🔒 Chính sách bảo mật
Cập nhật ngày 02/11/2026
Xưởng Vẽ Bé Yêu (totuong.vn) là nơi các bé tô màu, vẽ tranh và khoe tác phẩm. Tài khoản do bố mẹ hoặc thầy cô tạo; bé dùng hồ sơ do người lớn tạo và vào bằng mã hình, không cần email.
Chúng tôi lưu những gì
- Tài khoản người lớn: tên đăng nhập, tên hiển thị, con vật đại diện, mật khẩu (đã băm bằng bcrypt, không ai đọc được).
- Khi đăng nhập bằng Google: mã định danh tài khoản Google và địa chỉ email. Chúng tôi chỉ xin quyền xem thông tin cơ bản (
openid email profile); tên Google chỉ dùng để điền sẵn tên hiển thị. Chúng tôi không đọc Gmail, Drive, danh bạ hay dữ liệu nào khác của Google, và không lưu ảnh đại diện Google. - Hồ sơ bé: tên bé, con vật đại diện, mã hình (đã băm), lớp học nếu thầy cô thêm.
- Tranh và hoạt động: tranh bé lưu, mẫu tô tạo từ ảnh, lời khen ghi âm của bố mẹ, huy hiệu, số phút vẽ mỗi ngày (để bố mẹ đặt giới hạn giờ vẽ).
- Thống kê lượt xem: chỉ đếm lượt xem các trang công khai; không dùng cookie theo dõi, không lưu địa chỉ IP.
Dùng vào việc gì
- Để đăng nhập, lưu tranh, hiện tranh cho gia đình và lớp học, và để bố mẹ quản lý giờ vẽ.
- Chúng tôi không bán, không cho thuê dữ liệu, không chạy quảng cáo theo dõi và không dùng dữ liệu của bé để quảng cáo.
- Email Google chỉ để nhận ra tài khoản của bạn khi đăng nhập và để hỗ trợ khi bạn cần; chúng tôi không gửi thư quảng cáo.
Bảo vệ thông tin của bé
- Người chưa đăng nhập không thấy tên bé, chỉ thấy “Một bạn nhỏ”. Trang tranh của bé không cho Google lập chỉ mục.
- Tranh chỉ lên Triển lãm sau khi được duyệt; bố mẹ có thể bật “Xem trước khi treo”. Triển lãm không có bình luận chữ.
- Link “Gửi tranh cho ông bà” tự hết hạn sau 30 ngày và thu hồi được.
Cookie
Chúng tôi chỉ dùng cookie cần thiết: cookie phiên đăng nhập và cookie “ghi nhớ máy này” (khi bố mẹ bật cho máy của bé). Không có cookie quảng cáo hay theo dõi của bên thứ ba.
Lưu trữ và xoá
- Dữ liệu lưu trên máy chủ của Xưởng Vẽ, có sao lưu định kỳ.
- Bố mẹ xoá được hồ sơ bé và từng bức tranh ở trang “Gia đình”. Bạn bỏ liên kết Google được ở trang “Tài khoản”, hoặc thu hồi quyền ở trang quyền của tài khoản Google.
- Muốn xoá hẳn tài khoản (kèm hồ sơ các bé và toàn bộ tranh), hãy liên hệ quản trị viên của trang.
Liên hệ
Mọi câu hỏi về dữ liệu, vui lòng liên hệ quản trị viên của trang.