Chính sách riêng tư

• Dữ liệu của bé được lưu trên thiết bị của bạn, và nếu bạn dùng iCloud, trong cơ sở dữ liệu iCloud của chính bạn thông qua CloudKit của Apple.
• Baton không có máy chủ và không có tài khoản. Chúng tôi không có quyền truy cập vào dữ liệu bạn ghi.
• Baton không có phân tích hành vi, không có SDK báo lỗi, không có quảng cáo và không theo dõi bạn.
• Dịch vụ bên thứ ba duy nhất là RevenueCat, để xử lý giao dịch mua Baton Plus. Nó không nhận được dữ liệu nào về con bạn.
• Dữ liệu về sức khoẻ và sinh hoạt của bé không bao giờ bị bán hay chia sẻ.

Bạn có thể nhập: tên gọi hoặc biệt danh của bé, ngày sinh, giới tính (không bắt buộc); các mục ghi như cữ bú (bên, thời lượng, lượng sữa, loại sữa), hút sữa, ăn dặm, giấc ngủ, thay tã, cân nặng, chiều cao, vòng đầu, mũi tiêm và ghi chú; cùng các cài đặt và nhắc nhở.

Baton không yêu cầu tên thật, email, số điện thoại hay vị trí của bạn, và không truy cập camera, danh bạ hay Apple Health. Baton không đọc thư viện ảnh: khi bạn thêm ảnh vào Khoảnh khắc hay thẻ báo tin chào đời, bạn tự chọn qua trình chọn ảnh của iOS và chỉ ảnh đó được dùng, ngay trên máy. Baton chỉ lưu vào Ảnh khi bạn bấm Lưu vào Ảnh.

Trên thiết bị: mọi mục ghi được lưu trong vùng lưu trữ riêng của Baton trên iPhone hoặc iPad (dùng chung với widget và Live Activity của chính app).

Trong iCloud của bạn: nếu bạn đã đăng nhập iCloud, Baton đồng bộ dữ liệu qua CloudKit vào cơ sở dữ liệu riêng tư (private database) của Apple ID của bạn. Dữ liệu này nằm trong tài khoản iCloud của bạn, chịu sự điều chỉnh của chính sách riêng tư của Apple, và tính vào dung lượng iCloud của bạn.

Mã hoá: tên và ngày sinh của bé, ghi chú và chi tiết của từng mục ghi được lưu trong trường mã hoá đầu cuối của CloudKit (encryptedValues) — chỉ các thiết bị đăng nhập iCloud của bạn và của người bạn mời mới giải mã được. Loại mục ghi, thời điểm bắt đầu/kết thúc, giới tính, lịch tiêm được chọn và tên hiển thị của người ghi được lưu như trường iCloud thông thường, được Apple mã hoá khi truyền và khi lưu.

Chúng tôi không vận hành máy chủ nào và không có quyền truy cập vào cơ sở dữ liệu riêng tư hay cơ sở dữ liệu dùng chung trong iCloud của bất kỳ người dùng nào.

Khi bạn mời ba/mẹ còn lại hoặc người chăm bé, Baton dùng tính năng chia sẻ của CloudKit: nhật ký của gia đình bạn được chia sẻ với Apple ID của người ấy, và người ấy đọc, ghi thông qua cơ sở dữ liệu dùng chung (shared database) trong iCloud của họ. Người được mời thấy và sửa được toàn bộ nhật ký được chia sẻ, kể cả tên hiển thị của người đã ghi mỗi mục.

Bạn có thể ngừng chia sẻ hoặc gỡ một người bất cứ lúc nào trong Thêm › Chia sẻ & đồng bộ; người được mời cũng có thể tự rời đi. Chỉ chia sẻ với người bạn tin tưởng.

Baton dùng RevenueCat, Inc. để quản lý giao dịch mua Baton Plus. Khi app khởi động và khi bạn mua hoặc khôi phục giao dịch, SDK của RevenueCat gửi tới máy chủ của họ:

• Một mã người dùng ẩn danh do RevenueCat tự sinh — không phải tên, email hay Apple ID của bạn.
• Lịch sử giao dịch và trạng thái gói đăng ký Baton Plus, từ biên nhận của App Store.
• Thông tin kỹ thuật cần để xác thực giao dịch, như phiên bản app, phiên bản iOS và quốc gia của App Store.

Dữ liệu này chỉ dùng để xác định bạn đã mở khoá Plus hay chưa. RevenueCat không nhận được bất kỳ dữ liệu nào về con bạn. Việc thanh toán do Apple xử lý; chúng tôi không bao giờ thấy thông tin thẻ của bạn.

Baton không nhúng SDK phân tích, SDK báo lỗi hay SDK quảng cáo nào, và không theo dõi bạn trên các app hay website khác.

Apple có thể cung cấp cho nhà phát triển số liệu tổng hợp, ẩn danh (như số lượt tải) qua App Store Connect, và báo cáo sự cố chỉ khi bạn đã bật “Chia sẻ với nhà phát triển ứng dụng” trong cài đặt của iOS. Những báo cáo này không chứa dữ liệu bạn ghi trong Baton.

Để báo khi có bản cập nhật, mỗi ngày tối đa một lần Baton hỏi App Store phiên bản mới nhất là gì. Yêu cầu này gửi tới Apple và chỉ gồm mã ứng dụng Baton cùng quốc gia App Store của bạn — không có gì về bạn hay con bạn.

Nếu điều này thay đổi, tài liệu này và nhãn quyền riêng tư trên App Store sẽ được cập nhật trước khi bản build đó phát hành.

Chúng tôi không bán, cho thuê, trao đổi hay chia sẻ dữ liệu về sức khoẻ và sinh hoạt của con bạn với bất kỳ ai — nhà quảng cáo, môi giới dữ liệu, công ty bảo hiểm hay nhà nghiên cứu — và không dùng nó cho quảng cáo hay để huấn luyện mô hình AI. Thực tế, chúng tôi không nhận được nó.

Nhắc nhở (giờ ngủ tới, lịch tiêm, nhắc nhở riêng) là thông báo cục bộ được lên lịch ngay trên thiết bị. iCloud có thể gửi thông báo im lặng để báo có thay đổi cần đồng bộ; chúng do Apple gửi và không chứa dữ liệu của bạn.

Khi bạn xuất CSV hoặc báo cáo PDF, tệp được tạo trên máy và đi tới nơi bạn chọn trong bảng chia sẻ của iOS. Khi bạn gửi email hỗ trợ, email đi qua app Mail của bạn.

Baton được làm cho ba mẹ và người chăm sóc trẻ, không dành cho trẻ em sử dụng, và không nằm trong mục Trẻ em của App Store. Chúng tôi không chủ đích thu thập thông tin cá nhân từ trẻ em dưới 13 tuổi (hoặc độ tuổi tương ứng tại nơi bạn sống).

Thông tin về bé do chính ba mẹ nhập, được lưu trên thiết bị và trong iCloud của ba mẹ, và không được gửi tới chúng tôi. Chúng tôi áp dụng nguyên tắc tối thiểu hoá dữ liệu: một biệt danh là đủ, không cần tên đầy đủ. Nếu bạn tin rằng chúng tôi đã nhận được thông tin cá nhân của một trẻ em, hãy email cho chúng tôi và chúng tôi sẽ xoá.

Dữ liệu được giữ cho tới khi bạn xoá. Bạn có thể xoá từng mục ghi, từng bé, hoặc dùng Cài đặt › Xoá toàn bộ dữ liệu: thao tác này xoá dữ liệu trên thiết bị, xoá vùng dữ liệu của Baton trong iCloud và ngừng chia sẻ. Bạn cũng có thể quản lý dữ liệu iCloud của Baton trong Cài đặt › [tên bạn] › iCloud.

Gỡ app chỉ xoá bản trên máy; bản trong iCloud vẫn còn cho tới khi bạn xoá như trên.

Vì không có tài khoản và chúng tôi không giữ dữ liệu của bạn, không có hồ sơ nào ở phía chúng tôi để truy xuất, sửa hay xoá — bạn có toàn quyền trực tiếp trong app và trong iCloud. Bạn có thể xuất toàn bộ dữ liệu ra CSV bất cứ lúc nào. Nếu bạn muốn RevenueCat xoá mã ẩn danh gắn với giao dịch mua của bạn, hãy email cho chúng tôi.

Khi chính sách này thay đổi, ngày cập nhật ở đầu trang sẽ đổi theo. Những thay đổi có ảnh hưởng thực chất sẽ được nêu trong ghi chú phát hành trên App Store.