Chính sách bảo mật
Giới thiệu
HyCoach cam kết bảo vệ quyền riêng tư của bạn. Chính sách này giải thích cách chúng tôi thu thập, sử dụng và bảo vệ dữ liệu cá nhân của bạn.
Dữ liệu thu thập
Chúng tôi có thể thu thập các thông tin sau:
- Thông tin nhận diện (tên, email) khi tạo tài khoản
- Dữ liệu hiệu suất thể thao bạn tự nguyện nhập
- Dữ liệu kỹ thuật (địa chỉ IP, loại trình duyệt) để cải thiện dịch vụ
- Cookie để vận hành trang web và phân tích đối tượng
Sử dụng dữ liệu
Dữ liệu của bạn được sử dụng để:
- Cung cấp và cải thiện dịch vụ của chúng tôi
- Cá nhân hóa trải nghiệm người dùng
- Liên lạc với bạn liên quan đến tài khoản của bạn
- Phân tích việc sử dụng trang web tổng hợp
Chia sẻ dữ liệu
Chúng tôi không bao giờ bán dữ liệu cá nhân của bạn. Chúng tôi chỉ có thể chia sẻ dữ liệu của bạn trong các trường hợp sau:
- Với sự đồng ý rõ ràng của bạn
- Để tuân thủ các nghĩa vụ pháp lý
- Với các nhà cung cấp dịch vụ kỹ thuật cần thiết cho hoạt động dịch vụ
Đăng nhập bằng Google (Google Sign-In)
HyCoach cung cấp tùy chọn đăng nhập bằng tài khoản Google ("Google Sign-In"). Khi bạn sử dụng tùy chọn này:
Mục đích
- Xác định người dùng để tạo hoặc truy xuất tài khoản HyCoach của bạn và cho phép bạn đăng nhập lại mà không cần mật khẩu.
- Xác nhận hồ sơ vận động viên HYROX: liên kết kết quả cuộc đua HYROX thuộc về bạn với tài khoản cá nhân để bạn có thể xem, phân tích và xuất hiện như một vận động viên đã xác minh.
Dữ liệu lấy từ Google
Địa chỉ email, họ, tên, ảnh hồ sơ và mã định danh Google duy nhất (sub) của bạn. Dữ liệu này được lấy qua các quyền OAuth openid, email và profile.
Sử dụng
Thông tin này chỉ được sử dụng cho các mục đích đã mô tả ở trên. Không được sử dụng cho quảng cáo, bán lại hoặc huấn luyện các mô hình trí tuệ nhân tạo.
Lưu trữ
Thông tin này được lưu trữ trong cơ sở dữ liệu của chúng tôi trên máy chủ. Không có dữ liệu Google nào khác (Gmail, Drive, Contacts, Calendar, v.v.) được yêu cầu hoặc truy cập.
Chia sẻ
Chúng tôi không bao giờ chia sẻ dữ liệu này với bên thứ ba ngoài các nhà cung cấp dịch vụ kỹ thuật cần thiết cho hoạt động dịch vụ.
Thu hồi
Bạn có thể thu hồi quyền truy cập của HyCoach vào tài khoản Google của mình bất kỳ lúc nào từ trang Các ứng dụng Google của bên thứ ba. Bạn cũng có thể xóa tài khoản HyCoach từ cài đặt của mình, điều này sẽ xóa tất cả dữ liệu liên quan.
HyCoach tuân thủ Chính sách dữ liệu người dùng Dịch vụ Google API, bao gồm các yêu cầu Sử dụng hạn chế.
Bảo mật dữ liệu
Chúng tôi thực hiện các biện pháp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu của bạn chống lại truy cập, sửa đổi hoặc phá hủy trái phép.
Quyền của bạn
Theo GDPR, bạn có các quyền sau:
- Quyền truy cập dữ liệu cá nhân của bạn
- Quyền sửa dữ liệu không chính xác
- Quyền xóa ("quyền được lãng quên")
- Quyền di chuyển dữ liệu
- Quyền phản đối việc xử lý
Để thực hiện các quyền này, hãy liên hệ với chúng tôi qua biểu mẫu liên hệ.
Cookie và trình theo dõi
Phần này liệt kê mọi cookie và trình theo dõi đang được HyCoach đặt, tuân thủ hướng dẫn của CNIL Pháp (điều 82 Luật Bảo vệ dữ liệu) và GDPR. Bạn có thể chấp nhận, từ chối hoặc thay đổi lựa chọn bất cứ lúc nào qua biểu ngữ cookie hoặc liên kết "Quản lý cookie" ở chân trang.
Quản lý tùy chọn của bạn
Để thay đổi sự đồng ý, hãy sử dụng liên kết "Quản lý cookie" ở cuối mỗi trang. Lựa chọn của bạn được giữ tối đa 13 tháng (khuyến nghị của CNIL).
Danh mục trình theo dõi chi tiết
Bảng dưới đây liệt kê tất cả cookie và trình theo dõi đang được đặt trên hycoach.ai. Mỗi mục chỉ rõ nhà vận hành, danh mục mục đích CNIL, thời gian lưu giữ, cơ sở pháp lý GDPR và quốc gia lưu trữ.
hycoach-gdpr-consent
- Nhà vận hành
- HyCoach — FORTUNE FORGE / BLOCK-OPS SAS (Pháp)
- Mục đích (danh mục CNIL)
- Thiết yếu — lưu trữ bằng chứng quyết định của bạn (chấp nhận hoặc từ chối đặt trình theo dõi).
- Thời gian lưu giữ
- 13 tháng (395 ngày), theo khuyến nghị "Cookie & trình theo dõi" của CNIL.
- Cơ sở pháp lý
- Nghĩa vụ pháp lý — GDPR điều 6.1.c, Luật Bảo vệ dữ liệu Pháp điều 82. Miễn đồng ý trước.
- Lưu trữ
- OVH — Pháp, Đức và Canada (xem sổ đăng ký xử lý NES-23 v1.1).
Sentry (cookie phiên + Session Replay)
- Nhà vận hành
- Sentry — phiên bản tự lưu trữ bởi HyCoach tại Liên minh Châu Âu.
- Mục đích (danh mục CNIL)
- Đo lường và chẩn đoán kỹ thuật — theo dõi lỗi JavaScript, đo thời gian phản hồi và Session Replay (ghi màn hình ẩn danh chỉ giới hạn các phiên bị lỗi). Các dữ liệu nhạy cảm (mật khẩu, email, trường biểu mẫu) được tự động che trước khi truyền.
- Thời gian lưu giữ
- Tối đa 90 ngày.
- Cơ sở pháp lý
- Đồng ý — GDPR điều 6.1.a.
- Lưu trữ
- Liên minh Châu Âu (phiên bản nội bộ).
Google Analytics 4 (_ga, _ga_*, _gid)
- Nhà vận hành
- Google LLC — 1600 Amphitheatre Parkway, Mountain View, CA 94043 (Hoa Kỳ).
- Mục đích (danh mục CNIL)
- Đo lường đối tượng — phân tích lượt xem trang, hành trình người dùng, thời gian sử dụng và nguồn lưu lượng. Địa chỉ IP được ẩn danh trước khi xử lý. Không bật tính năng quảng cáo (Google Signals, remarketing, đối tượng).
- Thời gian lưu giữ
- 14 tháng (cài đặt mặc định GA4).
- Cơ sở pháp lý
- Đồng ý — GDPR điều 6.1.a. HyCoach hiện không yêu cầu miễn trừ "đo lường đối tượng" của CNIL: cấu hình hiện tại liên quan đến chuyển dữ liệu ngoài EU không đáp ứng tất cả tiêu chí miễn trừ.
- Lưu trữ
- Hoa Kỳ. Việc chuyển giao được bao phủ bởi sự tuân thủ EU-US Data Privacy Framework (DPF) của Google, được Ủy ban Châu Âu phê duyệt ngày 10 tháng 7 năm 2023.
Ahrefs Analytics
- Nhà vận hành
- Ahrefs Pte Ltd — 16 Raffles Quay #33-03, Hong Leong Building, Singapore 048581.
- Mục đích (danh mục CNIL)
- Kiểm tra SEO — số lượt truy cập tổng hợp được dùng để đo lường độ phủ SEO và khả năng hiển thị trang web trên các công cụ tìm kiếm (Google, Bing, v.v.).
- Thời gian lưu giữ
- 13 tháng.
- Cơ sở pháp lý
- Đồng ý — GDPR điều 6.1.a. Một yêu cầu miễn trừ "đo lường khán giả" đang được xem xét trong ticket NES-21.
- Lưu trữ
- Singapore. Việc chuyển giao được điều chỉnh bởi Các Điều khoản Hợp đồng Tiêu chuẩn (SCCs) do Ủy ban Châu Âu phê duyệt (quyết định 2021/914).
Bản đồ chỗ ở Stay22 (session22, __cf_bm)
- Nhà vận hành
- Stay22 Inc. — Montreal, Quebec, Canada.
- Mục đích (danh mục CNIL)
- Nội dung đối tác — bản đồ tương tác hiển thị chỗ ở quanh địa điểm tổ chức trên các trang sự kiện sắp tới, với ngày sự kiện đã điền sẵn. Bản đồ được nhúng từ stay22.com và tải Google Maps trong khung riêng. Nó không bao giờ được tải trước khi bạn chấp nhận trình theo dõi hoặc nhấp rõ ràng vào bản xem trước. HyCoach có thể nhận hoa hồng khi có đặt chỗ, mà không mất thêm chi phí nào.
- Thời gian lưu giữ
- 3 ngày (session22); 30 phút (__cf_bm).
- Cơ sở pháp lý
- Đồng ý — GDPR điều 6.1.a.
- Lưu trữ
- Canada. Việc chuyển giao được điều chỉnh bởi quyết định đầy đủ của Ủy ban Châu Âu ngày 20 tháng 12 năm 2001 đối với các tổ chức tuân thủ PIPEDA.
Các bên xử lý thứ ba khác (không đặt cookie đo lường)
Stripe (thanh toán), OVH (lưu trữ) và Google Sign-In (xác thực tùy chọn) hoạt động trên trang web nhưng không đặt cookie đo lường hay quảng cáo. Stripe có thể đặt cookie kỹ thuật riêng trong giao dịch, hoàn toàn cần thiết để xử lý thanh toán. Danh sách đầy đủ các nhà xử lý phụ có trong sổ đăng ký xử lý của chúng tôi (GDPR điều 30).
HyCoach không chạy quảng cáo nhắm mục tiêu và không đặt bất kỳ cookie quảng cáo nào (không có Google Ads, Meta Pixel, TikTok Pixel, LinkedIn Insight hay tương đương).
Lưu trữ Dữ liệu
Dữ liệu của bạn được lưu trữ trong thời gian cần thiết cho các mục đích thu thập hoặc theo các nghĩa vụ pháp lý áp dụng.
Liên hệ
Nếu có câu hỏi về chính sách bảo mật này, vui lòng liên hệ qua mẫu liên hệ.
Cập nhật lần cuối: 13/8/2026