Chính sách quyền riêng tư

DRAFT - REVIEW BEFORE PUBLICATION. Chính sách quyền riêng tư DỰ THẢO – CHƯA CÔNG BỐ. Đơn vị vận hành phải xác minh thông tin, địa chỉ liên hệ và xử lý dữ liệu thực tế trước khi phát hành. 1. Mục đích: Tivora Kids hỗ trợ phụ huynh quản lý ứng dụng, game và trang web chơi game trên thiết bị Android của trẻ. 2. Quyền Trợ năng: chỉ khi phụ huynh chủ động bật, ứng dụng nhận biết ứng dụng đang mở, đếm thời gian sử dụng ứng dụng bị quản lý và xem xét tên miền từ trường thanh địa chỉ của trình duyệt được hỗ trợ nhằm thực thi quy tắc chặn. Có thể tắt quyền trong Cài đặt Android. Không dùng dịch vụ để thu thập tin nhắn, mật khẩu hoặc nội dung trang web. 3. Dữ liệu trên thiết bị: mã xác minh PIN đã băm, danh sách chặn, tên miền, thời lượng, lịch học/ngủ và nhật ký tối đa 20 lượt chặn được giữ trên điện thoại. Ứng dụng không thiết kế để tải dữ liệu Trợ năng, nhật ký game hay lịch sử duyệt web này lên máy chủ TivoraCore. 4. Dịch vụ cập nhật: bản TEST có thể truy vấn siêu dữ liệu phiên bản qua HTTPS; bản Play dùng cơ chế cập nhật của Google. Máy chủ có thể ghi nhận địa chỉ IP và thông tin yêu cầu mạng theo cấu hình hạ tầng của bạn; cần mô tả chính xác thời hạn lưu log sau khi triển khai. 5. Quảng cáo tùy chọn: mặc định tắt. Khi phụ huynh nhập đúng PIN rồi bật, banner chỉ hiển thị trong mục phụ huynh. SDK Google AdMob và UMP có thể xử lý định danh thiết bị, tương tác quảng cáo và tín hiệu đồng ý theo chính sách của Google. Quảng cáo được giới hạn nội dung mức G và cấu hình dành cho người dưới tuổi đồng ý. Hãy cập nhật khai báo Data Safety theo cấu hình thật. 6. Kiểm soát và xóa dữ liệu: phụ huynh có thể tắt quảng cáo, xóa nhật ký chặn tại app hoặc gỡ app theo khả năng của hệ điều hành và chế độ quản lý thiết bị. 7. Dịch vụ bên thứ ba: Google Play Services, AdMob, UMP và Google Play In-App Updates (với bản CHPLAY). 8. Liên hệ: [CẦN ĐIỀN email liên hệ chính thức], ngày hiệu lực [CẦN ĐIỀN]. Chính sách phải được đăng công khai ở URL đã khai báo. --- ENGLISH --- Privacy Policy DRAFT – NOT PUBLISHED. The operator must verify contact details, infrastructure logs and actual data practices before release. 1. Purpose: Tivora Kids helps parents control games, apps and game websites on a child's Android device. 2. Accessibility Service: only when a parent enables it, the service identifies the foreground app, measures managed app usage and checks supported browser address-bar domains to apply blocking rules. It can be disabled in Android settings. It is not designed to collect messages, passwords or webpage contents. 3. Local data: a hashed parent PIN verifier, blocked packages and domains, schedules, playtime counters and the latest 20 blocking events remain on the device. The app is not designed to upload Accessibility observations, browser history or game logs to TivoraCore servers. 4. Updates: the TEST edition may fetch public version metadata over HTTPS; the Play edition uses Google Play in-app updates. Infrastructure might log IP addresses and HTTP metadata depending on deployment: disclose actual retention before publishing. 5. Optional ads: disabled by default. After parent PIN unlock and opt-in, banners may appear only in parental controls. Google's AdMob and UMP may process device identifiers, ad interactions and consent signals subject to their privacy terms. Ad requests use G-rated content and the under-age-of-consent flag. Check actual Data safety answers before launch. 6. Controls: parents may disable ads, clear recent local block logs and uninstall the app subject to Android/device management restrictions. 7. Third parties: Google Play Services, AdMob, UMP and Google Play In-App Updates (CHPLAY distribution). 8. Contact: [INSERT OPERATOR EMAIL], effective date [INSERT DATE]. Publish the final policy at the declared public URL.