ApexOps Wellness SaaS • Legal & Compliance

Chính Sách Bảo Mật & Quyền Riêng Tư (Privacy Policy)

Đơn vị vận hành: Nền tảng Quản trị Chuỗi Phòng tập & Võ đường Apex Gym CRM & Operations (https://apex-gym-crm-ops.pages.dev) • Cập nhật lần cuối (Last Updated): 30/10/2026

1. Tổng quan & Phạm vi Áp dụng (Overview & Scope)

Apex Gym CRM & Operations ("ApexOps", "Hệ thống", "Chúng tôi", "We", "Our") là nền tảng phần mềm quản trị đa cơ sở (B2B2C Multi-Tenant SaaS) dành cho các chuỗi phòng tập thể hình, trung tâm võ thuật và studio chăm sóc sức khỏe. Chính sách bảo mật này mô tả chi tiết loại dữ liệu mà ứng dụng thu thập, cách thức sử dụng, lưu trữ, mã hóa và bảo vệ dữ liệu của Tổ chức (Organization), Thương hiệu (Brand), Nhân sự vận hành (Staff) và Hội viên (Member).

2. Danh mục Dữ liệu Thu thập & Mục đích Sử dụng (Data Collection & Usage)

Thông tin định danh & Liên hệ (Identity & Contact Information): Họ tên, số điện thoại, địa chỉ email, ngày sinh, ảnh đại diện (phục vụ nhận diện tại Kiosk điểm danh) và thông tin liên hệ khẩn cấp của hội viên nhằm quản lý hồ sơ hội viên và xác thực tài khoản.
Dữ liệu Hợp đồng, Gói tập & Điểm danh (Membership & Attendance Data): Lịch sử đăng ký gói tập (person_memberships), lịch sử bảo lưu/gia hạn, nhật ký đặt lịch lớp học và quét mã QR điểm danh tại cơ sở.
Dữ liệu Giao dịch & Hóa đơn (Billing & Transaction Data): Lịch sử thanh toán chuyển khoản VietQR (qua cổng SePay), biên lai thu tiền tại quầy (POS) và hóa đơn điện tử. Hệ thống không lưu trữ số thẻ tín dụng hoặc mật khẩu ngân hàng của người dùng.
Dữ liệu Tích hợp Kênh Ngoại vi qua OAuth 2.0 (Third-Party OAuth Integrations):
- Google Account & Gmail API Data: Khi Quản trị viên Tổ chức/Thương hiệu chủ động kết nối tài khoản Google qua OAuth 2.0, hệ thống thu thập địa chỉ email, tên hiển thị, định danh tài khoản (scopes: openid, email, profile) và quyền gửi email tự động (scope: https://www.googleapis.com/auth/gmail.send) để gửi thông báo giao dịch cho hội viên.
- Meta Platform Data (Facebook Fanpage / Instagram / WhatsApp): Tên hiển thị công khai (PSID profile), nội dung tin nhắn khách hàng gửi đến Fanpage của phòng tập và thông tin đăng ký từ biểu mẫu quảng cáo (Meta Lead Ads) để đồng bộ vào Hộp thư hợp nhất (Unified Inbox) và phễu chăm sóc khách hàng CRM.

3. Cam kết Tuân thủ Chính sách Dữ liệu Người dùng của Google API (Google API Services User Data Policy — Limited Use Disclosure)

Quyền truy cập tối thiểu (Least Privilege — Send Only): Ứng dụng Apex Gym CRM & Operations chỉ yêu cầu quyền gửi email (https://www.googleapis.com/auth/gmail.send) để thay mặt Tổ chức/Phòng tập gửi các email giao dịch tự động (hóa đơn điện tử, biên nhận thanh toán VietQR, mã kích hoạt tài khoản hội viên và thông báo lịch tập).
Tuyệt đối không đọc hộp thư (No Inbox Reading): Hệ thống không yêu cầu quyền đọc (gmail.readonly), không quét, không sửa đổi và không xóa bất kỳ email nào trong hộp thư đến của người dùng.
Không chia sẻ hoặc bán dữ liệu (No Data Sharing or Selling): Chúng tôi không bán, không cho thuê và không chuyển giao dữ liệu người dùng Google cho bất kỳ bên thứ ba nào phục vụ mục đích quảng cáo, nghiên cứu thị trường hoặc huấn luyện mô hình trí tuệ nhân tạo (AI/ML).
Mã hóa & Bảo mật Khóa OAuth (Token Encryption & Storage): Refresh Token của Google OAuth 2.0 được mã hóa chuẩn AES-256-GCM kèm dữ liệu xác thực bổ sung (Multi-Scope AAD) trước khi lưu trữ trong cơ sở dữ liệu PostgreSQL.

Google API Limited Use Disclosure (Mandatory English Compliance Statement):
"Apex Gym CRM & Operations' use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy , including the Limited Use requirements. Specifically, Apex Gym CRM & Operations only requests the https://www.googleapis.com/auth/gmail.send, openid, email, and profile scopes to allow gym organization administrators to dispatch transactional emails (invoices, payment receipts, and membership activation links) from their own connected Gmail address. We do not read user inboxes, and we never sell, share, or use Google user data for advertising or AI model training."

4. Bảo mật Đa tầng & Cô lập Dữ liệu Đa tổ chức (Data Security & Multi-Tenant Isolation)

Dữ liệu giữa các Tổ chức (organization_id), Thương hiệu (brand_id) và Cơ sở (campus_id) được cô lập nghiêm ngặt theo mô hình phân quyền 4 bậc (Role-Based Access Control - RBAC).
Toàn bộ kết nối truyền tải dữ liệu được mã hóa qua giao thức TLS/HTTPS. Mật khẩu người dùng được băm một chiều bằng thuật toán bcrypt và mọi thao tác nhạy cảm đều được ghi nhận vào nhật ký kiểm toán bất biến (audit_logs).

5. Quyền của Người dùng, Thu hồi Quyền & Xóa Dữ liệu (User Rights, Revocation & Data Deletion Instructions)

Ngắt kết nối Google Gmail / Meta Fanpage (Revoking OAuth Access): Quản trị viên có thể bấm nút "Ngắt kết nối" (Disconnect) ngay tại mục Cấu hình Email (Email Settings) hoặc Kết nối Kênh (Channel Connections) trên hệ thống để xóa lập tức khóa kết nối OAuth khỏi cơ sở dữ liệu, hoặc thu hồi trực tiếp tại trang Google Account Permissions.
Yêu cầu trích xuất hoặc xóa dữ liệu cá nhân (Data Deletion Requests): Hội viên và đối tác có quyền yêu cầu truy cập, chỉnh sửa, ẩn danh hóa hoặc xóa vĩnh viễn dữ liệu cá nhân (bao gồm dữ liệu tài khoản Google và lịch sử hội thoại Meta Fanpage/Lead Ads) bằng cách liên hệ trực tiếp ban quản lý phòng tập nơi đăng ký hoặc gửi yêu cầu tới bộ phận Bảo vệ Dữ liệu của nền tảng. Yêu cầu xóa dữ liệu sẽ được thực thi hoàn tất trong vòng tối đa 07 ngày làm việc.