Hướng dẫn về dữ liệu gia đình dành cho cha mẹ

Chúng tôi là ai và chính sách này

Chính sách này mô tả cách Ihor Izviekov, independent developer of EvaniaAI (“EvaniaAI”, “chúng tôi”) xử lý dữ liệu cá nhân và dữ liệu gia đình khi cha mẹ hoặc người giám hộ hợp pháp sử dụng EvaniaAI. Chính sách áp dụng cho ứng dụng EvaniaAI trên iPad, API và dịch vụ hỗ trợ của chúng tôi.

Bên kiểm soát dữ liệu và vận hành ứng dụng

Ihor Izviekov, independent developer of EvaniaAI

Liên hệ về quyền riêng tư: evania.stories@proton.me.

Dữ liệu EvaniaAI thu thập

Dữ liệu tài khoản cha mẹ và gia đình

Chúng tôi xử lý mã định danh xác thực của cha mẹ, địa chỉ email khi nhà cung cấp đăng nhập cung cấp, tên hiển thị, ngôn ngữ, tên gia đình, múi giờ, bản ghi đồng ý, hàm băm mã PIN Cổng cha mẹ, trạng thái thiết lập ban đầu và dấu thời gian tài khoản/hoạt động. Để chỉ cấp tín dụng chào mừng một lần, chúng tôi dùng hàm băm có khóa bí mật để chuyển các địa chỉ email đã xác minh, mã định danh tài khoản Apple và Google đã kết nối cùng mã định danh tài khoản xác thực thành các dấu định danh được giả danh hóa. Những bản ghi này không chứa địa chỉ email hoặc mã định danh nhà cung cấp ở dạng đọc được. Khi kết nối thêm phương thức đăng nhập, quyết định về điều kiện nhận tín dụng của tài khoản cũng được áp dụng cho danh tính đó. EvaniaAI không lưu mã PIN Cổng cha mẹ ở dạng có thể đọc được.

Dữ liệu của trẻ và dữ liệu sáng tạo

Chúng tôi xử lý dữ liệu hồ sơ trẻ như tên hiển thị, năm sinh tùy chọn, ngôn ngữ, sở thích, lựa chọn đọc, giới hạn do cha mẹ đặt, câu chuyện, bản nháp và trang truyện, thế giới, nhân vật, tranh vẽ, hình ảnh được tạo, tin nhắn trò chuyện, phản hồi, báo cáo an toàn, tiến trình đọc và sự phê duyệt của cha mẹ. EvaniaAI chỉ thu thập dữ liệu hồ sơ và dữ liệu sáng tạo của trẻ sau khi chủ tài khoản hoàn tất bước đồng ý của cha mẹ trong EvaniaAI.

Dữ liệu thiết bị và kỹ thuật

Chúng tôi xử lý mã định danh cài đặt ứng dụng cố định, bản ghi phiên Không gian trẻ em đã xác thực, nền tảng thiết bị, phiên bản ứng dụng và mã đăng ký thông báo đẩy tùy chọn. Chúng tôi cũng lưu bản ghi về bảo mật, an toàn, quy trình công việc, kiểm toán và lỗi cần thiết để vận hành và bảo vệ EvaniaAI. Khi có thể, chúng tôi loại bỏ bí mật và địa chỉ email khỏi dữ liệu đo lường vận hành.

EvaniaAI không yêu cầu quyền truy cập camera, thư viện ảnh hoặc micro của thiết bị. Tranh vẽ được tạo trên khung vẽ trong ứng dụng EvaniaAI. Nội dung sáng tạo của gia đình chỉ hiển thị cho gia đình đó: EvaniaAI không đưa nội dung này vào kết quả tìm kiếm công khai hoặc chia sẻ với các gia đình EvaniaAI khác.

Dữ liệu mua hàng

Đối với các gói tín dụng trong ứng dụng, chúng tôi xử lý mã định danh tài khoản RevenueCat không thể đọc trực tiếp, mã sản phẩm, mã giao dịch Apple/RevenueCat, thời điểm mua, hoàn tiền hoặc đảo ngược hoàn tiền, trạng thái mua và sổ cái tín dụng gia đình. Apple xử lý thanh toán; EvaniaAI không nhận hoặc lưu số thẻ thanh toán.

Vì sao chúng tôi sử dụng dữ liệu

• Xác thực cha mẹ, vận hành Không gian cha mẹ và Không gian trẻ em, đồng thời bảo đảm chỉ gia đình mới có quyền truy cập.
• Tạo, kiểm duyệt, xem xét, lưu, truy xuất và hiển thị câu chuyện, hình ảnh, thế giới, nhân vật và cuộc trò chuyện của gia đình.
• Áp dụng sự đồng ý của cha mẹ, phê duyệt của cha mẹ, biện pháp an toàn, báo cáo và cài đặt phù hợp với lứa tuổi.
• Xử lý và đối soát các giao dịch mua tín dụng đã xác minh, phần thưởng, hoàn tiền, đảo ngược hoàn tiền và yêu cầu hỗ trợ.
• Gửi lời nhắc tùy chọn, không chứa nội dung, về việc xóa theo lịch đối với tài khoản gia đình không hoạt động và chưa từng thanh toán.
• Duy trì bảo mật, chẩn đoán lỗi, ngăn chặn lạm dụng và đáp ứng nghĩa vụ pháp lý, kế toán và thuế.

Cơ sở pháp lý khi áp dụng

Tùy theo pháp luật áp dụng cho cha mẹ hoặc trẻ, EvaniaAI dựa vào việc thực hiện dịch vụ được yêu cầu, sự đồng ý của cha mẹ, lợi ích chính đáng trong việc bảo vệ EvaniaAI và người dùng, cùng các nghĩa vụ pháp lý như yêu cầu về thuế và kế toán. Chúng tôi không sử dụng dữ liệu của trẻ cho quảng cáo theo hành vi, theo dõi giữa ứng dụng hoặc giữa trang web, hay hoạt động môi giới dữ liệu.

Nhà cung cấp dịch vụ và việc tiết lộ dữ liệu

Chúng tôi chỉ chia sẻ dữ liệu khi cần để vận hành EvaniaAI, cung cấp tính năng được yêu cầu, tuân thủ pháp luật hoặc bảo vệ quyền và sự an toàn. Các nhóm nhà cung cấp dịch vụ hiện tại gồm:

• Clerk, để xác thực cha mẹ bằng mã email và nhận diện tài khoản.
• OpenAI, để tạo văn bản, tạo hình ảnh, phân tích tranh vẽ bằng thị giác máy tính, tạo biểu diễn vectơ và kiểm duyệt. Các lời nhắc, dữ liệu sáng tạo, hình ảnh và ngữ cảnh liên quan có thể được gửi tới OpenAI để cung cấp các tính năng này.
• RevenueCat và Apple, để mua gói tín dụng trên App Store, kiểm tra bản ghi mua hàng, hoàn tiền và xác minh giao dịch.
• Vercel Blob, để lưu trữ riêng tư tranh vẽ và tài sản được tạo của gia đình; Neon PostgreSQL, cho cơ sở dữ liệu PostgreSQL được quản lý của ứng dụng EvaniaAI; và Vercel, để lưu trữ và cung cấp API.
• Langfuse, nếu được bật cho môi trường đã triển khai, để quản lý lời nhắc và dữ liệu đo lường AI vận hành. EvaniaAI gửi mã định danh quy trình công việc đã được giả danh, siêu dữ liệu mô hình/mức sử dụng, chỉ số an toàn và chất lượng, cùng thông tin lỗi đã được che bớt — không phải bản sao có chủ đích của toàn bộ nội dung sáng tạo gia đình.
• Expo Push Service, nếu cha mẹ bật lời nhắc, để gửi thông báo đến thiết bị. Lời nhắc về thời hạn lưu giữ không chứa tên trẻ, chi tiết câu chuyện hay nội dung gia đình khác.

Chúng tôi không bán dữ liệu cá nhân và không sử dụng dữ liệu của trẻ cho quảng cáo theo hành vi.

Sự đồng ý và lựa chọn

Một phụ huynh kiểm soát sự đồng ý của gia đình. Việc thu hồi sự đồng ý sẽ dừng xử lý AI mới, thay đổi hồ sơ và hoạt động trong Không gian trẻ em. Việc này không tự động xóa dữ liệu hiện có; cha mẹ vẫn có thể xem, xuất hoặc xóa dữ liệu từ màn hình Quyền riêng tư và dữ liệu của EvaniaAI.

Lời nhắc đẩy là tùy chọn và có thể tắt trong EvaniaAI hoặc phần cài đặt thiết bị. Lỗi thông báo, cài đặt thông báo bị tắt hoặc lời nhắc chưa mở không ngăn việc xóa theo lịch vì không hoạt động.

Tùy theo pháp luật áp dụng, cha mẹ hoặc chủ tài khoản được ủy quyền khác có thể yêu cầu truy cập, chỉnh sửa, xóa, hạn chế, phản đối hoặc chuyển dữ liệu cá nhân của gia đình. Hãy dùng màn hình Quyền riêng tư và dữ liệu trong ứng dụng hoặc liên hệ evania.stories@proton.me. Sự đồng ý có thể được thu hồi bất cứ lúc nào mà không làm thay đổi việc xử lý đã hợp pháp trước khi thu hồi. Một người cũng có thể khiếu nại với cơ quan bảo vệ dữ liệu có thẩm quyền đối với họ.

Để bảo vệ dữ liệu gia đình, chúng tôi có thể yêu cầu thông tin hợp lý để xác minh danh tính và thẩm quyền của người yêu cầu trước khi xử lý yêu cầu.

Lưu giữ và xóa dữ liệu

• Cha mẹ có thể xuất dữ liệu gia đình từ ứng dụng. Bản xuất gồm tài khoản cha mẹ, hồ sơ trẻ, câu chuyện, cuộc trò chuyện, siêu dữ liệu tranh vẽ, lịch sử đồng ý, phản hồi và các bản ghi gia đình khác được mô tả trong tính năng xuất dữ liệu.
• Cha mẹ có thể xóa một hồ sơ trẻ riêng lẻ cùng các tranh vẽ, câu chuyện, cuộc trò chuyện, nhân vật, phản hồi và ký ức đã học liên quan.
• Cha mẹ có thể xóa vĩnh viễn tài khoản gia đình trong ứng dụng. EvaniaAI hủy công việc AI đang hoạt động, xóa nội dung gia đình và tài sản lưu riêng tư, đồng thời xóa danh tính cha mẹ liên quan khi phù hợp. Các dấu định danh điều kiện nhận ưu đãi được giả danh hóa vẫn được lưu riêng sau khi xóa, chỉ để ngăn các email đã xác minh và danh tính đăng nhập từng liên kết nhận lại tín dụng chào mừng khi tạo lại tài khoản. Chúng tôi lưu các dấu định danh này trong thời gian EvaniaAI còn cung cấp tín dụng chào mừng một lần và xóa khi không còn cần cho mục đích đó. Chúng không chứa dữ liệu trẻ em hoặc nội dung sáng tạo của gia đình.
• Nếu một gia đình chưa từng hoàn tất giao dịch mua đã xác minh và không có hoạt động EvaniaAI trực tuyến đã xác thực trong 180 ngày, EvaniaAI lên lịch xóa vĩnh viễn dữ liệu gia đình. Chúng tôi có thể cố gắng gửi lời nhắc khoảng 30 và 7 ngày trước khi xóa. Gia đình có giao dịch mua đã xác minh được miễn khỏi quy tắc không hoạt động này.
• Sau khi xóa tài khoản gia đình, EvaniaAI lưu giữ các bản ghi sổ cái tài chính và giao dịch đã được giả danh/giới hạn trong thời gian kế toán đã cấu hình: 2555, theo các nghĩa vụ pháp lý áp dụng. Tài khoản thanh toán được lưu giữ sẽ được tách khỏi gia đình đã xóa.

Bảo mật và xử lý quốc tế

EvaniaAI sử dụng biện pháp kiểm soát truy cập, kiểm tra sự đồng ý và phạm vi của từng gia đình, cung cấp tệp riêng tư, quyền truy cập có chữ ký vào bản xuất, truyền dữ liệu mã hóa và quy trình xem xét an toàn nhằm bảo vệ dữ liệu gia đình. Không có biện pháp bảo mật nào là tuyệt đối.

Các nhà cung cấp của chúng tôi có thể xử lý dữ liệu ở những quốc gia khác với quốc gia cư trú của cha mẹ. Để nhận danh sách nhà cung cấp hiện tại, biện pháp bảo đảm chuyển dữ liệu áp dụng khi cần hoặc đặt câu hỏi về việc chuyển dữ liệu quốc tế, hãy liên hệ evania.stories@proton.me.

Câu hỏi và cập nhật của bạn

Đối với câu hỏi hoặc yêu cầu về quyền riêng tư, hãy liên hệ evania.stories@proton.me. Chúng tôi có thể cập nhật chính sách này khi EvaniaAI có thay đổi. Đối với thay đổi quan trọng, chúng tôi sẽ thông báo qua ứng dụng hoặc bằng phương thức hợp lý khác trước khi thay đổi có hiệu lực nếu pháp luật yêu cầu; ngày có hiệu lực ở trên xác định phiên bản hiện tại.