Chính sách
quyền riêng tư.

1. Đơn vị vận hành và liên hệ

Ứng dụng do CTG Fitness (“chúng tôi”) vận hành. Mọi câu hỏi hoặc yêu cầu về dữ liệu cá nhân, vui lòng liên hệ:

• Zalo: CTG Fitness · 0708 673 007
• Email: admin@ctgfitness.com

Không gửi mật khẩu, ảnh cơ thể hoặc giấy tờ nhạy cảm trong tin nhắn hỗ trợ ban đầu. Chúng tôi có thể cần xác minh bạn là chủ tài khoản trước khi xử lý yêu cầu.

2. Dữ liệu chúng tôi thu thập

Thông tin tài khoản: họ tên, số điện thoại, email (không bắt buộc), mật khẩu (chỉ lưu dạng đã băm, chúng tôi không đọc được mật khẩu gốc), vai trò (học viên, huấn luyện viên, chủ gym, quản trị viên), phòng gym/chi nhánh bạn thuộc về và thông tin gói tập do phòng gym quản lý.

Dữ liệu sức khỏe và thể chất do bạn hoặc HLV nhập: giới tính, năm sinh, chiều cao, cân nặng, số đo cơ thể, thành phần cơ thể (ví dụ tỷ lệ mỡ), số bước chân bạn tự ghi, buổi tập và các hiệp tập, nhật ký dinh dưỡng, sở thích và dị ứng thực phẩm, mục tiêu và lộ trình tập luyện.

Ảnh: ảnh cơ thể (ảnh tiến độ, ảnh dùng để quét vóc dáng), ảnh bữa ăn và ảnh tham khảo vóc dáng mà bạn chủ động chụp hoặc chọn tải lên. Ứng dụng chỉ truy cập máy ảnh hoặc thư viện ảnh khi bạn chọn thêm ảnh.

Nội dung trao đổi: tin nhắn và ghi chú giữa học viên với HLV trong ứng dụng.

Kết quả AI: kết quả ước tính (ví dụ khoảng tỷ lệ mỡ, dinh dưỡng của bữa ăn, gợi ý món ăn) được lưu cùng tài khoản để bạn xem lại.

Lưu trữ trên thiết bị: ứng dụng di động lưu cookie phiên đăng nhập và bản nháp buổi tập đang thực hiện trong bộ nhớ bảo mật của thiết bị (Keychain trên iOS, Keystore trên Android); trình duyệt lưu cookie phiên đăng nhập (ctg_session, thời hạn tối đa 30 ngày) và có thể lưu bản nháp buổi tập trên thiết bị.

Biểu mẫu trên trang giới thiệu: nếu bạn gửi biểu mẫu chọn lộ trình, chúng tôi nhận họ tên, email, số điện thoại, ghi chú sức khỏe, giới tính, chiều cao, cân nặng, tỷ lệ mỡ, mục tiêu và mối quan tâm bạn nhập để liên hệ tư vấn. Địa chỉ IP được dùng tạm thời để giới hạn số lần gửi, chống lạm dụng.

Chúng tôi không thu thập vị trí, danh bạ, dữ liệu từ Apple Health/Google Health Connect, mã quảng cáo hay dữ liệu theo dõi hành vi trên ứng dụng khác.

3. Mục đích sử dụng

• Tạo và quản lý tài khoản, xác thực đăng nhập, liên kết bạn với phòng gym và HLV phụ trách.
• Ghi nhận và hiển thị tiến độ: số đo, ảnh, buổi tập, nhật ký dinh dưỡng; tính mức năng lượng và dinh dưỡng; lập mục tiêu và lộ trình.
• Cho phép HLV được phân công theo dõi, lập kế hoạch và hỗ trợ bạn.
• Cung cấp các tính năng AI tùy chọn khi bạn đồng ý (xem mục 5).
• Bảo mật hệ thống, chống lạm dụng, hỗ trợ khách hàng và xử lý yêu cầu về dữ liệu.

Chúng tôi không dùng dữ liệu của bạn cho quảng cáo, không bán dữ liệu và không dùng dữ liệu để theo dõi bạn trên ứng dụng hoặc trang web của bên khác.

4. Cơ sở xử lý và sự đồng ý

Chúng tôi xử lý dữ liệu cá nhân theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bao gồm Nghị định 13/2023/NĐ-CP. Dữ liệu sức khỏe, thể chất và ảnh cơ thể là dữ liệu cá nhân nhạy cảm; chúng tôi chỉ xử lý khi bạn chủ động cung cấp để sử dụng tính năng tương ứng, và chỉ trong phạm vi cần thiết cho mục đích nêu trên.

Bằng việc tạo tài khoản và nhập dữ liệu, bạn đồng ý cho chúng tôi xử lý dữ liệu đó để cung cấp dịch vụ. Việc gửi dữ liệu cho AI cần sự đồng ý riêng (mục 5). Bạn có thể rút lại sự đồng ý bất cứ lúc nào; việc rút lại không ảnh hưởng đến xử lý đã thực hiện trước đó.

5. Tính năng AI (Google Gemini) là tùy chọn

Một số tính năng dùng Google Gemini API (dịch vụ trả phí của Google) để ước tính. Trên ứng dụng di động, trước lần phân tích AI đầu tiên, ứng dụng hỏi ý kiến bạn và nêu rõ dữ liệu sẽ được gửi đến Google Gemini; dữ liệu chỉ được gửi khi bạn đã đồng ý và chủ động dùng một tính năng AI. Trên ứng dụng web, dữ liệu được gửi đến Google Gemini khi bạn chủ động bấm dùng một tính năng AI (ví dụ “Phân tích”); nếu không muốn chia sẻ, bạn chỉ cần không dùng các tính năng này. Tùy tính năng, dữ liệu gửi đi gồm:

• Phân tích vóc dáng: ảnh cơ thể bạn chọn, kèm giới tính, tuổi, chiều cao và cân nặng gần nhất.
• Phân tích bữa ăn: ảnh bữa ăn và/hoặc mô tả bạn nhập.
• Gợi ý món ăn: mục tiêu đang theo, lượng calo và macro còn lại trong ngày, các món đã ăn, món yêu thích, món cần tránh hoặc dị ứng và yêu cầu về món/cách chế biến.
• Tham khảo vóc dáng mẫu: tên người mẫu tham khảo bạn nhập và ảnh tham khảo nếu bạn tải lên; tên này có thể được tra cứu thêm trên nguồn công khai như Wikipedia, Wikimedia Commons, Openverse.

Theo điều khoản Gemini API cho dịch vụ trả phí, Google không dùng nội dung này để cải thiện mô hình, nhưng có thể lưu nhật ký trong thời hạn giới hạn để phát hiện lạm dụng. Việc xóa dữ liệu tại CTG Fitness không bảo đảm nhật ký của Google bị xóa ngay.

Lựa chọn của bạn được lưu trên tài khoản và chỉ bạn mới có thể thay đổi. Khi HLV hỗ trợ bạn trong ứng dụng, HLV phải xác nhận bạn đã đồng ý trước mỗi lần gửi dữ liệu của bạn cho AI. Bạn có thể thu hồi trong mục Quyền riêng tư của ứng dụng; sau khi thu hồi, ứng dụng sẽ hỏi lại trước khi gửi dữ liệu của bạn cho AI (dữ liệu đã gửi trước đó và kết quả đã lưu không tự động bị xóa). Nếu không đồng ý, bạn vẫn dùng được mọi chức năng nhập tay. Khi phạm vi chia sẻ AI thay đổi đáng kể, chúng tôi sẽ xin lại sự đồng ý của bạn.

6. Ai có thể xem hoặc nhận dữ liệu

• HLV và nhân sự phòng gym: HLV đang được phân công phụ trách bạn, chủ phòng gym và người có quyền hỗ trợ học viên được xem và cập nhật dữ liệu tập luyện, số đo, ảnh và dinh dưỡng của bạn theo phân quyền trong ứng dụng (không gian làm việc có HLV hỗ trợ). Khi kết thúc phân công, HLV đó không còn quyền truy cập theo vai trò phụ trách.
• Quản trị viên CTG Fitness: truy cập khi cần để vận hành, hỗ trợ và bảo mật hệ thống.
• Cloudflare: cung cấp hạ tầng máy chủ, cơ sở dữ liệu (D1), bộ nhớ khóa-giá trị (KV) và kho ảnh (R2).
• Google: xử lý yêu cầu AI chỉ khi bạn đã đồng ý (mục 5).
• Cơ quan nhà nước có thẩm quyền: khi pháp luật yêu cầu.

Ảnh và dữ liệu cơ thể không được công khai. Đường dẫn xem ảnh chỉ có hiệu lực trong thời gian ngắn. Dữ liệu có thể được lưu trữ và xử lý trên hạ tầng của Cloudflare và Google đặt ngoài Việt Nam.

Chúng tôi không bán dữ liệu cá nhân, không chia sẻ cho bên quảng cáo và không dùng SDK quảng cáo hay theo dõi.

7. Lưu giữ và xóa dữ liệu

Dữ liệu tài khoản được giữ trong thời gian bạn sử dụng dịch vụ, cho đến khi bạn xóa dữ liệu đó hoặc xóa tài khoản.

• Ảnh bạn lưu vào lịch sử được giữ đến khi bạn xóa ảnh hoặc xóa tài khoản. Ảnh tham khảo vóc dáng được giữ cho đến khi xóa tài khoản.
• Ảnh cơ thể nháp chưa gắn vào lần ghi số đo hoặc lộ trình được tự động dọn sau 24 giờ. Ảnh tạm dùng để phân tích bữa ăn được dọn sau khi xử lý; hệ thống chạy dọn dẹp định kỳ hằng giờ và thử lại khi gặp lỗi.
• Phiên đăng nhập hết hạn sau tối đa 30 ngày, hoặc ngay khi bạn đăng xuất, đổi mật khẩu hay xóa tài khoản.

Bạn có thể tự xóa tài khoản trong ứng dụng hoặc trên web mà không cần cài ứng dụng. Khi xóa thành công, tài khoản, số đo, ảnh, nhật ký dinh dưỡng, mục tiêu, lộ trình, buổi tập, kết quả AI, quan hệ phụ trách, tin nhắn liên quan và mọi phiên đăng nhập bị xóa ngay khỏi cơ sở dữ liệu. Ảnh được dọn bằng tác vụ nền, thường trong vòng 24 giờ. Mã theo dõi yêu cầu (không chứa định danh) được giữ thêm 7 ngày. Dữ liệu của học viên khác và của phòng gym được giữ lại, với định danh của bạn được gỡ bỏ hoặc ẩn danh. Nhật ký và bản sao dự phòng của nhà cung cấp hạ tầng có thể còn trong thời hạn lưu giữ của họ; bản sao đã được người có quyền tải về thiết bị khác không thể thu hồi.

8. Bảo mật

Kết nối được mã hóa qua HTTPS. Mật khẩu được băm bằng PBKDF2; máy chủ chỉ lưu mã băm của mã phiên đăng nhập. Cookie phiên đăng nhập được đặt ở chế độ HttpOnly và Secure; trên điện thoại, cookie được lưu trong bộ nhớ bảo mật của hệ điều hành. Ảnh được lưu trong kho riêng tư, chỉ truy cập qua đường dẫn có thời hạn. Quyền truy cập dữ liệu học viên được kiểm soát theo vai trò và quan hệ phụ trách.

Không có hệ thống nào an toàn tuyệt đối. Hãy giữ bí mật mật khẩu và chỉ đăng nhập trên thiết bị tin cậy. Nếu phát hiện truy cập trái phép, hãy đổi mật khẩu và liên hệ chúng tôi.

9. Trẻ em

CTG Fitness không hướng đến trẻ em dưới 16 tuổi. Ứng dụng không xác minh độ tuổi; năm sinh được chấp nhận tương ứng độ tuổi từ 10 trở lên. Người dưới 16 tuổi chỉ nên sử dụng khi có sự đồng ý và giám sát của cha mẹ hoặc người giám hộ. Nếu bạn là cha mẹ/người giám hộ và cho rằng trẻ đã cung cấp dữ liệu khi chưa có sự đồng ý, vui lòng liên hệ để chúng tôi xóa dữ liệu.

10. Lưu ý về sức khỏe

Các chỉ số, ước tính AI (tỷ lệ mỡ, calo, macro, gợi ý món ăn) và lộ trình chỉ mang tính tham khảo, có thể không chính xác, không phải chẩn đoán và không thay thế tư vấn của bác sĩ hoặc chuyên gia dinh dưỡng. CTG Fitness không phải thiết bị y tế. Hãy hỏi ý kiến bác sĩ trước khi thay đổi chế độ tập luyện hoặc ăn uống, đặc biệt khi bạn có bệnh lý, đang mang thai hoặc có dị ứng.

11. Quyền của bạn

Theo pháp luật về bảo vệ dữ liệu cá nhân, bạn có quyền được biết, truy cập, chỉnh sửa, yêu cầu xóa, hạn chế xử lý, phản đối xử lý và rút lại sự đồng ý đối với dữ liệu của mình, cũng như khiếu nại theo quy định pháp luật. Bạn có thể:

• Xem và sửa thông tin trực tiếp trong ứng dụng.
• Xóa ảnh cơ thể hoặc các bản ghi trong ứng dụng.
• Thu hồi quyền dùng AI trong phần cài đặt tài khoản.
• Tự xóa tài khoản tại trang xóa tài khoản.
• Liên hệ qua Zalo hoặc email ở mục 1 cho các yêu cầu khác (bao gồm yêu cầu xóa dữ liệu đã gửi qua biểu mẫu trên trang giới thiệu).

12. Thay đổi chính sách

Chúng tôi có thể cập nhật chính sách này. Phiên bản và ngày hiệu lực được ghi ở đầu trang. Với thay đổi quan trọng, đặc biệt là thay đổi phạm vi chia sẻ dữ liệu với AI, chúng tôi sẽ thông báo trong ứng dụng và xin lại sự đồng ý khi cần.

Phiên bản 1.0 — hiệu lực từ 21/10/2026.