Data Protection & Privacy

Chính Sách Bảo Mật HyperCal

HyperCal tôn trọng và cam kết bảo vệ dữ liệu cá nhân, nhật ký tập luyện, ảnh vóc dáng và thông tin sinh học của bạn theo các chuẩn mực bảo mật cao nhất.

1. Dữ Liệu Chúng Tôi Thu Thập

Nhằm cung cấp các tính toán chính xác về TDEE, phân bổ Macro và theo dõi Progressive Overload, HyperCal chỉ thu thập các thông tin thực sự cần thiết bao gồm:

  • Thông tin tài khoản: Họ tên, địa chỉ email, ảnh đại diện (avatar) cung cấp khi đăng ký hoặc thông qua Google OAuth. Mật khẩu luôn được băm bằng thuật toán mật mã PBKDF2 với muối ngẫu nhiên (Salt).
  • Chỉ số sinh trắc học: Giới tính, chiều cao, cân nặng, độ tuổi, tỷ lệ mỡ cơ thể (tùy chọn) và các số đo vòng cơ thể khi thực hiện Check Body.
  • Dữ liệu vận hành & Tập luyện: Lịch sử các buổi tập, bài tập, mức tạ, số reps, RPE, nhật ký bữa ăn hàng ngày và các ghi chú cá nhân.

2. Bảo Mật Tuyệt Đối Hình Ảnh Vóc Dáng Cá Nhân

Hình ảnh tiến trình vóc dáng (Front, Side, Back) là dữ liệu riêng tư nhạy cảm của bạn. HyperCal áp dụng tiêu chuẩn bảo mật đa tầng nghiêm ngặt:

  • Lưu trữ biệt lập: Toàn bộ hình ảnh được lưu trữ trên hạ tầng lưu trữ đám mây riêng biệt, cách ly hoàn toàn và không cho phép truy cập công khai từ bên ngoài internet.
  • Xác thực chủ quyền nghiêm ngặt: Máy chủ HyperCal luôn kiểm tra quyền sở hữu của tài khoản trước khi hiển thị bất kỳ bức ảnh nào. Tuyệt đối không người dùng nào khác có thể xem ảnh của bạn.
  • Đường link truy cập có hạn sử dụng (Pre-signed URL): Mỗi khi bạn tải trang để xem lại ảnh của mình, hệ thống chỉ tạo đường link truy xuất tạm thời trong vài phút, sau đó sẽ tự động hết hạn và vô hiệu hóa.

3. An Toàn Thanh Toán

HyperCal không trực tiếp lưu trữ số thẻ ngân hàng, số thẻ tín dụng hay mã CVV của người dùng. Mọi giao dịch qua VietQR Napas 24/7 và MoMo đều được xử lý và mã hóa trực tiếp thông qua cổng thanh toán được cấp phép bởi Ngân hàng Nhà nước Việt Nam.

4. Quyền Kiểm Soát & Xóa Dữ Liệu

Bạn có toàn quyền kiểm soát dữ liệu của chính mình:

  • Bạn có thể chỉnh sửa, xuất dữ liệu hoặc xóa bất kỳ buổi tập, nhật ký ăn uống hay ảnh check-in nào trong trang cá nhân.
  • Yêu cầu xóa vĩnh viễn tài khoản: Mọi dữ liệu liên quan sẽ được xóa sạch khỏi cơ sở dữ liệu và hệ thống lưu trữ đám mây.