Chính sách quyền riêng tư của Ella

Chúng tôi lưu những gì

Firebase Authentication lưu email và tên hiển thị của tài khoản. Bạn có thể bắt đầu mà chưa đăng ký: Ella tạo tài khoản ẩn danh để mở nhật ký trên chiếc điện thoại đó. Chỉ khi liên kết với email hoặc Google thì nhật ký mới được lưu cho tài khoản. Nếu đăng nhập bằng Google, Firebase cũng nhận thông tin hồ sơ cơ bản mà Google chia sẻ cho việc đăng nhập. Mỗi tài khoản có một mã riêng. Bạn chọn và có thể đổi tên mà gia đình nhìn thấy.

Nhật ký gia đình có tên bé và, nếu bạn muốn, ngày sinh, ngày dự sinh, giới tính và cách nuôi ăn; nếu là sinh đôi thì có thông tin của bé còn lại. Nhật ký ghi cữ bú và bên bú, bình sữa, giấc ngủ, tã, thức ăn đặc cùng lượng ăn, lần đầu thử và phản ứng, các mốc phát triển, vận động, số đo và ghi chú. Nhật ký cũng lưu ai đã ghi, ghi lúc nào, tên và vai trò của người thân, cùng lời nhắc.

Thông tin lời mời gồm nhật ký được mở, tên bé và người mời, người tạo lời mời, hạn sử dụng (tối đa 7 ngày) và những người đã tham gia. Bản ghi và tệp xuất giữ lịch sử chỉnh sửa cho đến khi bạn xóa. Nếu sửa một bản ghi hoặc chuyển bản ghi vào Đã xóa, nội dung trước đó vẫn nằm trong lịch sử.

Ảnh tải lên trước tháng 9 năm 2026 không còn được tải lên hay xem trong Ella. Chúng tôi xóa các ảnh cũ được giữ riêng tư trong vòng 30 ngày khi bạn xóa nhật ký hoặc tài khoản, hoặc khi bạn yêu cầu.

Báo cáo sự cố và thông tin chẩn đoán là tùy chọn, mặc định tắt. Nếu bật, Firebase nhận mã cài đặt và phiên, chi tiết lỗi và số liệu hoạt động; không nhận nội dung nhật ký hay ảnh. Chúng tôi xóa các mã phổ biến khỏi nội dung lỗi trước khi gửi. Chúng tôi cũng có thể giữ phiên bản và thời điểm chấp nhận chính sách, cùng lý do, chi tiết, thời gian và trạng thái của báo cáo. Google Firebase và Play Integrity xử lý mã bảo mật thiết bị, địa chỉ IP và cách đăng nhập.

Chúng tôi giữ email Ella và Google Play mà những người từng thử nghiệm Android cung cấp cho mình và người bạn đời trong hồ sơ riêng trên Cloudflare và Firebase, chỉ quản trị viên được xem, để duy trì quyền truy cập trọn đời đã hứa. Gia đình khác không thể xem thông tin này. Để yêu cầu xóa, hãy viết tới privacy@muchita.ai.

Thông tin được lưu ở đâu và ai xem được

Nhật ký gia đình được lưu trong Cloud Firestore ở vùng europe-west1. Firebase Authentication, Crashlytics nếu bạn bật, Google Analytics for Firebase (chỉ theo cách nêu trong mục Gửi dữ liệu sử dụng và đo lường quảng cáo) và Google Play Integrity cũng xử lý thông tin qua hạ tầng Google; việc xử lý của họ không chỉ giới hạn ở vùng của nhật ký. Người thân được mời có thể xem và thêm thông tin. Người chỉ được cấp quyền xem thì không thể sửa. Quản trị viên được ủy quyền của Muchita AI có thể xem dữ liệu cần thiết để xử lý báo cáo, yêu cầu hỗ trợ, yêu cầu xóa hoặc nghĩa vụ pháp lý. Thành viên gia đình khác không thấy báo cáo. Chúng tôi không bao giờ bán dữ liệu hay dùng dữ liệu cho quảng cáo được cá nhân hóa; việc duy nhất liên quan đến quảng cáo là đo lường quảng cáo của chính chúng tôi, như mô tả bên dưới. Chỉ bạn mới chia sẻ kỷ niệm và bản tóm tắt qua ứng dụng bạn chọn.

Để gửi lời mời, bạn cần lưu tài khoản trước. Chủ nhật ký có thể mời người khác với quyền thêm bản ghi hoặc chỉ xem. Thành viên có quyền thêm bản ghi chỉ có thể mời người chỉ xem. Lời mời nói rõ người được mời có quyền gì. Mã nằm sau dấu # trong /join#CODE nên trình duyệt không gửi mã đó đến trang web của chúng tôi. Trước khi lời mời hết hạn hoặc bị hủy, bất cứ ai có liên kết đều thấy tên bé và người mời. Sau khi hết hạn, chỉ chủ nhật ký xem được. Nếu người được mời vào Google Play từ trang mời, mã được chuyển cho Ella một lần khi mở ứng dụng lần đầu. Mã nằm trên điện thoại đến khi được dùng hoặc bỏ qua. Nếu bật đo lường quảng cáo, Google Analytics cũng đọc thông tin nguồn cài đặt để biết quảng cáo hoặc liên kết nào đã dẫn đến lượt cài đặt.

Ứng dụng web tại ella.muchita.ai/app/ mở cùng nhật ký qua cùng dịch vụ Firebase. Cloudflare phục vụ trang web và xử lý dữ liệu kết nối thông thường như địa chỉ IP.

Trên điện thoại của bạn

Ella giữ một bản sao nhật ký trên thiết bị để dùng khi ngoại tuyến. Đăng xuất sẽ xóa bản sao này, tệp báo cáo và bản nháp. Tính năng sao lưu Ella lên đám mây trên Android bị tắt. Nút ghim, lối tắt đến ứng dụng và liên kết, đơn vị đo, chế độ ban đêm, lượng sữa mặc định, bé đang chọn và lần cuối bạn xem nhật ký chỉ lưu trên điện thoại, không chia sẻ với gia đình. Điện thoại hỏi YouTube hoặc Spotify tên của liên kết khi bạn lưu lối tắt. Trên trình duyệt, bản sao ngoại tuyến và cài đặt nằm trong bộ nhớ của trình duyệt; đăng xuất xóa bản sao, xóa dữ liệu trang web sẽ xóa tất cả.

Tiếng ồn trắng được tạo ngay trên điện thoại. Cài đặt âm thanh và hẹn giờ dừng cũng chỉ nằm trên điện thoại. Đèn pin tùy chọn chỉ xin quyền camera Android khi bạn bật đèn. Ella chỉ dùng quyền này để bật đèn, không chụp ảnh hay quay video. Âm thanh, hình ảnh và việc dùng đèn không được gửi lên máy chủ.

Ghi bằng giọng nói hỗ trợ 14 ngôn ngữ Ella trên Android và web khi điện thoại hoặc trình duyệt có nhận dạng giọng nói. Micro được dùng với sự cho phép của bạn khi cửa sổ giọng nói mở, rồi dừng khi bạn đóng cửa sổ giọng nói. Trên Android, micro cũng dừng khi bạn rời ứng dụng. Điện thoại Android tương thích có thể nhận dạng tiếng Anh ngay trên thiết bị. Trong các trường hợp khác, dịch vụ giọng nói của điện thoại hoặc trình duyệt có thể gửi âm thanh đến nhà cung cấp, như Google, để chuyển thành văn bản. Ella không lưu âm thanh hay tải lên máy chủ Ella. Văn bản được nhận dạng sẽ hiện ra và mục chỉ được lưu sau khi bạn xác nhận; ghi chú đọc thành tiếng được lưu dưới dạng văn bản.

Tiện ích màn hình chính, ô Cài đặt nhanh và thông báo hẹn giờ cùng hiển thị và cập nhật một nhật ký, không thu thập gì mới; tuy vậy, nếu bật đo lường quảng cáo, bản ghi lưu từ đây cũng được tính như mọi bản ghi khác. Với đồng hồ Wear OS đã ghép đôi, điện thoại gửi tóm tắt gồm tên bé, cữ ăn gần nhất với giờ, bên và lượng, tã gần nhất, giấc ngủ và hẹn giờ đang chạy. Dữ liệu truyền trực tiếp qua Bluetooth hoặc được mã hóa đầu cuối qua máy chủ Google. Đồng hồ giữ bản tóm tắt mới nhất và không tự gửi dữ liệu phân tích nào; máy chủ của chúng tôi không lưu thêm dữ liệu.

Trên Android, bản tóm tắt PDF cho buổi khám và tệp nhật ký CSV được tạo trên điện thoại; chỉ rời khỏi đó khi bạn chọn ứng dụng để chia sẻ. Câu hỏi dành cho buổi khám cũng chỉ lưu trên điện thoại và được in vào bản tóm tắt. Tệp cũ hơn 24 giờ được xóa vào lần mở ứng dụng kế tiếp và khi đăng xuất. Ảnh kỷ niệm đã chia sẻ được xóa theo cách đó sau một giờ.

Gửi dữ liệu sử dụng và đo lường quảng cáo

Ella cho Android có tích hợp Google Analytics for Firebase, và chúng tôi chỉ dùng công cụ này để đo lường các chiến dịch Google Ads của chính mình. Công cụ này chỉ có thể chạy trên bản cài đặt mới của Ella 1.4.6 trở lên, không bao giờ chạy trên điện thoại cập nhật Ella từ phiên bản cũ, và chỉ trong 30 ngày đầu sau khi cài. Bản dựng phát triển và các thiết bị kiểm thử tự động của Google Play không bao giờ gửi gì. Trong 30 ngày đó, nút gạt “Gửi dữ liệu sử dụng và đo lường quảng cáo” xuất hiện trong Gia đình & cài đặt, rồi Quyền riêng tư và tài khoản.

Ở Ấn Độ, tính năng này bật sẵn, nhưng chỉ khi mọi tín hiệu quốc gia có trên điện thoại, gồm thẻ SIM, mạng di động và múi giờ, đều cho thấy Ấn Độ. Ella kiểm tra việc này ngay trên điện thoại và không gửi các tín hiệu đó đi đâu cả. Ở mọi nơi khác, tính năng này tắt cho đến khi bạn bật. Bạn có thể đổi lựa chọn bất cứ lúc nào; khi tắt nút gạt, việc thu thập dừng lại và mã Google Analytics trên điện thoại được đặt lại.

Khi bật, Ella báo các hành động sau, không kèm chi tiết nào: bản ghi đầu tiên được lưu trên điện thoại, việc chia sẻ nhật ký với người thứ hai, và việc quay lại Ella từ 2 ngày trở lên sau lần mở đầu tiên. Google Analytics cũng tự động thu thập một số thông tin: lần mở đầu tiên, phiên sử dụng, cập nhật ứng dụng và Android, việc gỡ cài đặt, mẫu thiết bị, phiên bản Android, ngôn ngữ, phiên bản ứng dụng, thông tin nguồn cài đặt và chiến dịch, mã định danh của bản cài đặt ứng dụng (app-instance ID), mã nhận dạng quảng cáo và vị trí ước tính từ địa chỉ IP của bạn. Nếu báo cáo sự cố cũng được bật, công cụ này ghi nhận khi Ella gặp sự cố (sự kiện app_exception). Công cụ này không bao giờ nhận những gì bạn ghi: không có bản ghi, tên, ảnh hay thông tin nào về bé. Từ phiên bản 1.4.7, Ella còn báo bốn bước một lần cho mỗi lượt cài đặt: mở thiết lập, thử tạo nhật ký, tạo nhật ký không thành công và vào màn hình Hôm nay. Không gửi nội dung biểu mẫu hay chi tiết lỗi. Không báo việc mở các màn hình khác.

Chúng tôi chỉ dùng dữ liệu này để xem quảng cáo nào của chúng tôi giúp Ella được cài đặt và sử dụng. Ella luôn báo cho Google rằng không được phép cá nhân hóa quảng cáo, nên dữ liệu không bao giờ được dùng cho quảng cáo được cá nhân hóa, và Google Signals đã tắt. Với việc đo lường quảng cáo này, Google là bên kiểm soát dữ liệu độc lập; xem Cách Google sử dụng thông tin từ các trang web hoặc ứng dụng dùng dịch vụ của Google.

Google Analytics lưu dữ liệu ở cấp sự kiện trong 2 tháng. Báo cáo tổng hợp và số liệu chuyển đổi của Google Ads có thể được lưu lâu hơn. Bạn có thể đặt lại hoặc xóa mã nhận dạng quảng cáo của điện thoại bất cứ lúc nào trong phần cài đặt Android.

Thông tin sức khỏe và trẻ em

Nhật ký có thể chứa thông tin sức khỏe của bé như cân nặng, chiều cao, vòng đầu, nhiệt độ, các cữ ăn và thức ăn đặc cùng phản ứng, mốc phát triển, ghi chú hoặc tiêu đề lời nhắc. Ella dùng thông tin đó để hiển thị biểu đồ, bản tóm tắt và diễn biến trong nhật ký gia đình. Phân vị tăng trưởng theo chuẩn WHO và tuổi hiệu chỉnh của bé sinh non được tính ngay trên điện thoại từ ngày sinh, ngày dự sinh và giới tính bạn nhập; các kết quả này không lưu vào nhật ký. Danh sách chất gây dị ứng phổ biến chỉ cho biết lần đầu ghi món ăn liên quan. Ứng dụng không chẩn đoán hay khuyên cách chăm sóc. Ella dành cho cha mẹ và người chăm sóc trưởng thành; trẻ em không mở tài khoản. Thông tin sức khỏe của bé được xử lý khi bạn chọn ghi lại và đồng ý rõ ràng sau khi chấp nhận điều kiện nhật ký. Bạn có thể rút lại sự đồng ý bằng cách xóa bản ghi hoặc nhật ký.

Thông báo vi phạm bảo mật

Nếu xảy ra vi phạm bảo mật liên quan đến thông tin sức khỏe trong Ella, chúng tôi sẽ thông báo cho người dùng bị ảnh hưởng mà không chậm trễ bất hợp lý và chậm nhất 60 ngày theo lịch sau khi phát hiện, hoặc sớm hơn nếu pháp luật yêu cầu. Chúng tôi cũng sẽ thông báo cho cơ quan quản lý khi pháp luật yêu cầu.

Xóa tài khoản và dữ liệu

Chủ nhật ký có thể xóa thành viên, đổi quyền thêm bản ghi và hủy lời mời. Người tạo lời mời cũng có thể hủy. Mọi thành viên trừ chủ nhật ký có thể rời nhật ký trong mục Những người trong gia đình.

Thành viên không phải chủ sở hữu có thể chọn “Xóa tài khoản và dữ liệu” trong ứng dụng hoặc ứng dụng web (trên Android: Gia đình & cài đặt, rồi Quyền riêng tư và tài khoản). Thông tin đăng nhập, vị trí của họ trong nhật ký, tên trong danh sách người tham gia và hồ sơ đồng ý được xóa ngay. Bản ghi họ đã thêm vẫn ở trong nhật ký cùng tên hiển thị. Muốn xóa tên khỏi các bản ghi đó, hãy gửi thư đến privacy@muchita.ai.

Chủ nhật ký có thể dùng nút đó để xóa toàn bộ nhật ký sau khi xác nhận bằng mật khẩu hoặc tài khoản Google. Ella xóa mọi bản ghi và lịch sử chỉnh sửa, lời nhắc, hoạt động tự tạo, thông tin bé, hẹn giờ, lời mời và danh sách thành viên; sau đó xóa nhật ký, hồ sơ đồng ý và tài khoản của chủ sở hữu. Các thành viên khác mất quyền truy cập. Nếu muốn giữ nhật ký cho gia đình, hãy chuyển cho thành viên có tài khoản đã lưu rồi mới xóa riêng tài khoản của bạn. Nhật ký chưa gắn với tài khoản phải được xóa trên điện thoại hoặc trình duyệt đang lưu nó. Bạn cũng có thể yêu cầu bằng email tài khoản hoặc mã tài khoản trong ứng dụng; chúng tôi xóa tài khoản, bản ghi và ảnh trong 30 ngày. Bản sao lưu vận hành được xóa trong 90 ngày tiếp theo.

Ảnh đã tải lên trước đây

Nếu không muốn xóa tài khoản mà cần bản sao hoặc muốn xóa ảnh tải lên trước tháng 9 năm 2026, hãy gửi email từ địa chỉ tài khoản đến privacy@muchita.ai. Chúng tôi xử lý yêu cầu xóa trong 30 ngày. Ảnh bạn đã chia sẻ qua ứng dụng khác sẽ không bị xóa. Chuyển một mục vào Đã xóa không xóa lịch sử chỉnh sửa.

Trang web của chúng tôi

Hướng dẫn chăm sóc chỉ dùng ngày sinh không bắt buộc trong bộ nhớ của trang. Ngày được xóa khi bạn rời trang, tải lại hoặc chọn Xóa ngày và không được gửi đến Ella. Ngày sinh mà hướng dẫn chăm sóc đã ghi nhớ trước đây sẽ được xóa khi bạn mở một trang chăm sóc. Đơn vị bạn chọn và tổng thời gian nằm sấp được lưu trong trình duyệt này cho đến khi bạn xóa dữ liệu đã lưu của trang web; tổng thời gian nằm sấp bắt đầu lại mỗi ngày. Các công cụ này tách biệt với nhật ký dùng khi đăng nhập. Trang tham chiếu tăng trưởng của WHO không hỏi bất cứ điều gì về bé; trang chỉ ghi nhớ đơn vị bạn chọn trong trình duyệt này.

Bạn có thể đồng ý riêng với việc đo lượt đăng ký của Google Ads bằng ô tùy chọn trong Cài đặt cookie. Khi đó, Google có thể liên kết lượt nhấp quảng cáo với việc tạo tài khoản Ella đã được xác nhận trong trình duyệt, qua cookie như _gcl_aw, mã sự kiện ngẫu nhiên, thông tin trình duyệt và thiết bị cùng địa chỉ IP. Việc này diễn ra trên trang xác nhận riêng; hoạt động trong nhật ký không được đo. Chúng tôi không gửi tên, email, mã tài khoản, thông tin về bé hay nội dung nhật ký đến Google Ads. Quảng cáo cá nhân hóa và tiếp thị lại vẫn bị tắt. Sự đồng ý trước đây với phân tích trang web không cho phép phép đo này. Bạn có thể rút lại sự đồng ý trong Cài đặt cookie.

Google Analytics 4 trên trang chủ Ella bằng các ngôn ngữ chỉ chạy nếu bạn chọn “Chấp nhận” trong thông báo cookie. Khi đó Google đặt cookie bên thứ nhất như _ga và nhận trang bạn xem, nút, liên kết, câu hỏi và video bạn chọn, vị trí ước tính từ địa chỉ IP, loại thiết bị và trình duyệt. Chúng tôi không bao giờ gửi nội dung nhật ký, tên hay email. Google Signals và tính năng quảng cáo đều tắt; dữ liệu được giữ tối đa 14 tháng. Chọn “Không, cảm ơn” thì không có gì được đo. Bạn có thể đổi lựa chọn trong “Cài đặt cookie” ở cuối trang. Bạn cũng có thể xem điều khoản sử dụng và tuyên bố về khả năng tiếp cận.

Nơi Ella được cung cấp

Các ứng dụng Ella và ứng dụng web không được cung cấp tại Liên minh châu Âu, Khu vực Kinh tế châu Âu, Vương quốc Anh và Thụy Sĩ. Các hướng dẫn chăm sóc trẻ sơ sinh miễn phí của chúng tôi vẫn đọc được ở mọi nơi.

Khách truy cập từ các quốc gia này không bị đo lường bằng công cụ phân tích hay đo lường quảng cáo: trang web không tải các công cụ đó cho họ, và máy chủ trang web của chúng tôi loại bỏ mọi dữ liệu phân tích sử dụng gửi từ các quốc gia này mà không lưu lại. Từ các quốc gia này cũng không thể đăng nhập vào ứng dụng web hoặc mở lời mời.

Nếu bạn đang dùng Ella ở một trong các quốc gia này, chúng tôi sẽ liên hệ với bạn. Bạn có thể xuất nhật ký trên Android hoặc yêu cầu bản sao qua privacy@muchita.ai. Sau một thời gian thông báo, chúng tôi sẽ xóa các tài khoản vẫn còn ở các quốc gia này.

Đơn vị chịu trách nhiệm, căn cứ pháp lý và quyền của bạn

Muchita AI chịu trách nhiệm về dữ liệu cá nhân được nêu trong chính sách này. Liên hệ privacy@muchita.ai. Chúng tôi xử lý thông tin tài khoản và nhật ký để cung cấp Ella cho bạn và gia đình. Thông tin sức khỏe của bé được xử lý dựa trên sự đồng ý rõ ràng của bạn khi ghi lại sau khi chấp nhận điều kiện nhật ký; bạn có thể rút lại bằng cách xóa bản ghi hoặc nhật ký. Báo cáo sự cố và thống kê trang web tùy chọn chỉ hoạt động nếu bạn đồng ý. Ngoài Ấn Độ, đo lường quảng cáo trong ứng dụng Android cũng dựa trên sự đồng ý của bạn: nút gạt của tính năng này tắt cho đến khi bạn bật. Ở Ấn Độ, tính năng này bật sẵn và bạn có thể tắt bất cứ lúc nào trong Gia đình & cài đặt, rồi Quyền riêng tư và tài khoản. Thiết lập mặc định này dựa trên lợi ích chính đáng của chúng tôi trong việc đo lường quảng cáo của chính mình. Thông tin cần thiết để xử lý báo cáo, hỗ trợ và nghĩa vụ pháp lý được lưu dựa trên lợi ích hợp pháp hoặc nghĩa vụ pháp luật.

Chúng tôi giữ nhật ký khi tài khoản của bạn còn hoạt động. Thời hạn xóa và sao lưu được nêu ở trên. Dữ liệu phân tích trang web được lưu tối đa 14 tháng. Với đo lường quảng cáo trong ứng dụng Android, Google Analytics lưu dữ liệu ở cấp sự kiện trong 2 tháng; báo cáo tổng hợp và số liệu chuyển đổi của Google Ads có thể được lưu lâu hơn. Google (Firebase) và Cloudflare xử lý dữ liệu thay mặt chúng tôi, kể cả bên ngoài quốc gia của bạn. Khi đo lường các chiến dịch Google Ads của chúng tôi, Google là bên kiểm soát độc lập đối với dữ liệu mà Google nhận được.

Bạn có thể yêu cầu xem, nhận bản sao có thể chuyển, sửa, xóa hoặc hạn chế xử lý dữ liệu, phản đối việc xử lý và rút lại đồng ý bất cứ lúc nào. Hãy viết từ email tài khoản đến privacy@muchita.ai; chúng tôi trả lời trong 30 ngày. Bạn cũng có thể khiếu nại với cơ quan bảo vệ dữ liệu, chẳng hạn cơ quan bảo vệ quyền riêng tư Israel hoặc cơ quan bảo vệ dữ liệu ở quốc gia của bạn.

Liên hệ

Gửi câu hỏi hoặc yêu cầu đến privacy@muchita.ai.