Chính sách quyền riêng tư

1. Bên kiểm soát dữ liệu

Bên kiểm soát dữ liệu cá nhân của bạn là Đơn vị vận hành được nêu ở trên. Với mọi yêu cầu liên quan đến quyền riêng tư, vui lòng dùng thông tin liên hệ được liệt kê tại đó.

2. Dữ liệu chúng tôi thu thập

• Dữ liệu tài khoản: tên, email, số điện thoại, mật khẩu (được lưu dưới dạng băm bởi nhà cung cấp danh tính của chúng tôi), giới tính (được dùng để áp dụng quy định studio chỉ dành cho nữ).
• Dữ liệu đặt chỗ và thành viên: gói, trạng thái thanh toán, lượt đặt chỗ, lượt tham gia.
• Dữ liệu thanh toán: được xử lý bởi Stripe; chúng tôi chỉ nhận một số thông tin giới hạn (ví dụ: trạng thái, các số cuối), không nhận toàn bộ số thẻ của bạn.
• Dữ liệu huấn luyện sức khỏe: mục tiêu, sở thích ăn uống và dị ứng, nhật ký ăn uống, chỉ số cơ thể (ví dụ: chiều cao, cân nặng), bài tập và tin nhắn trò chuyện với Wyla, cùng mọi ảnh bạn chọn gửi.
• Dữ liệu kỹ thuật: dung lượng lưu trữ cục bộ ở mức tối thiểu để duy trì đăng nhập; nhật ký cơ bản cho mục đích bảo mật và độ ổn định.

3. Dữ liệu liên quan đến sức khỏe (danh mục đặc biệt)

Một số dữ liệu huấn luyện sức khỏe (ví dụ: dị ứng, dữ liệu cơ thể, giấc ngủ, bài tập, nhật ký ăn uống) là dữ liệu thuộc danh mục đặc biệt theo Điều 9 GDPR. Chúng tôi chỉ xử lý dữ liệu này khi có sự đồng ý rõ ràng của bạn, được đưa ra qua một ô chọn riêng khi tạo tài khoản (hoặc, với tài khoản hiện có, trong ứng dụng), và được ghi lại cùng ngày tháng và phiên bản văn bản mà bạn đã chấp nhận. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào bằng cách xóa tài khoản trong ứng dụng hoặc viết thư cho chúng tôi — việc rút lại không ảnh hưởng đến hoạt động xử lý trước đó.

4. Vì sao chúng tôi dùng dữ liệu của bạn và cơ sở pháp lý

• Để cung cấp studio, quán café, đặt chỗ và tài khoản — thực hiện hợp đồng (Điều 6(1)(b)).
• Để xử lý thanh toán và đáp ứng nghĩa vụ kế toán, thuế — nghĩa vụ pháp lý (Điều 6(1)(c)).
• Để cung cấp huấn luyện viên sức khỏe và lưu các tùy chọn cùng dữ liệu sức khỏe bạn nhập — sự đồng ý của bạn (Điều 6(1)(a) và Điều 9(2)(a)).
• Để giữ cho dịch vụ của chúng tôi an toàn và cải thiện chúng — lợi ích hợp pháp của chúng tôi (Điều 6(1)(f)).
• Để gửi tin nhắn dịch vụ hoặc, khi có sự đồng ý, tin nhắn tiếp thị — hợp đồng hoặc sự đồng ý.

5. Chúng tôi chia sẻ dữ liệu với ai (bên xử lý)

Chúng tôi sử dụng các nhà cung cấp đáng tin cậy hoạt động theo chỉ dẫn của chúng tôi: Amazon Web Services (lưu trữ, tại EU), Stripe (thanh toán) và OpenAI (vận hành AI của huấn luyện viên sức khỏe). Họ chỉ xử lý dữ liệu ở mức cần thiết để cung cấp dịch vụ của mình.

6. Chuyển dữ liệu quốc tế

Phần lớn hoạt động xử lý diễn ra trong EU. Khi một nhà cung cấp (ví dụ: OpenAI) xử lý dữ liệu bên ngoài EEA, việc chuyển dữ liệu được bảo vệ bằng các biện pháp bảo đảm phù hợp như Các điều khoản hợp đồng mẫu của Ủy ban Châu Âu.

7. Chúng tôi lưu dữ liệu trong bao lâu

Chúng tôi lưu dữ liệu tài khoản, đặt chỗ và huấn luyện sức khỏe trong thời gian tài khoản của bạn còn hoạt động và sau đó lâu hơn nếu cần để đáp ứng nghĩa vụ pháp lý (ví dụ: hồ sơ kế toán, thường trong thời hạn do pháp luật yêu cầu). Bạn có thể yêu cầu chúng tôi xóa dữ liệu sớm hơn nếu không có nghĩa vụ pháp lý nào buộc chúng tôi phải giữ lại.

Hồ sơ tài chính về thanh toán (hóa đơn, giao dịch) được bên xử lý thanh toán của chúng tôi là Stripe lưu giữ trong thời hạn pháp luật yêu cầu; khi bạn xóa tài khoản, lịch sử thanh toán trong ứng dụng cũng sẽ bị xóa cùng với phần dữ liệu còn lại của bạn.

Sau khi xóa tài khoản, chúng tôi có thể giữ lại các thống kê tổng hợp đã được ẩn danh hoàn toàn (ví dụ: thời gian tồn tại của tài khoản tính theo tháng, số buổi tập, tháng rời bỏ) — không có tên, email, mã định danh hay nội dung hội thoại, nên không thể liên kết với bất kỳ cá nhân nào.

8. Quyền của bạn

• Quyền truy cập, chỉnh sửa và xóa — tài khoản có thể được xóa vĩnh viễn trực tiếp trong ứng dụng (Tài khoản → Quyền riêng tư & dữ liệu).
• Quyền chuyển dữ liệu — xuất đầy đủ dưới dạng JSON ngay từ tài khoản của bạn.
• Kiểm soát bộ nhớ của trợ lý: trong “Bộ nhớ của Wyla”, bạn có thể xem mọi thứ cô ấy đã ghi nhớ và xóa từng mục riêng lẻ.
• Hạn chế hoặc phản đối việc xử lý; có thể tắt tin nhắn chủ động và kế hoạch hằng tuần tự động trong phần cài đặt.
• Rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến hoạt động xử lý trước đó.
• Nộp khiếu nại lên cơ quan giám sát của Romania (ANSPDCP, dataprotection.ro).

9. Xử lý tự động

Huấn luyện viên sức khỏe tự động tạo gợi ý từ những dữ liệu bạn cung cấp. Đây là các gợi ý không có tính ràng buộc và không tạo ra hệ quả pháp lý hay hệ quả quan trọng tương tự; bạn là người quyết định có làm theo hay không.

10. Cookie và bộ nhớ cục bộ

Chúng tôi chỉ sử dụng bộ nhớ thực sự cần thiết để vận hành trang web và duy trì đăng nhập cho bạn. Chúng tôi không sử dụng cookie quảng cáo của bên thứ ba.

11. Bảo mật

Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức để bảo vệ dữ liệu của bạn, bao gồm mã hóa khi truyền, thông tin xác thực được băm, kiểm soát truy cập và tự động che thông tin nhận dạng nhạy cảm (ví dụ: các dãy số giống số thẻ) trước khi chúng đến AI hoặc hệ thống lưu trữ.

12. Trẻ em

Dịch vụ của chúng tôi dành cho người trưởng thành (18+). Chúng tôi không cố ý thu thập dữ liệu của trẻ em.

13. Thay đổi và liên hệ

Chúng tôi có thể cập nhật Chính sách này; phiên bản hiện hành được công bố tại đây. Nếu có bất kỳ câu hỏi nào hoặc muốn thực hiện các quyền của mình, vui lòng liên hệ với chúng tôi theo thông tin ở trên.