Chính sách bảo mật

1. Giới thiệu

Lớn Cùng Con ("chúng tôi", "nền tảng") cam kết bảo vệ quyền riêng tư của bạn và con bạn. Chính sách này giải thích cách chúng tôi thu thập, sử dụng và bảo vệ thông tin cá nhân khi bạn sử dụng website loncungcon.vn và ứng dụng Lớn Cùng Con trên iOS và Android.

Chúng tôi đặc biệt coi trọng việc bảo vệ dữ liệu của trẻ em. Thông tin về bé được truyền qua kết nối mã hóa và lưu trên máy chủ có mã hóa khi lưu trữ. Người xem được thông tin của bé gồm: phụ huynh đã đăng ký, những người thân mà phụ huynh chủ động mời, và giáo viên cùng ban giám hiệu của trường mà bé đang theo học.

2. Ai được sử dụng dịch vụ

Lớn Cùng Con dành cho người từ 18 tuổi trở lên: phụ huynh, người giám hộ, người thân được phụ huynh mời, giáo viên và ban giám hiệu nhà trường.

— Trẻ em không tạo tài khoản và không đăng nhập vào ứng dụng. Mọi thông tin về bé đều do người lớn (phụ huynh hoặc giáo viên của trường bé đang học) nhập vào.
— Ứng dụng không phải là ứng dụng dành cho trẻ em, không có nội dung để trẻ tự sử dụng, và không tham gia Kids Category của App Store.
— Phụ huynh là người quyết định thông tin nào của bé được đưa lên nền tảng và có thể xoá thông tin đó bất kỳ lúc nào.

3. Thông tin chúng tôi thu thập

Thông tin phụ huynh:

Họ tên, email, số điện thoại (tùy chọn), thành phố (tùy chọn), vai trò (bố/mẹ/ông bà/giáo viên).

Thông tin bé:

Tên bé, ngày sinh hoặc ngày dự sinh, giới tính, ảnh (do phụ huynh tự upload), chiều cao, cân nặng, mốc phát triển, lịch tiêm chủng.

Trao đổi với nhà trường:

Tin nhắn giữa phụ huynh và giáo viên (chat 1-1, nhóm lớp), đơn xin phép, dặn thuốc; và lịch sử cuộc gọi trong ứng dụng (ai gọi ai, lúc nào, kéo dài bao lâu). Nội dung cuộc gọi không được ghi âm.

Camera lớp (chỉ khi nhà trường bật):

Một số trường đã có sẵn hệ thống camera riêng. Khi đó nhà trường tự gán đường dẫn camera cho từng lớp (tối đa 3 camera mỗi lớp) và có thể nhập kèm tài khoản đăng nhập của hệ thống camera đó. Chúng tôi lưu đường dẫn và thông tin đăng nhập này dưới dạng mã hoá và chỉ dùng cho việc xem camera lớp. Nhà trường có thể giới hạn khung giờ xem hoặc tắt camera bất cứ lúc nào, và phụ huynh chỉ xem được camera lớp của con mình. Chúng tôi không vận hành hệ thống camera, không ghi lại và không lưu trữ hình ảnh video — luồng hình đi thẳng từ hệ thống của nhà trường tới thiết bị của bạn.

Nội dung bạn đăng công khai:

Câu hỏi và câu trả lời bạn đăng ở mục Hỏi đáp cộng đồng (kèm tên hiển thị của bạn) là nội dung công khai — mọi người dùng khác đều đọc được. Đừng đăng thông tin nhận dạng của bé (tên đầy đủ, trường lớp, ảnh) ở khu vực này. Mục Hỏi đáp cộng đồng hiện chỉ có trên bản web, không có trong ứng dụng iOS.

Thiết bị và quyền truy cập:

Mã thiết bị nhận thông báo đẩy (push token) khi bạn bật thông báo trong ứng dụng. Ứng dụng chỉ xin quyền micro khi bạn thực hiện hoặc nhận cuộc gọi, quyền camera/ảnh khi bạn chọn hoặc chụp ảnh để đăng. Không truy cập vị trí, danh bạ, lịch hay bất kỳ dữ liệu nào khác trên máy bạn.

Thông tin tự động:

Cookie, địa chỉ IP, loại trình duyệt, thiết bị, trang đã xem — nhằm cải thiện trải nghiệm sử dụng. Chúng tôi không dùng dữ liệu này để theo dõi bạn trên ứng dụng hay website của bên khác, và không dùng cho quảng cáo.

Chúng tôi KHÔNG: hiển thị quảng cáo, cài công cụ phân tích của bên thứ ba, cài SDK theo dõi, bán dữ liệu, hay dùng dữ liệu của bạn để theo dõi bạn qua ứng dụng và website của công ty khác.

4. Mục đích sử dụng

Chúng tôi sử dụng thông tin của bạn để:

— Cá nhân hóa nội dung theo độ tuổi và giai đoạn phát triển của bé.
— Gửi nhắc nhở tiêm chủng, mốc phát triển, và bài viết phù hợp.
— Tạo biểu đồ tăng trưởng và video hành trình phát triển cho bé.
— Kết nối cuộc gọi và tin nhắn giữa phụ huynh với giáo viên của trường bé đang học.
— Cải thiện chất lượng dịch vụ và trải nghiệm người dùng.
— Liên lạc khi cần thiết (hỗ trợ kỹ thuật, thông báo quan trọng).

5. Bảo vệ dữ liệu trẻ em

Chúng tôi hiểu rằng dữ liệu trẻ em cần được bảo vệ ở mức cao nhất:

— Ảnh và thông tin bé được lưu trên máy chủ có mã hóa khi lưu trữ, truyền qua kết nối mã hóa.
— Quyền quản lý thông tin bé thuộc về phụ huynh đã đăng ký. Trường mà bé theo học xem được thông tin phục vụ việc chăm sóc và báo cáo hằng ngày.
— Khi bạn tạo link chia sẻ, bất kỳ ai có link đều xem được, không cần đăng nhập, và ảnh trong link đó không thu hồi lại được sau khi đã gửi đi.
— Chúng tôi KHÔNG bán, chia sẻ hoặc sử dụng ảnh/thông tin bé cho mục đích quảng cáo.
— Phụ huynh có quyền xóa toàn bộ dữ liệu bé bất kỳ lúc nào.

6. Chia sẻ thông tin

Chúng tôi KHÔNG bán hoặc cho thuê thông tin cá nhân của bạn. Thông tin chỉ được chia sẻ trong các trường hợp:

— Khi có yêu cầu từ cơ quan pháp luật có thẩm quyền.
— Khi bạn đồng ý chia sẻ (ví dụ: đăng câu hỏi trên cộng đồng).

— Với các nhà cung cấp dịch vụ kỹ thuật xử lý dữ liệu thay mặt chúng tôi, chỉ để vận hành ứng dụng và không được dùng cho mục đích riêng của họ:

Supabase — cơ sở dữ liệu và tài khoản đăng nhập.
Cloudflare R2 — nơi lưu ảnh và video của bé.
Vercel — hạ tầng vận hành ứng dụng.
Google Firebase — gửi thông báo đẩy tới thiết bị Android của bạn.
Apple Push Notification service (APNs) — gửi thông báo đẩy và báo cuộc gọi đến tới iPhone của bạn (ứng dụng iOS).
Daily.co — kết nối cuộc gọi thoại và video giữa phụ huynh với giáo viên. Cuộc gọi không được ghi lại.
Web Push (VAPID) — gửi thông báo đẩy khi bạn dùng bản web trên trình duyệt; dịch vụ đẩy của trình duyệt chuyển thông báo tới thiết bị.

Về camera lớp học: camera là thiết bị và dịch vụ do nhà trường tự trang bị, không phải của Lớn Cùng Con. Ứng dụng chỉ lưu thông tin kết nối do nhà trường cung cấp (ở dạng đã mã hoá) và hiển thị hình ảnh lại cho bạn. Mọi câu hỏi về việc ghi hình, lưu trữ hay thời hạn của camera, bạn liên hệ nhà trường.

7. Nơi lưu trữ và thời gian lưu

Nơi lưu: dữ liệu được lưu trên máy chủ của các nhà cung cấp nêu ở mục 6, đặt tại trung tâm dữ liệu ngoài lãnh thổ Việt Nam (khu vực châu Á và Hoa Kỳ). Mọi đường truyền đều được mã hoá.

Thời gian lưu:
— Dữ liệu tài khoản và hồ sơ bé: lưu trong suốt thời gian bạn còn dùng dịch vụ.
— Khi bạn xoá tài khoản: dữ liệu cá nhân bạn cung cấp cho nền tảng được xoá trong vòng 30 ngày (trừ phần do nhà trường quản lý, xem mục 9).
— Lịch sử cuộc gọi (chỉ gồm ai gọi ai, lúc nào, kéo dài bao lâu — không có nội dung): lưu cùng dữ liệu tài khoản và xoá khi bạn xoá tài khoản.
— Bản sao lưu kỹ thuật do nhà cung cấp hạ tầng giữ, được ghi đè theo chu kỳ sao lưu của họ.
— Nội dung bạn đăng công khai ở Hỏi đáp cộng đồng: giữ đến khi bạn hoặc chúng tôi gỡ.

8. Cookie

Website sử dụng cookie để duy trì phiên đăng nhập và cải thiện trải nghiệm. Bạn có thể tắt cookie trong trình duyệt, nhưng một số tính năng có thể bị ảnh hưởng.

9. Quyền của bạn

Bạn có quyền:

— Xem, sửa thông tin cá nhân bất kỳ lúc nào trong phần Cài đặt tài khoản.
— Xoá tài khoản ngay trong ứng dụng: Cài đặt tài khoản → kéo xuống cuối → "Xoá tài khoản". Không cần gửi email hay chờ duyệt.
— Yêu cầu xoá tài khoản đăng nhập và hồ sơ cá nhân bạn đã cung cấp cho nền tảng.
— Rút lại sự đồng ý đã cho trước đó (tắt thông báo, thu hồi quyền micro/ảnh trong Cài đặt của máy, gỡ liên kết với trường).
— Từ chối nhận email thông báo.
— Yêu cầu xuất dữ liệu cá nhân.
— Khiếu nại về cách chúng tôi xử lý dữ liệu của bạn, qua email bên dưới.

Nếu bạn chưa từng liên kết với trường nào: xoá tài khoản là xoá toàn bộ dữ liệu của bạn và của bé trên nền tảng, gồm cả chỉ số phát triển, lịch tiêm và ảnh bạn đã tải lên.

Nếu bé của bạn đang hoặc đã từng học tại một trường dùng Lớn Cùng Con: hồ sơ học sinh, điểm danh, báo cáo lớp và chứng từ học phí do nhà trường tạo và quản lý, nên được giữ lại. Muốn xoá phần này, bạn liên hệ nhà trường; khi nhà trường đồng ý (hoặc bạn gửi yêu cầu qua email bên dưới), chúng tôi thực hiện trong vòng 30 ngày.

Hướng dẫn chi tiết: Yêu cầu xoá tài khoản.

Để thực hiện các quyền trên, liên hệ: contact@loncungcon.vn

10. Bảo mật

Chúng tôi áp dụng các biện pháp bảo mật tiêu chuẩn ngành: mã hóa SSL/TLS, sao lưu dữ liệu định kỳ, và kiểm soát truy cập nghiêm ngặt.

Nếu xảy ra sự cố làm lộ dữ liệu cá nhân, chúng tôi sẽ thông báo cho những người bị ảnh hưởng và cơ quan có thẩm quyền theo quy định của pháp luật.

11. Thay đổi chính sách

Chúng tôi có thể cập nhật chính sách này theo thời gian. Mọi thay đổi sẽ được thông báo trên website và qua email cho người dùng đã đăng ký.

12. Liên hệ

Nếu có câu hỏi về chính sách bảo mật, vui lòng liên hệ:

Lớn Cùng Con
Email: contact@loncungcon.vn
Website: loncungcon.vn