Chính sách quyền riêng tư

• Tài khoản: họ tên, email, mật khẩu (chỉ lưu dạng băm, chúng tôi không đọc được), vai trò (học viên hoặc PT), ảnh đại diện nếu bạn tải lên, mã giới thiệu, thời điểm và phiên bản Điều khoản/Chính sách bạn đã đồng ý.
• Hồ sơ PT: ảnh đại diện, tối đa 5 ảnh giới thiệu, chuyên môn, số năm kinh nghiệm, giới tính, học phí, phần giới thiệu, chứng chỉ, địa điểm tập (địa chỉ và tọa độ). Giấy tờ, chứng chỉ gửi kèm chỉ dùng để xét duyệt.
• Lịch tập: lịch rảnh của học viên, khung giờ rảnh của PT, các buổi đặt lịch và trạng thái, đánh giá và nhận xét về PT.
• Tin nhắn giữa học viên và PT.
• Dữ liệu sức khỏe và tập luyện: mục tiêu tập, buổi tập đã ghi (bài tập, số hiệp, mức tạ), nhật ký ăn uống và ảnh bữa ăn, chỉ số cơ thể (cân nặng, % mỡ, khối cơ, mỡ nội tạng, BMR, điểm InBody, vòng eo…), giáo án và thực đơn PT gửi cho bạn.
• Vị trí: chỉ khi bạn dùng “Gần tôi” hoặc tìm theo khoảng cách, app gửi tọa độ hiện tại để tính khoảng cách tới PT. Chúng tôi không lưu vị trí của học viên.
• Thiết bị và kỹ thuật: mã thông báo đẩy (Firebase Cloud Messaging), phiên đăng nhập theo từng thiết bị, địa chỉ IP và số lần đăng nhập sai để chống lạm dụng.
• Thanh toán: khi mua gói qua VNPay, chúng tôi lưu mã giao dịch, số tiền, gói đã mua và trạng thái. Thông tin thẻ hoặc tài khoản ngân hàng do VNPay xử lý; chúng tôi không nhận và không lưu.

Chúng tôi không thu thập số điện thoại, danh bạ hay giấy tờ tùy thân của học viên; không dùng SDK quảng cáo, cookie quảng cáo và không theo dõi bạn trên ứng dụng hay website khác. Ảnh bạn tải lên được xóa thông tin vị trí (GPS) và siêu dữ liệu khác.

Theo pháp luật, các dữ liệu sau là dữ liệu cá nhân nhạy cảm và được bảo vệ ở mức cao hơn:

• Dữ liệu về sức khỏe: chỉ số cơ thể, kết quả InBody, nhật ký ăn uống, buổi tập, mục tiêu tập.
• Dữ liệu vị trí xác định qua dịch vụ định vị khi bạn tìm PT gần bạn.

Chúng tôi chỉ xử lý dữ liệu này khi bạn chủ động nhập, chụp hoặc cho phép, và chỉ cho mục đích của tính năng đó. Dữ liệu sức khỏe chỉ bạn, PT mà bạn đặt lịch và quản trị viên (khi cần xử lý yêu cầu của bạn) xem được; không công khai và không dùng cho quảng cáo.

• Khi đăng ký: ô “Tôi đã đọc và đồng ý với Điều khoản sử dụng và Chính sách quyền riêng tư” không được tích sẵn; bạn phải tự tích mới tạo được tài khoản. Chúng tôi lưu thời điểm và phiên bản bạn đồng ý để làm bằng chứng.
• Vị trí, máy ảnh, thư viện ảnh và thông báo: điện thoại hỏi quyền riêng khi bạn dùng tính năng đó lần đầu; bạn có thể từ chối mà vẫn dùng các tính năng khác.
• Tính năng AI với ảnh: app hiển thị thông báo trước khi gửi ảnh cho nhà cung cấp AI.
• Im lặng hoặc không phản hồi không được coi là đồng ý. Bạn có thể rút lại sự đồng ý bất cứ lúc nào (mục 12); việc rút lại không ảnh hưởng tới việc xử lý đã thực hiện hợp pháp trước đó.

Các tính năng AI (ước lượng calo từ ảnh hoặc mô tả món ăn, đọc phiếu InBody, Trợ lý AI, mẹo mỗi ngày) gửi dữ liệu cần thiết tới nhà cung cấp AI — Google (Gemini) hoặc Anthropic (Claude), tùy cấu hình máy chủ — để xử lý:

• Ảnh bữa ăn: được gửi đi để phân tích. Sau khi phân tích, chúng tôi chỉ giữ một bản thu nhỏ (tối đa 800 px) trong nhật ký ăn uống; khi bạn thêm ảnh bữa ăn của một ngày mới, ảnh của các ngày trước được xóa (tên món và calo vẫn giữ).
• Ảnh phiếu InBody: chỉ được gửi đi để đọc chỉ số, không được lưu lại. Chỉ các chỉ số bạn kiểm tra và bấm lưu mới được lưu.
• Câu hỏi cho Trợ lý AI: nội dung hội thoại không được lưu trên máy chủ của chúng tôi.
• Chúng tôi không gửi tên, email hay vị trí của bạn cho nhà cung cấp AI. Trợ lý chỉ biết vai trò, gói và mục tiêu tập của bạn.

AI chỉ hỗ trợ ước tính; kết quả có thể sai và không thay thế tư vấn y tế hoặc dinh dưỡng chuyên môn. Bạn luôn được xem và sửa kết quả trước khi lưu. Chúng tôi không dùng AI để tự động ra quyết định gây ảnh hưởng pháp lý tới bạn.

• Cung cấp dịch vụ: tìm PT, đặt lịch, trò chuyện, giáo án, nhật ký và theo dõi tiến bộ.
• Gợi ý PT phù hợp dựa trên lịch rảnh, mục tiêu tập và khoảng cách.
• Xét duyệt hồ sơ PT trước khi hiển thị cho học viên.
• Gửi thông báo trong app, thông báo đẩy và email (ví dụ mã xác thực, cập nhật lịch hẹn, gói sắp hết hạn).
• Quản lý gói Thường / Pro / Premium, ưu đãi mã giới thiệu và thanh toán.
• Bảo mật, chống gian lận và lạm dụng, xử lý khiếu nại, hỗ trợ khi bạn liên hệ, thực hiện nghĩa vụ theo pháp luật.

Chúng tôi không mua bán dữ liệu cá nhân và không dùng dữ liệu của bạn cho quảng cáo. Nếu muốn dùng cho mục đích mới, chúng tôi sẽ hỏi lại sự đồng ý của bạn.

• Công khai trong app: hồ sơ PT đã được duyệt (không gồm email), ảnh giới thiệu của PT và các đánh giá kèm tên người đánh giá.
• PT mà bạn đặt lịch: tên, ảnh đại diện, các buổi đặt lịch, tin nhắn, nhật ký ăn uống (kèm ảnh), chỉ số tiến bộ và buổi tập bạn ghi lại — để PT hướng dẫn bạn. PT có thể ghi chú riêng về học viên; chỉ PT đó xem được.
• Quản trị viên PTMatch: giấy tờ của PT để xét duyệt, và dữ liệu cần thiết để xử lý khiếu nại, hỗ trợ hoặc yêu cầu của bạn.
• Bên xử lý dữ liệu thay mặt chúng tôi, chỉ với dữ liệu cần thiết và theo hợp đồng: máy chủ và lưu trữ, dịch vụ gửi email, Google Firebase Cloud Messaging (thông báo đẩy), VNPay (thanh toán), nhà cung cấp AI (mục 5).
• Cơ quan nhà nước có thẩm quyền khi pháp luật yêu cầu.

Một số bên xử lý của chúng tôi đặt máy chủ ngoài Việt Nam, nên dữ liệu có thể được chuyển ra nước ngoài:

• Google LLC (Gemini, Firebase Cloud Messaging) và Anthropic PBC (Claude): ảnh bữa ăn, mô tả món ăn, ảnh phiếu InBody, câu hỏi cho Trợ lý AI, mã thông báo đẩy.

Chúng tôi chỉ chuyển dữ liệu cần thiết cho từng tính năng, không kèm tên, email hay vị trí, và thực hiện hồ sơ đánh giá tác động chuyển dữ liệu ra nước ngoài theo quy định. Nếu không muốn dữ liệu bị chuyển ra nước ngoài, bạn có thể không dùng các tính năng AI và tắt thông báo đẩy; các tính năng khác vẫn hoạt động.

Dữ liệu được truyền qua HTTPS. Mật khẩu được băm bằng bcrypt; mã đăng nhập lưu trong Keychain / Keystore của điện thoại và mỗi thiết bị có phiên riêng, có thể thu hồi. Ảnh và file riêng tư chỉ mở được bằng liên kết có chữ ký và thời hạn. Mọi quyền truy cập được kiểm tra ở máy chủ; chỉ nhân sự cần thiết mới được truy cập dữ liệu.

Khi phát hiện sự cố lộ, mất hoặc truy cập trái phép dữ liệu cá nhân, chúng tôi sẽ khắc phục, thông báo cho cơ quan chuyên trách bảo vệ dữ liệu cá nhân và cho bạn (nếu sự cố ảnh hưởng tới bạn) trong thời hạn pháp luật quy định.

Không hệ thống nào an toàn tuyệt đối. Những rủi ro có thể xảy ra gồm: dữ liệu bị truy cập trái phép do tấn công mạng hoặc do mật khẩu, điện thoại của bạn bị lộ; tin nhắn, ảnh bị người nhận chia sẻ ra ngoài; kết quả AI sai lệch. Để giảm rủi ro, hãy dùng mật khẩu mạnh và không dùng lại, không chia sẻ tài khoản, đăng xuất trên máy lạ và chỉ chia sẻ với PT những thông tin cần thiết.

Việc xử lý bắt đầu khi bạn tạo tài khoản hoặc dùng tính năng liên quan, và kết thúc khi bạn xóa tài khoản, rút lại sự đồng ý hoặc mục đích xử lý đã hoàn thành. Mã xác thực email và dữ liệu chống đăng nhập sai hết hạn được xóa định kỳ. Ảnh bữa ăn được xóa khi bạn thêm ảnh bữa ăn của ngày mới; ảnh đại diện cũ và ảnh hoạt động PT đã gỡ được xóa ngay. Khi bạn xóa tài khoản trong app, dữ liệu cá nhân được xóa hoặc ẩn danh ngay (yêu cầu qua email: trong vòng 30 ngày), trừ dữ liệu phải lưu theo quy định pháp luật (ví dụ chứng từ thanh toán).

Theo pháp luật về bảo vệ dữ liệu cá nhân, bạn có quyền:

• Được biết về việc xử lý dữ liệu của mình (chính sách này).
• Đồng ý hoặc không đồng ý, và rút lại sự đồng ý.
• Truy cập, xem, chỉnh sửa dữ liệu — phần lớn ngay trong app (hồ sơ, ảnh đại diện, lịch rảnh, mục tiêu, nhật ký).
• Yêu cầu xóa dữ liệu hoặc xóa tài khoản (mục 13).
• Yêu cầu hạn chế xử lý, phản đối việc xử lý dữ liệu.
• Yêu cầu cung cấp bản sao dữ liệu của bạn.
• Khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường thiệt hại theo quy định pháp luật.
• Tắt quyền vị trí, máy ảnh, thư viện ảnh hoặc thông báo trong cài đặt điện thoại bất cứ lúc nào.

Để thực hiện quyền, hãy gửi email tới địa chỉ ở mục 1 từ email bạn đã đăng ký. Chúng tôi có thể xác minh danh tính trước khi xử lý và sẽ phản hồi trong thời hạn pháp luật quy định. Việc rút lại đồng ý hoặc hạn chế xử lý có thể khiến một số tính năng không dùng được.

Trong app: Tài khoản → Xóa tài khoản, nhập mật khẩu để xác nhận. Tài khoản bị xóa ngay: bạn bị đăng xuất trên mọi thiết bị; hồ sơ, ảnh, tin nhắn, đánh giá, nhật ký tập luyện và ăn uống, chỉ số cơ thể bị xóa; các buổi tập sắp tới bị hủy; hồ sơ PT bị gỡ khỏi tìm kiếm. Chứng từ thanh toán được giữ ở dạng ẩn danh (không còn tên, email) theo quy định pháp luật.

Nếu không đăng nhập được, hãy gửi email tới địa chỉ ở mục 1 từ email đã đăng ký, tiêu đề “Xóa tài khoản PTMatch”; chúng tôi xử lý trong vòng 30 ngày. Gói đã thanh toán không được hoàn tiền khi xóa tài khoản, trừ khi pháp luật quy định khác.

PTMatch dành cho người từ 16 tuổi trở lên. Chúng tôi không chủ ý thu thập dữ liệu của trẻ em dưới 16 tuổi; nếu phát hiện, hoặc cha mẹ, người giám hộ báo cho chúng tôi, chúng tôi sẽ xóa tài khoản đó.

Khi cập nhật chính sách, chúng tôi đổi ngày hiệu lực ở đầu trang. Nếu thay đổi làm thay đổi mục đích hoặc phạm vi xử lý, chúng tôi sẽ thông báo trong app và hỏi lại sự đồng ý của bạn.