Minute Mission: Chính sách quyền riêng tư
Phiên bản 2026-10-09.
Thay đổi đã thông báo: không có.
Tóm tắt ngắn gọn. Không quảng cáo, không theo dõi, không bán dữ liệu, và không có công cụ phân tích trong ứng dụng. Phiên bản lưu trữ chỉ lưu những gì ứng dụng cần, tại Liên minh châu Âu. Chỉ người lớn mới có tài khoản. Nếu bạn chạy phiên bản tự lưu trữ, dữ liệu của bạn nằm trên máy chủ của riêng bạn và chúng tôi không thấy gì cả.
1. Ai chịu trách nhiệm
4V3D OÜ (mã số đăng ký 17515961), Tallinn, Estonia, chịu trách nhiệm về dữ liệu cá nhân được mô tả trên trang này (theo thuật ngữ pháp lý là bên kiểm soát dữ liệu cá nhân). Liên hệ: support@minutemission.app, +372 5444 0211. Thông tin đầy đủ về công ty có trong Điều khoản sử dụng.
Pháp luật không yêu cầu chúng tôi chỉ định người phụ trách bảo vệ dữ liệu và chúng tôi chưa chỉ định ai. Tin nhắn của bạn được gửi thẳng tới người điều hành công ty.
Có hai trường hợp khác biệt. Nếu bạn chạy phiên bản tự lưu trữ, bạn chịu trách nhiệm về dữ liệu trên máy chủ của mình và chính sách này không áp dụng cho dữ liệu đó. Nếu một nhà trẻ sử dụng phiên bản dành cho nhóm, nhà trẻ chịu trách nhiệm về dữ liệu của nhóm mình và chúng tôi làm việc theo chỉ dẫn của nhà trẻ theo thỏa thuận xử lý dữ liệu (minutemission.app/dpa/).
2. Những nguyên tắc chúng tôi tự đặt ra cho mình
Những nguyên tắc này giống nhau trong mọi sản phẩm của 4V3D OÜ.
- Chỉ những gì cần thiết. Chúng tôi chỉ thu thập mức tối thiểu mà sản phẩm cần để hoạt động, và chúng tôi xây dựng các tính năng sao cho cần ít dữ liệu hơn.
- Không bao giờ bán, không bao giờ dùng cho quảng cáo, không bao giờ dùng để huấn luyện bất cứ thứ gì. Dữ liệu được dùng để vận hành Minute Mission cho bạn, theo những cách trang này liệt kê, và không dùng cho việc gì khác. Chúng tôi không phân tích bạn để dự đoán hay tác động đến bất cứ điều gì, và không có máy móc nào đưa ra quyết định về bạn. Chúng tôi chỉ giao dữ liệu cho cơ quan nhà nước khi luật hoặc lệnh của tòa án buộc chúng tôi phải làm vậy.
- Không có công cụ quảng cáo, không có công cụ phân tích, không theo dõi dưới bất kỳ hình thức nào trong ứng dụng.
- Chỉ những bên hỗ trợ được nêu tên. Mọi công ty xử lý dữ liệu cho chúng tôi đều được liệt kê bên dưới. Chúng tôi thông báo trước 30 ngày trên trang này trước khi thêm hoặc thay thế một bên hỗ trợ.
- Lưu giữ trong EU khi có thể. Khi một bên hỗ trợ ở ngoài EU, danh sách sẽ ghi rõ điều đó và nêu điều gì bảo vệ dữ liệu ở đó.
- Chỉ một người có quyền truy cập. Chỉ thành viên ban quản lý của 4V3D OÜ mới có thể truy cập hệ thống của chúng tôi. Không có nhân viên, nhà thầu hay nhân viên hỗ trợ nào có quyền truy cập.
- Xóa khi bạn yêu cầu. Khi bạn yêu cầu chúng tôi xóa thứ gì chúng tôi đang giữ, thứ đó sẽ bị xóa khỏi các hệ thống đang hoạt động của chúng tôi trong vòng 30 ngày, và khỏi bản sao lưu cuối cùng chậm nhất 90 ngày sau đó. Ngoại lệ là những hồ sơ mà luật buộc chúng tôi phải lưu giữ và hồ sơ ghi nhận bạn đã chấp nhận những điều khoản nào.
- Được thông báo nếu có sự cố. Nếu một sự cố an ninh có khả năng gây rủi ro cao cho bạn, bạn sẽ nhận được thông báo từ chúng tôi mà không có sự chậm trễ không cần thiết.
3. Những gì chúng tôi lưu, lý do, và trong bao lâu
| Hạng mục | Chi tiết | Lý do | Cơ sở pháp lý | Thời gian lưu giữ |
|---|---|---|---|---|
| Tài khoản của bạn | Tên, địa chỉ email, mật khẩu (chỉ được lưu dưới dạng mã băm có muối), ngôn ngữ | Để đăng nhập cho bạn và vận hành bảng của gia đình bạn | Hợp đồng với bạn | Cho đến khi bạn xóa tài khoản hoặc gia đình của mình |
| Hồ sơ của các bé | Tên hoặc biệt danh, một hình ảnh (một hình vẽ trong bộ hình của chúng tôi, hoặc một hình ảnh bạn chọn tải lên), một màu, các nhiệm vụ đã làm, điểm, phần thưởng và huy hiệu | Để hiển thị bảng của gia đình bạn | Lợi ích hợp pháp của chúng tôi, và của bạn, trong việc vận hành bảng mà bạn yêu cầu. Đối với hình ảnh bạn tải lên: sự đồng ý của bạn với tư cách cha mẹ của trẻ. Gỡ hình ảnh đó là rút lại sự đồng ý | Cho đến khi bạn xóa hồ sơ hoặc gia đình |
| Nội dung của gia đình bạn | Nhiệm vụ, phần thưởng, các mục trong heo đất | Để vận hành bảng | Hợp đồng với bạn | Cho đến khi bạn xóa nội dung đó hoặc gia đình |
| An toàn đăng nhập | Các phiên đăng nhập (mã thông báo được lưu dưới dạng mã băm) kèm tên trình duyệt của bạn, địa chỉ IP của các lần đăng nhập, tạo tài khoản và đặt lại mật khẩu không thành công, cùng địa chỉ IP và địa chỉ email dùng để đổi mã quà tặng | Để giữ tài khoản an toàn và ngăn việc đoán mật khẩu | Lợi ích hợp pháp của chúng tôi về an ninh | Các phiên cho đến khi bạn đăng xuất hoặc phiên hết hạn. Các lần thử không thành công và địa chỉ của các yêu cầu trong 10 phút. Thông tin mã quà tặng trong 30 ngày |
| Nhật ký máy chủ | Địa chỉ IP, thời gian và trang được yêu cầu | Để giữ dịch vụ hoạt động và an toàn | Lợi ích hợp pháp của chúng tôi về an ninh | 14 ngày |
| Thông báo, chỉ khi bạn bật | Địa chỉ mà trình duyệt hoặc điện thoại của bạn cung cấp cho chúng tôi để gửi thông báo | Để gửi những lời nhắc bạn đã yêu cầu | Sự đồng ý của bạn. Tắt thông báo là rút lại sự đồng ý | Cho đến khi bạn tắt thông báo |
| Các điều khoản bạn đã chấp nhận | Phiên bản, thời điểm và địa chỉ email của tài khoản | Để có thể chứng minh những gì đã được thỏa thuận | Lợi ích hợp pháp của chúng tôi trong việc lưu giữ bằng chứng | Trong thời gian tài khoản còn tồn tại và 3 năm sau đó |
| Giao dịch mua | Gói, ngày, mã tham chiếu đơn hàng của cửa hàng hoặc của Stripe, quốc gia để tính thuế. Với giao dịch mua trên trang web còn có tên và địa chỉ email bạn đã cung cấp khi thanh toán. Với giao dịch mua qua cửa hàng còn có những gì báo cáo bán hàng của cửa hàng cho chúng tôi thấy (mục 5) | Để cung cấp cho bạn những gì bạn đã trả tiền và để giữ sổ sách kế toán | Hợp đồng với bạn, và luật kế toán | 7 năm kể từ khi kết thúc năm tài chính theo luật kế toán Estonia, hoặc 10 năm khi quy định về VAT của EU yêu cầu |
| Email bạn gửi cho chúng tôi | Địa chỉ email của bạn và bất cứ điều gì bạn viết | Để trả lời bạn | Lợi ích hợp pháp của chúng tôi trong việc trả lời, hoặc các bước hướng tới việc giao kết hợp đồng | Xóa khi không còn cần thiết, chậm nhất 2 năm sau tin nhắn cuối cùng |
| Đếm lượt truy cập | Trang được xem, trang web bạn đến từ đó, quốc gia, loại trình duyệt và loại thiết bị của bạn, dưới dạng số liệu tổng | Để biết những trang nào được đọc | Lợi ích hợp pháp của chúng tôi trong việc biết những gì được sử dụng | Cloudflare lưu giữ tối đa 6 tháng. Không có gì trong đó cho biết bạn là ai |
Cần có địa chỉ email và mật khẩu để có tài khoản. Mọi thứ khác là do bạn lựa chọn.
Chúng tôi không bao giờ hỏi họ, ngày sinh, tuổi, trường học, địa chỉ, số điện thoại hay địa chỉ email của trẻ. Ứng dụng không có ô nào cho những thông tin đó. Chúng tôi không thu thập vị trí, danh bạ hay mã định danh quảng cáo của bạn. Địa điểm duy nhất chúng tôi thấy là quốc gia trên một giao dịch mua. Mã định danh thiết bị duy nhất là địa chỉ nhận thông báo nêu trên.
Khi bạn xóa gia đình, gia đình đó bị xóa khỏi dịch vụ đang hoạt động trong vòng 30 ngày và khỏi bản sao lưu cuối cùng chậm nhất 90 ngày sau đó.
4. Trẻ em
Trẻ em không có tài khoản và không thể đăng nhập. Trẻ không thể trò chuyện, tải lên, chia sẻ hay mua bất cứ thứ gì. Cha mẹ tạo và quản lý hồ sơ của từng bé và có thể thay đổi hoặc xóa hồ sơ bất cứ lúc nào. Xóa một hồ sơ sẽ xóa lịch sử của hồ sơ đó.
5. Ai hỗ trợ chúng tôi, và dữ liệu ở đâu
| Đơn vị | Việc họ làm | Địa điểm |
|---|---|---|
| Hetzner Online GmbH (Đức) | Vận hành máy chủ và lưu giữ các bản sao lưu của máy chủ | Helsinki, Phần Lan (EU) |
| Scaleway SAS (Pháp) | Gửi email dịch vụ, ví dụ email đặt lại mật khẩu. Không có dữ liệu của trẻ nào trong bất kỳ email nào | Pháp (EU) |
| Proton AG (Thụy Sĩ) | Hộp thư của chúng tôi. Nơi lưu các email bạn gửi cho chúng tôi và thư trả lời của chúng tôi | Thụy Sĩ, quốc gia được Ủy ban châu Âu công nhận là bảo vệ dữ liệu cá nhân ở mức đầy đủ |
| Dịch vụ thông báo của trình duyệt bạn dùng (Google, Apple, Mozilla hoặc Microsoft), chỉ khi bạn bật thông báo | Gửi thông báo tới thiết bị của bạn, theo chính sách riêng của dịch vụ đó. Nội dung được mã hóa và dịch vụ không thể đọc được. Trong ứng dụng Android và iPhone, lời nhắc được tạo ngay trên điện thoại và không có gì được gửi qua Google hay Apple | Tùy thuộc vào nhà sản xuất trình duyệt của bạn |
| Cloudflare, Inc. (Hoa Kỳ) | Chuyển hướng khách truy cập tới các địa chỉ của chúng tôi, cung cấp trang dành cho nhà trẻ của chúng tôi minutemission.com, và đếm lượt truy cập trên minutemission.com và minutemission.app. Để đếm, công ty này nhận địa chỉ IP và thông tin cơ bản về trình duyệt của bạn. Công ty này không truyền tải dữ liệu của ứng dụng | Mạng lưới toàn cầu. Việc chuyển dữ liệu sang Hoa Kỳ được bảo đảm bởi EU-US Data Privacy Framework và các điều khoản hợp đồng tiêu chuẩn |
| Stripe Payments Europe Ltd (Ai-len) | Nhận thanh toán bằng thẻ. Stripe nhận tên, địa chỉ email, thông tin thẻ và thông tin hóa đơn của bạn, cùng địa chỉ IP và thông tin thiết bị của bạn để kiểm tra gian lận. Stripe tự quyết định cách xử lý các thông tin này, theo chính sách quyền riêng tư của riêng mình | Ai-len (EU). Stripe cũng có thể xử lý dữ liệu tại Hoa Kỳ, theo EU-US Data Privacy Framework và các điều khoản hợp đồng tiêu chuẩn |
| Cửa hàng (Google hoặc Apple) | Nhận thanh toán cho các giao dịch mua trong ứng dụng, theo điều khoản và chính sách quyền riêng tư của riêng mình. Cửa hàng cho chúng tôi biết rằng có một giao dịch mua và giao dịch đó có đang hiệu lực hay không, kèm mã tham chiếu đơn hàng. Trong báo cáo bán hàng, Apple cho chúng tôi thấy từng giao dịch bán mà không có tên (gói, ngày, giá, quốc gia, loại thiết bị và một số ngẫu nhiên đại diện cho người đăng ký), và Google Play cho chúng tôi thấy từng đơn hàng (số đơn hàng, ngày, gói, giá, mẫu điện thoại, quốc gia của người mua và ở một số quốc gia còn có thành phố và mã bưu chính). Không bên nào cung cấp cho chúng tôi tên, địa chỉ email hay thông tin thẻ của bạn | Xem chính sách riêng của cửa hàng |
Dữ liệu của ứng dụng và các bản sao lưu nằm tại Liên minh châu Âu. Không ai trong danh sách này được dùng dữ liệu của bạn cho mục đích riêng của họ, trừ khi bảng ghi rằng một công ty hoạt động theo chính sách riêng của mình. Bạn có thể yêu cầu chúng tôi cung cấp bản sao các biện pháp bảo vệ áp dụng cho một bên hỗ trợ ở ngoài EU.
6. Cách chúng tôi bảo vệ dữ liệu
- Mọi dữ liệu trong quá trình truyền đều được mã hóa (HTTPS).
- Mật khẩu không bao giờ được lưu, chỉ lưu mã băm có muối. Mã thông báo đăng nhập cũng được lưu dưới dạng mã băm, nên một bản sao của cơ sở dữ liệu không phải là một bộ chìa khóa dùng được.
- Mỗi gia đình được tách biệt. Không ai bên ngoài gia đình bạn có thể xem gia đình bạn.
- Sao lưu mã hóa hằng ngày, giữ 14 ngày trên máy chủ và 90 ngày ở nơi khác trong EU. Các bản sao lưu được mã hóa bằng một khóa mà chính máy chủ không giữ. Việc khôi phục từ bản sao lưu đã được kiểm tra.
- Chỉ thành viên ban quản lý của 4V3D OÜ mới có thể truy cập máy chủ, với đăng nhập hai bước trên tài khoản lưu trữ.
- Đăng nhập và tạo tài khoản có giới hạn tần suất.
- Toàn bộ mã nguồn đã qua một đợt đánh giá bảo mật bằng văn bản.
7. Nếu có sự cố
Nếu một sự cố an ninh liên quan đến dữ liệu cá nhân của bạn có khả năng gây rủi ro cao cho bạn, chúng tôi sẽ thông báo cho bạn mà không có sự chậm trễ không cần thiết: điều gì đã xảy ra, chúng tôi biết gì và chúng tôi khuyên bạn nên làm gì. Chúng tôi gửi thư tới địa chỉ email trong tài khoản của bạn. Khi luật yêu cầu, chúng tôi cũng báo cáo sự cố cho Estonian Data Protection Inspectorate trong vòng 72 giờ. Chúng tôi lưu hồ sơ bằng văn bản về mọi sự cố.
8. Quyền của bạn
Bạn có thể hỏi chúng tôi đang giữ những gì về bạn, yêu cầu sửa lại, nhận một bản sao để mang đi nơi khác, yêu cầu xóa, và yêu cầu hạn chế việc sử dụng. Khi điều gì đó dựa trên sự đồng ý của bạn, bạn có thể rút lại sự đồng ý bất cứ lúc nào. Trong Cài đặt, bạn có thể xem và sửa mọi thứ, xuất dữ liệu của gia đình bạn thành một tệp, và tự xóa hồ sơ của một bé hoặc toàn bộ gia đình.
Quyền phản đối của bạn. Khi trang này nêu lợi ích hợp pháp của chúng tôi làm lý do, bạn có thể phản đối bất cứ lúc nào, bằng cách viết thư tới support@minutemission.app.
Với mọi việc khác, hãy viết thư tới support@minutemission.app. Chúng tôi xác nhận trong vòng 5 ngày làm việc và trả lời đầy đủ trong vòng 30 ngày. Bạn không mất phí.
Nếu bạn không hài lòng với câu trả lời của chúng tôi, bạn có thể khiếu nại tới Estonian Data Protection Inspectorate (Andmekaitse Inspektsioon, aki.ee) hoặc tới cơ quan bảo vệ dữ liệu của quốc gia nơi bạn sống.
9. Cookie
Một cookie giữ cho bạn luôn đăng nhập. Khi bạn thanh toán bằng thẻ, bạn thanh toán trên một trang do Stripe vận hành. Stripe đặt cookie riêng ở đó để ngăn chặn gian lận. Những cookie này là thực sự cần thiết, nên không có biểu ngữ xin đồng ý. Không có cookie quảng cáo hay cookie phân tích, và ứng dụng không có bất kỳ công cụ phân tích nào.
Trang web minutemission.app của chúng tôi tách biệt với ứng dụng. Trên minutemission.app và trên trang dành cho nhà trẻ của chúng tôi minutemission.com, chúng tôi đếm lượt truy cập bằng Cloudflare Web Analytics. Công cụ này không đặt cookie, không lưu gì trên thiết bị của bạn, không theo bạn từ trang web này sang trang web khác và chỉ cho chúng tôi thấy số liệu tổng: trang, quốc gia và trình duyệt.
10. Thay đổi chính sách này
Phiên bản và ngày ở đầu trang thay đổi sau mỗi lần chỉnh sửa. Nếu một thay đổi là quan trọng, chúng tôi thông báo trong ứng dụng và qua email ít nhất 30 ngày trước khi thay đổi có hiệu lực. Một thay đổi không bao giờ làm giảm mức bảo vệ đối với dữ liệu chúng tôi đang giữ, trừ khi luật yêu cầu.