Chính sách quyền riêng tư

Cập nhật: 03/09/2026

Dữ liệu của bé là điều tụi mình bảo vệ cẩn thận nhất. Chính sách này nói rõ tụi mình thu thập gì, dùng để làm gì, gửi cho ai và ba mẹ có những quyền nào — theo Luật Bảo vệ dữ liệu cá nhân 91/2025/QH15 và Nghị định 13/2023/NĐ-CP. Bên kiểm soát dữ liệu là Kể Cho Bé (kechobe.com), liên hệ theo mục 9.

1. Tụi mình thu thập gì

Tài khoản ba mẹ: email, tên hiển thị, mật khẩu (lưu dạng băm bcrypt, không ai đọc được), lịch sử ví xu và nạp tiền.
Hồ sơ bé (do ba mẹ nhập, có tick đồng ý): tên gọi ở nhà, tuổi, sở thích và ảnh đại diện (tùy chọn, có ô xác nhận riêng). Không thu họ tên đầy đủ, ngày sinh, địa chỉ, trường lớp. Ảnh đại diện được cắt ngay trên máy ba mẹ, lưu ở khu vực riêng tư ngoài thư mục công khai và chỉ chủ tài khoản xem được trong ứng dụng (kệ truyện, trang truyện, hồ sơ); không hiện trên trang công khai/mã QR, không in vào PDF, không gửi cho bất kỳ bên xử lý nào; bỏ ảnh hoặc xóa hồ sơ là gỡ file ngay.
Nội dung ba mẹ tạo: bài học muốn gửi gắm, tình huống riêng của bé, lời chúc trên thiệp, truyện và audio sinh ra từ đó.
Giọng ba mẹ (gói Trăng Mật, tùy chọn): bản thu 1–2 phút do chính ba mẹ đọc trực tiếp trên web, kèm thời điểm xác nhận “đây là giọng của tôi”.
Ảnh trên thiệp (tùy chọn): chỉ dùng để dựng thiệp. Với thiệp trọn gói, ảnh được lưu tạm ở khu vực riêng tư (không công khai) tới khi thiệp dựng xong (thường vài phút) rồi xóa ngay; thiệp PDF có ảnh nằm trong tài khoản của ba mẹ, tải bằng đăng nhập và bị xóa cùng truyện hoặc tài khoản. Với thiệp tùy chỉnh tải ngay, ảnh chỉ xử lý trong bộ nhớ rồi bỏ. Không dùng ảnh vào bất kỳ việc gì khác, không gửi cho bên thứ ba.
Đơn thiệp mua không tài khoản: tên gọi, tuổi, sở thích của người nhận, lời chúc, giọng kể đã chọn, email (nếu để lại) — xem mục 6.
Kỹ thuật: cookie phiên đăng nhập (httpOnly), địa chỉ IP dùng tạm để chống spam đăng nhập/gửi email (không lưu lâu dài); trình duyệt tự nhớ lựa chọn trên form (mẫu thiệp, giọng, tên người nhận, chế độ sáng/tối) trong bộ nhớ của chính máy ba mẹ, không gửi lên máy chủ. Không dùng cookie quảng cáo hay theo dõi chéo trang.

2. Dùng để làm gì

Viết truyện riêng cho bé, thu âm audio, dựng PDF/thiệp — đúng những gì ba mẹ bấm tạo.
Vận hành tài khoản: xác thực email, đặt lại mật khẩu, nhắc gói sắp hết hạn, báo khi việc tạo nội dung xong hoặc lỗi.
Tính lượt sử dụng, ví xu, hoàn xu khi lỗi; chống lạm dụng.

Tụi mình không bán dữ liệu, không dùng dữ liệu của bé để quảng cáo, không huấn luyện mô hình bằng dữ liệu của ba mẹ.

3. Bên xử lý thay tụi mình và việc chuyển dữ liệu ra nước ngoài

Để tạo nội dung, một phần dữ liệu được gửi tới các nhà cung cấp sau, chỉ trong phạm vi cần thiết:

Google (Gemini): nhận tên gọi ở nhà, tuổi, sở thích, bài học, tình huống riêng để viết lời truyện; với thiệp, nhận mô tả cảnh truyện đã lược bỏ tên bé (không có ảnh bé) để vẽ tranh minh họa.
ElevenLabs: nhận lời truyện (có tên gọi ở nhà của bé) để đọc thành audio; với gói Trăng Mật nhận bản thu giọng ba mẹ để tạo giọng kể. Xóa giọng trên Kể Cho Bé là gỡ cả giọng trên ElevenLabs.
SePay và ngân hàng: xử lý chuyển khoản nạp xu / mua thiệp (mã đơn, số tiền). Tụi mình không thấy số tài khoản đầy đủ của ba mẹ.
Dịch vụ email: gửi email xác thực, đặt lại mật khẩu, thông báo.

Máy chủ lưu trữ của Kể Cho Bé đặt tại Việt Nam; file audio và bản thu giọng nằm ngoài thư mục công khai, chỉ chủ tài khoản truy cập được. Google và ElevenLabs xử lý dữ liệu trên máy chủ đặt ngoài Việt Nam, tức là có việc chuyển dữ liệu cá nhân ra nước ngoài theo Nghị định 13/2023; tụi mình chỉ gửi phần tối thiểu nêu trên, không gửi email hay thông tin tài khoản của ba mẹ, và không cho các bên này dùng dữ liệu để huấn luyện mô hình theo điều khoản dịch vụ của họ.

4. Dữ liệu của bé và sự đồng ý

Tụi mình chỉ nhận thông tin về bé khi ba mẹ / người đại diện theo pháp luật tick đồng ý lúc tạo hồ sơ (có ghi thời điểm). Với bé từ đủ 7 tuổi, ba mẹ hỏi ý bé trước khi tick — đúng tinh thần Điều 20 Nghị định 13/2023.
Rút đồng ý: xóa hồ sơ bé tại trang hồ sơ (chọn xóa luôn truyện, audio và trang công khai của bé nếu muốn gỡ hết), hoặc xóa toàn bộ tài khoản. Hồ sơ đã xóa thì không tạo thêm truyện mới cho bé; truyện cũ chỉ còn nếu ba mẹ chủ động giữ lại.
Trang công khai của truyện (mã QR) có tên gọi ở nhà của bé; trang này không được lập chỉ mục tìm kiếm, link không đoán được, và ba mẹ tắt được bất cứ lúc nào tại trang truyện.

5. Lưu bao lâu

Hồ sơ bé (kể cả ảnh đại diện), truyện, audio, giọng: giữ tới khi ba mẹ tự xóa hoặc xóa tài khoản.
Việc đang xử lý (viết truyện, thu âm): giữ để ba mẹ theo dõi và để tụi mình xử lý lỗi; xóa cùng tài khoản.
Lịch sử nạp tiền: giữ theo nghĩa vụ kế toán (số tiền, mã đơn, thời điểm — không chứa tên bé); khi tài khoản bị xóa, các dòng này được tách khỏi tài khoản, không còn gắn với ba mẹ.
Nhật ký kỹ thuật của máy chủ: chỉ dùng để xử lý sự cố, không chứa lời truyện hay mật khẩu, xóa định kỳ.

6. Đơn thiệp mua không tài khoản

Đơn chưa thanh toán tự xóa sau 3 ngày. Đơn đã thanh toán giữ truyện, audio và trang nghe qua mã QR để người nhận dùng lâu dài — đó là món quà.
Email để lại chỉ dùng để gửi link thiệp một lần, không gửi quảng cáo.
Muốn tắt trang nghe hoặc xóa đơn: nhắn tụi mình theo mục 9 kèm mã đơn (có trên trang đơn và trong email); tụi mình xử lý trong 72 giờ. Người mua có tài khoản thì truyện nằm trong kệ và tự xóa được như truyện thường.

7. Quyền của ba mẹ

Xem và sửa: hồ sơ bé sửa được trong ứng dụng; thông tin tài khoản xem tại trang Tài khoản.
Tải về: truyện (PDF) và audio (MP3) tải trực tiếp từ trang truyện.
Xóa: xóa hồ sơ bé (kèm truyện của bé nếu muốn), xóa giọng, hoặc xóa toàn bộ tài khoản tại trang Tài khoản — hiệu lực ngay, không cần chờ duyệt.
Rút đồng ý, khiếu nại: nhắn tụi mình theo mục 9; tụi mình xử lý trong 72 giờ theo quy định.

8. Bảo mật

Kết nối HTTPS, mật khẩu băm, cookie phiên httpOnly, giới hạn số lần đăng nhập sai, tách file cá nhân khỏi thư mục công khai. Nếu xảy ra sự cố ảnh hưởng dữ liệu, tụi mình thông báo cho ba mẹ và cơ quan có thẩm quyền theo thời hạn luật định.

9. Liên hệ về dữ liệu

Mọi yêu cầu về dữ liệu cá nhân của ba mẹ và bé: nhắn tại facebook.com/kechobe. Khi chính sách thay đổi đáng kể, tụi mình cập nhật ngày ở đầu trang và thông báo trong ứng dụng.