Chính sách bảo mật

• Dodokids không hiển thị quảng cáo và không tích hợp mạng quảng cáo của bên thứ ba.
• Chúng tôi không bán, không cho thuê dữ liệu của trẻ hay ba mẹ.
• Dodokids không yêu cầu đăng nhập bằng email hay mạng xã hội; ứng dụng tự tạo một tài khoản gia đình ẩn danh gắn với thiết bị, được bảo vệ bằng mã PIN của ba mẹ.
• Chúng tôi chỉ thu thập lượng dữ liệu tối thiểu cần thiết để bài học và tiến độ của con hoạt động đúng.
• Từ phiên bản có bước đồng ý của ba mẹ, hồ sơ của con chỉ được tạo sau khi ba mẹ đồng ý ngay trong ứng dụng; gia đình dùng phiên bản cũ hơn sẽ được hỏi khi cập nhật (xem mục 2).
• Ba mẹ có thể tự xoá tài khoản gia đình cùng toàn bộ dữ liệu ngay trong ứng dụng, bất cứ lúc nào (xem mục 8).

Dodokids ("Dodokids", "chúng tôi") là sản phẩm được vận hành bởi Hoàng Tư Duy (cá nhân), địa chỉ 30 Trần Hữu Dực, Phường Từ Liêm, Hà Nội.

Mọi thắc mắc về quyền riêng tư, ba mẹ có thể liên hệ: support@dodokids.vn.

Dodokids được thiết kế cho trẻ trước lớp 1. Chúng tôi xử lý dữ liệu của con theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định 356/2025/NĐ-CP, và kỳ vọng ứng dụng luôn được sử dụng dưới sự đồng hành của ba mẹ hoặc người giám hộ.

• Không quảng cáo, không liên kết mua sắm ngoài ứng dụng, không nội dung dẫn con rời khỏi Dodokids.
• Không thu thập dữ liệu của trẻ cho mục đích quảng cáo hay tiếp thị hành vi.
• Các thao tác nhạy cảm (đồng ý tạo hồ sơ của con, mua gói, đổi thiết lập, xoá dữ liệu) đều nằm sau cổng dành cho phụ huynh: câu hỏi dành cho người lớn ở bước đồng ý và khi ba mẹ quên PIN, hoặc mã PIN.

Sự đồng ý của ba mẹ. Vì con còn nhỏ, từ phiên bản có bước đồng ý, Dodokids chỉ tạo hồ sơ và lưu dữ liệu học tập của con sau khi ba mẹ hoặc người giám hộ đồng ý ngay trong ứng dụng:

• Ở lần mở đầu tiên, trước khi nhập tên của con, ứng dụng hiện một câu hỏi dành cho người lớn, rồi một màn hình nêu rõ dữ liệu được lưu, mục đích, bên lưu trữ, nơi lưu, thời hạn lưu và quyền của ba mẹ. Ô xác nhận không được đánh dấu sẵn. Nếu ba mẹ không đồng ý, không có thông tin nào của con được gửi đi.
• Gia đình đã tạo hồ sơ trên phiên bản cũ hơn (chưa có bước này) được hỏi một lần ngay khi mở bản cập nhật, và con chỉ học tiếp sau khi ba mẹ đồng ý; nếu không đồng ý, ba mẹ có thể xoá dữ liệu gia đình. Phiên bản cũ chưa cập nhật không có bước này, vì vậy chúng tôi khuyên ba mẹ luôn cập nhật ứng dụng.
• Chúng tôi lưu bản ghi sự đồng ý: phiên bản nội dung ba mẹ đã xem, phiên bản Chính sách bảo mật, thời điểm đồng ý (theo giờ máy chủ), cách xác nhận, vai trò ba mẹ tự xác nhận (cha, mẹ hoặc người giám hộ), mục đích đồng ý (cung cấp bài học) và mã thiết bị ngẫu nhiên đã ghi nhận. Khi nội dung thông báo thay đổi và ba mẹ đồng ý lại, tối đa 10 bản ghi trước đó được giữ cùng tài khoản gia đình. Bản ghi không chứa tên, email hay số điện thoại của ba mẹ và không lưu địa chỉ IP.
• Ba mẹ rút lại sự đồng ý bất cứ lúc nào bằng cách xoá dữ liệu gia đình trong ứng dụng, hoặc email cho chúng tôi (mục 8). Vì Dodokids chỉ xử lý dữ liệu của con để cung cấp bài học, rút lại sự đồng ý đồng nghĩa với xoá tài khoản gia đình; bản ghi sự đồng ý bị xoá cùng.

Để dịch vụ hoạt động, Dodokids xử lý các nhóm dữ liệu sau:

• Hồ sơ của con: tên gọi/biệt danh, độ tuổi (4–6) và hình đại diện chọn sẵn, do ba mẹ nhập ở bước thiết lập; trên phiên bản có bước đồng ý, bước thiết lập chỉ mở sau khi ba mẹ đồng ý (ba mẹ có thể dùng biệt danh).
• Dữ liệu học tập: bài học và hoạt động đã hoàn thành, kết quả, sao, XP, chuỗi ngày học, thành tích, báo cáo tuần và nhiệm vụ ngoại tuyến.
• Dữ liệu định danh thiết bị (ẩn danh): khi mở lần đầu, trước cả bước đồng ý, ứng dụng tạo một mã thiết bị cùng một khoá bí mật ngẫu nhiên lưu an toàn trên máy, gắn với một tài khoản gia đình lúc đó chưa chứa thông tin nào của con. Máy chủ chỉ lưu bản băm (hash) của khoá này, không phải giá trị gốc.
• Bảo vệ tài khoản gia đình: mã PIN của ba mẹ và mã khôi phục — đều được lưu dưới dạng băm.
• Bản ghi sự đồng ý của ba mẹ: phiên bản nội dung và phiên bản chính sách ba mẹ đã đồng ý, thời điểm đồng ý, cách xác nhận, vai trò ba mẹ tự xác nhận, mục đích đồng ý và mã thiết bị ngẫu nhiên đã ghi nhận, cùng tối đa 10 bản ghi trước đó nếu ba mẹ đồng ý lại (xem mục 2).
• Dữ liệu thanh toán: loại gói đăng ký, mã giao dịch (purchase token) và trạng thái/hạn hiệu lực. Việc thanh toán do Google Play / App Store xử lý; Dodokids không nhìn thấy số thẻ hay thông tin thanh toán của ba mẹ. Nếu ba mẹ dùng mã kích hoạt gói, chúng tôi lưu mã đó dưới dạng băm cùng loại gói và thời điểm kích hoạt.
• Địa chỉ IP: máy chủ chỉ dùng tạm thời để chặn truy cập dồn dập bất thường và tự xoá sau khoảng một phút. Dodokids không ghi nhật ký truy cập. Nhật ký lỗi kỹ thuật chỉ dùng để khắc phục sự cố, được giới hạn dung lượng và tự ghi đè bản cũ.
• Thông tin ba mẹ gửi cho chúng tôi: khi ba mẹ email cho bộ phận hỗ trợ, chúng tôi nhận địa chỉ email và nội dung thư, chỉ dùng để trả lời và xử lý yêu cầu.

• Không dùng định danh quảng cáo (Advertising ID), IMEI, số MAC hay Android ID để nhận diện người dùng.
• Không truy cập danh bạ, tin nhắn, cuộc gọi hay vị trí GPS chính xác.
• Không ghi âm, không quay phim và không truy cập camera của thiết bị.
• Không tích hợp SDK quảng cáo.
• Không dùng công cụ phân tích (analytics) hay công cụ theo dõi nào, dù do Dodokids tự xây hay của bên thứ ba. Dữ liệu học tập ở mục 3 chỉ dùng cho các mục đích ở mục 5, không dùng để lập hồ sơ hành vi của con hay ba mẹ.

• Cung cấp bài học, lưu và đồng bộ tiến độ, sao và thành tích của con.
• Hiển thị báo cáo cho ba mẹ về việc học của con.
• Xử lý và duy trì gói đăng ký, xác thực giao dịch với cửa hàng ứng dụng.
• Lưu bằng chứng sự đồng ý của ba mẹ theo quy định về bảo vệ dữ liệu cá nhân.
• Bảo mật hệ thống, phát hiện lạm dụng và khắc phục sự cố kỹ thuật.

Chúng tôi không dùng dữ liệu của con để quảng cáo, chấm điểm tín nhiệm hay bất kỳ quyết định tự động nào gây ảnh hưởng pháp lý tới con.

Dodokids chỉ chia sẻ dữ liệu trong các trường hợp hạn chế sau:

• Google Play / Apple App Store: để xử lý và xác thực giao dịch đăng ký. Cửa hàng không nhận được tên, tuổi hay mã tài khoản gia đình của con.
• Nhà cung cấp máy chủ đặt tại Việt Nam: lưu trữ và vận hành máy chủ Dodokids, nơi chứa tài khoản gia đình, hồ sơ và tiến độ học của con.
• Google Cloud Storage: phân phối hình ảnh và âm thanh bài học. Đây là nội dung chung, không chứa dữ liệu của con; khi tải nội dung, thiết bị kết nối trực tiếp tới Google nên Google nhận được địa chỉ IP của thiết bị.
• Dịch vụ email của hộp thư support@dodokids.vn: nhận và lưu thư ba mẹ gửi cho chúng tôi.
• Vercel: lưu trữ trang web dodokids.vn. Trang web không dùng cookie hay công cụ phân tích.
• Khi pháp luật yêu cầu: nếu có yêu cầu hợp pháp từ cơ quan có thẩm quyền.

Nhà cung cấp máy chủ, Google Cloud Storage, dịch vụ email và Vercel chỉ xử lý dữ liệu để vận hành dịch vụ cho Dodokids, và chúng tôi chỉ dùng nhà cung cấp bảo vệ dữ liệu ở mức tương đương chính sách này. Apple và Google xử lý giao dịch theo chính sách riêng của họ. Chúng tôi không bán dữ liệu và không chia sẻ dữ liệu cho mục đích quảng cáo.

• Dữ liệu được truyền qua kết nối mã hoá (HTTPS/TLS).
• Các thông tin nhạy cảm như khoá thiết bị, mã PIN, mã khôi phục và mã giao dịch được lưu dưới dạng băm.
• Hồ sơ và dữ liệu học tập của con được lưu cho tới khi ba mẹ xoá tài khoản gia đình. Việc xoá là xoá hẳn khỏi máy chủ, không phải ẩn danh hoá.
• Bản ghi sự đồng ý của ba mẹ được lưu cùng tài khoản gia đình và bị xoá khi ba mẹ xoá tài khoản.
• Gỡ ứng dụng không xoá dữ liệu trên máy chủ. Nếu muốn dữ liệu được xoá, ba mẹ hãy xoá trong ứng dụng trước khi gỡ, hoặc gửi yêu cầu qua email.
• Sau khi xoá, chỉ còn giữ: bản ghi xác thực giao dịch và bản ghi mã kích hoạt đã dùng — cả hai không chứa tên, tuổi hay dữ liệu học tập của con — cùng thư ba mẹ gửi cho bộ phận hỗ trợ và nhật ký lỗi kỹ thuật (tự ghi đè theo dung lượng). Bản ghi giao dịch dùng để khôi phục gói và chống gian lận; nó chuyển sang tài khoản mới nếu ba mẹ khôi phục gói, nếu không sẽ tự động bị xoá 30 ngày sau ngày hết hạn của kỳ gói được xác thực lần gần nhất. Chi tiết tại trang Xoá tài khoản và dữ liệu.

Với tư cách người giám hộ, ba mẹ thay con thực hiện các quyền đối với dữ liệu của con:

• Xem và chỉnh sửa hồ sơ của con, xem tiến độ và báo cáo học tập trong khu vực phụ huynh.
• Yêu cầu bản sao dữ liệu của con.
• Xoá tài khoản gia đình cùng toàn bộ dữ liệu, ngay trong ứng dụng: Cài đặt → Dữ liệu gia đình → Xoá dữ liệu gia đình. Quên mã PIN vẫn xoá được. Khi ba mẹ xoá, Dodokids ngừng toàn bộ việc xử lý dữ liệu của con.
• Rút lại sự đồng ý bất cứ lúc nào: xoá dữ liệu gia đình trong ứng dụng (có hiệu lực ngay) hoặc email cho chúng tôi. Vì dữ liệu của con chỉ dùng để cung cấp bài học, rút lại sự đồng ý đồng nghĩa với xoá tài khoản gia đình.
• Yêu cầu ngừng, hạn chế hoặc phản đối việc xử lý dữ liệu mà không cần xoá, hoặc khiếu nại về cách chúng tôi xử lý dữ liệu.

Hướng dẫn từng bước, kể cả khi ba mẹ đã gỡ ứng dụng, có tại trang Xoá tài khoản và dữ liệu. Với các yêu cầu khác, ba mẹ gửi email tới support@dodokids.vn; chúng tôi phản hồi trong vòng 02 ngày làm việc.

Máy chủ lưu tài khoản gia đình, hồ sơ và tiến độ học của con đặt tại Việt Nam. Một số dịch vụ hỗ trợ ở mục 6 đặt ngoài Việt Nam: Apple và Google (xác thực giao dịch, phân phối nội dung bài học) và Vercel (trang web). Các dịch vụ này không nhận hồ sơ hay dữ liệu học tập của con. Chúng tôi áp dụng các biện pháp bảo vệ phù hợp theo quy định hiện hành khi dữ liệu được chuyển ra ngoài Việt Nam.

Chúng tôi có thể cập nhật chính sách này theo thời gian. Khi có thay đổi quan trọng, chúng tôi sẽ cập nhật ngày ở đầu trang và thông báo trong ứng dụng. Nếu thay đổi loại dữ liệu, mục đích hoặc bên xử lý, ứng dụng sẽ hỏi lại sự đồng ý của ba mẹ trước khi áp dụng. Ngày "Cập nhật lần cuối" ở đầu trang cho biết phiên bản hiện hành.

Mọi câu hỏi hoặc yêu cầu liên quan tới quyền riêng tư, vui lòng liên hệ support@dodokids.vn.