Chính sách quyền riêng tư
Stepivo phục vụ gia đình có trẻ nhỏ, nên chúng tôi thu thập càng ít dữ liệu càng tốt. Trang này mô tả chính xác dữ liệu được thu thập, mục đích sử dụng và quyền của bạn.
Ngày hiệu lực:
1. Nguyên tắc của chúng tôi
- Chỉ thu thập dữ liệu cần thiết để dịch vụ hoạt động.
- Không bán, không cho thuê và không trao đổi dữ liệu cá nhân với bên thứ ba vì mục đích quảng cáo.
- Không cho phép tải ảnh cá nhân, không sử dụng camera và không dùng avatar từ nguồn bên ngoài.
- Không hiển thị quảng cáo do Stepivo phân phối bên trong ứng dụng.
- Không tạo hồ sơ hành vi để nhắm mục tiêu quảng cáo tới trẻ em.
2. Dữ liệu chúng tôi thu thập
- Dữ liệu tài khoản phụ huynh
- Địa chỉ email và mật khẩu. Mật khẩu được lưu dưới dạng băm, đội ngũ Stepivo không đọc được mật khẩu gốc.
- Dữ liệu hồ sơ trẻ
- Tên hoặc biệt danh do phụ huynh tự đặt, tuổi và giới tính tuỳ chọn, cùng avatar được chọn từ bộ nhân vật có sẵn. Chúng tôi khuyến nghị dùng biệt danh thay cho tên đầy đủ.
- Dữ liệu học tập
- Learning Path, thứ tự bài học, trạng thái hoàn thành và thời điểm hoàn thành.
- Dữ liệu thời gian xem
- Số phút video thực sự phát trong Stepivo, số lần tua ước tính và giới hạn thời gian mỗi ngày do phụ huynh đặt.
- Dữ liệu kỹ thuật
- Nhật ký máy chủ gồm mã định danh request, phương thức, đường dẫn đã che định danh, mã trạng thái và thời gian xử lý, phục vụ vận hành và xử lý sự cố.
Stepivo không thu thập số điện thoại, địa chỉ nhà, thông tin thanh toán, dữ liệu sinh trắc học hay vị trí chính xác.
3. Mục đích sử dụng dữ liệu
- Tạo và duy trì tài khoản, phiên đăng nhập của phụ huynh.
- Lưu Learning Path và tiến độ để trẻ tiếp tục đúng bài đang học.
- Thực thi giới hạn thời gian xem theo cấu hình của phụ huynh.
- Tạo báo cáo hoạt động xem bảy ngày gần nhất cho phụ huynh.
- Bảo mật hệ thống, phát hiện lạm dụng và xử lý sự cố kỹ thuật.
Cơ sở xử lý dữ liệu là sự đồng ý của phụ huynh khi tạo tài khoản và việc thực hiện dịch vụ theo yêu cầu của phụ huynh.
4. Dữ liệu liên quan đến trẻ em
Trẻ không tạo tài khoản, không đăng nhập và không tự nhập dữ liệu vào Stepivo. Mọi thông tin về trẻ đều do phụ huynh nhập và có thể chỉnh sửa hoặc xoá bất cứ lúc nào trong Parent Mode.
- Chúng tôi không yêu cầu thông tin định danh chi tiết của trẻ.
- Chúng tôi không dùng dữ liệu của trẻ để quảng cáo hoặc phân tích hành vi thương mại.
- Việc xử lý dữ liệu của trẻ em tuân theo Luật Trẻ em 2016 và Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.
6. Chia sẻ dữ liệu
Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp sau:
- Nhà cung cấp hạ tầng lưu trữ và vận hành ứng dụng, theo hợp đồng xử lý dữ liệu và chỉ để phục vụ dịch vụ.
- YouTube và Google, giới hạn ở dữ liệu kỹ thuật phát sinh khi trình phát nhúng hoạt động trên thiết bị của bạn.
- Cơ quan nhà nước có thẩm quyền, khi có yêu cầu hợp pháp bằng văn bản.
7. Lưu trữ và bảo mật
- Dữ liệu được lưu chừng nào tài khoản còn hoạt động. Khi bạn yêu cầu xoá tài khoản, dữ liệu cá nhân được xoá trong vòng 30 ngày.
- Nhật ký kỹ thuật được lưu tối đa 90 ngày rồi tự động xoá.
- Kết nối được mã hoá bằng HTTPS. Mật khẩu được băm và không thể khôi phục về dạng gốc.
- Nhật ký hệ thống không ghi nội dung yêu cầu, mật khẩu, cookie phiên, token CSRF hay khoá API.
- Quyền truy cập dữ liệu vận hành được giới hạn theo nguyên tắc tối thiểu cần thiết.
8. Quyền của bạn
Theo Nghị định 13/2023/NĐ-CP, bạn có các quyền sau đối với dữ liệu cá nhân của mình và của trẻ do bạn quản lý:
- Quyền được biết dữ liệu nào đang được xử lý và vì mục đích gì.
- Quyền truy cập, xem và yêu cầu bản sao dữ liệu.
- Quyền chỉnh sửa dữ liệu không chính xác.
- Quyền rút lại sự đồng ý và yêu cầu ngừng xử lý dữ liệu.
- Quyền yêu cầu xoá dữ liệu và xoá tài khoản.
- Quyền khiếu nại tới cơ quan có thẩm quyền về bảo vệ dữ liệu cá nhân.
Gửi yêu cầu tới hello@stepivo.vn từ email đã đăng ký. Chúng tôi phản hồi trong vòng 72 giờ làm việc và xử lý hoàn tất trong tối đa 30 ngày.
9. Thay đổi chính sách
Khi chính sách được cập nhật, chúng tôi công bố bản mới tại trang này kèm ngày hiệu lực. Với thay đổi ảnh hưởng đáng kể tới quyền riêng tư, chúng tôi thông báo qua email trước khi áp dụng.
10. Liên hệ
Mọi câu hỏi hoặc yêu cầu liên quan đến dữ liệu cá nhân xin gửi về hello@stepivo.vn với tiêu đề “Yêu cầu dữ liệu cá nhân”.