Chính sách Bảo mật

Ngày có hiệu lực: 23 tháng 6 năm 2026 | Cập nhật lần cuối: 18 tháng 7 năm 2026

1. Giới thiệu

Forge Note ("chúng tôi," "của chúng tôi," hoặc "chúng ta") điều hành ứng dụng di động Forge Note ("Dịch vụ"), công cụ huấn luyện thể hình dành cho huấn luyện viên cá nhân. Chính sách Bảo mật này giải thích cách chúng tôi thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn sử dụng Dịch vụ.

Bằng cách tải xuống, truy cập hoặc sử dụng Forge Note, bạn đồng ý với các phương pháp xử lý dữ liệu được mô tả trong chính sách này. Nếu bạn không đồng ý, vui lòng không sử dụng Dịch vụ.

Các cơ sở pháp lý cho việc xử lý dữ liệu của chúng tôi bao gồm:

• Need thiết hợp đồng — Xử lý cần thiết để cung cấp Dịch vụ bạn yêu cầu (ví dụ: quản lý tài khoản, lưu trữ dữ liệu huấn luyện).
• Lợi ích hợp pháp — Xử lý cần thiết để cải thiện Dịch vụ và đảm bảo an toàn cho Dịch vụ.
• Sự đồng ý — Đối với các tính năng tùy chọn như gửi phản hồi kèm thông tin liên hệ, chúng tôi sẽ nhận được sự đồng ý của bạn trước khi xử lý.

2. Thông tin chúng tôi thu thập

Chúng tôi thu thập các loại thông tin sau để cung cấp và cải thiện Dịch vụ:

Trách nhiệm của huấn luyện viên đối với dữ liệu khách hàng: Nếu bạn, với tư cách là huấn luyện viên thể hình, nhập tên khách hàng, dữ liệu huấn luyện hoặc thông tin sức khỏe vào Dịch vụ, bạn phải đảm bảo đã nhận được sự ủy quyền rõ ràng từ khách hàng để thu thập và xử lý dữ liệu cá nhân của họ. Forge Note chỉ đóng vai trò là người xử lý dữ liệu cung cấp dịch vụ lưu trữ và phân tích thay mặt bạn. Chúng tôi không chịu trách nhiệm pháp lý nào phát sinh từ việc bạn thu thập hoặc xử lý dữ liệu cá nhân của khách hàng mà không được ủy quyền.

3. Cách chúng tôi sử dụng thông tin của bạn

Chúng tôi sử dụng thông tin thu thập được cho các mục đích sau:

• Tạo và xác thực tài khoản — Để tạo và xác minh tài khoản của bạn bằng Firebase Authentication (Google Sign-In, Apple Sign-In hoặc Email/Mật khẩu).
• Theo dõi và quản lý bài tập — Để lưu trữ, hiển thị và tổ chức các buổi huấn luyện, bài tập và dữ liệu khách hàng.
• Xử lý giọng nói thành văn bản — Để chuyển đổi bản ghi âm giọng nói của bạn thành văn bản để nhập bài tập, sử dụng nhận dạng giọng nói trên thiết bị làm phương thức chính.
• Phân tích bài tập bằng AI — Để gửi văn bản đã phân tích cú pháp đến các mô hình AI (mặc định: Gemini 2.5 Flash; có thể chuyển sang OpenAI hoặc nhà cung cấp tương thích dựa trên cấu hình dịch vụ) qua proxy Cloud Functions của chúng tôi để trích xuất cấu trúc bài tập thông minh. Khóa API được lưu trữ phía máy chủ; kết quả luôn có thể chỉnh sửa trước khi lưu.
• Tạo hình ảnh — Để tạo hình ảnh tóm tắt huấn luyện chuyên nghiệp, có thể chia sẻ từ dữ liệu bài tập của bạn.
• Quản lý đăng ký — Để xử lý và xác minh đăng ký của bạn thông qua RevenueCat và Google Play Billing / Apple App Store.
• Hỗ trợ khách hàng — Để xử lý phản hồi, báo cáo lỗi và đề xuất tính năng của bạn.
• Tuân thủ pháp luật — Để tuân thủ các luật hiện hành và phản hồi các yêu cầu pháp lý hợp lệ.

4. Dịch vụ Bên thứ ba

Chúng tôi sử dụng các dịch vụ bên thứ ba sau để vận hành Dịch vụ:

5. Xử lý Giọng nói & AI

Forge Note cung cấp tính năng ghi âm giọng nói để đơn giản hóa việc nhập bài tập. Chúng tôi coi trọng quyền riêng tư của bạn khi xử lý dữ liệu giọng nói:

• Nhận dạng giọng nói trên thiết bị (mặc định) — Bản ghi âm giọng nói được xử lý cục bộ trên thiết bị của bạn bằng công cụ chuyển giọng nói thành văn bản tích hợp của thiết bị. Ứng dụng yêu cầu quyền truy cập microphone của thiết bị để ghi âm. Âm thanh chỉ được ghi lại khi bạn chủ động nhấn nút ghi âm để nhập bài tập. Dữ liệu âm thanh gốc không bao giờ được lưu trữ trên máy chủ của chúng tôi hoặc truyền ra ngoài thiết bị của bạn.
• Nhận dạng Giọng nói Ngắn Baidu Smart Cloud (tùy chọn, chỉ khu vực Trung Quốc) — Trên thiết bị Android ở Trung Quốc đại lục nơi nhận dạng trên thiết bị không khả dụng, ứng dụng có thể dự phòng sang Nhận dạng Giọng nói Ngắn Baidu Smart Cloud để chuyển đổi. Trong trường hợp này, các đoạn âm thanh ngắn được gửi đến Baidu Smart Cloud qua proxy Cloud Functions của chúng tôi để xử lý. Baidu xử lý âm thanh này chỉ nhằm mục đích chuyển đổi trên cơ sở tạm thời và không lưu trữ âm thanh sau khi chuyển đổi hoàn tất. Tính năng này mặc định bị tắt và phải được bật rõ ràng trong cài đặt ứng dụng.
• Phân tích bài tập bằng AI — Bản văn bản từ bản ghi âm giọng nói (hoặc nhập văn bản thủ công) được gửi đến các mô hình AI qua proxy Firebase Cloud Functions của chúng tôi để trích xuất dữ liệu bài tập có cấu trúc. Mô hình mặc định là Gemini 2.5 Flash. Khóa API được lưu trữ phía máy chủ và không bao giờ tiết lộ cho máy khách. Chỉ dữ liệu văn bản được truyền; không có âm thanh nào được gửi. Kết quả luôn có thể được bạn chỉnh sửa trước khi lưu.
• Linh hoạt mô hình AI — Để cung cấp chất lượng dịch vụ tốt nhất, chúng tôi có thể chuyển đổi nhà cung cấp AI dựa trên cấu hình dịch vụ (hiện hỗ trợ Google Gemini, OpenAI và các giao diện tương thích OpenAI). Bất kể mô hình AI nào được sử dụng, dữ liệu của bạn được truyền qua proxy Cloud Functions của chúng tôi, khóa API vẫn nằm phía máy chủ và dữ liệu chỉ được sử dụng để phân tích bài tập, không dùng để huấn luyện mô hình.
• Bảo vệ dữ liệu AI cấp doanh nghiệp — Chúng tôi xử lý tất cả các yêu cầu phân tích AI thông qua các điểm cuối API cấp doanh nghiệp của Google Gemini, đảm bảo theo hợp đồng rằng dữ liệu được truyền của bạn là tạm thời, bảo mật nghiêm ngặt và không bao giờ được Google hoặc bên thứ ba sử dụng để huấn luyện hoặc cải thiện các mô hình AI cơ bản. Khi sử dụng OpenAI hoặc các nhà cung cấp tương thích, các điều khoản API doanh nghiệp tương đương được áp dụng.

6. Lưu trữ & Bảo mật Dữ liệu

Vị trí lưu trữ: Dữ liệu của bạn được lưu trữ trong Firebase Firestore, được lưu trữ trên máy chủ Google Cloud Platform tại Hoa Kỳ (vùng đa khu vực nam5). Dữ liệu được mã hóa khi lưu trữ bằng AES-256 và khi truyền bằng TLS 1.2 trở lên.

Các biện pháp bảo mật:

• Tất cả dữ liệu truyền giữa ứng dụng và máy chủ của chúng tôi được mã hóa bằng TLS/SSL.
• Dữ liệu lưu trữ trong Firestore được mã hóa bằng khóa mã hóa do Google quản lý (AES-256).
• Quyền truy cập dữ liệu Firestore được quản lý bởi Firebase Security Rules, đảm bảo người dùng chỉ có thể truy cập dữ liệu của chính họ.
• Khóa API AI được lưu trữ phía máy chủ trong Cloud Functions và không bao giờ tiết lộ cho ứng dụng máy khách.
• Chúng tôi tuân theo nguyên tắc đặc quyền tối thiểu cho tất cả các tài khoản dịch vụ và quyền truy cập quản trị.

Mặc dù chúng tôi áp dụng các biện pháp bảo mật theo tiêu chuẩn ngành, không có hệ thống nào hoàn toàn an toàn. Chúng tôi không thể đảm bảo an toàn tuyệt đối cho dữ liệu của bạn.

7. Chia sẻ & Tiết lộ Dữ liệu

Chúng tôi không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của bạn cho bên thứ ba. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp sau:

• Nhà cung cấp dịch vụ — Chúng tôi chia sẻ dữ liệu với các dịch vụ bên thứ ba được liệt kê trong Mục 4 chỉ nhằm mục đích vận hành Dịch vụ.
• Liên kết chia sẻ — Khi bạn tạo liên kết chia sẻ, một bản chụp chỉ đọc của dữ liệu huấn luyện đã chọn được lưu trữ trong bộ sưu tập Firestore có thể truy cập công khai. Xem Mục 8 để biết chi tiết.
• Yêu cầu pháp lý — Chúng tôi có thể tiết lộ dữ liệu nếu được yêu cầu theo luật, quy định, quy trình pháp lý hoặc yêu cầu của chính phủ.
• An toàn và phòng ngừa tổn hại — Chúng tôi có thể tiết lộ dữ liệu để ngăn chặn gian lận, bảo vệ an toàn cho người dùng hoặc giải quyết các lỗ hổng bảo mật.
• Chuyển giao doanh nghiệp — Trong trường hợp sáp nhập, mua lại hoặc bán tài sản, dữ liệu người dùng có thể được chuyển giao, tuân theo Chính sách Bảo mật này.

Chúng tôi không sử dụng dữ liệu của bạn cho mục đích quảng cáo.

8. Liên kết Chia sẻ

Forge Note cho phép bạn tạo liên kết chia sẻ cho các buổi huấn luyện. Khi bạn tạo liên kết chia sẻ:

• Một bản chụp chỉ đọc của dữ liệu huấn luyện đã chọn được lưu trữ trong bộ sưu tập Firestore có thể truy cập công khai ("sharedLinks").
• Bất kỳ ai có URL liên kết chia sẻ đều có thể xem dữ liệu bản chụp mà không cần xác thực.
• Bản chụp bao gồm chi tiết buổi huấn luyện, bài tập và bất kỳ thông tin nào bạn đã nhập cho buổi đó.
• Bản chụp không bao gồm dữ liệu khách hàng nhạy cảm ngoài buổi huấn luyện bạn chọn chia sẻ.
• Liên kết chia sẻ hết hạn sau 90 ngày theo mặc định. Sau khi hết hạn, liên kết không thể truy cập được nữa.
• Bạn có thể xóa liên kết chia sẻ bất cứ lúc nào, việc này sẽ loại bỏ ngay lập tức bản chụp khỏi quyền truy cập công khai.

Quan trọng: Sau khi liên kết chia sẻ được tạo, bạn chịu trách nhiệm kiểm soát ai có quyền truy cập vào liên kết. Chúng tôi không thể ngăn người nhận sao chép hoặc phân phối lại nội dung đã chia sẻ.

9. Lưu giữ Dữ liệu

Chúng tôi lưu giữ dữ liệu cá nhân của bạn miễn là tài khoản của bạn còn hoạt động. Cụ thể:

• Dữ liệu tài khoản được lưu giữ cho đến khi bạn xóa tài khoản.
• Dữ liệu huấn luyện và khách hàng được lưu giữ cho đến khi bạn xóa hoặc xóa tài khoản.
• Bản chụp liên kết chia sẻ được lưu giữ cho đến khi bạn xóa liên kết chia sẻ, liên kết hết hạn, hoặc bạn xóa tài khoản.
• Âm thanh giọng nói không bao giờ được lưu trữ. Bản văn bản được lưu giữ như một phần của dữ liệu huấn luyện của bạn.
• Dữ liệu phản hồi được lưu giữ cho đến khi bạn xóa tài khoản.

Khi bạn xóa tài khoản, chúng tôi sẽ xóa tất cả dữ liệu cá nhân liên quan khỏi hệ thống của mình trong vòng 30 ngày (thực tế việc xóa thường diễn ra ngay lập tức), ngoại trừ trường hợp chúng tôi được yêu cầu pháp lý phải lưu giữ một số thông tin nhất định.

10. Quyền của Bạn

Tùy thuộc vào khu vực pháp lý của bạn, bạn có thể có các quyền sau:

Quyền chung:

• Quyền truy cập — Yêu cầu một bản sao dữ liệu cá nhân mà chúng tôi lưu giữ về bạn.
• Quyền chỉnh sửa — Yêu cầu sửa đổi dữ liệu cá nhân không chính xác hoặc không đầy đủ. Bạn có thể tự chỉnh sửa hầu hết dữ liệu thông qua ứng dụng.
• Quyền xóa — Yêu cầu xóa dữ liệu cá nhân của mình. Bạn có thể xóa tài khoản tại forgenote.top/delete-account hoặc thông qua tính năng xóa tài khoản trong ứng dụng.
• Quyền di chuyển dữ liệu — Yêu cầu nhận dữ liệu của mình ở định dạng có cấu trúc, thường dùng. Liên hệ chúng tôi để xuất dữ liệu.
• Quyền phản đối xử lý — Phản đối một số loại xử lý dữ liệu cá nhân của mình.
• Quyền hạn chế xử lý — Yêu cầu chúng tôi giới hạn cách chúng tôi sử dụng dữ liệu của bạn.

GDPR (Khu vực Kinh tế Châu Âu & Vương quốc Anh):

• Các cơ sở pháp lý cho việc xử lý được quy định trong Mục 1 (need thiết hợp đồng, lợi ích hợp pháp, sự đồng ý).
• Bạn có thể liên hệ với chúng tôi về các vấn đề bảo vệ dữ liệu tại support@forgenote.app.
• Trong trường hợp xử lý dựa trên sự đồng ý, bạn có thể rút lại sự đồng ý bất cứ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý đã thực hiện trước đó.
• Bạn có quyền không bị chịu các quyết định chỉ dựa trên xử lý tự động, bao gồm lập hồ sơ.
• Bạn có quyền khiếu nại với cơ quan giám sát tại quốc gia nơi bạn cư trú.

CCPA (Cư dân California):

• Quyền được biết — Bạn có quyền biết thông tin cá nhân nào được thu thập, sử dụng và chia sẻ. Các danh mục được thu thập trong 12 tháng qua được liệt kê trong Mục 2.
• Quyền xóa — Bạn có quyền yêu cầu xóa thông tin cá nhân của mình.
• Quyền từ chối bán — Chúng tôi không bán thông tin cá nhân, do đó không cần từ chối.
• Quyền không bị phân biệt đối xử — Chúng tôi sẽ không phân biệt đối xử với bạn vì việc thực hiện quyền riêng tư của bạn.

PIPL (Cư dân Trung Quốc):

• Theo Luật Bảo vệ Thông tin Cá nhân của Cộng hòa Nhân dân Trung Hoa, bạn có các quyền bao gồm: quyền biết và quyết định về việc xử lý thông tin cá nhân của bạn, quyền truy cập và sao chép thông tin cá nhân của mình, quyền yêu cầu sửa đổi hoặc xóa thông tin cá nhân không chính xác hoặc không đầy đủ, và quyền yêu cầu ngừng xử lý thông tin cá nhân của bạn.
• Đối với dữ liệu giọng nói được gửi đến Baidu Smart Cloud ASR, Baidu đóng vai trò là người xử lý dữ liệu (Data Processor) thay mặt chúng tôi, và chúng tôi đã thiết lập thỏa thuận xử lý dữ liệu với Baidu yêu cầu họ chỉ xử lý dữ liệu của bạn theo hướng dẫn của chúng tôi và áp dụng các biện pháp bảo mật thích hợp.
• Nếu bạn muốn thực hiện quyền của mình theo PIPL, vui lòng liên hệ với chúng tôi tại support@forgenote.app.

Để thực hiện bất kỳ quyền nào trong số các quyền này, vui lòng liên hệ với chúng tôi tại support@forgenote.app. Chúng tôi sẽ phản hồi yêu cầu của bạn trong vòng 30 ngày.

11. Quyền riêng tư của Trẻ em

Forge Note không dành cho trẻ em dưới 13 tuổi. Chúng tôi không cố ý thu thập thông tin cá nhân từ trẻ em dưới 13 tuổi. Nếu chúng tôi nhận biết rằng đã vô tình thu thập dữ liệu cá nhân từ trẻ em dưới 13 tuổi, chúng tôi sẽ thực hiện các bước để xóa thông tin đó ngay lập tức.

Cha mẹ hoặc người giám hộ cho rằng con mình dưới 13 tuổi đã cung cấp thông tin cá nhân cho chúng tôi nên liên hệ với chúng tôi tại support@forgenote.app.

12. Chuyển giao Dữ liệu Quốc tế

Dữ liệu của bạn được lưu trữ trên máy chủ Google Cloud Platform tại Hoa Kỳ. Nếu bạn truy cập Dịch vụ từ bên ngoài Hoa Kỳ, dữ liệu của bạn sẽ được chuyển đến và xử lý tại Hoa Kỳ.

Chúng tôi dựa vào các cơ chế sau để đảm bảo việc chuyển giao dữ liệu quốc tế hợp pháp:

• Khung Quyền riêng tư Dữ liệu EU-Mỹ — Google LLC đã chứng nhận sự tuân thủ của mình.
• Điều khoản Hợp đồng Tiêu chuẩn (SCCs) — Google Cloud Platform cung cấp SCCs cho các chuyển giao dữ liệu quốc tế.

Sắp xếp đặc biệt cho Trung Quốc: Đối với người dùng ở Trung Quốc đại lục sử dụng Baidu Smart Cloud ASR, dữ liệu âm thanh ngắn được gửi đến máy chủ của Baidu tại Trung Quốc để chuyển đổi giọng nói. Việc chuyển giao này được thực hiện theo Luật Bảo vệ Thông tin Cá nhân (PIPL) của Trung Quốc, yêu cầu chúng tôi đảm bảo rằng: (1) việc chuyển giao dữ liệu là cần thiết cho việc cung cấp Dịch vụ, (2) Baidu đã đạt được chứng nhận bảo mật mạng cấp quốc gia hoặc vượt qua đánh giá bảo mật dữ liệu do cơ quan hữu quan thực hiện, và (3) chúng tôi đã thiết lập thỏa thuận xử lý dữ liệu với Baidu quy định trách nhiệm và nghĩa vụ bảo mật của mỗi bên.

Bằng cách sử dụng Dịch vụ, bạn đồng ý với việc chuyển dữ liệu của mình đến Hoa Kỳ và xử lý tại đó theo Chính sách Bảo mật này.

13. Thay đổi Chính sách

Chúng tôi có thể cập nhật Chính sách Bảo mật này theo thời gian. Khi chúng tôi thực hiện thay đổi:

• Chúng tôi sẽ cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.
• Nếu các thay đổi là quan trọng, chúng tôi sẽ thông báo cho bạn qua thông báo nổi bật trong ứng dụng hoặc qua email trước khi các thay đổi có hiệu lực.
• Chúng tôi khuyến khích bạn xem xét lại Chính sách Bảo mật này định kỳ.

Việc bạn tiếp tục sử dụng Dịch vụ sau bất kỳ thay đổi nào đồng nghĩa với việc bạn chấp nhận Chính sách Bảo mật đã cập nhật.

14. Liên hệ

Nếu bạn có bất kỳ câu hỏi, mối quan ngại hoặc yêu cầu nào liên quan đến Chính sách Bảo mật này hoặc phương pháp xử lý dữ liệu của chúng tôi:

• Email: support@forgenote.app
• Xóa tài khoản: forgenote.top/delete-account

Chúng tôi cố gắng phản hồi tất cả các yêu cầu trong vòng 30 ngày.