NATIVIK — CHÍNH SÁCH QUYỀN RIÊNG TƯ

Cập nhật lần cuối: Ngày 15 tháng Mười năm 2025

Quyền riêng tư của bạn và con bạn rất quan trọng với chúng tôi.
Chính sách quyền riêng tư này giải thích cách Labtriforce LTD (“chúng tôi,” “của chúng tôi,” hoặc “chúng tôi”) thu thập, sử dụng, lưu trữ và bảo vệ dữ liệu cá nhân khi bạn và con dùng ứng dụng di động Nativik (“Ứng dụng”).

Chúng tôi cam kết bảo vệ thông tin trẻ em và tuân thủ cả “Quy định chung về bảo vệ dữ liệu (GDPR) và Đạo luật bảo vệ quyền riêng tư trực tuyến của trẻ em (COPPA).

1. Chúng tôi là ai

Labtriforce LTD
Aigaiou, 83 Flat/Office 104
Lakatamia, 2302, Nicosia, Cyprus
Email: [email protected]
Trang web: https://nativik.com

Chúng tôi là bên kiểm soát dữ liệu chịu trách nhiệm về thông tin cá nhân của bạn và con.

2. Thông tin chúng tôi thu thập

Chúng tôi chỉ thu thập lượng thông tin tối thiểu cần để Nativik hoạt động an toàn và hiệu quả.

Thông tin do cha mẹ cung cấp khi lập tài khoản:

Địa chỉ email cha mẹ (để quản lý tài khoản và liên lạc)
Tên và năm sinh của trẻ (để cá nhân hóa trải nghiệm học)

Dữ liệu tự động thu thập:

Thông tin thiết bị (ví dụ: mẫu máy, hệ điều hành, ngôn ngữ)
Thống kê dùng ứng dụng (ví dụ: thời gian dùng, bài học hoàn thành)
Dữ liệu phân tích ẩn danh từ Firebase, Appsflyer và Amplitude

Đầu vào giọng nói:

Ứng dụng dùng micrô cho tính năng phát âm và nhận dạng giọng nói.
Dữ liệu giọng nói được xử lý thời gian thực để cho phép tương tác nhưng không được thu âm, lưu trữ hay chia sẻ.

Chúng tôi không thu thập:

Ảnh hoặc video của trẻ
Dữ liệu vị trí
Tin nhắn trò chuyện hay bất kỳ nội dung người dùng tạo nào

3. Vì sao chúng tôi thu thập thông tin này

Chúng tôi chỉ thu thập dữ liệu cho mục đích cụ thể, hợp pháp:

Để tạo và quản lý tài khoản (dùng email cha mẹ).
Để cá nhân hóa việc học (dùng tên và tuổi của trẻ).
Để cải thiện hiệu suất và trải nghiệm ứng dụng (dùng dữ liệu phân tích).
Để gửi thông báo liên quan dịch vụ (ví dụ: xác nhận hoặc thông báo tài khoản).

Chúng tôi không bao giờ bán hoặc cho thuê dữ liệu cá nhân.

Chúng tôi không dùng dữ liệu để quảng cáo hoặc tiếp thị nhắm đến trẻ.

4. Cơ sở pháp lý xử lý

Theo GDPR, chúng tôi xử lý dữ liệu cá nhân dựa trên:

Sự đồng ý của cha mẹ: Cha mẹ đồng ý rõ ràng khi tạo tài khoản trẻ.
Lợi ích hợp pháp: Để vận hành và duy trì ứng dụng học an toàn, hiệu quả.

Theo COPPA, chúng tôi thu thập dữ liệu cá nhân có giới hạn chỉ từ cha mẹ và chỉ sau khi cha mẹ đồng ý.

5. Dữ liệu được lưu thế nào và ở đâu

Dữ liệu cá nhân được lưu an toàn trên nền tảng đám mây tin cậy, gồm

Firebase (để xác thực và lưu dữ liệu)
SendGrid (để gửi email)
Appsflyer và Amplitude (để phân tích và theo dõi hiệu suất)

Các nhà cung cấp dùng mã hóa theo chuẩn ngành và tuân thủ quy định quyền riêng tư.

6. Cookie và SDK phân tích

Nativik không dùng cookie trong ứng dụng di động
Tuy nhiên, chúng tôi dùng SDK phân tích tin cậy để hiểu cách sử dụng và cải thiện trải nghiệm học:

Firebase Analytics
Appsflyer
Amplitude

Mọi dữ liệu phân tích được ẩn danh và chỉ dùng cải thiện ứng dụng, không bao giờ cho quảng cáo cá nhân hóa hay tiếp thị.

7. Chia sẻ dữ liệu và bên thứ ba

Chúng tôi chỉ chia sẻ dữ liệu với nhà cung cấp bên thứ ba được chọn kỹ để giúp vận hành Ứng dụng.
Các bên gồm:

Firebase Auth (Google) — xác thực người dùng và lưu dữ liệu
SendGrid — gửi email liên quan tài khoản
Appsflyer — đo hiệu suất ứng dụng
Amplitude — tìm hiểu mức tương tác người dùng
Adapty — quản lý đăng ký và thanh toán

Chúng tôi thực hiện mọi nỗ lực hợp lý về thương mại để đảm bảo các bên thứ ba nhận dữ liệu đều tuân thủ chuẩn GDPR và COPPA, đóng vai trò bên xử lý dữ liệu theo thỏa thuận đảm bảo dữ liệu được xử lý an toàn, hợp pháp.

Chúng tôi không chia sẻ dữ liệu cá nhân với nhà quảng cáo, mạng xã hội hay bất kỳ tổ chức không liên quan nào.

Chúng tôi có thể tiết lộ thông tin cá nhân, kể cả thông tin liên quan tài khoản trẻ, nếu luật hiện hành cho phép hoặc yêu cầu, gồm đáp ứng lệnh tòa, trát yêu cầu hay thủ tục pháp lý hợp lệ khác.

Trong phạm vi GDPR, COPPA và luật bảo vệ dữ liệu hiện hành khác cho phép, chúng tôi cũng có thể tiết lộ thông tin cá nhân thu thập qua Ứng dụng:

(i) Theo yêu cầu của cơ quan thực thi pháp luật hoặc cơ quan công quyền (gồm trường học, dịch vụ trẻ em hoặc cơ quan bảo vệ dữ liệu);

(ii) Theo yêu cầu của cơ quan thực thi pháp luật hoặc cơ quan công quyền (gồm trường học, dịch vụ trẻ em hoặc cơ quan bảo vệ dữ liệu);

(iii) Để bảo vệ an ninh, tính toàn vẹn hoặc hoạt động liên tục của Ứng dụng, hệ thống chúng tôi và công nghệ nhà cung cấp trước truy cập trái phép, gian lận hoặc tấn công kỹ thuật;

(iv) Để có biện pháp phòng ngừa trách nhiệm pháp lý hoặc xác lập, thực hiện hay bảo vệ yêu cầu pháp lý; hoặc

(v) Khi cần tuân thủ nghĩa vụ theo luật bảo vệ trẻ em hay quy định bảo vệ dữ liệu tại Cyprus, Liên minh châu Âu hoặc khu vực tài phán liên quan khác.

Thông báo cho cha mẹ: Nếu buộc phải tiết lộ thông tin trẻ vì lý do trên, chúng tôi sẽ nỗ lực hợp lý thông báo cho bạn với tư cách cha mẹ hoặc người giám hộ hợp pháp, trừ khi luật cấm hoặc thông báo ảnh hưởng mục đích tiết lộ (như tình huống khẩn cấp về an toàn trẻ).

8. Chuyển dữ liệu quốc tế

Một số nhà cung cấp của chúng tôi (như Firebase và SendGrid) có thể xử lý dữ liệu ngoài Liên minh châu Âu, gồm tại Hoa Kỳ.

Trong trường hợp đó, chúng tôi dựa vào điều khoản hợp đồng tiêu chuẩn và biện pháp bảo vệ dữ liệu được Ủy ban châu Âu phê duyệt để đảm bảo dữ liệu vẫn an toàn và tuân thủ.

9. Quyền của bạn với tư cách cha mẹ

Là cha mẹ hoặc người giám hộ, bạn có toàn quyền kiểm soát dữ liệu cá nhân của mình và con.
Bạn có quyền:

Truy cập thông tin chúng tôi giữ về bạn hoặc con.
Yêu cầu sửa thông tin không chính xác.
Yêu cầu xóa dữ liệu của bạn hoặc con.
Rút lại sự đồng ý xử lý dữ liệu bất cứ lúc nào.

Để thực hiện các quyền này, vui lòng liên hệ qua [email protected].

Chúng tôi sẽ phản hồi trong thời gian hợp lý và luôn trong giới hạn GDPR và COPPA quy định.

10. Lưu giữ dữ liệu

Chúng tôi chỉ giữ dữ liệu cá nhân trong thời gian cần để cung cấp dịch vụ.

Khi tài khoản bị xóa hoặc không hoạt động lâu, chúng tôi xóa vĩnh viễn hoặc ẩn danh mọi dữ liệu cá nhân liên quan.

11. Bảo mật dữ liệu

Chúng tôi coi trọng bảo vệ dữ liệu.
Chúng tôi dùng:

Mã hóa khi truyền và lưu dữ liệu.
Hệ thống xác thực an toàn (Firebase).
Giám sát thường xuyên truy cập trái phép hoặc vi phạm dữ liệu.

Nếu xảy ra vi phạm dữ liệu, chúng tôi sẽ thông báo người dùng bị ảnh hưởng và cơ quan chức năng theo yêu cầu pháp luật.

12. Cập nhật Chính sách quyền riêng tư này

Chúng tôi có thể cập nhật Chính sách quyền riêng tư theo thời gian để phản ánh thay đổi thực hành hoặc quy định quyền riêng tư.

Nếu có thay đổi đáng kể, chúng tôi thông báo cha mẹ qua Ứng dụng hoặc email trước khi chính sách mới có hiệu lực.

Ngày “Cập nhật lần cuối” ở đầu luôn cho biết lần sửa chính sách gần nhất.

13. Liên hệ

Nếu có câu hỏi, lo ngại hoặc yêu cầu về Chính sách quyền riêng tư này hay quyền dữ liệu, vui lòng liên hệ:

Email: [email protected]
Địa chỉ: 83 Flat/Office 104, Lakatamia, 2302, Nicosia, Cyprus
Trang web: https://nativik.com

Chúng tôi tin vào bảo vệ quyền riêng tư trẻ và xây dựng lòng tin với gia đình.

Nativik được thiết kế làm môi trường an toàn, giáo dục và vui cho trẻ, gồm cả việc bảo vệ dữ liệu cẩn trọng