Chính sách quyền riêng tư

Cập nhật lần cuối: 12/11/2026

Mọi câu hỏi về dữ liệu, vui lòng liên hệ info@salarun.com.

1. Dữ liệu chúng tôi thu thập

Tài khoản: email, tên hiển thị và ảnh đại diện (khi bạn đăng nhập bằng Strava hoặc Google, hoặc tự điền).
Từ Strava (chỉ khi bạn bấm đồng ý nối): tên và mã tài khoản Strava, danh sách hoạt động chạy bộ, quãng đường, thời gian, pace, nhịp tim, độ cao và lộ trình. Hoạt động không phải chạy bộ (đạp xe, đi bộ…) bị loại, không dùng để chấm điểm.
Từ Garmin (chỉ khi bạn bấm đồng ý nối Garmin Connect): mã tài khoản Garmin, các hoạt động chạy bộ (quãng đường, thời gian, pace, nhịp tim, độ cao, lộ trình). Chúng tôi chỉ lấy loại dữ liệu bạn đã cho phép ở màn hình đồng ý của Garmin.
Từ Google (chỉ khi bạn chọn đăng nhập bằng Google): email, tên và ảnh hồ sơ Google để tạo tài khoản. Chúng tôi không đọc Gmail, Drive, lịch hay danh bạ.
Bạn tự nhập: hồ sơ (mục tiêu, thể trạng…), phản hồi về buổi chạy, tin nhắn với coach và với trợ lý AI.
Cách dùng app (ẩn danh): trang bạn xem, tốc độ tải trang và lỗi trình duyệt, gắn với một mã ngẫu nhiên lưu trên máy bạn (không nối với email hay tài khoản Strava). Không ghi nhịp tim, vị trí, nội dung tin nhắn hay nội dung bạn gõ. Xoá sau 90 ngày; không chia sẻ cho bên thứ ba. Trình duyệt bật "Do Not Track" thì không ghi.

2. Dùng để làm gì

Hiển thị buổi chạy, chấm điểm so với kế hoạch tập, tính streak và nhận xét tuần.
Để coach của bạn theo dõi và huấn luyện.
Gửi thông báo trong app về bài tập và tin nhắn.
Chúng tôi không bán dữ liệu và không dùng dữ liệu Strava/Google để quảng cáo. Dữ liệu Strava và Garmin chỉ dùng cho chính bạn và coach của bạn.
Dữ liệu Garmin dùng để hiển thị buổi chạy của bạn, chấm điểm so với kế hoạch, tính streak và để coach theo dõi. Không dùng cho mục đích nào khác.
Không bán, không chia sẻ dữ liệu Garmin (và mọi dữ liệu khác) cho bên thứ ba để họ dùng cho mục đích riêng của họ.

3. Ai xem được dữ liệu của bạn

Mặc định chỉ bạn và coach được bạn gán xem buổi chạy, nhịp tim, điểm và nhận xét. Với hồ sơ, kế hoạch và bài tập, bạn tự chọn một trong ba mức: Mọi người / Chỉ Coach của tôi / Chỉ mình tôi (trong Hồ sơ → Quyền riêng tư).
Email và mã Strava luôn ẩn, không hiển thị cho người khác.
Ảnh đại diện và tên hiển thị là công khai (ai biết địa chỉ ảnh đều xem được) để coach và bạn bè nhận ra bạn.
Link chia sẻ: mỗi buổi chạy hoặc hồ sơ mặc định riêng tư. Chỉ khi bạn tạo link và chọn mức (chỉ coach / ai có link / công khai) thì người khác mới xem được. Bản đồ chia sẻ luôn che ~200 m đầu và cuối. Bạn thu hồi link bất cứ lúc nào, link lập tức ngừng hoạt động.
Quản trị viên hệ thống có thể truy cập dữ liệu khi cần vận hành, sửa lỗi hoặc bảo mật.

4. Nhận xét do AI hỗ trợ (minh bạch về AI)

AI làm gì: trợ lý AI và nhận xét AI đọc số liệu buổi chạy (kể cả dữ liệu từ Strava/Garmin nếu bạn đã nối) và kế hoạch của bạn để soạn nhận xét, gợi ý bài tập và trả lời câu hỏi. Chúng tôi chỉ gửi phần số liệu cần thiết, không gửi mật khẩu hay mã truy cập.
Bên xử lý AI: yêu cầu được gửi qua OpenRouter tới nhà cung cấp mô hình ngôn ngữ. Nhà cung cấp xử lý nội dung theo điều khoản của họ.
Không huấn luyện AI: dữ liệu Garmin (và Strava) không được dùng để huấn luyện, đánh giá hay cải thiện mô hình AI của chúng tôi hay của bên nào khác.
Bạn kiểm soát: công tắc “AI gợi ý” ở Hồ sơ, tắt bất cứ lúc nào bằng một lần chạm; tắt thì AI không chủ động soạn gợi ý bài cho bạn. Việc gửi ảnh khung hình video cho AI mặc định tắt, chỉ chạy khi chính bạn bật.
AI có thể sai; kế hoạch tập và nhận xét tuần chính thức do coach duyệt. AI không thay thế tư vấn y tế.

5. Lưu trữ và bảo mật

Dữ liệu lưu trên hệ thống Supabase và máy chủ riêng (VPS) của chúng tôi. Ngoài hai nơi này, chỉ có OpenRouter (xử lý AI, mục 4) nhận số liệu cần thiết; dữ liệu truyền qua kết nối mã hoá (HTTPS). Mã truy cập Strava và Garmin được lưu riêng, không hiển thị trong app. Không hệ thống nào an toàn tuyệt đối; nếu có sự cố ảnh hưởng dữ liệu của bạn, chúng tôi sẽ báo cho bạn.

6. Quyền của bạn: ngắt kết nối, xoá dữ liệu

Ngắt Strava: Hồ sơ → “Ngắt” cạnh Strava. Chúng tôi thu hồi quyền ở Strava và xoá mã truy cập. Lịch sử buổi chạy đã đồng bộ vẫn được giữ trừ khi bạn yêu cầu xoá.
Ngắt Garmin: Hồ sơ → “Ngắt” cạnh Garmin. Chúng tôi thu hồi quyền ở Garmin, xoá mã truy cập và ngừng nhận dữ liệu mới. Bạn cũng thu hồi được tại Garmin Connect → Cài đặt → Kết nối. Rút đồng ý bất cứ lúc nào, không mất phí.
Thu hồi quyền ngay tại Strava: strava.com → Settings → My Apps → Revoke Access.
Xoá ảnh đại diện, thu hồi link chia sẻ: ngay trong app.
Xoá toàn bộ tài khoản và dữ liệu: gửi email tới info@salarun.com, xử lý trong 30 ngày. Khi xoá, ảnh, buổi chạy, tin nhắn và token Strava bị xoá khỏi hệ thống hoạt động. Bản sao lưu được mã hoá và giữ tối đa 30 ngày rồi tự xoá.
Truy cập, sửa, xuất dữ liệu: xem và sửa hồ sơ ngay trong app; muốn bản sao toàn bộ dữ liệu (kể cả dữ liệu Garmin) hoặc sửa/xoá giúp, gửi email tới info@salarun.com.