Chính sách quyền riêng tư

1. Ai chịu trách nhiệm (data controller)

[[CẦN BẠN XÁC NHẬN: tên/pháp nhân vận hành Familiar + địa chỉ]] — liên hệ về quyền riêng tư: [[CẦN BẠN XÁC NHẬN: email liên hệ]].

2. Chúng tôi lưu dữ liệu gì

Tài khoản: email, tên, mật khẩu (băm scrypt — chúng tôi không đọc được).

Ngôi nhà: tên nhà, thành viên bạn khai (tên, vai trò, Telegram ID nếu bạn ghép), bot Telegram bạn tự nối (token được mã hoá).

Dữ liệu sinh hoạt do gia đình bạn và các bạn nhỏ ghi: chi tiêu & ngân sách, lịch & việc nhà, bếp (thực đơn, giỏ đi chợ), nhà cửa, kỷ niệm, đặt phòng Airbnb (nếu dùng Remy).

Dữ liệu nhạy cảm — CHỈ khi bạn bật kèm đồng ý rõ ràng: sức khỏe (lịch thuốc — Jade, GDPR Điều 9) và dữ liệu con trẻ (nội dung, cột mốc — Dora, Điều 8, cần chính bố mẹ đồng ý). Các trường nhạy cảm này được mã hoá thêm ở mức cột (pgcrypto) trên đĩa.

Nhật ký hành động nhạy cảm (audit): ai duyệt gì/khi nào — để minh bạch trong nhà, giữ tối đa 12 tháng.

3. Dữ liệu ở đâu

Toàn bộ database đặt tại EU: máy chủ Hetzner, Falkenstein (Đức). Kết nối web luôn qua HTTPS/TLS.

Mỗi nhà được cô lập theo family_id (row-level security); dữ liệu health/kids mã hoá field-level.

4. Ai xử lý thay chúng tôi (sub-processors)

Hetzner Online GmbH (Đức, EU) — hosting toàn bộ hệ thống.

Telegram — nếu nhà bạn nối bot: tin nhắn giữa bạn và các bạn nhỏ đi qua hạ tầng Telegram theo điều khoản của Telegram.

Nhà cung cấp AI DO GIA ĐÌNH BẠN CHỌN (mặc định "bring-your-own"): nội dung tin nhắn được gửi tới tài khoản AI của chính nhà bạn (ví dụ Anthropic Claude hoặc OpenAI ChatGPT) để trợ lý suy nghĩ và trả lời. Nhà cung cấp này xử lý nội dung theo điều khoản của họ — danh sách đầy đủ ở trang Sub-processors.

Không có quảng cáo, không bán dữ liệu, không analytics bên thứ ba.

5. Cookie

Chúng tôi chỉ dùng cookie thiết yếu/chức năng: phiên đăng nhập (better-auth), NEXT_LOCALE (ngôn ngữ), NEXT_THEME (giao diện sáng/tối). Không cookie quảng cáo hay theo dõi — vì vậy không có banner "chấp nhận cookie" phiền phức, chỉ có thông báo nhỏ lần đầu.

6. Quyền của bạn (GDPR)

Xem & sửa: trực tiếp trên bảng điều khiển.

Tải toàn bộ dữ liệu (Điều 20): Cài đặt → Dữ liệu & quyền riêng tư → Tải dữ liệu của nhà (tệp JSON).

Xoá vĩnh viễn (Điều 17): Cài đặt → Vùng nguy hiểm → Xoá nhà — xoá sạch cả 3 tầng dữ liệu trong ít phút. Lưu ý: tin nhắn cũ trong ứng dụng Telegram của bạn nằm ngoài hệ thống của chúng tôi.

Rút đồng ý health/kids (Điều 7.3): link "Rút lại đồng ý" ngay cuối khu Sức khỏe / Con cái — dễ như lúc bật.

Khiếu nại: bạn có quyền khiếu nại với cơ quan bảo vệ dữ liệu (tại Pháp: CNIL — cnil.fr).

7. Lưu giữ & xoá

Dữ liệu sống tới khi bạn tự xoá (từng mục trên dashboard, hoặc xoá cả nhà). Nhật ký audit giữ tối đa 12 tháng. Xoá nhà = xoá không khôi phục được.

8. Sự cố bảo mật

Nếu xảy ra rò rỉ ảnh hưởng dữ liệu của bạn, chúng tôi thông báo cho bạn và cơ quan chức năng trong vòng 72 giờ theo Điều 33/34 GDPR.

9. Thay đổi chính sách

Thay đổi lớn sẽ được báo trong ứng dụng và tăng số phiên bản ở đầu trang. Nếu văn bản đồng ý health/kids đổi, chúng tôi sẽ hỏi lại đồng ý của bạn.