Chính sách quyền riêng tư

1. Chúng tôi là ai

Công ty Cổ phần Marina Holdings Vietnam (MST 0111499602; địa chỉ: Số 4 ngách 27 ngõ 100 ngõ Chợ Khâm Thiên, Phường Văn Miếu - Quốc Tử Giám, TP Hà Nội, Việt Nam) (“Marina”, “chúng tôi”) vận hành hệ thống 6 phòng tập Marina Pilates tại Hà Nội và website đặt lịch này. Marina là bên quyết định mục đích và cách thức xử lý dữ liệu cá nhân của bạn trên website.

Liên hệ về dữ liệu cá nhân: Hotline 0964 731 504 / 096 846 7705, email marinapilates24@gmail.com.

2. Dữ liệu chúng tôi thu thập

Thông tin bạn cung cấp khi đăng ký và sử dụng:

• Họ và tên, ngày sinh, số điện thoại, email, địa chỉ, cơ sở bạn tập, ngôn ngữ hiển thị.
• Gói tập (loại gói, số buổi, ngày bắt đầu – kết thúc), lịch đã đặt, điểm danh, buổi đã trừ.
• Yêu cầu huỷ lịch và lý do bạn ghi; yêu cầu bảo lưu (thời gian, loại lý do); nội dung góp ý bạn gửi.
• Dữ liệu kỹ thuật cần thiết: cookie đăng nhập và cookie ngôn ngữ, nhật ký hoạt động của hệ thống (thời điểm thao tác, người thao tác).

3. Dữ liệu chúng tôi không thu thập

• Không thu thập CCCD, hộ chiếu hay ảnh giấy tờ tuỳ thân.
• Không thu thập số thẻ ngân hàng hay thông tin thanh toán trên website.
• Không dùng mật khẩu: bạn đăng nhập bằng mã một lần (OTP) gửi qua email, hoặc qua Zalo nếu bạn chọn.

4. Dữ liệu nhạy cảm

Khi đăng ký bảo lưu, nếu bạn chọn lý do “Sức khoẻ” hoặc “Mang thai”, thông tin này có thể được coi là dữ liệu về sức khoẻ. Bạn tự quyết định chọn lý do nào (có thể chọn “Lý do khác”). Chúng tôi chỉ lưu loại lý do, không yêu cầu giấy tờ y tế, và chỉ dùng thông tin này để áp dụng đúng quy định bảo lưu.

5. Chúng tôi dùng dữ liệu để làm gì

• Tạo và quản lý tài khoản, xác minh đăng nhập.
• Đặt lịch, xếp huấn luyện viên (HLV), điểm danh, trừ buổi, bảo lưu và gia hạn gói.
• Gửi thông báo liên quan đến lịch tập: xác nhận, thay đổi HLV, huỷ lớp, cơ sở nghỉ, gói được kích hoạt.
• Chăm sóc hội viên: chúc mừng sinh nhật, tiếp nhận và trả lời góp ý.
• Thống kê nội bộ để vận hành phòng tập (số buổi, số lớp của từng HLV).
• Bảo đảm an toàn hệ thống và thực hiện nghĩa vụ theo quy định pháp luật.

Chúng tôi không bán dữ liệu của bạn và không dùng dữ liệu để quảng cáo nếu không có sự đồng ý riêng của bạn.

6. Căn cứ xử lý

Chúng tôi xử lý dữ liệu dựa trên sự đồng ý bạn đưa ra khi đăng ký tài khoản, để thực hiện dịch vụ tập luyện bạn đã mua, và để thực hiện các nghĩa vụ theo quy định của pháp luật Việt Nam, trong đó có Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và các văn bản hướng dẫn.

7. Ai được xem dữ liệu của bạn

• Huấn luyện viên: chỉ thấy họ tên của hội viên tại cơ sở mình, danh sách lớp, và họ tên – ngày sinh trong danh sách sinh nhật. HLV không thấy email, số điện thoại hay địa chỉ của bạn.
• Quản trị viên của Marina: được xem đầy đủ hồ sơ để quản lý gói tập, xử lý yêu cầu và chăm sóc hội viên.
• Nhà cung cấp dịch vụ kỹ thuật, chỉ xử lý theo chỉ dẫn của Marina: Supabase (cơ sở dữ liệu và đăng nhập, máy chủ đặt tại Singapore), Vercel (vận hành website), Resend (gửi email), Zalo (chỉ khi bạn chọn nhận mã qua Zalo).
• Cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp.

8. Chuyển dữ liệu ra nước ngoài

Do sử dụng dịch vụ điện toán đám mây, dữ liệu của bạn được lưu trữ và xử lý trên máy chủ ở nước ngoài (Singapore và có thể tại các quốc gia khác nơi nhà cung cấp đặt hạ tầng). Marina lựa chọn nhà cung cấp có biện pháp bảo mật phù hợp và thực hiện các thủ tục liên quan theo quy định pháp luật.

9. Lưu trữ trong bao lâu

Chúng tôi lưu dữ liệu trong suốt thời gian tài khoản còn hoạt động và tối đa 24 tháng sau khi gói tập cuối cùng của bạn kết thúc hoặc kể từ lần hoạt động cuối. Sau thời hạn này, dữ liệu được xoá hoặc ẩn danh, trừ trường hợp pháp luật yêu cầu lưu lâu hơn. Mã đăng nhập (OTP) tự hết hiệu lực sau 5 phút.

10. Bảo vệ dữ liệu

• Kết nối được mã hoá (HTTPS).
• Đăng nhập bằng mã một lần, không lưu mật khẩu.
• Phân quyền theo vai trò: mỗi người chỉ xem được phần dữ liệu cần cho công việc.
• Ghi nhật ký các thay đổi quan trọng trên tài khoản và sao lưu định kỳ.

Nếu xảy ra sự cố lộ lọt dữ liệu, Marina sẽ xử lý, thông báo cho cơ quan có thẩm quyền và cho bạn theo quy định.

11. Quyền của bạn

• Được biết về việc xử lý dữ liệu của mình.
• Đồng ý hoặc rút lại sự đồng ý.
• Xem và chỉnh sửa thông tin (họ tên, số điện thoại, địa chỉ, email, ngôn ngữ) ngay tại trang Tài khoản.
• Yêu cầu cung cấp bản sao, hạn chế hoặc phản đối việc xử lý, yêu cầu xoá dữ liệu.
• Khiếu nại, tố cáo hoặc khởi kiện theo quy định của pháp luật.

Để thực hiện quyền, bạn liên hệ Hotline 0964 731 504 / 096 846 7705, email marinapilates24@gmail.com hoặc trao đổi trực tiếp tại quầy lễ tân. Chúng tôi sẽ phản hồi trong thời hạn pháp luật quy định. Lưu ý: khi rút lại đồng ý hoặc xoá dữ liệu, bạn sẽ không thể tiếp tục đặt lịch qua website; việc này không ảnh hưởng đến các xử lý đã thực hiện trước đó.

12. Người chưa đủ 18 tuổi

Người chưa đủ 18 tuổi cần có cha, mẹ hoặc người giám hộ đăng ký và đồng ý thay.

13. Cookie

Website chỉ dùng cookie cần thiết để giữ trạng thái đăng nhập và ghi nhớ ngôn ngữ bạn chọn. Chúng tôi không dùng cookie quảng cáo hay công cụ theo dõi của bên thứ ba.

14. Thay đổi chính sách

Khi chính sách thay đổi, chúng tôi cập nhật ngày ở đầu trang. Với những thay đổi quan trọng, chúng tôi thông báo trên website hoặc qua email trước khi áp dụng.