Chính sách quyền riêng tư

Cập nhật lần cuối: 24/10/2026

Mọi câu hỏi về dữ liệu, vui lòng liên hệ info@salarun.com.

1. Dữ liệu chúng tôi thu thập

Tài khoản: email, tên hiển thị và ảnh đại diện (khi bạn đăng nhập bằng Strava hoặc Google, hoặc tự điền).
Từ Strava (chỉ khi bạn bấm đồng ý nối): tên và mã tài khoản Strava, danh sách hoạt động chạy bộ, quãng đường, thời gian, pace, nhịp tim, độ cao và lộ trình. Hoạt động không phải chạy bộ (đạp xe, đi bộ…) bị loại, không dùng để chấm điểm.
Từ Google (chỉ khi bạn chọn đăng nhập bằng Google): email, tên và ảnh hồ sơ Google để tạo tài khoản. Chúng tôi không đọc Gmail, Drive, lịch hay danh bạ.
Bạn tự nhập: hồ sơ (mục tiêu, thể trạng…), phản hồi về buổi chạy, tin nhắn với coach và với trợ lý AI.

2. Dùng để làm gì

Hiển thị buổi chạy, chấm điểm so với kế hoạch tập, tính streak và nhận xét tuần.
Để coach của bạn theo dõi và huấn luyện.
Gửi thông báo trong app về bài tập và tin nhắn.
Chúng tôi không bán dữ liệu và không dùng dữ liệu Strava/Google để quảng cáo. Dữ liệu Strava chỉ dùng cho chính bạn và coach của bạn.

3. Ai xem được dữ liệu của bạn

Mặc định chỉ bạn và coach được bạn gán xem buổi chạy, nhịp tim, điểm và nhận xét. Với hồ sơ, kế hoạch và bài tập, bạn tự chọn một trong ba mức: Mọi người / Chỉ Coach của tôi / Chỉ mình tôi (trong Hồ sơ → Quyền riêng tư).
Email và mã Strava luôn ẩn, không hiển thị cho người khác.
Ảnh đại diện và tên hiển thị là công khai (ai biết địa chỉ ảnh đều xem được) để coach và bạn bè nhận ra bạn.
Link chia sẻ: mỗi buổi chạy hoặc hồ sơ mặc định riêng tư. Chỉ khi bạn tạo link và chọn mức (chỉ coach / ai có link / công khai) thì người khác mới xem được. Bản đồ chia sẻ luôn che ~200 m đầu và cuối. Bạn thu hồi link bất cứ lúc nào, link lập tức ngừng hoạt động.
Quản trị viên hệ thống có thể truy cập dữ liệu khi cần vận hành, sửa lỗi hoặc bảo mật.

4. Nhận xét do AI hỗ trợ

Trợ lý AI và nhận xét AI đọc số liệu buổi chạy và kế hoạch của bạn để soạn nhận xét, trả lời câu hỏi. Chúng tôi chỉ gửi phần số liệu cần thiết, không gửi mật khẩu hay mã truy cập. AI có thể sai; kế hoạch tập và nhận xét tuần chính thức do coach duyệt. AI không thay thế tư vấn y tế.

5. Lưu trữ và bảo mật

Dữ liệu lưu trên hệ thống Supabase và máy chủ riêng của chúng tôi, truyền qua kết nối mã hoá (HTTPS). Mã truy cập Strava được lưu riêng, không hiển thị trong app. Không hệ thống nào an toàn tuyệt đối; nếu có sự cố ảnh hưởng dữ liệu của bạn, chúng tôi sẽ báo cho bạn.

6. Quyền của bạn: ngắt kết nối, xoá dữ liệu

Ngắt Strava: Hồ sơ → “Ngắt” cạnh Strava. Chúng tôi thu hồi quyền ở Strava và xoá mã truy cập. Lịch sử buổi chạy đã đồng bộ vẫn được giữ trừ khi bạn yêu cầu xoá.
Thu hồi quyền ngay tại Strava: strava.com → Settings → My Apps → Revoke Access.
Xoá ảnh đại diện, thu hồi link chia sẻ: ngay trong app.
Xoá toàn bộ tài khoản và dữ liệu: gửi email tới info@salarun.com, xử lý trong 30 ngày. Khi xoá, ảnh, buổi chạy, tin nhắn và token Strava bị xoá khỏi hệ thống hoạt động. Bản sao lưu được mã hoá và giữ tối đa 30 ngày rồi tự xoá.
Bạn cũng có thể yêu cầu xem hoặc sửa dữ liệu của mình qua cùng email info@salarun.com.