Chính sách quyền riêng tư

Moonsleep được xây dựng để riêng tư nhất có thể: các bản ghi về giấc ngủ, bú ăn và chăm sóc của em bé là của riêng bạn. Chúng được lưu cục bộ trên thiết bị của bạn và chỉ được đồng bộ hóa hoặc phân tích khi có sự đồng ý rõ ràng của bạn. Chúng tôi không bao giờ bán dữ liệu. Trang này giải thích những gì chúng tôi xử lý và lý do.

1. Đơn vị kiểm soát dữ liệu

Milena Marketing ltd., Alabin Street 33, 1000 Sofia, Bulgaria (VAT ID BG208676776), do giám đốc điều hành Milena Barton đại diện. Nếu có bất kỳ câu hỏi nào về quyền riêng tư, hãy liên hệ với chúng tôi qua biểu mẫu liên hệ.

2. Chúng tôi xử lý dữ liệu nào

Trên website này:

Nhật ký máy chủ — nhà cung cấp dịch vụ lưu trữ của chúng tôi (Render Services, Inc., USA) xử lý dữ liệu cần thiết về mặt kỹ thuật như địa chỉ IP, loại trình duyệt và thời điểm truy cập khi bạn truy cập website, nhằm cung cấp và bảo mật trang web.
Biểu mẫu liên hệ — nếu bạn viết cho chúng tôi qua biểu mẫu liên hệ, chúng tôi xử lý tên, địa chỉ e-mail và nội dung tin nhắn của bạn để trả lời yêu cầu. Việc gửi được thực hiện qua dịch vụ biểu mẫu FormSubmit; tin nhắn được chuyển đến hộp thư e-mail của chúng tôi.
Dịch vụ phân tích và quảng cáo — chỉ khi có sự đồng ý của bạn, xem mục 5.

Trong ứng dụng Moonsleep:

Hồ sơ em bé — tên hoặc biệt danh, ngày sinh và tùy chọn là ảnh của con bạn, được dùng để tính khoảng thức phù hợp theo độ tuổi.
Bản ghi theo dõi — giấc ngủ, bú mẹ, bú bình, hút sữa, thức ăn đặc, tã, nhiệt độ và thuốc, mỗi mục có dấu thời gian và ghi chú tùy chọn. Moonsleep tính dự đoán khoảng thức, đồng hồ đếm ngược và thống kê từ các bản ghi này.
Tài khoản (tùy chọn) — địa chỉ e-mail và thông tin đăng nhập của bạn nếu bạn sử dụng tính năng đồng bộ cho nhóm chăm sóc.
Thiết bị & mức sử dụng — dữ liệu kỹ thuật cơ bản và báo cáo sự cố để giữ cho ứng dụng ổn định; phân tích mức sử dụng chỉ khi có sự đồng ý của bạn (mục 5).

Các bản ghi về giấc ngủ, ăn uống, nhiệt độ và thuốc có thể tiết lộ thông tin về sức khỏe của con bạn và vì vậy thuộc nhóm dữ liệu cá nhân đặc biệt nhạy cảm (Art. 9(1) GDPR). Chúng tôi chỉ xử lý các dữ liệu này dựa trên sự đồng ý rõ ràng của bạn (Art. 9(2)(a) GDPR), mà bạn đưa ra khi bắt đầu sử dụng ứng dụng lần đầu và có thể rút lại bất cứ lúc nào trong phần cài đặt, có hiệu lực cho tương lai. Nếu không có sự đồng ý, bạn sẽ không thể sử dụng các tính năng theo dõi; trong mọi trường hợp, mặc định các bản ghi vẫn được lưu cục bộ trên thiết bị của bạn.

4. Lưu trữ, đồng bộ hóa và bên xử lý dữ liệu

Ưu tiên lưu cục bộ — tất cả bản ghi được lưu trên thiết bị của bạn. Nếu không bật đồng bộ, chúng sẽ không bao giờ rời khỏi thiết bị.
Đồng bộ cho nhóm chăm sóc (tùy chọn) — nếu bạn bật chia sẻ với bạn đời, ông bà hoặc người giữ trẻ, các bản ghi sẽ được đồng bộ qua Google Firebase (Google Ireland Ltd.). Chúng tôi chỉ sử dụng các trung tâm dữ liệu tại EU (vùng eur3 / europe-west1, Bỉ); việc truyền dữ liệu được mã hóa.
Xử lý đăng ký — các giao dịch mua được thực hiện qua Apple; chúng tôi sử dụng RevenueCat (RevenueCat, Inc., USA) để quản lý đăng ký. RevenueCat nhận dữ liệu giao dịch đã được ẩn danh bằng bút danh (ví dụ: trạng thái đăng ký, mã người dùng ẩn danh), nhưng không bao giờ nhận các bản ghi theo dõi của con bạn. Việc chuyển dữ liệu sang quốc gia thứ ba dựa trên các điều khoản hợp đồng mẫu của EU và Khuôn khổ Quyền riêng tư Dữ liệu EU-Hoa Kỳ.
Apple HealthKit (tùy chọn) — nếu bạn kết nối Moonsleep với Apple Health, dữ liệu giấc ngủ chỉ được đọc hoặc ghi cục bộ trên thiết bị của bạn. Dữ liệu HealthKit không bao giờ rời khỏi thiết bị của bạn để đến với chúng tôi và không bao giờ được dùng cho quảng cáo.

Trên website, chúng tôi sử dụng các dịch vụ phân tích và tiếp thị để cải thiện website và đo lường hiệu quả quảng cáo của mình:

Google Analytics 4 và Google Ads (Google Ireland Ltd., Ireland)
Meta Ads / Meta Pixel (Meta Platforms Ireland Ltd., Ireland)
TikTok Pixel / TikTok Ads (TikTok Technology Ltd., Ireland)

Các dịch vụ này đặt cookie và các công nghệ tương tự, đồng thời xử lý dữ liệu sử dụng đã được ẩn danh bằng bút danh (ví dụ: các trang đã truy cập, thông tin thiết bị và trình duyệt, mã định danh quảng cáo, vị trí gần đúng) để đo lường phạm vi tiếp cận, xây dựng nhóm đối tượng và ghi nhận chuyển đổi. Dữ liệu có thể được chuyển cho các công ty mẹ tại USA; việc này dựa trên các điều khoản hợp đồng mẫu của EU và Khuôn khổ Quyền riêng tư Dữ liệu EU-Hoa Kỳ.

Tất cả các dịch vụ này chỉ được sử dụng nếu bạn đồng ý qua biểu ngữ cookie (Art. 6(1)(a) GDPR). Nếu không đồng ý, chúng sẽ bị tắt hoàn toàn. Tương tự, trong ứng dụng, phân tích mức sử dụng cũng chỉ chạy khi có sự đồng ý của bạn. Bạn có thể rút lại hoặc điều chỉnh sự đồng ý của mình bất cứ lúc nào, có hiệu lực cho tương lai.

6. Mục đích và cơ sở pháp lý

Chúng tôi xử lý dữ liệu để cung cấp dịch vụ — tính khoảng thức, đồng bộ bản ghi, quản lý đăng ký, trả lời yêu cầu (Art. 6(1)(b) GDPR), với sự đồng ý của bạn khi cần thiết (Art. 6(1)(a), Art. 9(2)(a) GDPR), và dựa trên lợi ích hợp pháp của chúng tôi trong việc duy trì một sản phẩm an toàn, hoạt động tốt (Art. 6(1)(f) GDPR). Dữ liệu không bao giờ được bán.

7. Lưu giữ, xóa và xuất dữ liệu

Chúng tôi chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết cho các mục đích đã mô tả. Trong ứng dụng, bạn có thể xóa hoàn toàn mọi bản ghi và tài khoản của mình bất cứ lúc nào (Art. 17 GDPR) và xuất dữ liệu của mình ở định dạng phổ biến (Art. 20 GDPR) — Cài đặt → Dữ liệu. Chúng tôi xóa các yêu cầu gửi qua biểu mẫu liên hệ ngay khi đã trả lời dứt điểm và không còn nghĩa vụ lưu giữ theo luật định.

8. Quyền của bạn

Bạn có quyền được truy cập (Art. 15 GDPR), cải chính (Art. 16), xóa (Art. 17), hạn chế xử lý (Art. 18), chuyển dữ liệu (Art. 20) và phản đối (Art. 21). Bạn có thể rút lại sự đồng ý bất cứ lúc nào, có hiệu lực cho tương lai. Bạn cũng có thể gửi khiếu nại đến cơ quan giám sát bảo vệ dữ liệu — tại Bulgaria, đó là Commission for Personal Data Protection (CPDP, cpdp.bg).

Chỉ cần sử dụng biểu mẫu liên hệ của chúng tôi cho bất kỳ vấn đề nào trong số này.