Kimda

Chính sách quyền riêng tư

Cập nhật lần cuối: ngày 18 tháng 9 năm 2026

Tài liệu này mô tả những dữ liệu mà ứng dụng Kimda (“ứng dụng”, “chúng tôi”) thu thập, lý do thu thập, thời gian lưu giữ và các quyền của bạn cũng như của con bạn. Ứng dụng được thiết kế để cả gia đình cùng sử dụng, bao gồm cả trẻ em — vì vậy chúng tôi đặc biệt cẩn trọng trong việc bảo vệ dữ liệu.

1. Ai là bên kiểm soát dữ liệu

Bên kiểm soát dữ liệu là Ivo Slávka, cá nhân vận hành ứng dụng Kimda. Email liên hệ cho các câu hỏi về quyền riêng tư: privacy@kimda.app.

2. Chúng tôi thu thập những dữ liệu nào

• Thông tin tài khoản: tên, họ, số điện thoại, vai trò (phụ huynh/trẻ em), ngôn ngữ đã chọn.
• Số điện thoại chỉ được dùng để xác minh danh tính (mã SMS) và đăng nhập – ngoài ra ứng dụng không nhắn tin cho ai qua số này và không chia sẻ số này với bên thứ ba nào khác ngoài nhà cung cấp dịch vụ xác minh SMS (Twilio, xem mục 4).
• Thông tin gia đình: tên gia đình, những ai thuộc gia đình, vai trò và cài đặt của từng người (tỷ lệ phần trăm chia tiền tiêu vặt, đơn vị tiền tệ).
• Thông tin nhiệm vụ: tên nhiệm vụ, điểm, thời điểm nhiệm vụ được hoàn thành/phê duyệt/từ chối và ảnh, nếu nhiệm vụ yêu cầu ảnh.
• Kế hoạch, thói quen và lời nhắc: nhiệm vụ được giao cho ai, ngày và giờ dự kiến, trạng thái hoàn thành, độ trễ, thứ tự luân phiên và lời nhắc đã được gửi hay chưa.
• Phần thưởng và mục tiêu: danh mục phần thưởng của gia đình, yêu cầu nhận thưởng, mục tiêu tiết kiệm và số tiền trẻ đã chuyển vào mục tiêu. Từ các dữ liệu này, phần tổng quan cho phụ huynh tính ra mức độ hoàn thành, mức độ đúng hạn và mức độ phân công đồng đều ở dạng tổng hợp; phần này không tạo bảng xếp hạng công khai giữa các trẻ.
• Dữ liệu tài chính trong ứng dụng: điểm, tiền tiêu vặt ảo và cách phân chia – đây là điểm nội bộ của ứng dụng, không phải thông tin ngân hàng/thanh toán thật. Ứng dụng không có quyền truy cập vào bất kỳ tài khoản ngân hàng hay thẻ thanh toán nào.
• Dữ liệu kỹ thuật: token thông báo đẩy (để gửi thông báo), nhật ký máy chủ cơ bản (thời gian yêu cầu, trạng thái lỗi) phục vụ vận hành và bảo mật ứng dụng.

3. Ảnh nhiệm vụ

Ảnh mà trẻ tải lên cho một nhiệm vụ chỉ các thành viên trong cùng gia đình (phụ huynh và trẻ em trong ứng dụng) mới xem được. Ảnh không công khai, và ứng dụng không chia sẻ ảnh với bất kỳ ứng dụng hay mạng xã hội nào khác. Ảnh được lưu trên máy chủ của ứng dụng (hoặc tại dịch vụ lưu trữ đám mây được chọn, nếu đơn vị vận hành ứng dụng sử dụng thiết lập này) và phụ huynh có thể yêu cầu xóa ảnh bất cứ lúc nào.

4. Chúng tôi chia sẻ dữ liệu với những bên thứ ba nào

• Twilio (xác minh điện thoại bằng mã SMS) – số điện thoại chỉ được gửi cho Twilio nhằm mục đích gửi và xác minh mã SMS.
• Expo/thông báo đẩy – để gửi thông báo đến ứng dụng, chúng tôi sử dụng dịch vụ Expo; dịch vụ này nhận token đẩy kỹ thuật, nội dung văn bản/emoji chung của thông báo và loại sự kiện kỹ thuật chung. Chúng tôi không gửi ID cơ sở dữ liệu, tên, tên nhiệm vụ hay số tiền trong tin nhắn đẩy. Expo chuyển tiếp tin nhắn đến dịch vụ thông báo đẩy của Apple hoặc Google.
• RevenueCat (xử lý gói đăng ký qua App Store / Google Play, chỉ với tài khoản phụ huynh) – xử lý mã định danh gia đình, lịch sử mua hàng, biên nhận Apple hoặc token mua hàng Google, thời điểm sử dụng gần nhất và dữ liệu kỹ thuật của thiết bị (ví dụ loại thiết bị và hệ điều hành). RevenueCat không nhận từ Kimda tên hay số điện thoại của phụ huynh hoặc trẻ. Trong ứng dụng, các tích hợp quảng cáo/phân bổ của RevenueCat và việc thu thập thủ công mã định danh quảng cáo đều không được bật.
• Sentry (nhật ký lỗi kỹ thuật của ứng dụng, để sửa lỗi) – ứng dụng được thiết lập để không gửi cho Sentry dữ liệu cá nhân (tên, số điện thoại, token đăng nhập) hay địa chỉ IP.
• Nhà cung cấp dịch vụ lưu trữ máy chủ (ví dụ Railway/Render) – nơi ứng dụng chạy và nơi dữ liệu được lưu trong cơ sở dữ liệu.
• Nhà cung cấp kho lưu trữ đối tượng riêng tư (ví dụ Cloudflare R2 hoặc AWS S3) – lưu ảnh hồ sơ và ảnh nhiệm vụ đã hoàn thành, được truyền tải ở dạng mã hóa, trong một bucket không công khai; quyền truy cập vào các ảnh này vẫn do backend Kimda (yêu cầu đăng nhập) kiểm soát.

Chúng tôi không bán dữ liệu, không chia sẻ với nhà quảng cáo và không dùng cho quảng cáo nhắm mục tiêu.

5. Sự đồng ý của phụ huynh và vai trò của trẻ

Chỉ người trưởng thành mới được tạo vai trò “phụ huynh” và gia đình mới trong ứng dụng. Tài khoản có vai trò “trẻ em” luôn chỉ được tạo sau khi tham gia bằng mã mời mà chỉ phụ huynh biết – do đó trẻ chỉ có thể tham gia khi được phụ huynh chia sẻ mã và đồng ý. Khi đăng ký vai trò “phụ huynh”, bạn xác nhận rằng mình đã đủ tuổi thành niên và có quyền hợp pháp đồng ý cho việc xử lý dữ liệu của con mình trong ứng dụng.

6. Chúng tôi lưu giữ dữ liệu trong bao lâu

Chúng tôi lưu giữ dữ liệu trong ứng dụng chừng nào gia đình còn tích cực sử dụng ứng dụng. Ảnh chưa được gắn, tức là không thể gán cho hồ sơ hoặc nhiệm vụ nào, sẽ được máy chủ tự động xóa sau 24 giờ. Trước khi ra mắt công khai, nhật ký vận hành và bản sao lưu phải có thời hạn lưu giữ cụ thể được thiết lập và mô tả trong tài liệu nội bộ, tùy theo dịch vụ lưu trữ máy chủ được chọn. Bạn có thể yêu cầu xóa cả gia đình hoặc một thành viên cụ thể bất cứ lúc nào – xem mục 7.

7. Quyền của bạn

Bạn có quyền yêu cầu bất cứ lúc nào:

• truy cập tất cả dữ liệu mà ứng dụng lưu giữ về gia đình bạn,
• chỉnh sửa thông tin không chính xác,
• xóa tài khoản của từng thành viên (phụ huynh hoặc trẻ em) – ngay trong ứng dụng (Hồ sơ → Xóa tài khoản), ứng dụng sẽ xóa/ẩn danh hóa vĩnh viễn tên, số điện thoại, ảnh và token đẩy, đồng thời xóa tất cả ảnh bạn đã tải lên cho nhiệm vụ của mình, nên tài khoản này không thể dùng để đăng nhập hay nhận dạng được nữa. Phần còn lại của lịch sử nhiệm vụ và thanh toán (tên nhiệm vụ, điểm và thời điểm được phê duyệt) ứng dụng cố ý không xóa kể cả sau khi xóa tài khoản – ghi chú tự do của người dùng bị xóa, còn lịch sử vẫn gắn với phần còn lại của gia đình (nếu không, sổ sách liên kết giữa các thành viên sẽ không khớp), nhưng chỉ gắn với một bản ghi đã ẩn danh hóa, không gắn với tên hay thông tin liên hệ của bạn,
• xóa dây chuyền cả gia đình – khi phụ huynh cuối cùng xác nhận rõ ràng việc xóa cả gia đình, chúng tôi ẩn danh hóa tất cả thành viên và ảnh của gia đình đó, đồng thời thay các văn bản tự do và tên tự đặt của nhiệm vụ, mục tiêu và phần thưởng bằng giá trị trung tính. Trước khi hoàn tất, backend yêu cầu RevenueCat xóa vĩnh viễn hồ sơ khách hàng của gia đình; nếu gặp lỗi tạm thời, yêu cầu sẽ được gửi lại một cách an toàn. RevenueCat thực hiện việc xóa không đồng bộ. Việc này không hủy gói đăng ký do App Store hoặc Google Play quản lý – phụ huynh phải hủy riêng trong phần cài đặt của cửa hàng tương ứng,
• xuất dữ liệu ở định dạng dễ đọc.

Hãy gửi yêu cầu đến privacy@kimda.app. Chúng tôi sẽ trả lời chậm nhất trong vòng 30 ngày.

8. Bảo mật

Ứng dụng không sử dụng mật khẩu (chỉ đăng nhập bằng số điện thoại đã xác minh), quyền truy cập ứng dụng được bảo vệ bằng token đăng nhập có thời hạn. Trong môi trường chính thức, việc giao tiếp giữa ứng dụng và máy chủ diễn ra qua HTTPS. Ảnh được lưu trong kho lưu trữ không công khai và trước khi cung cấp ảnh, backend xác minh tài khoản cũng như tư cách thành viên của cùng một gia đình.

9. Thay đổi chính sách này

Chúng tôi sẽ thông báo cho bạn trong ứng dụng về mọi thay đổi quan trọng của chính sách này trước khi thay đổi có hiệu lực.

10. Liên hệ

Câu hỏi về bảo vệ dữ liệu cá nhân: privacy@kimda.app