Tóm tắt: Sketchling là ứng dụng học vẽ cho trẻ em và gia đình. Tài khoản thuộc về người lớn. Chúng tôi chỉ thu thập những gì cần để lưu tranh và tiến độ. Không quảng cáo, không SDK quảng cáo, không bán hay cho thuê dữ liệu, không theo dõi trên ứng dụng hoặc trang web khác. Bạn có thể xoá mọi thứ bất cứ lúc nào.
1. Chúng tôi là ai
Sketchling do HinaYuri Labs (studio ứng dụng độc lập) làm ra, là bên kiểm soát dữ liệu cá nhân nêu ở đây. Liên hệ: sketchling@hinayurilabs.com.
2. Quyền riêng tư của trẻ em
- Sketchling dành cho trẻ khoảng 4–12 tuổi vẽ cùng bố mẹ hoặc người lớn. Tài khoản thuộc về người lớn.
- Trước khi bé dùng app, phần làm quen yêu cầu người lớn xác nhận cho phép. Cài đặt, Góc phụ huynh, chia sẻ, liên kết ra ngoài và xoá tài khoản đều nằm sau bước kiểm tra người lớn (một câu hỏi tính toán).
- Mỗi hồ sơ bé chỉ cần biệt danh (không cần họ tên) và tuổi. Chúng tôi không bao giờ hỏi bé email, số điện thoại, địa chỉ hay vị trí.
- Không quảng cáo, không mã quảng cáo, không SDK phân tích hay theo dõi của bên thứ ba, không hồ sơ công khai, không nhắn tin giữa người dùng.
- Chúng tôi tuân theo các nguyên tắc của COPPA (Mỹ), Điều 8 GDPR (EU/Anh) và các luật bảo vệ dữ liệu cá nhân hiện hành khác, bao gồm pháp luật của quốc gia nơi chúng tôi được thành lập. Cha mẹ, người giám hộ có quyền xem, sửa, xoá dữ liệu của con và rút lại sự đồng ý bất cứ lúc nào (mục 8).
3. Dữ liệu chúng tôi thu thập và lý do
| Dữ liệu | Khi nào | Để làm gì |
|---|---|---|
| Tài khoản: mã tài khoản ngẫu nhiên; email và mật khẩu (chỉ lưu dạng băm an toàn) nếu người lớn lưu tài khoản; ngôn ngữ, quốc gia của cửa hàng | Tài khoản khách được tạo tự động sau phần làm quen để lưu tranh và tiến độ; email chỉ được thêm khi người lớn chọn | Đăng nhập, giữ an toàn tiến độ và tranh, khôi phục trên máy khác |
| Hồ sơ bé (tối đa 5): biệt danh, tuổi, hình đại diện, kiểu chữ ký, chủ đề yêu thích, vài câu trả lời làm quen (bé vẽ thường xuyên không, có những dụng cụ gì) | Làm quen / Hồ sơ | Cá nhân hoá bài học và cấp độ phù hợp lứa tuổi |
| Tiến độ: bài đã học, tia sáng, cấp độ, kỹ năng, bộ sưu tập, sinh vật, cài đặt | Khi dùng app | Lưu và đồng bộ giữa các máy |
| Ảnh tranh vẽ chụp bằng camera, hình "sinh vật sống" cắt từ ảnh, tranh vẽ trên màn hình lưu vào sổ tranh, kèm tiêu đề và sticker | Khi bé chụp tranh | Giữ sổ tranh và sinh vật của bé, xem trên máy khác. Nhận xét tranh được tính trên máy; có thể gửi các con số (không phải ảnh) khi kiểm tra tranh. |
| Ghi âm (không bắt buộc, tối đa 60 giây) | Chỉ khi gia đình chọn trả lời khảo sát ý tưởng bằng giọng nói và bấm ghi | Nghe góp ý sản phẩm |
| Góp ý: tin nhắn và câu trả lời khảo sát ngắn | Chỉ khi gửi | Cải thiện app, hỗ trợ |
| Chia sẻ: khi người lớn chia sẻ một bức tranh — một liên kết riêng có tranh và tên tranh (không hiện tên bé); "giải thưởng" người thân để lại (họ là ai, ví dụ "Bà", và một huy hiệu — không có chữ tự do). Người lớn có thể ngừng chia sẻ bất cứ lúc nào, liên kết và giải thưởng sẽ bị xoá | Chỉ sau bước kiểm tra người lớn và thao tác chia sẻ | Để người thân xem và cổ vũ |
| Nhắc vẽ và mã thông báo đẩy: ngày/giờ nhắc, múi giờ, ngôn ngữ, mã đẩy của thiết bị | Chỉ khi người lớn bật nhắc vẽ và cho phép thông báo | Gửi lời nhắc vẽ |
| Phân tích sử dụng: mã cài đặt ngẫu nhiên, tên sự kiện (ví dụ "xong bài học"), giá trị kỹ thuật ngắn, phiên bản, nền tảng, ngôn ngữ; số liệu hiệu năng | Chỉ khi người lớn bật "Chia sẻ thông tin sử dụng ẩn danh" (mặc định tắt, đổi trong Cài đặt) | Biết bài nào hiệu quả, sửa màn hình chậm |
| Thông tin mua gói (nơi có bán gói: iOS, web): gói, kỳ hạn, trạng thái, ngày gia hạn, giá, mã giao dịch. Chúng tôi không bao giờ thấy thông tin thẻ. | Khi người lớn đăng ký | Cấp quyền dùng gói, gia hạn, hoàn tiền |
| Dữ liệu kỹ thuật: địa chỉ IP và thông tin yêu cầu cơ bản do nhà cung cấp hạ tầng xử lý; mã thiết bị đã băm khi tạo tài khoản khách hoặc nhận lời mời | Mỗi yêu cầu | Bảo mật, chống lạm dụng |
Camera chỉ dùng để chụp tranh vẽ trên giấy. Micro chỉ dùng cho câu trả lời bằng giọng nói (không bắt buộc). Chúng tôi không thu thập vị trí, danh bạ hay ảnh trong thư viện máy. Giọng cô giáo là bản thu sẵn hoặc giọng đọc có sẵn trên máy.
4. Cơ sở pháp lý
Chúng tôi xử lý dữ liệu để cung cấp dịch vụ gia đình yêu cầu, với sự đồng ý của cha mẹ khi cần (hồ sơ bé, phân tích, ghi âm, nhắc vẽ) và vì lợi ích chính đáng là giữ dịch vụ an toàn. Sự đồng ý có thể rút lại bất cứ lúc nào.
5. Chia sẻ với ai
Chúng tôi không bán, cho thuê hay trao đổi dữ liệu cá nhân và không chia sẻ cho quảng cáo. Chỉ một số nhà cung cấp xử lý dữ liệu thay mặt chúng tôi:
- Cloudflare (lưu trữ web, API, kho tệp R2, bảo mật mạng) — mạng toàn cầu.
- Máy chủ cơ sở dữ liệu riêng do HinaYuri Labs vận hành, kết nối qua đường hầm mã hoá của Cloudflare.
- Khi được bật: Google Firebase Cloud Messaging / Apple Push Notification service (gửi nhắc vẽ), dịch vụ gửi email (mã đăng nhập), và App Store, Google Play, Stripe, RevenueCat cho gói thuê bao (hiện chưa dùng trong app Android).
Chúng tôi có thể cung cấp dữ liệu khi pháp luật yêu cầu. Liên kết chia sẻ tranh hiển thị cho bất kỳ ai có liên kết; người lớn có thể ngừng chia sẻ bằng cách xoá tranh hoặc tài khoản.
6. Nơi lưu trữ và chuyển dữ liệu ra nước ngoài
Dữ liệu tài khoản và tiến độ lưu trong cơ sở dữ liệu riêng do HinaYuri Labs vận hành; ảnh và ghi âm lưu trên Cloudflare R2. Cloudflare có thể xử lý dữ liệu ở nước khác (gồm Mỹ, EU) với các biện pháp bảo vệ theo hợp đồng. Bản sao trên máy bạn giữ đến khi đăng xuất hoặc gỡ app.
7. Thời gian lưu
- Tài khoản, hồ sơ, tiến độ, tranh, ghi âm: đến khi bạn xoá chúng hoặc xoá tài khoản.
- Mã đăng nhập hết hạn sau vài phút; token đăng nhập tự hết hạn.
- Sự kiện phân tích: giữ trong thời gian cần thiết để cải thiện app, tối đa 24 tháng.
- Dữ liệu đã xoá biến mất khỏi bản sao lưu mã hoá trong vòng 14 ngày.
- Cửa hàng và nhà cung cấp thanh toán giữ hồ sơ giao dịch theo chính sách riêng của họ.
8. Quyền của bạn và quyền của cha mẹ
- Xem và sửa dữ liệu của bé (Hồ sơ, Sổ tranh, Góc phụ huynh);
- Xoá một bức tranh, một hồ sơ hoặc cả tài khoản trong app (Cài đặt → Tài khoản → Xoá tài khoản) — xem cách xoá tài khoản;
- Rút lại đồng ý cho phân tích (Cài đặt), nhắc vẽ (Cài đặt hoặc cài đặt máy), hoặc yêu cầu ngừng xử lý;
- Yêu cầu bản sao dữ liệu hay yêu cầu khác qua sketchling@hinayurilabs.com. Chúng tôi trả lời trong 30 ngày và có thể đề nghị xác nhận bạn là chủ tài khoản.
Bạn cũng có thể khiếu nại tới cơ quan bảo vệ dữ liệu.
9. Bảo mật
Mọi kết nối dùng HTTPS/TLS; app Android từ chối kết nối không mã hoá. Mật khẩu chỉ được lưu dạng băm có muối. Liên kết ảnh và ghi âm có chữ ký và hết hạn. Chỉ nhà phát triển truy cập được máy chủ. Nếu xảy ra sự cố ảnh hưởng tới bạn, chúng tôi sẽ thông báo theo quy định.
10. Thay đổi
Thay đổi sẽ được đăng ở đây với ngày hiệu lực mới; thay đổi quan trọng sẽ được báo cho người lớn trong app trước khi áp dụng.
11. Liên hệ
HinaYuri Labs · sketchling@hinayurilabs.com