1. Ai chịu trách nhiệm

Kỷ Niệm Bé (kyniembe.com) và My Little Keep (mylittlekeep.com) là một dịch vụ do Hộ kinh doanh Kim Trí Tuệ (Trà Vinh, đăng ký ngày 13/10/2026) vận hành. Mã số thuế: 094089015186. Địa chỉ: Hộ Lâm Dung, Đường Sơn Thông, Khóm 9, Phường Trà Vinh, Tỉnh Vĩnh Long, Việt Nam. Liên hệ: hello@kyniembe.com, Zalo Kỷ Niệm Bé - Kim Trí Tuệ, điện thoại 0986 372 906.

Ba mẹ quyết định đưa gì lên trang và mời ai xem. Chúng tôi giữ và bảo vệ dữ liệu đó cho gia đình.

Chúng tôi xử lý dữ liệu cá nhân theo Luật Bảo vệ dữ liệu cá nhân năm 2025 và Nghị định 356/2025/NĐ-CP, trên cơ sở sự đồng ý của ba mẹ (hoặc người giám hộ): khi kích hoạt trang, ba mẹ đánh dấu đồng ý cho chúng tôi lưu ảnh và dữ liệu của gia đình và của bé, thay mặt cho bé. Người thân được mời đồng ý khi tham gia. Chúng tôi ghi lại mỗi lần đồng ý (ai, lúc nào, phiên bản chính sách nào).

2. Chúng tôi lưu những gì

• Tài khoản: email, tên bạn chọn, mật khẩu (chỉ lưu dạng đã mã hoá một chiều, không ai đọc được), ngôn ngữ bạn dùng.
• Những gì gia đình đưa lên: kỷ niệm, ảnh, video, ghi âm, bình luận, thả tim, thư gửi con, chiều cao cân nặng, lời con nói, tên và ngày sinh của bé.
• Nơi chốn trên kỷ niệm (chỉ khi gia đình thêm): tên nơi chốn và vị trí trên bản đồ mà gia đình chọn cho một kỷ niệm. Khi tìm nơi chốn, chữ bạn gõ được gửi tới dịch vụ tìm địa điểm của OpenStreetMap; chúng tôi chỉ lưu nơi bạn chọn.
• Sức khoẻ của bé (mục Sức khoẻ, tuỳ chọn): lịch tiêm, khám bệnh và ghi chú ba mẹ tự nhập. Đây là dữ liệu cá nhân nhạy cảm, nên chỉ lưu khi ba mẹ đồng ý riêng (một ô đánh dấu riêng khi mở mục này lần đầu). Ba mẹ có thể tắt mục này bất cứ lúc nào: mục bị ẩn với mọi người, và ba mẹ quyết định giữ hay xoá các ghi chép.
• Ảnh: trước khi tải lên, ảnh được làm lại ngay trên máy bạn, nên vị trí GPS và tên điện thoại ẩn trong ảnh bị xoá. Video cũng vậy: trước khi tải lên, vị trí mà điện thoại ghi trong video được xoá ngay trên máy bạn (video không bị nén lại, chất lượng giữ nguyên). Máy chủ kiểm tra lại từng video, và xoá vị trí trong cả những video tải lên trước đây (kể cả bản sao lưu).
• Mã PIN gia đình: mỗi thiết bị dùng PIN có một mã ngẫu nhiên (không gắn với tên hay số điện thoại). Khi nhập PIN, chúng tôi ghi lại thiết bị, địa chỉ mạng (IP) và đúng/sai, để chặn người đoán mò; các ghi chép này tự xoá sau 2 ngày.
• Thông báo trên điện thoại (chỉ khi bạn bật 🔔): địa chỉ nhận thông báo mà điện thoại cấp cho trang, hai khoá để mã hoá, và những loại thông báo bạn chọn. Thông báo được mã hoá trên đường gửi và mặc định chỉ ghi chung chung, không có tên bé hay ảnh. Tắt 🔔, đăng xuất hoặc rời gia đình là xoá ngay; với máy dùng PIN, đổi hoặc tắt PIN cũng xoá.
• Đơn đăng ký: khi bạn đăng ký qua mẫu đơn Google Forms, chúng tôi nhận những gì bạn điền: tên ba mẹ, số Zalo, email, bạn biết đến chúng tôi từ đâu, mã giới thiệu và lời cam kết góp ý. Khi trao đổi qua Zalo, chúng tôi ghi thêm vào đơn những gì cần để mở trang (tên gọi ở nhà của bé, ngày sinh hoặc ngày dự sinh nếu bạn muốn). Các đơn được lưu trong Google Sheets, chỉ chúng tôi xem, để liên hệ và mở trang cho gia đình. Đơn không được chọn hoặc không tiếp tục được xoá sau 12 tháng.
• Tên miền riêng (chỉ khi ba mẹ xin): tên miền ba mẹ xin ở trang kích hoạt, và khi chúng tôi đã mua: tên miền, ngày gia hạn và giá. Để kiểm tra tên còn trống, tên được gửi tới cơ quan đăng ký tên miền .com công khai (Verisign); chúng tôi đếm số lần kiểm tra theo một mã một chiều tạo từ địa chỉ mạng (không lưu chính địa chỉ đó), con số này tự xoá sau 1 ngày. Tên miền đăng ký dưới tên Hộ kinh doanh Kim Trí Tuệ, nên tên của ba mẹ không có trong hồ sơ tên miền công khai. Khi gia đình bị xoá, chúng tôi giữ bản ghi tên miền (tên miền, ngày gia hạn, giá) chỉ đến khi tên miền hết hạn hoặc đã chuyển đi, để kịp dừng gia hạn; sau đó bản ghi bị xoá.
• Trang Liên hệ: khi bạn gửi lời nhắn ở kyniembe.com/lien-he/ (hoặc mylittlekeep.com/contact/, chỉ nhận email, gửi tới hello@mylittlekeep.com), chúng tôi nhận tên, email hoặc số điện thoại và lời nhắn bạn viết, để trả lời bạn. Lời nhắn được gửi thẳng tới hộp thư hello@kyniembe.com (qua Brevo), không lưu trên trang. Để chống thư rác, chúng tôi đếm số lần gửi theo một mã một chiều tạo từ địa chỉ mạng của bạn (không lưu chính địa chỉ đó); con số này tự xoá sau 1 ngày.
• Giới thiệu bạn bè: mỗi gia đình có một mã giới thiệu ngẫu nhiên (không chứa địa chỉ trang hay tên bé). Nếu bạn đăng ký bằng mã của một gia đình khác, chúng tôi ghi lại gia đình nào giới thiệu bạn, chỉ để tặng họ tháng dùng thêm. Hai gia đình không thấy thông tin của nhau; gia đình giới thiệu chỉ thấy con số.
• Phiếu ưu đãi khi đủ 20 và 50 ảnh: để đếm ảnh cho công bằng, khi một ảnh được tải lên, máy chủ tính một dấu vân tay của tệp (một chuỗi số một chiều, không thể dựng lại ảnh từ đó) và kích thước ảnh, để không đếm hai lần cùng một ảnh. Chúng tôi không xem ảnh. Mã phiếu là mã ngẫu nhiên; khi bạn bè dùng phiếu, chúng tôi ghi lại phiếu đã được dùng, gia đình tặng phiếu không thấy thông tin của bạn bè.
• Kích hoạt bằng mã (kyniembe.com/kich-hoat/, và mylittlekeep.com/activate/ cho trang tiếng Anh): khi ba mẹ dùng mã kích hoạt, chúng tôi lưu những gì ba mẹ điền: họ tên, email, số Zalo, tên bé, bé trai/bé gái, ngày sinh (nếu có), địa chỉ trang, và lúc ba mẹ đồng ý Điều khoản, Quyền riêng tư (với mã quà 20/10: đồng ý chia sẻ góp ý). Trang tiếng Anh không hỏi số Zalo, nhưng lưu múi giờ của thiết bị (ví dụ Australia/Sydney, không phải vị trí) để email tới trong khung 8:00–20:00 giờ của ba mẹ. Số Zalo và email dùng để hỗ trợ gia đình và hỏi góp ý sau 1–2 tuần dùng thử; chúng tôi giữ đến khi gia đình bị xoá, rồi xoá cùng gia đình. Để chống dò mã, chúng tôi đếm số lần nhập mã sai theo một mã một chiều tạo từ địa chỉ mạng (không lưu chính địa chỉ đó); con số này tự xoá sau 1 ngày.
• Thẻ quà tặng gửi qua bưu điện: khi tặng thẻ in, người mua cho chúng tôi biết tên, số điện thoại và địa chỉ của người nhận (người mua cần được người nhận đồng ý). Chúng tôi chỉ dùng để giao thẻ, không dùng vào việc gì khác. Tên, số điện thoại và địa chỉ người nhận được xoá ngay sau khi giao thẻ xong.
• Gói và thanh toán: gói đang dùng, hạn sử dụng, dung lượng đã dùng.
• Hồ sơ đồng ý và yêu cầu về dữ liệu: mỗi lần ba mẹ hay người thân đồng ý hoặc rút lại sự đồng ý (ai, email, lúc nào, cách nào, phiên bản chính sách, nội dung đã hiện), và mỗi yêu cầu xin bản sao, sửa, rút lại đồng ý hay xoá (ai gửi, lúc nào, hạn trả lời, đã làm gì). Chúng tôi giữ để chứng minh đã làm đúng, kể cả sau khi trang bị xoá, rồi xoá sau 2 năm.
• Email chúng tôi gửi: lời mời, chào mừng, đặt lại mật khẩu. Khi ba mẹ mời ai qua email, chúng tôi không lưu địa chỉ email đó, chỉ đếm số email đã gửi để chống thư rác.

3. Ai nhìn thấy

• Ba mẹ xem, thêm và sửa mọi thứ. Người thân được mời xem, thả tim, bình luận. Người dùng mã PIN chỉ xem.
• Thư niêm phong gửi con chỉ mở được đến ngày đã hẹn.
• Chúng tôi (người vận hành) quản lý gói và trạng thái của các gia đình, và thấy tên bé, email ba mẹ, dung lượng để biết đó là khách hàng nào. Chúng tôi không xem ảnh, kỷ niệm hay thư, trừ khi bạn nhờ hỗ trợ hoặc pháp luật yêu cầu. Trang quản lý cần đăng nhập hai bước.
• Các gia đình không bao giờ thấy được trang của nhau.

4. Chúng tôi dùng dữ liệu để làm gì

Chỉ để vận hành trang của gia đình bạn: hiển thị, lưu giữ, sao lưu, gửi các email cần thiết (lời mời, nhắc gia hạn, báo trước khi xoá), chặn truy cập trái phép, và hỗ trợ khi bạn cần.

Chúng tôi không bán hay cho thuê dữ liệu, không hiện quảng cáo, không dùng ảnh hay kỷ niệm để huấn luyện trí tuệ nhân tạo, và không gửi email quảng cáo nếu bạn không đồng ý.

5. Nơi lưu trữ và các đơn vị hỗ trợ

Để chạy dịch vụ, chúng tôi dùng các nhà cung cấp dưới đây. Họ chỉ xử lý dữ liệu theo yêu cầu của chúng tôi. Dữ liệu của gia đình (cơ sở dữ liệu, ảnh, video) được lưu trên máy chủ ở ngoài Việt Nam.

Phông chữ và các thư viện mã được tải từ chính trang của chúng tôi, không qua dịch vụ bên ngoài. Trang chỉ tải hai thứ từ bên ngoài: bản đồ từ OpenStreetMap (ở mục "Thế giới của con"), và video YouTube/Vimeo khi gia đình dán link. Những dịch vụ này thấy địa chỉ mạng của bạn khi tải, nhưng không thấy nội dung trang.

6. Lưu bao lâu, và xoá

• Dữ liệu được giữ khi trang của gia đình còn hoạt động.
• Khi gói hết hạn, trang vẫn dùng bình thường thêm 3 ngày, rồi chuyển sang chỉ xem trong 12 tháng: vẫn xem và tải về được tất cả. Nếu chưa gia hạn, chúng tôi gửi email báo cho ba mẹ 30 ngày trước khi xoá. Hết 12 tháng, trang tự xoá: trang biến mất, và 7 ngày sau mọi thứ bị xoá hẳn (trong 7 ngày đó, ba mẹ nhắn cho chúng tôi thì vẫn khôi phục được). Gia hạn bất cứ lúc nào trước đó thì mọi thứ vẫn còn nguyên.
• Ba mẹ có thể xoá từng kỷ niệm, ảnh, video bất cứ lúc nào. Ảnh và video đã xoá còn giữ ở bản sao lưu 30 ngày (để cứu khi lỡ tay), sau đó bị xoá hẳn.
• Muốn xoá cả trang: gửi yêu cầu ở 🧰 → 🔒 Quyền riêng tư & dữ liệu, hoặc nhắn cho chúng tôi; chúng tôi xác nhận lại với ba mẹ và hoàn tất trong 20 ngày. Có 7 ngày để đổi ý, rồi trang, ảnh, video và tài khoản không còn thuộc gia đình nào khác đều bị xoá; các bản sao lưu cũng hết trong vòng 30 ngày.
• Nếu Kỷ Niệm Bé ngừng hoạt động, chúng tôi sẽ báo cho ba mẹ qua email ít nhất 90 ngày trước, để mọi gia đình kịp tải về toàn bộ kỷ niệm.
• Đăng nhập bằng PIN mà chưa nhập đúng PIN thì bị xoá sau 24 giờ.

7. Sao lưu

Mỗi đêm, cơ sở dữ liệu được sao lưu, khoá bằng mật mã (AES-256) và cất ở kho riêng tư, giữ 30 ngày. Ảnh và video có một bản sao thứ hai. Mỗi bản sao lưu đều được thử khôi phục để chắc chắn dùng được.

8. Cookie và bộ nhớ trình duyệt

Trang không dùng cookie quảng cáo hay theo dõi. Trình duyệt của bạn chỉ giữ những thứ cần để trang chạy: phiên đăng nhập, mã thiết bị cho PIN, ngôn ngữ, giao diện và nhạc bạn chọn.

Trên trang giới thiệu (kyniembe.com, mylittlekeep.com) có công cụ đếm lượt xem của Cloudflare, không dùng cookie. Trang của các gia đình không có công cụ đếm này.

9. Trẻ em

Trang nói về bé, nhưng do ba mẹ (hoặc người giám hộ) tạo và quản lý, và ba mẹ là người đồng ý thay mặt cho bé. Ba mẹ quyết định đưa gì lên và ai được xem. Dữ liệu của bé được bảo vệ như dữ liệu nhạy cảm: riêng tư, không quảng cáo, không chia sẻ cho ai ngoài những người gia đình mời. Khi con lớn, gia đình có thể tải về tất cả để trao lại cho con, hoặc xoá những gì con không muốn giữ.

10. Bảo mật

• Mọi kết nối đều được mã hoá (HTTPS).
• Ảnh và video nằm trong kho riêng tư; mỗi lần xem chỉ có đường link tạm thời.
• Quy tắc của cơ sở dữ liệu tách hẳn các gia đình với nhau, và được kiểm tra tự động bằng hơn 10.000 phép thử.
• Đăng nhập có kiểm tra "bạn có phải người thật"; mã PIN bị khoá tạm khi đoán sai nhiều lần.

Không hệ thống nào an toàn tuyệt đối. Nếu có sự cố lộ lọt dữ liệu, chúng tôi sẽ: chặn ngay chỗ bị lộ; báo cơ quan có thẩm quyền và báo các gia đình bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện, nói rõ chuyện gì đã xảy ra, dữ liệu nào bị ảnh hưởng, chúng tôi đã làm gì và ba mẹ nên làm gì (ví dụ đổi mật khẩu, đổi mã PIN).

11. Quyền của bạn

Bạn có quyền được biết, xem và tải về dữ liệu của mình, yêu cầu sửa, rút lại sự đồng ý, phản đối hoặc yêu cầu hạn chế việc xử lý, và yêu cầu xoá. Ba mẹ làm được ngay trên trang của bé: 🧰 → 🔒 Quyền riêng tư & dữ liệu (tải về tất cả, xin bản sao, sửa, rút lại đồng ý, xoá trang). Người thân và mọi người khác nhắn hello@kyniembe.com hoặc Zalo Kỷ Niệm Bé - Kim Trí Tuệ.

Thời hạn chúng tôi trả lời:

• Rút lại sự đồng ý, hoặc phản đối việc xử lý: trong 2 ngày làm việc.
• Xin xem, xin bản sao hoặc sửa dữ liệu: trong 10 ngày.
• Xoá dữ liệu: hoàn tất trong 20 ngày.

Rút lại sự đồng ý không ảnh hưởng đến những gì đã làm trước đó. Vì trang của bé cần dữ liệu để hoạt động, khi rút lại sự đồng ý chúng tôi sẽ cùng ba mẹ tải dữ liệu về rồi xoá trang.

12. Khi chính sách thay đổi

Nếu có thay đổi quan trọng, chúng tôi gửi email cho ba mẹ trước khi áp dụng, và lần đăng nhập tiếp theo trang sẽ hỏi ba mẹ đồng ý với phiên bản mới (chúng tôi ghi lại lần đồng ý đó). Số phiên bản và ngày cập nhật ở đầu trang.

1. Who is responsible

My Little Keep (mylittlekeep.com) and Kỷ Niệm Bé (kyniembe.com) are one service run by Kim Tri Tue Household Business (Hộ kinh doanh Kim Trí Tuệ), registered in Tra Vinh, Vietnam on 13 October 2026, business no. 094089015186. Address: Ho Lam Dung, Son Thong Street, Khom 9, Tra Vinh Ward, Vinh Long Province, Vietnam. Contact: hello@mylittlekeep.com.

Parents decide what goes on the page and who may see it. We keep and protect it for the family.

We handle personal data under Vietnam's Personal Data Protection Law (2025) and Decree 356/2025/ND-CP, based on the consent of the parents (or legal guardian): when activating the page, a parent ticks a box agreeing that we keep the family's and the child's photos and data, on the child's behalf. Invited family members agree when they join. We record each consent (who, when, which version of this policy).

2. What we keep

• Accounts: email, the name you choose, your password (only as a one-way hash nobody can read), your language.
• What the family adds: memories, photos, videos, voice recordings, comments, hearts, letters to the child, height and weight, first words, the child's name and birthday.
• Places on memories (only if the family adds one): the place name and map position the family chooses for a memory. When you search for a place, what you type is sent to OpenStreetMap's place search; we only keep the place you choose.
• The child's health (the Health section, optional): vaccinations, doctor visits and notes the parents type in. This is sensitive personal data, so it is only kept with the parents' separate consent (a separate tick box the first time the section is opened). Parents can turn the section off at any time: it is hidden from everyone, and the parents decide whether to keep or delete the entries.
• Photos: before upload, each photo is remade on your device, so the hidden GPS location and phone model are removed. Videos too: before upload, the location the phone recorded inside a video is removed on your device (the video isn't re-compressed; quality stays the same). Our server checks every video again, and removes it from videos uploaded earlier too (backup copies included).
• Family PIN: each device using the PIN gets a random code (not linked to a name or phone number). When a PIN is entered we note the device, network address (IP) and whether it was right, to stop guessing; these notes delete themselves after 2 days.
• Phone notifications (only if you turn on 🔔): the delivery address your phone gives the page, two encryption keys, and which notifications you chose. Notifications are encrypted on the way and by default say only something general, with no child's name or photo. Turning 🔔 off, signing out or leaving the family deletes this at once; for devices using the PIN, changing or turning off the PIN does too.
• Applications: when you apply through our Google Forms form, we receive what you fill in: parent's name, Zalo number, email, how you heard of us, a referral code and your promise to give feedback. When we talk on Zalo, we add what's needed to open the page (the child's nickname, and the date of birth or due date if you wish). Applications are kept in Google Sheets, seen only by us, to contact you and open your family's page. Applications not chosen or not followed up are deleted after 12 months.
• Referrals: each family has a random referral code (it contains neither the page's address nor the child's name). If you sign up with another family's code, we record which family referred you, only to give them their free month. Neither family sees the other's details; the referring family only sees numbers.
• Vouchers at 20 and 50 photos: to count photos fairly, when a photo is uploaded the server works out a fingerprint of the file (a one-way string of characters; the photo can't be rebuilt from it) and the photo's size, so the same photo isn't counted twice. We don't look at the photos. Voucher codes are random; when a friend uses one we record that it was used, and the giving family doesn't see the friend's details.
• Activation codes (mylittlekeep.com/activate/ and kyniembe.com/kich-hoat/): when parents use an activation code we keep what they fill in: name, email, the child's name, boy/girl, birthday (if given), the page address, and when they agreed to the Terms of Use and Privacy Policy (for free tester and 20/10 gift codes: to share feedback). On mylittlekeep.com we also keep your device's time zone (for example Australia/Sydney, never your location), so our emails reach you between 8:00 and 20:00 your time; on kyniembe.com we also ask for a Zalo number. The email (and Zalo number) are used to support the family and to ask for feedback after 1–2 weeks; we keep them until the family is deleted, then delete them with it. Against code guessing we count wrong codes by a one-way code made from the internet address (never the address itself); the count deletes itself after 1 day.
• Contact page: when you send a message at mylittlekeep.com/contact/, we receive your name, email and the message you write, to reply to you. It goes straight to hello@mylittlekeep.com (through Brevo) and is not stored on the site. Against spam we count messages by a one-way code made from your internet address (never the address itself); the count deletes itself after 1 day.
• Your own domain (only if you ask for one): the domain name you ask for on the activation form, and once we buy it, the domain, its renewal date and the price. To check whether a name is free, it is sent to the public .com registry (Verisign); we count these checks by a one-way code made from your internet address (never the address itself), and the count deletes itself after 1 day. The domain is registered to Kim Tri Tue Household Business, so your name isn't in the public domain records. When a family is deleted, we keep the domain record (domain name, renewal date, price) only until the domain expires or is transferred, so we can stop the renewal; then it is deleted.
• Gift cards sent by post: when a printed card is posted, the buyer gives us the recipient's name, phone number and address (with the recipient's agreement). We use them only to deliver the card, for nothing else. The recipient's name, phone number and address are deleted as soon as the card has been delivered.
• Plan and billing: your plan, its end date, storage used.
• Records of consent and of data requests: each time a parent or family member gives or withdraws consent (who, email, when, how, the policy version, the text shown), and each request for a copy, a correction, withdrawing consent or deletion (who, when, the deadline, what was done). We keep them to show we did things right, also after a page is deleted, and delete them after 2 years.
• Emails we send: invitations, welcome, password reset. When parents invite someone by email, we don't keep that address; we only count emails sent, to prevent spam.

3. Who can see it

• Parents see, add and edit everything. Invited family see, heart and comment. PIN visitors only see.
• Sealed letters to the child only open on the chosen date.
• We (the operator) manage each family's plan and status, and see the child's name, the parents' emails and storage used, to know which customer a family is. We don't look at photos, memories or letters unless you ask us for support or the law requires it. Our management page needs two-step sign-in.
• Families can never see each other's pages.

4. What we use data for

Only to run your family's page: showing, keeping and backing it up, sending necessary emails (invitations, renewal reminders, notice before deletion), blocking unwanted access, and helping when you ask.

We don't sell or rent data, don't show ads, don't use photos or memories to train artificial intelligence, and don't send marketing emails without your consent.

5. Where data is kept, and who helps us

To run the service we use the providers below. They only process data on our instructions. Your family's data (the database, photos and videos) is stored on servers outside Vietnam.

Fonts and code libraries come from our own site, not from outside services. The page loads only two things from outside: maps from OpenStreetMap (in the "world" tab), and YouTube/Vimeo videos when a family pastes a link. These services see your network address when loading, but not the page's content.

6. How long, and deleting

• Data is kept while the family's page is active.
• When a plan ends, the page keeps working for 3 more days, then becomes read-only for 12 months: everything can still be seen and downloaded. If it isn't renewed, we email the parents 30 days before it is deleted. When the 12 months are over, the page is deleted automatically: it disappears, and 7 days later everything is erased for good (in those 7 days, parents who write to us can still have it restored). Renew any time before then and everything stays as it was.
• Parents can delete any memory, photo or video at any time. Deleted photos and videos stay in the backup for 30 days (to rescue mistakes), then are gone for good.
• To delete the whole page, send a request from 🧰 → 🔒 Privacy & data, or write to us; we confirm with you and complete it within 20 days. There are 7 days to change your mind; then the page, photos, videos and accounts not used by another family are deleted, and backups within 30 days.
• If My Little Keep ever shuts down, we will email the parents at least 90 days before, so every family has time to download all their memories.
• PIN sign-ins that never entered a correct PIN are deleted after 24 hours.

7. Backups

Every night the database is backed up, locked with encryption (AES-256) and stored privately for 30 days. Photos and videos have a second copy. Every backup is test-restored to make sure it works.

8. Cookies and browser storage

We use no advertising or tracking cookies. Your browser only keeps what the page needs: your sign-in, a device code for the PIN, and the language, look and music you chose.

The sales pages (kyniembe.com, mylittlekeep.com) use Cloudflare's visitor counter, which uses no cookies. Family pages don't have this counter.

9. Children

The page is about a child, but it is created and managed by the parents (or legal guardian), who give consent on the child's behalf. They decide what goes on it and who may see it. A child's data is protected as sensitive: private, no advertising, never shared beyond the people the family invites. As the child grows up, the family can download everything to hand it over, or delete what the child doesn't want kept.

10. Security

• All connections are encrypted (HTTPS).
• Photos and videos are in private storage; each view uses a temporary link.
• The database rules keep families completely apart, checked automatically by more than 10,000 tests.
• Sign-in has an "are you a person?" check; the PIN locks for a while after repeated wrong guesses.

No system is perfectly safe. If there is ever a data breach, we will: stop it at once; tell the authorities and the affected families within 72 hours of finding it, saying what happened, which data was affected, what we have done and what you should do (for example change your password or PIN).

11. Your rights

You have the right to know about, see and download your data, to have it corrected, to withdraw consent, to object to or restrict its use, and to have it deleted. Parents can do this right on the child's page: 🧰 → 🔒 Privacy & data (download everything, ask for a copy, a correction, withdraw consent, delete the page). Family members and anyone else can write to hello@mylittlekeep.com.

How quickly we reply:

• Withdrawing consent, or objecting to how we use your data: within 2 working days.
• Seeing, getting a copy of, or correcting your data: within 10 days.
• Deleting your data: completed within 20 days.

Withdrawing consent doesn't affect what was done before. Because the child's page needs data to work, when consent is withdrawn we help the parents download everything, then delete the page.

12. Changes

If anything important changes, we email parents before it applies, and the next time they sign in the page asks them to agree to the new version (we record that consent). The version number and date are at the top of this page.