Các từ viết hoa chữ cái đầu trong chính sách này có nghĩa như sau, dù xuất hiện ở số ít hay số nhiều.

Chính sách này áp dụng khi bạn dùng Ứng dụng Pacewalk trên thiết bị di động và khi truy cập pacewalk.io.vn. Nếu bạn không đồng ý, vui lòng không sử dụng Dịch vụ. Pacewalk được thiết kế theo hướng quyền riêng tư trước: lịch sử đi bộ, bước chân và tuyến GPS chủ yếu lưu trên thiết bị của bạn. Chúng tôi không bán Dữ liệu cá nhân.

Dữ liệu cá nhân

Khi dùng Dịch vụ, chúng tôi có thể yêu cầu bạn cung cấp thông tin nhận dạng cá nhân để liên hệ hoặc xác định bạn, gồm:

Dữ liệu sử dụng

Dữ liệu sử dụng được thu thập tự động khi bạn dùng Dịch vụ. Dữ liệu này có thể gồm địa chỉ IP, loại trình duyệt, phiên bản trình duyệt, trang bạn truy cập, thời gian và ngày truy cập, thời gian trên từng trang, mã định danh thiết bị và dữ liệu chẩn đoán khác.

Khi truy cập bằng thiết bị di động, chúng tôi có thể thu thập thêm loại thiết bị, hệ điều hành, loại trình duyệt di động, địa chỉ IP thiết bị và mã định danh thiết bị. Trình duyệt hoặc ứng dụng cũng có thể gửi thông tin khi bạn truy cập Dịch vụ.

Trong bản phát hành ứng dụng (không phải bản phát triển), chúng tôi có thể gửi sự kiện phân tích qua PostHog và Firebase Analytics. Các sự kiện này mô tả tương tác với tính năng (ví dụ màn hình đã chuẩn hóa, hoàn tất đăng nhập, xem paywall), không gồm số bước, tọa độ GPS, email hay tên hiển thị. Firebase Analytics dùng danh sách sự kiện giới hạn cho đo lường quảng cáo Google; Pacewalk không dùng IDFA. Chúng tôi không bật session replay, khảo sát hay theo dõi xuyên ứng dụng trong PostHog.

Thông tin từ quyền ứng dụng

Khi dùng Ứng dụng, để cung cấp tính năng, chúng tôi có thể thu thập (sau khi bạn cấp quyền):

Thông tin này dùng để cung cấp và tùy biến Dịch vụ. Một phần có thể được tải lên máy chủ Supabase khi bạn đăng nhập và đồng bộ; phần còn lại chỉ lưu trên thiết bị. Bạn có thể bật hoặc tắt quyền bất cứ lúc nào trong Cài đặt thiết bị.

Dữ liệu đi bộ trên thiết bị

Pacewalk lưu cục bộ trên điện thoại: lịch sử buổi đi/chạy, tổng bước và quãng đường, chuỗi ngày (streak), huy hiệu, mục tiêu hàng ngày, ảnh ngày (nếu bạn thêm), chỉ số cơ thể (nếu bạn nhập), tùy chọn giao diện và cài đặt thông báo. Bạn có thể dùng ứng dụng mà không đăng nhập; khi đó dữ liệu đi bộ không được sao lưu đám mây trừ khi bạn chủ động tạo tài khoản và đồng bộ.

Motion & Fitness: Pacewalk chỉ yêu cầu quyền khi bạn bật đếm bước trên màn hình Trang chủ, không trong lúc cài đặt ban đầu. Dữ liệu chuyển động dùng để đếm bước và ghi buổi đi trên thiết bị; không gửi số bước hay dữ liệu chuyển động thô tới phân tích.

Vị trí và GPS: khi bạn bắt đầu buổi đi/chạy có bản đồ, Pacewalk có thể dùng vị trí trước và nền để vẽ tuyến trong phiên đang diễn ra. Tọa độ lưu cục bộ cùng buổi đi. Chúng tôi không gửi tọa độ GPS hay tuyến đường tới PostHog, Firebase hay công cụ phân tích nào. Nếu bạn đăng nhập và bật đồng bộ, tuyến GPS có thể được truyền mã hóa (HTTPS) tới Supabase để sao lưu và khôi phục trên thiết bị khác.

Apple Health (HealthKit): trên iOS, bạn có thể cho phép Pacewalk ghi buổi tập đi bộ hoặc chạy đã hoàn thành vào Apple Health. Đây là tính năng tùy chọn; bạn có thể từ chối hoặc thu hồi quyền trong Cài đặt iOS. Pacewalk không đọc dữ liệu sức khỏe từ Health để phân tích hay quảng cáo.

Tài khoản và xác thực: đăng nhập qua Supabase (email/mật khẩu hoặc Apple Sign In trên iOS). Phiên đăng nhập lưu an toàn trên thiết bị (Secure Store). Mã định danh tài khoản nội bộ dùng cho đồng bộ và phân tích; email và tên hiển thị không đưa vào sự kiện phân tích.

Đồng bộ đám mây (Supabase): khi đã đăng nhập, Pacewalk có thể sao lưu buổi đi/chạy (tối đa 12 tháng gần nhất), điểm tuyến GPS, ảnh theo ngày, streak, huy hiệu, mục tiêu, hồ sơ, chỉ số cơ thể và token thông báo đẩy. Dữ liệu gắn với tài khoản và được bảo vệ bằng quy tắc truy cập phía máy chủ (chỉ bạn đọc/ghi dữ liệu của mình). Gói Premium cho phép xem lịch sử lâu hơn trên thiết bị (tới 24 tháng); đồng bộ đám mây vẫn giới hạn cửa sổ 12 tháng gần nhất cho buổi đi.

Stepboard và bảng xếp hạng: tính năng xã hội tùy chọn. Bạn tạo hoặc tham gia vòng tròn bạn bè và chia sẻ tổng bước tháng với thành viên trong vòng. Thành viên có thể thấy tên hiển thị và ảnh đại diện của nhau. Bảng xếp hạng cũng tùy chọn; bạn phải chủ động tham gia trước khi tổng bước được đưa vào bảng.

Thông báo đẩy: nếu bạn bật thông báo và đã đăng nhập, token đẩy (Expo/APNs) lưu trên Supabase để gửi nhắc đi bộ và thông báo Stepboard (ví dụ khi bạn bè bắt đầu đi). Bạn có thể tắt trong Cài đặt iOS hoặc trong ứng dụng.

Gói Premium: mua qua App Store, quản lý bởi RevenueCat (trạng thái gói, khôi phục mua). Thanh toán do Apple xử lý; chúng tôi không lưu số thẻ. RevenueCat nhận mã định danh ẩn danh hoặc mã tài khoản Supabase (nếu đăng nhập) để xác minh quyền Premium.

Trang web pacewalk.io.vn: trang landing và liên kết sâu có thể dùng PostHog để đếm lượt xem trang, lượt nhấn tải App Store và lượt mở liên kết sâu. Dữ liệu đi bộ trong ứng dụng không được gửi qua trang web này.

Công ty có thể dùng Dữ liệu cá nhân cho các mục đích sau:

Chúng tôi có thể chia sẻ Dữ liệu cá nhân trong các trường hợp sau:

Chúng tôi không bán Dữ liệu cá nhân của bạn.

Công ty chỉ lưu Dữ liệu cá nhân trong thời gian cần thiết cho các mục đích nêu trong chính sách này. Chúng tôi lưu và dùng Dữ liệu cá nhân trong phạm vi cần để tuân thủ nghĩa vụ pháp lý, giải quyết tranh chấp và thực thi thỏa thuận, chính sách pháp lý.

Khi có thể, chúng tôi áp dụng thời hạn lưu trữ ngắn hơn và/hoặc giảm khả năng nhận dạng bằng cách xóa, tổng hợp hoặc ẩn danh hóa dữ liệu. Trừ khi nêu khác, các thời hạn dưới đây là tối đa ("tới") và chúng tôi có thể xóa hoặc ẩn danh hóa sớm hơn khi không còn cần cho mục đích xử lý:

Dữ liệu sử dụng có thể được lưu lâu hơn chỉ khi cần cho bảo mật, chống gian lận hoặc tuân thủ pháp luật.

Chúng tôi có thể lưu Dữ liệu cá nhân quá các thời hạn trên vì: nghĩa vụ pháp lý (ví dụ hồ sơ tài chính cho cơ quan thuế); tranh chấp pháp lý (thiết lập, thực hiện hoặc bảo vệ quyền); yêu cầu rõ ràng của bạn về việc lưu giữ; hoặc hạn chế kỹ thuật (bản sao lưu theo lịch xóa định kỳ).

Bạn có thể hỏi thời gian lưu giữ Dữ liệu cá nhân của mình bằng cách liên hệ chúng tôi.

Khi hết thời hạn lưu giữ, chúng tôi xóa hoặc ẩn danh hóa an toàn:

Thông tin của bạn, gồm Dữ liệu cá nhân, được xử lý tại văn phòng vận hành của Công ty và tại các địa điểm khác nơi các bên tham gia xử lý đặt trụ sở. Thông tin này có thể được chuyển tới và lưu trên máy tính nằm ngoài bang, tỉnh, quốc gia hoặc khu vực pháp lý của bạn, nơi luật bảo vệ dữ liệu có thể khác.

Khi pháp luật yêu cầu, chúng tôi đảm bảo chuyển giao quốc tế Dữ liệu cá nhân có biện pháp bảo vệ phù hợp. Công ty sẽ thực hiện các bước hợp lý để dữ liệu được xử lý an toàn theo chính sách này; không chuyển Dữ liệu cá nhân tới tổ chức hoặc quốc gia trừ khi có kiểm soát đầy đủ, gồm bảo mật dữ liệu và thông tin cá nhân khác. Một số Nhà cung cấp dịch vụ (ví dụ Supabase, PostHog, RevenueCat, Google Firebase) có thể xử lý dữ liệu tại Hoa Kỳ hoặc khu vực khác.

Bạn có quyền xóa hoặc yêu cầu chúng tôi hỗ trợ xóa Dữ liệu cá nhân đã thu thập về bạn.

Dịch vụ có thể cho phép bạn xóa một phần thông tin trong ứng dụng. Bạn có thể cập nhật, sửa hoặc xóa thông tin bằng cách đăng nhập Tài khoản (nếu có) và dùng phần cài đặt tài khoản, hoặc liên hệ chúng tôi để yêu cầu truy cập, chỉnh sửa hoặc xóa Dữ liệu cá nhân đã cung cấp.

Cách nhanh trong Pacewalk: xóa tài khoản trong ứng dụng (gọi chức năng xóa trên máy chủ để gỡ dữ liệu đám mây gắn với tài khoản), rời Stepboard, tắt bảng xếp hạng, thu hồi quyền Motion/Vị trí/Health/Thông báo trong Cài đặt iOS, hoặc gỡ cài đặt ứng dụng để xóa dữ liệu cục bộ.

Tùy luật áp dụng, bạn có thể có thêm quyền truy cập, chỉnh sửa, hạn chế xử lý, phản đối xử lý hoặc khiếu nại với cơ quan giám sát. Hiện tại ứng dụng chưa có tùy chọn tắt phân tích trong cài đặt; bạn có thể liên hệ chúng tôi nếu có yêu cầu liên quan quyền riêng tư.

Lưu ý: chúng tôi có thể cần giữ một phần thông tin khi có nghĩa vụ pháp lý hoặc cơ sở pháp lý hợp lệ để làm như vậy.

Giao dịch kinh doanh

Nếu Công ty tham gia sáp nhập, mua lại hoặc bán tài sản, Dữ liệu cá nhân của bạn có thể được chuyển giao. Chúng tôi sẽ thông báo trước khi Dữ liệu cá nhân chuyển sang và chịu chính sách quyền riêng tư khác.

Cơ quan thực thi pháp luật

Trong một số trường hợp, Công ty có thể phải tiết lộ Dữ liệu cá nhân nếu pháp luật yêu cầu hoặc để đáp ứng yêu cầu hợp lệ từ cơ quan công quyền (ví dụ tòa án hoặc cơ quan chính phủ).

Yêu cầu pháp lý khác

Công ty có thể tiết lộ Dữ liệu cá nhân khi tin tưởng một cách thiện chí rằng hành động đó cần thiết để:

Bảo mật Dữ liệu cá nhân của bạn quan trọng với chúng tôi. Không có phương thức truyền qua Internet hay lưu trữ điện tử nào an toàn tuyệt đối 100%. Dù chúng tôi nỗ lực bảo vệ Dữ liệu cá nhân bằng biện pháp thương mại hợp lý (mã hóa truyền tải HTTPS, quy tắc truy cập phía máy chủ Supabase, lưu phiên an toàn trên thiết bị), chúng tôi không thể đảm bảo an ninh tuyệt đối.

Dịch vụ không nhắm tới bất kỳ ai dưới 16 tuổi. Chúng tôi không cố ý thu thập thông tin nhận dạng cá nhân từ ai dưới 16 tuổi. Nếu bạn là phụ huynh hoặc người giám hộ và biết con bạn đã cung cấp Dữ liệu cá nhân cho chúng tôi, hãy liên hệ. Nếu phát hiện đã thu thập Dữ liệu cá nhân từ người dưới 16 tuổi mà chưa xác minh sự đồng ý của phụ huynh, chúng tôi sẽ gỡ thông tin đó khỏi máy chủ.

Nếu cần dựa vào sự đồng ý làm cơ sở pháp lý xử lý thông tin và quốc gia của bạn yêu cầu sự đồng ý của phụ huynh, chúng tôi có thể yêu cầu sự đồng ý của phụ huynh trước khi thu thập và sử dụng thông tin đó.

Dịch vụ có thể chứa liên kết tới trang web khác do bên thứ ba vận hành (ví dụ App Store, trang của nhà cung cấp phân tích hoặc thanh toán). Nếu bạn nhấp liên kết bên thứ ba, bạn sẽ được chuyển tới trang của bên đó. Chúng tôi khuyến nghị bạn xem Chính sách quyền riêng tư của mọi trang bạn truy cập.

Chúng tôi không kiểm soát và không chịu trách nhiệm về nội dung, chính sách quyền riêng tư hoặc thực hành của trang web hoặc dịch vụ bên thứ ba.

Chúng tôi có thể cập nhật Chính sách quyền riêng tư theo thời gian. Chúng tôi sẽ thông báo thay đổi bằng cách đăng chính sách mới trên trang này, cập nhật ngày "Cập nhật" ở đầu trang và, khi thích hợp, qua email và/hoặc thông báo nổi bật trong Dịch vụ trước khi thay đổi có hiệu lực.

Bạn nên xem lại chính sách định kỳ. Thay đổi có hiệu lực khi được đăng trên trang này.

Mọi thắc mắc về Chính sách quyền riêng tư này, liên hệ:

• Email: blife.mobile@gmail.com

Bạn cũng có thể dùng chức năng gửi phản hồi trong mục Giới thiệu (About) của ứng dụng.