Chính sách bảo mật
Chính sách này áp dụng theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và các quy định pháp luật Việt Nam liên quan, bao gồm Luật Bảo vệ dữ liệu cá nhân (có hiệu lực từ 01/01/2026) [kiểm tra số hiệu và hiệu lực văn bản trước khi công bố].
1. Ai là bên kiểm soát dữ liệu
Tên: Gia Thinh (GaTi)
Email: contact@gatistudio.com
Địa chỉ: [Địa chỉ liên hệ]
2. Dữ liệu chúng tôi xử lý
2.1. Dữ liệu do bạn nhập vào Ứng dụng
Các trường thông tin có thể được nhập gồm: họ tên mẹ, mã tham chiếu tùy chọn, giới tính bé, màu vòng tay định danh, thời điểm sinh, ghi chú dị ứng hoặc thuốc, ghi chú triệu chứng, và nhật ký theo dõi (lượng nước tiểu, dịch sản, bú, tã ướt, phân su, v.v.).
Đây là dữ liệu sức khỏe và dữ liệu liên quan đến trẻ em, được coi là dữ liệu cá nhân nhạy cảm.
2.2. Dữ liệu kỹ thuật
Ứng dụng không dùng công cụ phân tích hay quảng cáo (không có Google Analytics, Facebook Pixel, iframe hay script bên thứ ba).
Ứng dụng tải phông chữ từ Google Fonts (fonts.googleapis.com, fonts.gstatic.com). Khi tải phông chữ, trình duyệt của bạn gửi tới Google địa chỉ IP và thông tin trình duyệt theo cách thông thường của mọi yêu cầu web. Dữ liệu bạn nhập vào Ứng dụng không được gửi kèm.
Máy chủ lưu trữ trang có thể ghi nhật ký truy cập cơ bản (địa chỉ IP, thời gian, trình duyệt) để bảo đảm an toàn hệ thống. [Điền nhà cung cấp hosting và thời gian lưu nhật ký.]
3. Cách chúng tôi xử lý dữ liệu nhập vào
3.1. Dữ liệu bạn nhập được lưu trong bộ nhớ cục bộ của trình duyệt trên thiết bị của bạn.
3.2. Nhà phát triển không nhận, không lưu trữ trên máy chủ và không truyền dữ liệu này qua Internet.
3.3. Khi bạn chọn "Xuất JSON" hoặc "In tóm tắt", bản sao sẽ được tạo trên thiết bị của bạn. Bạn chịu trách nhiệm bảo quản file đó.
3.4. Local Storage không được mã hóa. Nếu thiết bị được dùng chung, người khác có thể truy cập dữ liệu. Chúng tôi khuyến nghị đặt mật khẩu hoặc khóa màn hình cho thiết bị và đóng trình duyệt sau khi sử dụng.
4. Mục đích xử lý
Dữ liệu chỉ được dùng để hiển thị nhật ký theo dõi, nhắc các mốc kiểm tra và cho phép bạn xuất hoặc in bản tóm tắt cho nhân viên y tế. Chúng tôi không dùng dữ liệu cho quảng cáo, phân tích hành vi hoặc chia sẻ cho bên thứ ba.
5. Cơ sở pháp lý và sự đồng ý
5.1. Vì dữ liệu chỉ được xử lý trên thiết bị của bạn, bạn là người quyết định việc nhập và lưu dữ liệu. Việc bạn sử dụng Ứng dụng và nhập dữ liệu được coi là bạn đồng ý với việc xử lý này cho mục đích nêu trên.
5.2. Nếu sau này Ứng dụng thu thập hoặc gửi dữ liệu ra ngoài thiết bị, chúng tôi sẽ yêu cầu sự đồng ý riêng, rõ ràng và có thể rút lại trước khi xử lý dữ liệu đó.
5.3. Nếu bạn nhập thông tin của trẻ em hoặc người khác, bạn cần có quyền hoặc sự đồng ý của họ (hoặc của người giám hộ hợp pháp).
6. Chia sẻ dữ liệu
Chúng tôi không bán, cho thuê hoặc chia sẻ dữ liệu cá nhân của bạn cho bên thứ ba. Dữ liệu chỉ có thể được chia sẻ trong các trường hợp:
- Bạn chủ động xuất hoặc gửi bản sao cho người khác.
- Có yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền theo quy định pháp luật.
Nhà cung cấp dịch vụ bên thứ ba:
- Google Fonts (Google LLC): cung cấp phông chữ hiển thị. Chỉ nhận dữ liệu kỹ thuật của yêu cầu tải phông (IP, trình duyệt), không nhận dữ liệu bạn nhập. Chính sách: https://policies.google.com/privacy
- Nhà cung cấp lưu trữ trang: [Tên nhà cung cấp hosting, quốc gia đặt máy chủ, liên kết chính sách].
7. Lưu trữ và thời gian lưu
- Dữ liệu trong Ứng dụng tồn tại cho đến khi bạn xóa hoặc xóa bộ nhớ trình duyệt.
- Nhà phát triển không giữ bản sao dữ liệu của bạn.
- Nhật ký truy cập máy chủ (nếu có) được lưu tối đa [số] ngày.
8. Bảo mật
Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ hệ thống, bao gồm việc không lưu dữ liệu sức khỏe trên máy chủ và sử dụng kết nối HTTPS [xác nhận chứng chỉ SSL đang hoạt động]. Tuy nhiên, không có hệ thống nào tuyệt đối an toàn. Bạn cần tự bảo vệ thiết bị của mình.
9. Quyền của chủ thể dữ liệu
Theo quy định pháp luật, bạn có quyền:
- Được biết về việc xử lý dữ liệu của mình.
- Đồng ý hoặc không đồng ý, và rút lại sự đồng ý.
- Truy cập, chỉnh sửa dữ liệu của mình.
- Xóa dữ liệu. Bạn có thể dùng chức năng "Xóa toàn bộ dữ liệu cá nhân" trong Ứng dụng.
- Xuất dữ liệu dưới dạng file JSON.
- Khiếu nại lên cơ quan có thẩm quyền khi cho rằng quyền của mình bị xâm phạm.
Vì dữ liệu nằm trên thiết bị của bạn, hầu hết các quyền này được thực hiện trực tiếp trong Ứng dụng. Nếu cần hỗ trợ, liên hệ contact@gatistudio.com.
10. Trẻ em
Ứng dụng liên quan đến thông tin của trẻ sơ sinh. Thông tin này do người lớn chăm sóc nhập vào. Chúng tôi không thu thập dữ liệu trực tiếp từ trẻ em.
11. Cookie
Ứng dụng không sử dụng cookie. Ứng dụng dùng bộ nhớ cục bộ của trình duyệt (Local Storage) để lưu dữ liệu theo dõi và tùy chọn giao diện (Light/Dark theme), và bộ nhớ đệm (cache) để mở được khi không có mạng. Bộ nhớ đệm chỉ chứa mã nguồn của trang, không chứa dữ liệu cá nhân.
12. Chuyển dữ liệu ra nước ngoài
Dữ liệu nhập vào Ứng dụng không được chuyển ra nước ngoài bởi nhà phát triển. Yêu cầu tải phông chữ được gửi tới máy chủ của Google, có thể đặt ở nước ngoài, và chỉ chứa dữ liệu kỹ thuật của yêu cầu. [Nếu hosting đặt máy chủ ở nước ngoài, ghi rõ tên nhà cung cấp và quốc gia lưu trữ nhật ký truy cập.]
13. Thay đổi chính sách
Chúng tôi có thể cập nhật chính sách này. Phiên bản mới sẽ được đăng trên trang này với ngày cập nhật. Với thay đổi làm tăng phạm vi thu thập hoặc chia sẻ dữ liệu, chúng tôi sẽ thông báo và yêu cầu sự đồng ý lại.
14. Liên hệ
Thắc mắc về bảo mật dữ liệu: contact@gatistudio.com