Chính sách bảo mật

• Dodokids không hiển thị quảng cáo và không tích hợp mạng quảng cáo của bên thứ ba.
• Chúng tôi không bán, không cho thuê dữ liệu của trẻ hay ba mẹ.
• Dodokids không yêu cầu đăng nhập bằng email hay mạng xã hội; ứng dụng tự tạo một tài khoản gia đình ẩn danh gắn với thiết bị, được bảo vệ bằng mã PIN của ba mẹ.
• Chúng tôi chỉ thu thập lượng dữ liệu tối thiểu cần thiết để bài học và tiến độ của con hoạt động đúng.
• Từ phiên bản có bước đồng ý của ba mẹ, hồ sơ của con chỉ được tạo sau khi ba mẹ đồng ý ngay trong ứng dụng; gia đình dùng phiên bản cũ hơn sẽ được hỏi khi cập nhật (xem mục 2).
• Ba mẹ có thể tự xoá tài khoản gia đình cùng toàn bộ dữ liệu ngay trong ứng dụng, bất cứ lúc nào (xem mục 8).

Dodokids ("Dodokids", "chúng tôi") là sản phẩm được vận hành bởi Hoàng Tư Duy (cá nhân), địa chỉ 30 Trần Hữu Dực, Phường Từ Liêm, Hà Nội.

Mọi thắc mắc về quyền riêng tư, ba mẹ có thể liên hệ: support@dodokids.vn.

Dodokids được thiết kế cho trẻ trước lớp 1. Chúng tôi xử lý dữ liệu của con theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định 356/2025/NĐ-CP, và kỳ vọng ứng dụng luôn được sử dụng dưới sự đồng hành của ba mẹ hoặc người giám hộ.

• Không quảng cáo, không liên kết mua sắm ngoài ứng dụng, không nội dung dẫn con rời khỏi Dodokids.
• Không thu thập dữ liệu của trẻ cho mục đích quảng cáo hay tiếp thị hành vi.
• Các thao tác nhạy cảm (đồng ý tạo hồ sơ của con, mua gói, đổi thiết lập, xoá dữ liệu) đều nằm sau cổng dành cho phụ huynh: câu hỏi dành cho người lớn ở bước đồng ý và khi ba mẹ quên PIN, hoặc mã PIN.

Sự đồng ý của ba mẹ. Vì con còn nhỏ, từ phiên bản có bước đồng ý, Dodokids chỉ tạo hồ sơ và lưu dữ liệu học tập của con sau khi ba mẹ hoặc người giám hộ đồng ý ngay trong ứng dụng:

• Ở lần mở đầu tiên, trước khi nhập tên của con, ứng dụng hiện một câu hỏi dành cho người lớn, rồi một màn hình nêu rõ dữ liệu được lưu, mục đích, bên lưu trữ, nơi lưu, thời hạn lưu và quyền của ba mẹ. Ô xác nhận không được đánh dấu sẵn. Nếu ba mẹ không đồng ý, không có hồ sơ hay dữ liệu học tập nào của con được gửi đi.
• Gia đình đã tạo hồ sơ trên phiên bản cũ hơn (chưa có bước này) được hỏi một lần ngay khi mở bản cập nhật, và con chỉ học tiếp sau khi ba mẹ đồng ý; nếu không đồng ý, ba mẹ có thể xoá dữ liệu gia đình. Phiên bản cũ chưa cập nhật không có bước này, vì vậy chúng tôi khuyên ba mẹ luôn cập nhật ứng dụng.
• Chúng tôi lưu bản ghi sự đồng ý: phiên bản nội dung ba mẹ đã xem, phiên bản Chính sách bảo mật, thời điểm đồng ý (theo giờ máy chủ), cách xác nhận, vai trò ba mẹ tự xác nhận (cha, mẹ hoặc người giám hộ), mục đích đồng ý (cung cấp bài học) và mã thiết bị ngẫu nhiên đã ghi nhận. Khi nội dung thông báo thay đổi và ba mẹ đồng ý lại, tối đa 10 bản ghi trước đó được giữ cùng tài khoản gia đình. Bản ghi không chứa tên, email hay số điện thoại của ba mẹ và không lưu địa chỉ IP.
• Ba mẹ rút lại sự đồng ý bất cứ lúc nào bằng cách xoá dữ liệu gia đình trong ứng dụng, hoặc email cho chúng tôi (mục 8). Vì Dodokids chỉ xử lý dữ liệu của con để cung cấp bài học, rút lại sự đồng ý đồng nghĩa với xoá tài khoản gia đình; bản ghi sự đồng ý bị xoá cùng.

Để dịch vụ hoạt động, Dodokids xử lý các nhóm dữ liệu sau:

• Hồ sơ của con: tên gọi/biệt danh, độ tuổi (4–6) và hình đại diện chọn sẵn, do ba mẹ nhập ở bước thiết lập; trên phiên bản có bước đồng ý, bước thiết lập chỉ mở sau khi ba mẹ đồng ý (ba mẹ có thể dùng biệt danh).
• Dữ liệu học tập: bài học và hoạt động đã hoàn thành, kết quả, sao, XP, chuỗi ngày học, thành tích, báo cáo tuần và nhiệm vụ ngoại tuyến.
• Dữ liệu định danh thiết bị (ẩn danh): khi mở lần đầu, trước cả bước đồng ý, ứng dụng tạo một mã thiết bị cùng một khoá bí mật ngẫu nhiên lưu an toàn trên máy, gắn với một tài khoản gia đình lúc đó chưa chứa thông tin nào của con. Máy chủ chỉ lưu bản băm (hash) của khoá này, không phải giá trị gốc.
• Bảo vệ tài khoản gia đình: mã PIN của ba mẹ và mã khôi phục — đều được lưu dưới dạng băm.
• Bản ghi sự đồng ý của ba mẹ: phiên bản nội dung và phiên bản chính sách ba mẹ đã đồng ý, thời điểm đồng ý, cách xác nhận, vai trò ba mẹ tự xác nhận, mục đích đồng ý và mã thiết bị ngẫu nhiên đã ghi nhận, cùng tối đa 10 bản ghi trước đó nếu ba mẹ đồng ý lại (xem mục 2).
• Dữ liệu thanh toán: loại gói đăng ký, mã giao dịch (purchase token) và trạng thái/hạn hiệu lực. Việc thanh toán do Google Play / App Store xử lý; Dodokids không nhìn thấy số thẻ hay thông tin thanh toán của ba mẹ. Nếu ba mẹ dùng mã kích hoạt gói, chúng tôi lưu mã đó dưới dạng băm cùng loại gói và thời điểm kích hoạt.
• Địa chỉ IP: máy chủ chỉ dùng tạm thời để chặn truy cập dồn dập bất thường và tự xoá sau khoảng một phút. Dodokids không ghi nhật ký truy cập. Nhật ký lỗi kỹ thuật chỉ dùng để khắc phục sự cố, được giới hạn dung lượng và tự ghi đè bản cũ.
• Thông tin kỹ thuật khi ứng dụng kiểm tra bản cập nhật: từ phiên bản 1.0.1, sau khi ba mẹ đã đồng ý, ứng dụng định kỳ hỏi máy chủ của Expo (mục 6) xem có bản cập nhật nhỏ không. Trước khi ba mẹ đồng ý, ứng dụng chỉ hỏi trong một trường hợp: ngay sau khi ứng dụng gặp lỗi lúc khởi động, để tải bản sửa. Yêu cầu này mang địa chỉ IP của thiết bị, hệ điều hành, phiên bản ứng dụng và bản cập nhật đang chạy, kênh phát hành, một mã ngẫu nhiên tạo riêng cho mỗi lượt cài ứng dụng (không lấy từ phần cứng hay tài khoản) và, nếu có, mã của bản cập nhật vừa khởi động lỗi hoặc mô tả lỗi kỹ thuật của chính trình cập nhật. Yêu cầu này không chứa tên, tuổi, hồ sơ, tiến độ học hay mã tài khoản gia đình của con.
• Thông tin ba mẹ gửi cho chúng tôi: khi ba mẹ email cho bộ phận hỗ trợ, chúng tôi nhận địa chỉ email và nội dung thư, chỉ dùng để trả lời và xử lý yêu cầu.

• Không dùng định danh quảng cáo (Advertising ID), IMEI, số MAC hay Android ID để nhận diện người dùng.
• Không truy cập danh bạ, tin nhắn, cuộc gọi hay vị trí GPS chính xác.
• Không ghi âm, không quay phim và không truy cập camera của thiết bị.
• Không tích hợp SDK quảng cáo.
• Không dùng công cụ phân tích (analytics) hay công cụ theo dõi của bên thứ ba, và không theo dõi riêng từng người dùng. Dữ liệu học tập ở mục 3 chỉ dùng cho các mục đích ở mục 5, không dùng để lập hồ sơ hành vi của con hay ba mẹ.

• Cung cấp bài học, lưu và đồng bộ tiến độ, sao và thành tích của con.
• Hiển thị báo cáo cho ba mẹ về việc học của con.
• Xử lý và duy trì gói đăng ký, xác thực giao dịch với cửa hàng ứng dụng.
• Lưu bằng chứng sự đồng ý của ba mẹ theo quy định về bảo vệ dữ liệu cá nhân.
• Bảo mật hệ thống, phát hiện lạm dụng và khắc phục sự cố kỹ thuật.
• Phân phối bản sửa lỗi và nội dung đi kèm ứng dụng. Số liệu kỹ thuật về việc tải và khởi động bản cập nhật ứng dụng (mục 6, Expo) chỉ dùng để phát hiện bản cập nhật lỗi.

Chúng tôi không dùng dữ liệu của con để quảng cáo, chấm điểm tín nhiệm hay bất kỳ quyết định tự động nào gây ảnh hưởng pháp lý tới con.

Dodokids chỉ chia sẻ dữ liệu trong các trường hợp hạn chế sau:

• Google Play / Apple App Store: để xử lý và xác thực giao dịch đăng ký. Cửa hàng không nhận được tên, tuổi hay mã tài khoản gia đình của con.
• Nhà cung cấp máy chủ đặt tại Việt Nam: lưu trữ và vận hành máy chủ Dodokids, nơi chứa tài khoản gia đình, hồ sơ và tiến độ học của con.
• Cloudflare: lưu trữ và phân phối hình ảnh, âm thanh bài học qua dịch vụ lưu trữ R2 và mạng phân phối nội dung (CDN) của Cloudflare. Đây là nội dung chung, không chứa dữ liệu của con; khi tải nội dung, thiết bị kết nối trực tiếp tới Cloudflare nên Cloudflare nhận được địa chỉ IP của thiết bị và thông tin kỹ thuật của yêu cầu tải (tệp được tải, thời điểm, loại ứng dụng và thiết bị).
• Google Cloud Storage: trong thời gian chuyển sang Cloudflare, một số hình ảnh, âm thanh bài học cũ có thể vẫn được tải từ Google Cloud Storage; khi đó Google nhận được địa chỉ IP của thiết bị và thông tin kỹ thuật của yêu cầu tải như trên.
• Expo (Expo, Inc., Hoa Kỳ): phân phối bản cập nhật nhỏ của ứng dụng (sửa lỗi, hình ảnh và âm thanh đi kèm ứng dụng) qua dịch vụ EAS Update, để ba mẹ không phải tải lại từ cửa hàng. Expo nhận các thông tin kỹ thuật nêu ở mục 3 và chỉ dùng chúng để gửi đúng bản cập nhật và cho Dodokids biết bản cập nhật có được tải và chạy ổn không. Expo không nhận tên, tuổi, hồ sơ hay dữ liệu học tập của con.
• Dịch vụ email của hộp thư support@dodokids.vn: nhận và lưu thư ba mẹ gửi cho chúng tôi.
• Vercel: lưu trữ trang web dodokids.vn. Trang web không dùng cookie hay công cụ phân tích của bên thứ ba. Riêng trang "Đô Đô đố bé" đếm tổng số lượt mở trang, bắt đầu chơi, bấm nút gửi link để chơi sau, chơi xong và bấm nút tải ứng dụng theo từng ngày; con số này không kèm cookie, mã định danh hay câu trả lời của con.
• Khi pháp luật yêu cầu: nếu có yêu cầu hợp pháp từ cơ quan có thẩm quyền.

Nhà cung cấp máy chủ, Cloudflare, Google Cloud Storage, Expo, dịch vụ email và Vercel chỉ xử lý dữ liệu để vận hành dịch vụ cho Dodokids, và chúng tôi chỉ dùng nhà cung cấp bảo vệ dữ liệu ở mức tương đương chính sách này. Apple và Google xử lý giao dịch theo chính sách riêng của họ. Chúng tôi không bán dữ liệu và không chia sẻ dữ liệu cho mục đích quảng cáo.

• Dữ liệu được truyền qua kết nối mã hoá (HTTPS/TLS).
• Các thông tin nhạy cảm như khoá thiết bị, mã PIN, mã khôi phục và mã giao dịch được lưu dưới dạng băm.
• Hồ sơ và dữ liệu học tập của con được lưu cho tới khi ba mẹ xoá tài khoản gia đình. Việc xoá là xoá hẳn khỏi cơ sở dữ liệu của máy chủ, không phải ẩn danh hoá (về bản sao lưu, xem ý dưới đây).
• Mỗi ngày, cơ sở dữ liệu của Dodokids được sao lưu trên chính máy chủ đặt tại Việt Nam. Chỉ người vận hành Dodokids có quyền truy cập các bản sao lưu, và chúng chỉ được dùng để khôi phục dữ liệu khi có sự cố. Dữ liệu đã xoá có thể còn trong các bản sao lưu tối đa 14 ngày, rồi bị xoá cùng các bản sao lưu đó.
• Bản ghi sự đồng ý của ba mẹ được lưu cùng tài khoản gia đình và bị xoá khi ba mẹ xoá tài khoản.
• Gỡ ứng dụng không xoá dữ liệu trên máy chủ. Nếu muốn dữ liệu được xoá, ba mẹ hãy xoá trong ứng dụng trước khi gỡ, hoặc gửi yêu cầu qua email.
• Sau khi xoá, chỉ còn giữ: bản ghi xác thực giao dịch và bản ghi mã kích hoạt đã dùng — cả hai không chứa tên, tuổi hay dữ liệu học tập của con — cùng thư ba mẹ gửi cho bộ phận hỗ trợ, nhật ký lỗi kỹ thuật (tự ghi đè theo dung lượng) và các bản sao lưu tạo trước khi xoá (tối đa 14 ngày, như trên). Bản ghi giao dịch dùng để khôi phục gói và chống gian lận; nó chuyển sang tài khoản mới nếu ba mẹ khôi phục gói, nếu không sẽ tự động bị xoá 30 ngày sau ngày hết hạn của kỳ gói được xác thực lần gần nhất. Chi tiết tại trang Xoá tài khoản và dữ liệu.

Với tư cách người giám hộ, ba mẹ thay con thực hiện các quyền đối với dữ liệu của con:

• Xem và chỉnh sửa hồ sơ của con, xem tiến độ và báo cáo học tập trong khu vực phụ huynh.
• Yêu cầu bản sao dữ liệu của con.
• Xoá tài khoản gia đình cùng toàn bộ dữ liệu, ngay trong ứng dụng: Cài đặt → Dữ liệu gia đình → Xoá dữ liệu gia đình. Quên mã PIN vẫn xoá được. Khi ba mẹ xoá, Dodokids ngừng toàn bộ việc xử lý dữ liệu của con, trừ việc dữ liệu có thể còn trong các bản sao lưu thêm tối đa 14 ngày rồi bị xoá cùng các bản sao lưu đó (mục 7).
• Rút lại sự đồng ý bất cứ lúc nào: xoá dữ liệu gia đình trong ứng dụng (có hiệu lực ngay) hoặc email cho chúng tôi. Vì dữ liệu của con chỉ dùng để cung cấp bài học, rút lại sự đồng ý đồng nghĩa với xoá tài khoản gia đình.
• Yêu cầu ngừng, hạn chế hoặc phản đối việc xử lý dữ liệu mà không cần xoá, hoặc khiếu nại về cách chúng tôi xử lý dữ liệu.

Hướng dẫn từng bước, kể cả khi ba mẹ đã gỡ ứng dụng, có tại trang Xoá tài khoản và dữ liệu. Với các yêu cầu khác, ba mẹ gửi email tới support@dodokids.vn; chúng tôi phản hồi trong vòng 02 ngày làm việc.

Máy chủ lưu tài khoản gia đình, hồ sơ và tiến độ học của con đặt tại Việt Nam. Một số dịch vụ hỗ trợ ở mục 6 đặt ngoài Việt Nam: Apple và Google (xác thực giao dịch; Google Cloud Storage còn phân phối một số nội dung bài học cũ trong thời gian chuyển đổi), Cloudflare (lưu trữ và phân phối nội dung bài học), Expo (phân phối bản cập nhật ứng dụng) và Vercel (trang web). Các dịch vụ này không nhận hồ sơ hay dữ liệu học tập của con. Chúng tôi áp dụng các biện pháp bảo vệ phù hợp theo quy định hiện hành khi dữ liệu được chuyển ra ngoài Việt Nam.

Chúng tôi có thể cập nhật chính sách này theo thời gian. Khi có thay đổi quan trọng, chúng tôi cập nhật trang này và ngày ở đầu trang; nếu thay đổi đi kèm một bản cập nhật ứng dụng, chúng tôi nêu thay đổi đó trong ghi chú phiên bản của bản cập nhật trên cửa hàng ứng dụng. Trong mục này, "thông tin của con" là hồ sơ, dữ liệu học tập và mã tài khoản gia đình của con nêu ở mục 3. Nếu thay đổi loại thông tin của con được thu thập, mục đích sử dụng, hoặc thêm bên nhận thông tin của con, ứng dụng sẽ hỏi lại sự đồng ý của ba mẹ trước khi áp dụng. Thay đổi nhà cung cấp kỹ thuật không nhận thông tin của con được cập nhật trên trang này. Ngày "Cập nhật lần cuối" ở đầu trang cho biết phiên bản hiện hành.

Mọi câu hỏi hoặc yêu cầu liên quan tới quyền riêng tư, vui lòng liên hệ support@dodokids.vn.