Chính sách quyền riêng tư của Ella

Chúng tôi lưu những gì

Firebase Authentication lưu email và tên hiển thị của tài khoản. Bạn có thể bắt đầu mà chưa đăng ký: Ella tạo tài khoản ẩn danh để mở nhật ký trên chiếc điện thoại đó. Chỉ khi liên kết với email hoặc Google thì nhật ký mới được lưu cho tài khoản. Nếu đăng nhập bằng Google, Firebase cũng nhận thông tin hồ sơ cơ bản mà Google chia sẻ cho việc đăng nhập. Mỗi tài khoản có một mã riêng. Bạn chọn và có thể đổi tên mà gia đình nhìn thấy.

Nhật ký gia đình có tên bé và, nếu bạn muốn, ngày sinh, ngày dự sinh, giới tính và cách nuôi ăn; nếu là sinh đôi thì có thông tin của bé còn lại. Nhật ký ghi cữ bú và bên bú, bình sữa, giấc ngủ, tã, thức ăn đặc cùng lượng ăn, lần đầu thử và phản ứng, các mốc phát triển, vận động, số đo và ghi chú. Nhật ký cũng lưu ai đã ghi, ghi lúc nào, tên và vai trò của người thân, cùng lời nhắc.

Thông tin lời mời gồm nhật ký được mở, tên bé và người mời, người tạo lời mời, hạn sử dụng (tối đa 7 ngày) và những người đã tham gia. Bản ghi và tệp xuất giữ lịch sử chỉnh sửa cho đến khi bạn xóa. Nếu sửa một bản ghi hoặc chuyển bản ghi vào Đã xóa, nội dung trước đó vẫn nằm trong lịch sử.

Ảnh tải lên trước tháng 9 năm 2026 không còn được tải lên hay xem trong Ella. Chúng tôi xóa các ảnh cũ được giữ riêng tư trong vòng 30 ngày khi bạn xóa nhật ký hoặc tài khoản, hoặc khi bạn yêu cầu.

Báo cáo sự cố và thông tin chẩn đoán là tùy chọn, mặc định tắt. Nếu bật, Firebase nhận mã cài đặt và phiên, chi tiết lỗi và số liệu hoạt động; không nhận nội dung nhật ký hay ảnh. Chúng tôi xóa các mã phổ biến khỏi nội dung lỗi trước khi gửi. Chúng tôi cũng có thể giữ phiên bản và thời điểm chấp nhận chính sách, cùng lý do, chi tiết, thời gian và trạng thái của báo cáo. Google Firebase và Play Integrity xử lý mã bảo mật thiết bị, địa chỉ IP và cách đăng nhập.

Nếu xin tham gia đợt thử nghiệm kín, email Ella của bạn, email Google Play bạn cung cấp và email Play của người bạn đời nếu bạn nêu tên sẽ nằm trong hàng đợi yêu cầu riêng tư của Cloudflare. Yêu cầu được gửi qua email cho quản trị viên Ella. Sau khi duyệt, địa chỉ Play được thêm vào danh sách người thử nghiệm và một bản ghi Firebase chỉ quản trị viên xem được. Gia đình khác không xem được. Muốn xóa, hãy gửi email đến privacy@muchita.ai. Nếu quay lại sau này, chúng tôi có thể cần xác minh lại điều kiện tham gia.

Thông tin được lưu ở đâu và ai xem được

Nhật ký gia đình được lưu trong Cloud Firestore ở vùng europe-west1. Firebase Authentication, Crashlytics nếu bạn bật và Google Play Integrity cũng xử lý thông tin qua hạ tầng Google; việc xử lý của họ không chỉ giới hạn ở vùng của nhật ký. Người thân được mời có thể xem và thêm thông tin. Người chỉ được cấp quyền xem thì không thể sửa. Quản trị viên được ủy quyền của Muchita AI có thể xem dữ liệu cần thiết để xử lý báo cáo, yêu cầu hỗ trợ, yêu cầu xóa hoặc nghĩa vụ pháp lý. Thành viên gia đình khác không thấy báo cáo. Chúng tôi không bán dữ liệu hay dùng dữ liệu để quảng cáo. Chỉ bạn mới chia sẻ kỷ niệm và bản tóm tắt qua ứng dụng bạn chọn.

Chủ gia đình và thành viên có quyền thêm bản ghi có thể gửi lời mời một người sau khi tài khoản được lưu. Lời mời nói rõ người đó được thêm bản ghi hay chỉ xem. Mã nằm sau dấu # trong /join#CODE nên trình duyệt không gửi mã đó đến trang web của chúng tôi. Trước khi lời mời hết hạn hoặc bị hủy, bất cứ ai có liên kết đều thấy tên bé và người mời. Sau khi hết hạn, chỉ chủ gia đình xem được. Nếu người được mời vào Google Play từ trang mời, mã được chuyển cho Ella một lần khi mở ứng dụng lần đầu. Mã nằm trên điện thoại đến khi được dùng hoặc bỏ qua.

Ứng dụng web tại ella.muchita.ai/app/ mở cùng nhật ký qua cùng dịch vụ Firebase. Cloudflare phục vụ trang web và xử lý dữ liệu kết nối thông thường như địa chỉ IP. Ứng dụng web không có quảng cáo hay phân tích.

Trên điện thoại của bạn

Ella giữ một bản sao nhật ký trên thiết bị để dùng khi ngoại tuyến. Đăng xuất sẽ xóa bản sao này, tệp báo cáo và bản nháp. Android tắt sao lưu ứng dụng lên đám mây. Nút ghim, lối tắt đến ứng dụng và liên kết, đơn vị đo, chế độ ban đêm, lượng sữa mặc định, bé đang chọn và lần cuối bạn xem nhật ký chỉ lưu trên điện thoại, không chia sẻ với gia đình. Điện thoại hỏi YouTube hoặc Spotify tên của liên kết khi bạn lưu lối tắt. Trên trình duyệt, bản sao ngoại tuyến và cài đặt nằm trong bộ nhớ của trình duyệt; đăng xuất xóa bản sao, xóa dữ liệu trang web sẽ xóa tất cả.

Tiếng ồn trắng được tạo ngay trên điện thoại. Cài đặt âm thanh và hẹn giờ dừng cũng chỉ nằm trên điện thoại. Đèn pin tùy chọn chỉ xin quyền camera Android khi bạn bật đèn. Ella chỉ dùng quyền này để bật đèn, không chụp ảnh hay quay video. Âm thanh, hình ảnh và việc dùng đèn không được gửi lên máy chủ.

Ella chỉ hỗ trợ ghi bằng giọng nói bằng tiếng Anh và tiếng Hebrew. Micrô chỉ hoạt động khi cửa sổ ghi đang mở và bạn đã cấp quyền; rời ứng dụng thì micrô dừng. Trên điện thoại hỗ trợ, tiếng Anh được chuyển thành chữ ngay trên máy. Tiếng Hebrew và trường hợp điện thoại không hỗ trợ chuyển giọng nói tại chỗ dùng dịch vụ giọng nói của hệ điều hành; dịch vụ này có thể gửi âm thanh cho nhà cung cấp như Google. Ella không giữ hay gửi bản ghi âm. Bạn chỉ lưu bản ghi sau khi xác nhận; ghi chú đọc thành lời được lưu dưới dạng chữ.

Tiện ích màn hình chính, ô Cài đặt nhanh và thông báo hẹn giờ cùng hiển thị và cập nhật một nhật ký, không thu thập gì mới. Với đồng hồ Wear OS đã ghép đôi, điện thoại gửi tóm tắt gồm tên bé, cữ ăn gần nhất với giờ, bên và lượng, tã gần nhất, giấc ngủ và hẹn giờ đang chạy. Dữ liệu truyền trực tiếp qua Bluetooth hoặc được mã hóa đầu cuối qua máy chủ Google. Đồng hồ giữ bản tóm tắt mới nhất; máy chủ của chúng tôi không lưu thêm dữ liệu.

Bản tóm tắt PDF cho buổi khám và tệp nhật ký CSV được tạo trên điện thoại; chỉ rời khỏi đó khi bạn chọn ứng dụng để chia sẻ. Câu hỏi dành cho buổi khám cũng chỉ lưu trên điện thoại và được in vào bản tóm tắt. Tệp cũ hơn 24 giờ được xóa vào lần mở ứng dụng kế tiếp và khi đăng xuất. Ảnh kỷ niệm đã chia sẻ được xóa theo cách đó sau một giờ.

Thông tin sức khỏe và trẻ em

Nhật ký có thể chứa thông tin sức khỏe của bé như cân nặng, chiều cao, vòng đầu, nhiệt độ, các cữ ăn và thức ăn đặc cùng phản ứng, mốc phát triển, ghi chú hoặc tiêu đề lời nhắc. Ella dùng thông tin đó để hiển thị biểu đồ, bản tóm tắt và diễn biến trong nhật ký gia đình. Phân vị tăng trưởng theo chuẩn WHO và tuổi hiệu chỉnh của bé sinh non được tính ngay trên điện thoại từ ngày sinh, ngày dự sinh và giới tính bạn nhập; các kết quả này không lưu vào nhật ký. Danh sách chất gây dị ứng phổ biến chỉ cho biết lần đầu ghi món ăn liên quan. Ứng dụng không chẩn đoán hay khuyên cách chăm sóc. Ella dành cho cha mẹ và người chăm sóc trưởng thành; trẻ em không mở tài khoản. Thông tin sức khỏe của bé được xử lý khi bạn chọn ghi lại và đồng ý rõ ràng sau khi chấp nhận điều kiện nhật ký. Bạn có thể rút lại sự đồng ý bằng cách xóa bản ghi hoặc nhật ký.

Xóa tài khoản và dữ liệu

Chủ gia đình có thể xóa thành viên, đổi quyền thêm bản ghi và hủy lời mời. Người tạo lời mời cũng có thể hủy. Mọi thành viên trừ chủ gia đình có thể rời nhật ký trong mục Những người trong gia đình.

Thành viên không phải chủ sở hữu có thể chọn “Xóa tài khoản và dữ liệu” trong ứng dụng hoặc ứng dụng web (trên Android: Gia đình & cài đặt, rồi Quyền riêng tư và tài khoản). Thông tin đăng nhập, vị trí của họ trong nhật ký, tên trong danh sách người tham gia và hồ sơ đồng ý được xóa ngay. Bản ghi họ đã thêm vẫn ở trong nhật ký cùng tên hiển thị. Muốn xóa tên khỏi các bản ghi đó, hãy gửi thư đến privacy@muchita.ai.

Chủ nhật ký có thể dùng nút đó để xóa toàn bộ nhật ký sau khi xác nhận bằng mật khẩu hoặc tài khoản Google. Ella xóa mọi bản ghi và lịch sử chỉnh sửa, lời nhắc, hoạt động tự tạo, thông tin bé, hẹn giờ, lời mời và danh sách thành viên; sau đó xóa nhật ký, hồ sơ đồng ý và tài khoản của chủ sở hữu. Các thành viên khác mất quyền truy cập. Nếu muốn giữ nhật ký cho gia đình, hãy chuyển cho thành viên có tài khoản đã lưu rồi mới xóa riêng tài khoản của bạn. Nhật ký chưa gắn với tài khoản phải được xóa trên điện thoại hoặc trình duyệt đang lưu nó. Bạn cũng có thể yêu cầu bằng email tài khoản hoặc mã tài khoản trong ứng dụng; chúng tôi xóa tài khoản, bản ghi và ảnh trong 30 ngày. Bản sao lưu vận hành được xóa trong 90 ngày tiếp theo.

Ảnh đã tải lên trước đây

Nếu không muốn xóa tài khoản mà cần bản sao hoặc muốn xóa ảnh tải lên trước tháng 9 năm 2026, hãy gửi email từ địa chỉ tài khoản đến privacy@muchita.ai. Chúng tôi xử lý yêu cầu xóa trong 30 ngày. Ảnh bạn đã chia sẻ qua ứng dụng khác sẽ không bị xóa. Chuyển một mục vào Đã xóa không xóa lịch sử chỉnh sửa.

Trang web của chúng tôi

Google Analytics 4 trên trang chủ Ella bằng các ngôn ngữ chỉ chạy nếu bạn chọn “Chấp nhận” trong thông báo cookie. Khi đó Google đặt cookie bên thứ nhất như _ga và nhận trang bạn xem, nút, liên kết, câu hỏi và video bạn chọn, vị trí ước tính từ địa chỉ IP, loại thiết bị và trình duyệt. Chúng tôi không bao giờ gửi nội dung nhật ký, tên hay email. Google Signals và tính năng quảng cáo đều tắt; dữ liệu được giữ tối đa 14 tháng. Chọn “Không, cảm ơn” thì không có gì được đo. Bạn có thể đổi lựa chọn trong “Cài đặt cookie” ở cuối trang. Ứng dụng, ứng dụng web và trang mời không dùng phân tích. Bạn cũng có thể xem điều khoản sử dụng và tuyên bố về khả năng tiếp cận.

Đơn vị chịu trách nhiệm, căn cứ pháp lý và quyền của bạn

Muchita AI chịu trách nhiệm về dữ liệu cá nhân được nêu trong chính sách này. Liên hệ privacy@muchita.ai. Chúng tôi xử lý thông tin tài khoản và nhật ký để cung cấp Ella cho bạn và gia đình. Thông tin sức khỏe của bé được xử lý dựa trên sự đồng ý rõ ràng của bạn khi ghi lại sau khi chấp nhận điều kiện nhật ký; bạn có thể rút lại bằng cách xóa bản ghi hoặc nhật ký. Báo cáo sự cố và thống kê trang web tùy chọn chỉ hoạt động nếu bạn đồng ý. Thông tin cần thiết để xử lý báo cáo, hỗ trợ và nghĩa vụ pháp lý được lưu dựa trên lợi ích hợp pháp hoặc nghĩa vụ pháp luật.

Chúng tôi giữ nhật ký khi tài khoản của bạn còn hoạt động. Thời hạn xóa và sao lưu được nêu ở trên. Dữ liệu phân tích trang web được lưu tối đa 14 tháng. Google (Firebase) và Cloudflare xử lý dữ liệu thay mặt chúng tôi. Điều khoản xử lý dữ liệu của họ có điều khoản hợp đồng tiêu chuẩn cho việc chuyển dữ liệu ra ngoài Khu vực Kinh tế châu Âu.

Bạn có thể yêu cầu xem, nhận bản sao có thể chuyển, sửa, xóa hoặc hạn chế xử lý dữ liệu, phản đối việc xử lý và rút lại đồng ý bất cứ lúc nào. Hãy viết từ email tài khoản đến privacy@muchita.ai; chúng tôi trả lời trong 30 ngày. Bạn cũng có thể khiếu nại với cơ quan bảo vệ dữ liệu, chẳng hạn cơ quan bảo vệ quyền riêng tư Israel hoặc cơ quan giám sát ở quốc gia EU của bạn.

Liên hệ

Gửi câu hỏi hoặc yêu cầu đến privacy@muchita.ai.