Chính sách quyền riêng tư — LU6OLE

Phiên bản 1.5 — ngày 19 tháng 10 năm 2026

Trong hai câu

LU6OLE bảo vệ chiếc điện thoại của trẻ từ 6 đến 15 tuổi: ứng dụng đóng những ứng dụng mà cha mẹ chưa cho phép, cho điện thoại "ngủ" vào ban đêm và để cha mẹ thiết lập tất cả những điều đó từ điện thoại của chính họ. Ứng dụng không có tài khoản cho trẻ, không có quảng cáo, không có thống kê — còn cha mẹ thì đăng nhập vào trang của mình bằng tài khoản Google hoặc Apple: ứng dụng không đọc tin nhắn, cũng không đọc các trang web đã truy cập, và những gì ứng dụng gửi đến trang của cha mẹ chỉ gồm các thiết lập, danh sách ứng dụng trên điện thoại, tình trạng bảo vệ, thời gian đã dùng hôm nay trong từng ứng dụng, các yêu cầu của trẻ và, nếu cha mẹ đã bật tùy chọn này, vị trí của điện thoại khi một phụ huynh yêu cầu — tối đa ba mươi phút, không có bất kỳ lịch sử nào, và có một thông báo trên điện thoại của trẻ mỗi lần như vậy. Bộ lọc trang web của ứng dụng hỏi Cloudflare for Families xem một tên trang web (ví dụ «example.com») có phải trang web người lớn hay nguy hiểm không; Cloudflare lẫn LU6OLE đều không giữ danh sách đó.

1. Ai chịu trách nhiệm về dữ liệu của bạn

Géry ROTSAERT EI, doanh nhân cá nhân, tên thương mại SOSBY — LU6OLE là một sản phẩm của SOSBY —, đăng ký với SIRET 399 538 172 00020, 1 quai Maréchal Joffre, 69002 Lyon, Pháp. Thông tin đầy đủ về nhà phát hành có trong thông tin pháp lý.
Mọi câu hỏi hoặc yêu cầu liên quan đến dữ liệu, xin liên hệ: contact@lu6ole.app.

2. Những gì được xử lý, vì sao, và dựa trên cơ sở nào

LU6OLE được cha mẹ cài đặt trên điện thoại của con và do cha mẹ thiết lập, sau một mã sáu chữ số mà trẻ không biết. Những dữ liệu được nói đến ở đây là dữ liệu của chiếc điện thoại này.

Những gì ở lại trên điện thoại của trẻ

Dữ liệu	Vì sao	LU6OLE làm gì với dữ liệu đó
Mã của cha mẹ	Bảo vệ các thiết lập, việc gỡ cài đặt và các thiết lập Android nhắm vào LU6OLE	Được giữ dưới dạng dấu vân tay (giá trị băm), chỉ trên điện thoại; không bao giờ rời khỏi thiết bị
Tháng và năm sinh của trẻ, do cha mẹ nhập	Kiểm tra LU6OLE có phù hợp với độ tuổi của trẻ (6 đến 15 tuổi) hay không và, khi trẻ 15 tuổi, không chặn gì nữa và để trẻ tự quyết định về định vị	Chỉ lưu trên điện thoại; không bao giờ rời khỏi thiết bị (chỉ việc trẻ đã 15 tuổi được gửi đi, để cha mẹ biết). Không hỏi ngày sinh cũng như tên của trẻ
Tên ứng dụng ở phía trước	Đóng một ứng dụng không được phép, đã hết thời gian trong ngày, hoặc mọi ứng dụng vào ban đêm (trừ điện thoại, cuộc gọi khẩn cấp và SOSBY)	Được đọc vào lúc ứng dụng mở ra, bởi dịch vụ hỗ trợ tiếp cận (mục 3); chỉ đọc tên, không bao giờ đọc nội dung
Thời gian đã dùng hôm nay trong từng ứng dụng	Áp dụng giới hạn thời gian, thời gian màn hình trong ngày, và cho trẻ cũng như cha mẹ xem	Đặt lại về không mỗi đêm vào lúc nửa đêm; các ngày đã qua không được giữ lại
Văn bản trên các màn hình Cài đặt và màn hình cài đặt ứng dụng	Nhận ra những màn hình nhắm vào LU6OLE (tắt, gỡ cài đặt) và yêu cầu mã của cha mẹ	Chỉ đọc trên những màn hình này, vào lúc chúng hiện ra, rồi quên đi; không bao giờ được ghi lại, không bao giờ được gửi đi
Danh sách các ứng dụng có thể khởi chạy (tên và tên kỹ thuật)	Hiển thị cho cha mẹ để chọn, và cho trẻ để thấy những gì được phép	Được đọc trên điện thoại; gửi đến trang của cha mẹ (bảng tiếp theo)

Những gì rời khỏi điện thoại của trẻ

Dữ liệu	Người nhận	Vì sao	Cơ sở pháp lý
Một mã định danh được chọn ngẫu nhiên ở lần kết nối đầu tiên, và một khóa bí mật mà máy chủ chỉ giữ giá trị băm	Dịch vụ của LU6OLE (Cloudflare)	Nhận ra điện thoại này mà không bao giờ đọc mã định danh phần cứng, số điện thoại hay tài khoản	Thực hiện hợp đồng (dịch vụ do cha mẹ yêu cầu)
Các thiết lập: ứng dụng được phép, giới hạn thời gian, giờ đi ngủ, thời gian màn hình trong ngày, ngày đi học; tên cha mẹ đặt cho điện thoại	Dịch vụ của LU6OLE, rồi các phụ huynh đã liên kết	Thiết lập điện thoại của trẻ từ trang của cha mẹ, và ngược lại	Thực hiện hợp đồng
Danh sách các ứng dụng có thể khởi chạy (tên hiển thị, tên kỹ thuật, và có luôn được phép hay không)	Dịch vụ của LU6OLE, rồi các phụ huynh đã liên kết	Để cha mẹ chọn những gì được phép	Thực hiện hợp đồng
Tình trạng bảo vệ: người gác có đang chạy hay không, việc gỡ cài đặt có bị chặn hay không, pin không hạn chế hay không, bộ lọc trang web đang bật hay đang bị vượt qua, thông báo thường trực có hiển thị hay không, mã đã được tạo hay chưa, phiên bản LU6OLE, thời điểm kết nối gần nhất	Dịch vụ của LU6OLE, rồi các phụ huynh đã liên kết	Báo cho cha mẹ khi việc bảo vệ dừng lại, kèm thao tác cần làm	Lợi ích hợp pháp (để việc bảo vệ mà cha mẹ mong muốn được duy trì)
Thời gian đã dùng hôm nay trong các ứng dụng mà trẻ đã dùng ít nhất một phút (tối đa hai mươi)	Dịch vụ của LU6OLE, rồi các phụ huynh đã liên kết	Để cha mẹ thấy cùng con số mà trẻ thấy, như các công cụ kiểm soát của phụ huynh cho phép	Thực hiện hợp đồng
Các yêu cầu của trẻ: mở một ứng dụng bị chặn, cài một ứng dụng (tên trẻ đã gõ), hoặc thêm thời gian; sau đó là câu trả lời, tên mà phụ huynh trả lời tự đặt cho mình ("Bố", "Bà"…) và lời nhắn họ đã viết	Dịch vụ của LU6OLE, rồi các phụ huynh đã liên kết; câu trả lời quay về với trẻ	Để trẻ có thể đề nghị, và cha mẹ có thể trả lời	Thực hiện hợp đồng
Vị trí chính xác của điện thoại, độ chính xác tính bằng mét, thời điểm đo và mức pin của điện thoại — chỉ khi cha mẹ đã bật tùy chọn "Định vị" trên điện thoại của trẻ, và chỉ khi một phụ huynh đã liên kết yêu cầu từ trang của họ	Dịch vụ của LU6OLE, rồi phụ huynh đã yêu cầu (và các phụ huynh khác đã liên kết)	Biết trẻ đang ở đâu, như các công cụ kiểm soát của phụ huynh cho phép (mức pin cho biết điện thoại của trẻ có sắp tắt không). Điện thoại gửi vị trí ba mươi giây một lần trong tối đa ba mươi phút; trong thời gian đó trẻ thấy dòng "Một phụ huynh đang xem bạn ở đâu, đến 18:30"	Thực hiện hợp đồng; tùy chọn, quyền vị trí của Android và việc sử dụng ở nền do cha mẹ cấp, và có thể thu hồi bất cứ lúc nào
Mã thông báo (Firebase Cloud Messaging) của điện thoại trẻ	Google (Firebase), rồi dịch vụ của LU6OLE	Báo ngay cho điện thoại khi phụ huynh đổi một thiết lập, trả lời một yêu cầu hoặc hỏi điện thoại đang ở đâu, mà không phải chờ lần kết nối tiếp theo. Thông báo chỉ chứa tín hiệu "hãy xem trang của bạn", không bao giờ chứa nội dung	Thực hiện hợp đồng
Giấy phép: phiên bản LU6OLE, dấu vân tay của chứng chỉ đã ký ứng dụng, một mã Play Integrity và, sau khi mua, mã giao dịch mua của Google Play cùng số đơn hàng; kèm theo đó là mã nhận dạng ngẫu nhiên của điện thoại	Google Play, sau đó là dịch vụ LU6OLE	Đếm mười lăm ngày dùng thử và bảy ngày ân hạn, xác minh giao dịch mua với Google (tối đa ba điện thoại mỗi lần mua) và từ chối bản sao ứng dụng đã bị sửa đổi. Không có gì về trẻ hay việc trẻ làm	Thực hiện hợp đồng
Tên các trang web được yêu cầu bởi các ứng dụng trên điện thoại (ví dụ «example.com»), không bao giờ là địa chỉ đầy đủ của một trang hay nội dung của nó — chỉ khi cha mẹ đã bật bộ lọc trang web	Cloudflare for Families (bộ phân giải 1.1.1.3), trực tiếp từ điện thoại, không đi qua dịch vụ của LU6OLE	Biết trang web đó là dành cho người lớn hay nguy hiểm, và chặn nó. LU6OLE không giữ cũng không gửi danh sách các trang web; Cloudflare cam kết không giữ địa chỉ IP của câu hỏi và xóa nhật ký trong vòng 25 giờ	Thực hiện hợp đồng (bộ lọc do cha mẹ bật, sau một màn hình giải thích về nó)
Địa chỉ IP và thông tin kỹ thuật về kết nối	Cloudflare	Chuyển các trao đổi, giới hạn số lần thử mã (mục 4), bảo vệ dịch vụ khỏi lạm dụng	Lợi ích hợp pháp
Tín hiệu độ tuổi của Google Play: nếu được chia sẻ, là độ tuổi theo nhóm (ví dụ "9 đến 12 tuổi"), nguồn của nó (tự khai, do phụ huynh quản lý, ước tính hoặc đã xác minh) và việc phụ huynh đã chấp thuận thay đổi quan trọng gần nhất hay chưa ; nếu không, chỉ có "không chia sẻ" hoặc "cần kiểm tra". Kèm theo là quốc gia (và tiểu bang, tại Hoa Kỳ) của kết nối, suy ra từ địa chỉ IP	Google Play, rồi dịch vụ của LU6OLE	Tuân thủ các luật yêu cầu điều này (Texas, Brazil, rồi Alabama, California, Utah và Louisiana): ở nơi các luật ấy áp dụng, chừng nào Google Play chưa xác nhận độ tuổi thì không thể liên kết phụ huynh nào và không có gì được gửi đến dịch vụ — người gác thì vẫn tiếp tục bảo vệ trẻ. Tín hiệu này không dùng vào việc gì khác, không bao giờ cho quảng cáo hay thống kê	Nghĩa vụ pháp lý

Những gì điện thoại của cha mẹ nhận được

Trang của cha mẹ (lu6ole.app/parent) mở ra từ điện thoại hoặc máy tính, bằng tài khoản Google hoặc Apple của phụ huynh. Lần đầu, phụ huynh gõ mã sáu chữ số hiển thị trên điện thoại của trẻ: chiếc điện thoại đó khi ấy được liên kết với tài khoản của họ, và họ tìm lại nó trên mọi thiết bị của mình khi đăng nhập. Có thể liên kết tối đa bốn phụ huynh (bốn tài khoản) với cùng một điện thoại.

Dữ liệu	Bên nhận	Vì sao	Cơ sở pháp lý
Mã định danh tài khoản Google hoặc Apple của phụ huynh, địa chỉ email và tên của họ, đúng như Google hoặc Apple chuyển đến khi họ đăng nhập (Apple cho phép ẩn địa chỉ) ; hoặc chỉ địa chỉ email của họ nếu họ muốn đăng nhập bằng một liên kết gửi qua email (dùng một lần, có hiệu lực 15 phút ; địa chỉ này giống địa chỉ của tài khoản Google hoặc Apple, đó là cùng một tài khoản)	Dịch vụ của LU6OLE ; với liên kết, là dịch vụ gửi email của Cloudflare	Nhận ra phụ huynh trên từng thiết bị của họ, cho họ thấy các điện thoại đã liên kết với họ, và viết cho họ về dịch vụ khi cần. Không bao giờ dùng cho quảng cáo, không bao giờ chuyển cho trẻ hay bên thứ ba	Thực hiện hợp đồng
Một cookie phiên (một mã thông báo chọn ngẫu nhiên mà máy chủ chỉ giữ giá trị băm)	Trình duyệt của phụ huynh, và dịch vụ của LU6OLE	Giữ trạng thái đăng nhập trên thiết bị này, không phải gõ lại	Thực hiện hợp đồng
Việc xác minh phụ huynh là người lớn — chỉ khi điện thoại của trẻ ở Hoa Kỳ hoặc Brazil: địa chỉ e-mail của phụ huynh, quốc gia của trẻ và một mã tham chiếu chọn ngẫu nhiên; rồi đến kết quả (« đã xác minh ») và mã giao dịch do Kids Web Services trả về; hoặc, ở Hoa Kỳ, lời khai của phụ huynh rằng trẻ từ 13 tuổi trở lên	Kids Web Services (Epic Games), rồi dịch vụ của LU6OLE	Tuân thủ các luật yêu cầu việc này: ở Hoa Kỳ với trẻ dưới 13 tuổi (COPPA), ở Brazil với trẻ dưới 16 tuổi (ECA Digital). Chừng nào chưa xác minh, điện thoại vẫn được liên kết nhưng không có gì được hiển thị cho phụ huynh hay gửi đến dịch vụ — còn trình bảo vệ vẫn tiếp tục bảo vệ trẻ. Kids Web Services đề nghị phụ huynh dùng thẻ ngân hàng (vài xu, hoàn lại ngay) hoặc một số định danh chính thức; LU6OLE không bao giờ nhìn thấy thẻ hay số đó. Đã làm một lần thì có giá trị cho tất cả các con của phụ huynh	Nghĩa vụ pháp lý; và sự đồng ý của phụ huynh, được đưa ra khi họ yêu cầu e-mail xác minh sau khi đọc những gì sẽ được thu thập

LU6OLE không bao giờ nhận mật khẩu của phụ huynh: việc đăng nhập diễn ra tại Google hoặc Apple. Ứng dụng chỉ yêu cầu danh tính cơ bản ("openid", địa chỉ email, tên), không bao giờ yêu cầu quyền truy cập tin nhắn, danh bạ hay tệp của họ. Nếu muốn, phụ huynh nhận thông báo khi có yêu cầu: trình duyệt của họ cung cấp một địa chỉ đăng ký mà dịch vụ lưu giữ, và thông báo đi qua dịch vụ thông báo của trình duyệt (Google, Mozilla, Apple hoặc Microsoft). Thông báo chỉ chứa "Yêu cầu mới" và tên đặt cho điện thoại; chi tiết được đọc trên trang.

Những gì LU6OLE không làm

Không có tài khoản cho trẻ: không yêu cầu tên, địa chỉ email hay số điện thoại của trẻ. Tháng và năm sinh của trẻ chỉ nằm trên điện thoại của trẻ. Về phụ huynh, LU6OLE chỉ giữ những gì bảng trên mô tả, và không bao giờ giữ số điện thoại của họ.
Không có nội dung: LU6OLE không đọc tin nhắn, cuộc gọi, ảnh, những gì được gõ, hay nội dung của các ứng dụng.
Không có lịch sử: không có lịch sử các trang web đã truy cập, các ứng dụng đã mở trong ngày, các ngày đã qua, cũng không có lộ trình di chuyển: chỉ vị trí gần nhất của một lần định vị đang diễn ra được giữ lại, và nó bị xóa khi lần định vị kết thúc.
Không có định vị ẩn hay tự động: vị trí chỉ được gửi khi tùy chọn được bật và một phụ huynh yêu cầu, và trẻ thấy điều đó mỗi lần. Không có tùy chọn, LU6OLE không biết trẻ ở đâu.
Không có camera, không có micro, không chụp màn hình: LU6OLE không có các quyền này. Nó chỉ biết, qua Android, rằng một camera hoặc một micro đang bật — không bao giờ biết chúng quay hay nghe được gì (mục 3).
Không có quảng cáo, không lập hồ sơ, không có thống kê sử dụng, không có công cụ đo lường lượng truy cập, không có báo cáo sự cố nào được gửi tự động.
Không bán lại và không chuyển dữ liệu cho bên thứ ba vì mục đích thương mại.
Không có chế độ ẩn: trẻ thấy biểu tượng LU6OLE, thông báo thường trực "LU6OLE đang hoạt động", và có thể mở bất cứ lúc nào màn hình cho trẻ thấy những gì cha mẹ đã thiết lập và thời gian trẻ đã dùng hôm nay.
Trang web lu6ole.app không đặt cookie nào ngoài phiên của trang cha mẹ (và, trong lúc đăng nhập bằng Google hoặc Apple, một cookie mười phút để bảo vệ phiên đăng nhập đó), và không chứa trình theo dõi nào.

3. Dịch vụ hỗ trợ tiếp cận (AccessibilityService)

LU6OLE dùng dịch vụ hỗ trợ tiếp cận của Android, trong ứng dụng gọi là "người gác", chỉ cho hai việc:

Biết ứng dụng nào vừa mở — tên của nó, không gì khác — để đóng những ứng dụng mà cha mẹ chưa cho phép, những ứng dụng đã hết thời gian trong ngày, những ứng dụng bật camera hoặc micro mà cha mẹ đã cấm, và tất cả vào ban đêm trừ điện thoại, cuộc gọi khẩn cấp và SOSBY. Sau đó nó quay về màn hình chính: đó là thao tác duy nhất nó làm. Nó cũng tính thời gian đã dùng hôm nay trong từng ứng dụng, để trẻ xem trên màn hình của trẻ và cha mẹ xem trên trang của họ.
Chỉ trên các màn hình Cài đặt và màn hình cài đặt ứng dụng, đọc văn bản của chúng để nhận ra những màn hình nhắm vào LU6OLE, và yêu cầu mã của cha mẹ trước khi LU6OLE bị tắt hoặc gỡ cài đặt.

Nó không bao giờ đọc nội dung của các ứng dụng khác, tin nhắn, hay những gì được gõ. Nó không bao giờ tự bật: chính cha mẹ bật nó, sau một màn hình giải thích tất cả những điều này và xin sự đồng ý của họ. Cha mẹ có thể tắt nó bất cứ lúc nào, bằng mã của mình, trong Cài đặt, Hỗ trợ tiếp cận.

LU6OLE cũng dùng, với sự đồng ý của cha mẹ, một VPN cục bộ (VpnService của Android) cho bộ lọc trang web: chỉ có các câu hỏi «địa chỉ của trang web này là gì?» đi qua đó, không bao giờ có trang, video, tin nhắn hay nội dung đã gõ, và nó không dẫn đến bất kỳ máy chủ nào của LU6OLE. Chính LU6OLE chặn tại đó các trang cờ bạc và những dịch vụ có thể giúp vượt qua bộ lọc, đồng thời bắt buộc bật tìm kiếm an toàn trên Google, YouTube và Bing; các câu hỏi còn lại được chuyển đến Cloudflare for Families (mục 4), nơi trả lời «trang bị chặn» với các trang web người lớn và nguy hiểm. Android hiển thị một chiếc chìa khóa ở đầu màn hình khi bộ lọc đang chạy.

Camera và micro, từng ứng dụng một. Cha mẹ có thể cho phép một ứng dụng nhưng không cho nó dùng camera hoặc micro. Android không cho phép LU6OLE rút các quyền đó khỏi ứng dụng; Android chỉ báo cho LU6OLE, mà không cần bất kỳ quyền nào, rằng một camera vừa bật hoặc một micro đang ghi âm. Nếu ứng dụng đang hiện trên màn hình bị cấm dùng chúng, người gác sẽ đóng nó như một ứng dụng chưa được phép, và trẻ đọc được lý do. LU6OLE không thấy và không nghe gì, không lưu gì, và không có điều nào trong đó rời khỏi điện thoại. SOSBY và các ứng dụng hệ thống (kể cả điện thoại) không bao giờ bị áp dụng.

LU6OLE cũng dùng, vẫn với sự đồng ý của cha mẹ, chức năng quản trị viên thiết bị của Android, không có bất kỳ chính sách nào (không khóa, không xóa), chỉ cho một việc: ngăn trẻ gỡ cài đặt LU6OLE khi không có mã của cha mẹ. Ứng dụng được khai báo với Google Play là một công cụ kiểm soát của phụ huynh.

4. Ai nhận những dữ liệu này

Các phụ huynh đã liên kết với điện thoại của trẻ, trên trang lu6ole.app/parent (mục 2).
Google LLC và Apple Inc. (Hoa Kỳ), để phụ huynh đăng nhập: phụ huynh xác minh danh tính tại đó; hai công ty chuyển cho LU6OLE mã định danh tài khoản, địa chỉ email và tên của họ, theo quy định về quyền riêng tư của riêng mình.
Cloudflare, Inc. (Hoa Kỳ): lưu trữ trang web và dịch vụ của LU6OLE; và Cloudflare for Families (1.1.1.3), bộ phân giải DNS nhận tên các trang web được yêu cầu khi bộ lọc trang web được bật.
Google LLC / Google Ireland Ltd: phân phối ứng dụng qua Google Play; Firebase Cloud Messaging, để báo cho điện thoại của trẻ (một tín hiệu không có nội dung); nếu tùy chọn "Định vị" được bật, các dịch vụ vị trí của Google Play, nơi tính vị trí của điện thoại (vệ tinh, Wi-Fi, trạm phát sóng) theo thiết lập vị trí của Android; và, như với các dịch vụ thông báo khác của trình duyệt (Mozilla, Apple, Microsoft), chuyển các thông báo đến những phụ huynh đã yêu cầu.
Google LLC / Google Ireland Ltd, cho việc mua: Google Play thu tiền (nhà phát hành không bao giờ thấy thông tin ngân hàng của bạn) và xác nhận với dịch vụ LU6OLE rằng giao dịch mua hợp lệ; Play Integrity xác nhận ứng dụng đúng là bản từ Play Store.
Kids Web Services Ltd (Vương quốc Anh, công ty con của Epic Games; Vương quốc Anh được Ủy ban châu Âu công nhận là có mức bảo vệ phù hợp) — chỉ đối với điện thoại của trẻ đặt tại Hoa Kỳ hoặc Brazil: nhận địa chỉ e-mail của phụ huynh, quốc gia của trẻ và một mã tham chiếu ẩn danh; xác minh phụ huynh là người lớn và trả lời chúng tôi « đã xác minh » kèm một mã tham chiếu giao dịch. Họ có thể giữ giá trị băm của địa chỉ phụ huynh để không phải đòi chứng minh lại. Chính sách quyền riêng tư của họ: https://www.kidswebservices.com/privacy-policy.
Bản đồ trên trang của phụ huynh: trong lúc định vị, một bản đồ nhỏ hiển thị vị trí. Hình ảnh bản đồ đến từ OpenStreetMap (OpenStreetMap Foundation, Vương quốc Anh), nơi nhận địa chỉ IP của trình duyệt của phụ huynh và vùng bản đồ đang hiển thị, không bao giờ nhận tên của trẻ; phần còn lại của bản đồ (Leaflet) do lu6ole.app cung cấp. Nếu phụ huynh chạm "Mở trong Google Maps" hoặc "Mở trong Plans", vị trí được mở tại Google hoặc Apple, theo quy tắc riêng tư của từng bên.

Một số nhà cung cấp này đặt tại Hoa Kỳ: việc chuyển dữ liệu dựa trên khung bảo vệ dữ liệu EU–Hoa Kỳ và các điều khoản hợp đồng tiêu chuẩn của Ủy ban châu Âu.

Các ứng dụng mà trẻ sử dụng (và SOSBY, mà LU6OLE không bao giờ chặn) độc lập với LU6OLE và áp dụng các quy tắc riêng tư của riêng chúng.

5. Trong bao lâu

Mã sáu chữ số để liên kết một phụ huynh: 10 phút, và chỉ dùng một lần.
Các lần thử mã (địa chỉ IP và giờ): 10 phút, để chặn các lần thử hàng loạt.
Thời gian đã dùng trong các ứng dụng: chỉ ngày hiện tại; được thay thế ở mỗi lần kết nối, đặt lại về không lúc nửa đêm.
Yêu cầu của trẻ và câu trả lời của phụ huynh: 24 giờ, sau đó tự động xóa.
Giấy phép: ngày bắt đầu dùng thử của một điện thoại, chừng nào dịch vụ còn tồn tại, để việc dùng thử không bắt đầu lại; một giao dịch mua và các điện thoại nó mở khóa, chừng nào giao dịch mua còn hợp lệ.
Vị trí: vị trí gần nhất, trong thời gian định vị (tối đa ba mươi phút), rồi bị xóa. Nhật ký định vị (phụ huynh nào, khi nào, không có bất kỳ địa điểm nào), trẻ và cha mẹ đều xem được: 30 ngày.
Thiết lập, danh sách ứng dụng, tình trạng bảo vệ, tên điện thoại, mã thông báo: chừng nào điện thoại còn kết nối; tự động bị xóa 13 tháng sau lần kết nối cuối cùng, cùng với các yêu cầu và các liên kết của phụ huynh.
Tài khoản của một phụ huynh (mã định danh Google hoặc Apple, địa chỉ email, tên): chừng nào họ còn dùng; bị xóa ngay khi họ xóa từ trang của mình, và tự động 13 tháng sau lần đăng nhập cuối cùng. Phiên của một thiết bị: tối đa 400 ngày, hoặc cho đến khi đăng xuất.
Xác minh một phụ huynh (Hoa Kỳ, Brazil: địa chỉ, quốc gia của trẻ, mã tham chiếu, kết quả): chừng nào tài khoản của họ còn tồn tại, và bị xóa cùng tài khoản. Một lần xác minh không hoàn tất, cùng liên kết đang chờ nó: 7 ngày, rồi tự động bị xóa.
Liên kết của một phụ huynh (tài khoản của họ, tên họ tự đặt) và đăng ký thông báo: cho đến khi họ hủy liên kết hoặc bị phụ huynh khác hủy liên kết, hoặc điện thoại bị xóa; một đăng ký mà dịch vụ thông báo cho là đã hết hạn sẽ bị xóa ngay.
Trên điện thoại của trẻ: cho đến khi LU6OLE bị gỡ cài đặt hoặc dữ liệu của nó bị xóa.
Nhật ký kỹ thuật của Cloudflare: vài ngày, theo quy định của nhà lưu trữ.
Email bạn gửi cho chúng tôi: trong thời gian xử lý yêu cầu của bạn, sau đó tối đa ba năm.

6. Quyền của bạn

Bạn có các quyền truy cập, chỉnh sửa, xóa, hạn chế, phản đối và di chuyển dữ liệu, cũng như quyền rút lại sự đồng ý bất cứ lúc nào.

Xem những gì đang được lưu giữ: mọi thứ mà dịch vụ lưu giữ về một điện thoại đều hiển thị trên trang của cha mẹ.
Hủy liên kết một phụ huynh: từ thẻ Điện thoại của trang cha mẹ; liên kết và đăng ký thông báo của họ bị xóa.
Xóa tài khoản phụ huynh của mình: trên trang của cha mẹ, "Tài khoản của tôi", rồi "Xóa tài khoản của tôi" (hoặc viết đến contact@lu6ole.app). Tài khoản, các phiên, các liên kết và các đăng ký của họ bị xóa ngay; điện thoại của con họ tiếp tục áp dụng các thiết lập cuối cùng, và các phụ huynh khác đã liên kết vẫn giữ quyền quản lý.
Tắt định vị: bằng mã của cha mẹ, tắt tùy chọn "Định vị" trong LU6OLE, hoặc thu hồi quyền vị trí trong cài đặt Android. Không còn vị trí nào được gửi nữa.
Dừng tất cả: bằng mã của cha mẹ, cho phép gỡ cài đặt trong LU6OLE (Dành cho cha mẹ), rồi gỡ cài đặt. Những gì có trên điện thoại sẽ biến mất cùng ứng dụng; những gì dịch vụ lưu giữ bị xóa sau 13 tháng kể từ lần kết nối cuối cùng, hoặc ngay lập tức nếu có yêu cầu.
Thực hiện các quyền khác: hãy viết đến contact@lu6ole.app. Chúng tôi trả lời trong vòng một tháng. Hãy viết từ địa chỉ email của tài khoản phụ huynh của bạn; nếu không, chúng tôi có thể hỏi bạn một thông tin giúp tìm lại điện thoại liên quan (ví dụ tên bạn đã đặt cho nó, và giờ của một lần kết nối).

Bạn có thể khiếu nại với CNIL (www.cnil.fr), 3 place de Fontenoy, 75007 Paris, hoặc với cơ quan bảo vệ dữ liệu của quốc gia bạn.

7. Trẻ em

LU6OLE được thiết kế cho điện thoại của trẻ từ 6 đến 15 tuổi. Chính cha mẹ cài đặt, thiết lập và kích hoạt nó: cha mẹ tạo mã, bật người gác sau khi đã đọc phần giải thích, liên kết trang của mình. Các dữ liệu được mô tả ở mục 2 được xử lý theo yêu cầu của cha mẹ và dưới quyền của họ, vì lợi ích của trẻ.

Trẻ biết: LU6OLE không có chế độ ẩn; trẻ thấy biểu tượng, thông báo thường trực, những gì cha mẹ đã thiết lập, thời gian trẻ đã dùng hôm nay (kèm ghi chú rằng cha mẹ cũng thấy), và các câu trả lời cho yêu cầu của mình, bằng những từ đơn giản.
Khi 15 tuổi, LU6OLE không còn khóa gì nữa: không còn ứng dụng nào bị đóng, không còn giới hạn thời gian hay giới hạn ban đêm, và việc gỡ cài đặt lại được. Việc định vị chỉ diễn ra khi có sự đồng ý của thiếu niên, do bạn ấy cho phép hoặc rút lại trên điện thoại của mình.
Cha mẹ thấy những gì bị chặn và thời gian trong ngày, không bao giờ thấy nội dung: không tin nhắn, không trang web, không ảnh. Nếu đã bật tùy chọn, cha mẹ có thể xem trẻ đang ở đâu vào lúc họ yêu cầu; trẻ được báo mỗi lần, và tìm thấy trong ứng dụng của mình ai đã định vị và khi nào.
Ở Hoa Kỳ và Brazil, phụ huynh phải chứng minh mình là người lớn trước (mục 2): chừng nào họ chưa làm, không có gì từ điện thoại của trẻ được hiển thị trên trang của họ hay gửi đến dịch vụ.
Không có dữ liệu nào của trẻ được dùng cho việc gì khác ngoài dịch vụ này: không quảng cáo, không lập hồ sơ, không bán lại.

8. Bảo mật

Các trao đổi giữa điện thoại của trẻ, dịch vụ và trang của cha mẹ đều được mã hóa (HTTPS). Khóa bí mật của điện thoại và mã thông báo phiên của mỗi phụ huynh không bao giờ được giữ ở dạng rõ, chỉ giữ giá trị băm; LU6OLE không bao giờ thấy mật khẩu Google hoặc Apple của phụ huynh. Một mã sáu chữ số không bao giờ cho biết nó đã từng tồn tại hay chưa (cùng một câu trả lời cho mã sai, hết hạn hay đã dùng), và số lần thử bị giới hạn. Các thông báo của phụ huynh được mã hóa đầu cuối đến tận trình duyệt của họ. Dữ liệu của ứng dụng bị loại khỏi các bản sao lưu lên Google Drive.

9. Cư dân Hoa Kỳ

Mục này bổ sung cho những điều trên; nó không thay thế chúng.

9.1 Trẻ em dưới 13 tuổi (Children's Online Privacy Protection Act — COPPA)

Ai thu thập. Bên vận hành là Géry ROTSAERT EI (SOSBY), 1 quai Maréchal Joffre, 69002 Lyon, Pháp, liên hệ qua contact@lu6ole.app. Không có bên vận hành nào khác thu thập dữ liệu thông qua LU6OLE.

Những gì được thu thập từ điện thoại của trẻ, và vì sao. Một mã định danh chọn ngẫu nhiên (không bao giờ là mã định danh phần cứng); một mã thông báo Firebase, chỉ dùng để báo cho điện thoại; danh sách các ứng dụng đã cài; thời gian đã dùng hôm nay trong từng ứng dụng; tình trạng bảo vệ; các yêu cầu trẻ gửi cho cha mẹ, trong đó có tên ứng dụng trẻ gõ; nếu cha mẹ đã bật tùy chọn, vị trí chính xác của điện thoại và mức pin của nó trong một lần định vị do phụ huynh yêu cầu (tối đa ba mươi phút, không có lịch sử). Tất cả chỉ phục vụ một việc: để cha mẹ thiết lập và theo dõi điện thoại của trẻ, đúng như họ muốn khi cài LU6OLE. Không quảng cáo, không lập hồ sơ.

Sự đồng ý của cha mẹ, và việc xác minh sự đồng ý đó. LU6OLE chỉ hoạt động sau khi được cha mẹ thiết lập: chính họ cài ứng dụng, tạo mã, đọc phần giải thích về dịch vụ hỗ trợ tiếp cận và bật nó. Sau đó, khi liên kết điện thoại với trang của mình, họ đọc trên trang ấy những gì sẽ được thu thập và đồng ý bằng cách yêu cầu e-mail xác minh; rồi họ chứng minh mình là người lớn với Kids Web Services (Epic Games) bằng một trong các phương pháp mà quy tắc (16 CFR 312.5(b)) nêu tên: một thẻ ngân hàng, với một giao dịch vài xu được hoàn lại ngay và thông báo cho chủ thẻ, hoặc một số định danh chính thức được đối chiếu với cơ sở dữ liệu. LU6OLE không bao giờ nhìn thấy thẻ hay số đó. Việc xác minh được thực hiện một lần cho mỗi tài khoản phụ huynh; nếu phụ huynh khai rằng trẻ từ 13 tuổi trở lên thì không yêu cầu. Cho đến lúc đó, điện thoại của trẻ chỉ gửi đến dịch vụ những gì giúp nó hoạt động (mã định danh chọn ngẫu nhiên, mã thông báo thông báo đẩy, quốc gia nơi kết nối và tín hiệu độ tuổi của Google Play), tuyệt đối không gửi ứng dụng, thời gian, yêu cầu hay vị trí của trẻ. Nếu không xác minh trong vòng 7 ngày, liên kết của phụ huynh và yêu cầu của họ sẽ bị xóa.

Được chuyển cho ai. Chỉ cho các phụ huynh đã liên kết với điện thoại (tối đa bốn, mỗi người đăng nhập bằng tài khoản Google hoặc Apple của mình và được liên kết bằng một mã hiển thị trên điện thoại của trẻ). Chúng tôi không chuyển dữ liệu cho bất kỳ ai khác, và không bán gì cả. Các nhà thầu phụ của chúng tôi (Cloudflare; Google Firebase; các dịch vụ thông báo của trình duyệt; Kids Web Services, chỉ để xác minh phụ huynh) chỉ dùng các dữ liệu này để cung cấp dịch vụ cho chúng tôi.

Quyền của cha mẹ. Bất cứ lúc nào, cha mẹ có thể xem lại trên trang của mình những gì đang được lưu giữ, từ chối việc chúng tôi thu thập thêm (bằng cách gỡ cài đặt LU6OLE) và yêu cầu xóa toàn bộ dữ liệu bằng cách viết đến contact@lu6ole.app. Chúng tôi không bao giờ đặt điều kiện cho việc dùng LU6OLE là phải cung cấp nhiều thông tin hơn mức cần thiết.

Trong bao lâu (chính sách lưu giữ bằng văn bản): xem mục 5. Không có gì được giữ vô thời hạn.

9.2 Luật về quyền riêng tư của các tiểu bang

Chúng tôi không "bán" cũng không "chia sẻ" dữ liệu cá nhân, theo nghĩa của luật về quyền riêng tư của các tiểu bang Hoa Kỳ (California — CCPA/CPRA — và các chế độ tương tự). Chúng tôi không làm quảng cáo nào, dù nhắm mục tiêu hay không, và không lập hồ sơ nào.
Quyền của bạn: biết chúng tôi đang giữ gì, nhận một bản sao, yêu cầu sửa, yêu cầu xóa, và không bị đối xử khác biệt vì đã thực hiện các quyền đó. Hãy viết đến contact@lu6ole.app; chúng tôi trả lời trong vòng 45 ngày.

10. Thay đổi

Mọi thay đổi quan trọng sẽ được thông báo trong ứng dụng hoặc trên lu6ole.app trước khi áp dụng. Phiên bản có hiệu lực được ghi ở đầu tài liệu này. Văn bản này có ba mươi lăm ngôn ngữ; khi có sự khác biệt, bản tiếng Pháp được ưu tiên, mà không ảnh hưởng đến các quyền bạn có theo luật của quốc gia bạn.

← Về trang chủ