Chính sách riêng tư

• Dữ liệu của bé được lưu trên thiết bị của bạn, và nếu bạn dùng iCloud, trong cơ sở dữ liệu iCloud của chính bạn thông qua CloudKit của Apple.
• Baton không có tài khoản, và không máy chủ nào nhận dữ liệu bạn ghi. Chúng tôi không có quyền truy cập vào nó. Thứ duy nhất đến tay chúng tôi là góp ý bạn tự chọn gửi (xem “Góp ý bạn gửi”).
• Baton không có quảng cáo và không theo dõi bạn. Baton gửi thống kê sử dụng ẩn danh và báo cáo sự cố tới Google Firebase — không bao giờ có thông tin về con bạn (xem “Thống kê sử dụng và báo cáo sự cố”).
• RevenueCat xử lý giao dịch mua Baton Plus và không nhận được dữ liệu nào về con bạn. Góp ý bạn tự chọn gửi được lưu trên Supabase và chuyển tới Telegram của nhà phát triển; không có gì từ nhật ký của bé được đính kèm.
• Dữ liệu về sức khoẻ và sinh hoạt của bé không bao giờ bị bán hay chia sẻ.

Bạn có thể nhập: tên gọi hoặc biệt danh của bé, ngày sinh, giới tính (không bắt buộc); các mục ghi như cữ bú (bên, thời lượng, lượng sữa, loại sữa), hút sữa, ăn dặm, giấc ngủ, thay tã, cân nặng, chiều cao, vòng đầu, mũi tiêm và ghi chú; cùng các cài đặt và nhắc nhở.

Baton không yêu cầu tên thật, email (trừ khi bạn tự điền để chúng tôi trả lời góp ý), số điện thoại hay vị trí của bạn, và không truy cập camera, danh bạ hay Apple Health. Baton không đọc thư viện ảnh: khi bạn thêm ảnh vào Khoảnh khắc hay thẻ báo tin chào đời, bạn tự chọn qua trình chọn ảnh của iOS và chỉ ảnh đó được dùng, ngay trên máy. Baton chỉ lưu vào Ảnh khi bạn bấm Lưu vào Ảnh.

Trên thiết bị: mọi mục ghi được lưu trong vùng lưu trữ riêng của Baton trên iPhone hoặc iPad (dùng chung với widget và Live Activity của chính app).

Trong iCloud của bạn: nếu bạn đã đăng nhập iCloud, Baton đồng bộ dữ liệu qua CloudKit vào cơ sở dữ liệu riêng tư (private database) của Apple ID của bạn. Dữ liệu này nằm trong tài khoản iCloud của bạn, chịu sự điều chỉnh của chính sách riêng tư của Apple, và tính vào dung lượng iCloud của bạn.

Mã hoá: tên và ngày sinh của bé, ghi chú và chi tiết của từng mục ghi được lưu trong trường mã hoá đầu cuối của CloudKit (encryptedValues) — chỉ các thiết bị đăng nhập iCloud của bạn và của người bạn mời mới giải mã được. Loại mục ghi, thời điểm bắt đầu/kết thúc, giới tính, lịch tiêm được chọn và tên hiển thị của người ghi được lưu như trường iCloud thông thường, được Apple mã hoá khi truyền và khi lưu.

Không máy chủ nào của chúng tôi nhận dữ liệu bạn ghi, và chúng tôi không có quyền truy cập vào cơ sở dữ liệu riêng tư hay cơ sở dữ liệu dùng chung trong iCloud của bất kỳ người dùng nào.

Khi bạn mời ba/mẹ còn lại hoặc người chăm bé, Baton dùng tính năng chia sẻ của CloudKit: nhật ký của gia đình bạn được chia sẻ với Apple ID của người ấy, và người ấy đọc, ghi thông qua cơ sở dữ liệu dùng chung (shared database) trong iCloud của họ. Người được mời thấy và sửa được toàn bộ nhật ký được chia sẻ, kể cả tên hiển thị của người đã ghi mỗi mục.

Bạn có thể ngừng chia sẻ hoặc gỡ một người bất cứ lúc nào trong Thêm › Chia sẻ & đồng bộ; người được mời cũng có thể tự rời đi. Chỉ chia sẻ với người bạn tin tưởng.

Baton dùng RevenueCat, Inc. để quản lý giao dịch mua Baton Plus. Khi app khởi động và khi bạn mua hoặc khôi phục giao dịch, SDK của RevenueCat gửi tới máy chủ của họ:

• Một mã người dùng ẩn danh do RevenueCat tự sinh — không phải tên, email hay Apple ID của bạn.
• Lịch sử giao dịch và trạng thái gói đăng ký Baton Plus, từ biên nhận của App Store.
• Thông tin kỹ thuật cần để xác thực giao dịch, như phiên bản app, phiên bản iOS và quốc gia của App Store.

Dữ liệu này chỉ dùng để xác định bạn đã mở khoá Plus hay chưa. RevenueCat không nhận được bất kỳ dữ liệu nào về con bạn. Việc thanh toán do Apple xử lý; chúng tôi không bao giờ thấy thông tin thẻ của bạn.

Baton không nhúng SDK quảng cáo nào và không theo dõi bạn trên các app hay website khác. Baton có dùng hai dịch vụ của Google để tìm lỗi và biết tính năng nào được dùng. Cả hai đều không nhận được bất cứ thông tin nào về con bạn.

• Thống kê sử dụng ẩn danh (Google Analytics for Firebase): các bước giới thiệu ban đầu đã hoàn tất, việc một mục ghi được lưu và loại chung của nó (như “bú bình”, “thay tã” hay “sức khoẻ” — không bao giờ là nội dung mục ghi), màn hình Baton Plus được mở hay đóng, giao dịch mua thành công, bị huỷ hay thất bại (với gói nào, có bắt đầu dùng thử miễn phí không), khôi phục giao dịch có thành công không, thẻ cập nhật và ưu đãi một lần được hiện hay được chạm, lời mời ba/mẹ còn lại hoặc người chăm bé được mở hay được chấp nhận và với quyền gì, cùng việc Baton Plus có đang bật không và ngôn ngữ ứng dụng. Đây là các nhóm cố định do ứng dụng kiểm soát; cơn gò không bao giờ được đếm.
• Đi kèm các sự kiện này, chính SDK Firebase gửi một mã cài đặt ngẫu nhiên, đời máy, phiên bản iOS và ứng dụng, ngôn ngữ, và quốc gia hoặc khu vực gần đúng mà Google suy ra từ địa chỉ IP của bạn. Baton không thu thập mã quảng cáo (IDFA): ứng dụng được build không có framework AdSupport của Apple, không bao giờ hiện lời hỏi cho phép theo dõi, và tắt các thiết lập quảng cáo và mã nhà cung cấp (IDFV) của Firebase.
• Báo cáo sự cố (Firebase Crashlytics): khi Baton bị lỗi đột ngột, một báo cáo kỹ thuật — lỗi xảy ra ở đâu trong mã, thông báo lỗi, đời máy, phiên bản iOS và ứng dụng, và một mã cài đặt Crashlytics ngẫu nhiên. Baton không thêm gì vào báo cáo: không mã người dùng, không trường tuỳ chỉnh, không nhật ký.

Không bao giờ được gửi: tên hay biệt danh của bé, ngày sinh hay ngày dự sinh, giới tính, cân nặng, chiều dài hay vòng đầu, nhiệt độ, lượng, thời lượng, thời điểm của mục ghi, ghi chú, tên thuốc hay vắc-xin, ảnh, hay bất cứ thứ gì khác bạn nhập hoặc đo. Cũng không có tên, email hay Apple ID của bạn.

Thống kê sử dụng và báo cáo sự cố luôn bật trong mọi bản Baton trên App Store từ phiên bản 1.1.2; ứng dụng không có công tắc để tắt chúng. Chúng chỉ được dùng ở dạng tổng hợp để sửa lỗi và quyết định cần cải thiện gì — không bao giờ dùng cho quảng cáo, không bán, và không gắn với danh tính của bạn. Google LLC xử lý dữ liệu này với tư cách nhà cung cấp dịch vụ của chúng tôi, theo điều khoản của Google Analytics for Firebase và Firebase Crashlytics; Google có thể xử lý dữ liệu này bên ngoài quốc gia của bạn.

Apple cũng có thể cung cấp cho nhà phát triển số liệu tổng hợp, ẩn danh (như số lượt tải) qua App Store Connect, và báo cáo sự cố nếu bạn đã bật “Chia sẻ với nhà phát triển ứng dụng” trong cài đặt của iOS. Những báo cáo này không chứa dữ liệu bạn ghi trong Baton.

Để báo khi có bản cập nhật, mỗi ngày tối đa một lần Baton hỏi App Store phiên bản mới nhất là gì. Yêu cầu này gửi tới Apple và chỉ gồm mã ứng dụng Baton cùng quốc gia App Store của bạn — không có gì về bạn hay con bạn.

Nếu những gì Baton gửi đi thay đổi, tài liệu này và nhãn quyền riêng tư trên App Store sẽ được cập nhật trước khi bản build đó phát hành.

Chúng tôi không bán, cho thuê, trao đổi hay chia sẻ dữ liệu về sức khoẻ và sinh hoạt của con bạn với bất kỳ ai — nhà quảng cáo, môi giới dữ liệu, công ty bảo hiểm hay nhà nghiên cứu — và không dùng nó cho quảng cáo hay để huấn luyện mô hình AI. Thực tế, chúng tôi không nhận được nó — biểu mẫu góp ý không đính kèm gì từ nhật ký của bé.

Nhắc nhở (giờ ngủ tới, lịch tiêm, nhắc nhở riêng) là thông báo cục bộ được lên lịch ngay trên thiết bị. iCloud có thể gửi thông báo im lặng để báo có thay đổi cần đồng bộ; chúng do Apple gửi và không chứa dữ liệu của bạn.

Khi bạn xuất CSV hoặc báo cáo PDF, tệp được tạo trên máy và đi tới nơi bạn chọn trong bảng chia sẻ của iOS. Khi bạn gửi email hỗ trợ, email đi qua app Mail của bạn.

Baton có biểu mẫu “Góp ý & báo lỗi” tuỳ chọn. Không có gì được gửi đi trừ khi bạn tự mở biểu mẫu và bấm Gửi — ứng dụng không bao giờ tự gửi góp ý. Biểu mẫu không đính kèm bất cứ thứ gì từ nhật ký của bé, và nhắc bạn đừng ghi tên hay thông tin sức khoẻ của bé.

Khi bạn bấm Gửi, chúng tôi nhận được:

• Nội dung bạn viết.
• Email của bạn, chỉ khi bạn tự điền — chỉ dùng để trả lời bạn.
• Ảnh chụp màn hình, chỉ khi bạn đính kèm.
• Phiên bản ứng dụng, phiên bản iOS, loại thiết bị (iPhone hay iPad) và ngôn ngữ ứng dụng.
• Một mã cài đặt ngẫu nhiên do ứng dụng tạo ra. Mã này không gắn với Apple ID hay tài khoản nào, và chỉ dùng để chặn spam.

Góp ý được lưu trên máy chủ riêng của chúng tôi, đặt tại Supabase ở Singapore (ap-southeast-1), và một thông báo kèm nội dung góp ý được chuyển vào cuộc trò chuyện Telegram riêng của nhà phát triển. Địa chỉ IP mạng của bạn chỉ được giữ dưới dạng băm một chiều, tối đa một giờ, để giới hạn số lần gửi.

Góp ý không dùng để theo dõi, quảng cáo hay thống kê, không bán hay chia sẻ cho ai, và không gắn với danh tính của bạn.

Chúng tôi giữ góp ý cho đến khi xử lý xong vấn đề rồi xoá; ảnh chụp màn hình (nếu có) bị xoá cùng lúc. Muốn xoá bất cứ thứ gì bạn đã gửi, hãy email vanthuong.dao2004@gmail.com, cho biết khoảng thời gian gửi và nội dung đã viết (hoặc email bạn đã dùng).

Baton được làm cho ba mẹ và người chăm sóc trẻ, không dành cho trẻ em sử dụng, và không nằm trong mục Trẻ em của App Store. Chúng tôi không chủ đích thu thập thông tin cá nhân từ trẻ em dưới 13 tuổi (hoặc độ tuổi tương ứng tại nơi bạn sống).

Thông tin về bé do chính ba mẹ nhập, được lưu trên thiết bị và trong iCloud của ba mẹ, và không được gửi tới chúng tôi — biểu mẫu góp ý không đính kèm gì từ nhật ký và nhắc bạn đừng ghi tên hay thông tin sức khoẻ của bé. Chúng tôi áp dụng nguyên tắc tối thiểu hoá dữ liệu: một biệt danh là đủ, không cần tên đầy đủ. Nếu bạn tin rằng chúng tôi đã nhận được thông tin cá nhân của một trẻ em, hãy email cho chúng tôi và chúng tôi sẽ xoá.

Dữ liệu được giữ cho tới khi bạn xoá (ngoại lệ là góp ý bạn gửi: xem “Góp ý bạn gửi”). Bạn có thể xoá từng mục ghi, từng bé, hoặc dùng Cài đặt › Xoá toàn bộ dữ liệu: thao tác này xoá dữ liệu trên thiết bị, xoá vùng dữ liệu của Baton trong iCloud và ngừng chia sẻ. Bạn cũng có thể quản lý dữ liệu iCloud của Baton trong Cài đặt › [tên bạn] › iCloud.

Gỡ app chỉ xoá bản trên máy; bản trong iCloud vẫn còn cho tới khi bạn xoá như trên.

Vì không có tài khoản và chúng tôi không giữ dữ liệu bạn ghi, không có hồ sơ nào về nó ở phía chúng tôi để truy xuất, sửa hay xoá — bạn có toàn quyền trực tiếp trong app và trong iCloud. Bạn có thể xuất toàn bộ dữ liệu ra CSV bất cứ lúc nào. Thứ duy nhất chúng tôi có thể đang giữ là góp ý bạn đã chọn gửi; hãy email vanthuong.dao2004@gmail.com để yêu cầu xoá. Nếu bạn muốn RevenueCat xoá mã ẩn danh gắn với giao dịch mua của bạn, hãy email cho chúng tôi.

Khi chính sách này thay đổi, ngày cập nhật ở đầu trang sẽ đổi theo. Những thay đổi có ảnh hưởng thực chất sẽ được nêu trong ghi chú phát hành trên App Store.

Website này (không phải app) dùng Google Analytics 4 để đếm lượt truy cập và xem những trang, đường link nào được dùng, nhằm cải thiện website. Google xử lý dữ liệu này thay mặt chúng tôi, với vai trò nhà cung cấp dịch vụ.

Dữ liệu được thu thập: các trang bạn mở, website bạn đến từ đó, lượt bấm vào đường link dẫn ra ngoài (ví dụ nút App Store), và thông tin tổng quát về thiết bị, trình duyệt, ngôn ngữ, quốc gia hoặc khu vực. Google Analytics đặt cookie của chính website này trong trình duyệt để phân biệt các lượt truy cập.

Dữ liệu không bao giờ được thu thập: tên, địa chỉ email, hoặc bất cứ điều gì bạn gõ trên website. Dữ liệu này không dùng cho quảng cáo và không chia sẻ cho bên môi giới dữ liệu.

Google Analytics lưu dữ liệu sự kiện này trong 2 tháng (mức mặc định) rồi xoá. Để từ chối, bạn có thể chặn Google Analytics bằng tiện ích trình duyệt hoặc tắt cookie cho website này; website và app vẫn hoạt động bình thường. Mục này chỉ nói về website; phần app nằm ở các mục phía trên.

Chính sách riêng tư của Google: https://policies.google.com/privacy