Quyền riêng tư và tin cậy
Chính sách quyền riêng tư eMyHome
Có hiệu lực từ ngày 25/08/2026. Chính sách này giải thích cách vHiTech xử lý thông tin trong hệ điều hành gia đình riêng tư eMyHome.
Thông tin được xử lý
- Thông tin tài khoản và xác thực: tên, tên đăng nhập, email hoặc số điện thoại, định danh nhà cung cấp, phiên và token bảo mật.
- Thành viên gia đình, vai trò, lời mời, quan hệ người giám hộ và quyền lợi gói.
- Nội dung người dùng chủ động cung cấp như tin nhắn, tệp, khoảnh khắc, lịch, công việc, hồ sơ học tập và dữ liệu gia đình khác.
- Với Trợ lý Gia đình, mọi phạm vi dữ liệu gia đình đều tắt mặc định. Khi người dùng chủ động bật một phạm vi, eMyHome chỉ lấy các bản ghi người đó đang có quyền xem và chuyển ngữ cảnh giới hạn qua vHiTech AI đến nhà cung cấp AI đã cấu hình để trả lời yêu cầu đó. Luồng này không dùng để huấn luyện mô hình riêng cho gia đình, không bao gồm vị trí chính xác và chỉ lưu manifest phạm vi/số lượng cùng run thay vì các giá trị đã lấy.
- Các trường danh thiếp cá nhân do người dùng nhập và chủ động chọn để chia sẻ bằng QR, link có thể thu hồi hoặc thẻ NFC. Tính năng này không đọc danh bạ trên thiết bị.
- Metadata cuộc gọi/thông báo, nền tảng thiết bị và Firebase installation token. Luồng camera/micro được xử lý để thực hiện cuộc gọi và mặc định không được ghi lại.
- Khi người dùng chủ động đọc cho Trợ lý Gia đình, dịch vụ nhận dạng giọng nói của hệ điều hành chuyển câu nói ngắn thành văn bản. eMyHome chỉ gửi văn bản kết quả, không gửi bản ghi giọng nói đó, đến nhà cung cấp AI đã cấu hình.
- Nhật ký bảo mật, kiểm toán và vận hành tối thiểu cần thiết để bảo vệ tài khoản và xử lý lạm dụng.
Mục đích xử lý
Dữ liệu được dùng để cung cấp tính năng, xác thực, bảo đảm cách ly gia đình và phân quyền, gửi thông báo, ngăn lạm dụng, hỗ trợ người dùng, tuân thủ pháp luật và cải thiện độ ổn định. Khi cần sự đồng ý, người dùng có thể rút lại mà không ảnh hưởng việc xử lý hợp pháp trước đó.
Chia sẻ dữ liệu
Thông tin chỉ hiển thị cho thành viên gia đình hoặc người nhận do người dùng chọn, theo đúng quyền. Sự kiện, công việc, nhắc việc và danh sách mua sắm tại Trang chủ có nhãn Cả gia đình, Thành viên được chọn hoặc Chỉ mình tôi; Cả gia đình chỉ gồm thành viên đang hoạt động của gia đình đó và không bao giờ là công khai Internet. Món mua kế thừa phạm vi của danh sách. Danh thiếp chỉ công bố trường đã chọn cho người giữ QR/link; link an toàn có hạn và có thể thu hồi, còn bản sao QR vCard trực tiếp không thể lấy lại sau khi bị chụp. Firebase/APNs, hạ tầng lưu trữ và LiveKit/TURN chỉ xử lý dữ liệu để cung cấp dịch vụ. Dữ liệu giới hạn có thể được cung cấp khi pháp luật yêu cầu hoặc để bảo vệ người dùng. eMyHome không bán dữ liệu cá nhân.
Trẻ em và gia đình
Tài khoản trẻ em áp dụng quyền có người giám hộ và thiết lập riêng tư. Người giám hộ cần tạo và giám sát quyền truy cập. Tài khoản trẻ không được tạo QR/link danh thiếp công khai hoặc ghi thẻ NFC. eMyHome không phải dịch vụ khám phá công khai và không nhắm quảng cáo tới trẻ em.
Lưu giữ và xóa
Dữ liệu tài khoản được lưu khi tài khoản còn hoạt động; nội dung được giữ theo thiết lập gia đình và nghĩa vụ pháp lý. Yêu cầu xóa có 7 ngày để hủy. eMyHome loại bỏ định danh trực tiếp, thông tin đăng nhập, token thiết bị và tư cách thành viên; một số hồ sơ đã giả danh hóa có thể được giữ để bảo toàn nội dung gia đình, chống gian lận, giải quyết khiếu nại, sổ cái thanh toán hoặc nhật ký bắt buộc.
Lựa chọn của người dùng
Người dùng có thể quản lý phạm vi hiển thị và quyền, thu hồi thiết bị, xuất dữ liệu khả dụng hoặc yêu cầu xóa tài khoản tại tab Gia đình trong ứng dụng. Quy trình ngoài ứng dụng được công bố tại trang yêu cầu xóa tài khoản.
Bảo mật
eMyHome sử dụng kết nối mã hóa, token thời hạn ngắn, quyền tối thiểu, kiểm tra tenant và nhật ký kiểm toán. Không dịch vụ Internet nào bảo đảm an toàn tuyệt đối; vui lòng báo ngay khi nghi ngờ có hành vi lạm dụng.
Liên hệ
Câu hỏi quyền riêng tư và yêu cầu đã xác minh: quocvinh@vhitech.io.vn.