Chính sách quyền riêng tư — Align

1. Phạm vi

Chính sách này áp dụng cho Align — ứng dụng hội viên của KHI Wellness trên Android (mã gói com.khiwellness.align), iOS và bản web align.khiwellness.com. Align do Công ty TNHH KHI Wellness(“KHI”, “chúng tôi”) phát triển và vận hành. Chúng tôi là bên quyết định mục đích và cách xử lý dữ liệu cá nhân của bạn trong app.

Align dành cho người đã là hội viên của studio: tài khoản do studio tạo khi bạn mua gói tập, không đăng ký mới trong app. App không có quảng cáo và không có thanh toán trong app.

2. Dữ liệu chúng tôi thu thập

Thông tin tài khoản (bắt buộc) — số điện thoại, họ tên, mã hội viên. Dùng để nhận diện và đăng nhập.
Email (bắt buộc) — để gửi mã đăng nhập một lần (OTP).
Ngày sinh (tuỳ chọn) — để tặng quà sinh nhật.
Ảnh (tuỳ chọn) — ảnh đại diện bạn tải lên, và ảnh hoặc ảnh chụp màn hình bạn nộp làm bằng chứng cho hoạt động tích điểm (ví dụ bài đăng có gắn KHI, đánh giá Google).
Dữ liệu tập luyện và điểm thưởng (bắt buộc) — lớp đã đặt, buổi đã tập, gói tập (số buổi còn lại, hạn dùng), điểm Hành trình, hạng thành viên, quà đã đổi.
Nội dung bạn gửi (tuỳ chọn) — câu trả lời khảo sát, đường link bài đăng mạng xã hội.
Dữ liệu sử dụng app — màn hình đã xem và thao tác trong app, chỉ ghi khi bạn đã đăng nhập. Dữ liệu này do chính KHI tự thu và lưu, dùng để phân tích nội bộ; không dùng công cụ quảng cáo hay theo dõi của bên thứ ba.
Mã thiết bị ngẫu nhiên(tuỳ chọn) — chỉ tạo khi bạn chọn “nhớ thiết bị” để khỏi nhập mã trong 90 ngày.
Mã đăng ký thông báo (tuỳ chọn) — chỉ khi bạn bật nhận thông báo trên trình duyệt.

Align không thu thập vị trí, danh bạ, tin nhắn, âm thanh/micro, dữ liệu tài chính hay thanh toán, và không đọc dữ liệu sức khoẻ của điện thoại (Health Connect, Apple Health).

3. Quyền trên thiết bị

Camera — để quét mã QR điểm danh tại phòng tập hoặc sự kiện, và chụp ảnh khi nộp bằng chứng tích điểm. Camera chỉ bật khi bạn bấm quét hoặc chụp; app không quay hay chụp ngầm. Bạn có thể từ chối quyền này, các tính năng khác vẫn dùng bình thường.
Internet — để tải nội dung từ máy chủ của studio.

4. Mục đích sử dụng

Cung cấp dịch vụ hội viên: đặt lịch, điểm danh, theo dõi gói tập, tích điểm, đổi quà.
Xác thực đăng nhập, bảo vệ tài khoản và chống gian lận điểm thưởng.
Duyệt ảnh bằng chứng hoạt động trước khi cộng điểm.
Gửi mã đăng nhập và thông báo trong app (nhắc lịch, kết quả duyệt điểm, tin từ studio).
Chăm sóc hội viên và cải thiện chất lượng app.

Chúng tôi không dùng dữ liệu của bạn cho quảng cáo nhắm mục tiêu và không bán dữ liệu.

5. Chia sẻ dữ liệu

Chúng tôi không bán dữ liệu cá nhân. Dữ liệu chỉ được chuyển cho các nhà cung cấp dịch vụ xử lý thay mặt KHI để vận hành app:

Supabase — cơ sở dữ liệu lưu tài khoản, gói tập và điểm thưởng.
Amazon Web Services — lưu ảnh bạn tải lên và gửi email mã đăng nhập.
Google — dịch vụ AI Gemini, hỗ trợ kiểm tra ảnh bằng chứng hoạt động.
Nhà cung cấp máy chủ đặt tại Việt Nam chạy ứng dụng của studio.

Về AI kiểm tra ảnh: khi bạn nộp ảnh bằng chứng, ảnh được gửi tới dịch vụ AI để chấm sơ bộ xem ảnh có khớp với hoạt động không. Kết quả chỉ để hỗ trợ; nhân viên studio luôn có quyền duyệt hoặc bác lại, và bạn có thể liên hệ nếu thấy kết quả chưa đúng.

Một số nhà cung cấp trên lưu hoặc xử lý dữ liệu tại máy chủ ngoài Việt Nam. Ngoài ra, bảng xếp hạng trong app hiển thị cho hội viên khác tên đã che bớt (không lộ họ tên đầy đủ) kèm số điểm. Chúng tôi chỉ cung cấp dữ liệu cho cơ quan nhà nước khi pháp luật yêu cầu.

6. Lưu trữ & bảo mật

Mọi kết nối giữa app và máy chủ được mã hoá bằng HTTPS.
Mã đăng nhập chỉ dùng một lần, hết hạn sau 10 phút và được lưu dưới dạng băm (hash); mã cũ được xoá định kỳ.
Mỗi hội viên chỉ truy cập được dữ liệu của chính mình; nhân viên studio truy cập theo vai trò công việc.
Dữ liệu được giữ trong thời gian bạn còn là hội viên hoặc còn cần cho mục đích nêu trên. Khi bạn yêu cầu xoá, chúng tôi xoá theo mục 8, trừ chứng từ giao dịch mà pháp luật buộc phải lưu.

7. Quyền của bạn

Theo pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có quyền được biết, truy cập, chỉnh sửa, yêu cầu xoá dữ liệu, rút lại sự đồng ý và phản đối việc xử lý. Bạn xem và sửa một phần hồ sơ ngay trong app; các yêu cầu khác vui lòng liên hệ theo mục 10. Bạn có thể tắt quyền camera hoặc thông báo bất cứ lúc nào trong cài đặt của điện thoại.

8. Xoá tài khoản và dữ liệu

Để xoá tài khoản Align và dữ liệu liên quan:

Nhắn Zalo 0764 980 988 hoặc gửi email tới khi.pilates@gmail.comvới nội dung “Yêu cầu xoá tài khoản Align”, kèm số điện thoại đã đăng ký.
Studio xác minh bạn là chủ tài khoản (qua số điện thoại hoặc email đã đăng ký).
Chúng tôi xử lý và xác nhận với bạn trong vòng 30 ngày.

Dữ liệu bị xoá gồm: hồ sơ trong app, email, ảnh đã tải lên, điểm Hành trình, lịch sử đổi quà, câu trả lời khảo sát và dữ liệu sử dụng app. Hoá đơn và chứng từ giao dịch mua gói được giữ theo thời hạn pháp luật kế toán yêu cầu. Xoá tài khoản app không tự huỷ gói tập còn buổi — nếu còn gói, vui lòng trao đổi với studio.

9. Trẻ em

Align dành cho hội viên người lớn, không hướng tới trẻ em. Chúng tôi không cố ý thu thập dữ liệu của trẻ dưới 13 tuổi; nếu phát hiện, chúng tôi sẽ xoá.

10. Liên hệ

Công ty TNHH KHI Wellness
E27, An Phú New City, 9 Nguyễn Hoàng, phường An Phú, TP. Thủ Đức, TP. Hồ Chí Minh
Điện thoại / Zalo: 0764 980 988
Email: khi.pilates@gmail.com

Chính sách có thể được cập nhật khi app thay đổi; phiên bản mới nhất luôn ở trang này, kèm ngày cập nhật. Cập nhật lần cuối: 28/09/2026.

1. Scope

This policy applies to Align, the KHI Wellness member app on Android (package com.khiwellness.align), iOS and the web at align.khiwellness.com. Align is developed and operated by KHI Wellness Company Limited(Công ty TNHH KHI Wellness, “KHI”, “we”), which decides how your personal data in the app is processed.

Align is for existing studio members only: accounts are created by the studio when you buy a class package, and there is no sign-up inside the app. The app has no ads and no in-app payments.

2. Data we collect

Account details (required) — phone number, name, member ID. Used to identify you and sign you in.
Email address (required) — to send one-time sign-in codes (OTP).
Date of birth (optional) — for birthday rewards.
Photos (optional) — a profile photo you upload, and photos or screenshots you submit as proof for points activities (for example a post tagging KHI, or a Google review).
Training and rewards data (required) — classes booked, sessions attended, package balance and expiry, Journey points, membership tier, rewards redeemed.
Content you submit (optional) — survey answers, links to social media posts.
App usage — screens viewed and actions taken, recorded only while signed in. This is collected and stored by KHI itself for internal analytics; we use no third-party advertising or tracking tools.
Random device token(optional) — created only if you choose “remember this device” to skip the code for 90 days.
Notification subscription (optional) — only if you turn on browser notifications.

Align does not collect location, contacts, messages, audio/microphone, financial or payment information, and does not read phone health data (Health Connect, Apple Health).

3. Device permissions

Camera — to scan QR codes for check-in at the studio or events, and to take photos when submitting proof for points. The camera turns on only when you tap scan or capture; the app never records in the background. You can deny this permission and still use every other feature.
Internet— to load content from the studio’s servers.

4. How we use data

To provide member services: booking, check-in, package tracking, points and rewards.
To authenticate sign-ins, protect accounts and prevent points fraud.
To review proof photos before awarding points.
To send sign-in codes and in-app notifications (class reminders, review results, studio news).
To support members and improve the app.

We do not use your data for targeted advertising and we do not sell it.

We do not sell personal data. Data is only passed to service providers that process it on KHI’s behalf to run the app:

Supabase — database for accounts, packages and points.
Amazon Web Services — storage for photos you upload and sign-in code emails.
Google — Gemini AI service, which helps check proof photos.
A server provider in Vietnam that hosts the studio’s applications.

About AI photo checks: when you submit a proof photo, it is sent to an AI service for a first-pass check that it matches the activity. The result only assists staff; studio staff can always approve or reject it, and you can contact us if you think a result is wrong.

Some of these providers store or process data on servers outside Vietnam. The in-app leaderboard shows other members a shortened name (never your full name) and your points. We disclose data to authorities only when required by law.

6. Storage & security

All traffic between the app and our servers is encrypted with HTTPS.
Sign-in codes are single-use, expire after 10 minutes and are stored hashed; old codes are purged.
Each member can only access their own data; studio staff access data according to their role.
We keep data while you are a member or while it is needed for the purposes above. When you ask for deletion we delete it as described in section 8, except transaction records we are legally required to keep.

7. Your rights

Under Vietnamese personal data protection law you may access, correct and request deletion of your data, withdraw consent and object to processing. You can view and edit parts of your profile in the app; for anything else, contact us as in section 10. You can turn off camera or notification permissions at any time in your phone settings.

8. Account and data deletion

To delete your Align account and related data:

Message us on Zalo +84 764 980 988 or email khi.pilates@gmail.com with the subject “Align account deletion request” and your registered phone number.
We verify that you own the account (via your registered phone number or email).
We process the request and confirm with you within 30 days.

We delete your in-app profile, email, uploaded photos, Journey points, reward history, survey answers and app usage data. Invoices and purchase records are kept for the period required by accounting law. Deleting the app account does not cancel an active class package — please talk to the studio about any remaining sessions.

9. Children

Align is intended for adult members and is not directed at children. We do not knowingly collect data from children under 13; if we learn that we have, we will delete it.

10. Contact

KHI Wellness Company Limited (Công ty TNHH KHI Wellness)
E27, An Phu New City, 9 Nguyen Hoang, An Phu Ward, Thu Duc City, Ho Chi Minh City, Vietnam
Phone / Zalo: +84 764 980 988
Email: khi.pilates@gmail.com

We may update this policy when the app changes; the latest version is always on this page with its date. Last updated: 28 September 2026.