Chính sách Bảo mật

Cập nhật lần cuối: 20 tháng 9, 2026

IronCoach ("chúng tôi") vận hành nền tảng huấn luyện IronCoach tại ironcoach.me và thông qua bot IronCoach trên Telegram ("Dịch vụ"). Chính sách Bảo mật này giải thích cách chúng tôi thu thập, sử dụng và bảo vệ thông tin của Bạn.

1. Thông tin chúng tôi thu thập

Khi Bạn sử dụng IronCoach, chúng tôi có thể thu thập:

• Thông tin tài khoản: Tên, Telegram chat ID và số điện thoại của Bạn theo những gì Telegram cung cấp.
• Dữ liệu hồ sơ: Tuổi, giới tính, chiều cao, cân nặng, trình độ thể lực và các lựa chọn tập luyện mà Bạn chia sẻ trong quá trình thiết lập ban đầu.
• Dữ liệu tập luyện: Giáo án, các buổi tập đã lên lịch, báo cáo hoàn thành buổi tập, và các chỉ số thành tích (quãng đường, thời lượng, nhịp tim, công suất, v.v.).
• Ảnh và phương tiện: Ảnh chụp màn hình buổi tập từ các ứng dụng và thiết bị như Strava, Garmin hoặc Zwift mà Bạn tự nguyện gửi cho bot để phân tích. Chúng tôi đọc các con số trên ảnh; chúng tôi không kết nối tới các tài khoản đó.
• Dữ liệu hội thoại: Các tin nhắn trao đổi với bot IronCoach, nhằm phục vụ việc huấn luyện và cải thiện dịch vụ.
• Dữ liệu Google Calendar: Nếu Bạn kết nối tài khoản Google, chúng tôi truy cập Google Calendar của Bạn chỉ để tạo, cập nhật và xoá các sự kiện nhắc lịch tập thay mặt Bạn.
• Dữ liệu Intervals.icu: Nếu Bạn kết nối tài khoản Intervals.icu, chúng tôi đọc các hoạt động đã hoàn thành để nhận xét cho từng buổi tập, đọc thiết lập môn thể thao của Bạn (các vùng và ngưỡng) để mục tiêu buổi tập khớp với số liệu của chính Bạn, và ghi các buổi tập đã lên kế hoạch vào lịch Intervals.icu của Bạn để chúng tới được đồng hồ.

2. Cách chúng tôi sử dụng thông tin của Bạn

• Tạo và duy trì giáo án tập luyện cá nhân hoá cho Bạn.
• Phân tích ảnh và số liệu buổi tập để đưa ra nhận xét huấn luyện.
• Gửi lời nhắc buổi tập và tin nhắn theo dõi qua Telegram.
• Đồng bộ các sự kiện buổi tập với Google Calendar của Bạn (nếu đã kết nối).
• Ghi các buổi tập đã lên kế hoạch vào lịch Intervals.icu của Bạn để chúng tới được đồng hồ, và đọc ngược lại các hoạt động đã hoàn thành để nhận xét cho Bạn (nếu đã kết nối).
• Cải thiện năng lực huấn luyện bằng AI và chất lượng dịch vụ của chúng tôi.

3. Dịch vụ Google API

Việc IronCoach sử dụng và chuyển giao thông tin nhận được từ các Google API tuân thủ Chính sách Dữ liệu Người dùng của Dịch vụ Google API, bao gồm các yêu cầu Sử dụng Giới hạn (Limited Use).

Chúng tôi chỉ yêu cầu các phạm vi truy cập Google Calendar tối thiểu cần thiết để quản lý các sự kiện buổi tập của Bạn. Chúng tôi không truy cập, lưu trữ hay chia sẻ bất kỳ dữ liệu tài khoản Google nào khác.

4. Lưu trữ và bảo mật dữ liệu

Dữ liệu của Bạn được lưu trữ an toàn trên hạ tầng Google Cloud Platform (Cloud SQL, Cloud Run) tại khu vực Asia-Southeast1. Chúng tôi sử dụng mã hoá khi truyền (TLS) và khi lưu trữ. Quyền truy cập cơ sở dữ liệu vận hành chỉ giới hạn cho nhân sự được uỷ quyền.

5. Chia sẻ dữ liệu

Chúng tôi không bán, trao đổi hay chia sẻ dữ liệu cá nhân của Bạn với bên thứ ba, ngoại trừ:

• Google Gemini API: Tin nhắn và ảnh của Bạn được gửi tới Gemini AI của Google để phân tích phục vụ huấn luyện. Dữ liệu này được xử lý theo điều khoản Gemini API của Google.
• Telegram Bot API: Tin nhắn được truyền qua hạ tầng của Telegram theo chính sách bảo mật của họ.
• Intervals.icu: Nếu Bạn kết nối tài khoản, các buổi tập đã lên kế hoạch của Bạn sẽ được ghi vào lịch Intervals.icu để đồng bộ tới đồng hồ. Chúng tôi chỉ ghi những buổi tập do chính ứng dụng này tạo ra.
• Yêu cầu pháp lý: Khi pháp luật hoặc thủ tục tố tụng yêu cầu.

6. Quyền của Bạn

Bạn có quyền:

• Truy cập dữ liệu cá nhân của mình qua trang giáo án tập luyện.
• Yêu cầu xoá tài khoản và toàn bộ dữ liệu liên quan.
• Ngắt kết nối tài khoản Google hoặc Intervals.icu bất cứ lúc nào. Việc ngắt kết nối Intervals.icu sẽ xoá thông tin xác thực mà chúng tôi đang giữ cho tài khoản đó.
• Ngừng sử dụng dịch vụ bằng cách chặn bot trên Telegram.

Để thực hiện các quyền này, Bạn vui lòng liên hệ privacy@ironcoach.me.

7. Thời gian lưu giữ dữ liệu

Chúng tôi lưu giữ dữ liệu của Bạn trong thời gian tài khoản còn hoạt động. Nếu Bạn yêu cầu xoá tài khoản, chúng tôi sẽ xoá dữ liệu cá nhân của Bạn trong vòng 30 ngày, trừ trường hợp pháp luật yêu cầu phải lưu giữ.

8. Quyền riêng tư của trẻ em

IronCoach không dành cho người dùng dưới 16 tuổi. Chúng tôi không cố ý thu thập dữ liệu từ trẻ em.

9. Thay đổi đối với Chính sách này

Chúng tôi có thể cập nhật Chính sách Bảo mật này theo thời gian. Chúng tôi sẽ thông báo cho Bạn về những thay đổi đáng kể qua bot Telegram. Việc tiếp tục sử dụng Dịch vụ sau khi có thay đổi được xem là Bạn chấp nhận những thay đổi đó.

10. Liên hệ

Nếu Bạn có câu hỏi về Chính sách Bảo mật này, vui lòng liên hệ privacy@ironcoach.me.

Bản tiếng Anh là bản có hiệu lực của Chính sách này. Bản dịch tiếng Việt được cung cấp nhằm thuận tiện cho người đọc; nếu có khác biệt giữa hai bản, bản tiếng Anh sẽ được áp dụng.