Chính sách bảo mật

1. Chúng tôi thu thập thông tin gì

Khi bạn tạo tài khoản và sử dụng NALELA, chúng tôi thu thập những thông tin sau để cá nhân hoá lộ trình cho gia đình bạn:

• Thông tin tài khoản phụ huynh: email, mật khẩu (được mã hoá), và số điện thoại nếu bạn cung cấp.
• Thông tin về con: biệt danh hoặc tên gọi, độ tuổi, và mối quan tâm lớn nhất trong giao tiếp mà bạn chia sẻ trong quá trình khảo sát.
• Kết quả khảo sát, tiến trình học tập, nhật ký cuối ngày và các phản hồi bạn nhập trong app.
• Nội dung bạn trao đổi với Trợ lý AI (AI Coach) và công cụ luyện câu nói (Rewrite).
• Dữ liệu kỹ thuật cơ bản: loại thiết bị, trình duyệt và số liệu sử dụng ẩn danh để cải thiện sản phẩm.

2. Mục đích sử dụng thông tin

• Xây dựng và điều chỉnh lộ trình 30 ngày phù hợp với con và hoàn cảnh của bạn.
• Cung cấp các tính năng như bài học, check-in, báo cáo tuần, nhắc nhở và trợ lý AI.
• Xác nhận quyền truy cập sau khi bạn mua sản phẩm hoặc thanh toán gói dịch vụ.
• Liên hệ hỗ trợ, gửi thông báo quan trọng và (nếu bạn đồng ý) thông tin hữu ích qua email.
• Phân tích ẩn danh để nâng cao chất lượng nội dung và trải nghiệm.

3. Dữ liệu liên quan đến trẻ em

NALELA là ứng dụng dành cho phụ huynh. Mọi thông tin về con đều do cha mẹ chủ động nhập và quản lý. Chúng tôi khuyến khích bạn chỉ dùng biệt danh và hạn chế cung cấp thông tin nhận dạng của trẻ.

Chúng tôi không chủ động thu thập thông tin trực tiếp từ trẻ, không hiển thị quảng cáo nhắm đến trẻ, và không bán dữ liệu của trẻ cho bất kỳ bên nào.

Theo Luật Bảo vệ dữ liệu cá nhân 2025 và Nghị định 356/2025/NĐ-CP, việc xử lý dữ liệu cá nhân của trẻ dưới 16 tuổi cần có sự đồng ý của cha mẹ hoặc người giám hộ; với trẻ từ đủ 7 tuổi trở lên, cần có thêm sự đồng ý của chính trẻ. Khi bạn nhập thông tin về con, bạn xác nhận mình là cha mẹ hoặc người giám hộ hợp pháp và đã hỏi ý kiến con nếu con từ 7 tuổi trở lên. Bạn có thể rút lại sự đồng ý này bất cứ lúc nào bằng cách xoá hồ sơ của con hoặc xoá tài khoản trong phần Hồ sơ.

4. Chia sẻ với bên thứ ba

Chúng tôi không bán thông tin cá nhân của bạn. Dữ liệu chỉ được xử lý bởi các nhà cung cấp dịch vụ giúp app vận hành, trong phạm vi cần thiết:

• Supabase — lưu trữ cơ sở dữ liệu và xác thực tài khoản.
• OpenAI — xử lý nội dung bạn gửi cho Trợ lý AI và công cụ Rewrite để tạo phản hồi.
• VNPay, VietQR và POSCAKE — xử lý thanh toán và xác nhận đơn hàng khi bạn mua gói dịch vụ.
• GetResponse — gửi email chăm sóc khách hàng (chỉ khi bạn đồng ý nhận).
• Google Analytics và Meta Pixel — đo lường sử dụng ở mức ẩn danh, tổng hợp.

5. Lưu trữ và bảo mật

Dữ liệu được lưu trên hạ tầng Supabase với các chính sách phân quyền theo hàng (Row Level Security) để mỗi tài khoản chỉ truy cập được dữ liệu của chính mình. Mật khẩu được mã hoá và không được lưu ở dạng văn bản thô.

Chúng tôi lưu giữ thông tin trong thời gian bạn còn sử dụng dịch vụ. Khi bạn yêu cầu xoá tài khoản, dữ liệu cá nhân sẽ được xoá hoặc ẩn danh hoá, trừ phần cần giữ theo quy định pháp luật.

6. Quyền của bạn

• Xem, chỉnh sửa hoặc cập nhật thông tin trong phần Hồ sơ.
• Yêu cầu xuất bản sao hoặc xoá dữ liệu cá nhân của bạn và của con.
• Rút lại sự đồng ý nhận email marketing bất cứ lúc nào.
• Gửi khiếu nại hoặc câu hỏi về quyền riêng tư qua các kênh liên hệ bên dưới.

7. Thay đổi chính sách

Chúng tôi có thể cập nhật chính sách này khi tính năng thay đổi. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo trong app hoặc qua email. Việc tiếp tục sử dụng sau khi cập nhật đồng nghĩa bạn chấp nhận nội dung mới.