Bảo mật & Quyền riêng tư

Tài khoản hội viên đăng nhập bằng email/mật khẩu hoặc Google. Phiên đăng nhập được xác thực ở phía máy chủ trước khi truy cập dữ liệu cá nhân. Vai trò quản trị (CRM, huấn luyện viên) được kiểm soát bằng bảng phân quyền riêng và kiểm tra phía máy chủ.

Dữ liệu hội viên được lưu trữ trên nền tảng được quản lý bởi Lovable Cloud (Supabase). Mọi bảng chứa dữ liệu cá nhân đều bật Row Level Security; mỗi hội viên chỉ truy cập được hồ sơ, lịch tập và nhật ký dinh dưỡng của chính mình.

Ứng dụng được phục vụ qua HTTPS với chứng chỉ TLS. Việc xác thực và các lệnh gọi dữ liệu nhạy cảm được xử lý ở phía máy chủ; khóa bí mật không nằm trong mã chạy trên trình duyệt.

Chúng tôi thu thập thông tin bạn cung cấp khi đăng ký (họ tên, email, số điện thoại), dữ liệu tập luyện và dinh dưỡng bạn ghi nhận trong ứng dụng, cùng nhật ký kỹ thuật cần thiết để vận hành. Dữ liệu này được sử dụng để cá nhân hóa lộ trình tập và liên hệ chăm sóc hội viên — không bán cho bên thứ ba.

Ladysfit Ninh Bình chịu trách nhiệm về nội dung dịch vụ, dữ liệu hội viên và các quy trình vận hành mô tả ở trên. Nhà cung cấp hạ tầng (Lovable Cloud) chịu trách nhiệm về tính sẵn sàng và bảo mật nền tảng. Hội viên có trách nhiệm bảo vệ mật khẩu và thiết bị cá nhân.

Nếu bạn muốn yêu cầu truy xuất, chỉnh sửa hoặc xóa dữ liệu cá nhân, hoặc cần báo cáo lỗ hổng bảo mật, vui lòng liên hệ qua trang Liên hệ. Chúng tôi sẽ phản hồi trong thời gian sớm nhất.