1. Introduction

This Privacy Policy explains how Nha Minh Studio (“we”, “us”) handles information in connection with the My Family mobile application (the “App”) and the website at nhaminhapp.com.

We are the data controller for the limited information described below. By using the App you agree to this Policy.

2. Information We Collect

2.1 Family data and two-way sync

Everything you enter into the App — family member names, timetables, travel routes, tasks, expense records and reminder settings — is stored locally in the App’s private storage on your device.

When you join or create a shared household: these records are synchronized between members’ devices via our server as sealed packages (JSON). Our server acts as a relay mailbox for your household, and we do not index, analyze or use your family content for any other purpose.

2.2 If you do not create an account

The free version works without an account. In that case we collect only what is needed to apply the free plan's limits:

• A device identifier generated by the App — a random number the App creates on this device. It is not read from your phone, is not linked to your name, email or phone number, and cannot be traced back to you.
• Device model (for example "Xiaomi 17") — shown in our support console so we can reproduce problems on the same kind of device.
• The free feature you selected, and the date you selected it — the free plan includes one feature, changeable within the first three days.
• App version and operating system — for technical support.

We do not receive any family data on this path — no member names, no schedules, no trips, no expenses.

2.3 If you create an account

An account is required only to purchase a paid subscription. We then collect:

• Email address — to identify your account and send password resets.
• App version and operating system version — for technical support and version management.
• Names of the features you have enabled — feature names only (for example “timetable”), never the content inside them.
• Google Play purchase token — to confirm with Google that your subscription is genuine and current.

2.4 Information we never collect

• Your name, phone number, or any contact detail other than your email address
• Your location — the App does not request or read GPS data
• Your contacts, photos, messages or files
• Device identifiers or advertising identifiers
• Anything you type into the App

The App contains no third-party advertising, analytics or tracking libraries.

3. How We Use Information

• To identify and authenticate your account
• To verify that your paid subscription is valid
• To provide technical support and respond to your enquiries
• To understand which app versions and features are in use, so we can maintain the App

We do not use your information for advertising, marketing or behavioural profiling, and we do not sell or share personal information within the meaning of the California Consumer Privacy Act (CCPA/CPRA) or any similar law.

4. Legal Bases for Processing (EEA / UK)

If you are in the European Economic Area or the United Kingdom, we process your information on the following bases under the GDPR:

5. Sharing Your Information

We do not sell, rent or trade your personal information. We share it only as follows:

• Google LLC — payments are handled entirely by Google Play. We never see or store your card or billing details. To verify a subscription we send the purchase token to Google. See Google’s Privacy Policy.
• Our hosting provider — our servers are operated on infrastructure located in Vietnam. The provider processes data solely on our instructions.
• Where required by law — if we are legally compelled to disclose information.

6. Data Retention

Technical logs never contain purchase tokens in readable form; they are stored as one-way hashes.

7. Data Security

• All traffic between the App and our servers is encrypted using HTTPS (TLS).
• Purchase tokens are stored in logs only as one-way hashes.
• Files produced by the App’s export feature are always encrypted with AES-256-GCM using a password you choose. We never receive that password and cannot decrypt the file. If you lose the password, the file cannot be recovered — by us or by anyone.

No method of transmission or storage is completely secure, and we cannot guarantee absolute security.

8. Your Rights

Depending on where you live, you may have the right to:

• Know what personal information we hold and request a copy of it
• Correct inaccurate information
• Request deletion of your information
• Request that we restrict or object to certain processing
• Receive your information in a portable format
• Withdraw consent at any time, without affecting processing already carried out
• Lodge a complaint with your local data protection authority (EEA/UK residents)

California residents additionally have the right to know, delete, and correct personal information, and the right to opt out of sale or sharing — we do not sell or share personal information, so there is nothing to opt out of. We will not discriminate against you for exercising any right.

To exercise any of these rights, use our account deletion page or email ankdstudio.dev@gmail.com. We respond within 30 days.

For data stored only on your device (section 2.1), you can delete it yourself at any time by removing entries in the App, uninstalling the App, or using Android Settings → Apps → My Family → Storage → Clear data.

9. International Data Transfers

Our servers are located in Vietnam. If you use the App from outside Vietnam, the limited information described in section 2.3 will be transferred to and stored in Vietnam.

Purchase tokens are additionally transmitted to Google LLC, which operates infrastructure in the United States and other countries.

Where required, these transfers are made on the basis that they are necessary for the performance of our contract with you, and are limited to the minimum information needed.

10. Children’s Privacy

The App is intended for people aged 13 and over. We do not knowingly collect personal information from children under 13, and the App is not directed to them.

Parents may create member profiles for their children inside the App. Such a profile consists only of a name and an icon entered by the parent, is stored on the parent’s own device under section 2.1, and is never transmitted to us.

If you believe a child under 13 has provided us with personal information, please contact us and we will delete it.

11. Changes to This Policy

We may update this Policy from time to time. We will post the revised version on this page and update the effective date above. If we make a material change to how we handle personal information, we will give notice inside the App.

12. Contact Us

Questions, requests or complaints about this Policy or your personal information: ankdstudio.dev@gmail.com

Chính sách quyền riêng tư

Nhà Mình / My Family · com.nhaminh.android
Hiệu lực: 15/09/2026 · Cập nhật lần cuối: 15/09/2026

1. Giới thiệu

Chính sách này giải thích cách Nha Minh Studio (“chúng tôi”) xử lý thông tin liên quan đến ứng dụng di động Nhà Mình (“Ứng dụng”) và trang web nhaminhapp.com.

Chúng tôi là bên kiểm soát dữ liệu đối với phần thông tin hạn chế nêu dưới đây. Khi sử dụng Ứng dụng, bạn đồng ý với Chính sách này.

2. Thông tin chúng tôi thu thập

2.1 Dữ liệu gia đình và đồng bộ 2 chiều

Mọi thứ bạn nhập vào Ứng dụng — tên thành viên gia đình, thời khoá biểu, lộ trình di chuyển, việc cần làm, khoản thu chi, gia phả (tên, năm sinh, ngày mất của người thân) và thiết lập nhắc giờ — được lưu trong vùng nhớ riêng của Ứng dụng trên máy bạn. Cách gọi riêng bạn đặt trong gia phả chỉ đồng bộ cho chính tài khoản của bạn, người khác trong nhà không thấy.

Khi bạn tạo hoặc tham gia một gia đình dùng chung: các dữ liệu này được đồng bộ qua máy chủ dưới dạng các gói niêm phong (JSON). Máy chủ hoạt động như một bưu điện chuyển phát thư giữa các thành viên trong nhà; chúng tôi không phân loại, không đọc nội dung và không sử dụng thông tin gia đình bạn cho mục đích nào khác.

2.2 Nếu bạn không tạo tài khoản

Bản miễn phí dùng được mà không cần tài khoản. Khi đó chúng tôi chỉ thu thập đúng những thứ cần để áp hạn mức của bản miễn phí:

• Mã máy do Ứng dụng tự sinh — một dãy số ngẫu nhiên Ứng dụng tạo ra trên máy bạn. Nó không đọc từ điện thoại của bạn, không gắn với tên, email hay số điện thoại, và không thể lần ngược ra bạn là ai.
• Tên dòng máy (ví dụ "Xiaomi 17") — hiện trong trang quản trị để chúng tôi dựng lại lỗi trên đúng loại máy đó.
• Tính năng miễn phí bạn đã chọn, và ngày chọn — bản miễn phí dùng một tính năng, đổi được trong 3 ngày đầu.
• Phiên bản ứng dụng và hệ điều hành — để hỗ trợ kỹ thuật.

Chúng tôi không nhận được dữ liệu gia đình nào theo đường này — không tên thành viên, không lịch trình, không lộ trình, không khoản chi.

2.3 Nếu bạn tạo tài khoản

Tài khoản chỉ cần khi bạn muốn mua gói trả phí. Khi đó chúng tôi thu thập:

• Địa chỉ email — để nhận ra tài khoản và gửi thư đặt lại mật khẩu.
• Phiên bản ứng dụng và hệ điều hành — để hỗ trợ kỹ thuật và quản lý phiên bản.
• Tên các tính năng bạn đang bật — chỉ tên tính năng (ví dụ “thời khoá biểu”), không bao giờ là nội dung bên trong.
• Mã giao dịch Google Play — để hỏi Google xem gói của bạn có thật và còn hiệu lực không.

2.4 Thông tin chúng tôi không bao giờ thu thập

• Họ tên, số điện thoại, hay bất kỳ thông tin liên hệ nào khác ngoài email
• Vị trí của bạn — Ứng dụng không xin và không đọc GPS
• Danh bạ, ảnh, tin nhắn hay tệp trong máy
• Mã định danh thiết bị hoặc mã quảng cáo
• Nội dung bạn nhập vào Ứng dụng

Ứng dụng không nhúng thư viện quảng cáo, thư viện phân tích hay thư viện theo dõi của bên thứ ba nào.

3. Chúng tôi dùng thông tin để làm gì

• Nhận ra và xác thực tài khoản của bạn
• Kiểm tra gói trả phí của bạn còn hiệu lực không
• Hỗ trợ kỹ thuật và trả lời thắc mắc của bạn
• Biết phiên bản và tính năng nào đang được dùng, để duy trì Ứng dụng

Chúng tôi không dùng thông tin của bạn cho quảng cáo, tiếp thị hay phân tích hành vi, và không bán, không chia sẻ thông tin cá nhân theo nghĩa của Đạo luật Quyền riêng tư Người tiêu dùng California (CCPA/CPRA) hay luật tương tự.

4. Căn cứ pháp lý (EEA / Anh Quốc)

Nếu bạn ở Khu vực Kinh tế châu Âu hoặc Anh Quốc, chúng tôi xử lý thông tin của bạn theo các căn cứ sau của GDPR:

5. Chia sẻ thông tin

Chúng tôi không bán, không cho thuê, không trao đổi thông tin cá nhân của bạn. Chúng tôi chỉ chia sẻ trong các trường hợp sau:

• Google LLC — thanh toán do Google Play xử lý hoàn toàn. Chúng tôi không bao giờ thấy hay lưu số thẻ và thông tin thanh toán của bạn. Để xác minh gói, chúng tôi gửi mã giao dịch tới Google. Xem Chính sách quyền riêng tư của Google.
• Nhà cung cấp máy chủ — máy chủ của chúng tôi đặt tại Việt Nam. Nhà cung cấp chỉ xử lý dữ liệu theo chỉ dẫn của chúng tôi.
• Khi pháp luật yêu cầu — nếu chúng tôi buộc phải cung cấp theo quy định pháp luật.

6. Thời gian lưu giữ

Nhật ký kỹ thuật không bao giờ chứa mã giao dịch ở dạng đọc được; chúng được lưu dưới dạng giá trị băm một chiều.

7. Bảo mật

• Mọi kết nối giữa Ứng dụng và máy chủ đều được mã hoá bằng HTTPS (TLS).
• Mã giao dịch chỉ được lưu trong nhật ký dưới dạng băm một chiều.
• Tệp do chức năng xuất dữ liệu tạo ra luôn được mã hoá bằng AES-256-GCM với mật khẩu do bạn tự đặt. Chúng tôi không bao giờ nhận được mật khẩu đó và không thể giải mã tệp. Nếu bạn quên mật khẩu, tệp không thể khôi phục — kể cả chúng tôi.

Không có phương thức truyền hay lưu trữ nào an toàn tuyệt đối, và chúng tôi không thể bảo đảm an toàn tuyệt đối.

8. Quyền của bạn

Tuỳ nơi bạn sinh sống, bạn có thể có các quyền sau:

• Biết chúng tôi đang giữ thông tin gì và xin một bản sao
• Sửa thông tin sai
• Yêu cầu xoá thông tin của bạn
• Yêu cầu hạn chế hoặc phản đối một số hoạt động xử lý
• Nhận thông tin của bạn ở định dạng chuyển được sang nơi khác
• Rút lại sự đồng ý bất cứ lúc nào, không ảnh hưởng tới phần đã xử lý trước đó
• Khiếu nại với cơ quan bảo vệ dữ liệu tại nơi bạn ở (người dùng EEA/Anh Quốc)

Cư dân California còn có quyền được biết, xoá và sửa thông tin cá nhân, cùng quyền từ chối việc bán hoặc chia sẻ — chúng tôi không bán và không chia sẻ thông tin cá nhân nên không có gì để từ chối. Chúng tôi không phân biệt đối xử với bạn vì bạn thực hiện các quyền này.

Để thực hiện các quyền trên, dùng trang xoá tài khoản hoặc gửi thư tới ankdstudio.dev@gmail.com. Chúng tôi trả lời trong 30 ngày.

Với dữ liệu chỉ nằm trên máy bạn (mục 2.1), bạn tự xoá bất cứ lúc nào: xoá từng mục trong Ứng dụng, gỡ cài đặt Ứng dụng, hoặc vào Cài đặt Android → Ứng dụng → Nhà Mình → Bộ nhớ → Xoá dữ liệu.

9. Chuyển dữ liệu ra nước ngoài

Máy chủ của chúng tôi đặt tại Việt Nam. Nếu bạn dùng Ứng dụng từ ngoài Việt Nam, phần thông tin hạn chế nêu ở mục 2.3 sẽ được chuyển về và lưu tại Việt Nam.

Ngoài ra, mã giao dịch được gửi tới Google LLC — đơn vị vận hành hạ tầng tại Hoa Kỳ và các nước khác.

Khi pháp luật yêu cầu, các hoạt động chuyển dữ liệu này dựa trên cơ sở cần thiết để thực hiện hợp đồng với bạn, và giới hạn ở mức thông tin tối thiểu.

10. Quyền riêng tư của trẻ em

Ứng dụng dành cho người từ 13 tuổi trở lên. Chúng tôi không cố ý thu thập thông tin cá nhân của trẻ dưới 13 tuổi, và Ứng dụng không nhắm tới nhóm này.

Phụ huynh có thể tạo hồ sơ thành viên cho con trong Ứng dụng. Hồ sơ đó chỉ gồm một cái tên và một biểu tượng do phụ huynh tự nhập, nằm trên máy của phụ huynh theo mục 2.1, và không bao giờ được gửi tới chúng tôi.

Nếu bạn cho rằng một trẻ dưới 13 tuổi đã cung cấp thông tin cá nhân cho chúng tôi, xin liên hệ để chúng tôi xoá đi.

11. Thay đổi Chính sách

Chúng tôi có thể cập nhật Chính sách này. Bản sửa đổi sẽ được đăng tại trang này kèm ngày hiệu lực mới. Nếu có thay đổi quan trọng về cách xử lý thông tin cá nhân, chúng tôi sẽ báo ngay trong Ứng dụng.

12. Liên hệ

Thắc mắc, yêu cầu hoặc khiếu nại về Chính sách này hay thông tin cá nhân của bạn: ankdstudio.dev@gmail.com