Chính sách riêng tư

1. Ai giữ dữ liệu của bạn

Ari Yoga (studio Ari Yoga, Gò Vấp, TP.HCM), chủ trang web ariyogavn.com, là bên quyết định việc thu thập, dùng và chịu trách nhiệm về dữ liệu này. Chính sách áp dụng cho các trang Ari Rewards (/rewards/), việc nhận điểm từ Ari Tools và hai công cụ có gửi dữ liệu đi nơi khác nêu ở mục Bên khác có tham gia xử lý.

2. Ari Yoga ghi những gì

• Khi đăng ký: email, mật khẩu (chỉ lưu dạng mã hoá một chiều, không ai đọc lại được, kể cả Ari Yoga), biệt danh, biểu tượng bạn chọn, lúc bạn đồng ý thể lệ.
• Nếu đăng nhập bằng Google: mã định danh tài khoản Google và email Google. Ari Yoga không nhận mật khẩu Google, không đọc danh bạ hay thư của bạn.
• Bạn tự thêm (không bắt buộc): họ tên thật, số điện thoại (luôn ghi “chưa xác minh”).
• Khi tích điểm: mã tài khoản, mã nhiệm vụ, thời gian, thời lượng và việc đã hoàn thành. Từ đó có điểm, cấp, ✦ trong ví, đồ đã mua và hạng của bạn.
• Học viên Ari Yoga: khi cô Ari nối tài khoản với hồ sơ học viên, Ari Rewards nhận số ✦ tính từ học phí (1.000đ là 1 ✦). Số ✦ từ học phí chỉ bạn và cô Ari thấy riêng. Trên bảng vinh danh chỉ có tổng điểm, không ghi điểm đến từ đâu. Số tiền và gói học vẫn nằm ở hệ thống quản lý học viên của studio, không chép sang Ari Rewards.
• Di Sản Ari: thư trong Hộp thư, lời nhắn của cô, món và số seri bạn giữ, lúc bạn mở thư và nhận quà, lựa chọn công khai của bạn.
• Để giữ an toàn: phiên đăng nhập (máy chủ chỉ giữ bản đã mã hoá), tên thiết bị rút gọn (ví dụ “iPhone · Safari”), địa chỉ mạng ở dạng đã mã hoá một chiều (để chặn đoán mật khẩu), nhật ký thay đổi tài khoản. Nhật ký không ghi họ tên, email hay số điện thoại đầy đủ.
• Đếm lượt xem trang: bộ đếm tự viết, chạy trên máy chủ của Ari Yoga, không ghi địa chỉ mạng nguyên dạng, không dùng cookie theo dõi và không nhận ra từng người.

3. Những gì không rời máy bạn

• Số đo cơ thể, cân nặng, BMI, calo, giờ ngủ, nhật ký, ghi chú và kỷ lục bạn nhập trong Ari Tools vẫn nằm trên máy bạn, không gửi lên máy chủ.
• Ari Rewards không nhận ảnh chân dung, không hỏi ngày sinh hay địa chỉ nhà.
• Phòng chụp ghi lại khung hình 3D ngay trên máy bạn, không bật camera hay micro, tệp nằm trên máy bạn.

4. Dùng để làm gì

• Tạo và giữ tài khoản, cho bạn đăng nhập.
• Ghi điểm, tính cấp, xếp hạng mùa, cho bạn mua đồ và đổi quà.
• Gửi thư cần thiết: đặt lại mật khẩu, xác nhận email, báo khi email tài khoản đổi. Không gửi thư quảng cáo.
• Nối ✦ từ học phí khi bạn là học viên. Cô Ari xác nhận bằng tay.
• Ghi lại ai tặng giải cho ai khi bạn tặng lại giải thưởng mùa. Ghi chép này không công khai.
• Chống gian lận và bảo vệ tài khoản.

Ari Yoga xử lý các dữ liệu trên dựa vào sự đồng ý của bạn khi đăng ký. Ari Yoga không dùng dữ liệu vào việc khác ngoài các mục đích này. Nếu sau này cần dùng cho mục đích mới, Ari Yoga sẽ hỏi bạn trước.

5. Ai thấy được

Mọi người

hạng, biệt danh, biểu tượng, sao, cấp và tổng điểm hạng của mùa của bạn trên bảng vinh danh, trừ khi bạn tự ẩn

Khách ghé trang của bạn

biệt danh, nhân vật và những gì bạn chọn trưng bày. Món Di Sản chỉ hiện khi bạn tự bật công khai. Lời nhắn, ngày nhận và điểm của món không bao giờ hiện

Bạn

toàn bộ hồ sơ của mình trong Ari của tôi

Ari Yoga

cô Ari và người hỗ trợ được cô giao việc xem hồ sơ để hỗ trợ bạn. Người hỗ trợ không thấy học phí

Không ai

đọc được mật khẩu của bạn

6. Bên khác có tham gia xử lý

Ari Yoga không bán và không chia sẻ dữ liệu của bạn để quảng cáo. Để trang chạy được, Ari Yoga dùng dịch vụ của các bên sau:

• Hostinger: máy chủ đặt trang web và hộp thư gửi thư (máy chủ ở Singapore). Dữ liệu liên quan: toàn bộ dữ liệu tài khoản, thư gửi cho bạn.
• Google (đăng nhập): chỉ khi bạn chọn “Đăng nhập bằng Google”. Dữ liệu liên quan: mã định danh và email Google.
• Google Fonts: tải phông chữ cho trang Ari Rewards. Dữ liệu liên quan: trình duyệt của bạn kết nối tới máy chủ Google, không kèm thông tin tài khoản Ari.
• Google Drive của Ari Yoga: cất bản sao lưu riêng tư (khi bật). Dữ liệu liên quan: bản sao lưu không có mật khẩu hay phiên đăng nhập.
• AudD: chỉ khi bạn dùng công cụ Nhận diện bài hát. Dữ liệu liên quan: đoạn âm thanh ngắn bạn cho thu, được chuyển tới AudD để tìm tên bài.
• OpenAI: chỉ khi bạn dùng công cụ Dinh dưỡng AI. Dữ liệu liên quan: ảnh món ăn bạn chụp hoặc chọn, kèm ghi chú bạn gõ.

Hai công cụ cuối chỉ bật micro hoặc camera khi bạn tự bấm dùng, và không cần tài khoản. Bạn đừng chụp người hay giấy tờ vào ảnh món ăn. Vì các bên này có máy chủ ở nước ngoài, dữ liệu nêu trên được xử lý ngoài Việt Nam.

7. Lưu ở đâu, giữ bao lâu

• Dữ liệu nằm trên máy chủ Hostinger đặt tại Singapore, trong thư mục ngoài trang web (không ai tải thẳng được qua đường dẫn).
• Máy chủ tự sao lưu mỗi ngày và giữ 14 bản gần nhất.
• Tài khoản được giữ tới khi bạn xoá. Phiên đăng nhập hết hạn sau 30 ngày không dùng. Thư chờ gửi được dọn sau 30 ngày.
• Khi bạn xoá tài khoản, dữ liệu cá nhân bị xoá trắng ngay. Bản sao lưu cũ tự xoay vòng nên dữ liệu đó biến khỏi sao lưu sau tối đa 14 ngày.
• Các dòng điểm được giữ dưới mã ẩn danh để sổ sách không lệch, không còn nối được về bạn.

8. Cookie

Ari Rewards chỉ dùng cookie cần thiết, không có cookie quảng cáo hay theo dõi:

__Host-ari_rw

giữ bạn đăng nhập (tối đa 30 ngày)

__Host-ari_rw_k

chống trang lạ gửi biểu mẫu thay bạn

__Host-ari_rw_g

dùng trong 10 phút khi bạn đăng nhập bằng Google

9. Quyền của bạn

Theo pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có quyền:

• Được biết Ari Yoga ghi gì và dùng làm gì (chính là trang này).
• Xem và sửa: biệt danh, biểu tượng, họ tên, tuỳ chọn trong Ari của tôi. Email đổi qua thư xác nhận. Số điện thoại nhờ Ari Yoga đổi.
• Nhận bản sao dữ liệu của mình: nhắn Ari Yoga.
• Hạn chế: ẩn mình khỏi bảng vinh danh, tắt công khai món Di Sản.
• Xoá: tự xoá tài khoản trong Ari của tôi, hoặc nhờ Ari Yoga xoá.
• Rút lại đồng ý: bất cứ lúc nào, bằng cách xoá tài khoản. Ari Tools vẫn dùng được không cần tài khoản. Việc rút lại không ảnh hưởng tới những gì đã làm đúng trước đó.
• Phản đối, khiếu nại: nhắn Ari Yoga. Nếu chưa thoả đáng, bạn có quyền khiếu nại tới cơ quan có thẩm quyền theo quy định của pháp luật.

Ari Yoga trả lời yêu cầu của bạn trong 2 ngày làm việc và làm xong sớm nhất có thể.

10. Nếu có sự cố

Nếu dữ liệu của bạn bị lộ hoặc bị truy cập trái phép, Ari Yoga sẽ báo cho bạn sớm nhất có thể qua email hoặc trên trang Ari Rewards, nói rõ chuyện gì đã xảy ra và bạn nên làm gì (ví dụ đổi mật khẩu), đồng thời báo cơ quan có thẩm quyền theo quy định.

11. Liên hệ và thay đổi

• Hỏi về dữ liệu của bạn: trực tiếp tại studio Ari Yoga.
• Chính sách có thể được cập nhật. Bản mới ghi phiên bản và ngày áp dụng ở đầu trang. Thay đổi lớn được báo trên trang Ari Rewards trước khi áp dụng.
• Luật tích điểm, mùa và bảng vinh danh: xem Thể lệ.