Chính sách quyền riêng tư

1 Chúng tôi là ai

Pikidoo là một dịch vụ quản lý nhiệm vụ và phần thưởng cho gia đình do Pikidoo ("chúng tôi") vận hành. Dịch vụ của chúng tôi cho phép phụ huynh tạo việc nhà và quy tắc, giao phần thưởng cho trẻ, theo dõi việc hoàn thành và quản lý các khoản tiền tiêu vặt — tất cả thông qua một ứng dụng web và di động.

Chính sách quyền riêng tư này giải thích những dữ liệu cá nhân nào chúng tôi thu thập khi bạn sử dụng Pikidoo, lý do chúng tôi thu thập, cách chúng tôi bảo vệ và các quyền bạn có đối với dữ liệu đó theo GDPR của EU và các luật hiện hành khác.

2 Dữ liệu chúng tôi thu thập

Dữ liệu tài khoản (cha mẹ / người giám hộ)

• Họ tên và địa chỉ email — thu thập khi đăng ký
• Mật khẩu đã mã hóa — lưu dưới dạng bản băm an toàn; chúng tôi không bao giờ thấy mật khẩu gốc của bạn
• Tên gia đình và mã gia đình duy nhất do bạn chọn
• Ngôn ngữ và đơn vị tiền tệ ưa dùng
• Thông tin gói thuê bao (liên kết với hồ sơ khách hàng Stripe của bạn)

Dữ liệu hồ sơ trẻ em

• Tên (hoặc biệt danh) — do cha mẹ cung cấp
• Biểu tượng đại diện và màu sắc — do trẻ hoặc cha mẹ chọn
• Không bắt buộc: năm sinh (chỉ dùng để hiển thị nội dung phù hợp lứa tuổi)
• Mã PIN đã băm — trẻ đăng nhập bằng mã PIN 4 chữ số; chúng tôi chỉ lưu bản băm
• Số dư ví — số dư phần thưởng trong ứng dụng, tính từ các nhiệm vụ đã duyệt

Dữ liệu nhiệm vụ và hoạt động

• Tên nhiệm vụ, mức thưởng, biểu tượng và phân nhóm do cha mẹ tạo
• Bản ghi hoàn thành nhiệm vụ: trẻ nào, nhiệm vụ nào, ngày nào và trạng thái duyệt
• Bản ghi chi trả: số tiền đã trả, ngày và trẻ liên quan

Dữ liệu kỹ thuật

• Nhật ký phía máy chủ (địa chỉ IP, đường dẫn yêu cầu, dấu thời gian) — lưu 30 ngày cho mục đích bảo mật và gỡ lỗi
• Bản thân ứng dụng Pikidoo không đặt cookie trình duyệt nào

Dữ liệu thanh toán

Các khoản thanh toán thuê bao do Stripe, Inc. xử lý. Chúng tôi không bao giờ lưu số thẻ đầy đủ, mã CVV hay thông tin ngân hàng của bạn. Stripe chỉ chia sẻ với chúng tôi mã tham chiếu khách hàng và trạng thái thuê bao. Chính sách quyền riêng tư của Stripe áp dụng cho dữ liệu thanh toán: stripe.com/privacy.

3 Cách chúng tôi sử dụng dữ liệu của bạn

• Cung cấp dịch vụ — xác thực người dùng, lưu và hiển thị nhiệm vụ, tính số dư, xử lý chi trả
• Quản lý thuê bao — áp dụng đúng giới hạn của gói và xử lý nâng cấp, hạ cấp, hủy qua Stripe
• Liên lạc với bạn — gửi email giao dịch (tạo tài khoản, đặt lại mật khẩu, biên nhận thuê bao)
• Cải thiện Pikidoo — phân tích mẫu sử dụng tổng hợp, ẩn danh để ưu tiên phát triển tính năng
• Bảo đảm an toàn — phát hiện và ngăn chặn truy cập gian lận hoặc lạm dụng
• Tuân thủ pháp luật — lưu giữ hồ sơ theo yêu cầu của quy định tài chính và thuế hiện hành

Chúng tôi không dùng dữ liệu của bạn cho quảng cáo, không bán cho bên thứ ba và không dùng để xây dựng hồ sơ tiếp thị.

4 Cơ sở pháp lý (GDPR)

Với người dùng ở Khu vực Kinh tế châu Âu (EEA) và Vương quốc Anh, cơ sở pháp lý của chúng tôi là:

• Contract performance (Art. 6(1)(b)) — processing necessary to deliver the service you signed up for
• Legitimate interests (Art. 6(1)(f)) — security logging and aggregate service improvement
• Nghĩa vụ pháp lý (Điều 6(1)(c)) — lưu giữ hồ sơ tài chính theo yêu cầu của pháp luật
• Consent (Art. 6(1)(a)) — for optional analytics cookies, where applicable

Đối với dữ liệu hồ sơ trẻ em, chúng tôi dựa trên sự đồng ý của cha mẹ — cha mẹ hoặc người giám hộ tạo tài khoản chịu trách nhiệm đưa ra sự đồng ý đó thay cho những trẻ được thêm vào gia đình.

5 Quyền riêng tư của trẻ em

Pikidoo được thiết kế để cha mẹ sử dụng thay cho con mình. Trẻ không tự đăng ký — cha mẹ hoặc người giám hộ tạo và quản lý mọi hồ sơ trẻ em. Điều này có nghĩa là:

• Chúng tôi chỉ thu thập dữ liệu tối thiểu cần cho hồ sơ trẻ em (tên, hình đại diện, bản băm mã PIN, số dư)
• Dữ liệu của trẻ không bao giờ được chia sẻ với nhà quảng cáo hay đơn vị phân tích bên thứ ba
• Hồ sơ trẻ em không có địa chỉ email và không được dùng để tiếp thị trực tiếp
• Children's task history and balances are visible only to the family
• Cha mẹ có thể xóa bất kỳ hồ sơ trẻ nào vào bất cứ lúc nào, thao tác này xóa vĩnh viễn toàn bộ dữ liệu liên quan

We comply with the GDPR provisions on children's data (Art. 8) and, for US users, COPPA. If you believe we have inadvertently collected data from a child without appropriate parental consent, please contact us immediately at privacy@pikidoo.app.

6 Chia sẻ dữ liệu và bên xử lý

Chúng tôi chỉ chia sẻ dữ liệu với những bên xử lý đáng tin cậy sau, tất cả đều bị ràng buộc bởi hợp đồng xử lý dữ liệu:

We do not sell personal data. We do not share data with law enforcement except where legally compelled.

7 Cookie và theo dõi

Trang giới thiệu này (pikidoo.app)

• Essential: A cookie_consent entry in your browser's localStorage remembers your cookie preference.
• Third-party: Google Fonts (loaded from fonts.googleapis.com) may set its own cookies or log your IP to serve font files.
• Phân tích: Hiện chúng tôi không dùng cookie phân tích hay pixel theo dõi nào trên trang này.

Ứng dụng Pikidoo

• Ứng dụng lưu mã xác thực của bạn trong localStorage của trình duyệt — đây là yêu cầu kỹ thuật, không phải cookie theo dõi.
• Bên trong ứng dụng không dùng cookie theo dõi hay quảng cáo của bên thứ ba.

8 Lưu giữ dữ liệu

• Tài khoản đang hoạt động: Dữ liệu được lưu chừng nào tài khoản của bạn còn hoạt động.
• After account deletion: All personal data is permanently deleted within 30 days, except where required by law (typically 7 years for financial records — anonymised where possible).
• Hồ sơ trẻ em: Bị xóa ngay lập tức và vĩnh viễn khi cha mẹ gỡ bỏ, hoặc khi tài khoản cha mẹ bị xóa.
• Nhật ký máy chủ: Tự động xóa sau 30 ngày.
• Bản sao lưu: Bản sao lưu đã mã hóa được giữ tối đa 90 ngày trước khi bị ghi đè.

9 Quyền của bạn

Theo GDPR (và các luật tương đương ở Anh và những nơi khác), bạn có các quyền sau:

Để thực hiện bất kỳ quyền nào nêu trên, hãy gửi email cho chúng tôi tại privacy@pikidoo.app. Chúng tôi sẽ phản hồi trong vòng 30 ngày. Chúng tôi có thể đề nghị bạn xác minh danh tính trước khi xử lý yêu cầu.

10 Bảo mật

• Mọi dữ liệu đều được truyền qua TLS (HTTPS)
• Mật khẩu được băm bằng thuật toán mạnh có thêm muối — mật khẩu dạng văn bản thuần không bao giờ được lưu
• Mã PIN của trẻ được lưu dưới dạng bản băm an toàn
• Quyền truy cập cơ sở dữ liệu chỉ dành cho máy chủ ứng dụng qua mạng riêng
• Bản sao lưu đã mã hóa được cất giữ tách biệt với dữ liệu vận hành
• Quyền truy cập hệ thống vận hành chỉ dành cho nhân sự được ủy quyền, dùng xác thực nhiều lớp

Nếu bạn phát hiện một lỗ hổng bảo mật tiềm ẩn, vui lòng báo cáo có trách nhiệm tới security@pikidoo.app thay vì công bố công khai.

11 Thay đổi chính sách này

Chúng tôi có thể cập nhật Chính sách quyền riêng tư này theo thời gian. Khi có thay đổi quan trọng, chúng tôi sẽ báo cho người dùng đang hoạt động qua email ít nhất 14 ngày trước khi thay đổi có hiệu lực. Ngày “Cập nhật lần cuối” ở đầu trang này luôn phản ánh bản sửa đổi mới nhất. Việc tiếp tục dùng Pikidoo sau khi thay đổi có hiệu lực đồng nghĩa với việc chấp nhận chính sách đã cập nhật.

12 Liên hệ

Nếu bạn không hài lòng với phản hồi của chúng tôi, bạn có quyền khiếu nại lên cơ quan bảo vệ dữ liệu quốc gia của mình. Danh sách các cơ quan giám sát của EU có tại edpb.europa.eu.