Chính sách Bảo mật
Ngày có hiệu lực: 23 tháng 6, 2026 | Cập nhật lần cuối: 18 tháng 7 năm 2026
1. Giới thiệu
Forge Note ("chúng tôi," "của chúng tôi," hoặc "chúng ta") điều hành ứng dụng di động Forge Note ("Dịch vụ"), công cụ huấn luyện thể hình dành cho huấn luyện viên cá nhân. Chính sách Bảo mật này giải thích cách chúng tôi thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn sử dụng Dịch vụ.
Bằng cách tải xuống, truy cập hoặc sử dụng Forge Note, bạn đồng ý với các phương pháp xử lý dữ liệu được mô tả trong chính sách này. Nếu bạn không đồng ý, vui lòng không sử dụng Dịch vụ.
Chính sách này áp dụng cho thông tin được thu thập thông qua ứng dụng Android Forge Note được phân phối qua Google Play và bất kỳ dịch vụ liên quan nào do chúng tôi vận hành.
2. Thông tin chúng tôi thu thập
Chúng tôi thu thập các loại thông tin sau để cung cấp và cải thiện Dịch vụ:
| Loại dữ liệu | Mục đích | Đã thu thập | Đã chia sẻ |
|---|---|---|---|
| Thông tin Tài khoản (email, tên hiển thị) | Xác thực, quản lý tài khoản | Có | Không |
| Tên Khách hàng | Quản lý mối quan hệ huấn luyện viên-khách hàng | Có | Không |
| Dữ liệu Huấn luyện (bài tập, hiệp, lần lặp, trọng lượng, danh mục, ghi chú) | Theo dõi bài tập, phân tích AI, tạo hình ảnh | Có | Chỉ qua liên kết chia sẻ (do người dùng khởi tạo) |
| Dữ liệu Giọng nói & Quyền truy cập Microphone (Trên thiết bị — mặc định) | Chuyển đổi giọng nói thành văn bản để nhập bài tập. Yêu cầu quyền truy cập microphone của thiết bị. Âm thanh chỉ được ghi lại khi bạn chủ động nhấn nút ghi âm để nhập bài tập. | Chỉ xử lý cục bộ | Không |
| Âm thanh Giọng nói (phương án dự phòng Google Cloud Speech-to-Text tùy chọn) | Chuyển đổi văn bản khi Speech-to-Text trên thiết bị không khả dụng | Được gửi đến Google để chuyển đổi; không lưu trữ | Google (xử lý tạm thời) |
| Dữ liệu Sức khỏe & Thể hình (chiều cao, cân nặng, tuổi, giới tính, bộ phận cơ thể được tập, calo) | Phân tích huấn luyện, hồ sơ khách hàng | Có | Chỉ qua liên kết chia sẻ (do người dùng khởi tạo) |
| Dữ liệu Tài chính (lịch sử mua hàng, trạng thái đăng ký) | Quản lý đăng ký qua Google Play Billing | Có (do RevenueCat/Google Play xử lý) | RevenueCat, Google Play |
| Định danh Thiết bị | Phân tích, báo cáo sự cố | Có (qua Firebase SDKs) | Firebase (Analytics, Crashlytics) |
| Dữ liệu Sử dụng (phân tích ẩn danh) | Cải thiện ứng dụng, phân tích sử dụng tính năng | Có | Firebase Analytics (đã ẩn danh) |
Trách nhiệm của huấn luyện viên đối với dữ liệu khách hàng:Nếu bạn, với tư cách là huấn luyện viên thể hình, nhập tên khách hàng, dữ liệu huấn luyện hoặc thông tin sức khỏe vào Dịch vụ, bạn phải đảm bảo đã nhận được sự ủy quyền rõ ràng từ khách hàng để thu thập và xử lý dữ liệu cá nhân của họ. Forge Note chỉ đóng vai trò là người xử lý dữ liệu (Data Processor) cung cấp dịch vụ lưu trữ và phân tích thay mặt bạn. Chúng tôi không chịu trách nhiệm pháp lý nào phát sinh từ việc bạn thu thập hoặc xử lý dữ liệu cá nhân của khách hàng mà không được ủy quyền.
3. Cách chúng tôi sử dụng thông tin của bạn
Chúng tôi sử dụng thông tin thu thập được cho các mục đích sau:
- Tạo và xác thực tài khoản — Để tạo và xác minh tài khoản của bạn bằng Firebase Authentication (Google Sign-In, Apple Sign-In hoặc Email/Mật khẩu).
- Theo dõi và quản lý bài tập — Để lưu trữ, hiển thị và tổ chức các buổi huấn luyện, bài tập và dữ liệu khách hàng.
- Xử lý giọng nói thành văn bản — Để chuyển đổi bản ghi âm giọng nói của bạn thành văn bản để nhập bài tập, chủ yếu sử dụng nhận dạng giọng nói trên thiết bị, với phương án dự phòng dựa trên đám mây tùy chọn.
- Phân tích bài tập bằng AI — Để gửi văn bản giọng nói đã phân tích cú pháp đến Gemini 2.5 Flash qua proxy Cloud Functions của chúng tôi để trích xuất cấu trúc bài tập thông minh.
- Tạo hình ảnh — Để tạo hình ảnh tóm tắt huấn luyện chuyên nghiệp, có thể chia sẻ từ dữ liệu bài tập của bạn.
- Quản lý đăng ký — Để xử lý và xác minh đăng ký của bạn thông qua RevenueCat và Google Play Billing.
- Cải thiện ứng dụng — Để phân tích các mẫu sử dụng ẩn danh, theo dõi sự cố và cải thiện Dịch vụ.
- Tuân thủ pháp luật — Để tuân thủ các luật hiện hành và phản hồi các yêu cầu pháp lý hợp lệ.
4. Dịch vụ Bên thứ ba
Chúng tôi sử dụng các dịch vụ bên thứ ba sau để vận hành Dịch vụ. Mỗi dịch vụ có chính sách bảo mật riêng quản lý cách xử lý dữ liệu của bạn:
| Dịch vụ | Nhà cung cấp | Mục đích | Dữ liệu được truy cập | Chính sách Bảo mật |
|---|---|---|---|---|
| Firebase Authentication | Google LLC | Xác thực người dùng và quản lý tài khoản | Email, tên hiển thị, mã xác thực | policies.google.com/privacy |
| Cloud Firestore | Google LLC | Lưu trữ và đồng bộ hóa dữ liệu đám mây | Tất cả dữ liệu do người dùng tạo được lưu trữ trong ứng dụng | policies.google.com/privacy |
| Firebase Cloud Functions | Google LLC | Proxy AI cho các yêu cầu Gemini 2.5 Flash | Văn bản giọng nói đã phân tích cú pháp để xử lý AI | policies.google.com/privacy |
| Google Cloud Speech-to-Text | Google LLC | Chuyển đổi giọng nói (dự phòng tùy chọn) | Dữ liệu âm thanh (tạm thời, không lưu trữ) | policies.google.com/privacy |
| Google Play Billing | Google LLC | Xử lý thanh toán đăng ký trong ứng dụng | Mã mua hàng, trạng thái đăng ký | policies.google.com/privacy |
| RevenueCat | RevenueCat, Inc. | Quản lý đăng ký và xác minh quyền truy cập | Lịch sử mua hàng, trạng thái đăng ký, định danh thiết bị | revenuecat.com/privacy |
| Google Sign-In | Google LLC | Xác thực qua tài khoản Google | Email, tên hiển thị, ảnh hồ sơ | policies.google.com/privacy |
| Apple Sign-In | Apple Inc. | Xác thực qua Apple ID | Email (hoặc email chuyển tiếp), tên hiển thị | apple.com/legal/privacy |
5. Xử lý Giọng nói & AI
Forge Note cung cấp tính năng ghi âm giọng nói để đơn giản hóa việc nhập bài tập. Chúng tôi coi trọng quyền riêng tư của bạn khi xử lý dữ liệu giọng nói:
- Nhận dạng giọng nói trên thiết bị (mặc định) — Bản ghi âm giọng nói được xử lý cục bộ trên thiết bị của bạn bằng công cụ chuyển giọng nói thành văn bản tích hợp của thiết bị. Dữ liệu âm thanh gốc không bao giờ được lưu trữ trên máy chủ của chúng tôi hoặc truyền ra ngoài thiết bị của bạn. Chỉ bản văn bản kết quả được sử dụng để nhập bài tập.
- Dự phòng Google Cloud Speech-to-Text (tùy chọn) — Nếu nhận dạng giọng nói trên thiết bị không khả dụng hoặc không đủ, ứng dụng có thể dự phòng sang Google Cloud Speech-to-Text Chirp 2 để chuyển đổi. Trong trường hợp này, dữ liệu âm thanh được gửi đến máy chủ Google để xử lý. Google xử lý âm thanh này tạm thời chỉ cho mục đích chuyển đổi và không lưu trữ âm thanh sau khi chuyển đổi hoàn tất. Bạn có thể tắt dự phòng này trong cài đặt ứng dụng.
- Phân tích bài tập bằng AI — Bản văn bản từ bản ghi âm giọng nói (hoặc nhập văn bản thủ công) có thể được gửi đến Gemini 2.5 Flash qua proxy Firebase Cloud Functions của chúng tôi để phân tích thông minh thành dữ liệu bài tập có cấu trúc. Khóa API được lưu trữ phía máy chủ và không bao giờ tiết lộ cho máy khách. Chỉ dữ liệu văn bản được truyền đến dịch vụ AI; không có âm thanh nào được gửi. Kết quả xử lý bởi AI luôn có thể được bạn chỉnh sửa trước khi lưu.
- Bảo vệ dữ liệu AI cấp doanh nghiệp — Chúng tôi xử lý tất cả các yêu cầu phân tích AI thông qua các điểm cuối API cấp doanh nghiệp của Google Gemini, đảm bảo theo hợp đồng rằng dữ liệu được truyền của bạn là tạm thời, bảo mật nghiêm ngặt và không bao giờ được Google hoặc bên thứ ba sử dụng để huấn luyện hoặc cải thiện các mô hình AI cơ bản. Khi sử dụng OpenAI hoặc các nhà cung cấp tương thích, các điều khoản API doanh nghiệp tương đương được áp dụng.
6. Lưu trữ & Bảo mật Dữ liệu
Vị trí lưu trữ: Dữ liệu của bạn được lưu trữ trong Firebase Firestore, được lưu trữ trên máy chủ Google Cloud Platform tại Hoa Kỳ. Dữ liệu được mã hóa khi lưu trữ bằng AES-256 và khi truyền bằng TLS 1.2 trở lên.
Các biện pháp bảo mật:
- Tất cả dữ liệu truyền giữa ứng dụng và máy chủ của chúng tôi được mã hóa bằng TLS/SSL.
- Dữ liệu lưu trữ trong Firestore được mã hóa bằng khóa mã hóa do Google quản lý (AES-256).
- Quyền truy cập dữ liệu Firestore được quản lý bởi Firebase Security Rules, đảm bảo người dùng chỉ có thể truy cập dữ liệu của chính họ.
- Khóa API Gemini được lưu trữ phía máy chủ trong Cloud Functions và không bao giờ tiết lộ cho ứng dụng máy khách.
- Chúng tôi tuân theo nguyên tắc đặc quyền tối thiểu cho tất cả các tài khoản dịch vụ và quyền truy cập quản trị.
Mặc dù chúng tôi áp dụng các biện pháp bảo mật theo tiêu chuẩn ngành, không có hệ thống nào hoàn toàn an toàn. Chúng tôi không thể đảm bảo an toàn tuyệt đối cho dữ liệu của bạn.
7. Chia sẻ & Tiết lộ Dữ liệu
Chúng tôi không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của bạn cho bên thứ ba. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp sau:
- Nhà cung cấp dịch vụ — Chúng tôi chia sẻ dữ liệu với các dịch vụ bên thứ ba được liệt kê trong Mục 4 chỉ nhằm mục đích vận hành Dịch vụ (xác thực, lưu trữ dữ liệu, xử lý thanh toán, xử lý AI).
- Liên kết chia sẻ — Khi bạn tạo liên kết chia sẻ, một bản chụp chỉ đọc của dữ liệu huấn luyện đã chọn được lưu trữ trong bộ sưu tập Firestore có thể truy cập công khai. Xem Mục 8 để biết chi tiết.
- Yêu cầu pháp lý — Chúng tôi có thể tiết lộ dữ liệu nếu được yêu cầu theo luật, quy định, quy trình pháp lý hoặc yêu cầu của chính phủ.
- An toàn và phòng ngừa tổn hại — Chúng tôi có thể tiết lộ dữ liệu để ngăn chặn gian lận, bảo vệ an toàn cho người dùng hoặc giải quyết các lỗ hổng bảo mật.
- Chuyển giao doanh nghiệp — Trong trường hợp sáp nhập, mua lại hoặc bán tài sản, dữ liệu người dùng có thể được chuyển giao cho bên tiếp quản, tuân theo Chính sách Bảo mật này.
Chúng tôi không sử dụng dữ liệu của bạn cho mục đích quảng cáo.
8. Liên kết Chia sẻ
Forge Note cho phép bạn tạo liên kết chia sẻ cho các buổi huấn luyện. Khi bạn tạo liên kết chia sẻ:
- Một bản chụp chỉ đọc của dữ liệu huấn luyện đã chọn được lưu trữ trong bộ sưu tập Firestore có thể truy cập công khai.
- Bất kỳ ai có URL liên kết chia sẻ đều có thể xem dữ liệu bản chụp mà không cần xác thực.
- Bản chụp bao gồm chi tiết buổi huấn luyện, bài tập và bất kỳ thông tin nào bạn đã nhập cho buổi đó.
- Bản chụp không bao gồm dữ liệu khách hàng nhạy cảm ngoài những gì thuộc về buổi huấn luyện bạn chọn chia sẻ.
- Bạn có thể xóa liên kết chia sẻ bất cứ lúc nào, việc này sẽ loại bỏ bản chụp khỏi quyền truy cập công khai.
Quan trọng: Sau khi liên kết chia sẻ được tạo, bạn chịu trách nhiệm kiểm soát ai có quyền truy cập vào liên kết. Chúng tôi không thể ngăn người nhận sao chép hoặc phân phối lại nội dung đã chia sẻ.
9. Lưu giữ Dữ liệu
Chúng tôi lưu giữ dữ liệu cá nhân của bạn miễn là tài khoản của bạn còn hoạt động. Cụ thể:
- Dữ liệu tài khoản được lưu giữ cho đến khi bạn xóa tài khoản.
- Dữ liệu huấn luyện và khách hàng được lưu giữ cho đến khi bạn xóa hoặc xóa tài khoản.
- Bản chụp liên kết chia sẻ được lưu giữ cho đến khi bạn xóa liên kết chia sẻ hoặc xóa tài khoản.
- Âm thanh giọng nói không bao giờ được lưu trữ. Bản văn bản được lưu giữ như một phần của dữ liệu huấn luyện của bạn.
- Dữ liệu phân tích do Firebase thu thập được lưu giữ theo chính sách lưu giữ dữ liệu của Google (thường là 2–14 tháng tùy thuộc vào loại dữ liệu).
Khi bạn xóa tài khoản, chúng tôi sẽ xóa tất cả dữ liệu cá nhân liên quan khỏi hệ thống của mình trong vòng 30 ngày, ngoại trừ trường hợp chúng tôi được yêu cầu pháp lý phải lưu giữ một số thông tin nhất định.
10. Quyền của Bạn
Tùy thuộc vào khu vực pháp lý của bạn, bạn có thể có các quyền sau đối với dữ liệu cá nhân của mình:
Quyền chung:
- Quyền truy cập — Bạn có thể yêu cầu một bản sao dữ liệu cá nhân mà chúng tôi lưu giữ về bạn.
- Quyền chỉnh sửa — Bạn có thể yêu cầu sửa đổi dữ liệu cá nhân không chính xác hoặc không đầy đủ.
- Quyền xóa — Bạn có thể yêu cầu xóa dữ liệu cá nhân của mình. Bạn có thể xóa tài khoản tại fitlog-5c993.web.app/delete-account hoặc thông qua tính năng xóa tài khoản trong ứng dụng.
- Quyền di chuyển dữ liệu — Bạn có thể yêu cầu nhận dữ liệu của mình ở định dạng có cấu trúc, thường dùng và có thể đọc bằng máy.
- Quyền phản đối xử lý — Bạn có thể phản đối một số loại xử lý dữ liệu cá nhân của mình.
- Quyền hạn chế xử lý — Bạn có thể yêu cầu chúng tôi giới hạn cách chúng tôi sử dụng dữ liệu của bạn.
GDPR (Khu vực Kinh tế Châu Âu):
- Bạn có quyền khiếu nại với cơ quan giám sát tại quốc gia nơi bạn cư trú hoặc nơi xảy ra vi phạm bị cho là.
- Trong trường hợp xử lý dựa trên sự đồng ý, bạn có thể rút lại sự đồng ý bất cứ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý đã thực hiện trước khi rút lại.
- Bạn có quyền không bị chịu các quyết định chỉ dựa trên xử lý tự động, bao gồm lập hồ sơ.
CCPA (Cư dân California):
- Quyền được biết — Bạn có quyền biết thông tin cá nhân nào được thu thập, sử dụng và chia sẻ.
- Quyền xóa — Bạn có quyền yêu cầu xóa thông tin cá nhân của mình.
- Quyền từ chối bán — Chúng tôi không bán thông tin cá nhân, do đó không cần từ chối.
- Quyền không bị phân biệt đối xử — Chúng tôi sẽ không phân biệt đối xử với bạn vì việc thực hiện quyền riêng tư của bạn.
Để thực hiện bất kỳ quyền nào trong số các quyền này, vui lòng liên hệ với chúng tôi tại support@forgenote.app. Chúng tôi sẽ phản hồi yêu cầu của bạn trong vòng 30 ngày.
11. Quyền riêng tư của Trẻ em
Forge Note không dành cho trẻ em dưới 13 tuổi. Chúng tôi không cố ý thu thập thông tin cá nhân từ trẻ em dưới 13 tuổi. Nếu chúng tôi nhận biết rằng đã vô tình thu thập dữ liệu cá nhân từ trẻ em dưới 13 tuổi, chúng tôi sẽ thực hiện các bước để xóa thông tin đó ngay lập tức.
Cha mẹ hoặc người giám hộ cho rằng con mình dưới 13 tuổi đã cung cấp thông tin cá nhân cho chúng tôi nên liên hệ với chúng tôi tại support@forgenote.app để chúng tôi có thể thực hiện hành động phù hợp.
12. Chuyển giao Dữ liệu Quốc tế
Dữ liệu của bạn được lưu trữ trên máy chủ Google Cloud Platform tại Hoa Kỳ. Nếu bạn truy cập Dịch vụ từ bên ngoài Hoa Kỳ, xin lưu ý rằng dữ liệu của bạn sẽ được chuyển đến, lưu trữ và xử lý tại Hoa Kỳ.
Google Cloud Platform tuân thủ các khung chuyển giao dữ liệu hiện hành, bao gồm:
- Khung Quyền riêng tư Dữ liệu EU-Mỹ — Google đã chứng nhận sự tuân thủ của mình với Khung Quyền riêng tư Dữ liệu EU-Mỹ.
- Điều khoản Hợp đồng Tiêu chuẩn (SCCs) — Google cung cấp SCCs cho các chuyển giao dữ liệu quốc tế khi cần.
Bằng cách sử dụng Dịch vụ, bạn đồng ý với việc chuyển dữ liệu của mình đến Hoa Kỳ và xử lý tại đó theo Chính sách Bảo mật này.
13. Thay đổi Chính sách
Chúng tôi có thể cập nhật Chính sách Bảo mật này theo thời gian. Khi chúng tôi thực hiện thay đổi:
- Chúng tôi sẽ cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.
- Nếu các thay đổi là quan trọng, chúng tôi sẽ thông báo cho bạn qua thông báo nổi bật trong ứng dụng hoặc qua email trước khi các thay đổi có hiệu lực.
- Chúng tôi khuyến khích bạn xem xét lại Chính sách Bảo mật này định kỳ để nắm được cách chúng tôi bảo vệ dữ liệu của bạn.
Việc bạn tiếp tục sử dụng Dịch vụ sau bất kỳ thay đổi nào đồng nghĩa với việc bạn chấp nhận Chính sách Bảo mật đã cập nhật.
14. Liên hệ
Nếu bạn có bất kỳ câu hỏi, mối quan ngại hoặc yêu cầu nào liên quan đến Chính sách Bảo mật này hoặc phương pháp xử lý dữ liệu của chúng tôi, vui lòng liên hệ:
- Email: support@forgenote.app
- Xóa tài khoản: fitlog-5c993.web.app/delete-account
Chúng tôi cố gắng phản hồi tất cả các yêu cầu trong vòng 30 ngày.