iruKa Story là ứng dụng nghe kể truyện và nhạc dành cho trẻ 3–6 tuổi, do phụ huynh mua và cài đặt cho con nghe. Chúng tôi hiểu rằng dữ liệu của gia đình mình — đặc biệt là dữ liệu của con — rất quan trọng, và cam kết chỉ thu thập những gì thật sự cần thiết để ứng dụng hoạt động.
Trang này giải thích rõ ràng bằng ngôn ngữ đời thường: chúng tôi thu thập gì, KHÔNG thu thập gì, lưu ở đâu, bao lâu, và bạn có thể yêu cầu xoá lúc nào.
1. Chủ sở hữu dữ liệu
Ứng dụng iruKa Story được phát hành bởi Công ty TNHH Thương mại Dịch vụ Lifestyle Việt Nam (thương hiệu iruKa Edu), mã số thuế 0107932083. Địa chỉ: LK66 – Số 02, Khu 27, 28, đường Lê Trọng Tấn, phường Dương Nội, Hà Nội. Mọi câu hỏi về dữ liệu, xin liên hệ email [email protected].
2. Thông tin của PHỤ HUYNH mà chúng tôi thu thập
Khi bạn (phụ huynh) tạo tài khoản và sử dụng iruKa Story, chúng tôi thu các thông tin sau — chỉ khi bạn cung cấp trong hồ sơ tài khoản:
2.1. Bắt buộc để đăng nhập
• Email HOẶC số điện thoại (bạn chọn 1 trong 2 kênh đăng nhập)
• Mật khẩu (đã được mã hoá 1 chiều bằng bcrypt — chúng tôi không thấy được mật khẩu gốc)
• Mã máy ẩn danh (device ID) do Apple/Google cấp
2.2. Tuỳ chọn — bạn tự điền trong hồ sơ
• Họ và tên đầy đủ (để hiển thị lời chào)
• Số điện thoại (nếu đăng nhập bằng email, có thể thêm SĐT sau)
• Ngày sinh (để cá nhân hoá lời chúc)
• Giới tính (để cá nhân hoá ngôn ngữ)
Các trường tuỳ chọn KHÔNG bắt buộc — bạn có thể để trống, app vẫn chạy bình thường.
2.3. Nếu bạn chọn đăng nhập bằng bên thứ ba
iruKa Story hỗ trợ đăng nhập bằng Google, Facebook hoặc Apple. Khi bạn chọn cách này, các nhà cung cấp đó sẽ chia sẻ với chúng tôi các thông tin sau (theo chính sách của họ, bạn có thể tuỳ chỉnh trong cài đặt Google/Facebook/Apple):
• Địa chỉ email của tài khoản Google/Facebook/Apple
• Tên hiển thị
• Ảnh đại diện (nếu có — chúng tôi không lưu ảnh, chỉ giữ URL)
• Mã định danh riêng cho iruKa (không phải mã Google/Facebook/Apple ID gốc)
Chúng tôi KHÔNG lấy: danh sách bạn bè, bài viết, tin nhắn, lịch sử tìm kiếm, hoặc bất cứ dữ liệu nào khác từ Google/Facebook/Apple.
3. Thông tin của TRẺ EM (BÉ) mà chúng tôi thu thập
iruKa Story thiết kế cho bé 3–6 tuổi. Trẻ ở độ tuổi này KHÔNG tự tạo tài khoản, KHÔNG tự thanh toán, KHÔNG tự nhập thông tin cá nhân. Mọi thông tin về bé đều do phụ huynh chủ động điền khi tạo hồ sơ bé trong app, gồm:
• Tên đầy đủ của bé (để hiển thị trong app)
• Nickname / Tên gọi ở nhà (tuỳ chọn)
• Ngày sinh (dùng để tự tính lớp / độ tuổi và gợi ý truyện phù hợp — KHÔNG dùng cho quảng cáo)
• Giới tính (tuỳ chọn — để cá nhân hoá ngôn ngữ)
• Ảnh đại diện của bé (tuỳ chọn — nếu phụ huynh upload)
Chúng tôi tuân thủ nghiêm ngặt Chính sách Ứng dụng dành cho Gia đình của Google Play, COPPA (Mỹ), GDPR-K (châu Âu), và Luật Trẻ em 2016 + Nghị định 56/2017/NĐ-CP của Việt Nam:
• KHÔNG nhắm quảng cáo cá nhân hoá cho trẻ (thực tế app không có quảng cáo)
• KHÔNG chia sẻ dữ liệu trẻ với bên thứ ba cho mục đích marketing
• KHÔNG ghép nối dữ liệu nghe truyện của trẻ với danh tính thật để bán/thuê cho đối tác
• KHÔNG dùng dữ liệu trẻ để huấn luyện AI mà không có sự đồng ý riêng của phụ huynh
• Dữ liệu trẻ được mã hoá đường truyền + bảo vệ nghiêm ngặt như dữ liệu tài chính
4. Hoạt động sử dụng app mà chúng tôi ghi lại
Trong lúc bé dùng app, chúng tôi ghi lại một số hành vi TỐI THIỂU CẦN THIẾT để app chạy được:
• Lịch sử nghe truyện: truyện nào bé đã nghe, thời lượng nghe, thời điểm nghe — để nhớ đến bài dở, gợi ý truyện phù hợp
• Danh sách yêu thích của bé
• Trạng thái gói cước (miễn phí / dùng thử / premium) — để hiển thị đúng nội dung được mở khoá
• Nhật ký lỗi kỹ thuật (crash logs): khi app bị crash, hệ thống tự gửi log kỹ thuật để chúng tôi biết bug (KHÔNG chứa email, tên, ngày sinh, giọng nói bé)
5. Thông tin chúng tôi CHỦ ĐỘNG KHÔNG thu thập
Ngay cả khi hệ điều hành cho phép, chúng tôi vẫn từ chối thu các dữ liệu sau:
• Vị trí GPS của thiết bị
• Danh bạ, tin nhắn, lịch, ảnh, video cá nhân trong máy
• Ghi âm giọng nói của trẻ hoặc phụ huynh: app CÓ xin quyền micrô để phụ huynh tự thu giọng đọc truyện tặng bé (tính năng "Mẹ đọc truyện") — âm thanh này được XỬ LÝ VÀ LƯU CHỈ TRÊN MÁY BÉ, KHÔNG gửi lên server, KHÔNG dùng cho bất cứ mục đích nào khác
• Camera (app không dùng camera)
• Lịch sử duyệt web, thao tác bên ngoài app
• Thông tin sức khoẻ, thói quen ngủ, dữ liệu nhạy cảm khác ngoài phạm vi "đang nghe truyện gì"
Chúng tôi cũng KHÔNG dùng SDK quảng cáo (Google AdMob, Facebook Audience Network, TikTok Pixel…) và KHÔNG dùng SDK phân tích hành vi (Google Analytics, Amplitude, Mixpanel, Firebase Analytics) trong app trẻ em.
6. Dịch vụ hạ tầng bên thứ ba mà app dùng
iruKa Story sử dụng một số dịch vụ hạ tầng để chạy được. Mỗi dịch vụ chỉ nhận đúng phần dữ liệu tối thiểu cần thiết:
• Apple App Store / Google Play: xử lý thanh toán mua gói Premium (nếu có) — chúng tôi KHÔNG thấy số thẻ
• Amazon Web Services (AWS Singapore): lưu trữ server backend
• Cloudflare: mạng phân phối, chống tấn công DDoS
• Cloudflare R2: lưu file âm thanh truyện + ảnh minh hoạ
• Google / Facebook / Apple Sign-In: khi bạn chọn đăng nhập bằng OAuth — dữ liệu nhận từ họ đã nêu ở mục 2.3
• BugSink (log lỗi kỹ thuật, tự host trên hạ tầng chúng tôi): chỉ nhận log crash, KHÔNG chứa email, tên, hay nội dung nghe truyện
iruKa Story KHÔNG dùng dịch vụ quảng cáo bên thứ ba trong app trẻ em.
7. Dữ liệu được lưu ở đâu
Server chính đặt tại AWS Singapore (khu vực ap-southeast-1). File âm thanh + ảnh lưu trên Cloudflare R2 (mạng toàn cầu). Dữ liệu được sao lưu (backup) hàng ngày sang một khu vực khác để phòng sự cố mất dữ liệu.
Mọi kết nối giữa app và server đều được mã hoá HTTPS (TLS 1.2+). Mật khẩu được băm bằng bcrypt trước khi lưu. Dữ liệu trẻ em được bảo vệ với chuẩn cao nhất.
8. Chúng tôi giữ dữ liệu bao lâu
• Tài khoản phụ huynh + hồ sơ bé: giữ đến khi bạn yêu cầu xoá.
• Lịch sử nghe truyện: giữ tối đa 24 tháng để phục vụ tính năng "nghe tiếp truyện dở" và thống kê thói quen nghe cho phụ huynh xem.
• Log lỗi kỹ thuật: giữ tối đa 90 ngày.
• Sao lưu (backup): giữ 30 ngày sau đó tự xoá.
• Log giao dịch thanh toán: giữ 10 năm theo quy định pháp luật Việt Nam về kế toán (không chứa lịch sử nghe truyện, chỉ có mã đơn hàng + số tiền + ngày).
9. Quyền của phụ huynh
Là chủ tài khoản, bạn có quyền:
• Xem tất cả dữ liệu chúng tôi lưu về tài khoản mình và về con (gửi yêu cầu qua email)
• Sửa email, tên, số điện thoại, ngày sinh, giới tính, thông tin bé bất kỳ lúc nào ngay trong app (mục Cài đặt → Tài khoản → Chỉnh sửa)
• Xoá toàn bộ tài khoản và dữ liệu liên quan (bao gồm dữ liệu bé) — xem hướng dẫn tại Xoá tài khoản iruKa Story. Chúng tôi xử lý trong vòng 7 ngày làm việc.
• Rút lại đồng ý: gỡ app khỏi máy = toàn bộ dữ liệu trên máy (bao gồm giọng đọc mẹ tự thu) tự xoá.
10. Bảo mật
Chúng tôi áp dụng các biện pháp bảo mật tiêu chuẩn ngành: mã hoá đường truyền HTTPS, mật khẩu băm bcrypt, kiểm soát truy cập theo vai trò, sao lưu tự động, giám sát log bất thường, quyền truy cập dữ liệu chỉ giới hạn ở đội ngũ được uỷ quyền của Lifestyle Việt Nam.
Tuy nhiên, không hệ thống nào an toàn 100% — nếu phát hiện sự cố bảo mật ảnh hưởng đến bạn, chúng tôi sẽ thông báo qua email trong vòng 72 giờ theo yêu cầu của Luật Bảo vệ Dữ liệu Cá nhân 2023.
11. Cổng phụ huynh (Parent Gate)
Mọi thao tác quan trọng đều được bảo vệ bằng cổng xác minh phụ huynh — bé không thể tự bấm nhầm:
• Đổi email / số điện thoại tài khoản
• Đổi mật khẩu
• Mua gói Premium / thanh toán
• Xoá tài khoản
• Thêm / sửa / xoá hồ sơ bé
12. Thay đổi chính sách
Khi có thay đổi lớn (ví dụ thêm loại dữ liệu mới, đổi dịch vụ bên thứ ba, đổi mục đích sử dụng dữ liệu), chúng tôi sẽ cập nhật trang này và gửi email báo cho phụ huynh trước ít nhất 14 ngày. Thay đổi nhỏ (sửa chính tả, làm rõ câu chữ) sẽ chỉ cập nhật ngày hiệu lực bên dưới.
13. Liên hệ
Mọi câu hỏi, khiếu nại, hay yêu cầu về dữ liệu, xin liên hệ:
Công ty TNHH Thương mại Dịch vụ Lifestyle Việt Nam
Email: [email protected]
Website: irukaedu.vn
Địa chỉ: LK66 – Số 02, Khu 27, 28, đường Lê Trọng Tấn, phường Dương Nội, Hà Nội
Chính sách này có hiệu lực từ ngày 04/08/2026. Cảm ơn bạn đã tin tưởng iruKa Story để đồng hành cùng con.
