1. Ai chịu trách nhiệm

Kỷ Niệm Bé (kyniembe.com) và My Little Keep (mylittlekeep.com) là một dịch vụ do Barry Duong (cá nhân), Trà Vinh, Việt Nam vận hành. Liên hệ: hello@kyniembe.com.

Ba mẹ quyết định đưa gì lên trang và mời ai xem. Chúng tôi giữ và bảo vệ dữ liệu đó cho gia đình.

2. Chúng tôi lưu những gì

• Tài khoản: email, tên bạn chọn, mật khẩu (chỉ lưu dạng đã mã hoá một chiều, không ai đọc được), ngôn ngữ bạn dùng.
• Những gì gia đình đưa lên: kỷ niệm, ảnh, video, ghi âm, bình luận, thả tim, thư gửi con, chiều cao cân nặng, lời con nói, tên và ngày sinh của bé.
• Ảnh: trước khi tải lên, ảnh được làm lại ngay trên máy bạn, nên vị trí GPS và tên điện thoại ẩn trong ảnh bị xoá. Video thì chưa làm được như vậy: video có thể còn vị trí mà điện thoại ghi lại; chúng tôi không đọc hay dùng thông tin đó.
• Mã PIN gia đình: mỗi thiết bị dùng PIN có một mã ngẫu nhiên (không gắn với tên hay số điện thoại). Khi nhập PIN, chúng tôi ghi lại thiết bị, địa chỉ mạng (IP) và đúng/sai, để chặn người đoán mò; các ghi chép này tự xoá sau 2 ngày.
• Gói và thanh toán: gói đang dùng, hạn sử dụng, dung lượng đã dùng.
• Email chúng tôi gửi: lời mời, chào mừng, đặt lại mật khẩu. Khi ba mẹ mời ai qua email, chúng tôi không lưu địa chỉ email đó, chỉ đếm số email đã gửi để chống thư rác.

3. Ai nhìn thấy

• Ba mẹ xem, thêm và sửa mọi thứ. Người thân được mời xem, thả tim, bình luận. Người dùng mã PIN chỉ xem.
• Thư niêm phong gửi con chỉ mở được đến ngày đã hẹn.
• Chúng tôi (người vận hành) quản lý gói và trạng thái của các gia đình, và thấy tên bé, email ba mẹ, dung lượng để biết đó là khách hàng nào. Chúng tôi không xem ảnh, kỷ niệm hay thư, trừ khi bạn nhờ hỗ trợ hoặc pháp luật yêu cầu. Trang quản lý cần đăng nhập hai bước.
• Các gia đình không bao giờ thấy được trang của nhau.

4. Chúng tôi dùng dữ liệu để làm gì

Chỉ để vận hành trang của gia đình bạn: hiển thị, lưu giữ, sao lưu, gửi các email cần thiết, chặn truy cập trái phép, và hỗ trợ khi bạn cần.

Chúng tôi không bán hay cho thuê dữ liệu, không hiện quảng cáo, không dùng ảnh hay kỷ niệm để huấn luyện trí tuệ nhân tạo, và không gửi email quảng cáo nếu bạn không đồng ý.

5. Nơi lưu trữ và các đơn vị hỗ trợ

Để chạy dịch vụ, chúng tôi dùng các nhà cung cấp dưới đây. Họ chỉ xử lý dữ liệu theo yêu cầu của chúng tôi. Một số máy chủ ở ngoài Việt Nam.

Trang còn tải vài thứ từ bên ngoài: phông chữ từ Google Fonts, vài thư viện mã từ jsDelivr và cdnjs, bản đồ từ OpenStreetMap (ở mục "Thế giới của con"), và video YouTube/Vimeo khi gia đình dán link. Những dịch vụ này thấy địa chỉ mạng của bạn khi tải, nhưng không thấy nội dung trang.

6. Lưu bao lâu, và xoá

• Dữ liệu được giữ khi trang của gia đình còn hoạt động.
• Khi gói hết hạn, trang chuyển sang chỉ xem trong 12 tháng: vẫn xem và tải về được tất cả. Nếu chưa gia hạn, chúng tôi gửi email báo cho ba mẹ 30 ngày trước khi xoá. Gia hạn bất cứ lúc nào trước đó thì mọi thứ vẫn còn nguyên.
• Ba mẹ có thể xoá từng kỷ niệm, ảnh, video bất cứ lúc nào. Ảnh và video đã xoá còn giữ ở bản sao lưu 30 ngày (để cứu khi lỡ tay), sau đó bị xoá hẳn.
• Muốn xoá cả trang: nhắn cho chúng tôi. Có 7 ngày để đổi ý, rồi trang, ảnh, video và tài khoản không còn thuộc gia đình nào khác đều bị xoá; các bản sao lưu cũng hết trong vòng 30 ngày.
• Nếu Kỷ Niệm Bé ngừng hoạt động, chúng tôi sẽ báo cho ba mẹ qua email ít nhất 90 ngày trước, để mọi gia đình kịp tải về toàn bộ kỷ niệm.
• Đăng nhập bằng PIN mà chưa nhập đúng PIN thì bị xoá sau 24 giờ.

7. Sao lưu

Mỗi đêm, cơ sở dữ liệu được sao lưu, khoá bằng mật mã (AES-256) và cất ở kho riêng tư, giữ 30 ngày. Ảnh và video có một bản sao thứ hai. Mỗi bản sao lưu đều được thử khôi phục để chắc chắn dùng được.

8. Cookie và bộ nhớ trình duyệt

Trang không dùng cookie quảng cáo hay theo dõi. Trình duyệt của bạn chỉ giữ những thứ cần để trang chạy: phiên đăng nhập, mã thiết bị cho PIN, ngôn ngữ, giao diện và nhạc bạn chọn.

Trên trang giới thiệu (kyniembe.com, mylittlekeep.com) có công cụ đếm lượt xem của Cloudflare, không dùng cookie. Trang của các gia đình không có công cụ đếm này.

9. Trẻ em

Trang nói về bé, nhưng do ba mẹ tạo và quản lý. Ba mẹ quyết định đưa gì lên và ai được xem. Khi con lớn, gia đình có thể tải về tất cả để trao lại cho con, hoặc xoá những gì con không muốn giữ.

10. Bảo mật

• Mọi kết nối đều được mã hoá (HTTPS).
• Ảnh và video nằm trong kho riêng tư; mỗi lần xem chỉ có đường link tạm thời.
• Quy tắc của cơ sở dữ liệu tách hẳn các gia đình với nhau, và được kiểm tra tự động bằng hơn 10.000 phép thử.
• Đăng nhập có kiểm tra "bạn có phải người thật"; mã PIN bị khoá tạm khi đoán sai nhiều lần.

Không hệ thống nào an toàn tuyệt đối. Nếu có sự cố ảnh hưởng đến dữ liệu của bạn, chúng tôi sẽ báo cho bạn sớm nhất có thể.

11. Quyền của bạn

Bạn có thể xem, tải về, sửa hoặc xoá dữ liệu của mình, và rút lại sự đồng ý bất cứ lúc nào. Ba mẹ làm được hầu hết những việc này ngay trên trang (nút "Sao lưu" để tải về tất cả). Việc khác, hãy nhắn hello@kyniembe.com; chúng tôi trả lời trong vòng 7 ngày.

Chúng tôi xử lý dữ liệu theo pháp luật Việt Nam về bảo vệ dữ liệu cá nhân.

12. Khi chính sách thay đổi

Nếu có thay đổi quan trọng, chúng tôi gửi email cho ba mẹ trước khi áp dụng.

1. Who is responsible

My Little Keep (mylittlekeep.com) and Kỷ Niệm Bé (kyniembe.com) are one service run by Barry Duong (an individual), Trà Vinh, Vietnam. Contact: hello@mylittlekeep.com.

Parents decide what goes on the page and who may see it. We keep and protect it for the family.

2. What we keep

• Accounts: email, the name you choose, your password (only as a one-way hash nobody can read), your language.
• What the family adds: memories, photos, videos, voice recordings, comments, hearts, letters to the child, height and weight, first words, the child's name and birthday.
• Photos: before upload, each photo is remade on your device, so the hidden GPS location and phone model are removed. Videos can't be cleaned this way yet: a video may still hold the location the phone recorded; we don't read or use it.
• Family PIN: each device using the PIN gets a random code (not linked to a name or phone number). When a PIN is entered we note the device, network address (IP) and whether it was right, to stop guessing; these notes delete themselves after 2 days.
• Plan and billing: your plan, its end date, storage used.
• Emails we send: invitations, welcome, password reset. When parents invite someone by email, we don't keep that address; we only count emails sent, to prevent spam.

3. Who can see it

• Parents see, add and edit everything. Invited family see, heart and comment. PIN visitors only see.
• Sealed letters to the child only open on the chosen date.
• We (the operator) manage each family's plan and status, and see the child's name, the parents' emails and storage used, to know which customer a family is. We don't look at photos, memories or letters unless you ask us for support or the law requires it. Our management page needs two-step sign-in.
• Families can never see each other's pages.

4. What we use data for

Only to run your family's page: showing, keeping and backing it up, sending necessary emails, blocking unwanted access, and helping when you ask.

We don't sell or rent data, don't show ads, don't use photos or memories to train artificial intelligence, and don't send marketing emails without your consent.

5. Where data is kept, and who helps us

To run the service we use the providers below. They only process data on our instructions. Some servers are outside Vietnam.

The page also loads a few things from outside: fonts from Google Fonts, code libraries from jsDelivr and cdnjs, maps from OpenStreetMap (in the "world" tab), and YouTube/Vimeo videos when a family pastes a link. These services see your network address when loading, but not the page's content.

6. How long, and deleting

• Data is kept while the family's page is active.
• When a plan ends, the page becomes read-only for 12 months: everything can still be seen and downloaded. If it isn't renewed, we email the parents 30 days before it is deleted. Renew any time before then and everything stays as it was.
• Parents can delete any memory, photo or video at any time. Deleted photos and videos stay in the backup for 30 days (to rescue mistakes), then are gone for good.
• To delete the whole page, write to us. There are 7 days to change your mind; then the page, photos, videos and accounts not used by another family are deleted, and backups within 30 days.
• If My Little Keep ever shuts down, we will email the parents at least 90 days before, so every family has time to download all their memories.
• PIN sign-ins that never entered a correct PIN are deleted after 24 hours.

7. Backups

Every night the database is backed up, locked with encryption (AES-256) and stored privately for 30 days. Photos and videos have a second copy. Every backup is test-restored to make sure it works.

8. Cookies and browser storage

We use no advertising or tracking cookies. Your browser only keeps what the page needs: your sign-in, a device code for the PIN, and the language, look and music you chose.

The sales pages (kyniembe.com, mylittlekeep.com) use Cloudflare's visitor counter, which uses no cookies. Family pages don't have this counter.

9. Children

The page is about a child, but it is created and managed by the parents. They decide what goes on it and who may see it. As the child grows up, the family can download everything to hand it over, or delete what the child doesn't want kept.

10. Security

• All connections are encrypted (HTTPS).
• Photos and videos are in private storage; each view uses a temporary link.
• The database rules keep families completely apart, checked automatically by more than 10,000 tests.
• Sign-in has an "are you a person?" check; the PIN locks for a while after repeated wrong guesses.

No system is perfectly safe. If something ever affects your data, we will tell you as soon as we can.

11. Your rights

You can see, download, correct or delete your data, and withdraw consent at any time. Parents can do most of this on the page itself (the "Backup" button downloads everything). For anything else, write to hello@mylittlekeep.com; we answer within 7 days.

We handle personal data under Vietnam's personal data protection law.

12. Changes

If anything important changes, we email parents before it applies.