Chính sách quyền riêng tư

1. Ai chịu trách nhiệm về dữ liệu

Bên kiểm soát và xử lý dữ liệu cá nhân là TinySteps team (gọi là “TinySteps”, “chúng tôi”). Thông tin liên hệ ở mục 11.

2. Chúng tôi thu thập những dữ liệu nào

• Tài khoản: địa chỉ email khi ba mẹ đăng nhập bằng email hoặc bằng Google. Chúng tôi không lưu mật khẩu.
• Số Zalo (khi ba mẹ nhận dùng thử): để mỗi gia đình nhận dùng thử một lần và để TinySteps liên hệ hỗ trợ. Chúng tôi không gửi quảng cáo qua số này nếu ba mẹ không đồng ý.
• Thiết bị: loại thiết bị (máy tính hay điện thoại), thông tin trình duyệt và một mã thiết bị ngẫu nhiên lưu trong cookie, để mỗi tài khoản chỉ dùng cùng lúc 1 máy tính và 1 điện thoại.
• Cách ba mẹ dùng dịch vụ: lịch sử in (tên phiếu hoặc bộ phiếu, số trang, thời gian), số lần đổi phiếu, lượt dùng thử, thư mục và các phiếu ba mẹ lưu, link chia sẻ ba mẹ tạo, mã quà tặng đã dùng.
• Góp ý và liên hệ: nội dung ba mẹ gửi qua nút “Góp ý”, trang đang xem, và email hoặc số Zalo nếu ba mẹ để lại để được trả lời. Tin góp ý được gửi qua email đến người quản lý TinySteps.
• Thanh toán: mã đơn hàng, số tiền, nội dung chuyển khoản, thời gian, tên ngân hàng và mã giao dịch do ngân hàng và SePay gửi về. Chúng tôi không bao giờ nhận số thẻ, mật khẩu hay mã OTP ngân hàng.
• Thông tin về bé trong lộ trình học: tên ở nhà (không bắt buộc), tuổi, mục tiêu, sở thích và đánh giá từng phiếu. Hiện tại những thông tin này chỉ lưu trên trình duyệt của ba mẹ, không gửi về máy chủ TinySteps. Nếu sau này lưu vào tài khoản, chúng tôi sẽ hỏi ba mẹ đồng ý trước.

Chúng tôi không thu thập ngày sinh, ảnh, giọng nói, trường học hay địa chỉ của bé.

3. Dùng dữ liệu để làm gì

• Đăng nhập, giữ tài khoản và gói của ba mẹ (Free, dùng thử, PRO).
• Hiện lịch sử in và số trang còn lại để ba mẹ theo dõi, in lại nhanh.
• Áp dụng giới hạn của từng gói và chống lạm dụng (in hàng loạt, chia sẻ tài khoản, tạo nhiều tài khoản để dùng thử).
• Xác nhận thanh toán và kích hoạt PRO tự động.
• In email của người in ở chân mỗi phiếu, để phiếu không bị phát tán ngoài gia đình.
• Trả lời khi ba mẹ liên hệ, và báo tin khi có tính năng ba mẹ đăng ký chờ (ví dụ Gói AI).

4. Cơ sở để xử lý dữ liệu

Chúng tôi xử lý dữ liệu dựa trên sự đồng ý của ba mẹ khi đăng nhập và sử dụng dịch vụ, và để thực hiện thoả thuận khi ba mẹ dùng thử hoặc mua gói PRO. Ba mẹ có thể rút lại sự đồng ý bất cứ lúc nào (mục 8).

5. Dữ liệu của trẻ em

TinySteps dành cho cha mẹ và người giám hộ, không dành cho trẻ tự đăng ký. Mọi thông tin về bé do cha mẹ nhập và quyết định. Chúng tôi chỉ dùng thông tin này để gợi ý phiếu phù hợp với bé.

6. Chia sẻ dữ liệu với ai

Chúng tôi không bán hay cho thuê dữ liệu. Chỉ những đơn vị sau giúp vận hành dịch vụ mới nhận được phần dữ liệu cần thiết:

• Supabase: lưu trữ dữ liệu và đăng nhập. Máy chủ đặt tại Singapore.
• Google: khi ba mẹ chọn đăng nhập bằng Google.
• Zalo: nhóm Zalo TinySteps do ba mẹ tự tham gia; việc dùng Zalo theo chính sách của Zalo.
• Cloudflare: kiểm tra chống spam khi đăng nhập (Turnstile).
• SePay: nhận thông báo chuyển khoản từ ngân hàng để kích hoạt PRO.
• Vercel: máy chủ chạy trang web.
• Dịch vụ gửi email (khi có email lộ trình hằng tuần).

Việc lưu trữ tại Singapore là chuyển dữ liệu ra nước ngoài theo Nghị định 13/2023. Chúng tôi chỉ dùng các nhà cung cấp có cam kết bảo mật và mã hoá dữ liệu. Chúng tôi cũng cung cấp dữ liệu khi cơ quan nhà nước có thẩm quyền yêu cầu theo đúng quy định pháp luật.

7. Lưu dữ liệu bao lâu

• Dữ liệu tài khoản, thư mục, phiếu đã lưu: lưu đến khi ba mẹ yêu cầu xoá tài khoản.
• Lịch sử in, số liệu in và đổi phiếu: tối đa 24 tháng.
• Thông tin thanh toán: lưu theo thời hạn mà pháp luật về kế toán và thuế yêu cầu.

8. Quyền của ba mẹ

Theo Nghị định 13/2023, ba mẹ có quyền:

• được biết, xem và nhận bản sao dữ liệu của mình;
• yêu cầu sửa hoặc xoá dữ liệu, xoá tài khoản;
• rút lại sự đồng ý, hạn chế hoặc phản đối việc xử lý dữ liệu;
• khiếu nại, tố cáo và yêu cầu bồi thường theo quy định pháp luật.

Để thực hiện các quyền này, ba mẹ liên hệ theo mục 11. Chúng tôi phản hồi trong thời hạn pháp luật quy định. Rút lại đồng ý hoặc xoá dữ liệu có thể làm ba mẹ không dùng tiếp được một số tính năng, và không ảnh hưởng tới việc xử lý đã thực hiện trước đó.

9. Bảo vệ dữ liệu

• Mọi kết nối đều được mã hoá (HTTPS).
• Dữ liệu tài khoản, gói, thanh toán chỉ được đọc và ghi từ máy chủ của TinySteps, trình duyệt không truy cập trực tiếp được.
• Không lưu mật khẩu, và chỉ người quản trị mới được truy cập trang quản trị.

Nếu xảy ra sự cố lộ lọt dữ liệu, chúng tôi sẽ thông báo cho ba mẹ và cơ quan có thẩm quyền theo quy định.

10. Cookie và lưu trữ trên trình duyệt

Chúng tôi dùng cookie để giữ phiên đăng nhập và mã thiết bị. Trình duyệt cũng lưu một vài lựa chọn của ba mẹ (lộ trình của bé, thông báo đã ẩn, lượt đổi phiếu khi chưa đăng nhập). Chúng tôi không dùng cookie quảng cáo hay theo dõi của bên thứ ba.

11. Liên hệ

• Đơn vị vận hành: TinySteps team
• Địa chỉ: 454 Võ Chí Công, Phường Long Trường, TP. Hồ Chí Minh
• Điện thoại: 0939 789 229
• Email: hello@tinysteps.vn
• Zalo: nhắn tin cho TinySteps

Khi chính sách này thay đổi, chúng tôi cập nhật ngày ở đầu trang. Thay đổi quan trọng sẽ được báo trên trang web hoặc qua email.