Chính sách quyền riêng tư

Chính sách quyền riêng tư của Nestbound

Có hiệu lực từ ngày 04/10/2026 · Cập nhật ngày 05/10/2026: xoá tài khoản ngay trong app.

Nestbound là ứng dụng đồng hành thai kỳ dành cho người chồng; người vợ có thể tham gia cùng bằng mã mời. Văn bản này nói app xử lý dữ liệu gì, để làm gì, ai nhìn thấy, lưu ở đâu, lưu bao lâu, và bạn làm được gì với dữ liệu của mình — theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định 356/2025/NĐ-CP.

Nestbound không phải công cụ y tế. App không chẩn đoán, không kê đơn và không thay lời khuyên của bác sĩ. Trước mọi quyết định về sức khoẻ, hãy hỏi bác sĩ.

1. Ai chịu trách nhiệm về dữ liệu của bạn

Bên kiểm soát và xử lý dữ liệu là ông Trịnh Xuân Hải (cá nhân), tại Hà Nội, Việt Nam. Người này trực tiếp phụ trách bảo vệ dữ liệu cá nhân của app. Liên hệ: support@pregdad.com. "Chúng tôi" trong văn bản này là bên vận hành nói trên.

2. Dữ liệu sức khoẻ — và nó có thể là về một người khác

Ngày dự sinh, lịch khám kèm ghi chú (có thể có triệu chứng), ảnh siêu âm và nhật ký thai kỳ là dữ liệu cá nhân nhạy cảm (dữ liệu về tình trạng sức khoẻ). Chúng tôi chỉ xử lý chúng để chạy các tính năng mô tả ở mục 4.

Phần lớn dữ liệu này là về người vợ, trong khi người nhập thường là người chồng. App cho phép người chồng nhập trước khi người vợ tham gia app hay đồng ý. Nếu bạn nhập dữ liệu sức khoẻ của người khác, bạn phải bảo đảm người đó biết và đồng ý.

Nếu bạn là người vợ — kể cả khi bạn chưa có tài khoản — bạn có thể yêu cầu biết, sửa hoặc xoá những gì đã được nhập về mình, bằng cách gửi email tới support@pregdad.com, theo thời hạn ở mục 10.

3. Dữ liệu chúng tôi thu thập

Tài khoản. Email, để gửi mã đăng nhập 6 số; app không dùng mật khẩu. Tên hiển thị nếu bạn điền. Năm sinh, để xác nhận bạn đủ 18 tuổi. Vai trò của bạn trong cặp (bố hoặc mẹ). Thời điểm và phiên bản điều khoản bạn đã đồng ý.

Thai kỳ. Ngày dự sinh; tuần thai được tính từ ngày này.

Lịch khám. Ngày giờ, tên lần khám, nơi khám, ghi chú, bố có đi cùng không, và ảnh ghi chú khám nếu bạn thêm.

Nhật ký. Nội dung bạn viết, cảm xúc bạn chọn, ảnh (kể cả ảnh siêu âm) và ghi âm giọng nói. App chỉ ghi âm khi bạn bấm ghi. Ảnh được nén lại trên máy trước khi tải lên.

Bữa ăn và món. Bữa đã ăn (bữa nào, lúc nào, món gì, lượng bao nhiêu), ghi chú, số liệu dinh dưỡng khi có; món bạn lưu; món bạn chọn cho thực đơn chung; sở thích ăn uống bạn khai.

Trợ lý gợi ý món. Những câu bạn gõ cho trợ lý và câu trả lời của nó.

Hoạt động trong app. Mỗi lần bạn đánh dấu xong một việc, kèm thời điểm; việc bạn tự thêm; các lựa chọn đồng ý của bạn và thời điểm chọn; nhật ký hệ thống về các hành động như tạo lịch khám, viết nhật ký, dùng mã mời. Nhật ký hệ thống ghi tên trường đã thay đổi, không ghi nội dung bạn nhập.

Thông báo và thiết bị. Mã nhận thông báo đẩy (push token); một mã thiết bị ngẫu nhiên do app tự tạo; lựa chọn bật/tắt và giờ nhắc; lịch sử thông báo đã gửi cho bạn; múi giờ và ngôn ngữ của máy.

Kỹ thuật. Mỗi yêu cầu từ app gửi kèm phiên bản app và nền tảng (iOS hay Android). Địa chỉ IP của bạn được dùng tạm trong bộ nhớ để giới hạn số lần thử mã mời, có thể xuất hiện trong nhật ký lỗi của máy chủ khi một yêu cầu gặp lỗi, và có thể được dịch vụ đăng nhập ghi lại để bảo vệ tài khoản. Khi app bị tắt đột ngột, thành phần cập nhật của Expo có thể gửi cho Expo nhật ký lỗi (tối đa 1.024 ký tự) kèm một mã cài đặt ngẫu nhiên, không kèm danh tính của bạn.

Chúng tôi không thu thập vị trí của bạn (app không dùng dịch vụ định vị), danh bạ, số điện thoại hay thông tin thanh toán. App không có SDK quảng cáo hay phân tích của bên thứ ba, không dùng mã quảng cáo của thiết bị, và không theo dõi bạn qua ứng dụng hay trang web của công ty khác.

4. Chúng tôi dùng dữ liệu để làm gì, và dựa trên đâu

Chúng tôi xử lý dữ liệu dựa trên sự đồng ý của bạn, cho từng mục đích dưới đây. Với dữ liệu sức khoẻ, chúng tôi chỉ xử lý để chạy tính năng bạn đang dùng.

• Chạy tính năng: đăng nhập, tính tuần thai, chọn việc và nội dung theo tuần, gửi lời nhắc, lưu nhật ký, ghép cặp, gợi ý thực đơn.
• Hỗ trợ và vận hành: trả lời khi bạn liên hệ, xử lý lỗi và sự cố (xem mục 5).
• Biết app có hữu ích không, bằng số liệu tổng hợp: tỉ lệ người còn dùng sau 28 ngày, tỉ lệ ghép cặp trong 7 ngày đầu, tỉ lệ tắt thông báo. Các số này tính từ tài khoản, thời điểm ghép cặp, lần đánh dấu việc và lựa chọn thông báo — không đọc triệu chứng, lịch khám, nhật ký hay ngày dự sinh.

Lời nhắc hằng ngày dùng câu chữ chúng tôi soạn sẵn, không dùng nội dung bạn tự nhập. Chúng tôi không dùng dữ liệu của bạn cho quảng cáo, không bán dữ liệu, và không dùng dữ liệu sức khoẻ cho tiếp thị.

5. Ai nhìn thấy gì

Bạn thấy mọi thứ bạn nhập.

Bạn đời, sau khi hai người ghép cặp, thấy: ngày dự sinh và tuần thai; lịch khám chung, kể cả ghi chú bằng chữ; tên hiển thị của bạn; và những mục nhật ký bạn chọn Chia sẻ cùng ảnh, ghi âm trong đó. Mục Riêng tư chỉ mình bạn thấy. "Chia sẻ" nghĩa là chia sẻ với bạn đời, không bao giờ là công khai.

Người chồng thấy được người vợ đã ghi bữa nào, lúc mấy giờ — không thấy món ăn hay số liệu dinh dưỡng. Người vợ có thể yêu cầu tắt việc này qua email.

Hai thứ chỉ mở khi có đồng ý, bật/tắt trong mục Quyền riêng tư ở màn Hồ sơ, và chỉ chính người có quyền mới đổi được:

• Người vợ đồng ý: ảnh đính kèm lịch khám mới hiện với người còn lại.
• Người chồng bật chia sẻ: người vợ mới thấy danh sách việc chồng đã làm. Người vợ không bao giờ thấy việc chưa làm, tỉ lệ hoàn thành hay tổng số việc. App không có chức năng để người này nhắc hay giục người kia.

Người có mã mời của bạn, sau khi đăng nhập, xem trước được vai trò của bạn, ngày dự sinh và tuần thai trước khi tham gia. Bạn có thể đổi mã; mã cũ sẽ ngừng dùng được.

Chúng tôi (người vận hành) có công cụ quản trị nội bộ đọc được hồ sơ của một tài khoản. Chúng tôi chỉ mở hồ sơ khi bạn liên hệ hỗ trợ, khi điều tra lỗi hoặc sự cố bảo mật, hoặc khi pháp luật yêu cầu. Mỗi lần mở được ghi vào nhật ký hệ thống.

Chúng tôi chỉ cung cấp dữ liệu cho cơ quan nhà nước khi pháp luật yêu cầu.

6. Trợ lý gợi ý món và trí tuệ nhân tạo

Trợ lý chỉ gọi dịch vụ AI của bên thứ ba khi bạn đồng ý riêng cho việc đó, ở lần đầu mở trợ lý. Không đồng ý thì trợ lý vẫn chạy bằng quy tắc có sẵn, không gửi gì ra ngoài. Bạn rút lại đồng ý bất cứ lúc nào trong mục Quyền riêng tư.

Cách nó làm việc: mô hình AI chỉ làm hai việc — hiểu câu bạn hỏi thuộc loại nào, và xếp hạng các món trong danh sách đã được biên tập sẵn. Nó không viết lời khuyên y tế, không tạo món mới; mọi câu trợ lý hiển thị là câu đã soạn sẵn.

Gửi đi: câu bạn gõ (tối đa 500 ký tự), tuần thai, vai trò, sở thích ăn uống của bạn và thông tin của các món ứng viên. Không gửi: tên, email, ảnh, dị ứng hay chế độ ăn của bạn.

Nhà cung cấp: Google (Vertex AI, máy chủ tại Liên minh châu Âu) và OpenAI (Hoa Kỳ, chỉ dùng dự phòng). OpenAI lưu yêu cầu trong nhật ký phát hiện lạm dụng tối đa 30 ngày rồi xoá, trừ khi luật buộc giữ lâu hơn, và không dùng để huấn luyện mô hình. Nội dung các câu trò chuyện được xoá sau 90 ngày.

7. Bên xử lý dữ liệu thay chúng tôi

Chúng tôi không chia sẻ dữ liệu của bạn với bên nào vì mục đích quảng cáo. Ảnh và ghi âm đi thẳng từ máy bạn lên kho lưu trữ riêng tư; khi cần xem, app xin một đường dẫn tạm, hết hạn sau tối đa 15 phút.

8. Lưu trữ ở nước ngoài và bảo vệ

Dữ liệu của bạn được lưu trên máy chủ ở ngoài Việt Nam — chủ yếu ở Singapore, và ở nơi đặt máy chủ của các nhà cung cấp tại mục 7. Đây là việc chuyển dữ liệu cá nhân ra nước ngoài theo Luật 91/2025/QH15. Các nhà cung cấp ở mục 7 chỉ xử lý dữ liệu để cung cấp dịch vụ cho chúng tôi.

Kết nối giữa app và máy chủ được mã hoá (HTTPS). Phiên đăng nhập trên máy được lưu ở dạng mã hoá. Kho lưu trữ ảnh là riêng tư, không có đường dẫn công khai. Bản sao lưu được mã hoá (AES-256-GCM). Quyền đọc dữ liệu trong hệ thống chỉ dành cho người vận hành.

Khi có sự cố lộ lọt dữ liệu, chúng tôi báo cơ quan chuyên trách bảo vệ dữ liệu cá nhân thuộc Bộ Công an chậm nhất 72 giờ sau khi phát hiện, và báo cho bạn nếu sự cố ảnh hưởng tới bạn.

9. Lưu bao lâu

• Dữ liệu tài khoản được giữ tới khi bạn xoá tài khoản.
• Nội dung trò chuyện với trợ lý được xoá sau 90 ngày.
• Nhật ký hệ thống và lịch sử thông báo được giữ tối đa 12 tháng.
• Bản sao lưu được giữ tối đa 30 ngày. Dữ liệu bạn đã xoá có thể còn trong bản sao lưu tạo trước lúc xoá, cho tới khi bản đó hết hạn. Nếu phải khôi phục từ bản sao lưu, các lựa chọn riêng tư hiện tại của bạn (đồng ý, mục đã chuyển sang riêng tư hoặc đã xoá, thiết bị đã đăng xuất) được giữ nguyên.
• Tệp tải lên dở dang (quá 1 giờ chưa hoàn tất) được dọn tự động mỗi ngày.

Khi bạn xoá trong app: bữa ăn bị xoá hẳn; mục nhật ký và việc tự thêm biến mất khỏi app nhưng còn lưu trên máy chủ, kể cả ảnh và ghi âm đi kèm, cho tới khi bạn yêu cầu xoá hẳn hoặc xoá tài khoản; ảnh gỡ khỏi lịch khám cũng vậy. Khi bạn đăng xuất, app gửi yêu cầu xoá mã nhận thông báo của máy đó khỏi máy chủ.

Khi bạn xoá tài khoản, việc xoá diễn ra ngay:

• tài khoản đăng nhập, email và mọi dữ liệu của bạn — kể cả mục nhật ký đã ẩn, ảnh và ghi âm — bị xoá vĩnh viễn;
• hành trình chung của cặp (ngày dự sinh, lịch khám, ảnh phiếu khám) bị xoá theo;
• bạn đời giữ tài khoản và dữ liệu riêng của họ, và được báo rằng bạn đã rời đi.

Những gì còn lại sau khi xoá:

• một dòng thống kê không có tên, email hay mã định danh (vai trò, thời điểm tạo, số việc đã làm), để con số người dùng của chúng tôi không sai lệch;
• nhật ký hệ thống và bản ghi đồng ý còn mang một mã ngẫu nhiên của tài khoản cũ, không kèm tên hay email. Chúng tôi giữ chúng làm bằng chứng đã xử lý đúng.

Bản sao lưu chứa dữ liệu của bạn tự xoá trong vòng 30 ngày, và không được dùng để khôi phục một tài khoản đã xoá.

10. Quyền của bạn và cách thực hiện

Bạn có quyền: được biết về việc xử lý dữ liệu của mình; đồng ý hoặc không đồng ý, và rút lại đồng ý; xem và sửa dữ liệu; yêu cầu cung cấp bản sao, xoá, hoặc hạn chế xử lý; phản đối việc xử lý; khiếu nại, tố cáo và yêu cầu bồi thường theo pháp luật.

Ngay trong app: rút hoặc cấp lại các đồng ý trong mục Quyền riêng tư; chuyển từng mục nhật ký giữa Riêng tư và Chia sẻ; xoá như ở mục 9; bật/tắt thông báo; đổi ngôn ngữ; và xoá tài khoản: Hồ sơ → Quyền riêng tư & dữ liệu → Xoá tài khoản. Trước khi xoá, app nói rõ dữ liệu nào bị xoá và dữ liệu chung của cặp được xử lý thế nào; xác nhận xong là xoá ngay, không khôi phục được.

Mọi yêu cầu khác — nhận bản sao dữ liệu, sửa thông tin, xoá hẳn một phần dữ liệu, hạn chế hoặc phản đối xử lý, hoặc xoá tài khoản khi bạn không mở được app — gửi email tới support@pregdad.com từ địa chỉ bạn dùng để đăng nhập (người vợ chưa có tài khoản thì ghi rõ tài khoản của người chồng). Chúng tôi phản hồi trong 2 ngày làm việc, và thực hiện xong trong:

Bạn có quyền khiếu nại tới cơ quan chuyên trách bảo vệ dữ liệu cá nhân thuộc Bộ Công an.

11. Độ tuổi

Nestbound chỉ dành cho người từ 18 tuổi trở lên. Bạn xác nhận điều này khi bắt đầu dùng app. Nếu biết một tài khoản thuộc về người dưới 18 tuổi, chúng tôi xoá tài khoản đó.

12. Thay đổi chính sách

Khi chính sách thay đổi, chúng tôi cập nhật ngày ở đầu trang và báo trong app trước khi bản mới có hiệu lực. Nếu thay đổi cần sự đồng ý mới của bạn, chúng tôi sẽ xin lại.

13. Liên hệ

Mọi câu hỏi về quyền riêng tư: support@pregdad.com · Trịnh Xuân Hải, Hà Nội, Việt Nam.