Chính sách quyền riêng tư
Doji Care là ứng dụng giúp mẹ ghi lại hành trình sức khoẻ của mẹ và bé. Dữ liệu mẹ ghi là dữ liệu của mẹ. Trang này nói rõ chúng tôi thu thập gì, vì sao, và mẹ kiểm soát được đến đâu.
1. Doji Care thu thập gì
| Loại dữ liệu | Gồm những gì | Vì sao cần |
|---|---|---|
| Hồ sơ mẹ và bé | Tên gọi, ngày dự sinh, ngày sinh, giới tính của bé, ảnh đại diện | Hiển thị đúng tên, tính tuổi bé và đối chiếu chuẩn tăng trưởng WHO |
| Ghi nhận sức khoẻ | Cữ bú, giấc ngủ, thay tã, thuốc, tiêm chủng, số đo tăng trưởng, ghi chú | Là nội dung chính của ứng dụng — dựng timeline và biểu đồ cho mẹ |
| Email (tuỳ chọn) | Địa chỉ email mẹ tự nhập khi muốn đồng bộ | Để mẹ lấy lại dữ liệu khi đổi máy. Không bắt buộc |
| Ghi âm giọng nói | Đoạn ghi âm khi mẹ dùng tính năng nói để ghi, và chỉ khi máy của mẹ không tự chuyển được tiếng nói thành chữ | Gửi tới Google (Gemini) để đọc thành chữ, rồi xoá ngay, kể cả khi xử lý lỗi. Chúng tôi không giữ giọng nói của mẹ. Doji hỏi ý mẹ trước lần gửi đầu tiên — xem mục 6 |
| Trạng thái mua gói | Gói Premium còn hạn hay không | Mở khoá tính năng. Chúng tôi không nhận và không lưu số thẻ |
2. Doji Care không làm gì
- Không bán dữ liệu của mẹ cho bất kỳ ai.
- Không dùng dữ liệu sức khoẻ của mẹ và bé để chạy quảng cáo.
- Không yêu cầu tài khoản mới dùng được — mở app là dùng được ngay.
- Không thu thập vị trí, danh bạ hay lịch sử duyệt web.
3. Tài khoản ẩn danh và đồng bộ
Lần đầu mở app, Doji tạo một tài khoản ẩn danh: có mã định danh riêng để bảo vệ dữ liệu, nhưng không gắn với danh tính nào của mẹ. Ghi nhận vẫn được lưu trên máy chủ ngay từ lần đầu — điều khác biệt là chỉ chiếc máy đang giữ phiên đăng nhập ấy mở được chúng. Mất máy thì không mất dữ liệu, nhưng mất đường vào; gắn email là cách lấy lại.
Khi mẹ muốn giữ dữ liệu lúc đổi máy, mẹ vào Cài đặt → Tài khoản và đồng bộ và nhập email. Chúng tôi gửi mã 6 số để xác nhận đúng email của mẹ, rồi gắn email đó vào chính tài khoản đang dùng. Dữ liệu không bị chuyển đi đâu cả.
4. Mẹ kiểm soát dữ liệu của mình
- Sửa: mọi thông tin hồ sơ và mọi ghi nhận đều sửa hoặc xoá được trong app.
- Xoá tài khoản: vào Cài đặt → Tài khoản và đồng bộ → Xoá tài khoản. Toàn bộ hồ sơ, ghi nhận, ảnh và tệp của mẹ bị xoá khỏi máy chủ. Thao tác này không hoàn tác được.
- Rút email: mẹ đăng xuất bất cứ lúc nào; app quay lại chế độ ẩn danh.
5. Dữ liệu được lưu ở đâu
Dữ liệu lưu trên hạ tầng Supabase (PostgreSQL và Storage), mã hoá khi truyền (HTTPS) và khi lưu trữ. Mỗi bản ghi đều gắn với tài khoản của mẹ và được bảo vệ bằng Row Level Security ở mức cơ sở dữ liệu — người dùng khác không đọc được dữ liệu của mẹ kể cả khi biết mã bản ghi.
Ghi nhận đã xoá được giữ ở dạng xoá mềm tối đa 30 ngày để mẹ khôi phục nếu lỡ tay, sau đó xoá hẳn. Riêng yêu cầu xoá tài khoản thì xoá luôn, không qua 30 ngày này.
6. Giọng nói của mẹ và dịch vụ AI bên thứ ba
Đây là chỗ duy nhất dữ liệu của mẹ tới một dịch vụ AI bên ngoài, nên chúng tôi viết riêng một mục cho nó.
Khi mẹ bấm micro, Doji thử dùng bộ nhận dạng giọng nói của hệ điều hành trước. Máy nào đã tải sẵn gói tiếng Việt ngoại tuyến thì việc này chạy ngay trên máy; máy chưa có gói thì chính hệ điều hành gửi âm thanh tới máy chủ của Apple hoặc Google theo cơ chế riêng của họ. Đường này Doji không nhận được tệp ghi âm nào.
Máy nào không có bộ nhận dạng thì Doji mới rơi về đường dự phòng: tải đoạn ghi âm lên máy chủ của Doji, rồi nhờ Google Gemini đọc thành chữ. Đoạn ghi âm bị xoá ngay sau đó, kể cả khi xử lý lỗi.
- Gửi gì: chỉ đoạn ghi âm. Không gửi tên mẹ, tên bé, email, mã tài khoản hay bất kỳ ghi nhận nào đã lưu.
- Gửi cho ai: Google, qua Gemini API.
- Để làm gì: đúng một việc — đọc tiếng nói thành chữ. Việc tách số liệu ra khỏi câu (bao nhiêu ml, lúc mấy giờ) chạy bằng bộ luật trên máy chủ của Doji, không dùng AI.
- Xin phép trước: lần đầu cần tới đường này, Doji hiện một màn hình nói rõ ba điều trên và hỏi ý mẹ. Chưa đồng ý thì không có gì được gửi đi.
- Đổi ý lúc nào cũng được: vào Cài đặt → Xử lý giọng nói. Từ chối thì micro tắt trên những máy cần đường này, còn gõ chữ vẫn dùng được đầy đủ — không mất tính năng nào khác.
Gõ chữ thì không có gì đi tới AI: câu của mẹ chỉ tới máy chủ của Doji để tách số liệu bằng bộ luật.
Về mức bảo vệ phía Google. Đoạn ghi âm được gửi qua Gemini API và chịu Điều khoản dịch vụ Gemini API cùng Chính sách quyền riêng tư của Google. Chúng tôi đã đối chiếu các cam kết đó và xác nhận chúng bảo vệ dữ liệu ở mức tương đương những gì Doji cam kết trong trang này: dữ liệu được mã hoá khi truyền, không bị bán cho bên khác, và không dùng để chạy quảng cáo. Doji không gửi kèm bất kỳ thông tin nào nhận dạng mẹ hay bé, nên phía Google không có cách nào gắn đoạn âm thanh ấy với một người cụ thể.
7. Những bên thứ ba khác
Chúng tôi chỉ chia sẻ ở mức tối thiểu để ứng dụng chạy được:
- Supabase — lưu trữ và xác thực.
- Resend — gửi mã 6 số tới email mẹ tự nhập. Chỉ gửi địa chỉ email và mã đó.
- RevenueCat, App Store, Google Play — xử lý mua gói. Chúng tôi không nhận thông tin thanh toán.
8. Trẻ em
Doji Care dành cho người lớn ghi lại thông tin về con của mình. Ứng dụng không dành cho trẻ em sử dụng và không thu thập dữ liệu trực tiếp từ trẻ em. Thông tin về bé do mẹ hoặc người chăm sóc chủ động nhập vào.
9. Đây không phải dịch vụ y tế
Mọi số liệu, biểu đồ, cảnh báo và phần đối chiếu chuẩn WHO trong Doji Care đều mang tính tham khảo. Ứng dụng không chẩn đoán, không điều trị và không thay thế tư vấn của nhân viên y tế. Khi lo lắng về sức khoẻ của mẹ hoặc bé, hãy liên hệ bác sĩ.
10. Liên hệ
Thắc mắc về quyền riêng tư hoặc yêu cầu liên quan tới dữ liệu, mẹ gửi email tới admin@dojibabycare.com. Chúng tôi phản hồi trong vòng 30 ngày.