Chính sách bảo vệ thông tin cá nhân của trẻ em

Phạm vi: phần nào thực sự liên quan đến thông tin cá nhân trẻ em

Ứng dụng OKNote (ghi chú, công việc, thư, AI và tính năng liên quan) được xếp phù hợp từ 3 tuổi. Không có nội dung khiêu dâm, bạo lực, kinh dị, tục tĩu, mô phỏng cờ bạc hoặc nội dung hạn chế khác và không đặt tuổi sử dụng tối thiểu.

OKNote là phần mềm tự lưu trữ: triển khai và chạy trên máy chủ, NAS hoặc môi trường bạn kiểm soát; ghi chú, công việc, thư và tệp đính kèm được lưu ở đó. Bạn kiểm soát dữ liệu — chúng tôi không thể truy cập và dữ liệu không được truyền đến chúng tôi. Vì vậy, nội dung trẻ tạo trong hệ thống tự lưu trữ không phải thông tin cá nhân do chúng tôi thu thập theo chính sách này; đơn vị vận hành hệ thống, thường là người giám hộ, chịu trách nhiệm an toàn và tuân thủ pháp luật.

Phần duy nhất chúng tôi thực sự thu thập thông tin cá nhân trẻ em là trang web và hệ thống tài khoản do chúng tôi (Magic Forest (Chongqing) Technology Co., Ltd.) vận hành tại oknote.vip. Tài khoản phục vụ mua hàng, quản lý và xác minh giấy phép đa thiết bị, yêu cầu email hoặc số điện thoại. Chính sách này điều chỉnh phần đó.

Trong chính sách, “trẻ em” là người chưa đủ 14 tuổi. Chúng tôi bảo vệ đặc biệt thông tin của trẻ theo Luật Bảo vệ thông tin cá nhân CHND Trung Hoa, Quy định bảo vệ thông tin cá nhân trẻ em trên mạng, Luật Bảo vệ người chưa thành niên và các luật, quy định hiện hành khác.

1. Mục đích, phương thức và phạm vi thu thập, lưu trữ, sử dụng, chuyển giao, tiết lộ thông tin cá nhân trẻ em

Chúng tôi áp dụng nguyên tắc tối thiểu cần thiết: không thu thập thông tin cá nhân trẻ em không cần cho các mục đích dưới đây.

Quy tắc chuyển giao, tiết lộ và chia sẻ thông tin cá nhân trẻ em như sau:

• Chuyển giao: không chuyển thông tin cá nhân trẻ em cho bên thứ ba, trừ khi luật, quy định yêu cầu hoặc đã có chấp thuận riêng của người giám hộ.
• Tiết lộ: không công khai thông tin cá nhân trẻ em.
• Chia sẻ (xử lý theo ủy thác): chỉ cung cấp thông tin tối thiểu cần thiết cho mục đích trên tới các bên xử lý, mỗi bên bị ràng buộc hợp đồng về bảo mật, an toàn và chỉ làm theo hướng dẫn của chúng tôi — nhà cung cấp thanh toán (xử lý, xác nhận giao dịch), Apple (mua trong App Store, quản lý đăng ký), nhà cung cấp lưu trữ và hạ tầng (vận hành trang web, tài khoản thay chúng tôi). Họ không được dùng thông tin cho mục đích khác.
• Không dùng thông tin cá nhân trẻ em cho thông báo nhắm mục tiêu, tiếp thị, lập hồ sơ người dùng và không bán thông tin đó.

2. Nơi lưu, thời hạn lưu thông tin cá nhân trẻ em và cách xử lý khi hết hạn

• Địa điểm: chúng tôi ở Trung Quốc; thông tin cá nhân trẻ em được lưu, xử lý trên máy chủ tại Trung Quốc đại lục. Nếu thực sự cần chuyển ra nước ngoài, chúng tôi xin chấp thuận riêng trước của người giám hộ, thông báo tên, liên hệ bên nhận ở nước ngoài, mục đích, cách xử lý và loại thông tin liên quan.
• Thời hạn: trong thời gian tài khoản tồn tại và khi cần cung cấp dịch vụ trang web, tài khoản. Hồ sơ đơn hàng trả phí, giấy phép được giữ theo luật kế toán, thuế (ít nhất năm năm sau khi giao dịch hoàn tất); nhật ký bảo mật và truy cập giữ tối đa sáu tháng.
• Xử lý sau đó: khi hết hạn, người giám hộ rút chấp thuận hoặc tài khoản bị xóa, chúng tôi xóa thông tin cá nhân tương ứng. Nếu chưa thể xóa ngay về kỹ thuật, như dữ liệu đã ghi vào bản sao lưu ngoại tuyến, chúng tôi dừng mọi xử lý trừ lưu trữ và bảo vệ cần thiết, hoàn tất xóa trong chu kỳ luân chuyển sao lưu. Nếu luật yêu cầu tiếp tục lưu, chúng tôi ẩn danh trước để không thể nhận diện một trẻ cụ thể.

3. Biện pháp bảo mật thông tin cá nhân trẻ em

• Bảo vệ khi truyền: trang web và dịch vụ tài khoản dùng HTTPS toàn bộ. Với hệ thống tự lưu trữ trên mạng cục bộ chưa bật HTTPS, ứng dụng mã hóa số điện thoại, email, mật khẩu, khóa API và dữ liệu tương tự ở tầng ứng dụng bằng khóa thương lượng dùng một lần (X25519 + HKDF-SHA256 + AES-256-GCM) trước khi gửi, nên bắt gói tin không lộ văn bản gốc. Lớp này chống nghe lén thụ động, không thay thế HTTPS; nên bật HTTPS qua proxy ngược cho hệ thống tự lưu trữ.
• Bảo vệ khi lưu: mật khẩu chỉ lưu dạng băm có salt (bcrypt) — không giữ, không khôi phục được văn bản gốc. Các trường nhạy cảm như mã ủy quyền hộp thư, khóa API AI, token đường hầm được lưu mã hóa trong cơ sở dữ liệu.
• Kiểm soát truy cập: truy cập nội bộ vào thông tin cá nhân trẻ em bị giới hạn theo đặc quyền tối thiểu, cần phê duyệt và được ghi nhật ký. Mọi người có thể tiếp xúc dữ liệu đều ký, tuân thủ thỏa thuận bảo mật.
• Phân công trách nhiệm: có nhân sự chuyên trách bảo vệ thông tin cá nhân trẻ em, liên hệ ở cuối chính sách. Nhân viên liên quan được đào tạo định kỳ về bảo vệ thông tin cá nhân.
• Ứng phó sự cố: nếu thông tin cá nhân trẻ em bị hoặc có thể bị rò rỉ, sửa đổi, mất, chúng tôi kích hoạt ngay kế hoạch ứng phó, kịp thông báo người giám hộ tài khoản bị ảnh hưởng về sự cố, biện pháp khắc phục qua email hoặc cách khác và báo cơ quan có thẩm quyền theo yêu cầu.

4. Chấp thuận của người giám hộ và hậu quả khi từ chối

Chúng tôi không cố ý mở tài khoản trang web cho trẻ dưới 14 tuổi tự đăng ký. Khi trẻ thực sự cần tài khoản để mua hàng hoặc quản lý giấy phép, người giám hộ phải đọc, đồng ý chính sách rồi hoàn tất hoặc hỗ trợ đăng ký; gửi đăng ký được hiểu là đã có chấp thuận của người giám hộ.

Người giám hộ có thể rút chấp thuận bất cứ lúc nào. Khi đó chúng tôi dừng xử lý thông tin tương ứng và xóa theo mục 2. Việc rút không ảnh hưởng tính hợp lệ của xử lý đã thực hiện dựa trên chấp thuận trước đó.

Nếu phát hiện đã thu thập thông tin cá nhân trẻ em mà chưa có chấp thuận của người giám hộ, chúng tôi xóa sớm nhất có thể.

• Từ chối cung cấp email hoặc điện thoại, hoặc mật khẩu: không thể tạo hay đăng nhập tài khoản trang web, nên không thể mua trực tuyến, quản lý và xác minh giấy phép đa thiết bị.
• Từ chối tên hiển thị: không ảnh hưởng tính năng nào; tài khoản dùng tên mặc định.
• Từ chối dấu vân tay phần cứng và tên thiết bị: không thể dùng tính năng trả phí yêu cầu xác minh giấy phép.
• Các điều trên không ảnh hưởng việc dùng ứng dụng OKNote. Có thể dùng hoàn toàn không cần tài khoản trang web — sau khi triển khai trên máy chủ hoặc NAS, tài khoản cục bộ truy cập mọi tính năng miễn phí gồm ghi chú, công việc, thư. Vì vậy, từ chối thông tin trên không ngăn trẻ dùng chức năng cơ bản.

5. Cách khiếu nại hoặc báo cáo quan ngại

Nếu người giám hộ hoặc trẻ cho rằng việc thu thập, lưu, dùng, chuyển giao hay tiết lộ thông tin cá nhân trẻ em vi phạm luật, quy định, chính sách này hoặc nhận thấy rủi ro trong sản phẩm, dịch vụ, có thể khiếu nại hay báo cáo qua:

• Email: service@oknote.vip (ghi “Khiếu nại thông tin cá nhân trẻ em” trong tiêu đề, kèm email hoặc số điện thoại tài khoản và chi tiết để xác minh nhanh)
• Trang hỗ trợ: https://oknote.vip/support
• Đơn vị vận hành: Magic Forest (Chongqing) Technology Co., Ltd.

Chúng tôi xác minh, phản hồi trong 15 ngày làm việc từ khi nhận khiếu nại hoặc báo cáo. Nếu không hài lòng, bạn có thể báo cơ quan có thẩm quyền — gồm cơ quan quản lý không gian mạng quốc gia, cơ quan quản lý viễn thông hoặc công an — hoặc khởi kiện tại tòa án có thẩm quyền.

6. Cách sửa hoặc xóa thông tin cá nhân trẻ em

Nếu thông tin trẻ em chúng tôi giữ không chính xác, người giám hộ có quyền yêu cầu sửa. Có quyền yêu cầu xóa nếu thu thập, lưu, dùng, chuyển giao, tiết lộ vi phạm luật, quy định hành chính hoặc thỏa thuận; vượt mục đích hay thời hạn cần thiết; người giám hộ rút chấp thuận; hoặc người giám hộ/trẻ ngừng dùng sản phẩm, dịch vụ, ví dụ xóa tài khoản.

• Tự sửa: đăng nhập, mở Cài đặt → Tài khoản trong ứng dụng để đổi email, số điện thoại, tên hiển thị.
• Tự xóa (xóa tài khoản): mở Cài đặt → Tài khoản → Vùng nguy hiểm → Xóa tài khoản trong ứng dụng. Để xác nhận danh tính, cần mật khẩu và tự gõ DELETE; nếu có email hoặc điện thoại liên kết, cần thêm mã xác minh. Hộp thoại có ô “Đồng thời xóa mọi ghi chú lưu trên thiết bị này”, cho phép chọn xóa vĩnh viễn cả ghi chú, tệp đính kèm, thư trên máy chủ tự lưu trữ cùng tài khoản. Sau khi hoàn tất, tài khoản và thông tin cá nhân liên quan bị xóa vĩnh viễn, không khôi phục được.
• Qua email: nếu không tiện tự làm, gửi yêu cầu sửa hoặc xóa tới service@oknote.vip. Để bảo vệ tài khoản, chúng tôi xác minh danh tính người giám hộ trước; sau khi xác minh, hoàn tất và trả lời trong 15 ngày làm việc.

7. Cập nhật chính sách và liên hệ

Khi cập nhật chính sách, chúng tôi công bố bản mới tại đây và đổi ngày “Cập nhật lần cuối” phía trên. Nếu mục đích, cách hoặc phạm vi xử lý thông tin cá nhân trẻ em thay đổi đáng kể, chúng tôi xin lại chấp thuận của người giám hộ.

• Đơn vị vận hành: Magic Forest (Chongqing) Technology Co., Ltd.
• Trang web: https://oknote.vip
• Người phụ trách bảo vệ thông tin cá nhân trẻ em: service@oknote.vip