Chính sách bảo mật dữ liệu cá nhân

1. Ai xử lý dữ liệu của bạn

Mọi yêu cầu về dữ liệu cá nhân gửi về địa chỉ trên, từ chính email bạn đã đăng ký, để chúng tôi xác minh đúng người.

2. Chúng tôi thu những gì, để làm gì

Khi bạn chỉ đọc tin

Không cần tài khoản. Chúng tôi không thu tên, không thu số điện thoại. Công cụ đo lượt xem ghi nhận dữ liệu ẩn danh về lượt truy cập, trang được xem và loại thiết bị.

Khi bạn tạo tài khoản

• Email: để đăng nhập, gửi thư đặt lại mật khẩu, gửi biên nhận và thông báo về gói.
• Mật khẩu: chúng tôi không nhìn thấy mật khẩu của bạn. Nó được mã hóa một chiều và lưu ở hệ thống xác thực của Supabase.
• Tên (không bắt buộc): để xưng hô cho đúng.

Khi bạn mua gói

• Mã đơn, số tiền, thời điểm, trạng thái: để ghi nhận thanh toán và cộng hạn dùng.
• Chúng tôi không thu và không lưu số thẻ, số tài khoản ngân hàng hay mã OTP. Việc thanh toán diễn ra trên hệ thống của PayOS.

Khi bạn dùng Hỏi nhanh

• Câu hỏi của bạn được gửi tới dịch vụ trí tuệ nhân tạo của Anthropic để soạn câu trả lời, và có thể kèm tra cứu web. Câu trả lời trả về rồi bị xóa khỏi kho tạm.
• Số lượt hỏi mỗi ngày: để giữ đúng giới hạn của gói, không phải để đọc nội dung bạn hỏi.
• Đừng gõ vào ô hỏi những thông tin nhạy cảm như số căn cước, số tài khoản, hồ sơ sức khỏe của hội viên hay nhân sự.

Khi bạn đăng ký bản tin

Chỉ email, để gửi bản tin. Muốn dừng thì trả lời một chữ "dừng" là chúng tôi gỡ khỏi danh sách.

3. Cơ sở xử lý

Chúng tôi xử lý dữ liệu của bạn dựa trên sự đồng ý của bạn khi tạo tài khoản hoặc đăng ký bản tin, và để thực hiện hợp đồng khi bạn mua gói thành viên. Bạn rút lại đồng ý được bất cứ lúc nào, xem mục 6.

4. Ai khác chạm được vào dữ liệu

Chúng tôi không bán, không trao đổi dữ liệu của bạn. Những bên dưới đây tham gia vào việc vận hành, mỗi bên chỉ nhận đúng phần cần cho việc của họ:

• Supabase: lưu tài khoản, gói thành viên, đơn hàng.
• Netlify: chạy trang web và các hàm xử lý.
• PayOS: xử lý thanh toán.
• Brevo: gửi email biên nhận, đặt lại mật khẩu, bản tin.
• Anthropic: soạn câu trả lời cho Hỏi nhanh và phần tóm tắt tin.
• Google Analytics: đo lượt truy cập ở mức ẩn danh.

Chuyển dữ liệu ra nước ngoài: máy chủ của các bên trên đặt ngoài lãnh thổ Việt Nam, nên dữ liệu của bạn được lưu trữ và xử lý ở nước ngoài. Khi tạo tài khoản, bạn đồng ý với việc này. Nếu không đồng ý, đừng tạo tài khoản, bạn vẫn đọc tin miễn phí bình thường.

5. Giữ trong bao lâu

• Tài khoản và gói: giữ trong suốt thời gian bạn còn dùng.
• Đơn hàng: giữ 5 năm kể từ ngày giao dịch, để đối chiếu khi có tranh chấp.
• Câu hỏi ở Hỏi nhanh: kho tạm bị xóa ngay khi trả kết quả về cho bạn. Chúng tôi không lưu lại nội dung câu hỏi trong cơ sở dữ liệu của mình.
• Email bản tin: giữ tới khi bạn yêu cầu dừng.
• Khi bạn yêu cầu xóa tài khoản, chúng tôi xóa trong vòng 30 ngày, trừ dữ liệu đơn hàng phải giữ theo nghĩa vụ kế toán và thuế.

6. Quyền của bạn

Theo Nghị định 13/2023/NĐ-CP, bạn có các quyền sau với dữ liệu cá nhân của mình:

• Được biết dữ liệu nào của bạn đang được xử lý.
• Đồng ý hoặc không đồng ý cho xử lý dữ liệu.
• Truy cập để xem và chỉnh sửa dữ liệu của mình.
• Rút lại đồng ý bất cứ lúc nào.
• Yêu cầu xóa dữ liệu.
• Yêu cầu hạn chế việc xử lý.
• Yêu cầu cung cấp bản sao dữ liệu của mình.
• Phản đối việc xử lý.
• Khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường thiệt hại theo quy định.
• Tự bảo vệ theo quy định của pháp luật.

Cách dùng quyền: gửi thư tới fitnessviet@gmail.com từ email đã đăng ký, ghi rõ bạn muốn gì. Chúng tôi trả lời trong vòng 72 giờ.

7. Giữ an toàn thế nào

• Toàn bộ kết nối dùng HTTPS.
• Mật khẩu mã hóa một chiều, chúng tôi không đọc được.
• Cơ sở dữ liệu bật cơ chế phân quyền theo dòng, mỗi tài khoản chỉ đọc được dữ liệu của chính mình.
• Mọi khóa bí mật của hệ thống nằm ở biến môi trường máy chủ, không nằm trong mã chạy ở trình duyệt.
• Thanh toán chỉ được ghi nhận sau khi kiểm chữ ký của cổng PayOS.

Không hệ thống nào an toàn tuyệt đối. Nếu xảy ra sự cố lộ dữ liệu, chúng tôi báo cho bạn và cơ quan chức năng theo đúng thời hạn luật định (72 giờ kể từ khi phát hiện).

8. Cookie và công cụ đo

Chúng tôi dùng bộ nhớ trình duyệt để giữ phiên đăng nhập của bạn. Đó là phần bắt buộc, không có nó thì không đăng nhập được.

Google Analytics đặt cookie để đếm lượt truy cập ở mức ẩn danh. Bạn chặn cookie này ở trình duyệt thì trang vẫn chạy bình thường.

9. Trẻ em

SỨC BẬT dành cho người làm nghề, từ 16 tuổi trở lên. Chúng tôi không chủ động thu dữ liệu của trẻ em. Nếu phát hiện, chúng tôi xóa ngay.