Kimda

Điều hướng chính

Ngôn ngữ

Giao diện

Dùng thử

Kimda

Chính sách quyền riêng tư

Cập nhật lần cuối: ngày 27 tháng 10 năm 2026

Đây là bản dịch máy. Bản có giá trị pháp lý là bản tiếng Séc.

Bản tiếng Séc của chính sách này có hiệu lực ràng buộc. Bản dịch sang các ngôn ngữ khác chỉ nhằm mục đích cung cấp thông tin; trong trường hợp có sự khác biệt, bản tiếng Séc sẽ được ưu tiên áp dụng.

Tài liệu này mô tả những dữ liệu mà ứng dụng Kimda ("ứng dụng", "chúng tôi") và trang web kimda.app xử lý, lý do và trên cơ sở pháp lý nào, chúng tôi chuyển giao cho ai, thời gian lưu giữ và các quyền của bạn cũng như của con bạn. Ứng dụng được thiết kế để cả gia đình cùng sử dụng, bao gồm cả trẻ em — vì vậy chúng tôi đặc biệt cẩn trọng trong việc bảo vệ dữ liệu.

1. Ai là bên kiểm soát dữ liệu

Bên kiểm soát dữ liệu là Mgr. Ivo Slávka, người vận hành ứng dụng Kimda dưới tư cách cá nhân kinh doanh được đăng ký trong sổ đăng ký kinh doanh do Văn phòng quận Praha 8 (ÚMČ Praha 8) quản lý, mã số doanh nghiệp IČO 30070929, có trụ sở tại Bergerova 1115/2, 182 00 Praha 8 – Kobylisy, Cộng hòa Séc. Email liên hệ cho các câu hỏi về quyền riêng tư và để thực hiện các quyền của bạn: privacy@kimda.app.

2. Chúng tôi xử lý những dữ liệu nào và tại sao

Tại sao chúng tôi xử lý dữ liệu và trên cơ sở pháp lý nào:

Bạn có thể phản đối việc xử lý dựa trên lợi ích hợp pháp (mục 7). Số điện thoại là cần thiết để đăng ký và đăng nhập; không thể sử dụng ứng dụng nếu không có số điện thoại. Ảnh hồ sơ là tự nguyện và ảnh nhiệm vụ đã hoàn thành chỉ cần thiết cho các nhiệm vụ mà phụ huynh yêu cầu. Chúng tôi không sử dụng việc ra quyết định tự động hoặc lập hồ sơ có tác động pháp lý hoặc tác động nghiêm trọng tương tự (Điều 22 GDPR); các giới hạn bảo mật tự động, ví dụ như tạm thời chặn các lần thử mã SMS tiếp theo, chỉ phục vụ mục đích bảo vệ tài khoản và dịch vụ.

3. Ảnh nhiệm vụ

Ảnh mà trẻ (hoặc phụ huynh thay mặt trẻ) tải lên cho một nhiệm vụ chỉ các thành viên trong cùng gia đình (phụ huynh và trẻ em trong ứng dụng) mới xem được. Ảnh không công khai, ứng dụng không chia sẻ ảnh với bất kỳ ứng dụng hay mạng xã hội nào khác. Chỉ có thể chụp ảnh cho nhiệm vụ bằng máy ảnh trong ứng dụng. Ứng dụng và sau đó là máy chủ sẽ xóa siêu dữ liệu (ví dụ: vị trí GPS hoặc dữ liệu máy ảnh) khỏi ảnh trước khi lưu. Ảnh được lưu trong kho lưu trữ đối tượng không công khai (xem mục 4) và máy chủ chỉ cung cấp ảnh cho thành viên đã đăng nhập của cùng một gia đình. Phụ huynh có thể yêu cầu xóa ảnh bất cứ lúc nào.

Đối với mỗi ảnh được tải lên, máy chủ sẽ tính toán một dấu vân tay kỹ thuật (tổng kiểm tra và dấu vân tay hình ảnh đơn giản hóa 64 bit). Dấu vân tay này chỉ dùng để ứng dụng nhận biết khi nào cùng một bức ảnh hoặc bức ảnh gần giống hệt được sử dụng lại cho một nhiệm vụ và để đảm bảo ảnh thuộc về nhiệm vụ mà trẻ vừa chụp trong ứng dụng. Không thể hiển thị hoặc khôi phục ảnh từ dấu vân tay và nó sẽ bị xóa cùng với ảnh. Bản ghi về thử thách thời gian cho ảnh (ai đã yêu cầu trong ứng dụng, cho nhiệm vụ nào và khi nào) sẽ bị máy chủ xóa sau 7 ngày. Phụ huynh sẽ thấy cảnh báo ở ảnh khi ảnh không có kiểm tra thời gian hợp lệ của ứng dụng hoặc rất giống với ảnh trước đó, để hỗ trợ khi phê duyệt; việc kiểm tra không đảm bảo rằng ảnh không thể bị làm giả.

4. Chúng tôi chuyển giao dữ liệu cho ai và chuyển giao ra ngoài EU

Chúng tôi chỉ chuyển giao dữ liệu cho các nhà cung cấp đảm bảo việc vận hành ứng dụng cho chúng tôi (bên xử lý) và chỉ trong phạm vi họ cần để thực hiện việc đó. Các bên xử lý chỉ được phép sử dụng dữ liệu để cung cấp dịch vụ của họ cho chúng tôi và theo hướng dẫn của chúng tôi. Apple và Google đóng vai trò là bên kiểm soát độc lập khi mua hàng trong cửa hàng.

Railway, Cloudflare, Twilio, Expo, RevenueCat, Sentry, Spaceship, Apple, Google và Meta (mục 9) là các công ty có trụ sở hoặc cơ sở tại Hoa Kỳ, và do đó có thể xử lý dữ liệu bên ngoài Khu vực Kinh tế Châu Âu. Đối với việc chuyển giao ra ngoài Khu vực Kinh tế Châu Âu, chúng tôi sử dụng cơ chế theo Chương V GDPR áp dụng cho người nhận và hoạt động xử lý cụ thể - thông thường là chứng nhận của người nhận theo EU-USA Data Privacy Framework (quyết định của Ủy ban Châu Âu về mức độ bảo vệ đầy đủ, Điều 45 GDPR) hoặc các điều khoản hợp đồng tiêu chuẩn do Ủy ban Châu Âu phê duyệt (Điều 46(2)(c) GDPR). Chúng tôi sẽ cung cấp thông tin về cơ chế đối với một người nhận cụ thể và về nơi có thể nhận bản sao của các biện pháp bảo đảm tương ứng theo yêu cầu tại privacy@kimda.app.

Chúng tôi không bán dữ liệu từ ứng dụng, không chia sẻ với nhà quảng cáo và không dùng dữ liệu đó cho quảng cáo nhắm mục tiêu. Việc đo lường quảng cáo trên trang web kimda.app khi có sự đồng ý của người truy cập được mô tả tại mục 9.

5. Sự đồng ý của phụ huynh và vai trò của trẻ

Chỉ người trưởng thành mới được tạo (vai trò "phụ huynh" và gia đình mới) trong ứng dụng. Tài khoản có vai trò "trẻ em" luôn chỉ được tạo sau khi tham gia bằng mã mời mà chỉ phụ huynh biết - do đó trẻ chỉ có thể tham gia khi được phụ huynh chia sẻ mã và đồng ý. Ngoài ra, mỗi lần trẻ em hoặc một phụ huynh khác tham gia đều phải được phụ huynh phê duyệt rõ ràng trong ứng dụng; cho đến khi được phê duyệt, thành viên mới chỉ nhìn thấy tên của gia đình. Mã mời của gia đình có hiệu lực trong 48 giờ, yêu cầu không được phê duyệt sẽ tự động bị xóa sau 72 giờ và yêu cầu bị từ chối hoặc bị hủy sẽ bị xóa ngay lập tức. Khi đăng ký vai trò "phụ huynh", bạn xác nhận rằng mình đã đủ tuổi thành niên và có quyền hợp pháp đồng ý cho việc xử lý dữ liệu của con mình trong ứng dụng.

Chúng tôi chỉ xử lý dữ liệu của trẻ trong phạm vi cần thiết cho hoạt động của tài khoản gia đình do phụ huynh tạo và quản lý, tức là để thực hiện hợp đồng với phụ huynh (Điều 6(1)(b) GDPR). Phụ huynh, với tư cách là người đại diện theo pháp luật, quyết định sự tham gia của trẻ: chia sẻ mã mời, phê duyệt rõ ràng việc tham gia của trẻ và có thể xóa trẻ khỏi gia đình hoặc yêu cầu xóa tài khoản của trẻ bất cứ lúc nào. Trẻ chỉ ghi nhận chính sách khi đăng ký; sự đồng ý xử lý dữ liệu của trẻ do phụ huynh đưa ra khi phê duyệt việc tham gia của trẻ trong ứng dụng, và máy chủ sẽ ghi lại thời gian, phụ huynh và phiên bản chính sách. Đối với những trẻ được phê duyệt bằng phiên bản ứng dụng cũ hơn, ứng dụng sẽ yêu cầu phụ huynh bổ sung sự đồng ý còn thiếu sau. Nếu việc xử lý yêu cầu sự đồng ý và trẻ chưa đủ 15 tuổi (độ tuổi giới hạn ở Cộng hòa Séc theo Điều 8 GDPR và Mục 7 Đạo luật số 110/2019 Coll., về xử lý dữ liệu cá nhân), phụ huynh sẽ thay mặt trẻ đưa ra sự đồng ý. Các quyền của trẻ theo mục 7 có thể được phụ huynh thực hiện thay mặt trẻ.

6. Chúng tôi lưu giữ dữ liệu trong bao lâu

Chúng tôi lưu giữ dữ liệu tài khoản và dữ liệu gia đình cho đến khi người dùng yêu cầu xóa tài khoản hoặc xóa cả gia đình. Việc không sử dụng ứng dụng, tự nó, không kích hoạt việc xóa tự động. Vì vậy, người dùng không cần mở ứng dụng thường xuyên để khỏi mất lịch sử của gia đình và có thể bắt đầu việc xóa bất cứ lúc nào ngay trong ứng dụng hoặc gửi yêu cầu đến privacy@kimda.app. Chúng tôi lưu giữ lịch sử thay đổi các quy tắc tài chính (mục 2) trong suốt thời gian tồn tại của gia đình, không giới hạn thời gian cũng như số lượng tổng cộng (gia đình có thể lưu trữ các thay đổi quy tắc tài chính tối đa 30 lần mỗi giờ), vì nó đóng vai trò là bằng chứng không thể thay đổi về việc ai đã thay đổi quy tắc và khi nào, ví dụ như trong trường hợp tranh chấp giữa các phụ huynh; trong ứng dụng, nó không thể được chỉnh sửa hoặc xóa. Sau khi xóa cả gia đình (mục 7), máy chủ sẽ xóa lịch sử này trong lần dọn dẹp tiếp theo; việc xóa tài khoản của từng thành viên không làm thay đổi nó và chỉ để lại mã định danh nội bộ không có tên.

Đối với các bản ghi khác, các thời hạn sau được áp dụng:

Nhật ký vận hành và nhật ký bảo mật trong môi trường chính thức của dịch vụ lưu trữ chỉ được lưu giữ tối đa 30 ngày. Báo cáo lỗi kỹ thuật của ứng dụng và máy chủ được Sentry lưu giữ tối đa 90 ngày, để chúng tôi có thể truy vết và khắc phục các lỗi chỉ phát sinh sau khi phát hành phiên bản mới của ứng dụng; các bản sao lưu vận hành (nếu có) của Sentry sẽ hết hạn chậm nhất 90 ngày kể từ khi tạo. Bản sao lưu cơ sở dữ liệu được tạo hàng ngày, được mã hóa trước khi gửi từ môi trường vận hành và bị xóa sau 30 ngày kể từ khi tạo, do đó dữ liệu đã xóa trước đó sẽ chỉ còn trong đó tối đa 30 ngày; chúng không được dùng để khôi phục thông thường một tài khoản đã xóa. Nếu chúng tôi phải khôi phục cơ sở dữ liệu từ bản sao lưu, chúng tôi sẽ áp dụng lại các thao tác xóa đã thực hiện sau khi tạo bản sao lưu theo nhật ký xóa. Cấu hình của dịch vụ lưu trữ, cơ sở dữ liệu và kho lưu trữ phải bảo đảm thực thi các thời hạn này về mặt kỹ thuật, và đơn vị vận hành kiểm tra định kỳ.

Nếu việc xóa hồ sơ tại nhà cung cấp dịch vụ đăng ký bên ngoài không thể hoàn tất ngay, thì sau khi xóa các tệp phương tiện, Kimda sẽ ẩn danh hóa dữ liệu cá nhân lưu tại chỗ mà không chậm trễ thêm. Để có thể gửi lại yêu cầu ra bên ngoài một cách an toàn, hệ thống chỉ giữ lại mã định danh gia đình ngẫu nhiên nội bộ và trạng thái kỹ thuật của việc xóa, chứ không giữ tên hay số điện thoại. Máy chủ sẽ xóa bản ghi về tác vụ xóa bên ngoài này (mã định danh nội bộ của gia đình, chỉ định nhà cung cấp, số lần thử, thời gian và mã lỗi cuối cùng, không có tên và số điện thoại) 90 ngày sau khi hoàn thành; tác vụ chưa hoàn thành sẽ được lưu giữ cho đến khi nó được hoàn tất.

Chúng tôi lưu giữ bằng chứng đồng ý về việc bắt đầu ngay Premium (mã định danh gia đình và người dùng nội bộ, thời gian đồng ý, gói được chọn, thời điểm bắt đầu kỳ thanh toán, mã giao dịch của cửa hàng, mã định danh nội bộ của lần thử mua và phiên bản văn bản được hiển thị) trong khoảng thời gian cần thiết để chứng minh sự đồng ý này trong một tranh chấp tiềm ẩn, theo tiêu chuẩn là 3 năm kể từ khi được cấp. Sau khi hết thời hạn, bằng chứng sẽ được xóa một cách có kiểm soát. Bằng chứng không bị xóa cùng với tài khoản hay gia đình (mục 7). Chúng tôi cũng lưu một bản sao của nó (không có mã định danh nội bộ của lần thử mua) vào một kho lưu trữ riêng biệt không công khai Cloudflare R2 (mục 4), để bằng chứng vẫn tồn tại nếu mất cơ sở dữ liệu giữa các lần sao lưu; kho lưu trữ sẽ tự động xóa nó sau 1125 ngày kể từ khi lưu.

7. Quyền của bạn

Bạn có quyền:

Hãy gửi yêu cầu đến privacy@kimda.app. Để đảm bảo chúng tôi không chuyển giao hoặc xóa dữ liệu của người khác, trước tiên chúng tôi sẽ xác minh rằng yêu cầu được gửi bởi chủ sở hữu tài khoản (ví dụ: bằng cách xác nhận từ số điện thoại được liên kết với tài khoản); không bao giờ gửi mã từ SMS đăng nhập cho chúng tôi. Ngoại lệ duy nhất là mã từ SMS được đánh dấu “Kimda obnova účtu”, mà bộ phận hỗ trợ sẽ chỉ yêu cầu để phản hồi yêu cầu của chính bạn về việc trả lại tài khoản bị chiếm đoạt, hoặc để phản hồi xác nhận của chính bạn đối với yêu cầu như vậy của một phụ huynh khác trong gia đình bạn (mục 2); ngay cả khi đó, chỉ cung cấp mã cho bộ phận hỗ trợ, không bao giờ cho thành viên khác trong gia đình. Bộ phận hỗ trợ chỉ yêu cầu mã này qua e-mail từ địa chỉ support@kimda.app với số yêu cầu của bạn, không bao giờ qua điện thoại hoặc qua một thành viên khác trong gia đình. Chúng tôi xử lý yêu cầu truy cập hoặc tính di động bằng cách xuất dữ liệu gia đình ở định dạng JSON (không có token đăng nhập và dấu vân tay của chúng và không có dấu vân tay của các số điện thoại ban đầu từ các bản ghi bảo mật, vốn chỉ dùng để xác minh yêu cầu trả lại tài khoản, và không có nhật ký thay đổi số điện thoại và trạng thái thành viên, vốn chỉ dùng để bảo vệ khỏi việc chiếm đoạt số; bản xuất chứa các bản ghi thanh toán trực tiếp và trả nợ thủ công (mục 2); đối với ảnh, nó chứa dấu vân tay kỹ thuật theo mục 3, ảnh sẽ được cung cấp riêng theo yêu cầu); mỗi lần xuất đều được ghi lại (ai đã chuẩn bị, khi nào và dựa trên yêu cầu nào). Chúng tôi sẽ cung cấp cho bạn dữ liệu về các sự kiện từ nhật ký thay đổi số điện thoại và trạng thái thành viên (loại và thời gian, không có dấu vân tay) theo yêu cầu. Chúng tôi sẽ trả lời không chậm trễ, chậm nhất là trong vòng một tháng; trong những trường hợp phức tạp hơn, chúng tôi có thể gia hạn thêm hai tháng và sẽ thông báo cho bạn kịp thời. Các quyền của trẻ có thể được phụ huynh thực hiện thay mặt trẻ với tư cách là người đại diện theo pháp luật.

8. Bảo mật

Ứng dụng không sử dụng mật khẩu (chỉ đăng nhập qua điện thoại đã xác minh). Quyền truy cập được bảo vệ bằng token đăng nhập ngắn hạn có hiệu lực trong 15 phút và token làm mới mà máy chủ chỉ lưu dưới dạng dấu vân tay; khi phát hiện việc sử dụng lại token làm mới đã được thay thế, máy chủ sẽ đăng xuất tài khoản trên tất cả các thiết bị, hủy đăng ký nhận thông báo của tài khoản đó, ghi lại bản ghi bảo mật và cảnh báo các phụ huynh khác. Trong môi trường chính thức, việc giao tiếp giữa ứng dụng và máy chủ diễn ra qua HTTPS. Ảnh được lưu trong kho lưu trữ không công khai và trước khi cung cấp ảnh, backend xác minh tài khoản cũng như tư cách thành viên của cùng một gia đình. Bản sao lưu cơ sở dữ liệu được mã hóa trước khi truyền và chỉ có thể giải mã bằng khóa riêng tư lưu trữ bên ngoài đám mây; mã khuyến mãi chỉ nằm trong cơ sở dữ liệu dưới dạng dấu vân tay HMAC với khóa bên ngoài cơ sở dữ liệu và chúng tôi ghi lại việc quản lý mã khuyến mãi. Máy chủ không ghi lại số điện thoại, token hay nội dung yêu cầu vào nhật ký vận hành.

9. Trang web kimda.app và cookie

Mục này chỉ áp dụng cho người truy cập trang web kimda.app, không áp dụng cho việc sử dụng ứng dụng. Trang web chạy trên mạng lưới Cloudflare, ở mỗi lượt truy cập, Cloudflare xử lý về mặt kỹ thuật địa chỉ IP và thông tin về trình duyệt để có thể cung cấp trang và bảo vệ trang khỏi các cuộc tấn công; Cloudflare lưu giữ các bản ghi để chẩn đoán lỗi trang web tối đa 3 ngày. Tùy thuộc vào ngôn ngữ của trình duyệt (đối với liên kết tải xuống cũng tùy thuộc vào loại thiết bị), trang web sẽ chuyển hướng bạn đến phiên bản trang phù hợp. Cơ sở pháp lý là lợi ích hợp pháp của chúng tôi trong việc có một trang web an toàn và hoạt động tốt (Điều 6(1)(f) GDPR). Trang web chỉ ghi nhớ chủ đề giao diện bạn đã chọn trong trình duyệt của bạn (localStorage). Quyết định của bạn về cookie được lưu trong localStorage và trong một cookie kỹ thuật thực sự cần thiết kimda-consent-proof (có hiệu lực 180 ngày), chỉ chứa loại lựa chọn và thời điểm quyết định, không có bất kỳ định danh nào của cá nhân hay tài khoản. Về mặt kỹ thuật, trình duyệt gửi cookie này cùng mọi yêu cầu tới trang web; máy chủ không đánh giá nó, nó chỉ được tập lệnh trong trình duyệt dùng để kiểm tra rằng sự đồng ý chưa bị rút lại. Cookie này không cần sự đồng ý và không được dùng để đo lường hay quảng cáo.

Chỉ khi bạn chọn "Đồng ý" trên thanh thông báo của trang web, trang web mới tải Meta Pixel của công ty Meta Platforms Ireland Limited. Meta Pixel lưu cookie vào trình duyệt (ví dụ _fbp với thời hạn tối đa 90 ngày) và gửi cho Meta thông tin về lượt truy cập: trang đã truy cập, địa chỉ IP, thông tin về trình duyệt và mã định danh cookie. Chúng tôi dùng thông tin này để đo lường hiệu quả quảng cáo trên Facebook và Instagram. Cơ sở pháp lý là sự đồng ý của bạn (Điều 6(1)(a) GDPR và Mục 89(3) Đạo luật số 127/2005 Coll., về truyền thông điện tử). Chúng tôi cùng với Meta chịu trách nhiệm về việc thu thập và chuyển giao các dữ liệu này; việc xử lý tiếp theo, bao gồm cả việc có thể chuyển dữ liệu sang Hoa Kỳ trên cơ sở Khung bảo vệ dữ liệu EU-Hoa Kỳ (Data Privacy Framework), do Meta thực hiện với tư cách là bên kiểm soát độc lập theo chính sách của Meta tại facebook.com/privacy/policy. Chúng tôi không bao giờ gửi dữ liệu từ ứng dụng, tài khoản hay gia đình cho Meta.

Nếu không có sự đồng ý, Meta Pixel hoàn toàn không được tải. Bạn có thể rút lại sự đồng ý bất cứ lúc nào qua liên kết "Cài đặt cookie" ở chân trang web; khi đó trang web sẽ xóa cookie của Pixel và không tải Pixel nữa.

Nếu bạn tham gia nhóm người thử nghiệm trong Google Groups qua trang dành cho người thử nghiệm, quản trị viên nhóm sẽ thấy email tài khoản Google của bạn; chúng tôi sẽ chỉ sử dụng email này để thử nghiệm ứng dụng và để cấp quyền truy cập vào phiên bản thử nghiệm của ứng dụng trên Google Play. Phiên bản thử nghiệm cho iPhone được Apple phân phối qua TestFlight. Khi đó, Google và Apple xử lý dữ liệu với tư cách là các bên kiểm soát độc lập theo chính sách của họ. Cơ sở pháp lý là yêu cầu tham gia thử nghiệm của bạn (Điều 6(1)(b) GDPR). Email sẽ ở lại trong nhóm cho đến khi bạn hủy đăng ký khỏi nhóm hoặc cho đến khi quá trình thử nghiệm kết thúc.

10. Thay đổi chính sách này

Chúng tôi sẽ thông báo cho bạn trong ứng dụng và trên trang web kimda.app về mọi thay đổi quan trọng của chính sách này. Ứng dụng sẽ nhận biết bạn đã đồng ý với phiên bản chính sách nào: ứng dụng sẽ yêu cầu phụ huynh xác nhận phiên bản mới (và đồng ý thay cho trẻ nếu có), còn trẻ sẽ ghi nhận. Chúng tôi sẽ ghi lại thời gian và phiên bản xác nhận.

11. Liên hệ

Câu hỏi về bảo vệ dữ liệu cá nhân: privacy@kimda.app