1. Chúng tôi là ai
Active Fox là chuỗi phòng tập tại TP. Hồ Chí Minh. Ứng dụng Active Fox dành cho hội viên của phòng tập: xem lịch lớp, đặt buổi tập 1:1, theo dõi gói tập và check-in tại quầy.
Ứng dụng không dành cho người dùng phổ thông đăng ký tự do. Tài khoản do phòng tập tạo khi bạn đăng ký hội viên; bạn chỉ đặt mật khẩu cho tài khoản đó ở lần đăng nhập đầu.
2. Dữ liệu chúng tôi thu thập
| Dữ liệu | Nguồn | Vì sao cần |
|---|---|---|
| Họ tên, số điện thoại, email, chi nhánh | Do nhân viên phòng tập nhập khi bạn đăng ký hội viên | Định danh hội viên, liên hệ, xác thực khi đăng nhập |
| Gói tập, hợp đồng, hoá đơn, số buổi còn lại | Nghiệp vụ phòng tập | Xác định quyền đặt lịch và trừ buổi |
| Lịch đặt và lịch sử buổi tập | Bạn thao tác trên ứng dụng, hoặc lễ tân đặt hộ | Vận hành lịch, tính lương huấn luyện viên |
| Mật khẩu | Bạn tự đặt | Đăng nhập. Được lưu và mã hoá tại Google Firebase Authentication — phòng tập không thấy mật khẩu của bạn |
| Mã thiết bị nhận thông báo (FCM token) | Thiết bị của bạn, khi bạn cho phép nhận thông báo | Gửi nhắc lịch và xác nhận đặt lịch |
| Khoá công khai của thiết bị (check-in vân tay/Face ID) | Thiết bị của bạn khi đăng ký check-in | Xác thực bạn khi check-in tại quầy |
Chúng tôi KHÔNG thu thập dữ liệu sinh trắc học. Check-in bằng vân tay/Face ID dùng chuẩn WebAuthn: vân tay và khuôn mặt không bao giờ rời khỏi thiết bị của bạn và không được gửi tới máy chủ. Hệ thống chỉ lưu một khoá công khai, tự nó không thể tái tạo lại đặc điểm sinh trắc học.
Ứng dụng không truy cập vị trí, camera, danh bạ, ảnh hay micro. Chúng tôi không theo dõi bạn cho mục đích quảng cáo, không bán dữ liệu, và không chia sẻ dữ liệu với bên thứ ba cho mục đích tiếp thị.
3. Chúng tôi dùng dữ liệu để làm gì
- Cho bạn đăng nhập và dùng ứng dụng;
- Đặt lịch, giữ chỗ, trừ buổi tập theo gói bạn đã mua;
- Gửi mã OTP khi bạn đăng nhập lần đầu hoặc quên mật khẩu;
- Gửi thông báo về lịch tập của chính bạn;
- Lập hợp đồng, hoá đơn và các chứng từ kế toán theo quy định.
4. Bên thứ ba xử lý dữ liệu
| Đơn vị | Dùng để | Dữ liệu chuyển đi |
|---|---|---|
| Google LLC (Firebase Authentication, Cloud Messaging, Cloud Run, Cloud SQL, Hosting) | Đăng nhập, thông báo đẩy, lưu trữ và vận hành hệ thống | Số điện thoại (dạng định danh nội bộ), mật khẩu đã mã hoá, mã thiết bị, toàn bộ dữ liệu nghiệp vụ |
| VNG (Zalo ZNS) | Gửi tin nhắn chứa mã OTP | Số điện thoại và mã OTP |
Máy chủ đặt tại khu vực asia-southeast1 (Singapore) của Google Cloud.
5. Chúng tôi giữ dữ liệu bao lâu
- Tài khoản đăng nhập (mật khẩu, phiên, khoá thiết bị): xoá ngay khi bạn yêu cầu xoá tài khoản và phòng tập xử lý xong.
- Hồ sơ hội viên, hợp đồng, hoá đơn, lịch sử buổi tập: giữ theo thời hạn lưu trữ chứng từ mà pháp luật kế toán Việt Nam quy định, kể cả sau khi bạn ngừng dùng ứng dụng. Đây là nghĩa vụ pháp lý, không phải lựa chọn của phòng tập.
- Mã OTP: hết hiệu lực sau 5 phút và bị vô hiệu ngay khi dùng xong.
6. Quyền của bạn
- Xem và sửa thông tin cá nhân: liên hệ lễ tân tại câu lạc bộ.
- Xoá tài khoản: xem hướng dẫn xoá tài khoản.
- Tắt thông báo: trong ứng dụng, mục Cài đặt → Thông báo đẩy, hoặc trong cài đặt hệ điều hành.
- Khiếu nại về cách chúng tôi xử lý dữ liệu: dùng thông tin liên hệ ở mục 8.
7. Trẻ em
Ứng dụng dành cho hội viên phòng tập. Hội viên dưới 16 tuổi đăng ký thông qua người giám hộ tại câu lạc bộ; chúng tôi không thu thập dữ liệu của trẻ em qua kênh trực tuyến.
8. Liên hệ
Mã số thuế: 0319109964
26D4 Cư Xá Điện Lực, Số 53 Đường Trần Não, Khu Phố 9, Phường An Khánh, TP. Hồ Chí Minh