Chúng tôi là ai
ChallenGYM là ứng dụng miễn phí dành cho huấn luyện viên thể hình và học viên của họ: giáo án tập luyện, kế hoạch cardio, hướng dẫn chung về dinh dưỡng, tiếp nhận học viên với bảng câu hỏi sức khỏe và điều khoản có chữ ký, check-in hằng ngày và theo dõi tiến độ. Chính sách này giải thích chính xác dữ liệu nào được thu thập, vì sao, ai nhận dữ liệu và dữ liệu được lưu trong bao lâu.
ChallenGYM được vận hành từ Israel bởi nhà phát triển có tên trên trang ứng dụng tại các kho ứng dụng. Câu hỏi về quyền riêng tư: support@challengym.app hoặc biểu mẫu góp ý trên trang web này.
Tài khoản huấn luyện viên
Để mở tài khoản, chúng tôi thu thập:
- Địa chỉ email — dùng để đăng nhập và để chúng tôi liên lạc với bạn. Chúng tôi xác nhận email bằng mã 6 chữ số gửi qua email.
- Mật khẩu — chỉ được lưu dưới dạng hàm băm một chiều có salt (scrypt). Chúng tôi không thể đọc được mật khẩu.
- Họ tên, và tùy chọn số điện thoại và thành phố.
- Quốc gia và ngôn ngữ ứng dụng — được ghi nhận khi đăng ký để hiển thị đúng ngôn ngữ và các tính năng áp dụng tại quốc gia của bạn.
Dữ liệu HLV nhập về học viên
HLV có thể ghi lại họ tên, email hoặc số điện thoại, giới tính, năm sinh, chiều cao, mục tiêu, câu trả lời khi tiếp nhận và ghi chú của học viên, cùng các giáo án được xây dựng cho họ.
Đối với dữ liệu này, HLV quyết định nhập gì và vì sao. Theo thuật ngữ của GDPR, HLV nhìn chung là bên kiểm soát dữ liệu và ChallenGYM xử lý dữ liệu thay mặt HLV. HLV phải có cơ sở pháp lý để nhập thông tin của học viên và phải thông báo cho học viên rằng dữ liệu được lưu trong ChallenGYM. Chúng tôi không bao giờ tự ý liên hệ với học viên.
Tài khoản học viên, bảng câu hỏi sức khỏe và check-in
Học viên tham gia bằng mã mời sẽ mở tài khoản bằng địa chỉ email, mật khẩu và họ tên.
Bảng câu hỏi sức khỏe và điều khoản có chữ ký: học viên trả lời các câu hỏi về sức khỏe (ví dụ về bệnh tim, đau ngực, chóng mặt, huyết áp, khớp, phẫu thuật, thai kỳ và thuốc đang dùng) và ký điều khoản tập luyện của HLV. Đây là dữ liệu sức khỏe — một loại dữ liệu cá nhân đặc biệt. Dữ liệu này chỉ được thu thập khi có sự đồng ý rõ ràng của học viên tại thời điểm ký, được mã hóa khi lưu trữ (AES-256-GCM), chỉ được chia sẻ với chính HLV của học viên và chỉ được dùng để đảm bảo an toàn khi tập luyện.
Check-in hằng ngày: học viên đã ăn gì, mức độ làm theo hướng dẫn, buổi tập, cân nặng, giấc ngủ và tâm trạng, cùng tin nhắn giữa học viên và HLV. Chỉ học viên và HLV của họ xem được.
Trợ lý AI
Khi HLV dùng trợ lý AI, nội dung yêu cầu cùng ngữ cảnh về giáo án hoặc học viên cần thiết để trả lời sẽ được gửi đến nhà cung cấp AI của chúng tôi, Anthropic (Hoa Kỳ), và nhà cung cấp này trả về một bản nháp. Theo điều khoản thương mại của mình, nhà cung cấp không dùng dữ liệu này để huấn luyện mô hình.
Bản nháp chỉ là gợi ý. Không nội dung nào do trợ lý viết được gửi đến học viên nếu HLV chưa xem lại và duyệt. Nếu bạn không dùng trợ lý, không có gì được gửi đến nhà cung cấp AI.
Góp ý và tin nhắn hỗ trợ
Khi bạn gửi góp ý (trong ứng dụng hoặc trên trang web này), chúng tôi lưu loại tin nhắn, nội dung, email, nền tảng và ngôn ngữ của bạn. Một thông báo ngắn kèm phần đầu tin nhắn được đẩy đến điện thoại của người vận hành qua dịch vụ thông báo ntfy để chúng tôi có thể trả lời nhanh.
Dữ liệu kỹ thuật
Khi mã được gửi, nội dung bị báo cáo hoặc biểu mẫu được gửi đi, chúng tôi cũng lưu địa chỉ IP và mã định danh yêu cầu (request id) để bảo mật, ngăn chặn lạm dụng và giới hạn tần suất truy cập. Dữ liệu này không bao giờ được dùng cho quảng cáo và không gắn với hồ sơ tiếp thị nào.
Khi báo cáo sự cố với nội dung học tập, ứng dụng cũng gửi một mã cài đặt (install id) — một chuỗi ngẫu nhiên được tạo trên thiết bị của bạn, không phải mã định danh phần cứng và không gắn với tài khoản. Mã này chỉ để gom các báo cáo lặp lại của cùng một người. Xóa ứng dụng sẽ xóa mã này.
Trang web này chỉ dùng cookie chức năng: fm_lang ghi nhớ ngôn ngữ bạn đã chọn, và fm_ref ghi nhớ đường dẫn mời mà bạn đã dùng để vào trang. Trang không đặt cookie phân tích hay quảng cáo.
Ai nhận dữ liệu
Chúng tôi không bán dữ liệu và không chia sẻ dữ liệu với bên quảng cáo. Ứng dụng không hiển thị quảng cáo và không chứa công cụ theo dõi tiếp thị của bên thứ ba. Các nhà cung cấp dịch vụ sau xử lý dữ liệu cho chúng tôi, mỗi bên chỉ cho nhiệm vụ riêng của mình:
- Amazon Web Services — lưu trữ máy chủ và cơ sở dữ liệu tại khu vực Tel Aviv (Israel); gửi email (Amazon SES) từ khu vực Ireland (EU).
- Anthropic — trợ lý AI, chỉ khi HLV sử dụng (Hoa Kỳ).
- ntfy — thông báo cho người vận hành về tin nhắn góp ý mới.
- Một nhà cung cấp SMS — chỉ với các tài khoản đăng nhập bằng mã qua điện thoại; bên này nhận số điện thoại và nội dung tin nhắn.
- Apple và Google — phân phối ứng dụng và, nếu bạn cho phép, thông báo đẩy, theo chính sách riêng của họ.
Chuyển dữ liệu ra nước ngoài
Máy chủ chính của chúng tôi đặt tại Israel, quốc gia được Ủy ban châu Âu công nhận là có mức độ bảo vệ tương xứng đối với dữ liệu cá nhân từ EU. Dữ liệu gửi đến nhà cung cấp AI tại Hoa Kỳ được chuyển theo điều khoản xử lý dữ liệu của nhà cung cấp đó.
Thời gian lưu giữ dữ liệu
Dữ liệu tài khoản, hồ sơ học viên, biểu mẫu và check-in được lưu giữ chừng nào tài khoản còn tồn tại. Mã gửi qua email hết hạn sau 15 phút và bị xóa sau khi sử dụng.
Sau khi tài khoản bị xóa, chỉ còn lại một khung giáo án ẩn danh (số hiệp, số lần lặp, cách chia buổi và danh sách bài tập), cùng mọi hồ sơ mà pháp luật bắt buộc chúng tôi lưu giữ.
Xóa tài khoản của bạn
Bạn có thể xóa tài khoản trong ứng dụng bất cứ lúc nào: Tài khoản → Xóa tài khoản. Việc xóa diễn ra ngay lập tức và không thể hoàn tác.
Việc xóa sẽ xóa vĩnh viễn email, họ tên, số điện thoại, thành phố và mật khẩu của bạn; với học viên, còn xóa cả bảng câu hỏi sức khỏe, biểu mẫu đã ký, check-in và tin nhắn; và, bên trong các giáo án do HLV xây dựng, xóa tên học viên, thông tin liên hệ, câu trả lời về sức khỏe và ghi chú tự do.
Bạn cũng có thể yêu cầu chúng tôi xóa tài khoản qua biểu mẫu góp ý hoặc tại support@challengym.app — xem trang “Xóa tài khoản” trên trang web này.
Quyền của bạn
Dù bạn sống ở đâu, bạn đều có thể yêu cầu xem dữ liệu chúng tôi lưu giữ về bạn, chỉnh sửa, nhận bản sao hoặc xóa dữ liệu đó, và bạn có thể rút lại sự đồng ý bất cứ lúc nào. Hãy viết đến support@challengym.app; chúng tôi trả lời trong vòng 30 ngày.
Theo Luật Bảo vệ Quyền riêng tư của Israel (Protection of Privacy Law), 5741-1981 (bao gồm Sửa đổi số 13), bạn có thể xem, chỉnh sửa và yêu cầu xóa dữ liệu của mình. Nếu bạn ở EU, EEA hoặc Vương quốc Anh, bạn còn có các quyền theo GDPR gồm quyền truy cập, chỉnh sửa, xóa, hạn chế xử lý, di chuyển dữ liệu và phản đối, và bạn có thể khiếu nại với cơ quan bảo vệ dữ liệu tại nơi bạn sống. Người dùng tại Brazil có các quyền tương ứng theo LGPD.
Người chưa thành niên
Ứng dụng dành cho người từ 16 tuổi trở lên. Chúng tôi không cố ý thu thập dữ liệu của bất kỳ ai nhỏ tuổi hơn. HLV huấn luyện người chưa thành niên có trách nhiệm xin sự đồng ý của cha mẹ hoặc người giám hộ khi pháp luật yêu cầu.
Thay đổi
Những thay đổi quan trọng sẽ được công bố trên trang này kèm số phiên bản và ngày hiệu lực mới, đồng thời được thông báo trong ứng dụng khi chúng ảnh hưởng đến cách dữ liệu của bạn được sử dụng.