Tài liệu FitdaysBảo vệ thông tin cá nhân
Fitdays bảo vệ quyền riêng tư và dữ liệu sức khỏe cá nhân của bạn như thế nào
Bảo vệ thông tin cá nhân
Quyền riêng tư và bảo mật dữ liệu của bạn là ưu tiên hàng đầu của chúng tôi. Tìm hiểu cách Fitdays bảo vệ thông tin cá nhân của bạn.
Thu thập dữ liệu
Những gì chúng tôi thu thập
Thông tin cá nhân:
- Tên (tùy chọn)
- Giới tính
- Ngày sinh
- Chiều cao
- Email (cho tài khoản)
Dữ liệu sức khỏe:
- Đo lường cân nặng
- Chỉ số thành phần cơ thể
- Lịch sử xu hướng
- Mục tiêu và nhiệm vụ
Dữ liệu sử dụng:
- Thống kê sử dụng ứng dụng
- Thông tin thiết bị
- Báo cáo lỗi
Fitdays chỉ thu thập dữ liệu tối thiểu cần thiết để cung cấp theo dõi sức khỏe chính xác và cải thiện chức năng ứng dụng.
Lưu trữ dữ liệu
Lưu trữ cục bộ
- Dữ liệu chính được lưu trữ trên thiết bị của bạn
- Được mã hóa thông qua bảo mật thiết bị
- Các ứng dụng khác không thể truy cập
- Bạn kiểm soát việc xóa
Lưu trữ đám mây (tùy chọn)
- Mã hóa đầu cuối
- Lưu trữ trên máy chủ an toàn
- Chỉ bạn mới có thể truy cập
- Có thể tắt bất cứ lúc nào
Tính năng bảo mật
Kiểm soát người dùng
Truy cập dữ liệu:
- Bảo vệ PIN cho ứng dụng
- Xác thực sinh trắc học
- Phân tách quyền riêng tư đa người dùng
- Chế độ khách cho người dùng tạm thời
Chia sẻ dữ liệu:
- Bạn kiểm soát những gì chia sẻ
- Chia sẻ chỉ số có chọn lọc
- Quyền có thể thu hồi
- Không tự động chia sẻ
Tích hợp bên thứ ba
Khi kết nối với Google Fit, Apple Health hoặc Fitbit:
- Yêu cầu sự cho phép rõ ràng
- Chỉ chia sẻ dữ liệu đã chọn
- Bạn có thể ngắt kết nối bất cứ lúc nào
- Dữ liệu không được bán cho bên thứ ba
Biện pháp bảo mật dữ liệu
Bảo vệ kỹ thuật
-
Mã hóa:
- Dữ liệu được mã hóa khi truyền (TLS/SSL)
- Dữ liệu được mã hóa khi lưu trữ (AES-256)
- Giao thức xác thực an toàn
-
Kiểm soát truy cập:
- Xác thực đa yếu tố
- Quản lý phiên
- Tự động đăng xuất
- Bảo vệ chống thử nghiệm thất bại
-
Bảo mật máy chủ:
- Kiểm toán bảo mật định kỳ
- Bảo vệ tường lửa
- Phát hiện xâm nhập
- Bảo vệ DDoS
Biện pháp tổ chức
- Bảo mật theo thiết kế: Được tích hợp vào phát triển
- Giảm thiểu dữ liệu: Chỉ thu thập những gì cần thiết
- Kiểm toán định kỳ: Đánh giá bảo mật
- Đào tạo nhân viên: Nhận thức về quyền riêng tư
- Phản ứng sự cố: Hành động nhanh chóng khi vi phạm
Mặc dù chúng tôi thực hiện các biện pháp bảo mật mạnh mẽ, không có hệ thống nào an toàn 100%. Vui lòng thực hiện các biện pháp phòng ngừa cá nhân như sử dụng mật khẩu mạnh và bảo mật thiết bị của bạn.
Quyền riêng tư của bạn
Truy cập và kiểm soát
Bạn có quyền:
- Truy cập: Xem tất cả dữ liệu được lưu trữ của bạn
- Xuất: Tải xuống dữ liệu của bạn (CSV/PDF)
- Sửa chữa: Cập nhật thông tin không chính xác
- Xóa: Xóa vĩnh viễn dữ liệu của bạn
- Phản đối: Từ chối một số xử lý nhất định
Cách thực hiện quyền của bạn
Xem dữ liệu của bạn:
- Đi tới Cài đặt → Quyền riêng tư
- Chọn "Dữ liệu của tôi"
- Xem xét tất cả thông tin được lưu trữ
Xuất dữ liệu:
- Cài đặt → Tài khoản
- "Xuất dữ liệu của tôi"
- Chọn định dạng và xác nhận
Xóa tài khoản:
- Cài đặt → Quản lý tài khoản
- "Xóa tài khoản"
- Xác nhận bằng mật khẩu
- Tất cả dữ liệu sẽ bị xóa vĩnh viễn trong vòng 30 ngày
Lưu giữ dữ liệu
Tài khoản đang hoạt động
- Dữ liệu được giữ lại miễn là tài khoản đang hoạt động
- Bạn có thể xóa bất cứ lúc nào
- Dọn dẹp dữ liệu định kỳ có sẵn
Tài khoản không hoạt động
- Sau 2 năm không hoạt động, chúng tôi có thể:
- Gửi email nhắc nhở
- Lưu trữ dữ liệu
- Cuối cùng xóa (với thông báo)
Sau khi xóa tài khoản
- Dữ liệu bị xóa trong vòng 30 ngày
- Bản sao lưu được xóa trong vòng 90 ngày
- Một số nhật ký được giữ lại vì lý do bảo mật (ẩn danh)
Dịch vụ bên thứ ba
Phân tích
Chúng tôi sử dụng phân tích để cải thiện ứng dụng:
- Dữ liệu sử dụng ẩn danh
- Báo cáo lỗi
- Giám sát hiệu suất
- Không có dữ liệu sức khỏe cá nhân trong phân tích
Quảng cáo
- Không bán dữ liệu cá nhân cho nhà quảng cáo
- Không có quảng cáo nhắm mục tiêu dựa trên dữ liệu sức khỏe
- Truyền thông tiếp thị tùy chọn
- Dễ dàng từ chối
Quyền riêng tư của trẻ em
- Ứng dụng không dành cho trẻ em dưới 13 tuổi
- Chúng tôi không cố ý thu thập dữ liệu trẻ em
- Chế độ em bé không thu thập thông tin nhận dạng cá nhân
- Cha mẹ kiểm soát tất cả dữ liệu em bé
Nếu bạn tin rằng con bạn đã cung cấp dữ liệu, vui lòng liên hệ với chúng tôi ngay lập tức tại [email protected] để xóa ngay lập tức.
Chuyển dữ liệu quốc tế
Nếu bạn ở ngoài khu vực chính của chúng tôi:
- Dữ liệu có thể được chuyển quốc tế
- Các tiêu chuẩn bảo vệ tương tự được áp dụng
- Tuân thủ GDPR và các quy định tương tự
- Sử dụng điều khoản hợp đồng tiêu chuẩn
Cập nhật chính sách bảo mật
Chúng tôi có thể cập nhật các thực hành bảo mật của mình:
- Bạn sẽ được thông báo về những thay đổi đáng kể
- Tiếp tục sử dụng có nghĩa là chấp nhận
- Các phiên bản trước có sẵn theo yêu cầu
- Ngày có hiệu lực được nêu rõ ràng
Liên hệ và câu hỏi
Yêu cầu về quyền riêng tư
Đối với mối quan tâm hoặc câu hỏi về quyền riêng tư:
- Email: [email protected]
- Thời gian phản hồi: Trong vòng 48 giờ
- Nâng cao: Có sẵn cho các mối quan tâm nghiêm trọng
Nhân viên bảo vệ dữ liệu
Liên hệ DPO của chúng tôi cho:
- Vi phạm quyền riêng tư
- Mối quan tâm về vi phạm dữ liệu
- Yêu cầu GDPR
- Câu hỏi tuân thủ
Thực hành tốt nhất cho người dùng
Bảo vệ tài khoản của bạn
- Mật khẩu mạnh: Sử dụng mật khẩu độc nhất, phức tạp
- Bật PIN: Khóa ứng dụng bằng PIN hoặc sinh trắc học
- Kiểm tra định kỳ: Kiểm tra hoạt động tài khoản
- Thiết bị an toàn: Sử dụng khóa màn hình thiết bị
- Wi-Fi công cộng: Tránh mạng không an toàn
Chia sẻ an toàn
- Không chia sẻ thông tin đăng nhập tài khoản
- Xem xét trước khi đăng trên mạng xã hội
- Sử dụng tính năng bảo mật khi chia sẻ
- Xem xét dữ liệu nào hiển thị cho người khác
Nhận biết lừa đảo
Chúng tôi sẽ KHÔNG BAO GIỜ:
- Yêu cầu mật khẩu qua email
- Yêu cầu dữ liệu nhạy cảm trong tin nhắn
- Gửi liên kết không được yêu cầu
- Gây áp lực hành động ngay lập tức
Nếu bạn nhận được thông tin đáng ngờ tuyên bố từ Fitdays, hãy báo cáo tới [email protected] mà không nhấp vào bất kỳ liên kết nào.