🏃 Chính sách bảo mật — Runly

Cập nhật lần cuối: 02/04/2026

1. Thông tin chúng tôi thu thập

Khi sử dụng Runly, chúng tôi có thể thu thập các loại thông tin sau:

• Thông tin tài khoản: Email, số điện thoại, họ tên, ảnh đại diện khi bạn đăng ký.
• Dữ liệu bước chân: Số bước đi, khoảng cách, lượng calo tiêu thụ được ghi nhận từ cảm biến chuyển động của thiết bị.
• Nội dung do bạn tạo: Tin nhắn trong nhóm chat, bài viết, bình luận, ảnh bạn đăng tải.
• Thông tin thiết bị: Loại thiết bị, phiên bản hệ điều hành (để đảm bảo tương thích).

2. Cách chúng tôi sử dụng thông tin

• Cung cấp và duy trì các tính năng của ứng dụng (đếm bước, bảng xếp hạng, cuộc thi).
• Hiển thị thống kê sức khỏe cá nhân (bước chân, khoảng cách, calo).
• Cho phép giao tiếp với các thành viên trong nhóm và công ty.
• Cải thiện trải nghiệm người dùng và hiệu suất ứng dụng.

3. Chia sẻ thông tin

Chúng tôi KHÔNG bán, cho thuê hoặc chia sẻ thông tin cá nhân của bạn cho bên thứ ba vì mục đích thương mại.

Thông tin bước chân và thành tích của bạn chỉ được hiển thị:

• Cho các thành viên trong cùng nhóm/cuộc thi mà bạn tham gia.
• Trên bảng xếp hạng trong phạm vi nhóm.
• Trong bài viết bạn chủ động chia sẻ.

4. Quyền truy cập thiết bị

Ứng dụng yêu cầu các quyền sau:

• Cảm biến chuyển động (Motion): Để đếm số bước chân. Dữ liệu được xử lý trên thiết bị và chỉ đồng bộ tổng số bước lên máy chủ.
• Camera: Để quét mã QR tham gia nhóm. Không lưu trữ hình ảnh từ camera.
• Thư viện ảnh: Để chọn ảnh đại diện và đăng ảnh trong bài viết/chat.

5. Bảo mật dữ liệu

• Mật khẩu được mã hóa bằng bcrypt (salt 12 rounds) trước khi lưu trữ.
• Kết nối sử dụng HTTPS để bảo vệ dữ liệu truyền tải.
• Token xác thực (JWT) có thời hạn giới hạn.
• Dữ liệu được lưu trữ trên MongoDB Atlas với mã hóa ở trạng thái nghỉ.

6. Lưu trữ dữ liệu

Dữ liệu của bạn được lưu trữ trên máy chủ đám mây (MongoDB Atlas) trong khu vực được bảo mật. Ảnh đăng tải được lưu trữ trên Cloudinary.

Bạn có thể xóa tài khoản và toàn bộ dữ liệu liên quan trực tiếp trong ứng dụng tại mục Cài đặt → Xóa tài khoản. Dữ liệu cá nhân sẽ được xóa trong vòng 24 giờ sau khi xác nhận.

7. Quyền của bạn

• Truy cập và xem dữ liệu cá nhân trong ứng dụng.
• Chỉnh sửa thông tin cá nhân (tên, ảnh đại diện).
• Xóa bài viết và bình luận do bạn tạo.
• Xóa tài khoản và toàn bộ dữ liệu trực tiếp trong ứng dụng.
• Chặn người dùng khác và báo cáo nội dung vi phạm.

8. Trẻ em

Runly không dành cho trẻ em dưới 13 tuổi. Chúng tôi không cố ý thu thập thông tin từ trẻ em dưới 13 tuổi.

9. Thay đổi chính sách

Chúng tôi có thể cập nhật chính sách này theo thời gian. Mọi thay đổi sẽ được thông báo trong ứng dụng hoặc qua email.

10. Liên hệ

Nếu bạn có câu hỏi về chính sách bảo mật, vui lòng liên hệ: