Chính sách quyền riêng tư

Phiên bản: 1.0 (dịch máy) | Ngày tham chiếu: 2026-09-18 (bản gốc tiếng Hoa phồn thể) | Trạng thái: dịch máy, chưa qua rà soát pháp lý bởi con người

1. Phạm vi áp dụng và liên hệ

Chính sách này giải thích cách GTG (Go. Train. Grow.) thu thập, xử lý, sử dụng, lưu trữ và xóa dữ liệu cá nhân. GTG hiện do cá nhân ông Hồng Minh Trạch (tên theo hộ chiếu: HUNG MING-TSE) đảm nhiệm vai trò đơn vị vận hành và kiểm soát dữ liệu. Về quyền dữ liệu, các câu hỏi liên quan đến quyền riêng tư hoặc khiếu nại, vui lòng liên hệ: [email protected].

GTG hiện cung cấp dịch vụ dùng thử miễn phí và không xử lý các giao dịch trả phí. Cộng đồng chia sẻ, trò chuyện thời gian thực, AI Coach, dịch AI, tải video lên và theo dõi quảng cáo không thuộc các tính năng công khai ban đầu; trước khi kích hoạt mục đích sử dụng dữ liệu mới hoặc bên xử lý mới, GTG sẽ cập nhật thông báo liên quan và xin sự đồng ý khi cần thiết.

2. Dữ liệu thu thập, nguồn gốc và mục đích sử dụng

Nếu trong tương lai cộng đồng chia sẻ được chính thức ra mắt, GTG có thể xử lý thêm dữ liệu cá nhân công khai, bài đăng, bình luận, hình ảnh, phản ứng, mục yêu thích, chặn, báo cáo và bản ghi kiểm duyệt. Các cập nhật về tính năng, quy trình và chính sách tương ứng sẽ hoàn tất trước khi ra mắt.

3. Mục đích và cơ sở pháp lý của việc xử lý

GTG xử lý dữ liệu trong phạm vi cần thiết để cung cấp các tính năng tài khoản, bản ghi riêng tư, đồng bộ, hỗ trợ khách hàng và bảo mật, dựa trên việc thực hiện quan hệ dịch vụ, có được sự đồng ý hợp lệ, tuân thủ nghĩa vụ pháp lý hoặc duy trì lợi ích bảo mật chính đáng. Việc thu thập, xử lý và sử dụng sẽ không vượt quá phạm vi cần thiết cho mục đích cụ thể.

Kiểm tra sức khỏe, hồ sơ bệnh án hoặc dữ liệu khác được pháp luật bảo vệ đặc biệt chỉ được xử lý khi có cơ sở pháp lý áp dụng và các biện pháp bảo mật phù hợp. Quyền truy cập thiết bị và sự đồng ý pháp lý có thể khác nhau; việc bật quyền hệ thống không có nghĩa là đồng ý cho GTG sử dụng dữ liệu cho mục đích khác.

GTG không bán dữ liệu cá nhân và không sử dụng dữ liệu sức khỏe để nhắm mục tiêu quảng cáo, chấm điểm tín dụng hoặc tiếp thị không liên quan đến dịch vụ thể hình cốt lõi.

4. Quyền truy cập thiết bị và dữ liệu sức khỏe

• Thư viện ảnh: dùng để chọn ảnh đại diện, xuất hình ảnh chia sẻ tập luyện, hoặc khi tính năng cộng đồng được mở trong tương lai, chọn phương tiện truyền thông; GTG ưu tiên chỉ lấy những mục người dùng đã chọn.
• Máy ảnh và micrô: chỉ được yêu cầu khi tính năng tương ứng thực sự khả dụng và người dùng chủ động thao tác chụp hoặc ghi âm.
• Vị trí: chỉ được lấy khi người dùng chủ động ghi lại vị trí lặn và cho phép; không dùng để theo dõi nền.
• Thông báo, âm thanh và rung: dùng cho các nhắc nhở như nghỉ giữa các hiệp, có thể tắt trong ứng dụng hoặc cài đặt hệ thống.
• Apple Health/Health Connect: chỉ đọc hoặc ghi các loại dữ liệu mà người dùng đã chọn và cho phép rõ ràng.

Việc thu hồi quyền sẽ dừng quyền truy cập tương ứng sau đó, nhưng không tự động xóa các bản ghi đã lưu trước đó trên GTG hoặc nền tảng sức khỏe. Người dùng phải tự quản lý dữ liệu riêng thông qua GTG và nền tảng sức khỏe tương ứng.

5. Vị trí lưu trữ dữ liệu và xử lý xuyên biên giới

GTG áp dụng thiết kế ưu tiên ngoại tuyến, lưu trữ dữ liệu tập luyện, đo lường và tùy chọn theo từng thành viên trên thiết bị bằng AsyncStorage. Đối với thành viên đã đăng nhập và đã qua xác minh tuổi, các bản ghi riêng tư được phê duyệt có thể được đồng bộ hóa với dịch vụ đám mây chính thức được bảo vệ bởi kiểm soát truy cập và quy tắc bảo mật cấp hàng.

Môi trường chính thức của GTG sử dụng Supabase để cung cấp tài khoản, xác minh tuổi, đồng bộ riêng tư, chấp thuận chính sách và xóa tài khoản, với dự án đặt tại Tokyo, Nhật Bản. Email hỗ trợ khách hàng được xử lý qua Gmail. Cloudflare Pages lưu trữ trang web công khai, Điều khoản sử dụng, Chính sách quyền riêng tư và hướng dẫn xóa tài khoản, không lưu trữ dữ liệu sức khỏe của thành viên. Apple và Google sẽ xử lý dữ liệu theo chính sách riêng của họ khi người dùng thực sự sử dụng chức năng đăng nhập, cửa hàng, sức khỏe hoặc hệ thống của họ.

Các nhà cung cấp nêu trên có thể xử lý dữ liệu ngoài nơi cư trú của người dùng. GTG sẽ áp dụng các biện pháp quản lý nhà cung cấp, hợp đồng và bảo mật trong phạm vi pháp luật hiện hành yêu cầu. Khi đưa vào một nhà cung cấp mới hoặc thay đổi đáng kể khu vực và mục đích xử lý, chính sách này sẽ được cập nhật và xử lý theo pháp luật.

6. Chia sẻ, bên nhận và nội dung công khai

GTG chỉ cung cấp dữ liệu cho các nhà cung cấp dịch vụ hoặc bên nhận hợp pháp khác trong phạm vi cần thiết để cung cấp dịch vụ mà người dùng đã chọn, có được sự đồng ý, tuân thủ pháp luật, đáp ứng yêu cầu của cơ quan có thẩm quyền hoặc duy trì an ninh cần thiết.

Khi người dùng chủ động chia sẻ kết quả tập luyện sang ứng dụng khác thông qua tính năng chia sẻ của hệ thống, nền tảng nhận sẽ xử lý dữ liệu theo chính sách riêng của họ. Nội dung công khai có thể bị người khác xem, chụp màn hình, tải xuống hoặc chia sẻ lại; GTG không thể kiểm soát các bản sao mà nền tảng bên ngoài hoặc người khác đã lưu trữ hợp pháp.

Cộng đồng chia sẻ vẫn đóng trong đợt ra mắt đầu tiên. Khi được mở, ảnh hình thể riêng tư sẽ không tự động trở nên công khai chỉ vì được tải lên; phương tiện truyền thông sẽ sử dụng các đối tượng được kiểm soát và quyền truy cập ngắn hạn, đồng thời trước khi công khai sẽ cung cấp các tùy chọn về phạm vi hiển thị, báo cáo, chặn và xóa theo tính năng có sẵn tại thời điểm đó. Cộng đồng công khai hoặc phòng trò chuyện không nên được coi là cơ sở dữ liệu sức khỏe riêng tư được mã hóa đầu cuối.

7. Thời hạn lưu trữ và xóa

• Tài khoản, trạng thái xác minh tuổi và dữ liệu đám mây riêng tư: được lưu trữ trong thời gian tài khoản còn hoạt động; bị xóa sau khi hoàn tất xác minh danh tính và thực hiện xóa tài khoản, ngoại trừ dữ liệu giới hạn phải được lưu trữ theo pháp luật hoặc cần thiết để xử lý tranh chấp.
• Dữ liệu trên thiết bị: được lưu trữ cho đến khi người dùng tự xóa, xóa dữ liệu ứng dụng, gỡ cài đặt ứng dụng hoặc thực hiện xóa tài khoản; việc bản sao lưu hệ điều hành có giữ lại dữ liệu hay không tùy thuộc vào cài đặt thiết bị của người dùng và quy tắc nền tảng.
• Dấu hiệu xóa đồng bộ: được giữ lại trong thời gian tài khoản còn hoạt động để tránh việc thiết bị ngoại tuyến tải lại dữ liệu đã bị xóa; được xóa cùng khi tài khoản bị xóa.
• Hỗ trợ khách hàng, khiếu nại và yêu cầu quyền: được lưu trữ đến khi vụ việc kết thúc và trong thời gian theo dõi cần thiết; nếu liên quan đến tranh chấp, gian lận hoặc thủ tục pháp lý, việc sử dụng và truy cập sẽ bị hạn chế và lưu trữ cho đến khi không còn cần thiết.
• Nhật ký bảo mật và lỗi: được lưu trữ trong thời gian cần thiết để xử lý sự cố, ngăn chặn lạm dụng và xử lý sự cố bảo mật; nếu việc điều tra sự cố hoặc yêu cầu pháp lý cần kéo dài thời gian, việc sử dụng và truy cập sẽ bị hạn chế.
• Dữ liệu cộng đồng, giao dịch và đăng ký: các tính năng này bị đóng trong đợt ra mắt đầu tiên nên không tạo nội dung chính thức hoặc bản ghi giao dịch cho các tính năng chưa được kích hoạt; các quy tắc lưu trữ tương ứng sẽ được công bố trước khi ra mắt.

Khi mục đích của dữ liệu không còn, thời hạn lưu trữ hết hạn hoặc pháp luật yêu cầu xóa, GTG sẽ xóa dữ liệu, ngừng xử lý hoặc thực hiện các biện pháp làm cho dữ liệu không thể nhận dạng được. Dữ liệu sao lưu có thể bị trì hoãn xóa trong một chu kỳ giới hạn; nếu dữ liệu được khôi phục từ bản sao lưu, GTG sẽ thực hiện lại các yêu cầu xóa đã được xác nhận trước đó.

8. Xóa tài khoản và yêu cầu quyền

Người dùng có thể xóa tài khoản trong phần cài đặt tài khoản của ứng dụng, sau khi xác minh thông tin đăng nhập và xác nhận rõ ràng. Quy trình này sẽ xóa tài khoản GTG Auth, dữ liệu đám mây riêng tư có thể quy về người dùng và dữ liệu GTG của thành viên đó trên thiết bị, ngoại trừ dữ liệu giới hạn phải được lưu trữ theo pháp luật hoặc cần thiết để xử lý tranh chấp.

Người dùng không thể đăng nhập hoặc đã gỡ cài đặt ứng dụng có thể gửi yêu cầu qua trang web xóa tài khoản chính thức hoặc email hỗ trợ khách hàng. Để ngăn chặn hành vi mạo danh, GTG có thể yêu cầu xác minh danh tính tối thiểu cần thiết, nhưng sẽ không bao giờ yêu cầu mật khẩu tài khoản.

Theo pháp luật hiện hành, người dùng có thể có quyền yêu cầu truy cập, xem, nhận bản sao, bổ sung, sửa đổi, ngừng thu thập, xử lý hoặc sử dụng, xóa, phản đối, hạn chế, di chuyển dữ liệu và rút lại sự đồng ý. Các quyền cụ thể và các trường hợp ngoại lệ tuân theo pháp luật hiện hành. Theo Luật Bảo vệ Dữ liệu Cá nhân của Đài Loan, các yêu cầu truy cập, xem hoặc nhận bản sao thường được quyết định trong vòng 15 ngày; các yêu cầu sửa đổi, ngừng xử lý hoặc xóa thường được quyết định trong vòng 30 ngày. Khi pháp luật cho phép gia hạn hoặc không thể đáp ứng đầy đủ yêu cầu, GTG sẽ giải thích lý do và các biện pháp khắc phục có sẵn.

9. Bảo mật thông tin và sự cố dữ liệu

GTG áp dụng các biện pháp hợp lý và tương xứng với rủi ro, bao gồm mã hóa khi truyền tải, phân tách dữ liệu theo thành viên, nguyên tắc quyền tối thiểu, vận hành máy chủ được kiểm soát, hạn chế truy cập và xử lý sự cố cần thiết. Không có hệ thống nào có thể đảm bảo an toàn tuyệt đối; người dùng cũng nên bảo vệ thiết bị, email và thông tin đăng nhập của mình.

Nếu GTG biết được dữ liệu cá nhân bị đánh cắp, giả mạo, hư hỏng, mất mát hoặc rò rỉ, GTG sẽ thực hiện các biện pháp kiểm soát và điều tra cần thiết, đồng thời thông báo cho người dùng bị ảnh hưởng và cơ quan có thẩm quyền theo pháp luật hiện hành.

10. Giới hạn độ tuổi và cập nhật chính sách

Dịch vụ ban đầu của GTG chỉ dành cho người dùng từ 18 tuổi trở lên. Quy trình đăng ký sẽ gửi ngày sinh đến dịch vụ được kiểm soát, sử dụng ngày của máy chủ để xác định điều kiện; ngày sinh không được ghi vào bảng dữ liệu chính thức. Nếu phát hiện tài khoản không đủ điều kiện, GTG sẽ hạn chế tài khoản và xử lý dữ liệu liên quan theo chính sách này và pháp luật hiện hành.

GTG có thể cập nhật chính sách này do thay đổi tính năng, nhà cung cấp, yêu cầu pháp lý hoặc nhu cầu bảo mật. Các thay đổi quan trọng sẽ được thông báo qua ứng dụng, trang web chính thức hoặc phương thức phù hợp khác; khi pháp luật yêu cầu, sự đồng ý sẽ được lấy lại. Mỗi phiên bản ngôn ngữ cần cung cấp thông tin nhất quán và dễ hiểu; sự khác biệt trong bản dịch không loại trừ các bảo vệ mà người dùng được hưởng theo pháp luật.