Chính sách bảo mật

• Thông tin tài khoản phụ huynh: tên, email, ảnh đại diện — lấy từ Google, Apple, Facebook hoặc email khi bạn đăng nhập ứng dụng.
• Hồ sơ của bé: tên gọi, tuổi, giới tính, lớp và sở thích mà phụ huynh khai báo khi thiết lập robot, cùng tên và nhân vật (Sen, Cốm, Đậu Biếc…) bạn chọn cho Cuppy.
• Dữ liệu trò chuyện: giọng nói của bé được truyền về máy chủ theo thời gian thực để nhận dạng thành văn bản; tệp ghi âm gốc được xóa ngay sau khi xử lý xong. Bản chuyển văn bản, câu trả lời của Cuppy và những chi tiết bé chia sẻ (ví dụ tên thú cưng, món ăn yêu thích) được lưu lại để Cuppy ghi nhớ và trò chuyện liền mạch ở các lần sau.
• Mẫu giọng nói chủ nhân (không bắt buộc): nếu bạn đăng ký giọng của bé, chúng tôi lưu một mẫu đặc trưng giọng nói để Cuppy chỉ phản hồi khi đúng bé nói. Bạn có thể xóa mẫu này bất cứ lúc nào.
• Ảnh (không bắt buộc): ảnh bạn chủ động gửi từ ứng dụng để Cuppy xem và trò chuyện về bức ảnh đó.
• Nhật ký và hành trình: nhật ký hằng ngày, tâm trạng, lượt điểm danh và chuỗi ngày (streak) trên ứng dụng.
• Dữ liệu thiết bị: mã thiết bị, phiên bản phần mềm, mức pin, trạng thái sạc, âm lượng, cường độ Wi-Fi, trạng thái trực tuyến và nhật ký lỗi kỹ thuật robot gửi lên — dùng để vận hành, cập nhật phần mềm và hỗ trợ kỹ thuật.
• Dữ liệu mua hàng: gói phần mềm của từng robot, ngày kích hoạt và hết hạn, lịch sử thanh toán, số dư năng lượng. Cuppy không lưu số thẻ ngân hàng — việc thanh toán do đối tác thanh toán hoặc App Store / Google Play xử lý.

Ứng dụng Cuppy chỉ xin những quyền cần cho tính năng bạn đang dùng, và bạn có thể tắt trong phần Cài đặt của điện thoại:

• Bluetooth và mạng cục bộ: để tìm, ghép nối và gửi thông tin Wi-Fi nhà bạn cho robot trong lần thiết lập.
• Micro: khi bạn đăng ký mẫu giọng nói hoặc dùng tính năng cần ghi âm trên điện thoại.
• Ảnh / Camera: khi bạn chọn gửi ảnh cho Cuppy.
• Thông báo: để nhắc điểm danh, báo pin yếu, gói phần mềm sắp hết hạn hoặc có bản cập nhật mới.

• Để Cuppy nghe, hiểu và trả lời bé bằng tiếng Anh và tiếng Việt, điều chỉnh độ khó và chủ đề theo tuổi, cá tính của từng bé.
• Để ghi nhớ những gì bé đã kể và duy trì mạch trò chuyện qua các ngày.
• Để vận hành robot: ghép nối, kết nối mạng, cập nhật phần mềm, theo dõi gói phần mềm và năng lượng, xử lý sự cố.
• Để kiểm soát an toàn nội dung và cải thiện chất lượng dịch vụ (độ chính xác nhận dạng giọng nói, chất lượng câu trả lời).
• Để liên lạc với phụ huynh về đơn hàng, bảo hành, cập nhật quan trọng hoặc thay đổi chính sách.

Cuppy không bán dữ liệu, không hiển thị quảng cáo và không dùng dữ liệu của bé cho mục đích quảng cáo. Chúng tôi chỉ chia sẻ ở mức tối thiểu cần thiết với:

• Nhà cung cấp hạ tầng AI: dịch vụ nhận dạng giọng nói, mô hình ngôn ngữ và chuyển văn bản thành giọng nói — nhận nội dung trò chuyện chỉ để xử lý lượt nói hiện tại, theo hợp đồng bảo mật.
• Nhà cung cấp kỹ thuật khác: lưu trữ đám mây, gửi email, gửi thông báo đẩy, đăng nhập (Google, Apple, Facebook).
• Đối tác thanh toán và vận chuyển: App Store / Google Play, cổng thanh toán và đơn vị giao hàng — chỉ nhận thông tin cần cho giao dịch hoặc đơn hàng.
• Cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp lệ theo pháp luật Việt Nam.

• Thông tin tài khoản, hồ sơ của bé, trí nhớ hội thoại, nhật ký và mẫu giọng nói được lưu cho đến khi bạn xóa chúng hoặc xóa tài khoản.
• Nhật ký lỗi kỹ thuật do robot gửi lên được tự động xóa sau 7 ngày.
• Lịch sử thanh toán được lưu tối đa 5 năm theo Luật Kế toán Việt Nam.
• Dữ liệu thống kê đã ẩn danh, không thể liên kết ngược lại với bạn hay bé, có thể được giữ lại để cải thiện sản phẩm.

• Xem và chỉnh sửa thông tin tài khoản, hồ sơ của bé trong ứng dụng Cuppy.
• Xóa mẫu giọng nói chủ nhân, ảnh đã gửi hoặc nhật ký.
• Hủy ghép nối robot khỏi tài khoản — robot sẽ ngừng liên kết với dữ liệu của gia đình bạn.
• Yêu cầu bản sao dữ liệu cá nhân mà Cuppy đang lưu về bạn và bé.
• Rút lại sự đồng ý và yêu cầu xóa tài khoản cùng toàn bộ dữ liệu — xem trang Xóa tài khoản.