Chính sách bảo mật

Chính sách này giải thích cách CTEKA (Core Technology Architecture, sau đây gọi là chúng tôi) thu thập, sử dụng, chia sẻ và bảo vệ thông tin khi bạn dùng SafeKids, gồm ứng dụng dành cho phụ huynh, trang quản trị trên web và phần mềm cài trên thiết bị của con. Bằng việc tạo tài khoản và sử dụng dịch vụ, bạn xác nhận đã đọc và hiểu chính sách này.

1. Ai chịu trách nhiệm về dữ liệu

CTEKA là đơn vị kiểm soát dữ liệu đối với thông tin tài khoản phụ huynh. Với dữ liệu thu thập từ thiết bị của con, phụ huynh (người giám hộ hợp pháp) là người quyết định việc thu thập và sử dụng; chúng tôi xử lý dữ liệu đó theo chỉ dẫn của phụ huynh nhằm cung cấp dịch vụ.

2. Thông tin chúng tôi thu thập

a. Thông tin tài khoản phụ huynh: họ tên, email, số điện thoại và mật khẩu (lưu dưới dạng băm, không lưu bản gốc). Dùng để tạo và bảo vệ tài khoản, đăng nhập, xác thực và liên hệ.

b. Thông tin từ thiết bị của con (do phụ huynh cài đặt và cho phép), nhằm cung cấp chức năng quản lý:

• Lịch sử website đã truy cập, ứng dụng và trò chơi đã dùng cùng thời lượng.
• Tổng thời gian sử dụng thiết bị và trạng thái trực tuyến hoặc ngoại tuyến.
• Ảnh chụp màn hình (chỉ khi phụ huynh bật tính năng này).
• Thông tin thiết bị: tên máy, hệ điều hành, định danh cài đặt.
• Cảnh báo về nội dung nhạy cảm và tin nhắn giữa phụ huynh với con.

c. Dữ liệu kỹ thuật: nhật ký lỗi để khắc phục sự cố và mã thông báo đẩy để gửi thông báo cho phụ huynh.

3. Mục đích và cơ sở sử dụng

Chúng tôi chỉ dùng dữ liệu để: cung cấp và duy trì các chức năng quản lý, bảo vệ (lọc website, chặn ứng dụng và trò chơi, giới hạn thời gian, giờ ngủ, giờ học, theo dõi hoạt động, ảnh chụp màn hình, nhắn tin, khóa máy từ xa, cảnh báo); hiển thị thông tin cho chính phụ huynh; bảo mật, chống gian lận và hỗ trợ kỹ thuật. Cơ sở xử lý là sự đồng ý của phụ huynh (người giám hộ hợp pháp) và việc thực hiện hợp đồng cung cấp dịch vụ.

4. Chia sẻ với bên thứ ba

Chúng tôi chỉ chia sẻ dữ liệu với các nhà cung cấp dịch vụ giúp vận hành SafeKids, và họ chỉ được xử lý theo chỉ dẫn của chúng tôi:

• Hạ tầng máy chủ (lưu trữ, truyền dữ liệu).
• Dịch vụ gửi email (mã xác thực, thông báo).
• Dịch vụ thông báo đẩy Firebase Cloud Messaging của Google.

Chúng tôi có thể tiết lộ thông tin khi pháp luật yêu cầu hoặc để bảo vệ quyền, sự an toàn hợp pháp.

5. Thời gian lưu trữ

Dữ liệu hoạt động, ảnh chụp màn hình, cảnh báo và tin nhắn được lưu trong khoảng 7 ngày rồi tự động xóa. Thông tin tài khoản được giữ tới khi bạn xóa tài khoản. Khi bạn gỡ SafeKids khỏi thiết bị của con, việc thu thập dừng lại.

6. Bảo mật

Dữ liệu được truyền qua kết nối mã hóa HTTPS/TLS, mật khẩu được băm và có phân quyền truy cập. Chỉ bạn (chủ tài khoản và người được bạn chia sẻ quyền) mới xem được dữ liệu của con mình. Chúng tôi áp dụng các biện pháp kỹ thuật, tổ chức hợp lý để bảo vệ dữ liệu.

7. Dữ liệu và quyền riêng tư của trẻ em

SafeKids là công cụ dành cho phụ huynh hoặc người giám hộ hợp pháp giám sát, bảo vệ con chưa thành niên mà mình chịu trách nhiệm. Người dùng của dịch vụ là phụ huynh, không phải trẻ em. Dữ liệu của con chỉ được thu thập theo sự đồng ý và chỉ dẫn của phụ huynh. Phụ huynh có trách nhiệm thông báo cho con về việc thiết bị được quản lý, phù hợp với độ tuổi và quy định pháp luật nơi cư trú. Thiết bị của con luôn hiển thị dấu hiệu cho biết đang được quản lý bằng SafeKids.

8. Quyền của bạn

Bạn có thể xem, chỉnh sửa hoặc xóa dữ liệu; rút lại sự đồng ý bằng cách gỡ SafeKids khỏi thiết bị của con; hoặc xóa toàn bộ tài khoản. Thực hiện ngay trong ứng dụng, trang quản trị, hoặc gửi yêu cầu tới email hỗ trợ bên dưới.

9. Thay đổi chính sách

Chúng tôi có thể cập nhật chính sách này. Bản mới có hiệu lực khi được đăng tải tại đây kèm ngày cập nhật. Thay đổi quan trọng sẽ được thông báo qua ứng dụng hoặc email.

10. Liên hệ

CTEKA (Core Technology Architecture). Email: support@cteka.vn.