Chính sách quyền riêng tư

Moonsleep được xây dựng để riêng tư nhất có thể: các bản ghi về giấc ngủ, ăn uống và chăm sóc của bé là của riêng bạn. Chúng được sao lưu lên máy chủ EU của chúng tôi để bạn không bị mất dữ liệu — bạn có thể tắt tính năng đó trong phần cài đặt, và chúng chỉ hiển thị với người khác khi bạn mời họ. Phân tích mức sử dụng chỉ chạy khi có sự đồng ý rõ ràng của bạn. Chúng tôi không bao giờ bán dữ liệu. Trang này giải thích chúng tôi xử lý những gì và vì sao.

1. Bên kiểm soát dữ liệu

Milena Marketing ltd., Alabin Street 33, 1000 Sofia, Bulgaria (VAT ID BG208676776), do giám đốc điều hành Milena Barton đại diện. Nếu có bất kỳ câu hỏi nào về quyền riêng tư, hãy liên hệ với chúng tôi qua biểu mẫu liên hệ.

2. Chúng tôi xử lý những dữ liệu nào

Trên trang web này:

Nhật ký máy chủ — nhà cung cấp dịch vụ lưu trữ của chúng tôi (Render Services, Inc., USA) xử lý dữ liệu cần thiết về mặt kỹ thuật như địa chỉ IP, loại trình duyệt và thời gian truy cập khi bạn vào trang web, nhằm phân phối và bảo mật trang web.
Biểu mẫu liên hệ — nếu bạn viết cho chúng tôi qua biểu mẫu liên hệ, chúng tôi sẽ xử lý tên, địa chỉ e-mail và nội dung tin nhắn của bạn để trả lời yêu cầu. Việc gửi biểu mẫu được thực hiện thông qua dịch vụ FormSubmit; tin nhắn sẽ được chuyển đến hộp thư e-mail của chúng tôi.
Dịch vụ phân tích và quảng cáo — chỉ khi có sự đồng ý của bạn, xem mục 5.

Trong ứng dụng Moonsleep:

Hồ sơ của bé — tên hoặc biệt danh, ngày sinh và tùy chọn ảnh của con bạn, được dùng để tính các khoảng thức phù hợp với độ tuổi.
Các bản ghi theo dõi — giấc ngủ, bú mẹ, bú bình, hút sữa, ăn dặm, tã, nhiệt độ và thuốc, mỗi mục có dấu thời gian và ghi chú tùy chọn. Moonsleep tính dự đoán khoảng thức, đồng hồ đếm ngược và thống kê từ các bản ghi này.
Tài khoản (tùy chọn) — địa chỉ e-mail và thông tin đăng nhập của bạn nếu bạn dùng tính năng đồng bộ nhóm chăm sóc.
Thiết bị & mức sử dụng — dữ liệu kỹ thuật cơ bản và báo cáo sự cố để giữ cho ứng dụng ổn định; phân tích mức sử dụng chỉ chạy khi có sự đồng ý của bạn (mục 5).

Các bản ghi về giấc ngủ, ăn uống, nhiệt độ và thuốc có thể tiết lộ thông tin về sức khỏe của con bạn và vì vậy thuộc nhóm dữ liệu cá nhân đặc biệt nhạy cảm (Art. 9(1) GDPR). Chúng tôi chỉ xử lý chúng để cung cấp cho bạn lịch ngủ, khoảng thức và thống kê — trên cơ sở sự đồng ý của bạn (Art. 9(2)(a) GDPR), mà bạn đưa ra cùng với điều khoản và chính sách này khi tạo tài khoản. Bạn luôn là người kiểm soát: bạn có thể xóa hoàn toàn các bản ghi và tài khoản của mình cũng như xuất dữ liệu bất cứ lúc nào (Cài đặt → Dữ liệu), và có thể tắt đồng bộ đám mây bất cứ lúc nào. Bạn có thể rút lại sự đồng ý của mình bất cứ lúc nào — xem mục 8. Dữ liệu được lưu ở đâu được mô tả trong mục 4.

4. Lưu trữ, đồng bộ và bên xử lý

Sao lưu & đồng bộ đám mây được bật mặc định — để các bản ghi của bạn vẫn còn nếu điện thoại bị mất và để nhóm chăm sóc của bạn nhận được dữ liệu. Các bản ghi được đồng bộ qua Google Firebase (Google Ireland Ltd.); chúng tôi chỉ sử dụng các trung tâm dữ liệu tại EU (vùng eur3 / europe-west1, Bỉ) và việc truyền dữ liệu được mã hóa. Bạn có thể tắt đồng bộ trong Cài đặt → Quyền riêng tư bất cứ lúc nào; từ thời điểm đó các bản ghi sẽ ở lại trên thiết bị của bạn.
Nhóm chăm sóc — các bản ghi chỉ hiển thị với người khác khi bạn mời họ bằng mã dùng một lần và họ chấp nhận. Chỉ riêng việc đồng bộ sẽ không bao giờ chia sẻ bất cứ điều gì với bất kỳ ai khác.
Xử lý đăng ký thuê bao — giao dịch mua được thực hiện qua App Store (iOS) hoặc Google Play (Android); chúng tôi sử dụng RevenueCat (RevenueCat, Inc., USA) để quản lý thuê bao. RevenueCat nhận dữ liệu giao dịch đã được định danh giả (ví dụ: trạng thái thuê bao, ID người dùng ẩn danh), nhưng không bao giờ nhận các bản ghi theo dõi của con bạn. Việc chuyển dữ liệu sang nước thứ ba dựa trên các điều khoản hợp đồng mẫu của EU và Khuôn khổ quyền riêng tư dữ liệu EU-U.S.
Báo cáo sự cố & thông báo — Firebase Crashlytics ghi lại dữ liệu kỹ thuật về sự cố (không có tên, không có bản ghi). Nếu bạn cho phép thông báo, mã thông báo thiết bị sẽ được lưu trong tài khoản của bạn để chúng tôi có thể gửi thông báo cho nhóm chăm sóc; dữ liệu này sẽ bị xóa khi bạn đăng xuất.
Biểu mẫu liên hệ — các tin nhắn bạn gửi từ ứng dụng hoặc trang web này được chuyển bởi FormSubmit (formsubmit.co, USA) và chỉ chứa những gì bạn nhập ở đó: tên, địa chỉ email và tin nhắn của bạn.

Trên trang web, chúng tôi sử dụng các dịch vụ phân tích và tiếp thị để cải thiện trang web và đo lường hiệu quả quảng cáo của mình:

Google Analytics 4 và Google Ads (Google Ireland Ltd., Ireland)
Meta Ads / Meta Pixel (Meta Platforms Ireland Ltd., Ireland)
TikTok Pixel / TikTok Ads (TikTok Technology Ltd., Ireland)

Các dịch vụ này đặt cookie và công nghệ tương tự, đồng thời xử lý dữ liệu sử dụng đã được định danh giả (ví dụ: các trang đã truy cập, thông tin thiết bị và trình duyệt, mã định danh quảng cáo, vị trí gần đúng) để đo lường phạm vi tiếp cận, xây dựng nhóm đối tượng và gán chuyển đổi. Dữ liệu có thể được chuyển cho các công ty mẹ tại USA; việc này dựa trên các điều khoản hợp đồng mẫu của EU và Khuôn khổ quyền riêng tư dữ liệu EU-U.S.

Tất cả các dịch vụ này chỉ được sử dụng nếu bạn đồng ý qua biểu ngữ cookie (Art. 6(1)(a) GDPR). Nếu không có sự đồng ý, chúng sẽ bị tắt hoàn toàn. Trong ứng dụng, phân tích mức sử dụng cũng chỉ chạy khi có sự đồng ý của bạn. Bạn có thể rút lại hoặc điều chỉnh sự đồng ý của mình bất cứ lúc nào và có hiệu lực cho tương lai.

6. Mục đích và căn cứ pháp lý

Chúng tôi xử lý dữ liệu để cung cấp dịch vụ — tính khoảng thức, đồng bộ bản ghi, quản lý thuê bao, trả lời yêu cầu (Art. 6(1)(b) GDPR), với sự đồng ý của bạn khi cần thiết (Art. 6(1)(a), Art. 9(2)(a) GDPR), và dựa trên lợi ích hợp pháp của chúng tôi trong việc duy trì một sản phẩm an toàn, hoạt động tốt (Art. 6(1)(f) GDPR). Dữ liệu không bao giờ bị bán.

7. Lưu giữ, xóa và xuất dữ liệu

Chúng tôi chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết cho các mục đích đã mô tả. Trong ứng dụng, bạn có thể xóa hoàn toàn mọi bản ghi và tài khoản của mình bất cứ lúc nào (Art. 17 GDPR) và xuất dữ liệu của mình ở định dạng phổ biến (Art. 20 GDPR) — Cài đặt → Dữ liệu. Chúng tôi xóa các yêu cầu gửi qua biểu mẫu liên hệ ngay khi đã trả lời dứt điểm và không còn nghĩa vụ lưu giữ theo luật định.

8. Quyền của bạn

Bạn có quyền được truy cập (Art. 15 GDPR), cải chính (Art. 16), xóa (Art. 17), hạn chế xử lý (Art. 18), chuyển dữ liệu (Art. 20) và phản đối (Art. 21). Bạn có thể rút lại sự đồng ý bất cứ lúc nào và có hiệu lực cho tương lai. Bạn cũng có thể gửi khiếu nại đến cơ quan giám sát bảo vệ dữ liệu — tại Bulgaria, đó là Commission for Personal Data Protection (CPDP, cpdp.bg).

Chỉ cần dùng biểu mẫu liên hệ của chúng tôi cho bất kỳ yêu cầu nào ở trên.

9. Bảo mật và trẻ em

Việc truyền dữ liệu được mã hóa bằng HTTPS, và các bản ghi được lưu với Google Firebase trong các trung tâm dữ liệu tại EU. Không có phương thức truyền hoặc lưu trữ nào an toàn tuyệt đối, nhưng chúng tôi áp dụng các biện pháp bảo vệ phù hợp. Moonsleep được tạo ra cho cha mẹ và người chăm sóc, không phải cho trẻ em: bạn là người lớn tạo các bản ghi về em bé của mình. Chúng tôi không cố ý thu thập dữ liệu trực tiếp từ trẻ em.

10. Chuyển dữ liệu quốc tế

Chúng tôi đặt tại EU và lưu trữ dữ liệu trong EU/EEA khi có thể — việc đồng bộ Firebase chỉ chạy trong europe-west1 (Bỉ). Một số bên xử lý hoạt động ngoài EEA: RevenueCat (quản lý thuê bao), FormSubmit (biểu mẫu liên hệ) và Render (lưu trữ trang web này), tất cả đều ở USA. Với các bên này, chúng tôi dựa vào các biện pháp bảo vệ phù hợp như Điều khoản hợp đồng mẫu của Ủy ban Châu Âu hoặc Khuôn khổ quyền riêng tư dữ liệu EU-U.S.

11. Thay đổi

Nếu chúng tôi cập nhật chính sách này, chúng tôi sẽ sửa ngày hiển thị ở đầu trang này.