Chính sách bảo vệ dữ liệu cá nhân.

Health Coach Companion (tên thương hiệu hiển thị: DOC Coach) được vận hành tại https://app.coachnhuan.vn. Cá nhân chịu trách nhiệm về việc xử lý dữ liệu cá nhân là Lê Bình Nhuận.

Mọi yêu cầu liên quan tới dữ liệu cá nhân xin gửi về lebinhnhuan@gmail.com. Chính sách này có hiệu lực từ ngày 14/09/2026.

Dữ liệu tài khoản và liên hệ

• Địa chỉ email và mật khẩu đã được mã hóa một chiều khi bạn tự đăng ký tài khoản.
• Họ tên hiển thị bạn nhập khi đăng ký, hoặc tên và email do Google cung cấp nếu bạn chọn đăng nhập bằng Google.
• Thông tin liên hệ của khách hàng do Health Coach hoặc bộ phận vận hành nhập vào hồ sơ khách: tên, email, số điện thoại, nguồn tiếp cận, ghi chú làm việc và lịch sử trao đổi.
• Vai trò sử dụng (học viên, Health Coach, vận hành, quản trị) và quan hệ phân công giữa Coach và học viên.
• Dữ liệu vận hành: gói dịch vụ, đơn hàng, khoản thanh toán được ghi nhận thủ công, nhiệm vụ chăm sóc và thông báo.

Dữ liệu sức khỏe

• Chỉ số bạn tự khai trong check-in tuần: cân nặng, vòng eo, đường huyết lúc đói, đường huyết sau ăn 2 giờ, huyết áp và nhịp tim.
• Nội dung tự mô tả trong check-in: thói quen ăn uống, vận động, giấc ngủ, cảm nhận và ghi chú cho Coach.
• Nhận xét, kế hoạch đồng hành và ghi chú do Health Coach lập cho bạn.

Dữ liệu kỹ thuật

• Thông tin phiên đăng nhập và nhật ký kỹ thuật tối thiểu phát sinh khi hệ thống hoạt động, phục vụ xác thực, chống lạm dụng và xử lý sự cố.

Chúng tôi không thu thập dữ liệu sinh trắc học, dữ liệu định vị, dữ liệu tài khoản ngân hàng hay dữ liệu từ thiết bị đeo. Chúng tôi cũng không dùng công cụ quảng cáo theo dõi hành vi trên trang.

• Tạo và bảo vệ tài khoản, xác thực người dùng, phân quyền đúng vai trò.
• Ghi nhận check-in tuần và giúp Health Coach theo dõi, phản hồi, xây dựng kế hoạch đồng hành cho bạn.
• Vận hành dịch vụ: quản lý hồ sơ khách hàng, nhiệm vụ chăm sóc, thông báo và nhắc việc trong ứng dụng.
• Bảo đảm an toàn hệ thống, phát hiện sai sót và xử lý sự cố kỹ thuật.
• Thực hiện nghĩa vụ theo quy định pháp luật Việt Nam khi có yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền.

Căn cứ xử lý gồm: sự đồng ý của bạn khi tạo tài khoản và khi gửi dữ liệu sức khỏe, việc thực hiện thỏa thuận cung cấp dịch vụ giữa bạn và đơn vị cung cấp chương trình, và nghĩa vụ pháp lý. Với dữ liệu sức khỏe — thuộc nhóm dữ liệu cá nhân nhạy cảm — chúng tôi xử lý dựa trên sự đồng ý riêng, rõ ràng của bạn; bạn hoàn toàn có thể không cung cấp, khi đó một số tính năng theo dõi sẽ không hoạt động.

• Học viên chỉ xem được dữ liệu của chính mình.
• Health Coach chỉ xem được học viên được phân công cho mình.
• Bộ phận vận hành chỉ xem được hồ sơ khách hàng đã mua dịch vụ, phục vụ chăm sóc sau bán.
• Quản trị viên xem được phạm vi quản trị cần thiết để vận hành hệ thống.

Phân quyền được kiểm tra ở nhiều lớp: giao diện, đường dẫn, máy chủ và cơ sở dữ liệu. Chúng tôi không bán dữ liệu cá nhân và không bán dữ liệu sức khỏe, không dùng dữ liệu sức khỏe cho quảng cáo, và không dùng ngoài mục đích cung cấp dịch vụ nếu chưa có sự đồng ý phù hợp của bạn.

Để hệ thống chạy được, chúng tôi sử dụng một số nhà cung cấp hạ tầng kỹ thuật và chỉ chia sẻ phần dữ liệu tối thiểu cần thiết:

• Nền tảng hạ tầng ứng dụng và cơ sở dữ liệu (Lovable Cloud, vận hành trên Supabase) — lưu trữ dữ liệu tài khoản, hồ sơ và check-in.
• Dịch vụ lưu trữ và phân phối website — phục vụ trang web tới trình duyệt của bạn.
• Dịch vụ gửi email hệ thống — gửi thư xác nhận tài khoản và đặt lại mật khẩu.
• Google — chỉ khi bạn chủ động chọn đăng nhập bằng tài khoản Google; Google cung cấp cho chúng tôi email và tên hiển thị của bạn.

Các bên này xử lý dữ liệu theo yêu cầu của chúng tôi và không được dùng dữ liệu cho mục đích riêng. Chúng tôi không chuyển dữ liệu cho bên thứ ba nào khác, trừ khi bạn đồng ý hoặc pháp luật yêu cầu.

Hạ tầng của các nhà cung cấp nêu trên có thể đặt máy chủ ở ngoài lãnh thổ Việt Nam, do đó dữ liệu của bạn có thể được lưu trữ hoặc xử lý ở nước ngoài. Trong trường hợp này, chúng tôi chỉ chọn nhà cung cấp có cam kết bảo mật, giới hạn dữ liệu ở mức tối thiểu cần thiết, và thực hiện các nghĩa vụ về chuyển dữ liệu ra nước ngoài theo pháp luật Việt Nam khi thuộc trường hợp phải thực hiện.

• Dữ liệu tài khoản và dữ liệu sức khỏe được lưu trong suốt thời gian tài khoản còn hoạt động, để bạn và Coach xem được diễn tiến theo thời gian.
• Khi bạn yêu cầu xóa, chúng tôi xóa hoặc ẩn danh dữ liệu cá nhân trong thời hạn hợp lý, trừ phần buộc phải giữ theo quy định pháp luật hoặc để giải quyết tranh chấp.
• Dữ liệu vận hành như đơn hàng, thanh toán và nhật ký thay đổi được giữ theo yêu cầu đối soát và pháp lý.
• Check-in đã gửi chuyển sang chế độ chỉ xem và kế hoạch được lưu theo phiên bản, nhằm giữ tính trung thực của lịch sử đồng hành.

• Mật khẩu được lưu ở dạng băm, không lưu dạng đọc được.
• Truy cập yêu cầu đăng nhập; quyền được kiểm tra ở cả máy chủ và cơ sở dữ liệu, không chỉ ở giao diện.
• Kết nối tới website được mã hóa bằng HTTPS.
• Các thay đổi quan trọng được ghi nhật ký để truy vết khi cần.

Không hệ thống nào an toàn tuyệt đối. Chúng tôi không tuyên bố “bảo mật tuyệt đối”, không tuyên bố đã đạt chứng nhận bảo mật hay chứng nhận y tế nào.

• Quyền được biết về việc dữ liệu của bạn được xử lý như thế nào.
• Quyền truy cập, xem và yêu cầu bản sao dữ liệu của bạn.
• Quyền chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu chưa chính xác.
• Quyền rút lại sự đồng ý bất cứ lúc nào; việc rút lại không ảnh hưởng tới phần đã xử lý hợp pháp trước đó.
• Quyền yêu cầu hạn chế hoặc phản đối việc xử lý dữ liệu.
• Quyền yêu cầu xóa dữ liệu cá nhân của bạn.
• Quyền khiếu nại, tố cáo hoặc khởi kiện theo quy định pháp luật Việt Nam.

Để thực hiện các quyền trên, gửi yêu cầu tới lebinhnhuan@gmail.com, nêu rõ tài khoản email bạn đang dùng và nội dung yêu cầu. Chúng tôi có thể cần xác minh danh tính trước khi xử lý, và sẽ phản hồi trong thời hạn hợp lý theo quy định pháp luật.

Dịch vụ được thiết kế cho người từ đủ 16 tuổi trở lên. Người dưới 16 tuổi chỉ sử dụng khi có sự đồng ý và giám sát của cha, mẹ hoặc người giám hộ hợp pháp; sự đồng ý xử lý dữ liệu cá nhân, đặc biệt là dữ liệu sức khỏe, do người giám hộ đưa ra. Nếu phát hiện đã thu thập dữ liệu của trẻ em mà không có sự đồng ý hợp lệ, chúng tôi sẽ ngừng xử lý và xóa dữ liệu đó sau khi nhận được thông báo qua lebinhnhuan@gmail.com.

Chính sách này có thể được cập nhật khi dịch vụ hoặc quy định pháp luật thay đổi. Phiên bản mới sẽ được đăng tại trang này kèm ngày hiệu lực. Chúng tôi xây dựng chính sách tham chiếu Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và các quy định hiện hành của Việt Nam; tuy nhiên đây là bản mô tả thực tiễn xử lý dữ liệu, không phải tuyên bố tuân thủ tuyệt đối hay tư vấn pháp lý.