Chính sách bảo mật và bảo vệ dữ liệu cá nhân
Chính sách này giải thích cách GMN30N thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ dữ liệu khi người dùng truy cập website, sử dụng PWA, ứng dụng Android hoặc các dịch vụ trực tuyến của GMN30N.
Cập nhật lần cuối: 17/07/2026GMN30N – Giảm Mỡ Nhanh 30 Ngày tôn trọng quyền riêng tư và cam kết chỉ xử lý dữ liệu cá nhân trong phạm vi cần thiết cho việc cung cấp dịch vụ, hỗ trợ người dùng và thực hiện các nghĩa vụ hợp pháp.
Chính sách áp dụng cho website giammonhanh30ngay.com, phiên bản Progressive Web App, ứng dụng Android “Giảm Mỡ Nhanh 30 Ngày”, tài khoản học viên và các kênh hỗ trợ chính thức của GMN30N.
1 Đơn vị kiểm soát và xử lý dữ liệu
Đơn vị chịu trách nhiệm vận hành hệ thống và xử lý dữ liệu cá nhân là:
2 Phạm vi áp dụng
Chính sách này áp dụng khi người dùng:
- Truy cập hoặc sử dụng website giammonhanh30ngay.com.
- Cài đặt hoặc sử dụng Progressive Web App của GMN30N.
- Cài đặt hoặc sử dụng ứng dụng Android của GMN30N.
- Tạo và sử dụng tài khoản học viên.
- Đăng ký, thanh toán hoặc sử dụng chương trình GMN30N.
- Gửi biểu mẫu, tin nhắn, ảnh, video hoặc yêu cầu hỗ trợ.
- Tương tác với Fanpage, email, Zalo hoặc hotline chính thức.
3 Các loại dữ liệu GMN30N có thể thu thập
Thông tin nhận dạng và liên hệ
Họ tên, số điện thoại, Zalo, email, tên tài khoản và thông tin liên hệ do người dùng cung cấp.
Thông tin tài khoản
Tên đăng nhập, trạng thái tài khoản, ngày tạo, ngày kích hoạt, gói dịch vụ và quyền truy cập.
Dữ liệu chỉ số cơ thể
Tuổi, giới tính do người dùng khai báo, chiều cao, cân nặng, vòng eo, mục tiêu và mức độ vận động.
Thông tin sức khỏe
Thông tin người dùng chủ động cung cấp về bệnh nền, chấn thương, thai kỳ, thuốc đang sử dụng, dị ứng hoặc hạn chế ăn uống và vận động.
Dữ liệu tiến trình
Nhật ký ăn uống, bài tập, cân nặng, vòng eo, mức độ hoàn thành và lịch sử điều chỉnh.
Ảnh và video
Ảnh bữa ăn, ảnh tiến trình, video tập luyện hoặc khung hình được người dùng chủ động gửi để được hỗ trợ.
Dữ liệu thanh toán
Số tiền, thời gian, mã giao dịch, tên người chuyển và ảnh chứng từ để đối soát thanh toán.
Dữ liệu hỗ trợ
Tin nhắn, email, phản hồi, khiếu nại và lịch sử trao đổi giữa người dùng với GMN30N.
Dữ liệu thiết bị và kỹ thuật
Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt, thời gian truy cập và nhật ký lỗi cơ bản.
Dữ liệu sử dụng hệ thống
Trang đã xem, chức năng đã sử dụng, tiến trình bài học, bài tập và các sự kiện tương tác.
Dữ liệu về sức khỏe, chỉ số cơ thể, ảnh cơ thể và một số dữ liệu liên quan có thể có tính chất nhạy cảm. GMN30N chỉ xử lý các dữ liệu này trong phạm vi cần thiết và dựa trên sự đồng ý hoặc căn cứ hợp pháp phù hợp.
4 Dữ liệu được thu thập từ đâu?
- Trực tiếp từ người dùng khi đăng ký, điền biểu mẫu hoặc trao đổi với PT.
- Tự động từ website, ứng dụng, cookie và nhật ký hệ thống khi người dùng truy cập.
- Từ ngân hàng hoặc đơn vị thanh toán trong phạm vi cần thiết để xác nhận giao dịch.
- Từ nền tảng hỗ trợ kỹ thuật, lưu trữ, phân tích hoặc truyền thông được GMN30N sử dụng.
- Từ người đại diện hợp pháp, khi người đó được phép cung cấp dữ liệu thay cho người dùng.
Người dùng chịu trách nhiệm bảo đảm dữ liệu cung cấp là chính xác, phù hợp và không xâm phạm quyền riêng tư của người khác.
5 Mục đích sử dụng dữ liệu
GMN30N có thể xử lý dữ liệu cho các mục đích sau:
- Tạo, xác minh và quản lý tài khoản học viên.
- Phân tích thông tin ban đầu để xây dựng lộ trình phù hợp.
- Cung cấp thực đơn, bài tập và các quyền lợi đã đăng ký.
- Theo dõi cân nặng, số đo, ăn uống và tiến trình tập luyện.
- Hỗ trợ PT đánh giá và điều chỉnh quá trình thực hiện.
- Phân tích hình ảnh hoặc chuyển động khi người dùng chủ động sử dụng tính năng.
- Xác nhận thanh toán và xử lý giao dịch, hoàn tiền hoặc khiếu nại.
- Gửi thông báo liên quan đến tài khoản và dịch vụ.
- Phát hiện truy cập trái phép, gian lận hoặc hành vi lạm dụng hệ thống.
- Khắc phục lỗi, duy trì an toàn và cải thiện trải nghiệm người dùng.
- Đo lường hiệu quả truyền thông trên các trang công khai.
- Thực hiện nghĩa vụ kế toán, thuế và nghĩa vụ pháp lý khác.
GMN30N không sử dụng dữ liệu sức khỏe hoặc ảnh cơ thể để bán cho bên thứ ba. Việc sử dụng ảnh hoặc câu chuyện học viên cho hoạt động truyền thông chỉ được thực hiện khi có sự đồng ý phù hợp của người liên quan.
6 Sự đồng ý và căn cứ xử lý dữ liệu
Tùy từng loại dữ liệu và mục đích, GMN30N xử lý dữ liệu dựa trên:
- Sự đồng ý của người dùng.
- Yêu cầu cần thiết để thực hiện hợp đồng hoặc cung cấp dịch vụ.
- Nghĩa vụ theo quy định pháp luật.
- Lợi ích hợp pháp trong việc bảo vệ tài khoản và hệ thống.
- Các căn cứ hợp pháp khác được pháp luật cho phép.
Khi cần xử lý dữ liệu nhạy cảm hoặc sử dụng dữ liệu cho mục đích mới, GMN30N có thể yêu cầu người dùng xác nhận hoặc đồng ý riêng.
Người dùng có thể rút lại sự đồng ý đối với hoạt động xử lý dựa hoàn toàn trên sự đồng ý. Việc rút lại không làm mất hiệu lực của hoạt động xử lý đã được thực hiện hợp pháp trước đó.
7 Quyền truy cập camera và phân tích chuyển động
GMN30N không chủ động truy cập camera khi người dùng không sử dụng tính năng liên quan.
Tùy cách hoạt động của từng tính năng, khung hình hoặc video có thể được xử lý trên thiết bị hoặc truyền tới hệ thống để phân tích. Khi dữ liệu cần được tải lên hoặc lưu giữ, người dùng sẽ được thông báo phù hợp tại thời điểm sử dụng.
- Không sử dụng camera để giám sát người dùng trong nền.
- Không sử dụng hình ảnh để nhận diện khuôn mặt hoặc định danh sinh trắc học.
- Không tự động truy cập danh bạ, nhật ký cuộc gọi hoặc tin nhắn SMS.
- Không thu thập vị trí chính xác nếu tính năng không yêu cầu và người dùng chưa cho phép.
Kết quả phân tích hình ảnh hoặc chuyển động bằng công cụ tự động chỉ có tính chất hỗ trợ. Công cụ có thể nhận diện chưa chính xác và không thay thế đánh giá y tế hoặc chẩn đoán chấn thương.
9 Khi nào dữ liệu được chia sẻ?
GMN30N không bán, cho thuê hoặc trao đổi dữ liệu cá nhân. Dữ liệu chỉ có thể được chia sẻ trong phạm vi cần thiết với:
Nhân sự và PT được phân công
Truy cập thông tin cần thiết để cung cấp, theo dõi và hỗ trợ gói dịch vụ.
Nhà cung cấp lưu trữ và kỹ thuật
Máy chủ, website, email, sao lưu, bảo mật và các dịch vụ duy trì hệ thống.
Nhà cung cấp thanh toán
Ngân hàng hoặc bên trung gian hỗ trợ xác nhận, đối soát và hoàn tiền.
Nền tảng phân tích và truyền thông
Công cụ đo lường như Meta Pixel trên các trang công khai, khi được áp dụng.
Cố vấn chuyên môn
Luật sư, kế toán hoặc đơn vị tư vấn khi cần thực hiện nghĩa vụ hoặc xử lý tranh chấp.
Cơ quan có thẩm quyền
Khi GMN30N có nghĩa vụ cung cấp thông tin theo yêu cầu hợp pháp.
Các bên nhận dữ liệu chỉ được tiếp cận trong phạm vi phù hợp với mục đích xử lý và trách nhiệm của họ.
10 Lưu trữ hoặc xử lý dữ liệu ngoài Việt Nam
Một số nhà cung cấp công nghệ, lưu trữ, email, phân tích hoặc mạng xã hội có thể đặt máy chủ hoặc xử lý dữ liệu tại quốc gia khác.
Khi phát sinh hoạt động xử lý dữ liệu ngoài Việt Nam, GMN30N sẽ thực hiện các biện pháp và nghĩa vụ cần thiết theo quy định pháp luật áp dụng.
Việc sử dụng các nền tảng như Meta, Google, dịch vụ email hoặc máy chủ quốc tế có thể chịu thêm chính sách quyền riêng tư của nhà cung cấp tương ứng.
11 Các biện pháp bảo vệ dữ liệu
GMN30N áp dụng các biện pháp kỹ thuật và tổ chức phù hợp với quy mô hoạt động và tính chất của dữ liệu, bao gồm:
- Giới hạn quyền truy cập theo vai trò và nhiệm vụ.
- Sử dụng mật khẩu mạnh và xác thực bổ sung khi phù hợp.
- Sử dụng kết nối bảo mật cho website và hệ thống.
- Cập nhật phần mềm và thành phần hệ thống định kỳ.
- Sao lưu dữ liệu cần thiết phục vụ khôi phục sự cố.
- Theo dõi và xử lý truy cập bất thường.
- Yêu cầu nhân sự bảo mật thông tin học viên.
- Hạn chế chia sẻ dữ liệu qua các kênh không an toàn.
Tuy nhiên, không hệ thống điện tử nào có thể bảo đảm an toàn tuyệt đối. Người dùng cũng cần giữ bí mật mật khẩu, thiết bị và thông tin đăng nhập của mình.
GMN30N không yêu cầu người dùng cung cấp mật khẩu ngân hàng, mã PIN, mã OTP hoặc thông tin đăng nhập tài khoản thanh toán.
12 Thời gian lưu trữ dữ liệu
| Nhóm dữ liệu | Nguyên tắc lưu trữ |
|---|---|
| Tài khoản và quyền truy cập | Trong thời gian tài khoản hoạt động và một khoảng thời gian hợp lý sau khi chấm dứt để xử lý hỗ trợ, tranh chấp hoặc yêu cầu xóa. |
| Thực đơn, bài tập và tiến trình | Trong thời gian cần thiết để cung cấp dịch vụ, theo dõi lịch sử và thực hiện quyền lợi của người dùng. |
| Ảnh, video và dữ liệu camera | Chỉ lưu khi cần cho tính năng, yêu cầu hỗ trợ hoặc khi người dùng chủ động tải lên. Dữ liệu không còn cần thiết sẽ được xóa hoặc ẩn danh phù hợp. |
| Thanh toán và kế toán | Được lưu trong thời hạn cần thiết để đối soát và đáp ứng quy định kế toán, thuế. |
| Phản ánh và khiếu nại | Được lưu trong thời gian cần thiết để giải quyết vụ việc và bảo vệ quyền lợi hợp pháp của các bên. |
| Cookie và nhật ký kỹ thuật | Được lưu theo thời hạn của từng cookie hoặc khoảng thời gian hợp lý để bảo mật và khắc phục lỗi. |
Dữ liệu có thể được lưu lâu hơn khi pháp luật yêu cầu, khi cần giải quyết tranh chấp hoặc khi người dùng đề nghị duy trì tài khoản và lịch sử dịch vụ.
13 Quyền của người dùng đối với dữ liệu cá nhân
Trong phạm vi pháp luật và điều kiện áp dụng, người dùng có thể thực hiện các quyền sau:
Để bảo vệ người dùng, GMN30N có thể yêu cầu xác minh danh tính trước khi cung cấp, sửa hoặc xóa dữ liệu.
14 Yêu cầu xóa tài khoản và dữ liệu
Người dùng có thể gửi yêu cầu xóa tài khoản qua email: [email protected] .
- Gửi yêu cầu bằng email hoặc kênh hỗ trợ chính thức, kèm số điện thoại hoặc email đã dùng đăng ký.
- GMN30N xác minh người gửi là chủ tài khoản hoặc người đại diện hợp pháp.
- GMN30N thông báo phạm vi dữ liệu có thể xóa và dữ liệu cần tiếp tục lưu theo nghĩa vụ pháp lý.
- Tài khoản được vô hiệu hóa, dữ liệu được xóa, ẩn danh hoặc hạn chế truy cập phù hợp.
- GMN30N gửi xác nhận khi yêu cầu đã được xử lý.
Việc xóa tài khoản có thể làm người dùng mất quyền truy cập thực đơn, bài tập, lịch sử tiến trình và nội dung đã mua. Một số chứng từ thanh toán hoặc hồ sơ tranh chấp vẫn có thể phải được lưu theo quy định.
15 Quyền riêng tư của người chưa đủ 18 tuổi
Chương trình GMN30N được thiết kế cho người từ đủ 18 tuổi trở lên.
GMN30N không chủ động thu thập dữ liệu của trẻ em để cung cấp chương trình giảm cân độc lập. Khi phát hiện tài khoản không đáp ứng điều kiện độ tuổi, GMN30N có thể tạm dừng tài khoản, yêu cầu xác minh hoặc xóa dữ liệu phù hợp.
Cha mẹ hoặc người giám hộ phát hiện trẻ em đã cung cấp dữ liệu cho GMN30N có thể liên hệ để yêu cầu kiểm tra và xử lý.
16 Tin nhắn chăm sóc và nội dung tiếp thị
GMN30N có thể gửi:
- Thông báo về tài khoản, thanh toán và quyền lợi dịch vụ.
- Nhắc nhở liên quan đến lộ trình hoặc tiến trình học viên.
- Phản hồi yêu cầu hỗ trợ hoặc khiếu nại.
- Nội dung giới thiệu chương trình hoặc ưu đãi khi có căn cứ phù hợp.
Người dùng có thể từ chối nhận nội dung tiếp thị bằng cách trả lời tin nhắn, sử dụng chức năng hủy đăng ký hoặc liên hệ GMN30N.
Việc từ chối nội dung tiếp thị không làm ngừng các thông báo cần thiết về giao dịch, tài khoản hoặc dịch vụ đang sử dụng.
17 Xử lý sự cố liên quan đến dữ liệu
Khi phát hiện sự cố có thể ảnh hưởng đến dữ liệu cá nhân, GMN30N sẽ thực hiện các bước phù hợp, bao gồm:
- Khoanh vùng và ngăn chặn việc truy cập trái phép.
- Đánh giá loại dữ liệu và phạm vi người dùng bị ảnh hưởng.
- Khôi phục hệ thống và tăng cường biện pháp bảo vệ.
- Lưu lại thông tin cần thiết để điều tra nguyên nhân.
- Thông báo cho người dùng hoặc cơ quan có thẩm quyền khi cần thiết.
Nếu nghi ngờ tài khoản bị truy cập trái phép, người dùng nên đổi mật khẩu và liên hệ GMN30N sớm nhất có thể.
18 Website và dịch vụ của bên thứ ba
Website hoặc ứng dụng GMN30N có thể chứa liên kết, video hoặc nội dung được cung cấp bởi nền tảng bên thứ ba.
Khi người dùng truy cập nền tảng bên ngoài, việc xử lý dữ liệu có thể chịu chính sách riêng của đơn vị đó. GMN30N không kiểm soát toàn bộ hoạt động của các website hoặc dịch vụ độc lập.
Người dùng nên đọc chính sách quyền riêng tư của bên thứ ba trước khi cung cấp dữ liệu hoặc đăng nhập vào nền tảng đó.
19 Thay đổi chính sách bảo mật
GMN30N có thể cập nhật chính sách này khi:
- Bổ sung hoặc thay đổi chức năng của website và ứng dụng.
- Thay đổi cách thu thập hoặc xử lý dữ liệu.
- Bổ sung nhà cung cấp hoặc công cụ kỹ thuật mới.
- Có thay đổi trong hoạt động kinh doanh hoặc yêu cầu pháp luật.
Phiên bản cập nhật sẽ được đăng trên trang này và ghi rõ ngày cập nhật gần nhất.
Với thay đổi quan trọng ảnh hưởng đáng kể đến quyền của người dùng, GMN30N có thể gửi thông báo qua website, ứng dụng, email hoặc kênh liên hệ đã đăng ký.
20 Liên hệ về quyền riêng tư và dữ liệu cá nhân
Người dùng có thể liên hệ GMN30N để:
- Hỏi về cách dữ liệu được xử lý.
- Yêu cầu xem, sửa hoặc xóa dữ liệu.
- Rút lại sự đồng ý khi phù hợp.
- Phản ánh nghi ngờ rò rỉ hoặc sử dụng sai dữ liệu.
- Yêu cầu đóng hoặc xóa tài khoản.
