Bản nháp nội dung — cần luật sư rà soát trước khi phát hành. Các giá trị […] cần thay bằng thông tin pháp lý thật (tên pháp nhân, địa chỉ, email).

1. Giới thiệu

Chính sách Bảo mật này mô tả cách My Coaching (“chúng tôi”) thu thập, sử dụng, lưu trữ và bảo vệ thông tin của bạn khi bạn dùng ứng dụng My Coaching và các dịch vụ liên quan (“Dịch vụ”). Bằng việc sử dụng Dịch vụ, bạn đồng ý với các thực hành mô tả trong tài liệu này.

Đơn vị vận hành: [Tên pháp nhân], địa chỉ [địa chỉ]. Liên hệ về quyền riêng tư: [privacy@calos.app].

2. Thông tin chúng tôi thu thập

a. Thông tin bạn cung cấp

Tài khoản: email, mật khẩu (lưu ở dạng băm — hash), thông tin đăng nhập Google (nếu dùng).
Hồ sơ & onboarding: tên, giới tính, tuổi/năm sinh, chiều cao, cân nặng, mục tiêu, mức vận động, kinh nghiệm tập, điều kiện tập, chế độ ăn, dị ứng, và các thông tin sức khỏe liên quan bạn nhập.
Ảnh món ăn: ảnh bạn chụp hoặc tải lên để AI phân tích dinh dưỡng.
Nhật ký: bữa ăn, lượng nước, buổi tập, set/rep, cân nặng theo thời gian.
Liên hệ hỗ trợ: nội dung bạn gửi qua form liên hệ hoặc email.

b. Thông tin thu thập tự động

Thiết bị & kỹ thuật: loại thiết bị, hệ điều hành, mã thiết bị, FCM token để gửi thông báo đẩy.
Sử dụng: thời điểm đăng nhập, thao tác trong app phục vụ vận hành và cải thiện dịch vụ.

c. Dữ liệu nhạy cảm Một số dữ liệu (cân nặng, chỉ số cơ thể, mục tiêu, chấn thương, chế độ ăn) là thông tin sức khỏe. Chúng tôi chỉ thu thập khi bạn cung cấp và dùng để cá nhân hóa Dịch vụ cho bạn.

3. Cách chúng tôi sử dụng thông tin

Cung cấp tính năng cốt lõi: phân tích món ăn bằng AI, lập kế hoạch sức khỏe, theo dõi calo/nước/luyện tập.
Tính mục tiêu calo, macro, nước và sinh lịch tập cá nhân hóa.
Gửi thông báo và nhắc nhở bạn đã bật (nước, bữa ăn, tập luyện), lời nhắn động viên.
Xác thực, bảo mật tài khoản và phòng chống gian lận.
Hỗ trợ khách hàng và phản hồi yêu cầu của bạn.
Vận hành, phân tích và cải thiện chất lượng Dịch vụ.
Tuân thủ nghĩa vụ pháp lý.

4. Xử lý bằng AI

Để phân tích món ăn và lập kế hoạch sức khỏe, chúng tôi xử lý ảnh và một số dữ liệu hồ sơ thông qua nhà cung cấp mô hình AI bên thứ ba (ví dụ các nhà cung cấp như Anthropic Claude và Google Gemini). Những dữ liệu cần thiết được gửi tới nhà cung cấp để tạo kết quả (nhận diện món, ước lượng dinh dưỡng, kế hoạch). Việc xử lý này tuân theo điều khoản và chính sách bảo mật của nhà cung cấp tương ứng. Chúng tôi chỉ gửi dữ liệu ở mức cần thiết cho tính năng.

Kết quả AI là ước lượng/gợi ý và được lưu ở dạng nháp cho tới khi bạn xác nhận.

5. Chia sẻ thông tin

Chúng tôi không bán dữ liệu cá nhân của bạn. Chúng tôi chỉ chia sẻ thông tin trong các trường hợp:

Nhà cung cấp dịch vụ: hạ tầng máy chủ/lưu trữ, nhà cung cấp AI, dịch vụ email (gửi OTP), dịch vụ thông báo đẩy (Firebase Cloud Messaging) — chỉ ở mức cần thiết để vận hành.
Huấn luyện viên (PT) mà bạn kết nối: PT có thể xem dữ liệu luyện tập và chỉ số liên quan của bạn để hỗ trợ, trong phạm vi tính năng PT.
Yêu cầu pháp lý: khi pháp luật yêu cầu hoặc để bảo vệ quyền, an toàn của người dùng và của chúng tôi.
Chuyển giao kinh doanh: trong trường hợp sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu có thể được chuyển giao kèm cam kết bảo mật tương đương.

6. Lưu trữ & bảo mật

Mật khẩu được lưu ở dạng băm, không lưu dạng văn bản gốc.
Truy cập Dịch vụ qua xác thực JWT; xác minh email bằng OTP.
Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức hợp lý để bảo vệ dữ liệu. Tuy nhiên, không có phương thức truyền tải/lưu trữ nào an toàn tuyệt đối.
Ảnh và file tải lên được lưu trên hạ tầng lưu trữ của Dịch vụ phục vụ tính năng của bạn.

7. Thời gian lưu giữ

Chúng tôi lưu dữ liệu trong thời gian bạn còn sử dụng tài khoản và theo nhu cầu vận hành/pháp lý. Khi bạn yêu cầu xóa tài khoản, chúng tôi xóa hoặc ẩn danh dữ liệu liên quan, trừ phần buộc phải giữ theo quy định pháp luật.

8. Quyền của bạn

Tùy theo pháp luật áp dụng, bạn có thể có quyền truy cập dữ liệu chúng tôi giữ về bạn, chỉnh sửa thông tin không chính xác (nhiều mục bạn tự sửa trong app), xóa tài khoản và dữ liệu liên quan, hạn chế hoặc phản đối một số hoạt động xử lý, và rút lại đồng ý với các xử lý dựa trên sự đồng ý.

Để thực hiện, gửi yêu cầu tới [privacy@calos.app]. Chúng tôi có thể cần xác minh danh tính trước khi xử lý.

9. Quyền riêng tư của trẻ em

Dịch vụ không dành cho người dưới [13/16] tuổi. Chúng tôi không cố ý thu thập dữ liệu của trẻ em dưới độ tuổi quy định. Nếu bạn cho rằng trẻ em đã cung cấp dữ liệu cho chúng tôi, hãy liên hệ để chúng tôi xóa.

10. Thông báo đẩy

Khi bạn bật thông báo, chúng tôi dùng FCM token của thiết bị để gửi nhắc nhở và lời nhắn. Bạn có thể tắt thông báo trong cài đặt app hoặc hệ điều hành bất cứ lúc nào.

11. Thay đổi chính sách

Chúng tôi có thể cập nhật Chính sách này theo thời gian. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo qua app hoặc email. Ngày “Cập nhật lần cuối” ở đầu tài liệu phản ánh phiên bản hiện hành.

12. Liên hệ

Mọi thắc mắc về quyền riêng tư: [privacy@calos.app] — [Tên pháp nhân], [địa chỉ].