Quyền riêng tư

Cập nhật ngày 19/10/2026

Trang này giải thích W-orkout (ứng dụng ghi buổi tập, trang workout.wujo.dev và trang dành cho PT trainer.wujo.dev) thu thập dữ liệu gì, lưu ở đâu, ai xem được, dùng để làm gì và bạn xoá dữ liệu như thế nào.

Dữ liệu và nơi lưu

Máy chủ và các trang web của W-orkout chạy trên hạ tầng Cloudflare (Workers, cơ sở dữ liệu D1 và kho file R2). Đăng nhập được xử lý bởi Clerk: mật khẩu Apple, Google hay mật khẩu email của bạn chỉ đi tới Clerk, máy chủ W-orkout không nhận và không lưu. Cloudflare và Clerk có thể xử lý dữ liệu trên máy chủ ở ngoài Việt Nam.

Khi mua gói trong app, mã tài khoản W-orkout của bạn được gửi kèm giao dịch tới Apple hoặc Google để gắn gói với đúng tài khoản. Khi mở, ứng dụng hỏi máy chủ cập nhật của Expo (EAS Update) xem có bản mới không; yêu cầu này không chứa tài khoản hay dữ liệu tập của bạn. Nhắc giờ nghỉ là thông báo được hẹn ngay trên điện thoại, không gửi gì lên máy chủ. Khi ứng dụng gặp lỗi hoặc bị đóng đột ngột, báo cáo lỗi (loại máy, phiên bản hệ điều hành và ứng dụng, diễn biến lỗi, mã tài khoản) được gửi tới Sentry để chúng tôi sửa; báo cáo đã được lọc bỏ email, tên, mã đăng nhập và nội dung buổi tập.

Ai xem được dữ liệu của bạn

• Bạn, trên mọi máy bạn đăng nhập.
• PT bạn kết nối: chỉ sau khi bạn nhận lời mời và chỉ trong lúc còn kết nối. PT thấy tên, email, ảnh đại diện, toàn bộ buổi tập (kể cả chi tiết từng hiệp và ghi chú), thống kê và tiến bộ theo bài tập, giáo án PT đó đã giao và các gói buổi tập với PT đó. PT không thấy hồ sơ cơ thể, số đo cơ thể và giáo án riêng của bạn. Bạn huỷ kết nối bất cứ lúc nào trong Tài khoản → PT của tôi; PT mất quyền xem ngay. Gói đã mua vẫn được giữ cho cả hai bên.
• Học viên của bạn (nếu bạn là PT): tên, ảnh đại diện, giới thiệu và mô tả trong hồ sơ PT, giáo án bạn giao và gói buổi tập với họ. Ghi chú riêng của bạn về học viên và về gói không hiện cho học viên.
• Bất kỳ ai có link chia sẻ giáo án (workout.wujo.dev/p/…): bản sao của giáo án cùng tên và ảnh đại diện của bạn, không có email hay buổi tập. Sửa giáo án sau đó không đổi link cho tới khi bạn chia sẻ lại giáo án đó. Bản người nhận đã lưu là của họ. Muốn dừng một link: email cho chúng tôi hoặc xoá tài khoản.
• Bất kỳ ai có link mời của PT (workout.wujo.dev/join/…): tên, ảnh đại diện, giới thiệu và mô tả trong hồ sơ của PT đó.
• Quản trị viên W-orkout: đơn đăng ký làm PT (kèm email, tên, số điện thoại và file chứng chỉ) để duyệt; tình trạng gói đăng ký của một tài khoản khi cần hỗ trợ; danh sách đăng ký dùng thử sớm.
• Apple, Google, payOS: thông tin thanh toán khi bạn mua gói, theo chính sách của họ.

Dùng dữ liệu để làm gì

• Hiển thị lịch sử, thống kê và tiến bộ của chính bạn.
• Sao lưu và đồng bộ buổi tập và giáo án giữa các thiết bị khi bạn đăng nhập.
• Cho PT bạn đã kết nối theo dõi buổi tập, giao giáo án và quản lý gói buổi tập; cho người có link xem giáo án bạn chia sẻ.
• Đơn đăng ký làm PT: để quản trị viên duyệt và liên hệ với bạn về đơn.
• Thông tin thiết bị, gói đăng ký và voucher: tính thời gian dùng thử miễn phí, xác minh giao dịch với Apple, Google hoặc payOS và cho bạn dùng app khi có gói.
• Email đăng ký dùng thử sớm: chỉ để mời bạn cài bản thử nghiệm.

W-orkout không bán dữ liệu, không hiển thị quảng cáo và không dùng dữ liệu tập luyện hay chỉ số cơ thể cho quảng cáo.

Khi chưa đăng nhập

Buổi tập, giáo án và hồ sơ chỉ nằm trên điện thoại của bạn; máy chủ chỉ biết thông tin thiết bị ở bảng trên để tính thời gian dùng thử. Xoá ứng dụng hoặc mất máy đồng nghĩa với mất lịch sử tập. Khi bạn đăng nhập, buổi tập và giáo án đã ghi trên máy được tải lên tài khoản. Chia sẻ giáo án, kết nối với PT, đăng ký làm PT, mua gói và nhập voucher đều cần đăng nhập.

Trang web

Ngoài cookie đăng nhập của Clerk ở trang mua gói, trang nhập voucher và trainer.wujo.dev, workout.wujo.dev chỉ đặt cookie lang để nhớ ngôn ngữ bạn chọn. Cloudflare đọc quốc gia từ địa chỉ IP để chọn ngôn ngữ và mức giá hiển thị; máy chủ API dùng tài khoản hoặc địa chỉ IP để giới hạn số yêu cầu mỗi phút chống lạm dụng. Các trang web tải phông chữ Roboto từ Google Fonts. Không có cookie quảng cáo hay công cụ theo dõi.

Quyền của bạn

• Xem, sửa và xoá buổi tập và giáo án, xem và sửa hồ sơ ngay trong ứng dụng.
• Huỷ kết nối với PT; rút đơn đăng ký làm PT đang chờ duyệt và xoá file chứng chỉ đã tải lên.
• Xoá tài khoản cùng dữ liệu trên máy chủ bất cứ lúc nào (mục dưới).
• Mọi yêu cầu khác về dữ liệu (bản sao, sửa, dừng một link chia sẻ, câu hỏi): email contact@wujo.dev.

Xoá tài khoản và dữ liệu

Trong ứng dụng: Tài khoản → Xoá tài khoản và dữ liệu. Thao tác này xoá vĩnh viễn trên máy chủ: lịch sử tập, hồ sơ và số đo cơ thể, giáo án và link chia sẻ, kết nối với PT hoặc học viên cùng giáo án đã giao và gói buổi tập, hồ sơ PT, đơn đăng ký và file chứng chỉ, gói đăng ký, lịch sử thanh toán và voucher đã nhập, cùng tài khoản đăng nhập của bạn ở Clerk. Thông tin thiết bị được giữ lại nhưng không còn gắn với tài khoản, để thời gian dùng thử không bắt đầu lại trên cùng máy. Gói mua qua App Store hoặc Google Play vẫn tự gia hạn cho tới khi bạn huỷ trong cài đặt của cửa hàng. Đăng xuất thì xoá bản sao của tài khoản trên điện thoại đó. Dữ liệu đã xoá có thể còn trong bản sao lưu của cơ sở dữ liệu (dùng để khôi phục khi có sự cố) tối đa 90 ngày rồi tự hết hạn; chúng tôi không dùng bản sao lưu cho việc gì khác.

Dữ liệu trên điện thoại (khi chưa đăng nhập) bị xoá cùng ứng dụng. Từng bước, kể cả khi không còn ứng dụng, và danh sách đầy đủ những gì bị xoá hay được giữ: Xoá tài khoản.

Liên hệ

Câu hỏi về dữ liệu, yêu cầu xoá dữ liệu hoặc huỷ đăng ký dùng thử sớm: gửi email tới contact@wujo.dev.

Thay đổi

Khi chính sách này thay đổi, ngày cập nhật ở đầu trang sẽ thay đổi theo.