Chính sách quyền riêng tư

1. Thông tin chúng tôi thu thập

Thông tin tài khoản: họ tên, email, số điện thoại, mật khẩu (chỉ lưu dạng đã mã hoá một chiều), ngôn ngữ ưa dùng.

Thông tin hồ sơ tuỳ chọn hoặc cần thiết cho một số vai trò: năm sinh, loại và số giấy tờ tuỳ thân. Số giấy tờ được mã hoá khi lưu trữ.

Hoạt động sử dụng: lớp tập đã đặt, chỗ ngồi, điểm danh, số dư và lịch sử Mills Point, đánh giá, lớp và huấn luyện viên yêu thích.

Thông tin thanh toán: khi bạn chuyển khoản mua gói, chúng tôi nhận từ cổng SePay số tiền, nội dung chuyển khoản, mã giao dịch và thời gian. Chúng tôi không nhận hay lưu số thẻ ngân hàng của bạn.

Thông tin kỹ thuật: địa chỉ IP, loại trình duyệt và thiết bị trong phiên đăng nhập, cookie phiên.

2. Mục đích sử dụng

Tạo và bảo vệ tài khoản, xác minh email, gửi mã đăng nhập hoặc đặt lại mật khẩu.

Đặt lớp, điểm danh bằng mã QR, quản lý Mills Point, xử lý thanh toán và cộng Mills Point sau khi nhận tiền.

Hiển thị đánh giá và bảng xếp hạng, xử lý báo cáo vi phạm, phòng chống gian lận và lạm dụng.

Gửi các email giao dịch cần thiết (mã xác minh, thông báo thay đổi mật khẩu, thông báo vai trò). Chúng tôi không dùng dữ liệu của bạn để bán quảng cáo.

3. Dữ liệu người dùng Google

Chúng tôi dùng Gmail API với một quyền duy nhất là gửi thư (gmail.send), từ hộp thư của chính studio, chỉ để gửi email giao dịch của dịch vụ này tới bạn.

Chúng tôi không đọc, tải về, lưu trữ hay chia sẻ nội dung hộp thư của bất kỳ ai, và không dùng quyền này cho quảng cáo hay đào tạo mô hình AI.

Việc sử dụng và chuyển giao thông tin nhận từ Google APIs tuân thủ Chính sách Dữ liệu Người dùng của Google API Services, bao gồm các yêu cầu Sử dụng Hạn chế.

4. Chia sẻ thông tin

Chúng tôi không bán thông tin cá nhân của bạn.

Thương hiệu và câu lạc bộ mà bạn là hội viên thấy thông tin cần thiết để vận hành lớp tập (tên, liên hệ, lịch sử đặt chỗ, Mills Point).

Đánh giá của bạn hiển thị công khai dưới biệt danh. Tên thật chỉ hiện khi bạn bật hồ sơ công khai.

Nhà cung cấp xử lý dữ liệu thay mặt chúng tôi: Supabase (cơ sở dữ liệu), Vercel (lưu trữ web), Google (gửi email), SePay (xác nhận chuyển khoản). Họ chỉ được dùng dữ liệu để phục vụ dịch vụ.

Chúng tôi có thể cung cấp thông tin khi cơ quan nhà nước có thẩm quyền yêu cầu theo quy định pháp luật.

5. Cookie

Chúng tôi dùng cookie phiên để giữ đăng nhập và cookie ghi nhớ ngôn ngữ. Chúng tôi không dùng cookie quảng cáo hay theo dõi của bên thứ ba.

6. Lưu trữ và bảo mật

Mật khẩu được băm, số giấy tờ được mã hoá, truy cập cơ sở dữ liệu bị hạn chế ở phía máy chủ. Không hệ thống nào an toàn tuyệt đối, nhưng chúng tôi áp dụng các biện pháp hợp lý để giảm rủi ro.

Chúng tôi giữ dữ liệu trong thời gian bạn còn dùng dịch vụ và thêm khoảng thời gian cần thiết để đối soát thanh toán hoặc tuân thủ pháp luật. Bạn có thể yêu cầu xoá sớm hơn theo mục 7.

7. Quyền của bạn

Bạn có quyền xem, chỉnh sửa, yêu cầu xoá dữ liệu cá nhân, rút lại sự đồng ý hoặc phản đối việc xử lý, theo quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân.

Gửi yêu cầu tới 5millsgroupx@gmail.com. Chúng tôi sẽ phản hồi trong thời gian hợp lý. Một số dữ liệu có thể phải giữ lại nếu pháp luật yêu cầu.

8. Trẻ em

Dịch vụ không dành cho trẻ dưới 16 tuổi nếu chưa có sự đồng ý của cha mẹ hoặc người giám hộ. Nếu bạn cho rằng một trẻ đã đăng ký mà chưa được đồng ý, hãy liên hệ để chúng tôi xử lý.

9. Thay đổi chính sách

Khi chính sách thay đổi, chúng tôi cập nhật trang này cùng ngày cập nhật. Thay đổi quan trọng sẽ được thông báo trong ứng dụng hoặc qua email.

10. Liên hệ

5MILLS Group X Studio, email: 5millsgroupx@gmail.com.