Ngày: 3 tháng 9, 2026
Chính sách bảo mật này thông báo cho bạn về bản chất, phạm vi và mục đích của việc xử lý dữ liệu cá nhân trên trang web của chúng tôi và trong ứng dụng di động "Athlory".
Bên kiểm soát dữ liệu theo nghĩa của GDPR là:
Helge Busemann
Athlory
Saarlandstraße 1
25421 Pinneberg
Đức
Email: info@athlory.de
Tren website cua chung toi co mot chatbot dua tren AI ma ban co the dung an danh de hoi ve Athlory. Khi su dung, chung toi xu ly tin nhan cua ban, mot ID phien duoc tao ngau nhien tren trinh duyet, URL trang, user-agent va mot hash gia danh hoa cua dia chi IP (SHA-256 voi salt xoay theo ngay; IP khong duoc luu). Noi dung cuoc tro chuyen duoc gui den Google Gemini (Google Ireland Limited / Google LLC, Hoa Ky) de tao cau tra loi. Neu ban de lai email, chung toi luu de lien he ca nhan; thong bao den nhom chung toi duoc gui qua Sendinblue SAS (Brevo), Phap. Co so phap ly: loi ich hop phap trong viec ho tro tien ban hang hieu qua (Dieu 6(1)(f) GDPR); luu email dua tren su dong y cua ban (Dieu 6(1)(a) GDPR). Cuoc tro chuyen an danh khong co email se bi xoa cham nhat sau 90 ngay; du lieu lead duoc giu cho den khi yeu cau duoc xu ly va sau do xoa theo quy dinh phap luat. Viec chuyen du lieu sang Hoa Ky dua tren cac dieu khoan hop dong tieu chuan cua EU.
Mỗi khi trang web của chúng tôi được truy cập, hệ thống của chúng tôi tự động thu thập dữ liệu và thông tin từ hệ thống máy tính của thiết bị truy cập. Các dữ liệu sau được thu thập (tệp nhật ký máy chủ): loại và phiên bản trình duyệt, hệ điều hành được sử dụng, URL giới thiệu (trang đã truy cập trước đó), tên máy chủ của máy tính truy cập, thời gian yêu cầu máy chủ và địa chỉ IP.
Việc lưu trữ trong tệp nhật ký được thực hiện để đảm bảo chức năng của trang web. Ngoài ra, dữ liệu giúp chúng tôi tối ưu hóa trang web và đảm bảo an ninh cho các hệ thống công nghệ thông tin của chúng tôi. Cơ sở pháp lý cho việc lưu trữ tạm thời dữ liệu và tệp nhật ký là Điều 6(1)(f) GDPR.
Trang web được lưu trữ bởi goneo Internet GmbH, Dresdener Straße 18, 32423 Minden, Đức, nơi các tệp nhật ký máy chủ cũng được tạo ra. Phông chữ và thư viện chương trình chỉ được cung cấp từ máy chủ này. Không sử dụng dịch vụ phông chữ bên ngoài (ví dụ Google Fonts) và không sử dụng mạng phân phối nội dung (CDN).
Chúng tôi lưu lựa chọn của bạn trong biểu ngữ cookie vào bộ nhớ cục bộ của trình duyệt (localStorage) để lựa chọn đó được tôn trọng trong các lần truy cập sau. Nếu bạn sử dụng chatbot AI, chatbot sẽ lưu tại đó một mã phiên ngẫu nhiên và lịch sử tin nhắn trò chuyện của bạn. Cơ sở pháp lý là lợi ích chính đáng của chúng tôi theo Điều 6 khoản 1 điểm f GDPR. Cookie cho mục đích phân tích (Google Analytics) chỉ được đặt khi có sự đồng ý rõ ràng của bạn (Điều 6 khoản 1 điểm a GDPR). Bạn có thể thay đổi lựa chọn và rút lại sự đồng ý đã đưa ra bất cứ lúc nào qua „Cài đặt quyền riêng tư“ (cũng có ở chân mỗi trang).
Trên trang web của chúng tôi, bạn có thể đăng ký nhận bản tin. Với mục đích này, chúng tôi sử dụng dịch vụ Mailchimp do The Rocket Science Group LLC cung cấp, 675 Ponce De Leon Ave NE, Suite 5000, Atlanta, GA 30308, Hoa Kỳ. Đăng ký được thực hiện qua quy trình double opt-in. Địa chỉ email bạn nhập được chuyển đến Mailchimp tại Hoa Kỳ nhằm mục đích gửi bản tin. Điều này được thực hiện dựa trên sự đồng ý của bạn (Điều 6(1)(a) GDPR). Bảo mật dữ liệu được đảm bảo thông qua các điều khoản hợp đồng tiêu chuẩn của EU. Bạn có thể thu hồi sự đồng ý bất cứ lúc nào bằng cách nhấp vào liên kết hủy đăng ký trong mỗi bản tin.
Nếu bạn đã đồng ý với danh mục „Thống kê“ trong biểu ngữ cookie, trang web này sử dụng Google Analytics 4, một dịch vụ phân tích web của Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland. Nếu không có sự đồng ý này, Google Analytics sẽ không được tải và không có dữ liệu nào được truyền cho Google. Sau khi bạn đồng ý, Google Analytics đặt cookie (_ga, _ga_<ID>) và truyền dữ liệu sử dụng như các trang đã truy cập cùng thông tin thiết bị và trình duyệt; vì lý do kỹ thuật, địa chỉ IP của bạn cũng được truyền đi. Dữ liệu có thể được chuyển đến máy chủ của Google tại Hoa Kỳ. Cơ sở pháp lý là sự đồng ý của bạn (Điều 6 khoản 1 điểm a GDPR). Bạn có thể rút lại sự đồng ý bất cứ lúc nào qua „Cài đặt quyền riêng tư“; sau đó trang web không gửi thêm dữ liệu nào cho Google Analytics và các cookie phân tích sẽ bị xóa.
Để hiển thị thống kê trực tiếp trên trang chủ, mở khóa một số nội dung trang, chatbot AI, đăng ký bản tin, yêu cầu từ phòng tập cũng như đăng nhập và đăng ký, trang web sử dụng hệ thống backend của chúng tôi tại Supabase (Supabase Inc.). Khi mở trang chủ, các yêu cầu được gửi đến backend này; vì lý do kỹ thuật, địa chỉ IP và thông tin trình duyệt của bạn được truyền đi. Không có cookie nào được đặt cho mục đích này. Cơ sở pháp lý là lợi ích chính đáng của chúng tôi trong việc vận hành trang web đúng chức năng (Điều 6 khoản 1 điểm f GDPR); đối với chatbot, bản tin và yêu cầu từ phòng tập, các mục tương ứng được áp dụng bổ sung.
Trong bảng điều khiển web dành cho huấn luyện viên và phòng tập (chỉ sau khi đăng nhập), hồ sơ có một bản đồ để chọn vị trí. Để làm việc này, trình duyệt của bạn tải các ô bản đồ từ tile.openstreetmap.org và xác định địa chỉ của vị trí đã lưu hoặc đã chọn qua nominatim.openstreetmap.org (cả hai do OpenStreetMap Foundation, Vương quốc Anh vận hành). Nếu chưa lưu vị trí nào, bảng điều khiển sẽ truy vấn dịch vụ freeipapi.com để định vị sơ bộ bản đồ dựa trên địa chỉ IP của bạn. Khi đó, địa chỉ IP, thông tin trình duyệt và các phần bản đồ hoặc tọa độ được yêu cầu sẽ được truyền cho nhà cung cấp tương ứng. Cơ sở pháp lý là lợi ích chính đáng của chúng tôi đối với việc chọn vị trí hữu dụng (Điều 6 khoản 1 điểm f GDPR).
Trong Ứng dụng, chúng tôi xử lý các danh mục dữ liệu sau:
| Mục đích | Cơ sở pháp lý |
|---|---|
| Đăng ký và xác thực | Art. 6(1)(b) GDPR |
| Cung cấp các tính năng của ứng dụng | Art. 6(1)(b) GDPR |
| Tư vấn tập luyện và dinh dưỡng cá nhân hóa (AI) | Điều 6(1)(a) và Điều 9(2)(a) GDPR (đồng ý) |
| Liên lạc (chat) | Art. 6(1)(b) GDPR |
| Chia sẻ với huấn luyện viên | Art. 6(1)(b) GDPR |
| Phân tích và cải thiện ứng dụng | Art. 6(1)(f) GDPR |
Email dịch vụ của ứng dụng. Khi bạn sử dụng Athlory, chúng tôi gửi cho bạn các email thuộc về việc sử dụng: lời nhắc về các check-in và bản khai tiền sử đến hạn, lời mời, tài liệu hợp đồng và, đối với huấn luyện viên, một báo cáo hằng tuần. Việc gửi do Sendinblue SAS (Brevo), Pháp, đảm nhận với tư cách là bên xử lý dữ liệu. Để làm việc đó, Brevo nhận địa chỉ email của bạn, tiêu đề và nội dung thư, đồng thời lưu nhật ký gửi trong một tháng. Vì lý do kỹ thuật, Brevo thêm một pixel đếm vào mỗi email. Nhờ đó, số email đã được mở sẽ được đếm. Chúng tôi đã thiết lập việc đếm này sao cho nó không được gắn với cá nhân bạn; không có hồ sơ nào về thói quen đọc của bạn được tạo ra. Không thể tắt việc đếm này tại Brevo. Cơ sở pháp lý cho việc gửi là việc thực hiện hợp đồng sử dụng (Điều 6(1)(b) GDPR). Bạn có thể hủy nhận email nhắc nhở trong ứng dụng hoặc qua liên kết hủy đăng ký trong mỗi email.
Khi bạn quét mã vạch hoặc tìm kiếm sản phẩm trong ứng dụng, ứng dụng truy vấn trực tiếp từ thiết bị của bạn tới cơ sở dữ liệu sản phẩm tự do Open Food Facts (Open Food Facts, hiệp hội theo luật Pháp, Pháp) để hiển thị giá trị dinh dưỡng và thông tin sản phẩm. Vì lý do kỹ thuật, mã vạch đã quét hoặc từ khóa tìm kiếm, địa chỉ IP của thiết bị và một mã nhận dạng ứng dụng (user agent) được gửi tới Open Food Facts; tài khoản người dùng hoặc tên của bạn không được gửi. Cơ sở pháp lý là việc cung cấp chức năng ứng dụng mà bạn yêu cầu (Điều 6(1)(b) GDPR). Thông báo quyền riêng tư của Open Food Facts: world.openfoodfacts.org/privacy. Thông tin giấy phép về dữ liệu sản phẩm có trong thông tin pháp lý, mục "Nguồn dữ liệu & giấy phép".
Ở bất cứ nơi nào bạn trò chuyện với hệ thống AI trong ứng dụng (huấn luyện viên AI, hỗ trợ AI, chat trên website), điều đó đều được ghi nhãn là AI; trong chat hỗ trợ, bạn thấy được AI hay đội hỗ trợ đang trả lời. Hình ảnh do AI tạo (ví dụ hình ảnh bài tập và công thức, ảnh sản phẩm do AI chỉnh sửa) được tạo kèm dấu hiệu máy đọc được trong tệp hình – các hình ảnh cũ hiện có đang được cập nhật dần – và mang một chỉ báo "AI" kín đáo trong ứng dụng. Công thức, kế hoạch và phân tích do AI tạo là những đề xuất có thể chứa lỗi và không thay thế tư vấn y tế, dinh dưỡng hay y học thể thao.
Nếu dữ liệu được chuyển đến các nhà cung cấp dịch vụ bên ngoài EU/EEA (ví dụ: Hoa Kỳ), chúng tôi đảm bảo mức độ bảo vệ dữ liệu thỏa đáng bằng cách ký kết các điều khoản hợp đồng tiêu chuẩn của EU.
Chúng tôi chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để đạt được các mục đích tương ứng hoặc theo yêu cầu của thời hạn lưu giữ theo pháp luật.
Bạn có quyền được thông tin (Điều 15 GDPR), chỉnh sửa (Điều 16), xóa (Điều 17), hạn chế xử lý (Điều 18), chuyển dữ liệu (Điều 20), phản đối (Điều 21), và quyền rút lại sự đồng ý bất cứ lúc nào (Điều 7).
Trong ứng dụng: Bạn có thể tự xóa tài khoản Athlory bất cứ lúc nào: trong ứng dụng Athlory, mở Cài đặt qua ảnh đại diện ở góc trên bên phải và chọn "Xóa tài khoản". Trong bảng điều khiển huấn luyện viên, tùy chọn tương tự nằm trong hồ sơ tại "Xóa tài khoản". Sau khi bạn xác nhận, tài khoản và dữ liệu cá nhân liên quan sẽ bị xóa.
Khi không truy cập được ứng dụng: Nếu bạn không còn cài đặt ứng dụng hoặc không thể đăng nhập, hãy gửi email tới info@athlory.de với tiêu đề "Xóa tài khoản" kèm địa chỉ email của tài khoản Athlory của bạn. Chúng tôi sẽ xóa tài khoản Athlory và dữ liệu cá nhân liên quan. Để tránh việc xóa trái phép, chúng tôi có thể cần xác minh tài khoản trước khi xử lý yêu cầu.
Những gì bị xóa là tài khoản Athlory của bạn và dữ liệu cá nhân được lưu cùng tài khoản, trừ khi có nghĩa vụ lưu giữ theo luật định; các thời hạn được nêu ở trên tại mục "2. Thời gian lưu trữ". Độc lập với điều này, bạn có thể thu hồi sự đồng ý đã cấp (ví dụ cho cookie hoặc bản tin) bất cứ lúc nào, có hiệu lực cho tương lai.
Chúng tôi có quyền điều chỉnh chính sách này. Phiên bản hiện tại luôn có thể được tìm thấy trên trang web của chúng tôi. Các thay đổi quan trọng sẽ được thông báo qua email.
Đối với các câu hỏi về bảo vệ dữ liệu, vui lòng liên hệ với chúng tôi tại info@athlory.de.
Bạn có quyền khiếu nại với cơ quan giám sát bảo vệ dữ liệu về việc xử lý dữ liệu cá nhân của bạn bởi chúng tôi.