Privacy Policy

Effective date: 17 October 2026 · Application: Mẹ Tròn Con Vuông (com.application.mami.babi)

This Privacy Policy explains how Lumitech (“we”, “us”, “our”) collects, uses, shares, and protects information when you use the BabiMami mobile application (the “App”). BabiMami is a companion app for mothers across the Trying-to-Conceive, Pregnancy, and Parenting (0–5 years) journey.

We take your privacy seriously, especially because the App processes health and reproductive information. Please read this policy carefully. If you do not agree with it, please do not use the App.

1. Who we are

Data controller: Lumitech, operating in Vietnam.
Privacy contact: applumitech@gmail.com

2. Scope

This policy applies to the BabiMami mobile App distributed under the bundle / package identifier com.application.mami.babi on the Apple App Store and Google Play, and to the backend services that support it. It does not apply to third-party websites or services that the App may link to.

3. Information we collect

3.1 Account information

• A randomly generated device identifier, and a hardware identifier of your device used only to restore your account after you reinstall the App. By default the App signs you in by device, with no password.
• The display name you enter during onboarding.
• Optional Google or Apple sign-in: if you choose to link your account, we receive and store the account identifier from Google or Apple and the email address they share with us (with Apple this may be a private relay address). We use them only to sign you in and to restore your data on another device. We never receive your Google or Apple password.

3.2 Profile information

• Display name you choose for each profile.
• Active life phase: Trying to Conceive, Pregnancy, or Parenting.
• Date of birth of the mother and, where applicable, of each child profile.
• A single account may hold multiple profiles (for example, parenting a 3-year-old while pregnant with a second child).

3.3 Health & reproductive data (sensitive)

• Cycle & fertility (TTC): basal body temperature, ovulation-test results, symptoms, intercourse logs, free-text notes.
• Pregnancy: due date, pre-pregnancy weight, height, weekly weight measurements, prenatal checkup notes.
• Child growth: weight, height, head circumference and other measurements.
• Feeding, sleep, diaper: events, timing, breast side, amount, food labels, free-text notes.
• Vaccinations: vaccine name, dose number, administration date, facility, batch number, notes.
• Wellbeing / emotion check-ins: mood state (happy, calm, tired, anxious, sad, overwhelmed), energy level (1–5), free-text notes.
• Milestones: developmental milestones you choose to record.

3.4 Device & push-notification data

• Firebase Cloud Messaging (FCM) registration token, platform (iOS / Android), and the profile ID it belongs to. Used solely to deliver reminders you have opted into.

3.5 Photos & AI-Lab features

• AI-Lab is a set of optional features (for example baby-name suggestions, astrology/tarot/numerology readings, the diaper/“poop” photo check, calendar scanning, and the AI chat). When you use one, the information you provide for that feature — which may include a name, date of birth, the question or note you type, and any photo you capture or select — is uploaded to our backend and forwarded to OpenAI to generate an informational response. We access your camera and photo library only at the moment you start one of these features.
• We ask for your explicit consent before any data is sent to OpenAI. You can review what is sent and to whom on the consent screen, and you can withdraw this consent at any time in Settings. If you do not consent, the AI-Lab features are not used and no data is sent.
• Numerology: the full name, nickname, gender and date of birth of the person the reading is for. If you choose the couple or parent comparison, also the full name and date of birth of your spouse/partner, or of the child's father and mother. Please enter another person's details only with their agreement. If you choose the phone-number check, also the phone number you type: it is used only to compute a number, is stored with the reading so it can be shown back to you, and is never sent to OpenAI.
• Your AI-Lab history: the readings and suggestions you receive (tarot, numerology, astrology, baby names, the diaper-photo check), together with what you entered for them, are saved so you can reopen them. Photos are not kept — only the text answer. They stay until you delete the reading (where available), the profile or your account.
• AI-Lab responses are general information only and are not medical advice or a diagnosis. Always consult a qualified healthcare professional.

3.6 Purchases

• BabiMami Premium subscriptions and Xu Hồng (AI-Lab coin) packs are paid through the Apple App Store or Google Play. We receive the purchase/transaction identifiers and receipts from them in order to verify the purchase and unlock what you bought; we never see your card or payment details.
• We keep a history of your Xu Hồng balance changes (purchases, rewards, spending, refunds) so you can review it in the App.
• Referral codes: your account gets its own referral code. When you enter someone's code, we record which code you entered and when, so each account can enter only one code and both of you receive your Xu Hồng. The person whose code you entered sees only that a friend joined and the coins they received — not your name or anything else about you. If you entered a code from a partner (KOL), our internal admin tool shows that partner's total, and your display name and the date you entered it; it never shows any health data.

3.7 App usage analytics

To see which features are used and where the App can be improved, the App uses Google Analytics for Firebase. It is always on and records how the App is used, not who uses it:

• The screens you open (by screen name) and when a session starts and ends.
• Feature actions: signing in with Google or Apple (only which one), creating a profile (only its phase: trying to conceive, menstrual cycle tracking, pregnancy or parenting), a Premium lock being shown (only which feature), buying Premium (the plan, and which locked feature you bought it from, if any) or a Xu Hồng pack (the pack; Firebase also records the store product and price automatically), paying Xu Hồng for one locked action (only which feature), using an AI-Lab feature (only which one), the daily check-in, watching a rewarded ad, entering a referral code (only whether it was a friend's or a partner's — never the code itself) and sharing your referral code.
• Technical details Firebase collects automatically: device model, operating system and version, App version, language, a random app-instance identifier created by Firebase (not linked to your account), and an approximate region (country/city) that Google derives from your masked IP address.

Analytics never receives your name, email, account or profile ID, any date of birth, or anything you log or type (cycle, temperature, weight, mood, vaccinations, notes, AI-Lab inputs). It does not use advertising identifiers (IDFA or the Android Advertising ID), and its data is not used for advertising. Google keeps it for a limited retention period of at most 14 months.

3.8 What we do not collect

Today the App does not collect:

• Precise (GPS) location.
• Your contacts.
• Biometric data.
• Payment card numbers (purchases go through Apple or Google; we never see your card).
• Crash-reporting telemetry.
• Cross-app tracking identifiers (IDFA). We request only non-personalized ads and do not track you across other apps or websites.

4. How we use information

• Provide the core features of each phase (menstrual cycle tracking, pregnancy week view, growth charts, feeding/sleep tracking, vaccination book, lullabies, emotion check-ins).
• Personalize content and reminders based on the active phase of each profile.
• Send push notifications for events you create or follow (checkups, vaccinations, feeding cycles).
• Provide optional AI-Lab features when you choose to use them.
• Understand how the App is used (see 3.7) so we can improve features and fix confusing screens.
• Detect abuse, prevent fraud, and keep your account secure.
• Comply with legal obligations.

We do not use your health, reproductive, or emotion-check-in data to target advertising.

5. Legal basis for processing

Where applicable law (including Vietnam's Personal Data Protection Decree 13/2023 and GDPR-style frameworks) requires a legal basis, we rely on:

• Your consent — for processing health, reproductive, and emotion data, and for sending push notifications.
• Performance of a contract — to create and maintain your account.
• Legitimate interest — to secure the service, prevent fraud, improve reliability, and measure how the App is used (see 3.7).
• Legal obligation — when we are required by law to retain or disclose certain information.

You can withdraw consent at any time. Withdrawing consent does not affect the lawfulness of processing carried out before the withdrawal.

6. Sharing & third parties

We do not sell your personal data. We do not share your health, reproductive, or emotion data with any third party for their own purposes. We rely on the following service providers strictly to operate the App:

• Google Firebase Cloud Messaging — push-notification delivery. Subject to Google's Privacy Policy.
• Google Analytics for Firebase — app usage analytics as described in 3.7. Subject to Google's Privacy Policy.
• OpenAI — processes the photo and/or text you submit to AI-Lab features to generate a response, and only at the moment you use such a feature. For numerology this includes the names and dates of birth you entered, including those of your spouse or the child's parents; it does not include the phone number. Subject to OpenAI's Privacy Policy.
• Apple and Google — optional sign-in (Sign in with Apple, Google Sign-In) and payments through the App Store and Google Play. Subject to their respective privacy policies.
• Google AdMob — shows non-personalized advertising on non-health screens and processes limited device data to serve and measure ads. Subject to Google's Privacy Policy. You can manage ad settings at adssettings.google.com.

We may also disclose information if compelled by valid legal process or to protect rights, safety, and the integrity of the service.

7. International data transfers

Our primary servers operate in Vietnam. Firebase & AdMob (Google) and OpenAI may process data on infrastructure outside Vietnam, including in the United States. Where data leaves Vietnam, these providers rely on standard contractual clauses and equivalent safeguards to provide an adequate level of protection.

8. Data retention

• Active accounts: we keep your data for as long as your account exists.
• AI-Lab history (readings, suggestions and what you entered for them): kept until you delete the reading, the profile or the account.
• To make sure a paid AI-Lab request is never charged twice when you retry it after a lost connection, a copy of its answer is kept for at most 24 hours and then deleted automatically.
• Inactive accounts (no sign-in for 24 months): we will notify you and then delete the account.
• Upon a deletion request: we delete your account and all associated profile data within 30 days, except where we are legally required to retain certain records (e.g. tax, fraud).
• To prevent abuse of the sign-up bonus and referral rewards, we keep a one-way, keyed fingerprint of your device's hardware identifier (not the identifier itself, and not linked to your account or any other data). It stays after your account is deleted and is used only to tell whether a device has had an account before.
• Backups containing your data are overwritten on a rolling cycle (no longer than 90 days).

9. Security

• All network traffic uses HTTPS with TLS.
• Sensitive fields (cycle entries, growth records, emotion notes, and similar) are encrypted at the application layer using libsodium before being stored in our database.
• On your device, local storage uses an encrypted key-value store (MMKV) protected by the iOS Keychain or Android Keystore.
• Sessions use short-lived JWT access tokens (15 minutes) and rotating refresh tokens (30 days). Logging out invalidates the refresh token on our side.

No method of transmission or storage is 100% secure. If we become aware of a personal-data breach affecting you, we will notify you and the competent authority as required by law.

10. Your rights

Subject to applicable law, you have the right to:

• Access the personal data we hold about you.
• Correct inaccurate or incomplete data.
• Delete your data (right to be forgotten).
• Withdraw consent at any time.
• Object to or restrict certain processing.
• Request portability of your data in a structured, machine-readable format.
• Lodge a complaint with the Vietnamese Ministry of Information and Communications (MIC) or the Ministry of Public Security (A05), or your local data-protection authority.

To exercise any of these rights, contact us at applumitech@gmail.com. We will respond within 30 days.

11. Children's privacy

BabiMami is intended for use by adults — mothers, expecting mothers, and caregivers. The App is not directed at children, and we do not offer it for children's independent use.

When you record information about your child (such as date of birth, growth measurements, vaccinations, milestones, feeding and sleep events), you do so as the child's parent or legal guardian and act as the controller for that information within the App. We process that information solely on your instructions to provide the parenting features you have chosen.

We request only non-personalized ads and do not knowingly serve interest-based advertising to children. If you believe a child has created an account without parental consent, please contact us so we can remove it.

12. Advertising

The App shows advertising through Google AdMob on selected non-health screens only (for example article and meal-plan lists). We request non-personalized ads, so we do not use the advertising identifier (IDFA) to track you across other apps or websites. AdMob still processes limited device and ad-interaction data to serve and measure ads.

We never show ads inside health-critical flows — entering basal body temperature, logging a growth measurement, recording a vaccination, or completing an emotion check-in. You can manage ad settings in your device settings and at adssettings.google.com.

13. Changes to this policy

We may update this Privacy Policy from time to time. When we make material changes, we will notify you inside the App and update the “Effective date” at the top of this page. Continued use of the App after the effective date constitutes acceptance of the revised policy.

14. Contact

If you have any questions, requests, or complaints about this Privacy Policy or about how we handle your data, please contact:

Lumitech
Vietnam
applumitech@gmail.com

Chính sách Bảo mật

Ngày hiệu lực: 17/10/2026 · Ứng dụng: Mẹ Tròn Con Vuông (com.application.mami.babi)

Chính sách Bảo mật này giải thích cách Lumitech (“chúng tôi”) thu thập, sử dụng, chia sẻ và bảo vệ thông tin khi bạn sử dụng ứng dụng di động BabiMami (“Ứng dụng”). BabiMami là người bạn đồng hành của các mẹ trong hành trình từ Chuẩn bị mang thai, Mang thai cho tới Nuôi con (0–5 tuổi).

Chúng tôi đặc biệt coi trọng quyền riêng tư của bạn vì Ứng dụng xử lý thông tin về sức khoẻ và sức khoẻ sinh sản. Vui lòng đọc kỹ chính sách này. Nếu bạn không đồng ý, vui lòng không sử dụng Ứng dụng.

1. Chúng tôi là ai

Đơn vị kiểm soát dữ liệu: Lumitech, hoạt động tại Việt Nam.
Đầu mối về quyền riêng tư: applumitech@gmail.com

2. Phạm vi áp dụng

Chính sách này áp dụng cho Ứng dụng di động BabiMami phát hành với mã định danh gói com.application.mami.babi trên Apple App Store và Google Play, cùng các dịch vụ máy chủ hỗ trợ Ứng dụng. Chính sách không áp dụng cho các trang web hoặc dịch vụ bên thứ ba mà Ứng dụng có thể dẫn liên kết tới.

3. Thông tin chúng tôi thu thập

3.1 Thông tin tài khoản

• Một mã định danh thiết bị ngẫu nhiên, và mã phần cứng của thiết bị chỉ dùng để khôi phục tài khoản khi bạn cài lại Ứng dụng. Mặc định Ứng dụng đăng nhập theo thiết bị, không cần mật khẩu.
• Tên hiển thị bạn nhập khi thiết lập ban đầu.
• Đăng nhập Google hoặc Apple (tuỳ chọn): nếu bạn chọn liên kết tài khoản, chúng tôi nhận và lưu mã định danh tài khoản Google/Apple cùng địa chỉ email mà họ chia sẻ (với Apple có thể là địa chỉ chuyển tiếp ẩn danh). Chúng tôi chỉ dùng để đăng nhập và khôi phục dữ liệu trên thiết bị khác. Chúng tôi không bao giờ nhận mật khẩu Google hay Apple của bạn.

3.2 Thông tin hồ sơ

• Tên hiển thị bạn chọn cho từng hồ sơ.
• Giai đoạn đang hoạt động: Chuẩn bị mang thai, Mang thai, hoặc Nuôi con.
• Ngày sinh của mẹ và (nếu có) của từng hồ sơ con.
• Một tài khoản có thể có nhiều hồ sơ (ví dụ vừa nuôi bé 3 tuổi vừa mang thai bé thứ hai).

3.3 Dữ liệu sức khoẻ & sinh sản (nhạy cảm)

• Chu kỳ & khả năng thụ thai (TTC): nhiệt độ cơ thể cơ bản (BBT), kết quả que rụng trứng, triệu chứng, nhật ký quan hệ, ghi chú tự do.
• Mang thai: ngày dự sinh, cân nặng trước khi mang thai, chiều cao, cân nặng theo tuần, ghi chú khám thai.
• Tăng trưởng của con: cân nặng, chiều cao, vòng đầu và các chỉ số đo lường khác.
• Cho bú, ngủ, tã: sự kiện, thời gian, bên ngực, lượng, loại thức ăn, ghi chú tự do.
• Tiêm chủng: tên vắc-xin, mũi số, ngày tiêm, cơ sở, số lô, ghi chú.
• Cảm xúc / sức khoẻ tinh thần: trạng thái cảm xúc (vui, bình thản, mệt, lo lắng, buồn, quá tải), mức năng lượng (1–5), ghi chú tự do.
• Cột mốc phát triển: các mốc phát triển bạn chủ động ghi nhận cho con.

3.4 Dữ liệu thiết bị & thông báo đẩy

• Mã thông báo (token) của Firebase Cloud Messaging, nền tảng (iOS / Android), và ID hồ sơ mà nó gắn vào. Chỉ dùng để gửi các nhắc nhở bạn đã đồng ý nhận.

3.5 Ảnh & tính năng AI-Lab

• AI-Lab là nhóm tính năng tuỳ chọn (ví dụ gợi ý tên bé, xem tử vi/tarot/thần số học, kiểm tra ảnh tã/“phân”, quét lịch, và trò chuyện AI). Khi bạn dùng một tính năng, thông tin bạn cung cấp cho tính năng đó — có thể bao gồm tên, ngày sinh, câu hỏi hoặc ghi chú bạn nhập, và ảnh bạn chụp hoặc chọn — sẽ được tải lên máy chủ của chúng tôi và chuyển tiếp tới OpenAI để tạo phản hồi mang tính thông tin. Chúng tôi chỉ truy cập camera và thư viện ảnh ngay tại thời điểm bạn khởi động các tính năng này.
• Chúng tôi xin sự đồng ý rõ ràng của bạn trước khi gửi bất kỳ dữ liệu nào tới OpenAI. Bạn có thể xem dữ liệu nào được gửi và gửi cho ai trên màn hình đồng ý, và có thể thu hồi sự đồng ý này bất cứ lúc nào trong Cài đặt. Nếu bạn không đồng ý, các tính năng AI-Lab sẽ không được sử dụng và không có dữ liệu nào được gửi đi.
• Thần số học: họ tên, tên thường dùng, giới tính và ngày sinh của người được xem. Nếu bạn chọn xem tương hợp vợ chồng hoặc so với bố mẹ, thêm họ tên và ngày sinh của chồng/vợ, hoặc của bố và mẹ của bé. Vui lòng chỉ nhập thông tin của người khác khi người đó đồng ý. Nếu bạn chọn xem số điện thoại hợp, thêm số điện thoại bạn nhập: số này chỉ dùng để tính ra một con số, được lưu cùng báo cáo để hiển thị lại cho bạn, và không bao giờ được gửi tới OpenAI.
• Lịch sử AI-Lab: các bài luận và gợi ý bạn nhận (tarot, thần số học, tử vi, tên con, kiểm tra ảnh tã), cùng thông tin bạn đã nhập cho chúng, được lưu để bạn mở lại. Ảnh không được lưu — chỉ lưu câu trả lời dạng chữ. Dữ liệu này được giữ tới khi bạn xoá bài (ở nơi có chức năng xoá), xoá hồ sơ hoặc xoá tài khoản.
• Phản hồi của AI-Lab chỉ mang tính thông tin chung, không phải lời khuyên y khoa hay chẩn đoán. Hãy luôn tham khảo nhân viên y tế có chuyên môn.

3.6 Mua hàng

• Gói BabiMami Premium và các gói Xu Hồng (xu dùng cho AI-Lab) được thanh toán qua Apple App Store hoặc Google Play. Chúng tôi nhận mã giao dịch và biên lai từ họ để xác minh giao dịch và mở khoá thứ bạn đã mua; chúng tôi không bao giờ nhìn thấy thông tin thẻ hay thanh toán của bạn.
• Chúng tôi lưu lịch sử biến động Xu Hồng (nạp, thưởng, chi tiêu, hoàn lại) để bạn xem lại trong Ứng dụng.
• Mã giới thiệu: tài khoản của bạn có một mã giới thiệu riêng. Khi bạn nhập mã của người khác, chúng tôi ghi lại mã bạn đã nhập và thời điểm nhập, để mỗi tài khoản chỉ nhập được một mã và cả hai cùng nhận Xu Hồng. Người có mã chỉ thấy có một người bạn đã tham gia và số xu họ nhận — không thấy tên hay bất cứ thông tin nào khác của bạn. Nếu bạn nhập mã của đối tác (KOL), trang quản trị nội bộ của chúng tôi hiện tổng số lượt của đối tác đó, kèm tên hiển thị của bạn và ngày nhập; không bao giờ hiện dữ liệu sức khoẻ.

3.7 Thống kê sử dụng ứng dụng

Để biết tính năng nào được dùng và chỗ nào cần cải thiện, Ứng dụng dùng Google Analytics for Firebase. Thống kê luôn bật và chỉ ghi nhận cách Ứng dụng được sử dụng, không ghi nhận bạn là ai:

• Các màn hình bạn mở (theo tên màn hình), thời điểm bắt đầu và kết thúc một phiên sử dụng.
• Thao tác với tính năng: đăng nhập bằng Google hoặc Apple (chỉ ghi là bên nào), tạo hồ sơ (chỉ ghi giai đoạn: mong có con, theo dõi chu kỳ kinh, mang thai hoặc nuôi con), hiện màn khoá Premium (chỉ ghi tính năng nào), mua Premium hoặc gói Xu Hồng (gói nào; Firebase cũng tự ghi mã sản phẩm và giá trên store), dùng một tính năng AI-Lab (chỉ ghi tính năng nào), điểm danh hằng ngày, xem quảng cáo nhận xu, nhập mã giới thiệu (chỉ ghi là mã của bạn bè hay của đối tác — không bao giờ ghi chính mã) và chia sẻ mã giới thiệu.
• Thông tin kỹ thuật Firebase tự thu thập: đời máy, hệ điều hành và phiên bản, phiên bản Ứng dụng, ngôn ngữ, một mã ngẫu nhiên do Firebase tạo cho bản cài đặt (không gắn với tài khoản của bạn), và khu vực gần đúng (quốc gia/thành phố) mà Google suy ra từ địa chỉ IP đã được che bớt.

Thống kê không bao giờ nhận tên, email, ID tài khoản hay ID hồ sơ, ngày sinh, hay bất cứ thứ gì bạn ghi hoặc nhập (chu kỳ, nhiệt độ, cân nặng, cảm xúc, tiêm chủng, ghi chú, thông tin nhập cho AI-Lab). Thống kê không dùng mã định danh quảng cáo (IDFA hay Android Advertising ID), và dữ liệu thống kê không dùng cho quảng cáo. Google lưu dữ liệu này trong thời hạn giới hạn, tối đa 14 tháng.

3.8 Những gì chúng tôi không thu thập

Hiện tại, Ứng dụng không thu thập:

• Vị trí chính xác (GPS).
• Danh bạ của bạn.
• Dữ liệu sinh trắc.
• Số thẻ thanh toán (giao dịch đi qua Apple hoặc Google; chúng tôi không nhìn thấy số thẻ của bạn).
• Dữ liệu báo lỗi (crash report).
• Mã định danh theo dõi xuyên ứng dụng (IDFA). Chúng tôi chỉ yêu cầu quảng cáo không cá nhân hoá và không theo dõi bạn trên các ứng dụng/website khác.

4. Cách chúng tôi sử dụng thông tin

• Cung cấp các tính năng cốt lõi theo từng giai đoạn (theo dõi chu kỳ kinh, xem tuần thai, biểu đồ tăng trưởng, theo dõi bú/ngủ, sổ tiêm chủng, ru ngủ, theo dõi cảm xúc).
• Cá nhân hoá nội dung và nhắc nhở dựa trên giai đoạn đang hoạt động của mỗi hồ sơ.
• Gửi thông báo đẩy cho các sự kiện bạn tạo hoặc theo dõi (khám thai, tiêm chủng, chu kỳ bú).
• Cung cấp các tính năng AI-Lab tuỳ chọn khi bạn chủ động sử dụng.
• Hiểu cách Ứng dụng được sử dụng (xem 3.7) để cải thiện tính năng và sửa những màn hình gây khó dùng.
• Phát hiện lạm dụng, ngăn chặn gian lận, giữ an toàn cho tài khoản của bạn.
• Tuân thủ nghĩa vụ pháp lý.

Chúng tôi không sử dụng dữ liệu sức khoẻ, sinh sản hay cảm xúc của bạn để nhắm mục tiêu quảng cáo.

5. Cơ sở pháp lý xử lý dữ liệu

Khi pháp luật áp dụng (bao gồm Nghị định 13/2023/NĐ-CP về Bảo vệ Dữ liệu Cá nhân tại Việt Nam và các khung tương đương kiểu GDPR) yêu cầu cơ sở pháp lý, chúng tôi dựa trên:

• Sự đồng ý của bạn — đối với việc xử lý dữ liệu sức khoẻ, sinh sản, cảm xúc, và việc gửi thông báo đẩy.
• Thực hiện hợp đồng — để tạo và duy trì tài khoản của bạn.
• Lợi ích chính đáng — để bảo mật dịch vụ, ngăn gian lận, nâng cao độ tin cậy, và đo lường cách Ứng dụng được sử dụng (xem 3.7).
• Nghĩa vụ pháp lý — khi pháp luật yêu cầu lưu giữ hoặc cung cấp một số thông tin.

Bạn có quyền rút lại sự đồng ý bất cứ lúc nào. Việc rút lại không ảnh hưởng đến tính hợp pháp của việc xử lý đã thực hiện trước đó.

6. Chia sẻ & bên thứ ba

Chúng tôi không bán dữ liệu cá nhân của bạn. Chúng tôi không chia sẻ dữ liệu sức khoẻ, sinh sản hay cảm xúc của bạn với bất kỳ bên thứ ba nào cho mục đích riêng của họ. Chúng tôi chỉ sử dụng các nhà cung cấp dịch vụ sau đây để vận hành Ứng dụng:

• Google Firebase Cloud Messaging — gửi thông báo đẩy. Áp dụng Chính sách Bảo mật của Google.
• Google Analytics for Firebase — thống kê cách sử dụng Ứng dụng như mô tả ở mục 3.7. Áp dụng Chính sách Bảo mật của Google.
• OpenAI — xử lý ảnh và/hoặc văn bản bạn gửi tới các tính năng AI-Lab để tạo phản hồi, và chỉ vào thời điểm bạn sử dụng tính năng đó. Với thần số học, dữ liệu gửi đi gồm họ tên và ngày sinh bạn đã nhập, kể cả của chồng/vợ hoặc bố mẹ của bé; không gồm số điện thoại. Áp dụng Chính sách Bảo mật của OpenAI.
• Apple và Google — đăng nhập tuỳ chọn (Sign in with Apple, Google Sign-In) và thanh toán qua App Store, Google Play. Áp dụng chính sách bảo mật của từng bên.
• Google AdMob — hiển thị quảng cáo không cá nhân hoá trên các màn hình không thuộc luồng sức khoẻ và xử lý lượng dữ liệu thiết bị tối thiểu để phục vụ, đo lường quảng cáo. Áp dụng Chính sách Bảo mật của Google. Bạn có thể quản lý quảng cáo tại adssettings.google.com.

Chúng tôi cũng có thể cung cấp thông tin khi có yêu cầu hợp pháp từ cơ quan có thẩm quyền, hoặc để bảo vệ quyền lợi, an toàn và tính toàn vẹn của dịch vụ.

7. Chuyển dữ liệu ra nước ngoài

Máy chủ chính của chúng tôi đặt tại Việt Nam. Firebase & AdMob (Google) và OpenAI có thể xử lý dữ liệu trên hạ tầng bên ngoài Việt Nam, bao gồm tại Hoa Kỳ. Trong trường hợp dữ liệu được chuyển ra ngoài Việt Nam, các nhà cung cấp này áp dụng các điều khoản hợp đồng tiêu chuẩn (SCC) và các biện pháp tương đương để đảm bảo mức bảo vệ phù hợp.

8. Thời gian lưu trữ

• Tài khoản đang hoạt động: dữ liệu được lưu trong suốt thời gian tài khoản tồn tại.
• Lịch sử AI-Lab (bài luận, gợi ý và thông tin bạn đã nhập cho chúng): giữ tới khi bạn xoá bài, xoá hồ sơ hoặc xoá tài khoản.
• Để một lượt AI-Lab có trả phí không bao giờ bị trừ hai lần khi bạn bấm thử lại sau khi mất kết nối, bản sao câu trả lời của lượt đó được giữ tối đa 24 giờ rồi tự động xoá.
• Tài khoản không hoạt động (không đăng nhập trong 24 tháng): chúng tôi sẽ thông báo và sau đó xoá tài khoản.
• Khi có yêu cầu xoá: chúng tôi xoá tài khoản và toàn bộ dữ liệu hồ sơ liên quan trong vòng 30 ngày, trừ trường hợp pháp luật yêu cầu lưu giữ (ví dụ thuế, chống gian lận).
• Để chống lạm dụng Xu tặng khi đăng ký và thưởng mã giới thiệu, chúng tôi giữ một dấu vân tay một chiều, có khoá, của mã phần cứng thiết bị (không phải chính mã đó, và không gắn với tài khoản hay bất kỳ dữ liệu nào khác). Dấu này vẫn còn sau khi bạn xoá tài khoản và chỉ dùng để biết một thiết bị đã từng có tài khoản hay chưa.
• Bản sao lưu chứa dữ liệu được ghi đè theo chu kỳ luân phiên (không quá 90 ngày).

9. Bảo mật

• Mọi lưu lượng mạng đều dùng HTTPS với TLS.
• Các trường nhạy cảm (chu kỳ, chỉ số tăng trưởng, ghi chú cảm xúc và tương tự) được mã hoá ở tầng ứng dụng bằng libsodium trước khi lưu xuống cơ sở dữ liệu.
• Trên thiết bị, lưu trữ cục bộ dùng kho khoá–giá trị mã hoá (MMKV) được bảo vệ bởi iOS Keychain hoặc Android Keystore.
• Phiên đăng nhập dùng JWT truy cập ngắn hạn (15 phút) và refresh token luân chuyển (30 ngày). Khi đăng xuất, refresh token bị vô hiệu hoá phía máy chủ.

Không có phương thức truyền tải hay lưu trữ nào an toàn tuyệt đối 100%. Nếu phát hiện sự cố lộ lọt dữ liệu cá nhân ảnh hưởng đến bạn, chúng tôi sẽ thông báo cho bạn và cơ quan có thẩm quyền theo quy định.

10. Quyền của bạn

Theo pháp luật áp dụng, bạn có các quyền sau:

• Truy cập dữ liệu cá nhân mà chúng tôi đang lưu giữ về bạn.
• Yêu cầu chỉnh sửa dữ liệu sai hoặc chưa đầy đủ.
• Yêu cầu xoá dữ liệu (quyền được lãng quên).
• Rút lại sự đồng ý bất cứ lúc nào.
• Phản đối hoặc hạn chế một số hoạt động xử lý.
• Yêu cầu chuyển dữ liệu sang định dạng có cấu trúc, máy đọc được.
• Gửi khiếu nại đến Bộ Thông tin và Truyền thông (BTTTT) hoặc Cục An ninh mạng và Phòng, chống tội phạm sử dụng công nghệ cao (A05 – Bộ Công an), hoặc cơ quan bảo vệ dữ liệu ở quốc gia của bạn.

Để thực hiện các quyền trên, vui lòng liên hệ applumitech@gmail.com. Chúng tôi sẽ phản hồi trong vòng 30 ngày.

11. Quyền riêng tư của trẻ em

BabiMami dành cho người trưởng thành — các mẹ, mẹ bầu, và người chăm sóc. Ứng dụng không hướng đến trẻ em và không cung cấp cho trẻ em sử dụng độc lập.

Khi bạn ghi nhận thông tin về con (như ngày sinh, chỉ số tăng trưởng, tiêm chủng, cột mốc phát triển, bú và ngủ), bạn thực hiện việc đó với tư cách cha mẹ hoặc người giám hộ hợp pháp và đóng vai trò kiểm soát đối với dữ liệu đó trong Ứng dụng. Chúng tôi chỉ xử lý theo chỉ dẫn của bạn để cung cấp các tính năng nuôi con bạn đã chọn.

Chúng tôi chỉ yêu cầu quảng cáo không cá nhân hoá và không cố tình hiển thị quảng cáo theo sở thích cho trẻ em. Nếu bạn cho rằng có trẻ em đã tạo tài khoản mà không có sự đồng ý của cha mẹ, vui lòng liên hệ để chúng tôi xoá.

12. Quảng cáo

Ứng dụng hiển thị quảng cáo qua Google AdMob chỉ trên một số màn hình không thuộc luồng sức khoẻ (ví dụ danh sách bài viết, thực đơn). Chúng tôi yêu cầu quảng cáo không cá nhân hoá, nên không dùng mã định danh quảng cáo (IDFA) để theo dõi bạn trên các ứng dụng/website khác. AdMob vẫn xử lý một lượng dữ liệu thiết bị và tương tác quảng cáo tối thiểu để phục vụ và đo lường.

Chúng tôi không bao giờ hiển thị quảng cáo trong các luồng quan trọng về sức khoẻ — nhập BBT, ghi nhận chỉ số tăng trưởng, ghi nhận mũi tiêm, hay ghi nhận cảm xúc. Bạn có thể quản lý quảng cáo trong cài đặt thiết bị và tại adssettings.google.com.

13. Thay đổi đối với chính sách này

Chúng tôi có thể cập nhật Chính sách Bảo mật này theo thời gian. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo trong Ứng dụng và cập nhật “Ngày hiệu lực” ở đầu trang. Việc bạn tiếp tục sử dụng Ứng dụng sau ngày hiệu lực mới đồng nghĩa với việc chấp nhận phiên bản đã cập nhật.

14. Liên hệ

Nếu bạn có câu hỏi, yêu cầu, hoặc khiếu nại về Chính sách Bảo mật này hoặc cách chúng tôi xử lý dữ liệu của bạn, vui lòng liên hệ:

Lumitech
Việt Nam
applumitech@gmail.com