Chính sách Quyền riêng tư

1. Giới thiệu

Chào mừng bạn đến với PT Locked (truy cập tại https://ptlocked.com). Chúng tôi cam kết bảo vệ sự riêng tư và quyền bảo mật thông tin cá nhân của bạn. Chính sách này giải thích cách chúng tôi thu thập, sử dụng, lưu trữ và bảo vệ thông tin khi bạn truy cập nền tảng và sử dụng dịch vụ kết nối huấn luyện viên cá nhân (PT) và học viên.

PT Locked là bên quyết định mục đích và cách xử lý dữ liệu cá nhân nêu trong chính sách này. Chính sách này cũng là thông báo về việc xử lý dữ liệu cá nhân theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định 356/2025/NĐ-CP.

2. Thông tin chúng tôi thu thập

Tùy theo cách bạn tương tác với PT Locked, chúng tôi có thể thu thập các loại dữ liệu sau:

• Thông tin tài khoản: Tên hiển thị, địa chỉ email, ảnh đại diện, ngôn ngữ bạn dùng, và mật khẩu đã mã hóa một chiều (chỉ với tài khoản đăng ký bằng email). Chúng tôi không thu thập số điện thoại, ngày sinh hay giới tính của bạn.
• Thông tin qua đăng nhập bên thứ ba (Google, Apple): Khi bạn sử dụng tính năng “Đăng nhập với Google”, chúng tôi nhận được mã định danh Google (Google ID), họ tên, địa chỉ email đã xác minh và liên kết ảnh đại diện (avatar) công khai được cung cấp bởi Google. Khi bạn dùng “Đăng nhập bằng Apple”, chúng tôi nhận mã định danh Apple, địa chỉ email (có thể là email ẩn do Apple chuyển tiếp) và họ tên nếu bạn chọn chia sẻ.
• Thông tin hồ sơ Huấn luyện viên (PT): Phần giới thiệu, số năm kinh nghiệm, khu vực hoạt động, chuyên môn, ảnh bìa và bộ ảnh hồ sơ (ví dụ ảnh chứng chỉ đào tạo, ảnh buổi tập) kèm mô tả ảnh, lịch thường tuần và bảng giá dịch vụ.
• Khu vực tập và địa điểm: Khu vực tập (tỉnh/thành phố, phường/xã) bạn chọn để tìm PT gần bạn, địa chỉ và chỉ dẫn bạn nhập cho buổi tập, và các địa điểm bạn lưu. Chúng tôi không dùng định vị GPS của điện thoại. Khi bạn bấm mở bản đồ, địa chỉ buổi tập được chuyển sang ứng dụng bản đồ trên máy của bạn.
• Thông tin khi gửi yêu cầu cho PT: Lời nhắn, mục tiêu tập, ngân sách, tần suất và địa điểm mong muốn bạn điền khi hỏi gói hoặc đặt buổi.
• Dữ liệu giao dịch và lịch tập: Lịch sử đặt buổi tập, gói tập đã mua, thời gian biểu, ghi chú buổi tập do PT viết khi kết thúc buổi, và nhật ký trạng thái thanh toán, gồm thông tin xác nhận chuyển khoản nhận từ ngân hàng (số tiền, số tài khoản chuyển, nội dung chuyển khoản, thời điểm).
• Thông tin nhận tiền của PT: Tên ngân hàng, số tài khoản và tên chủ tài khoản PT lưu để nhận thanh toán hằng tuần, cùng thu nhập và số dư của PT trên nền tảng.
• Nội dung bạn tạo: Ảnh, video và ghi chú trong Moments, nhật ký bữa ăn và bình luận, đánh giá, tin nhắn tư vấn giữa Học viên và PT, ảnh và mô tả ảnh trên hồ sơ PT.
• An toàn cộng đồng: Báo cáo vi phạm bạn gửi hoặc bị gửi về bạn, danh sách người bạn chặn, quyết định tạm khóa tài khoản, khiếu nại và hồ sơ tranh chấp.
• Góp ý: Khi bạn gửi góp ý trong ứng dụng hoặc trên web (Tôi → Gửi góp ý), chúng tôi lưu loại góp ý, nội dung, ảnh chụp màn hình bạn đính kèm, việc bạn có cho phép liên hệ lại hay không, cùng phiên bản ứng dụng, loại máy, hệ điều hành và ngôn ngữ đang dùng.
• Thông báo đẩy: Mã thiết bị (push token) do Apple và Firebase cấp để gửi thông báo đến điện thoại của bạn, cùng nền tảng và phiên bản ứng dụng. Bạn có thể tắt trong ứng dụng tại Tôi → Cho phép thông báo.
• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt hoặc thiết bị gắn với mỗi phiên đăng nhập, và nhật ký bảo mật hệ thống nhằm mục đích phát hiện gian lận và bảo vệ an ninh ứng dụng.

4. Mục đích và căn cứ xử lý

Chúng tôi chỉ sử dụng thông tin thu thập được cho các mục đích dưới đây, mỗi mục đích dựa trên một căn cứ pháp lý:

• Để thực hiện dịch vụ bạn đăng ký (hợp đồng): tạo và quản lý tài khoản; xác thực khi đăng nhập; kết nối và đặt lịch giữa Học viên và PT; đối soát thanh toán, hoàn tiền và chuyển thu nhập cho PT; gửi thông báo về trạng thái buổi tập, thay đổi lịch và tài khoản (trong ứng dụng và qua thông báo đẩy); trả lời yêu cầu hỗ trợ và góp ý.
• Theo sự đồng ý của bạn: xử lý các dữ liệu nhạy cảm bạn tự nhập ở mục 3; hiển thị Moment, nhật ký bữa ăn bạn chọn công khai; hồ sơ PT công khai khi công tắc đang bật; đăng lời cảm nhận trên trang chủ; liên hệ lại bạn qua email khi bạn cho phép lúc gửi góp ý. Bạn có thể rút lại sự đồng ý bất cứ lúc nào; việc rút lại không ảnh hưởng đến phần xử lý đã thực hiện trước đó.
• Để bảo đảm an toàn và tuân thủ pháp luật: kiểm duyệt nội dung (lọc từ ngữ phản cảm trước khi đăng, xử lý báo cáo vi phạm và khiếu nại); phòng chống gian lận và bảo vệ hệ thống; lưu chứng từ giao dịch theo pháp luật về kế toán, thuế; giải quyết tranh chấp; cung cấp thông tin khi cơ quan nhà nước có thẩm quyền yêu cầu theo đúng quy định.

Chúng tôi không dùng dữ liệu của bạn cho mục đích khác với các mục đích trên khi chưa thông báo và, nếu cần, chưa có sự đồng ý của bạn.

5. Thông tin hiển thị công khai

Hồ sơ công khai của Huấn luyện viên (PT). Mỗi PT có một trang hồ sơ tại địa chỉ dạng ptlocked.com/pt/ten-cua-ban. Trang này công khai trên internet và có thể được các công cụ tìm kiếm (như Google, Bing, Cốc Cốc) và các dịch vụ trí tuệ nhân tạo (AI) thu thập, lưu bản sao và hiển thị lại trong kết quả tìm kiếm hoặc câu trả lời. Hồ sơ công khai gồm:

• Tên hiển thị, ảnh đại diện, ảnh bìa, bộ ảnh kèm mô tả ảnh, phần giới thiệu và số năm kinh nghiệm.
• Khu vực phục vụ (phường/xã, tỉnh/thành phố) và lịch tập thường tuần theo khung giờ, không có địa chỉ cụ thể.
• Các gói tập đang mở bán và giá.
• Điểm đánh giá, số buổi đã hoàn thành và các đánh giá đang hiển thị.

Hồ sơ công khai không hiển thị email, số điện thoại, địa chỉ hay thông tin thanh toán của PT. PT có thể tắt hồ sơ công khai bất cứ lúc nào trong mục Hồ sơ. Khi tắt, trang ngừng hiển thị trong vòng vài phút, nhưng các công cụ tìm kiếm có thể cần vài ngày để gỡ bản lưu của họ. Thông tin đã công khai có thể bị người khác xem, chụp lại hoặc sao chép; vì vậy, đừng đưa lên hồ sơ những gì bạn không muốn công khai.

Ảnh hồ sơ PT. Ảnh bìa và bộ ảnh PT đăng hiển thị ngay trên hồ sơ trong ứng dụng và trên trang hồ sơ công khai. PT có thể sửa mô tả hoặc xóa từng ảnh bất cứ lúc nào; trang công khai cập nhật trong vòng khoảng 10 phút. Khi đăng ảnh chứng chỉ, PT nên che những thông tin cá nhân không muốn công khai (như số giấy tờ). Ảnh bị báo cáo vi phạm có thể bị PT Locked ẩn. Ảnh chứng chỉ do PT tự đăng, PT Locked không xác minh nội dung của chứng chỉ.

PT nổi bật trên trang chủ. PT Locked có thể giới thiệu một số hồ sơ công khai trên trang chủ, với tên hiển thị, ảnh đại diện, khu vực, giá từ và điểm đánh giá đã có trên hồ sơ, cùng một dòng mô tả chuyên môn ngắn. Hồ sơ tự rời khỏi trang chủ khi PT tắt hồ sơ công khai hoặc xóa tài khoản.

Lời cảm nhận trên trang chủ. Chúng tôi chỉ đăng lời cảm nhận của một người (học viên, PT hoặc người dùng thử) khi người đó đồng ý với đúng câu chữ sẽ đăng, cùng tên hiển thị, vai trò hoặc khu vực và ảnh (nếu có) mà họ chọn. Chúng tôi lưu ngày người đó đồng ý. Người đó có thể yêu cầu sửa hoặc gỡ lời cảm nhận bất cứ lúc nào qua thông tin liên hệ ở mục 14; sau khi chúng tôi gỡ, trang chủ cập nhật trong vòng 10 phút.

Đánh giá của Học viên. Đánh giá bạn viết sau buổi tập được hiển thị công khai trên hồ sơ của PT kèm tên rút gọn (ví dụ “Minh N.”), không kèm họ tên đầy đủ hay ảnh đại diện của bạn.

Hồ sơ Học viên không công khai. Học viên không có trang hồ sơ công khai và không được đưa vào công cụ tìm kiếm. Nhật ký bữa ăn và các khoảnh khắc ở chế độ riêng tư chỉ hiển thị cho bạn và PT đang tập cùng bạn. Moment hoặc nhật ký bữa ăn bạn tự chuyển sang chế độ công khai có thể được bất kỳ ai xem qua PT Locked, kể cả người chưa đăng nhập.

7. Lưu trữ, bảo mật và chia sẻ dữ liệu

Cơ sở dữ liệu cùng các tệp ảnh, video được lưu trên máy chủ do PT Locked thuê và tự quản lý, đặt tại Việt Nam, có tường lửa và kiểm soát quyền truy cập nghiêm ngặt. Mọi thông tin truyền tải giữa trình duyệt hoặc ứng dụng của bạn và hệ thống của chúng tôi đều được mã hóa bằng chuẩn HTTPS / TLS. Mật khẩu người dùng được băm (hash) bằng thuật toán mã hóa mạnh một chiều và không bao giờ được lưu dưới dạng văn bản rõ.

Quyền truy cập nội bộ. Chỉ quản trị viên được phân quyền mới vào được công cụ quản trị, để hỗ trợ người dùng, kiểm duyệt nội dung, xử lý báo cáo, tranh chấp và thanh toán. Công cụ kiểm duyệt hiển thị chú thích Moments và nhật ký bữa ăn, kể cả ở chế độ riêng tư, để xử lý vi phạm. Công cụ quản trị không hiển thị tin nhắn tư vấn giữa Học viên và PT.

Đơn vị cung cấp dịch vụ. Chúng tôi chỉ chia sẻ với các đơn vị dưới đây phần dữ liệu họ cần để thực hiện dịch vụ, và chỉ chọn đơn vị cam kết bảo vệ dữ liệu ở mức tương đương chính sách này:

• Google: đăng nhập bằng Google, và Firebase Cloud Messaging để gửi thông báo đẩy (nhận mã thiết bị và nội dung thông báo, có thể gồm tên của người liên quan đến buổi tập).
• Apple: đăng nhập bằng Apple và gửi thông báo đẩy đến iPhone. Khi bạn xóa tài khoản đăng nhập bằng Apple, chúng tôi yêu cầu Apple thu hồi quyền đăng nhập của PT Locked.
• SePay và ngân hàng: đối soát các khoản chuyển khoản thanh toán.
• VietQR: tạo ảnh mã QR thanh toán từ số tiền và nội dung chuyển khoản. Ảnh được trình duyệt hoặc ứng dụng của bạn tải trực tiếp từ VietQR, nên VietQR nhận được địa chỉ IP của bạn.
• Telegram: góp ý bạn gửi trong ứng dụng hoặc trên web được chuyển vào kênh nội bộ của đội ngũ PT Locked trên Telegram để xử lý, gồm nội dung, ảnh chụp màn hình đính kèm, tên, vai trò, email (chỉ khi bạn cho phép liên hệ lại), mã người dùng, phiên bản ứng dụng và thiết bị.
• jsDelivr: chỉ trên web, khi bạn tải lên ảnh định dạng HEIC, trình duyệt tải công cụ chuyển đổi ảnh từ jsDelivr và jsDelivr nhận được địa chỉ IP của bạn. Ảnh của bạn không được gửi cho jsDelivr.

Chuyển dữ liệu ra nước ngoài. Google, Apple và Telegram xử lý dữ liệu trên máy chủ đặt ngoài Việt Nam. Khi bạn dùng đăng nhập bằng Google hoặc Apple, nhận thông báo đẩy hoặc gửi góp ý, phần dữ liệu cần thiết nêu trên được chuyển cho các đơn vị này. Ngoài các trường hợp đó, dữ liệu của bạn được lưu tại Việt Nam. Nếu chuyển hệ thống sang nhà cung cấp hoặc nơi lưu trữ khác, chúng tôi cập nhật chính sách này và thông báo trước theo mục 13.

Chúng tôi không bán dữ liệu cá nhân, không dùng dữ liệu để quảng cáo và không chia sẻ cho bên môi giới dữ liệu. Chúng tôi chỉ cung cấp dữ liệu cho cơ quan nhà nước khi có yêu cầu hợp pháp theo quy định.

8. Thời gian lưu trữ

• Tài khoản, hồ sơ, phiên đăng nhập và thông báo đẩy: trong thời gian tài khoản còn hoạt động; xóa hoặc ẩn danh khi bạn xóa tài khoản. Mã thông báo đẩy cũng bị xóa khi Apple hoặc Firebase báo mã không còn dùng được.
• Nội dung bạn tạo: đến khi bạn xóa nội dung đó hoặc xóa tài khoản. Tệp bạn tải lên nhưng chưa đăng tự xóa sau 1 ngày (bản nháp Moment sau 7 ngày).
• Yêu cầu, tin nhắn tư vấn và ghi chú buổi tập: trong thời gian tài khoản còn hoạt động; khi xóa tài khoản, xem mục 9.
• Giao dịch, thanh toán, đối soát, chuyển tiền cho PT và thông tin buổi tập đã đặt: tối đa 10 năm theo pháp luật về kế toán, thuế; sau khi bạn xóa tài khoản, các hồ sơ này không còn gắn với tên hay email của bạn.
• Tài khoản nhận tiền của PT: giữ để chuyển các khoản thu nhập còn lại, kể cả khi PT xóa tài khoản, rồi lưu cùng hồ sơ chuyển tiền trong thời hạn nêu trên.
• Báo cáo vi phạm, chặn, tạm khóa, khiếu nại và tranh chấp: trong thời gian cần thiết để bảo đảm an toàn cộng đồng và giải quyết tranh chấp.
• Góp ý: đến khi bạn xóa tài khoản; bản sao đã chuyển vào Telegram được xóa khi bạn yêu cầu.

9. Quyền của bạn và Xóa dữ liệu (Data Deletion)

Theo Luật Bảo vệ dữ liệu cá nhân, bạn có quyền:

• Được biết về hoạt động xử lý dữ liệu cá nhân của mình.
• Đồng ý hoặc không đồng ý, và yêu cầu rút lại sự đồng ý cho phép xử lý dữ liệu.
• Xem, chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu.
• Yêu cầu cung cấp bản sao, xóa, hạn chế xử lý dữ liệu; phản đối việc xử lý dữ liệu.
• Khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường thiệt hại theo quy định của pháp luật.

Cách thực hiện. Bạn tự sửa thông tin trong mục Hồ sơ, tự xóa Moments, nhật ký bữa ăn, ảnh hồ sơ và tài khoản ngay trong ứng dụng. Với các yêu cầu khác (như nhận bản sao dữ liệu, hạn chế hoặc phản đối xử lý), hãy gửi email từ địa chỉ đăng nhập của bạn tới [email protected]. Chúng tôi xác nhận đã nhận yêu cầu trong vòng 2 ngày làm việc và thực hiện trong vòng 15 ngày. Nếu yêu cầu phức tạp cần thêm thời gian, chúng tôi báo lý do và thời hạn mới trong phạm vi pháp luật cho phép. Nếu không hài lòng với cách chúng tôi giải quyết, bạn có thể gửi khiếu nại tới cơ quan chuyên trách bảo vệ dữ liệu cá nhân thuộc Bộ Công an.

• Xóa tài khoản: Bạn có quyền xóa vĩnh viễn tài khoản và dữ liệu cá nhân của mình ngay trong ứng dụng PT Locked (Tôi → Hồ sơ cá nhân → Xóa tài khoản), không cần gửi email chờ hỗ trợ. Tài khoản đăng nhập bằng mật khẩu cũng có thể xóa trên web tại trang Xóa tài khoản PT Locked. Nếu không dùng được ứng dụng, hãy gửi yêu cầu từ email đăng nhập của bạn tới [email protected]. Xem thêm tại trang Hỗ trợ. Không thể xóa tài khoản khi đang có buổi tập diễn ra hoặc tranh chấp chưa giải quyết.
• Dữ liệu bị xóa: Họ tên, email, ảnh đại diện, liên kết đăng nhập Google/Apple, mã thông báo đẩy, địa chỉ IP và thiết bị của các phiên đăng nhập, ảnh và video Moments, nhật ký bữa ăn, bình luận, nội dung đánh giá, lời nhắn, mục tiêu tập, ngân sách và tần suất mong muốn khi gửi yêu cầu, ảnh bìa, bộ ảnh và mô tả ảnh trên hồ sơ PT, phần giới thiệu của PT, nội dung góp ý cùng ảnh chụp màn hình và thông tin thiết bị đi kèm, và địa điểm đã lưu được xóa hoặc ẩn danh vĩnh viễn khỏi cơ sở dữ liệu hoạt động.
• Dữ liệu được giữ lại: Hồ sơ giao dịch, thanh toán, buổi tập đã đặt cùng địa điểm tập, và nhật ký an ninh, báo cáo vi phạm, chặn, tranh chấp được giữ lại ở dạng không gắn với tên hay email của bạn trong thời gian nêu ở mục 8. Tin nhắn tư vấn bạn đã gửi vẫn nằm trong cuộc trò chuyện của người nhận; với Học viên, ghi chú buổi tập do PT viết vẫn nằm trong lịch sử của PT. Các nội dung này phục vụ giải quyết tranh chấp và không còn gắn với tên của bạn. Nếu tài khoản đang bị tạm khóa khi bị xóa, chúng tôi giữ một mã băm (không đọc ngược được) của định danh Google/Apple đến hết thời hạn khóa, để tài khoản không thể được tạo lại nhằm né khóa. Bản sao góp ý đã chuyển vào kênh nội bộ của đội ngũ trên Telegram không tự xóa theo tài khoản; bạn có thể yêu cầu xóa qua [email protected].

10. Người dưới 16 tuổi

PT Locked dành cho người từ đủ 16 tuổi. Người dưới 16 tuổi chỉ được dùng PT Locked khi cha mẹ hoặc người giám hộ hợp pháp đồng ý, và cha mẹ hoặc người giám hộ thực hiện các quyền ở mục 9 thay cho trẻ. Chúng tôi không thu thập ngày sinh. Nếu biết một tài khoản của người dưới 16 tuổi chưa có sự đồng ý này, chúng tôi sẽ khóa tài khoản và xóa dữ liệu của tài khoản đó.

11. Khi xảy ra sự cố dữ liệu

Nếu phát hiện dữ liệu cá nhân bị lộ, mất hoặc bị truy cập trái phép, chúng tôi xử lý ngay để ngăn sự cố lan rộng, thông báo cho cơ quan chuyên trách bảo vệ dữ liệu cá nhân theo quy định (với dữ liệu nhạy cảm: trong vòng 72 giờ kể từ khi phát hiện), và thông báo cho bạn khi sự cố có thể ảnh hưởng đến bạn, kèm những việc bạn nên làm.

12. Cookie và dữ liệu lưu trên thiết bị

• Cookie đăng nhập trên web: pt_access (hết hạn sau 15 phút) và pt_refresh (30 ngày) giữ trạng thái đăng nhập của bạn. Đây là cookie HttpOnly, chỉ gửi qua kết nối bảo mật, mã JavaScript trên trang không đọc được.
• Ngôn ngữ: cookie pt_locale (1 năm) nhớ ngôn ngữ bạn chọn, và trình duyệt nhớ việc bạn đã đóng gợi ý chọn ngôn ngữ.
• Nút đăng nhập Google và Apple trên web do Google và Apple cung cấp và có thể đặt cookie của họ theo chính sách của họ.
• Tiện ích màn hình chính trên iPhone lưu buổi tập sắp tới, bữa ăn và thu nhập ngay trên máy của bạn để hiển thị.

Chúng tôi không sử dụng cookie theo dõi của bên thứ ba để nhắm mục tiêu quảng cáo. Website và ứng dụng PT Locked trên iPhone không dùng công cụ quảng cáo hay phân tích của bên thứ ba và không theo dõi bạn qua ứng dụng hoặc trang web của bên khác.

13. Thay đổi chính sách

Khi thay đổi chính sách này, chúng tôi cập nhật ngày ở đầu trang. Với thay đổi quan trọng, như thu thập thêm loại dữ liệu, dùng dữ liệu cho mục đích mới hoặc chia sẻ cho đơn vị mới, chúng tôi thông báo trong ứng dụng hoặc trên trang web trước khi áp dụng, và xin sự đồng ý của bạn khi pháp luật yêu cầu.

14. Liên hệ chúng tôi

Nếu bạn có bất kỳ câu hỏi, góp ý hoặc yêu cầu nào liên quan đến Chính sách quyền riêng tư này, vui lòng liên hệ với ban quản trị: