Chính sách quyền riêng tư

Apex (trang web getapex.live, các ứng dụng iOS và Android và ứng dụng Apple Watch) được vận hành bởi Rosini Transports et Locations Sàrl (Rosini Solutions), có trụ sở tại Thụy Sĩ ("Apex", "chúng tôi"). Chúng tôi là bên kiểm soát dữ liệu cá nhân của bạn.

Đầu mối liên hệ về quyền riêng tư và cán bộ bảo vệ dữ liệu (Encarregado theo LGPD): hello@rosinisolutions.com

Chính sách này giải thích chúng tôi thu thập những gì, vì sao, ai nhận dữ liệu và bạn có những quyền gì. Chính sách được soạn thảo nhằm tuân thủ Đạo luật Liên bang Thụy Sĩ về Bảo vệ Dữ liệu (nFADP/revFADP), Quy định chung về Bảo vệ Dữ liệu của EU và Vương quốc Anh (GDPR / UK GDPR) và các quy tắc ePrivacy, Luật Bảo vệ Dữ liệu Chung của Brazil (LGPD), các luật về quyền riêng tư của các bang Hoa Kỳ (bao gồm CCPA/CPRA của California), PIPEDA của Canada, Đạo luật Quyền riêng tư của Úc và các luật hiện hành khác. Khi các luật này có quy định khác nhau, chúng tôi áp dụng tiêu chuẩn bảo vệ cao nhất cho tất cả mọi người.

Rosini Transports et Locations Sàrl (Rosini Solutions)
Chemin des Bulesses 16, CH-1814 La Tour-de-Peilz
UID CHE-264.039.709 · hello@rosinisolutions.com

Dữ liệu tài khoản: họ tên, địa chỉ email, mật khẩu (chỉ được lưu dưới dạng hàm băm an toàn) hoặc mã định danh đăng nhập Apple/Google của bạn, ngôn ngữ và cài đặt ứng dụng.

Dữ liệu hồ sơ: tuổi, giới tính, chiều cao, cân nặng, mục tiêu, trình độ tập luyện, dụng cụ sẵn có, ngày và thời gian có thể tập, cùng các chấn thương hoặc vùng đau mà bạn khai báo.

Dữ liệu sức khỏe và thể chất (dữ liệu nhạy cảm): các buổi tập, hiệp tập, mức tạ và mức gắng sức (RPE), các buổi cardio, nhịp tim, biến thiên nhịp tim (HRV), giấc ngủ, số bước, check-in hằng ngày (giấc ngủ, năng lượng, đau cơ, căng thẳng), số đo cơ thể, ảnh tiến độ, nhật ký dinh dưỡng và ảnh món ăn. Khi được bạn cho phép, chúng tôi cũng đọc dữ liệu từ Apple Sức khỏe, Health Connect và các thiết bị hoặc dịch vụ được kết nối (ví dụ: Strava, Fitbit, Garmin, Oura, WHOOP).

Vị trí: vị trí chính xác chỉ trong buổi cardio do bạn bắt đầu, để vẽ lộ trình của bạn trên bản đồ và tính quãng đường. Ngoài ra, tuyệt đối không thu thập ở chế độ nền.

Hội thoại với AI: các tin nhắn bạn gửi cho huấn luyện viên AI và ảnh bạn gửi để phân tích.

Giao dịch mua: trạng thái gói đăng ký, gói, số tiền và ngày. Dữ liệu thẻ được Stripe, Apple hoặc Google xử lý trực tiếp — chúng tôi không bao giờ nhìn thấy hoặc lưu trữ số thẻ đầy đủ.

Dữ liệu kỹ thuật và sử dụng: loại thiết bị, hệ điều hành, phiên bản ứng dụng, địa chỉ IP (vì mục đích bảo mật), nhật ký lỗi và — chỉ khi có sự đồng ý của bạn — dữ liệu phân tích về cách bạn sử dụng Apex.

Thư từ liên lạc: email và tin nhắn hỗ trợ bạn gửi cho chúng tôi.

Để cung cấp Apex (tài khoản, kế hoạch tập luyện, ghi nhận buổi tập, tiến độ, dinh dưỡng, tính năng huấn luyện viên, đồng bộ giữa các thiết bị) — thực hiện hợp đồng giữa chúng tôi với bạn (GDPR art. 6(1)(b); LGPD art. 7 V; nFADP).

Để xử lý dữ liệu sức khỏe và cá nhân hóa việc tập luyện, phục hồi và dinh dưỡng — sự đồng ý rõ ràng của bạn, được đưa ra riêng trong ứng dụng (GDPR art. 9(2)(a); LGPD art. 11 I; nFADP art. 6(7)). Bạn có thể rút lại sự đồng ý bất cứ lúc nào tại Cài đặt → Quyền riêng tư.

Để bảo đảm an toàn cho Apex (ngăn chặn gian lận, lạm dụng và truy cập trái phép; nhật ký bảo mật) — lợi ích hợp pháp của chúng tôi (GDPR art. 6(1)(f); LGPD art. 7 IX) và nghĩa vụ pháp lý.

Cookie phân tích và tiếp thị — chỉ khi có sự đồng ý của bạn, và bạn có thể thay đổi bất cứ lúc nào (ePrivacy; GDPR art. 6(1)(a); LGPD art. 7 I).

Email dịch vụ (tài khoản, bảo mật, biên lai, thay đổi quan trọng) — hợp đồng. Bản tin và ưu đãi — chỉ khi có sự đồng ý của bạn; bạn có thể hủy đăng ký trong mọi email.

Kế toán, thuế và các yêu cầu pháp lý — nghĩa vụ pháp lý (ví dụ: Bộ luật Nghĩa vụ Thụy Sĩ art. 958f).

Chúng tôi không bao giờ bán dữ liệu cá nhân của bạn, không bao giờ sử dụng dữ liệu sức khỏe cho quảng cáo và không bao giờ sử dụng dữ liệu đó để xây dựng hồ sơ quảng cáo.

Dữ liệu sức khỏe và thể chất là dữ liệu "nhạy cảm" theo nFADP, GDPR và LGPD. Chúng tôi chỉ xử lý dữ liệu này sau khi bạn đưa ra sự đồng ý rõ ràng trong ứng dụng, tách biệt với các điều khoản này, và chỉ nhằm cung cấp các tính năng của Apex cho bạn.

Dữ liệu từ Apple HealthKit và Health Connect chỉ được sử dụng để cung cấp các tính năng thể chất cho bạn. Dữ liệu này không bao giờ được dùng cho quảng cáo, không bao giờ bị bán và không bao giờ được chia sẻ với bên thứ ba cho mục đích riêng của họ.

Bạn có thể rút lại sự đồng ý bất cứ lúc nào tại Cài đặt → Quyền riêng tư. Việc rút lại không ảnh hưởng đến hoạt động xử lý đã thực hiện trước đó. Vì các tính năng cốt lõi của Apex phụ thuộc vào dữ liệu này, sau khi rút lại sự đồng ý, bạn có thể tải xuống dữ liệu của mình và xóa tài khoản.

Apex sử dụng AI để tạo kế hoạch tập luyện, câu trả lời huấn luyện, ước tính dinh dưỡng và phân tích ảnh. Đây là các gợi ý nhằm hỗ trợ việc tập luyện của bạn — không phải lời khuyên y tế — và không bao giờ được dùng để đưa ra các quyết định có hệ quả pháp lý hoặc ảnh hưởng đáng kể tương tự đối với bạn.

Khi bạn sử dụng các tính năng AI, nội dung liên quan (ví dụ: tin nhắn của bạn, một bức ảnh hoặc dữ liệu tập luyện cần thiết để trả lời) được gửi đến các nhà cung cấp AI của chúng tôi (OpenAI và Google). Theo thỏa thuận giữa chúng tôi với họ, dữ liệu này chỉ được xử lý để tạo ra câu trả lời và không được dùng để huấn luyện mô hình của họ. Chúng tôi không sử dụng dữ liệu sức khỏe của bạn để huấn luyện các mô hình AI của bên thứ ba.

Bạn có thể yêu cầu chúng tôi giải thích cách một gợi ý được tạo ra và yêu cầu con người xem xét lại (nFADP art. 21; LGPD art. 20; GDPR art. 22).

Chúng tôi chỉ chia sẻ dữ liệu với các nhà cung cấp dịch vụ xử lý dữ liệu thay mặt chúng tôi theo các thỏa thuận xử lý dữ liệu, và chỉ trong phạm vi cần thiết cho các mục đích nêu trên:

Lưu trữ máy chủ và cơ sở dữ liệu: Railway (Hoa Kỳ). Lưu trữ, phân phối video và chống bot: Cloudflare (mạng toàn cầu).

AI: OpenAI (Hoa Kỳ) và Google Gemini (Hoa Kỳ/toàn cầu).

Phân tích (khi có sự đồng ý): PostHog (máy chủ tại EU) và Google Analytics (Hoa Kỳ/toàn cầu). Đo lường quảng cáo (khi có sự đồng ý): Google Ads.

Thanh toán và gói đăng ký: Stripe (web), Apple App Store, Google Play và RevenueCat (Hoa Kỳ).

Đăng nhập: Apple và Google, khi bạn chọn sử dụng. Gửi email: Resend (Hoa Kỳ). Bản đồ cho lộ trình cardio: Mapbox và HERE. Tra cứu mã vạch: Open Food Facts (chỉ gửi mã vạch).

Các dịch vụ bạn kết nối (ví dụ: Strava, Fitbit, Garmin, Oura, WHOOP): chỉ dữ liệu bạn cho phép, theo chính sách quyền riêng tư riêng của các dịch vụ đó.

Huấn luyện viên và cộng đồng: huấn luyện viên chỉ thấy những gì bạn chia sẻ với họ; các bài đăng bạn công khai trong cộng đồng sẽ hiển thị với người dùng khác.

Cơ quan nhà nước: khi pháp luật hoặc lệnh pháp lý hợp lệ yêu cầu.

Chúng tôi không bán dữ liệu cá nhân. Việc đo lường chuyển đổi quảng cáo bằng Google Ads có thể được coi là "chia sẻ" theo luật của một số bang Hoa Kỳ; việc này chỉ diễn ra nếu bạn chấp nhận cookie tiếp thị, và bạn có thể từ chối bất cứ lúc nào (xem mục 9).

Apex được vận hành từ Thụy Sĩ, quốc gia được Ủy ban Châu Âu công nhận là có mức độ bảo vệ đầy đủ. Một số nhà cung cấp xử lý dữ liệu tại các quốc gia khác, chủ yếu là Hoa Kỳ.

Khi dữ liệu được chuyển ra ngoài Thụy Sĩ, EEA hoặc Vương quốc Anh, chúng tôi dựa vào Khung Quyền riêng tư Dữ liệu EU-Hoa Kỳ / Thụy Sĩ-Hoa Kỳ trong trường hợp nhà cung cấp đã được chứng nhận, hoặc dựa vào Điều khoản Hợp đồng Tiêu chuẩn của Ủy ban Châu Âu (kèm các phụ lục của Thụy Sĩ và Vương quốc Anh), cùng với các biện pháp bảo vệ bổ sung như mã hóa khi truyền tải. Đối với người dùng tại Brazil, việc chuyển dữ liệu tuân theo LGPD art. 33 (điều khoản hợp đồng tiêu chuẩn và các biện pháp bảo vệ thích hợp). Bạn có thể yêu cầu chúng tôi cung cấp bản sao các biện pháp bảo vệ liên quan.

Dữ liệu tài khoản, tập luyện và sức khỏe: trong thời gian tài khoản của bạn còn hoạt động. Khi bạn xóa tài khoản, chúng tôi sẽ xóa hoặc ẩn danh hóa dữ liệu cá nhân của bạn trong vòng 30 ngày; các bản sao lưu được mã hóa sẽ bị ghi đè trong vòng 35 ngày tiếp theo.

Hồ sơ thanh toán: 10 năm, theo yêu cầu của luật kế toán Thụy Sĩ.

Nhật ký bảo mật: tối đa 12 tháng.

Dữ liệu phân tích (khi có sự đồng ý): tối đa 14 tháng (Google Analytics) và 12 tháng (PostHog).

Hồ sơ về sự đồng ý: trong thời gian sự đồng ý còn hiệu lực, cộng thêm khoảng thời gian cần thiết để chứng minh sự đồng ý đó.

Tùy theo nơi bạn sinh sống, bạn có quyền: truy cập dữ liệu của mình và nhận bản sao; chỉnh sửa dữ liệu; xóa dữ liệu; hạn chế hoặc phản đối việc xử lý; quyền di chuyển dữ liệu; rút lại sự đồng ý bất cứ lúc nào; không phải chịu các quyết định chỉ dựa trên xử lý tự động; và khiếu nại lên cơ quan giám sát.

Tự thực hiện trong ứng dụng: Cài đặt → Quyền riêng tư → Tải xuống dữ liệu của tôi (di chuyển dữ liệu), Tùy chọn cookie và Xóa tài khoản (cũng có tại getapex.live/delete-account).

Hoặc gửi email cho chúng tôi: hello@rosinisolutions.com. Chúng tôi trả lời trong vòng 30 ngày (trong vòng 15 ngày đối với yêu cầu xác nhận và truy cập theo LGPD). Chúng tôi có thể đề nghị bạn xác minh danh tính.

Thụy Sĩ: Ủy viên Liên bang về Bảo vệ Dữ liệu và Thông tin (FDPIC). EU/EEA: cơ quan bảo vệ dữ liệu tại quốc gia của bạn. Vương quốc Anh: Văn phòng Ủy viên Thông tin (ICO). Brazil: Autoridade Nacional de Proteção de Dados (ANPD) — bạn cũng có quyền được biết chúng tôi chia sẻ dữ liệu với ai và hậu quả của việc không đồng ý.

California và các bang khác của Hoa Kỳ: bạn có quyền được biết, xóa và chỉnh sửa thông tin cá nhân của mình, quyền từ chối việc bán hoặc chia sẻ thông tin đó (chúng tôi không bán; bạn có thể từ chối việc chia sẻ bằng cách từ chối cookie tiếp thị — chúng tôi cũng tôn trọng tín hiệu Global Privacy Control), và quyền hạn chế việc sử dụng thông tin cá nhân nhạy cảm (chúng tôi chỉ sử dụng thông tin đó để cung cấp dịch vụ). Chúng tôi sẽ không phân biệt đối xử với bạn vì bạn thực hiện các quyền của mình. Bạn có thể sử dụng người đại diện được ủy quyền.

Canada, Úc và các quốc gia khác: bạn có các quyền tương tự về truy cập và chỉnh sửa; hãy liên hệ với chúng tôi để thực hiện các quyền này.

Chúng tôi sử dụng cookie cần thiết và bộ nhớ cục bộ để vận hành Apex, và chỉ sử dụng cookie phân tích và tiếp thị khi có sự đồng ý của bạn. Các công cụ tùy chọn sẽ không được tải trước khi bạn lựa chọn. Thông tin chi tiết có trong Chính sách Cookie của chúng tôi (getapex.live/cookies), và bạn có thể thay đổi lựa chọn bất cứ lúc nào qua mục "Tùy chọn cookie" ở chân trang web hoặc trong cài đặt ứng dụng.

Chúng tôi bảo vệ dữ liệu của bạn bằng kết nối được mã hóa (HTTPS/TLS), mật khẩu được băm an toàn, mã hóa dữ liệu lưu trữ bởi các nhà cung cấp dịch vụ lưu trữ của chúng tôi, giới hạn quyền truy cập cho những người cần thiết và giám sát chống lạm dụng. Nếu một sự cố vi phạm dữ liệu có khả năng gây rủi ro cho quyền của bạn, chúng tôi sẽ thông báo cho cơ quan có thẩm quyền (như FDPIC, cơ quan liên quan của EU hoặc ANPD) và cho bạn theo quy định của pháp luật.

Apex dành cho người từ 18 tuổi trở lên. Chúng tôi không cố ý thu thập dữ liệu của trẻ vị thành niên. Nếu bạn cho rằng một trẻ vị thành niên đã tạo tài khoản, hãy liên hệ với chúng tôi và chúng tôi sẽ xóa tài khoản đó.

Chúng tôi có thể cập nhật chính sách này. Chúng tôi sẽ thông báo cho bạn về các thay đổi quan trọng qua email và trong ứng dụng trước khi chúng có hiệu lực. Trường hợp việc xử lý dựa trên sự đồng ý, chúng tôi sẽ xin lại sự đồng ý của bạn khi cần thiết.

Rosini Transports et Locations Sàrl (Rosini Solutions)
Chemin des Bulesses 16, CH-1814 La Tour-de-Peilz
UID CHE-264.039.709 · hello@rosinisolutions.com