần mất kết nối và số lần đổi mạng, thời gian cho đến khi kết nối được thiết lập, cùng mức pin của máy bên bé lúc bắt đầu và lúc kết thúc. Không có nội dung, không có vị trí, không có tên.
Chúng tôi dùng các số liệu này để giữ cho ứng dụng hoạt động ổn định và để tính toán năng lực của máy chủ chuyển tiếp. Cơ sở pháp lý: điểm f khoản 1 Điều 6 GDPR (lợi ích chính đáng trong việc có một sản phẩm hoạt động tốt). Ba mẹ có thể phản đối bất cứ lúc nào bằng cách viết cho chúng tôi.
Giao dịch mua
Việc mua do Apple (App Store) hoặc Google (Google Play) thực hiện theo điều khoản riêng của họ. Chúng tôi không nhận được thông tin thanh toán như số thẻ.
Để kiểm tra và khôi phục giao dịch mua của ba mẹ, chúng tôi sử dụng RevenueCat, Inc. (Hoa Kỳ). RevenueCat nhận mã định danh thiết bị ẩn danh, biên nhận mua hàng từ cửa hàng kèm sản phẩm và thời điểm, quốc gia của cửa hàng, phiên bản ứng dụng và hệ điều hành, cùng địa chỉ IP trong thời gian xử lý yêu cầu. Việc chuyển dữ liệu sang Hoa Kỳ được bảo đảm bằng một thỏa thuận xử lý dữ liệu kèm các điều khoản hợp đồng tiêu chuẩn.
Cơ sở pháp lý: điểm b khoản 1 Điều 6 GDPR.
Trên điện thoại của ba mẹ
Thông tin ghép đôi nằm trong vùng lưu trữ được bảo vệ của điện thoại (Keychain hoặc Keystore). Các cài đặt của ba mẹ – báo động, độ nhạy, âm lượng, ngôn ngữ, bật hay tắt hình – cùng thời điểm bắt đầu dùng thử và trạng thái giao dịch mua đều được lưu trong ứng dụng. Những dữ liệu này ở lại trên điện thoại.
Quyền truy cập
Camera và micro trên máy bên bé: để truyền hình và tiếng. Micro trên máy ba mẹ: cho tính năng giữ để nói, chỉ trong lúc ba mẹ giữ nút. Camera trên máy ba mẹ: để quét mã QR khi ghép đôi.
Thông báo: báo động khi mất kết nối, nhắc khi có tiếng động hoặc pin yếu. Thông báo được tạo ngay trên điện thoại; không có dịch vụ đẩy thông báo nào tham gia.
Chạy nền: để tiếng và báo động vẫn hoạt động khi màn hình khóa.
Trang web này
Trang web này chạy trên máy chủ riêng của chúng tôi tại IONOS SE ở Đức. Khi ba mẹ mở một trang, máy chủ ghi địa chỉ IP, thời điểm, trang được yêu cầu và chuỗi nhận dạng trình duyệt vào tệp nhật ký; các tệp này bị xóa sau 14 ngày và chỉ phục vụ mục đích bảo mật và khắc phục sự cố. Cơ sở pháp lý: điểm f khoản 1 Điều 6 GDPR.
Trang web không dùng cookie, không theo dõi và không tải bất cứ thứ gì từ nhà cung cấp khác.
Bên nhận dữ liệu
Supabase Inc. (cơ sở dữ liệu, đăng nhập ẩn danh, thiết lập kết nối), trung tâm dữ liệu tại Frankfurt, Đức, trên cơ sở một thỏa thuận xử lý dữ liệu.
IONOS SE, Đức (máy chủ chuyển tiếp và lưu trữ trang web).
RevenueCat, Inc., Hoa Kỳ (kiểm tra và khôi phục giao dịch mua), trên cơ sở một thỏa thuận xử lý dữ liệu kèm các điều khoản hợp đồng tiêu chuẩn.
Apple và Google xử lý giao dịch mua với tư cách tự chịu trách nhiệm. Chúng tôi không chuyển dữ liệu cho bên nào vì mục đích quảng cáo.
Thời hạn lưu trữ
Ghép đôi: cho đến khi ba mẹ chọn “Quên máy này”. Một ghép đôi đã bị thay bằng ghép đôi mới sẽ bị xóa sau 30 ngày.
Mã dùng một lần: có hiệu lực năm phút, bị xóa trong vòng 24 giờ sau khi hết hạn. Các lần ghép đôi không thành công (để chống lạm dụng): 24 giờ.
Số liệu phiên: 12 tháng.
Mã định danh thiết bị ẩn danh: tự động bị xóa sau 12 tháng không sử dụng.
Dữ liệu giao dịch mua tại RevenueCat: chừng nào còn cần để khôi phục giao dịch mua của ba mẹ; chúng tôi sẽ xóa khi ba mẹ yêu cầu.
Quyền của ba mẹ
Ba mẹ có quyền truy cập, chỉnh sửa, xóa, hạn chế xử lý, di chuyển dữ liệu và phản đối (Điều 15–21 GDPR), cũng như quyền khiếu nại lên cơ quan giám sát bảo vệ dữ liệu, chẳng hạn cơ quan có thẩm quyền đối với chúng tôi tại bang Brandenburg, Đức.
Vì chúng tôi không thể xác định danh tính của ba mẹ, vui lòng gửi cho chúng tôi mã định danh thiết bị mà ứng dụng hiển thị trong Cài đặt → Debug. Ba mẹ có thể tự xóa dữ liệu của một điện thoại bằng “Quên máy này” và bằng cách gỡ cài đặt ứng dụng.
Trẻ em
Ứng dụng dành cho ba mẹ và người chăm sóc trẻ. Ứng dụng không thu thập dữ liệu nào về đứa trẻ được trông; hình và tiếng của trẻ không được lưu và cũng không được truyền đến chúng tôi.
Thay đổi
Chúng tôi cập nhật chính sách này khi ứng dụng thay đổi. Bản hiện hành luôn có trên trang này.