Chính sách quyền riêng tư

Chính sách này giải thích cách Korvelis (“Korvelis”, “chúng tôi”) thu thập, sử dụng, lưu trữ, tiết lộ và bảo vệ dữ liệu cá nhân khi bạn dùng ứng dụng di động Korvelis và các dịch vụ liên quan (gọi chung là “Dịch vụ”). Câu hỏi và yêu cầu về quyền riêng tư: [email protected].

1. Bên kiểm soát dữ liệu

Korvelis xác định mục đích và phương thức xử lý được mô tả và là bên kiểm soát dữ liệu khi áp dụng.

Korvelis [email protected]

2. Dữ liệu cá nhân được xử lý

Phạm vi dữ liệu phụ thuộc vào tính năng bạn dùng và lựa chọn của bạn.

Tài khoản và hồ sơ

• mã định danh xác thực, địa chỉ email và thông tin định danh được cung cấp khi dùng Đăng nhập với Apple hoặc Google Sign-In;
• tên hiển thị, tên người dùng, tiểu sử, ảnh đại diện và mức hiển thị hồ sơ;
• trạng thái tài khoản, tùy chọn và bản ghi xác thực, phiên.

Thông tin thể chất và cơ thể

• buổi tập, bài tập, hiệp, số lần, mức tạ, thời lượng, khối lượng, giáo án và lịch sử;
• cân nặng, chiều cao, tuổi hoặc thông tin bắt đầu liên quan đến tuổi, phục hồi và tiến độ mà bạn tự nguyện cung cấp;
• quan sát của Coach, lựa chọn chương trình, tùy chọn tập và thông tin sẵn sàng;
• khi được phép, dữ liệu từ Apple Health: cân nặng, số bước, thời gian tập Apple, thể lực tim mạch (VO2 max), nhịp tim nghỉ, tốc độ chạy, phân tích giấc ngủ, bài tập, nhịp tim và độ biến thiên nhịp tim.

Các bản ghi chi tiết về tập luyện, giáo án, cơ thể, phục hồi và Coach được thiết kế để ưu tiên lưu trên thiết bị và, nếu bật, trong không gian iCloud/CloudKit riêng tư. Việc ghi một buổi tập không tự động tải phiên và hiệp thô lên hệ thống xã hội Korvelis.

Dữ liệu xã hội và cộng đồng

• dữ liệu hồ sơ hiển thị theo cài đặt;
• tóm tắt buổi tập, chú thích, ảnh và lựa chọn hiển thị mà bạn đăng;
• theo dõi, yêu cầu theo dõi, lượt thích, bài lưu, bình luận, trả lời và thời gian;
• báo cáo, chặn, bản ghi kiểm duyệt, biện pháp và khiếu nại;
• tùy chọn và lịch sử thông báo.

Tóm tắt đã đăng có thể gồm tên bài tập được chọn và số liệu tổng hợp. Ảnh chỉ được tải lên khi bạn chủ động đính kèm và đăng.

Dữ liệu thiết bị, dịch vụ và chẩn đoán

• mã thông báo đẩy, môi trường ứng dụng, mã gói và cài đặt thông báo;
• địa chỉ IP, thời gian, trạng thái phản hồi và nhật ký bảo mật mà nhà cung cấp hạ tầng có thể xử lý;
• lựa chọn có phiên bản cho phân tích sản phẩm và đo lường quảng cáo tùy chọn;
• chỉ khi được phép, sự kiện đã lọc quyền riêng tư về đăng ký, làm quen, hoàn tất buổi tập, paywall và thuê bao;
• chẩn đoán hạn chế mà bạn xuất hoặc cung cấp cho hỗ trợ;
• thông tin sự cố hoặc lỗi bạn chọn chia sẻ với Korvelis hoặc Apple và chẩn đoán ổn định hạn chế khi nhà cung cấp tùy chọn được cấu hình và cho phép.

Korvelis hiện không dùng SDK quảng cáo bên thứ ba và không bán dữ liệu cá nhân. Nếu được cấu hình, Firebase Analytics và Crashlytics chỉ hoạt động qua ranh giới dữ liệu hạn chế cần sự đồng ý. Quyền đo quảng cáo không cho phép gửi tên bài tập, mức tạ, dữ liệu Apple Health, bài đăng, tin nhắn, mã tài khoản thô hoặc nội dung riêng tư khác cho nhà phân tích hay quảng cáo.

3. Cách thu thập dữ liệu

Chúng tôi thu thập trực tiếp từ bạn khi tạo tài khoản, làm quen, ghi buổi tập, sửa hồ sơ, đăng nội dung, liên hệ hoặc dùng cộng đồng; từ Apple sau khi bạn cấp quyền; từ Google khi chọn Google Sign-In; tự động qua yêu cầu dịch vụ, kiểm soát bảo mật và nhật ký máy chủ; và từ người dùng khác khi hoạt động cộng đồng của họ liên quan đến bạn.

4. Mục đích và cơ sở pháp lý

Chúng tôi xử lý theo Luật Bảo vệ Dữ liệu Cá nhân Thổ Nhĩ Kỳ số 6698 (“KVKK”) và luật áp dụng khác để:

• cung cấp Dịch vụ: xác thực, duy trì tài khoản, ghi buổi tập và giáo án, cung cấp tính năng Coach được yêu cầu, đồng bộ dữ liệu được phép và đăng nội dung đã chọn;
• tôn trọng lựa chọn và quyền: dùng Apple Health, ảnh, camera, thông báo và dữ liệu hồ sơ hoặc đăng tùy chọn khi bạn bật tính năng; với dữ liệu sức khỏe hoặc loại nhạy cảm khác, dựa vào sự đồng ý rõ ràng hoặc cơ sở hợp pháp khác;
• bảo vệ Dịch vụ: ngăn gian lận, lạm dụng, truy cập trái phép, thư rác và tấn công, điều tra lỗi và bảo vệ người dùng;
• kiểm duyệt cộng đồng: xử lý báo cáo và chặn, đánh giá nội dung có thể gây hại, thực thi quy tắc và giữ bản ghi biện pháp, khiếu nại, kiểm toán cần thiết;
• liên lạc: gửi mã, thông báo quan trọng về tài khoản hoặc bảo mật, thông báo đã chọn, phản hồi hỗ trợ và thông báo dịch vụ quan trọng;
• đo sản phẩm và thu hút tùy chọn: sau lựa chọn riêng có thể rút, phân tích sự kiện hạn chế về đăng ký, kích hoạt, paywall, thuê bao và chiến dịch được duyệt; và
• tuân thủ luật và bảo vệ quyền: đáp ứng yêu cầu hợp pháp, lưu hồ sơ, thực thi thỏa thuận và xử lý khiếu kiện.

Chúng tôi không dùng dữ liệu Apple Health cho quảng cáo, hồ sơ tiếp thị hoặc bán cho nhà môi giới dữ liệu.

5. Apple Health

Apple Health là tùy chọn. Với quyền phù hợp, Korvelis chỉ có thể đọc cân nặng, số bước, thời gian tập Apple, VO2 max, nhịp tim nghỉ, tốc độ chạy, phân tích giấc ngủ, bài tập, nhịp tim và độ biến thiên để dùng cho tính năng thể chất và Coach riêng tư.

Nếu bật riêng Chỉ số tập trực tiếp trên Apple Watch, Watch có thể đọc năng lượng hoạt động được tạo trong buổi tập Korvelis đang diễn ra. Một phiên tập sức mạnh HealthKit hiển thị nhịp tim hiện tại và năng lượng hoạt động tích lũy trong ứng dụng Watch đang hoạt động và màn hình tập tương ứng trên iPhone đã ghép đôi. Giá trị đến từ Apple Watch và HealthKit; Korvelis không ước tính hay tạo ra.

Đây là dữ liệu hiển thị tạm thời và không được thêm vào hiệp, lịch sử, bằng chứng Coach, bài đăng, thẻ chia sẻ, hồ sơ, phân tích, chẩn đoán, thông báo, mặt đồng hồ, tiện ích, Live Activities, Dynamic Island, Màn hình khóa, Siri, Phím tắt hoặc App Intents. Tắt tính năng, thiếu chỉ số hoặc từ chối quyền không ngăn ghi buổi tập.

Trong phạm vi hiện tại, Korvelis không yêu cầu Health cho chiều cao, mỡ cơ thể, dinh dưỡng, tuyến đường, dữ liệu máu, sinh sản hoặc lâm sàng, thuốc hay chánh niệm. Năng lượng hoạt động chỉ dùng cho tính năng Watch nêu trên.

Apple quản lý từng quyền Health trong cài đặt hệ thống; bạn có thể xem hoặc thu hồi bất kỳ lúc nào. Korvelis không thể biết đầy đủ từng quyết định đọc và chỉ biết nhóm được yêu cầu trả về bản ghi có thể đọc, không có bản ghi hay lỗi.

Khi bật xuất buổi tập, Korvelis có thể ghi một buổi đã hoàn thành vào Apple Health dưới dạng tập sức mạnh truyền thống với thời điểm bắt đầu, kết thúc, thời lượng và siêu dữ liệu chống trùng. Không xuất hiệp, số lần, mức tạ, ghi chú, nhịp tim, tuyến đường hay calo. Với chỉ số Watch, phiên Watch có thể lưu một buổi Health và các mẫu Apple thu thập. Việc từ chối hay xuất lỗi không xóa buổi tập đã lưu trong Korvelis.

Ngắt Health trong Korvelis dừng kiểm tra cho tài khoản hiện tại và xóa bộ nhớ tạm cùng trạng thái yêu cầu được bảo vệ. Việc này không thu hồi quyền Apple, xóa bản ghi Health, lịch sử Korvelis, cân nặng nhập tay hay biên nhận xuất cục bộ. Dữ liệu Health và nguồn không tự động được đăng, chia sẻ trên bề mặt hệ thống hay tải lên hệ thống xã hội.

6. Lưu cục bộ và đồng bộ iCloud riêng tư

Dữ liệu tập chi tiết được lưu cục bộ bằng bộ nhớ nền tảng Apple. Khi CloudKit riêng tư khả dụng và được bật, Apple có thể đồng bộ bản ghi đủ điều kiện trong cơ sở dữ liệu iCloud riêng của bạn. Korvelis không thể duyệt cơ sở này như dữ liệu bạn chủ động gửi lên hệ thống xã hội.

Con trỏ truy vấn Health và nguồn hoặc thiết bị vẫn là trạng thái cục bộ theo tài khoản, không được tải qua CloudKit, kênh xã hội hay phân tích. Xóa ứng dụng có thể xóa dữ liệu cục bộ trên thiết bị nhưng không nhất thiết xóa iCloud riêng, được quản lý qua cài đặt Apple.

Live Activities và bề mặt hệ thống

Khi bạn chủ động bắt đầu buổi tập và Live Activities được bật, Màn hình khóa và Dynamic Island có thể hiển thị trạng thái cục bộ hạn chế như bộ đếm giờ, tên bài tập và tiến độ hiệp, kể cả khi thiết bị khóa. Korvelis hiện không dùng cập nhật đẩy ActivityKit từ xa và không tải trạng thái này lên hệ thống xã hội.

Bạn có thể tắt trong iOS mà không cản trở ghi, khôi phục hoặc hoàn thành buổi tập trong ứng dụng. Hãy bảo vệ thiết bị và xem cài đặt nếu không muốn chi tiết xuất hiện trên màn hình khóa.

7. Dữ liệu chia sẻ qua cộng đồng

Hồ sơ và nội dung xã hội hiển thị theo đối tượng và mối quan hệ đã chọn. Nội dung công khai có thể được xem, sao chép, chụp hoặc chia sẻ lại bên ngoài Korvelis; chúng tôi không thể kiểm soát bản sao được tạo trước khi xóa. Cài đặt riêng tư hoặc chỉ người theo dõi giảm phạm vi dự kiến nhưng không loại bỏ mọi rủi ro. Hãy kiểm tra trước khi đăng.

8. Nhà cung cấp và bên nhận

Chúng tôi chỉ chia sẻ dữ liệu cần thiết hợp lý với:

• Apple: Đăng nhập với Apple, quyền Health, iCloud/CloudKit riêng, thông báo đẩy, dịch vụ hệ điều hành và App Store;
• Google: định danh và xác thực Google Sign-In khi được chọn;
• Supabase và nhà hạ tầng: xác thực, cơ sở dữ liệu, lưu phương tiện riêng, kiểm soát truy cập và backend;
• OpenAI: phân loại an toàn tự động văn bản cộng đồng như hồ sơ, tiêu đề, chú thích, bình luận và trả lời; không gửi buổi tập cục bộ chi tiết hay dữ liệu Apple Health cho mục đích này;
• nhà cung cấp email: mã xác thực và tin nhắn tài khoản thiết yếu;
• nhân sự và nhà thầu được phép: hỗ trợ, bảo mật, vận hành và kiểm duyệt khi cần; và
• cơ quan, tòa án hoặc cố vấn: khi luật yêu cầu hoặc cần để bảo vệ quyền.

Nhà cung cấp phải có nghĩa vụ bảo mật, an toàn và bảo vệ dữ liệu phù hợp. Phân loại tự động có thể cho phép hoặc hạn chế văn bản hoặc chuyển trường hợp không chắc chắn cho người xem xét; tự nó không xóa nội dung, cấm tài khoản vĩnh viễn hay quyết định cuối cùng về khiếu nại.

9. Chuyển dữ liệu quốc tế

Apple, Google, Supabase, OpenAI, nhà cung cấp email và hạ tầng có thể xử lý ngoài Thổ Nhĩ Kỳ. Chúng tôi dùng cơ chế và bảo vệ theo luật, gồm KVKK. Vị trí phụ thuộc cấu hình nhà cung cấp. Liên hệ [email protected] để biết thêm.

10. Lưu giữ và xóa

Chúng tôi chỉ lưu trong thời gian cần thiết hợp lý cho Dịch vụ, bảo mật, tranh chấp, thực thi và nghĩa vụ pháp lý.

• Dữ liệu cục bộ còn đến khi bạn hoặc tính năng ứng dụng xóa, ứng dụng bị xóa hoặc thiết bị bị xóa.
• Dữ liệu CloudKit riêng theo tài khoản và cài đặt Apple.
• Tài khoản và hồ sơ từ xa thường được lưu khi tài khoản hoạt động.
• Dữ liệu đã đăng được lưu đến khi xóa, yêu cầu xóa tài khoản, hoặc bị gỡ do kiểm duyệt hay luật.
• Bản ghi bảo mật, kiểm duyệt, khiếu nại, giao dịch và kiểm toán có thể được giữ lâu hơn.
• Dữ liệu đã xóa có thể tạm còn trong bản sao lưu hoặc nhật ký được bảo vệ trước khi ghi đè an toàn.

Bắt đầu xóa trong Korvelis tại Cài đặt > Truy cập tài khoản. Chọn thời gian khôi phục 28 ngày hoặc xóa ngay; có thể cần xác thực lại. Chỉ xóa ứng dụng không xóa tài khoản từ xa. Xóa tài khoản Korvelis không hủy thuê bao Apple; khoản phí tháng hoặc năm tiếp tục cho đến khi bạn hủy qua Apple. Hỗ trợ hoặc yêu cầu riêng: [email protected].

11. Bảo mật

Chúng tôi dùng biện pháp kỹ thuật và tổ chức như ranh giới xác thực, kiểm soát truy cập cấp hàng, phương tiện riêng, liên kết ngắn hạn, quyền quản trị hạn chế và lưu cục bộ cho bản ghi tập chi tiết. Không hệ thống nào an toàn hoàn toàn. Hãy bảo vệ thiết bị, tài khoản Apple, email và báo truy cập đáng ngờ.

12. Quyền của bạn

Theo Điều 11 KVKK và luật khác, bạn có thể có quyền biết dữ liệu có được xử lý và cách thức, mục đích và bên nhận trong hoặc ngoài nước, sửa dữ liệu thiếu hoặc sai, yêu cầu xóa hoặc hủy khi đủ điều kiện và thông báo cho bên nhận, phản đối kết quả bất lợi chỉ do phân tích tự động, và yêu cầu bồi thường khi xử lý trái pháp luật. Luật khác có thể cho quyền truy cập, hạn chế, phản đối, di chuyển và rút đồng ý. Việc rút không ảnh hưởng xử lý hợp pháp trước đó.

Gửi yêu cầu cùng tài khoản liên quan đến [email protected]. Chúng tôi có thể xác minh danh tính và trả lời theo thời hạn luật định. Bạn cũng có thể khiếu nại với Cơ quan Bảo vệ Dữ liệu Cá nhân Thổ Nhĩ Kỳ hoặc cơ quan có thẩm quyền.

13. Trẻ em

Dịch vụ không dành cho trẻ không thể đồng ý hoặc ký kết Điều khoản một cách hợp pháp nếu không có cha mẹ hoặc người giám hộ. Hãy liên hệ nếu bạn cho rằng dữ liệu trẻ em bị xử lý không phù hợp.

14. Thay đổi

Chúng tôi có thể cập nhật Chính sách theo thay đổi sản phẩm, nhà cung cấp, luật hoặc vận hành. Ngày có hiệu lực sẽ được cập nhật và thông báo thêm khi cần. Thay đổi quan trọng không áp dụng hồi tố nếu luật cấm.

15. Liên hệ

Câu hỏi, yêu cầu quyền và khiếu nại về quyền riêng tư:

Korvelis [email protected]