Chính sách quyền riêng tư
Có hiệu lực từ ngày 6 tháng 9 năm 2026
Runwalk (sau đây gọi là “Dịch vụ”) chỉ xử lý thông tin cần thiết để cung cấp lịch sử đi bộ và chạy bộ, cung đường cùng các tính năng tập luyện với bạn bè. Dữ liệu sức khỏe không được dùng cho quảng cáo hoặc bán dữ liệu.
1. Thông tin được xử lý
| Phân loại | Thông tin và mục đích sử dụng |
|---|---|
| Tài khoản và hồ sơ | Mã định danh dùng để đăng nhập bằng Apple hoặc email, địa chỉ email, ngày đăng ký, biệt danh, ID Runwalk và ảnh hồ sơ đã chọn được sử dụng cho việc đăng nhập, đồng bộ và các tính năng bạn bè. |
| Tập luyện và sức khỏe | Loại hình tập luyện, thời gian, quãng đường, lộ trình, nhịp tim, nhịp bước, số bước và năng lượng hoạt động được sử dụng trên thiết bị để cung cấp lịch sử và các chỉ số tập luyện. Dù người dùng đã đăng ký tài khoản hay chưa, máy chủ chỉ lưu loại hình tập luyện, thời điểm, quãng đường, thời lượng và việc có hay không có lộ trình dưới dạng bản tóm tắt hoạt động; nhịp tim, dữ liệu sức khỏe gốc và thông tin cơ thể không được đưa vào bản tóm tắt này. Giới tính và ngày sinh là thông tin hồ sơ bắt buộc để cung cấp các tính năng tập luyện cốt lõi của Runwalk. Ngày sinh chính xác chỉ được dùng trên thiết bị để tính tuổi, nhịp tim tối đa ước tính và vùng nhịp tim; giới tính dùng để chọn tiêu chuẩn hạng chạy bộ dành cho nam hoặc nữ; cân nặng được dùng trên thiết bị để ước tính lượng calo. Chiều cao được lưu trên thiết bị như một phần của Hồ sơ cơ thể. Khi một bản cài đặt được nâng cấp lên phiên bản có tính năng này, người dùng có trạng thái hoàn tất quy trình làm quen vẫn còn trên bản cài đặt đó sẽ không thuộc diện thu thập: ứng dụng không yêu cầu đồng ý và không gửi giới tính, ngày sinh hoặc hồ sơ đồng ý đã lưu trước đó tới máy chủ. Máy chủ cũng từ chối yêu cầu lưu thông tin nhân khẩu học đối với ID người dùng đã xác thực được tạo trước khi chính sách thu thập mới được kích hoạt trên máy chủ. Nếu ứng dụng được cài đặt lại hoàn toàn sau khi bị xóa hoặc được khởi động trên thiết bị mới và chưa thể tìm thấy trạng thái hoàn tất quy trình làm quen trước đó hoặc ID người dùng đã xác thực hiện có, ứng dụng có thể hiển thị quy trình làm quen mới và màn hình đồng ý. Người dùng trong quy trình làm quen mới phải đồng ý với việc xử lý bắt buộc khi tạo hồ sơ và biệt danh. Với người dùng trong quy trình làm quen mới đã đồng ý, ứng dụng gửi mã giới tính, năm sinh, phiên bản thông báo đồng ý xử lý bắt buộc và một ID biên nhận đồng ý ngẫu nhiên (consent_receipt_id) để phân biệt lần thử lại, cùng với mã định danh người dùng ẩn danh ngẫu nhiên hoặc người dùng đã đăng nhập đã được xác thực, tới máy chủ. Máy chủ lưu các mục này và ghi nhận thời điểm tiếp nhận làm thời điểm đồng ý. ID biên nhận đồng ý là khóa bảo đảm tính lũy đẳng, giúp một yêu cầu đồng ý được thử lại không tạo bản ghi trùng lặp. Mã giới tính và năm sinh được dùng để thống kê tổng hợp cơ cấu người dùng và vận hành Dịch vụ; phiên bản đồng ý, thời điểm do máy chủ ghi nhận và ID biên nhận đồng ý được dùng để xác minh hồ sơ đồng ý xử lý thông tin hồ sơ bắt buộc và loại bỏ lần thử lại trùng lặp. Máy chủ không lưu ngày sinh chính xác, tuổi chính xác, chiều cao hoặc cân nặng. |
| Vị trí | Vị trí chính xác trong khi hoạt động được sử dụng để tính quãng đường, nhịp độ và lộ trình, hiển thị thời tiết và cung cấp tính năng cung đường. Lộ trình chi tiết của các hoạt động được thực hiện khi đã cấp quyền truy cập vị trí được lưu trên máy chủ để tổng hợp những tuyến đường mà người dùng Runwalk thường đi và tạo mật độ hoạt động phù hợp với mức thu phóng của bản đồ. Tên, nhịp tim, nhịp độ, calo và ảnh không được đưa vào lộ trình bản đồ nhiệt. |
| Bạn bè và tập luyện cùng nhau | Mối quan hệ bạn bè, bản tóm tắt hoạt động, trạng thái tham gia phòng, lời mời, vị trí mới nhất và trạng thái kết nối thoại được chia sẻ trong khi tập luyện cùng nhau được sử dụng để cung cấp các tính năng xã hội. |
| Fan Run | Tên Fan Run, ảnh bìa, quan hệ thành viên, quãng đường của hoạt động đã chọn, bảng xếp hạng theo tháng và toàn thời gian, cùng hồ sơ tạo nhóm và báo cáo được dùng để vận hành Fan Run và cung cấp bảng xếp hạng quãng đường. |
| Thông tin thiết bị và sử dụng | Thời điểm mở ứng dụng lần đầu sau khi cài đặt, phiên bản ứng dụng, hệ điều hành, loại thiết bị, ngôn ngữ được chọn trong ứng dụng, quốc gia của cửa hàng App Store, múi giờ, sự kiện sử dụng màn hình và tính năng cùng mã thông báo đẩy được sử dụng để nắm bắt tình trạng cài đặt, vận hành Dịch vụ theo quốc gia và ngôn ngữ, duy trì sự ổn định, phân tích tính năng và gửi thông báo. Quốc gia của cửa hàng không được xem là nơi cư trú hoặc vị trí hiện tại. Trước khi đăng nhập, hoạt động sử dụng được phân biệt bằng một phiên ẩn danh ngẫu nhiên không có email, tên hoặc mã định danh quảng cáo; dữ liệu tổng hợp lần mở đầu tiên không bao gồm tài khoản hoặc vị trí. |
2. Nơi lưu trữ và chia sẻ
- Lịch sử tập luyện chi tiết và cung đường do người dùng tạo được lưu trên iPhone theo mặc định và có thể được lưu trong iCloud nếu người dùng sử dụng tính năng đồng bộ Tài khoản Apple.
- Nếu cho phép tích hợp với ứng dụng Sức khỏe, dữ liệu tập luyện sẽ được đọc từ hoặc lưu vào ứng dụng này. Có thể thay đổi quyền bất cứ lúc nào trong phần Cài đặt của iPhone hoặc ứng dụng Sức khỏe.
- Bạn bè chỉ nhìn thấy hồ sơ, bản tóm tắt hoạt động, trạng thái trực tuyến và thông tin cần thiết cho việc tập luyện cùng nhau mà người dùng đã công khai.
- Tên, ảnh bìa, thông tin thành viên và bảng xếp hạng quãng đường theo tháng và toàn thời gian của Fan Run đang hoạt động được hiển thị cho người dùng đã đăng nhập. Người dùng có thể báo cáo ảnh bìa không phù hợp.
- Bản đồ hoạt động cộng đồng chỉ hiển thị mật độ được tổng hợp từ lộ trình chi tiết của nhiều người dùng và không công khai toàn bộ lộ trình hoặc mã định danh tài khoản của một cá nhân cho người dùng khác.
- Trước khi đăng nhập, bản tóm tắt hoạt động và các đoạn lộ trình được liên kết với mã định danh người dùng ẩn danh ngẫu nhiên. Đối với người dùng thuộc quy trình làm quen mới đã đồng ý, mã giới tính, năm sinh, phiên bản thông báo đồng ý xử lý bắt buộc, thời điểm đồng ý do máy chủ ghi nhận và ID biên nhận đồng ý ngẫu nhiên cũng được liên kết với cùng mã định danh. Nếu người dùng đăng nhập sau đó, dữ liệu trùng lặp sẽ được loại bỏ, dữ liệu còn lại được hợp nhất vào lịch sử của tài khoản đó và thông tin xác thực ẩn danh trước đó sẽ bị xóa.
- Ảnh dùng để chỉnh sửa ảnh hoạt động được xử lý trên thiết bị và không được tải lên máy chủ Runwalk, trừ khi người dùng tự gửi bằng tính năng chia sẻ của iOS. Ảnh hồ sơ là ngoại lệ và được lưu trên máy chủ.
3. Nhà cung cấp dịch vụ
- Apple: Đăng nhập bằng Apple, iCloud, tích hợp với ứng dụng Sức khỏe, WeatherKit, thông báo đẩy và bản đồ
- Supabase: Xác thực, cơ sở dữ liệu, lưu trữ ảnh hồ sơ và ảnh bìa Fan Run, cùng các chức năng máy chủ
- LiveKit: Liên lạc thoại theo thời gian thực trong khi tập luyện cùng nhau. Runwalk không ghi âm hoặc lưu nội dung thoại.
- Open-Meteo: Tra cứu thời tiết và chất lượng không khí xung quanh vị trí hiện tại khi không thể sử dụng WeatherKit
4. Lưu giữ và xóa
Thông tin được lưu giữ trong thời gian Dịch vụ được cung cấp và được xóa khi người dùng xóa một hoạt động hoặc tài khoản, hoặc khi mục đích lưu giữ chấm dứt. Khi xóa một hoạt động, bản tóm tắt hoạt động trên máy chủ và các đoạn lộ trình bản đồ nhiệt có liên quan cũng bị xóa. Nếu có nghĩa vụ lưu giữ theo pháp luật, thông tin có thể được lưu giữ riêng trong thời hạn đó. Trong Cài đặt → Tài khoản → Xóa tài khoản, người dùng đã đăng nhập có thể xóa vĩnh viễn tài khoản trên máy chủ, hồ sơ, mã giới tính, năm sinh, phiên bản đồng ý xử lý bắt buộc, thời điểm do máy chủ ghi nhận và ID biên nhận đồng ý ngẫu nhiên nếu đã được thu thập, mối quan hệ bạn bè, hoạt động đã chia sẻ và các đoạn lộ trình đã gửi tới máy chủ. Việc xóa toàn bộ tài khoản này tách biệt với việc xóa thông tin bắt buộc và rút lại sự đồng ý trong Hồ sơ cơ thể. Lịch sử lưu trên iPhone, iCloud hoặc trong ứng dụng Sức khỏe được quản lý riêng trong từng ứng dụng và phần cài đặt tương ứng.
5. Lựa chọn và quyền của người dùng
Trong Hồ sơ cơ thể, người dùng có thể chỉnh sửa ngày sinh và giới tính. Người dùng cũng có thể chỉnh sửa hồ sơ, xóa lịch sử hoạt động và thay đổi quyền truy cập vị trí, sức khỏe, ảnh, micrô và thông báo. Người dùng thực hiện quy trình làm quen mới phải đồng ý cung cấp và xử lý thông tin hồ sơ bắt buộc ở bước tạo hồ sơ và biệt danh; nếu không đồng ý, họ không thể hoàn tất quy trình làm quen hoặc bắt đầu sử dụng ứng dụng. Khi một bản cài đặt được nâng cấp lên phiên bản có tính năng này, người dùng có trạng thái hoàn tất quy trình làm quen vẫn còn trên bản cài đặt đó sẽ không thuộc diện thu thập: ứng dụng không hiển thị màn hình đồng ý và không gửi giới tính, năm sinh hoặc hồ sơ đồng ý của họ tới máy chủ. Sau khi cài đặt mới hoàn toàn, ứng dụng có thể hiển thị màn hình đồng ý ngay cả với người dùng hiện có cho đến khi tìm thấy trạng thái trước đó hoặc ID người dùng đã xác thực hiện có. Máy chủ từ chối yêu cầu lưu thông tin nhân khẩu học đối với ID người dùng đã xác thực được tạo trước khi chính sách thu thập mới được kích hoạt trên máy chủ. Dù đã đăng nhập hay chưa, người dùng thuộc diện thu thập có thể xóa thông tin bắt buộc và hồ sơ đồng ý rồi rút lại sự đồng ý tại Cài đặt → Hồ sơ cơ thể → “Xóa thông tin bắt buộc và rút lại sự đồng ý”. Sau khi rút lại, ứng dụng không thể được sử dụng cho đến khi người dùng đồng ý lại và nhập thông tin bắt buộc. Đối với người dùng đã đăng nhập, Cài đặt → Tài khoản → Xóa tài khoản là tùy chọn riêng để xóa toàn bộ tài khoản. Có thể gửi yêu cầu truy cập, chỉnh sửa hoặc xóa thông tin cá nhân, hoặc câu hỏi về việc xử lý thông tin, tới địa chỉ email bên dưới.
6. Biện pháp bảo vệ và thay đổi
Áp dụng mã hóa dữ liệu khi truyền, kiểm soát truy cập và nguyên tắc đặc quyền tối thiểu. Nếu chính sách có thay đổi quan trọng, chúng tôi sẽ thông báo trong ứng dụng hoặc trên trang này trước khi thay đổi có hiệu lực.