Chính sách bảo mật của ứng dụng Fitdays

Chính sách bảo mật

Fitdays ("Fitdays", "chúng tôi", "của chúng tôi") tôn trọng quyền riêng tư của bạn. Chính sách bảo mật này điều chỉnh việc xử lý dữ liệu cá nhân ("thông tin cá nhân", "dữ liệu của bạn" hoặc thông tin "từ" hoặc "về" bạn) mà chúng tôi thu thập trực tuyến (ví dụ: thông qua trang web của chúng tôi) và ngoại tuyến (ví dụ: thông qua các kênh hỗ trợ khách hàng) (gọi chung là "Dịch vụ"). Chính sách này giải thích các loại dữ liệu cá nhân mà chúng tôi thu thập và xử lý, cách chúng tôi có thể sử dụng và chia sẻ dữ liệu đó, cũng như các lựa chọn có sẵn cho bạn về việc xử lý dữ liệu của chúng tôi. Chính sách này được xây dựng tuân thủ nghiêm ngặt các yêu cầu của Đạo luật Dữ liệu của Liên minh Châu Âu (EU Data Act) và Quy định Bảo vệ Dữ liệu Chung (GDPR).

Bằng cách truy cập Dịch vụ thông qua bất kỳ máy tính, điện thoại di động, máy tính bảng hoặc thiết bị nào khác, bạn đồng ý với các điều khoản của Chính sách bảo mật này. Nếu bạn không đồng ý với Chính sách bảo mật này, vui lòng không sử dụng Dịch vụ.

Chúng tôi có thể sửa đổi Chính sách bảo mật này bất kỳ lúc nào và sẽ đăng phiên bản hiện tại trên trang web này cùng với ngày sửa đổi cuối cùng. Nếu chúng tôi thực hiện bất kỳ thay đổi quan trọng nào, chúng tôi sẽ cung cấp cho bạn thông báo bổ sung. Chúng tôi khuyến khích bạn xem xét Chính sách bảo mật của chúng tôi định kỳ để cập nhật về cách chúng tôi sử dụng dữ liệu mà chúng tôi thu thập. Việc bạn tiếp tục sử dụng Dịch vụ sau khi Chính sách bảo mật đã sửa đổi được đăng sẽ được coi là chấp nhận các thay đổi.

1. Cách chúng tôi thu thập dữ liệu

• Thông tin bạn cung cấp: Khi sử dụng sản phẩm này, dựa trên nguyên tắc Phân tích Trở kháng Sinh học (BIA), chúng tôi thu thập các thông số cơ thể và tính toán các chỉ số như tỷ lệ mỡ cơ thể, khối lượng cơ bắp và tỷ lệ trao đổi chất thông qua các công thức phức tạp. Chiều cao, giới tính, tuổi và cân nặng của bạn được bao gồm như các thông số cơ thể trong các phép tính này. Do đó, ngày sinh, chiều cao, giới tính và dữ liệu liên quan đến cơ thể khác mà bạn gửi khi đăng ký tài khoản Ứng dụng sẽ được sử dụng để tính toán tỷ lệ mỡ cơ thể, khối lượng cơ bắp, tỷ lệ trao đổi chất, v.v. Chúng tôi đảm bảo rằng thông tin này sẽ không được sử dụng cho các mục đích khác và tuân thủ nguyên tắc chỉ thu thập thông tin cần thiết tối thiểu.
• Thông tin thu được khi bạn sử dụng Dịch vụ: Địa chỉ email của bạn sẽ được sử dụng làm tên tài khoản đăng nhập của bạn. Nếu bạn có thắc mắc khi sử dụng Ứng dụng, bạn có thể gửi phản hồi thông qua Ứng dụng; chúng tôi sẽ gửi phản hồi đến email của bạn, cho phép bạn nhận hỗ trợ kỹ thuật qua email của mình. Chúng tôi đảm bảo rằng địa chỉ email của bạn sẽ không được sử dụng cho các mục đích khác hoặc chia sẻ với bên thứ ba.
• Thông tin liên quan đến quyền truy cập thiết bị: Đối với một số điện thoại Android (đặc biệt là các thiết bị Android 6.0+), nếu Ứng dụng cần sử dụng Bluetooth, bạn sẽ được yêu cầu bật dịch vụ vị trí cho Ứng dụng (vì công tắc Bluetooth trên các thiết bị này được liên kết với dịch vụ vị trí). Để cung cấp cho bạn trải nghiệm mượt mà hơn, chúng tôi yêu cầu người dùng điện thoại Android bật dịch vụ vị trí cho Ứng dụng và chúng tôi sẽ không sử dụng dịch vụ vị trí của bạn cho các mục đích khác.
• Khi chỉnh sửa ảnh đại diện người dùng của bạn, chúng tôi sẽ yêu cầu quyền truy cập album ảnh và máy ảnh. Ảnh đại diện chỉ được hiển thị trong giao diện Fitdays; từ chối các quyền này sẽ chỉ ảnh hưởng đến việc chỉnh sửa ảnh đại diện và không ảnh hưởng đến các chức năng khác của Ứng dụng.
• Khi sử dụng chức năng phản hồi và cần gửi hình ảnh để khắc phục sự cố, chúng tôi sẽ yêu cầu quyền truy cập album ảnh và máy ảnh; từ chối các quyền này sẽ chỉ ảnh hưởng đến chức năng này và không ảnh hưởng đến các chức năng khác của Ứng dụng.

2. Cách chúng tôi sử dụng dữ liệu cá nhân

Theo các nguyên tắc của GDPR và Đạo luật Dữ liệu EU, chúng tôi chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích sau:

• Cung cấp Dịch vụ: Để vận hành, duy trì và cung cấp các tính năng và chức năng của Dịch vụ. Điều này bao gồm việc tính toán các chỉ số sức khỏe và thể chất dựa trên các thông số cơ thể bạn cung cấp.
• Giao tiếp: Để gửi cho bạn thông báo liên quan đến Dịch vụ, bao gồm nhưng không giới hạn ở xác nhận, thông báo kỹ thuật, cập nhật, cảnh báo bảo mật và tin nhắn hỗ trợ.
• Cải thiện và Cá nhân hóa: Để hiểu và phân tích các xu hướng sử dụng và sở thích của người dùng để cải thiện Dịch vụ và phát triển các tính năng, sản phẩm hoặc dịch vụ mới.
• Tuân thủ Pháp luật: Để tuân thủ các nghĩa vụ pháp lý và quy định áp dụng.

Tất cả các hoạt động xử lý dữ liệu đều tuân thủ các nguyên tắc GDPR về hợp pháp, công bằng, minh bạch, giới hạn mục đích, giảm thiểu dữ liệu, chính xác, giới hạn lưu trữ, tính toàn vẹn và bảo mật.

3. Cách chúng tôi chia sẻ dữ liệu cá nhân

Chúng tôi không bán, cho thuê hoặc chia sẻ dữ liệu cá nhân của bạn với bên thứ ba cho mục đích tiếp thị của họ. Tuy nhiên, chúng tôi có thể chia sẻ dữ liệu cá nhân của bạn trong các trường hợp giới hạn sau, tuân thủ nghiêm ngặt các yêu cầu của GDPR và Đạo luật Dữ liệu EU:

• Nhà cung cấp Dịch vụ: Chúng tôi có thể chia sẻ dữ liệu cá nhân của bạn với các nhà cung cấp dịch vụ bên thứ ba thực hiện các dịch vụ thay mặt chúng tôi, chẳng hạn như lưu trữ đám mây, phân tích dữ liệu và hỗ trợ khách hàng. Các nhà cung cấp dịch vụ này được ràng buộc bởi các nghĩa vụ bảo mật và chỉ được sử dụng dữ liệu cá nhân của bạn theo chỉ dẫn của chúng tôi.
• Yêu cầu Pháp lý: Chúng tôi có thể tiết lộ dữ liệu cá nhân của bạn nếu được yêu cầu bởi pháp luật hoặc để đáp ứng các yêu cầu pháp lý hợp lệ, chẳng hạn như lệnh tòa án hoặc trát đòi hầu tòa.
• Bảo vệ Quyền lợi: Chúng tôi có thể tiết lộ dữ liệu cá nhân của bạn khi cần thiết để bảo vệ quyền lợi, tài sản hoặc an toàn của chúng tôi, người dùng của chúng tôi hoặc công chúng.
• Chuyển nhượng Kinh doanh: Trong trường hợp sáp nhập, mua lại hoặc bán tất cả hoặc một phần tài sản của chúng tôi, dữ liệu cá nhân của bạn có thể được chuyển nhượng dưới sự bảo vệ liên tục của Chính sách bảo mật này.

Mọi hoạt động truyền dữ liệu ra ngoài Khu vực Kinh tế Châu Âu (EEA) đều tuân thủ các biện pháp bảo vệ phù hợp như được quy định trong GDPR, bao gồm Điều khoản Hợp đồng Chuẩn hoặc Khung Che chắn Quyền riêng tư.

4. Bảo mật dữ liệu cá nhân

Chúng tôi thực hiện các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của bạn khỏi việc truy cập, sử dụng, tiết lộ, thay đổi hoặc phá hủy trái phép. Các biện pháp này bao gồm:

• Mã hóa: Tất cả dữ liệu cá nhân được truyền giữa thiết bị của bạn và máy chủ của chúng tôi đều được mã hóa bằng các giao thức bảo mật tiêu chuẩn ngành như TLS/SSL.
• Kiểm soát Truy cập: Chúng tôi hạn chế quyền truy cập vào dữ liệu cá nhân của bạn chỉ cho những nhân viên, nhà thầu và đại lý cần biết để xử lý dữ liệu đó và tuân thủ các nghĩa vụ bảo mật nghiêm ngặt.
• Giám sát và Kiểm toán: Chúng tôi thường xuyên giám sát các hệ thống của mình để phát hiện các lỗ hổng và tấn công tiềm ẩn, đồng thời tiến hành kiểm toán bảo mật định kỳ.
• Giảm thiểu Dữ liệu: Chúng tôi chỉ thu thập và lưu giữ dữ liệu cá nhân cần thiết cho các mục đích được chỉ định.
• Bảo vệ Vi phạm Dữ liệu: Trong trường hợp vi phạm dữ liệu, chúng tôi sẽ thông báo cho các cơ quan giám sát có liên quan và người dùng bị ảnh hưởng trong khung thời gian quy định bởi GDPR.

Mặc dù chúng tôi nỗ lực để bảo vệ dữ liệu cá nhân của bạn, không có phương pháp truyền tải qua internet hoặc lưu trữ điện tử nào là hoàn toàn an toàn. Do đó, chúng tôi không thể đảm bảo tính bảo mật tuyệt đối.

5. Quyền của bạn

Theo GDPR và Đạo luật Dữ liệu EU, bạn có các quyền sau đối với dữ liệu cá nhân của mình:

• Quyền Truy cập: Bạn có quyền yêu cầu một bản sao dữ liệu cá nhân mà chúng tôi nắm giữ về bạn.
• Quyền Sửa chữa: Bạn có quyền yêu cầu chúng tôi sửa chữa bất kỳ dữ liệu cá nhân nào không chính xác hoặc hoàn thiện dữ liệu không đầy đủ.
• Quyền Xóa bỏ: Bạn có quyền yêu cầu xóa dữ liệu cá nhân của bạn trong một số trường hợp nhất định, chẳng hạn như khi dữ liệu không còn cần thiết cho các mục đích mà nó được thu thập.
• Quyền Hạn chế Xử lý: Bạn có quyền yêu cầu chúng tôi hạn chế việc xử lý dữ liệu cá nhân của bạn trong một số trường hợp nhất định, chẳng hạn như khi bạn tranh chấp về tính chính xác của dữ liệu.
• Quyền Di chuyển Dữ liệu: Bạn có quyền yêu cầu chuyển dữ liệu cá nhân của bạn sang một tổ chức khác hoặc trực tiếp cho bạn trong một số trường hợp nhất định.
• Quyền Phản đối: Bạn có quyền phản đối việc xử lý dữ liệu cá nhân của bạn trong một số trường hợp nhất định, chẳng hạn như khi chúng tôi xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp.
• Quyền Rút lại Sự đồng ý: Nếu chúng tôi dựa vào sự đồng ý của bạn để xử lý dữ liệu cá nhân của bạn, bạn có quyền rút lại sự đồng ý của mình bất kỳ lúc nào.

Để thực hiện bất kỳ quyền nào trong số này, vui lòng liên hệ với chúng tôi theo thông tin liên hệ được cung cấp dưới đây. Chúng tôi sẽ đáp ứng yêu cầu của bạn tuân thủ luật bảo vệ dữ liệu áp dụng và trong khung thời gian quy định bởi GDPR (thường trong vòng một tháng).

6. Lưu giữ dữ liệu

Chúng tôi lưu giữ dữ liệu cá nhân của bạn chỉ trong thời gian cần thiết để thực hiện các mục đích được nêu trong Chính sách bảo mật này, trừ khi luật pháp yêu cầu hoặc cho phép thời gian lưu giữ lâu hơn. Các tiêu chí để xác định thời gian lưu giữ của chúng tôi bao gồm:

• Thời gian cần thiết để cung cấp Dịch vụ: Chúng tôi lưu giữ dữ liệu cá nhân của bạn chỉ khi tài khoản của bạn đang hoạt động hoặc khi cần thiết để cung cấp cho bạn Dịch vụ.
• Nghĩa vụ Pháp lý: Chúng tôi lưu giữ dữ liệu cá nhân của bạn khi cần thiết để tuân thủ các nghĩa vụ pháp lý của chúng tôi, chẳng hạn như các yêu cầu về thuế và kế toán.
• Giải quyết Tranh chấp: Chúng tôi lưu giữ dữ liệu cá nhân của bạn khi cần thiết để giải quyết tranh chấp và thực thi các thỏa thuận của chúng tôi.

Khi dữ liệu cá nhân của bạn không còn cần thiết cho các mục đích này, chúng tôi sẽ xóa hoặc ẩn danh nó một cách an toàn tuân thủ luật bảo vệ dữ liệu áp dụng.

7. Quyền riêng tư của trẻ em

Dịch vụ của chúng tôi không dành cho trẻ em dưới 16 tuổi, và chúng tôi không cố ý thu thập dữ liệu cá nhân từ trẻ em dưới 16 tuổi. Nếu chúng tôi biết rằng chúng tôi đã thu thập dữ liệu cá nhân từ trẻ em dưới 16 tuổi mà không có sự đồng ý của cha mẹ có thể xác minh được, chúng tôi sẽ thực hiện các bước để xóa thông tin đó khỏi máy chủ của chúng tôi tuân thủ các yêu cầu của GDPR. Nếu bạn là phụ huynh hoặc người giám hộ và biết rằng con bạn đã cung cấp cho chúng tôi dữ liệu cá nhân, vui lòng liên hệ với chúng tôi.

8. Chuyển dữ liệu quốc tế

Dữ liệu cá nhân của bạn có thể được chuyển đến và lưu trữ tại các máy chủ đặt bên ngoài quốc gia cư trú của bạn hoặc bên ngoài Khu vực Kinh tế Châu Âu (EEA). Các quốc gia này có thể có luật bảo vệ dữ liệu khác với luật của quốc gia của bạn. Tuy nhiên, chúng tôi đảm bảo rằng tất cả các chuyển dữ liệu như vậy đều tuân thủ các yêu cầu của GDPR và Đạo luật Dữ liệu EU.

Khi chúng tôi chuyển dữ liệu cá nhân của bạn ra ngoài EEA, chúng tôi thực hiện các biện pháp bảo vệ thích hợp để đảm bảo rằng dữ liệu của bạn vẫn được bảo vệ. Các biện pháp bảo vệ này có thể bao gồm:

• Quyết định Đầy đủ: Chúng tôi chỉ chuyển dữ liệu cá nhân của bạn đến các quốc gia mà Ủy ban Châu Âu đã xác định là cung cấp mức độ bảo vệ dữ liệu đầy đủ.
• Điều khoản Hợp đồng Chuẩn: Chúng tôi sử dụng các Điều khoản Hợp đồng Chuẩn được Ủy ban Châu Âu phê duyệt để đảm bảo rằng dữ liệu cá nhân của bạn được bảo vệ theo các tiêu chuẩn của GDPR.
• Quy tắc Ràng buộc Doanh nghiệp: Đối với các chuyển dữ liệu nội bộ trong tổ chức của chúng tôi, chúng tôi có thể sử dụng Quy tắc Ràng buộc Doanh nghiệp để đảm bảo bảo vệ dữ liệu nhất quán.

Bằng cách sử dụng Dịch vụ, bạn đồng ý với việc chuyển dữ liệu cá nhân của bạn như được mô tả trong Chính sách bảo mật này.

9. Cookie và công nghệ theo dõi

Chúng tôi có thể sử dụng cookie và các công nghệ theo dõi tương tự để thu thập và theo dõi thông tin về Dịch vụ của chúng tôi và để cải thiện và phân tích Dịch vụ của chúng tôi. Các công nghệ chúng tôi sử dụng có thể bao gồm:

• Cookie: Cookie là các tệp nhỏ được đặt trên thiết bị của bạn. Bạn có thể hướng dẫn trình duyệt của mình từ chối tất cả cookie hoặc chỉ ra khi nào cookie đang được gửi. Tuy nhiên, nếu bạn không chấp nhận cookie, bạn có thể không sử dụng được một số phần của Dịch vụ của chúng tôi.
• Web Beacon: Một số phần của Dịch vụ và email của chúng tôi có thể chứa các tệp điện tử nhỏ được gọi là web beacon (còn được gọi là gif trong suốt, thẻ pixel và gif một pixel) cho phép chúng tôi, ví dụ, đếm người dùng đã truy cập các trang đó hoặc mở email và cho các thống kê trang web liên quan khác.

Bằng cách sử dụng Dịch vụ, bạn đồng ý với việc sử dụng cookie và các công nghệ theo dõi của chúng tôi như được mô tả trong Chính sách bảo mật này. Bạn có thể quản lý tùy chọn cookie của mình thông qua cài đặt trình duyệt của bạn.

10. Liên kết đến các trang web khác

Dịch vụ của chúng tôi có thể chứa các liên kết đến các trang web khác không được chúng tôi vận hành. Nếu bạn nhấp vào liên kết bên thứ ba, bạn sẽ được chuyển đến trang web của bên thứ ba đó. Chúng tôi khuyên bạn nên xem xét Chính sách bảo mật của mọi trang web mà bạn truy cập.

Chúng tôi không có quyền kiểm soát và không chịu trách nhiệm về nội dung, chính sách bảo mật hoặc thực tiễn của bất kỳ trang web hoặc dịch vụ bên thứ ba nào.

11. Tuân thủ Đạo luật Dữ liệu EU và GDPR

Chính sách bảo mật này được thiết kế để tuân thủ đầy đủ các yêu cầu của Đạo luật Dữ liệu của Liên minh Châu Âu (EU Data Act) và Quy định Bảo vệ Dữ liệu Chung (GDPR). Chúng tôi cam kết:

• Tính Hợp pháp, Công bằng và Minh bạch: Xử lý dữ liệu cá nhân một cách hợp pháp, công bằng và minh bạch.
• Giới hạn Mục đích: Thu thập dữ liệu cá nhân chỉ cho các mục đích cụ thể, rõ ràng và hợp pháp.
• Giảm thiểu Dữ liệu: Đảm bảo rằng dữ liệu cá nhân được thu thập là đầy đủ, liên quan và giới hạn ở mức cần thiết.
• Tính Chính xác: Giữ cho dữ liệu cá nhân chính xác và cập nhật.
• Giới hạn Lưu trữ: Lưu giữ dữ liệu cá nhân chỉ khi cần thiết.
• Tính Toàn vẹn và Bảo mật: Xử lý dữ liệu cá nhân một cách đảm bảo an ninh thích hợp.
• Trách nhiệm Giải trình: Chịu trách nhiệm và có thể chứng minh tuân thủ các nguyên tắc GDPR.

Chúng tôi cũng đã bổ nhiệm một Nhân viên Bảo vệ Dữ liệu (DPO) để giám sát tuân thủ các luật bảo vệ dữ liệu. Bạn có thể liên hệ với DPO của chúng tôi theo thông tin liên hệ được cung cấp dưới đây.

12. Cơ sở pháp lý để xử lý

Theo GDPR, chúng tôi xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau:

• Sự đồng ý: Khi bạn đã cho chúng tôi sự đồng ý rõ ràng để xử lý dữ liệu cá nhân của bạn cho một mục đích cụ thể.
• Hợp đồng: Khi cần thiết để thực hiện hợp đồng mà bạn là một bên hoặc để thực hiện các bước theo yêu cầu của bạn trước khi ký kết hợp đồng.
• Nghĩa vụ Pháp lý: Khi chúng tôi cần tuân thủ nghĩa vụ pháp lý.
• Lợi ích Hợp pháp: Khi cần thiết cho các mục đích của lợi ích hợp pháp mà chúng tôi hoặc bên thứ ba theo đuổi, miễn là những lợi ích đó không bị ghi đè bởi quyền lợi hoặc quyền và tự do cơ bản của bạn.

Chúng tôi sẽ chỉ xử lý dữ liệu cá nhân của bạn khi có ít nhất một trong các cơ sở pháp lý này áp dụng.

13. Quyền nộp đơn khiếu nại

Bạn có quyền nộp đơn khiếu nại lên cơ quan giám sát bảo vệ dữ liệu, đặc biệt là tại quốc gia thành viên nơi cư trú thông thường của bạn, nơi làm việc hoặc nơi xảy ra vi phạm bị cáo buộc, nếu bạn tin rằng việc xử lý dữ liệu cá nhân của bạn vi phạm GDPR.

Chúng tôi khuyến khích bạn liên hệ với chúng tôi trước để chúng tôi có cơ hội giải quyết mối quan ngại của bạn trước khi nộp đơn khiếu nại lên cơ quan giám sát.

14. Thay đổi đối với Chính sách bảo mật này

Chúng tôi có thể cập nhật Chính sách bảo mật của chúng tôi theo thời gian. Chúng tôi sẽ thông báo cho bạn về bất kỳ thay đổi nào bằng cách đăng Chính sách bảo mật mới trên trang này và cập nhật ngày "Sửa đổi lần cuối" ở đầu Chính sách bảo mật này.

Chúng tôi sẽ thông báo cho bạn qua email và/hoặc thông báo nổi bật trên Dịch vụ của chúng tôi trước khi thay đổi có hiệu lực và cập nhật ngày "Sửa đổi lần cuối" ở đầu Chính sách bảo mật này. Chúng tôi khuyên bạn nên xem xét Chính sách bảo mật này định kỳ để biết bất kỳ thay đổi nào. Các thay đổi đối với Chính sách bảo mật này có hiệu lực khi chúng được đăng trên trang này.

15. Liên hệ với chúng tôi

Nếu bạn có bất kỳ câu hỏi nào về Chính sách bảo mật này hoặc nếu bạn muốn thực hiện bất kỳ quyền nào của mình, vui lòng liên hệ với chúng tôi:

• Email: [email protected]
• Địa chỉ: [Địa chỉ công ty của bạn]
• Nhân viên Bảo vệ Dữ liệu: [email protected]

Chúng tôi sẽ cố gắng giải quyết mọi mối quan ngại của bạn kịp thời và theo cách thỏa đáng. Nếu bạn không hài lòng với phản hồi của chúng tôi, bạn có quyền nộp đơn khiếu nại lên cơ quan giám sát bảo vệ dữ liệu có thẩm quyền.

16. Chấp nhận Chính sách bảo mật

Bằng cách sử dụng Dịch vụ, bạn thừa nhận rằng bạn đã đọc và hiểu Chính sách bảo mật này và đồng ý với các điều khoản và điều kiện của nó. Nếu bạn không đồng ý với Chính sách bảo mật này, vui lòng không sử dụng Dịch vụ của chúng tôi.

Chính sách bảo mật này được điều chỉnh bởi luật pháp của [Khu vực pháp lý của bạn], tuân thủ các yêu cầu của GDPR và Đạo luật Dữ liệu EU, và bất kỳ tranh chấp nào liên quan đến Chính sách bảo mật này sẽ thuộc thẩm quyền độc quyền của tòa án của [Khu vực pháp lý của bạn].

Sửa đổi lần cuối: 08 Tháng 12, 2025