Privacy Policy

Effective date: 18 June 2026 · Application: Mẹ Tròn Con Vuông (com.application.mami.babi)

This Privacy Policy explains how Lumitech (“we”, “us”, “our”) collects, uses, shares, and protects information when you use the BabiMami mobile application (the “App”). BabiMami is a companion app for mothers across the Trying-to-Conceive, Pregnancy, and Parenting (0–5 years) journey.

We take your privacy seriously, especially because the App processes health and reproductive information. Please read this policy carefully. If you do not agree with it, please do not use the App.

1. Who we are

Data controller: Lumitech, operating in Vietnam.
Privacy contact: applumitech@gmail.com

2. Scope

This policy applies to the BabiMami mobile App distributed under the bundle / package identifier com.application.mami.babi on the Apple App Store and Google Play, and to the backend services that support it. It does not apply to third-party websites or services that the App may link to.

3. Information we collect

3.1 Account information

• A randomly generated device identifier. The App uses passwordless, device-based sign-in — we do not ask for or collect an email address or password.
• The display name you enter during onboarding.

3.2 Profile information

• Display name you choose for each profile.
• Active life phase: Trying to Conceive, Pregnancy, or Parenting.
• Date of birth of the mother and, where applicable, of each child profile.
• A single account may hold multiple profiles (for example, parenting a 3-year-old while pregnant with a second child).

3.3 Health & reproductive data (sensitive)

• Cycle & fertility (TTC): basal body temperature, ovulation-test results, symptoms, intercourse logs, free-text notes.
• Pregnancy: due date, pre-pregnancy weight, height, weekly weight measurements, prenatal checkup notes.
• Child growth: weight, height, head circumference and other measurements.
• Feeding, sleep, diaper: events, timing, breast side, amount, food labels, free-text notes.
• Vaccinations: vaccine name, dose number, administration date, facility, batch number, notes.
• Wellbeing / emotion check-ins: mood state (happy, calm, tired, anxious, sad, overwhelmed), energy level (1–5), free-text notes.
• Milestones: developmental milestones you choose to record.

3.4 Device & push-notification data

• Firebase Cloud Messaging (FCM) registration token, platform (iOS / Android), and the profile ID it belongs to. Used solely to deliver reminders you have opted into.

3.5 Photos & AI-Lab features

• AI-Lab is a set of optional features (for example baby-name suggestions, astrology/tarot/numerology readings, the diaper/“poop” photo check, calendar scanning, and the AI chat). When you use one, the information you provide for that feature — which may include a name, date of birth, the question or note you type, and any photo you capture or select — is uploaded to our backend and forwarded to OpenAI to generate an informational response. We access your camera and photo library only at the moment you start one of these features.
• We ask for your explicit consent before any data is sent to OpenAI. You can review what is sent and to whom on the consent screen, and you can withdraw this consent at any time in Settings. If you do not consent, the AI-Lab features are not used and no data is sent.
• AI-Lab responses are general information only and are not medical advice or a diagnosis. Always consult a qualified healthcare professional.

3.6 What we do not collect

Today the App does not collect:

• Precise or coarse location.
• Your contacts.
• Biometric data.
• Payment card numbers (any future paid features will use the Apple App Store or Google Play billing systems; we never see your card).
• Third-party analytics or crash-reporting telemetry.
• Cross-app tracking identifiers (IDFA). We request only non-personalized ads and do not track you across other apps or websites.

4. How we use information

• Provide the core features of each phase (cycle tracking, pregnancy week view, growth charts, feeding/sleep tracking, vaccination book, lullabies, emotion check-ins).
• Personalize content and reminders based on the active phase of each profile.
• Send push notifications for events you create or follow (checkups, vaccinations, feeding cycles).
• Provide optional AI-Lab features when you choose to use them.
• Detect abuse, prevent fraud, and keep your account secure.
• Comply with legal obligations.

We do not use your health, reproductive, or emotion-check-in data to target advertising.

5. Legal basis for processing

Where applicable law (including Vietnam's Personal Data Protection Decree 13/2023 and GDPR-style frameworks) requires a legal basis, we rely on:

• Your consent — for processing health, reproductive, and emotion data, and for sending push notifications.
• Performance of a contract — to create and maintain your account.
• Legitimate interest — to secure the service, prevent fraud, and improve reliability.
• Legal obligation — when we are required by law to retain or disclose certain information.

You can withdraw consent at any time. Withdrawing consent does not affect the lawfulness of processing carried out before the withdrawal.

6. Sharing & third parties

We do not sell your personal data. We do not share your health, reproductive, or emotion data with any third party for their own purposes. We rely on the following service providers strictly to operate the App:

• Google Firebase Cloud Messaging — push-notification delivery. Subject to Google's Privacy Policy.
• OpenAI — processes the photo and/or text you submit to AI-Lab features to generate a response, and only at the moment you use such a feature. Subject to OpenAI's Privacy Policy.
• Google AdMob — shows non-personalized advertising on non-health screens and processes limited device data to serve and measure ads. Subject to Google's Privacy Policy. You can manage ad settings at adssettings.google.com.

We may also disclose information if compelled by valid legal process or to protect rights, safety, and the integrity of the service.

7. International data transfers

Our primary servers operate in Vietnam. Firebase & AdMob (Google) and OpenAI may process data on infrastructure outside Vietnam, including in the United States. Where data leaves Vietnam, these providers rely on standard contractual clauses and equivalent safeguards to provide an adequate level of protection.

8. Data retention

• Active accounts: we keep your data for as long as your account exists.
• Inactive accounts (no sign-in for 24 months): we will notify you and then delete the account.
• Upon a deletion request: we delete your account and all associated profile data within 30 days, except where we are legally required to retain certain records (e.g. tax, fraud).
• Backups containing your data are overwritten on a rolling cycle (no longer than 90 days).

9. Security

• All network traffic uses HTTPS with TLS.
• Sensitive fields (cycle entries, growth records, emotion notes, and similar) are encrypted at the application layer using libsodium before being stored in our database.
• On your device, local storage uses an encrypted key-value store (MMKV) protected by the iOS Keychain or Android Keystore.
• Sessions use short-lived JWT access tokens (15 minutes) and rotating refresh tokens (30 days). Logging out invalidates the refresh token on our side.

No method of transmission or storage is 100% secure. If we become aware of a personal-data breach affecting you, we will notify you and the competent authority as required by law.

10. Your rights

Subject to applicable law, you have the right to:

• Access the personal data we hold about you.
• Correct inaccurate or incomplete data.
• Delete your data (right to be forgotten).
• Withdraw consent at any time.
• Object to or restrict certain processing.
• Request portability of your data in a structured, machine-readable format.
• Lodge a complaint with the Vietnamese Ministry of Information and Communications (MIC) or the Ministry of Public Security (A05), or your local data-protection authority.

To exercise any of these rights, contact us at applumitech@gmail.com. We will respond within 30 days.

11. Children's privacy

BabiMami is intended for use by adults — mothers, expecting mothers, and caregivers. The App is not directed at children, and we do not offer it for children's independent use.

When you record information about your child (such as date of birth, growth measurements, vaccinations, milestones, feeding and sleep events), you do so as the child's parent or legal guardian and act as the controller for that information within the App. We process that information solely on your instructions to provide the parenting features you have chosen.

We request only non-personalized ads and do not knowingly serve interest-based advertising to children. If you believe a child has created an account without parental consent, please contact us so we can remove it.

12. Advertising

The App shows advertising through Google AdMob on selected non-health screens only (for example article and meal-plan lists). We request non-personalized ads, so we do not use the advertising identifier (IDFA) to track you across other apps or websites. AdMob still processes limited device and ad-interaction data to serve and measure ads.

We never show ads inside health-critical flows — entering basal body temperature, logging a growth measurement, recording a vaccination, or completing an emotion check-in. You can manage ad settings in your device settings and at adssettings.google.com.

13. Changes to this policy

We may update this Privacy Policy from time to time. When we make material changes, we will notify you inside the App and update the “Effective date” at the top of this page. Continued use of the App after the effective date constitutes acceptance of the revised policy.

14. Contact

If you have any questions, requests, or complaints about this Privacy Policy or about how we handle your data, please contact:

Lumitech
Vietnam
applumitech@gmail.com

Chính sách Bảo mật

Ngày hiệu lực: 18/06/2026 · Ứng dụng: Mẹ Tròn Con Vuông (com.application.mami.babi)

Chính sách Bảo mật này giải thích cách Lumitech (“chúng tôi”) thu thập, sử dụng, chia sẻ và bảo vệ thông tin khi bạn sử dụng ứng dụng di động BabiMami (“Ứng dụng”). BabiMami là người bạn đồng hành của các mẹ trong hành trình từ Chuẩn bị mang thai, Mang thai cho tới Nuôi con (0–5 tuổi).

Chúng tôi đặc biệt coi trọng quyền riêng tư của bạn vì Ứng dụng xử lý thông tin về sức khoẻ và sức khoẻ sinh sản. Vui lòng đọc kỹ chính sách này. Nếu bạn không đồng ý, vui lòng không sử dụng Ứng dụng.

1. Chúng tôi là ai

Đơn vị kiểm soát dữ liệu: Lumitech, hoạt động tại Việt Nam.
Đầu mối về quyền riêng tư: applumitech@gmail.com

2. Phạm vi áp dụng

Chính sách này áp dụng cho Ứng dụng di động BabiMami phát hành với mã định danh gói com.application.mami.babi trên Apple App Store và Google Play, cùng các dịch vụ máy chủ hỗ trợ Ứng dụng. Chính sách không áp dụng cho các trang web hoặc dịch vụ bên thứ ba mà Ứng dụng có thể dẫn liên kết tới.

3. Thông tin chúng tôi thu thập

3.1 Thông tin tài khoản

• Một mã định danh thiết bị ngẫu nhiên. Ứng dụng dùng cơ chế đăng nhập theo thiết bị, không cần mật khẩu — chúng tôi không yêu cầu hay thu thập email hoặc mật khẩu.
• Tên hiển thị bạn nhập khi thiết lập ban đầu.

3.2 Thông tin hồ sơ

• Tên hiển thị bạn chọn cho từng hồ sơ.
• Giai đoạn đang hoạt động: Chuẩn bị mang thai, Mang thai, hoặc Nuôi con.
• Ngày sinh của mẹ và (nếu có) của từng hồ sơ con.
• Một tài khoản có thể có nhiều hồ sơ (ví dụ vừa nuôi bé 3 tuổi vừa mang thai bé thứ hai).

3.3 Dữ liệu sức khoẻ & sinh sản (nhạy cảm)

• Chu kỳ & khả năng thụ thai (TTC): nhiệt độ cơ thể cơ bản (BBT), kết quả que rụng trứng, triệu chứng, nhật ký quan hệ, ghi chú tự do.
• Mang thai: ngày dự sinh, cân nặng trước khi mang thai, chiều cao, cân nặng theo tuần, ghi chú khám thai.
• Tăng trưởng của con: cân nặng, chiều cao, vòng đầu và các chỉ số đo lường khác.
• Cho bú, ngủ, tã: sự kiện, thời gian, bên ngực, lượng, loại thức ăn, ghi chú tự do.
• Tiêm chủng: tên vắc-xin, mũi số, ngày tiêm, cơ sở, số lô, ghi chú.
• Cảm xúc / sức khoẻ tinh thần: trạng thái cảm xúc (vui, bình thản, mệt, lo lắng, buồn, quá tải), mức năng lượng (1–5), ghi chú tự do.
• Cột mốc phát triển: các mốc phát triển bạn chủ động ghi nhận cho con.

3.4 Dữ liệu thiết bị & thông báo đẩy

• Mã thông báo (token) của Firebase Cloud Messaging, nền tảng (iOS / Android), và ID hồ sơ mà nó gắn vào. Chỉ dùng để gửi các nhắc nhở bạn đã đồng ý nhận.

3.5 Ảnh & tính năng AI-Lab

• AI-Lab là nhóm tính năng tuỳ chọn (ví dụ gợi ý tên bé, xem tử vi/tarot/thần số học, kiểm tra ảnh tã/“phân”, quét lịch, và trò chuyện AI). Khi bạn dùng một tính năng, thông tin bạn cung cấp cho tính năng đó — có thể bao gồm tên, ngày sinh, câu hỏi hoặc ghi chú bạn nhập, và ảnh bạn chụp hoặc chọn — sẽ được tải lên máy chủ của chúng tôi và chuyển tiếp tới OpenAI để tạo phản hồi mang tính thông tin. Chúng tôi chỉ truy cập camera và thư viện ảnh ngay tại thời điểm bạn khởi động các tính năng này.
• Chúng tôi xin sự đồng ý rõ ràng của bạn trước khi gửi bất kỳ dữ liệu nào tới OpenAI. Bạn có thể xem dữ liệu nào được gửi và gửi cho ai trên màn hình đồng ý, và có thể thu hồi sự đồng ý này bất cứ lúc nào trong Cài đặt. Nếu bạn không đồng ý, các tính năng AI-Lab sẽ không được sử dụng và không có dữ liệu nào được gửi đi.
• Phản hồi của AI-Lab chỉ mang tính thông tin chung, không phải lời khuyên y khoa hay chẩn đoán. Hãy luôn tham khảo nhân viên y tế có chuyên môn.

3.6 Những gì chúng tôi không thu thập

Hiện tại, Ứng dụng không thu thập:

• Vị trí chính xác hoặc gần đúng.
• Danh bạ của bạn.
• Dữ liệu sinh trắc.
• Số thẻ thanh toán (các tính năng trả phí trong tương lai sẽ dùng hệ thống thanh toán của Apple App Store hoặc Google Play; chúng tôi không nhìn thấy số thẻ của bạn).
• Dịch vụ phân tích hoặc báo lỗi của bên thứ ba.
• Mã định danh theo dõi xuyên ứng dụng (IDFA). Chúng tôi chỉ yêu cầu quảng cáo không cá nhân hoá và không theo dõi bạn trên các ứng dụng/website khác.

4. Cách chúng tôi sử dụng thông tin

• Cung cấp các tính năng cốt lõi theo từng giai đoạn (theo dõi chu kỳ, xem tuần thai, biểu đồ tăng trưởng, theo dõi bú/ngủ, sổ tiêm chủng, ru ngủ, theo dõi cảm xúc).
• Cá nhân hoá nội dung và nhắc nhở dựa trên giai đoạn đang hoạt động của mỗi hồ sơ.
• Gửi thông báo đẩy cho các sự kiện bạn tạo hoặc theo dõi (khám thai, tiêm chủng, chu kỳ bú).
• Cung cấp các tính năng AI-Lab tuỳ chọn khi bạn chủ động sử dụng.
• Phát hiện lạm dụng, ngăn chặn gian lận, giữ an toàn cho tài khoản của bạn.
• Tuân thủ nghĩa vụ pháp lý.

Chúng tôi không sử dụng dữ liệu sức khoẻ, sinh sản hay cảm xúc của bạn để nhắm mục tiêu quảng cáo.

5. Cơ sở pháp lý xử lý dữ liệu

Khi pháp luật áp dụng (bao gồm Nghị định 13/2023/NĐ-CP về Bảo vệ Dữ liệu Cá nhân tại Việt Nam và các khung tương đương kiểu GDPR) yêu cầu cơ sở pháp lý, chúng tôi dựa trên:

• Sự đồng ý của bạn — đối với việc xử lý dữ liệu sức khoẻ, sinh sản, cảm xúc, và việc gửi thông báo đẩy.
• Thực hiện hợp đồng — để tạo và duy trì tài khoản của bạn.
• Lợi ích chính đáng — để bảo mật dịch vụ, ngăn gian lận, nâng cao độ tin cậy.
• Nghĩa vụ pháp lý — khi pháp luật yêu cầu lưu giữ hoặc cung cấp một số thông tin.

Bạn có quyền rút lại sự đồng ý bất cứ lúc nào. Việc rút lại không ảnh hưởng đến tính hợp pháp của việc xử lý đã thực hiện trước đó.

6. Chia sẻ & bên thứ ba

Chúng tôi không bán dữ liệu cá nhân của bạn. Chúng tôi không chia sẻ dữ liệu sức khoẻ, sinh sản hay cảm xúc của bạn với bất kỳ bên thứ ba nào cho mục đích riêng của họ. Chúng tôi chỉ sử dụng các nhà cung cấp dịch vụ sau đây để vận hành Ứng dụng:

• Google Firebase Cloud Messaging — gửi thông báo đẩy. Áp dụng Chính sách Bảo mật của Google.
• OpenAI — xử lý ảnh và/hoặc văn bản bạn gửi tới các tính năng AI-Lab để tạo phản hồi, và chỉ vào thời điểm bạn sử dụng tính năng đó. Áp dụng Chính sách Bảo mật của OpenAI.
• Google AdMob — hiển thị quảng cáo không cá nhân hoá trên các màn hình không thuộc luồng sức khoẻ và xử lý lượng dữ liệu thiết bị tối thiểu để phục vụ, đo lường quảng cáo. Áp dụng Chính sách Bảo mật của Google. Bạn có thể quản lý quảng cáo tại adssettings.google.com.

Chúng tôi cũng có thể cung cấp thông tin khi có yêu cầu hợp pháp từ cơ quan có thẩm quyền, hoặc để bảo vệ quyền lợi, an toàn và tính toàn vẹn của dịch vụ.

7. Chuyển dữ liệu ra nước ngoài

Máy chủ chính của chúng tôi đặt tại Việt Nam. Firebase & AdMob (Google) và OpenAI có thể xử lý dữ liệu trên hạ tầng bên ngoài Việt Nam, bao gồm tại Hoa Kỳ. Trong trường hợp dữ liệu được chuyển ra ngoài Việt Nam, các nhà cung cấp này áp dụng các điều khoản hợp đồng tiêu chuẩn (SCC) và các biện pháp tương đương để đảm bảo mức bảo vệ phù hợp.

8. Thời gian lưu trữ

• Tài khoản đang hoạt động: dữ liệu được lưu trong suốt thời gian tài khoản tồn tại.
• Tài khoản không hoạt động (không đăng nhập trong 24 tháng): chúng tôi sẽ thông báo và sau đó xoá tài khoản.
• Khi có yêu cầu xoá: chúng tôi xoá tài khoản và toàn bộ dữ liệu hồ sơ liên quan trong vòng 30 ngày, trừ trường hợp pháp luật yêu cầu lưu giữ (ví dụ thuế, chống gian lận).
• Bản sao lưu chứa dữ liệu được ghi đè theo chu kỳ luân phiên (không quá 90 ngày).

9. Bảo mật

• Mọi lưu lượng mạng đều dùng HTTPS với TLS.
• Các trường nhạy cảm (chu kỳ, chỉ số tăng trưởng, ghi chú cảm xúc và tương tự) được mã hoá ở tầng ứng dụng bằng libsodium trước khi lưu xuống cơ sở dữ liệu.
• Trên thiết bị, lưu trữ cục bộ dùng kho khoá–giá trị mã hoá (MMKV) được bảo vệ bởi iOS Keychain hoặc Android Keystore.
• Phiên đăng nhập dùng JWT truy cập ngắn hạn (15 phút) và refresh token luân chuyển (30 ngày). Khi đăng xuất, refresh token bị vô hiệu hoá phía máy chủ.

Không có phương thức truyền tải hay lưu trữ nào an toàn tuyệt đối 100%. Nếu phát hiện sự cố lộ lọt dữ liệu cá nhân ảnh hưởng đến bạn, chúng tôi sẽ thông báo cho bạn và cơ quan có thẩm quyền theo quy định.

10. Quyền của bạn

Theo pháp luật áp dụng, bạn có các quyền sau:

• Truy cập dữ liệu cá nhân mà chúng tôi đang lưu giữ về bạn.
• Yêu cầu chỉnh sửa dữ liệu sai hoặc chưa đầy đủ.
• Yêu cầu xoá dữ liệu (quyền được lãng quên).
• Rút lại sự đồng ý bất cứ lúc nào.
• Phản đối hoặc hạn chế một số hoạt động xử lý.
• Yêu cầu chuyển dữ liệu sang định dạng có cấu trúc, máy đọc được.
• Gửi khiếu nại đến Bộ Thông tin và Truyền thông (BTTTT) hoặc Cục An ninh mạng và Phòng, chống tội phạm sử dụng công nghệ cao (A05 – Bộ Công an), hoặc cơ quan bảo vệ dữ liệu ở quốc gia của bạn.

Để thực hiện các quyền trên, vui lòng liên hệ applumitech@gmail.com. Chúng tôi sẽ phản hồi trong vòng 30 ngày.

11. Quyền riêng tư của trẻ em

BabiMami dành cho người trưởng thành — các mẹ, mẹ bầu, và người chăm sóc. Ứng dụng không hướng đến trẻ em và không cung cấp cho trẻ em sử dụng độc lập.

Khi bạn ghi nhận thông tin về con (như ngày sinh, chỉ số tăng trưởng, tiêm chủng, cột mốc phát triển, bú và ngủ), bạn thực hiện việc đó với tư cách cha mẹ hoặc người giám hộ hợp pháp và đóng vai trò kiểm soát đối với dữ liệu đó trong Ứng dụng. Chúng tôi chỉ xử lý theo chỉ dẫn của bạn để cung cấp các tính năng nuôi con bạn đã chọn.

Chúng tôi chỉ yêu cầu quảng cáo không cá nhân hoá và không cố tình hiển thị quảng cáo theo sở thích cho trẻ em. Nếu bạn cho rằng có trẻ em đã tạo tài khoản mà không có sự đồng ý của cha mẹ, vui lòng liên hệ để chúng tôi xoá.

12. Quảng cáo

Ứng dụng hiển thị quảng cáo qua Google AdMob chỉ trên một số màn hình không thuộc luồng sức khoẻ (ví dụ danh sách bài viết, thực đơn). Chúng tôi yêu cầu quảng cáo không cá nhân hoá, nên không dùng mã định danh quảng cáo (IDFA) để theo dõi bạn trên các ứng dụng/website khác. AdMob vẫn xử lý một lượng dữ liệu thiết bị và tương tác quảng cáo tối thiểu để phục vụ và đo lường.

Chúng tôi không bao giờ hiển thị quảng cáo trong các luồng quan trọng về sức khoẻ — nhập BBT, ghi nhận chỉ số tăng trưởng, ghi nhận mũi tiêm, hay ghi nhận cảm xúc. Bạn có thể quản lý quảng cáo trong cài đặt thiết bị và tại adssettings.google.com.

13. Thay đổi đối với chính sách này

Chúng tôi có thể cập nhật Chính sách Bảo mật này theo thời gian. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo trong Ứng dụng và cập nhật “Ngày hiệu lực” ở đầu trang. Việc bạn tiếp tục sử dụng Ứng dụng sau ngày hiệu lực mới đồng nghĩa với việc chấp nhận phiên bản đã cập nhật.

14. Liên hệ

Nếu bạn có câu hỏi, yêu cầu, hoặc khiếu nại về Chính sách Bảo mật này hoặc cách chúng tôi xử lý dữ liệu của bạn, vui lòng liên hệ:

Lumitech
Việt Nam
applumitech@gmail.com