Chính sách quyền riêng tư

Tóm tắt ngắn gọn

• Nouma hoạt động hoàn toàn ngoại tuyến mà không cần tài khoản. Ở chế độ đó, dữ liệu của bạn nằm trên iPhone của bạn và không bao giờ đến máy chủ của chúng tôi.
• Nếu bạn tạo tài khoản (để chia sẻ với người chăm bé hoặc dùng các tính năng AI), dữ liệu của bạn được đồng bộ lên máy chủ của chúng tôi, được mã hóa khi truyền.
• Không quảng cáo, không bên môi giới dữ liệu phân tích, không theo dõi chéo giữa các ứng dụng, và không có lời nhắc App Tracking Transparency. Hai SDK quảng cáo, của Meta và của TikTok, đếm số lượt cài đặt mà quảng cáo của chúng tôi mang lại — mà không biết bạn là ai; cả hai còn đếm các lượt dùng thử miễn phí và đăng ký theo sau, và không gì hơn (xem “Lượt cài đặt từ quảng cáo của chúng tôi”). Một SDK phân tích, của TelemetryDeck, đếm số lượt cài đặt có mở ứng dụng, và mức độ thường xuyên — cũng không biết bạn là ai (xem “Thống kê sử dụng”).
• Xóa tài khoản trong ứng dụng sẽ xóa dữ liệu của bạn khỏi máy chủ của chúng tôi trong vài phút, và xóa cả dữ liệu trên điện thoại của bạn.
• Ứng dụng gửi báo cáo sự cố và chẩn đoán lỗi dù bạn có tài khoản hay không, để chúng tôi có thể sửa lỗi và giữ ứng dụng chạy nhanh: điều gì đã hỏng và hình dạng của nó — không bao giờ gồm tên, ghi chú hay giờ giấc.

1. Dữ liệu chúng tôi xử lý

Dữ liệu bạn nhập về bé

Hồ sơ của bé (tên, ngày sinh, ngày dự sinh, giới tính, ảnh tùy chọn) và các bản ghi bạn ghi lại: giấc ngủ, cữ ăn, tã, tăng trưởng, thuốc, nhiệt độ, tâm trạng và ghi chú. Chính bạn nhập dữ liệu này; chúng tôi không bao giờ suy đoán hay mua chúng. Đây là trái tim của ứng dụng và thuộc về bạn.

Dữ liệu tài khoản (chỉ khi bạn tạo tài khoản)

Địa chỉ email của bạn, dùng để đăng nhập bằng mã 6 số và để xác định gia đình của bạn khi chia sẻ với người chăm bé. Không có mật khẩu.

Trạng thái gói đăng ký

Tài khoản của bạn có Nouma Plus hay không, sản phẩm nào, và khi nào hết hạn. Chúng tôi không bao giờ thấy thông tin thẻ của bạn — việc thanh toán diễn ra hoàn toàn qua Apple.

Tính năng AI: gửi những gì, và gửi cho ai

Ba tính năng gửi dữ liệu ra khỏi ứng dụng, và ứng dụng xin phép bạn trước khi tính năng đầu tiên làm vậy — bạn có thể rút lại sự cho phép đó bất cứ lúc nào trong Cài đặt → Tài khoản. Hỏi gửi tin nhắn bạn viết, ảnh bạn đính kèm và một bản tóm tắt ngắn về nhật ký gần đây của bé đến Anthropic (Claude), bên viết câu trả lời. Kế hoạch giấc ngủ gửi hồ sơ của bé — tên, ngày sinh, giới tính — và hai tuần bản ghi gần nhất đến Google (Gemini), bên viết kế hoạch năm ngày; kế hoạch tự làm mới trong lúc bạn dùng ứng dụng. Xưởng âm thanh gửi mô tả âm thanh của bạn đến Google (Gemini), bên chuyển nó thành một bản chỉ dẫn, và đến ElevenLabs, bên tạo ra âm thanh — không có gì về bé đi kèm. Tin nhắn thoại trong Hỏi được gửi nguyên bản như đã thu — không có gì được chuyển thành văn bản trên iPhone của bạn — đến Google (Gemini), bên nghe và viết câu trả lời; bản ghi âm được lưu cùng cuộc trò chuyện, như một bức ảnh, và bị xóa cùng với nó.

Chẩn đoán

Khi ứng dụng hoặc API của chúng tôi gặp lỗi, một báo cáo sự cố hoặc lỗi được gửi đến Sentry, nhà cung cấp dịch vụ theo dõi lỗi của chúng tôi, để chúng tôi có thể sửa: điều gì đã hỏng, ở đâu, phiên bản ứng dụng và, nếu bạn đã đăng nhập, mã định danh tài khoản — không bao giờ gồm tên, ghi chú, tin nhắn trò chuyện hay ảnh. Ứng dụng gửi các báo cáo sự cố và chẩn đoán lỗi này dù bạn có tài khoản hay không, để sửa lỗi và cải thiện hiệu năng của ứng dụng; chúng chỉ mô tả điều đã hỏng qua hình dạng của nó, không bao giờ là tên, ghi chú hay giờ giấc bạn ghi lại. Không có địa chỉ IP nào được lưu: ứng dụng, API của chúng tôi và trang web này gửi báo cáo mà không kèm địa chỉ IP, và nhật ký yêu cầu của API chỉ ghi lại hình dạng của một yêu cầu (tên và kích thước các trường), không bao giờ là nội dung bạn đã viết.

Lượt cài đặt từ quảng cáo của chúng tôi

Để biết có bao nhiêu người cài Nouma sau khi xem một quảng cáo của chúng tôi trên Facebook, Instagram hoặc TikTok, ứng dụng báo cho Meta và TikTok, mỗi bên qua SDK riêng của mình, rằng ứng dụng đã được mở — lần đầu tiên, được tính là lượt cài đặt, và ở những lần khởi chạy sau. Tín hiệu gửi Meta mang phiên bản ứng dụng, mẫu iPhone của bạn, phiên bản iOS, ngôn ngữ, múi giờ và kích thước màn hình, cùng một mã định danh ngẫu nhiên do SDK tạo cho lần cài đặt này. Tín hiệu gửi TikTok mang phiên bản ứng dụng, mẫu iPhone của bạn, phiên bản iOS, ngôn ngữ và quốc gia, địa chỉ mạng của máy, một mã định danh ngẫu nhiên do SDK tạo cho lần cài đặt này và mã định danh mà Apple cấp cho Nouma trên iPhone của bạn, mà không ứng dụng nào của nhà phát triển khác dùng chung và sẽ được đặt lại khi bạn xóa các ứng dụng của chúng tôi. Cả hai không bao giờ mang tên, email, mã định danh tài khoản của bạn hay bất cứ thứ gì bạn ghi lại, và không bao giờ mang mã định danh quảng cáo của Apple: Nouma không bao giờ hiển thị lời nhắc App Tracking Transparency, nên cả hai SDK chạy ở chế độ không theo dõi của Apple. Hệ thống phân bổ riêng của Apple (SKAdNetwork) cũng có thể gửi cho Meta hoặc TikTok một biên nhận cài đặt ẩn danh và đã tổng hợp. Ứng dụng cũng báo cho Meta và TikTok, mỗi việc một lần, khi bạn thiết lập xong ứng dụng, bắt đầu dùng thử miễn phí hoặc đăng ký — với gói đăng ký, kèm gói và giá — để họ biết quảng cáo nào mang lại những phụ huynh gắn bó lâu dài.

Thống kê sử dụng

Để biết có bao nhiêu người dùng Nouma và tiếp tục quay lại, ứng dụng báo cho TelemetryDeck, nhà cung cấp dịch vụ phân tích của chúng tôi, rằng ứng dụng đã được mở và một phiên đã bắt đầu — không bao giờ là bạn làm gì bên trong. Mỗi tín hiệu mang phiên bản ứng dụng, mẫu iPhone của bạn, kích thước màn hình, phiên bản iOS, ngôn ngữ, khu vực, múi giờ, giao diện sáng hay tối và các cài đặt trợ năng (cỡ chữ, chữ đậm, giảm chuyển động), ngày và giờ, và mức độ thường xuyên lần cài đặt này được sử dụng — dưới một mã định danh mà Apple cấp cho ứng dụng của chúng tôi trên iPhone của bạn, được chuyển ngay trên điện thoại thành một mã băm một chiều, để cả chúng tôi lẫn TelemetryDeck đều không thể biết bạn là ai. Không bao giờ là tên, email, mã định danh tài khoản của bạn hay bất cứ thứ gì bạn ghi lại, và không bao giờ là mã định danh quảng cáo của Apple. TelemetryDeck là một công ty Đức; máy chủ của họ đặt tại Liên minh châu Âu và không lưu địa chỉ IP.

Trang web của chúng tôi

nouma.app không đặt cookie nào và không tải tập lệnh đo lường nào cho đến khi bạn chọn trong biểu ngữ. Nếu bạn chấp nhận, một trình quản lý thẻ sẽ tải các thẻ đo lường của chúng tôi: những trang bạn xem, trang web hoặc quảng cáo đã đưa bạn đến đây, và bạn có đi tiếp đến App Store hay không, dưới một mã cookie ngẫu nhiên — không bao giờ là tên hay tài khoản của bạn, và không bao giờ là bất cứ thứ gì từ ứng dụng, vốn không trao đổi với trang web. Nếu bạn từ chối, không gì được tải. Cả hai câu trả lời đều được lưu sáu tháng, và liên kết Cookie ở cuối trang cho phép bạn đổi lựa chọn bất cứ lúc nào.

2. Dữ liệu được lưu ở đâu

Trên iPhone của bạn: mọi thứ, luôn luôn. Cơ sở dữ liệu của ứng dụng là bản chính của dữ liệu của bạn và toàn bộ ứng dụng hoạt động từ đó khi ngoại tuyến. Nó được bao gồm trong các bản sao lưu thiết bị iOS thông thường, một tính năng của hệ điều hành do bạn kiểm soát.

Trên máy chủ của chúng tôi (khi có tài khoản): dữ liệu của bé và dữ liệu tài khoản của bạn được lưu trong một cơ sở dữ liệu Postgres đặt tại Liên minh châu Âu, để điện thoại của mọi người chăm bé luôn đồng bộ. Toàn bộ lưu lượng giữa ứng dụng và máy chủ của chúng tôi được mã hóa khi truyền (TLS).

3. Các bên xử lý dữ liệu

Chúng tôi sử dụng một số ít nhà cung cấp dịch vụ, mỗi bên cho một việc, được nêu tên ở đây cùng với việc họ làm và những gì họ thấy. Mỗi bên đều bị ràng buộc bởi một thỏa thuận xử lý dữ liệu buộc họ tuân thủ các biện pháp bảo vệ tương đương với những gì mô tả trên trang này: họ chỉ được dùng những gì nhận được để làm việc nêu dưới đây, không được huấn luyện mô hình của họ trên đó, và không được dùng cho quảng cáo hay bất cứ mục đích riêng nào khác. Ngoại lệ là Meta và TikTok, mỗi bên nhận các tín hiệu mô tả ở trên theo điều khoản kinh doanh riêng của họ, để đo lường quảng cáo của chúng tôi và cải thiện hệ thống quảng cáo của họ; họ không nhận gì khác. Chúng tôi không bán hay cho thuê dữ liệu cho bất kỳ ai.

Nếu có lúc chúng tôi thay một trong các bên này bằng nhà cung cấp khác làm cùng việc đó trong cùng giới hạn, chúng tôi sẽ cập nhật trang này và thông báo trong ứng dụng trước khi thay đổi áp dụng với bạn.

4. Những điều chúng tôi không làm

• Không bao giờ có quảng cáo trong ứng dụng.
• Không bên môi giới dữ liệu phân tích, không lấy dấu vết thiết bị. Hai SDK quảng cáo, của Meta và của TikTok, đếm lượt cài đặt cùng các lượt dùng thử và đăng ký theo sau, và không gì khác; SDK phân tích duy nhất, của TelemetryDeck, đếm lượt khởi chạy và phiên dưới một mã băm một chiều, và không gì khác.
• Không có lời nhắc App Tracking Transparency — Nouma không theo dõi bạn qua các ứng dụng hay trang web khác.
• Không bán hay chia sẻ dữ liệu cho mục đích tiếp thị.
• Không huấn luyện mô hình AI trên dữ liệu của bạn: các cuộc trò chuyện của bạn được dùng để trả lời bạn, không phải để xây dựng mô hình.

5. Lưu giữ và xóa

• Khi không có tài khoản: chúng tôi không lưu giữ dữ liệu nào của bạn — chỉ có các báo cáo sự cố và lỗi mô tả ở trên, không chứa tên, ghi chú hay giờ giấc. Xóa ứng dụng sẽ xóa dữ liệu (tùy thuộc vào các bản sao lưu iOS của riêng bạn).
• Khi có tài khoản: dữ liệu của bạn được lưu giữ chừng nào tài khoản còn tồn tại, để việc đồng bộ tiếp tục hoạt động.
• Việc xóa tài khoản được tích hợp ngay trong ứng dụng (Cài đặt → Tài khoản → Xóa tài khoản). Thao tác này xóa tài khoản của bạn và toàn bộ dữ liệu của bé đã đồng bộ khỏi máy chủ của chúng tôi trong vài phút — không phải sau một thời gian ân hạn, không phải theo yêu cầu qua email, mà do chính bạn, từ ứng dụng. Nó cũng xóa dữ liệu trên điện thoại của bạn: ứng dụng trở về trạng thái như lần mở đầu tiên. Thứ còn lại trong 180 ngày là một bản ghi kỹ thuật nhỏ không chứa dữ liệu cá nhân — dấu băm của các mã thông báo đăng nhập của tài khoản và, nếu từng có người chăm bé tham gia, mã định danh của gia đình — để các thiết bị khác đã đăng nhập vào tài khoản biết nó đã bị xóa và tự xóa theo.
• Một tháng nhật ký, tóm tắt một ngày hoặc một tuần giấc ngủ có thể được chia sẻ dưới dạng PDF từ ứng dụng bất cứ lúc nào. Để có bản sao của mọi thứ chúng tôi lưu giữ về tài khoản của bạn, hãy gửi email cho chúng tôi: chúng tôi trả lời trong vòng 30 ngày.

6. Quyền của bạn (FADP & GDPR)

S&Y Software Factory có trụ sở tại Thụy Sĩ và tuân thủ Đạo luật Liên bang Thụy Sĩ về Bảo vệ Dữ liệu (FADP) và, đối với người dùng tại Liên minh châu Âu, Quy định chung về Bảo vệ Dữ liệu của EU (GDPR). Bạn có quyền truy cập, chỉnh sửa, xuất, hạn chế và xóa dữ liệu cá nhân của mình, và quyền khiếu nại lên cơ quan giám sát (tại Thụy Sĩ là Ủy viên Liên bang về Bảo vệ Dữ liệu và Thông tin; tại EU là cơ quan bảo vệ dữ liệu ở nước bạn). Cách nhanh nhất để xóa là ngay trong ứng dụng; để truy cập, nhận bản sao dữ liệu hoặc bất cứ việc gì khác, hãy gửi email đến hello@nouma.app và chúng tôi sẽ phản hồi trong vòng 30 ngày.

7. Dữ liệu của trẻ em

Nouma được cha mẹ và người chăm bé — là người lớn — sử dụng để ghi lại thông tin về chính em bé của họ. Dữ liệu của bé mà bạn nhập được coi là dữ liệu nhạy cảm nhất trong hệ thống: không bao giờ được dùng cho quảng cáo hay lập hồ sơ, không bao giờ bị bán, và bị xóa cùng tài khoản của bạn. Ứng dụng và hệ thống tài khoản của nó không hướng đến và không dành cho trẻ em sử dụng.

8. Thay đổi đối với chính sách này

Nếu chúng tôi thay đổi chính sách này theo cách đáng kể — dữ liệu mới, bên xử lý mới, mục đích mới — chúng tôi sẽ cập nhật trang này, thay đổi ngày hiệu lực ở trên, và thông báo trong ứng dụng trước khi thay đổi áp dụng với bạn.

9. Liên hệ

S&Y Software Factory Sàrl
Quai du Mont-Blanc 7
1201 Geneva
Thụy Sĩ
hello@nouma.app