Chính sách bảo mật

Nguyên tắc ngắn gọn

• •Chúng tôi không bán dữ liệu của bạn cho bất kỳ ai.
• •Chúng tôi không dùng ảnh cơ thể của bạn để huấn luyện mô hình AI.
• •Chúng tôi chỉ thu những gì cần để dịch vụ chạy được.
• •Bạn xuất và xoá được dữ liệu của mình, không cần gửi email xin phép.

Dữ liệu chúng tôi thu thập

Bạn cung cấp trực tiếp

• •Tài khoản: email, tên hiển thị, mật khẩu đã băm.
• •Chỉ số cơ bản: năm sinh, giới tính sinh học, chiều cao, cân nặng, mức vận động — dùng để tính nhu cầu năng lượng.
• •Nhật ký: bữa ăn, buổi tập, số đo, ghi chú.
• •Ảnh: ảnh tiến trình cơ thể, ảnh phiếu InBody, ảnh món ăn (nếu bạn dùng).

Hệ thống tự ghi nhận

• •Log kỹ thuật: loại thiết bị, phiên bản app, thời điểm truy cập, lỗi phát sinh.
• •Dữ liệu dùng sản phẩm ở dạng tổng hợp: tính năng nào được mở, không kèm nội dung nhật ký.

Vì sao chúng tôi cần từng loại dữ liệu

Chúng tôi xử lý dữ liệu để thực hiện hợp đồng dịch vụ với bạn (cung cấp tính năng bạn yêu cầu), và với dữ liệu sức khoẻ nhạy cảm, dựa trên sự đồng ý rõ ràng của bạn.

• •Chỉ số cơ thể → tính nhu cầu calo, macro và 1RM ước tính.
• •Nhật ký ăn uống → dựng báo cáo ngày, tuần và cải thiện độ chính xác kho món.
• •Ảnh phiếu InBody → bóc số liệu tự động thay vì bạn gõ tay.
• •Log kỹ thuật → tìm và sửa lỗi, chống lạm dụng.

Ai được tiếp cận dữ liệu

Trong nội bộ, chỉ thành viên cần truy cập để xử lý sự cố mới có quyền, và mọi lần truy cập đều được ghi log. Chúng tôi không đọc nhật ký của bạn để tò mò.

Đối tác xử lý dữ liệu

• •Hạ tầng lưu trữ và máy chủ đặt tại khu vực châu Á – Thái Bình Dương.
• •Dịch vụ OCR để bóc số liệu phiếu InBody — chi tiết ở trang Xử lý dữ liệu ảnh.
• •Dịch vụ mô hình ngôn ngữ cho trợ lý ghi log, chỉ nhận đoạn văn bản bạn nhắn, không nhận ảnh cơ thể.

Các đối tác này chỉ được xử lý dữ liệu theo hướng dẫn của chúng tôi, không được dùng cho mục đích riêng.

Bảo mật và thời gian lưu trữ

• •Dữ liệu được mã hoá khi truyền (TLS) và khi lưu trữ.
• •Ảnh nằm trong vùng lưu trữ riêng tư, truy cập bằng liên kết có thời hạn.
• •Mật khẩu được băm, không ai trong đội ngũ đọc được.

Nhật ký của bạn được giữ đến khi bạn xoá. Khi bạn xoá tài khoản, dữ liệu bị xoá khỏi hệ thống chính trong 30 ngày và khỏi bản sao lưu trong 90 ngày. Log kỹ thuật được giữ tối đa 12 tháng.

Quyền của bạn

Theo Nghị định 13/2023/NĐ-CP, bạn có quyền được biết, truy cập, sửa, xoá, hạn chế xử lý, rút lại đồng ý và khiếu nại về việc xử lý dữ liệu của mình.

• •Truy cập và xuất: Cài đặt → Xuất dữ liệu (CSV).
• •Sửa: mọi mục nhật ký đều sửa được trực tiếp trong app.
• •Xoá: Cài đặt → Xoá tài khoản, hoặc xoá từng mục riêng lẻ.
• •Khiếu nại: security@fitlabs.vn, chúng tôi trả lời trong 30 ngày.

Trẻ em và thay đổi chính sách

FitLabs không dành cho người dưới 16 tuổi tự đăng ký. Nếu chúng tôi phát hiện tài khoản như vậy mà không có sự đồng ý của người giám hộ, tài khoản sẽ bị xoá.

Khi chính sách thay đổi theo hướng ảnh hưởng tới quyền của bạn, chúng tôi thông báo qua email và trong app trước ít nhất 15 ngày.