Bản dịch này chỉ nhằm mục đích cung cấp thông tin; văn bản tiếng Thổ Nhĩ Kỳ là văn bản có giá trị pháp lý ràng buộc.
Phiên bản: 3.4 Ngày có hiệu lực / cập nhật lần cuối: ngày 20 tháng 10 năm 2026 Đơn vị phát hành: Mertcan Demir — doanh nghiệp tư nhân hoạt động dưới tên thương mại "Teta Studio" ("Teta Studio", "chúng tôi") Ngôn ngữ: Tiếng Thổ Nhĩ Kỳ
Nhật ký thay đổi
- 3.4 — ngày 20 tháng 10 năm 2026: Dòng nhật ký lỗi tại §3 được mô tả chi tiết theo hoạt động thực tế của ứng dụng: thời gian chậm trên thiết bị di động, vết màn hình và thao tác đi kèm lỗi (trừ các màn hình sức khỏe), loại kết nối và địa chỉ IP trong nhật ký máy chủ. Không bổ sung hoạt động xử lý dữ liệu mới nào.
- 3.3 — ngày 19 tháng 10 năm 2026: Bổ sung phạm vi toàn cầu: Corenta được cung cấp tại nhiều quốc gia thông qua các cửa hàng ứng dụng (§2); bổ sung phần GDPR dành cho người dùng tại EU/EEA (§5) và các quyền bắt buộc riêng của từng quốc gia (§8). Vai trò và hoạt động xử lý không thay đổi.
- 3.2 — ngày 19 tháng 10 năm 2026: Phiên bản phát hành; ngày có hiệu lực là ngày 19 tháng 10 năm 2026. Các dòng MERSİS và KEP để trống đã được xóa khỏi phần thông tin định danh.
- 3.1 — ngày 18 tháng 10 năm 2026: Bổ sung các tính năng ra mắt ngày 18 tháng 10 năm 2026: nhóm của cơ sở, nhãn dán và tín dụng, thử thách, huy hiệu và thẻ tích điểm, giải đấu studio, thẻ hồ sơ di động của chuyên viên, lời mời studio, Studio Sáng lập, Corenta Lab, Khám phá v2 (video, buổi học thử, vị trí được tài trợ), dấu hiệu dùng thử lặp lại, liên kết thiết bị, hoàn tiền một phần qua cửa hàng ứng dụng. Bổ sung §5-A mới (tính năng cộng đồng và dữ liệu sức khỏe). §6 được chuyển thành danh sách cookie và SDK. Bổ sung quy tắc về nhóm và thử thách cho người chưa thành niên tại §10. Câu cam kết về quyền riêng tư được gắn với nội dung văn bản. Các tính năng đang tắt không được ghi vào văn bản này.
- 3.0 — ngày 11 tháng 10 năm 2026: Văn bản được viết lại toàn bộ theo đợt rà soát tuân thủ ngày 11 tháng 10 năm 2026 (các phát hiện F05, F06, F07, F09, F11, F12, F17, F22, F23). Các cụm từ mang tính ghi chú kiểm toán nội bộ như "UNKNOWN", "cần xác minh" và "văn bản này không đưa ra tuyên bố nào" đã được loại bỏ và thay bằng các dữ kiện đã được đối chiếu với mã nguồn. Hai vai trò của Teta Studio (bên xử lý dữ liệu đối với dữ liệu của cơ sở, bên kiểm soát dữ liệu đối với hoạt động của chính mình) đã được tách riêng. Thông tin định danh được sửa thành doanh nghiệp tư nhân (bỏ cụm từ "pháp nhân/công ty"). Việc chuyển dữ liệu ra nước ngoài được viết theo Điều 9 của Luật số 6698 trong phiên bản sau năm 2024. Liên kết xuất dữ liệu, việc xóa tệp đính kèm, việc gửi email và các biện pháp bảo mật được thống nhất một cách diễn đạt với các văn bản pháp lý khác. Cụm từ "đo lường không định danh" được sửa thành "đo lường bằng bí danh". Câu "Corenta không gửi email tiếp thị" được thay bằng quy tắc về tin nhắn quảng cáo, vốn phụ thuộc vào sự đồng ý riêng và việc đăng ký trên İYS.
- 2.2 — ngày 10 tháng 10 năm 2026: Expo (Expo Push Notification Service) được xóa khỏi hồ sơ bên xử lý phụ.
- 2.1 — ngày 4 tháng 10 năm 2026: Cập nhật cách diễn đạt về tên thương mại.
- 2.0 — ngày 4 tháng 10 năm 2026: Bản làm việc ngày 2 tháng 10 năm 2026 được cố định thành phiên bản chính thức.
- 1.0 — ngày 7 tháng 7 năm 2026: phiên bản đã phát hành trước đó.
1. Chúng tôi là ai và hai vai trò của chúng tôi
Corenta cung cấp phần mềm web và di động để các cơ sở pilates lâm sàng, vật lý trị liệu, reformer, chăm sóc sức khỏe/massage và yoga quản lý các quy trình lịch hẹn, gói, người tập, thông tin sức khỏe, buổi tập và thù lao. Corenta do Mertcan Demir vận hành dưới hình thức doanh nghiệp tư nhân với tên thương mại "Teta Studio". Doanh nghiệp tư nhân không có tư cách pháp nhân riêng.
Tại Corenta, dữ liệu cá nhân được xử lý theo hai vai trò khác nhau:
| Hoạt động | Bên kiểm soát dữ liệu | Vai trò của Teta Studio |
|---|---|---|
| Hồ sơ người tập, lịch hẹn, gói, thông tin sức khỏe, ghi chú buổi tập, số đo và nhân sự của cơ sở | Cơ sở (doanh nghiệp) | Bên xử lý dữ liệu: lưu trữ và xử lý theo chỉ thị và nhân danh cơ sở |
| Tài khoản của chủ sở hữu cơ sở và nhân viên, gói đăng ký và xác minh với cửa hàng ứng dụng | Teta Studio | Bên kiểm soát dữ liệu |
| Email dịch vụ (quy trình dùng thử, lời mời vào nhóm, phản hồi hỗ trợ) và email quảng cáo nếu đã được đồng ý | Teta Studio | Bên kiểm soát dữ liệu |
| Hồ sơ Khám phá, lời mời đánh giá và việc đăng đánh giá | Teta Studio | Bên kiểm soát dữ liệu (dựa trên chỉ thị của cơ sở về việc bật Khám phá) |
| Nhóm của cơ sở, thử thách trong studio, huy hiệu của người tập, thẻ tích điểm, nhiệm vụ hằng tuần và phiếu kết quả hằng tháng | Cơ sở (doanh nghiệp) | Bên xử lý dữ liệu |
| Giải đấu studio, thử thách cấp thành phố, thẻ hồ sơ di động của chuyên viên, lời mời studio, Studio Sáng lập, Corenta Lab, Khám phá v2 (video, buổi học thử, vị trí được tài trợ) | Teta Studio | Bên kiểm soát dữ liệu |
| Liên kết thiết bị, bảo mật phiên đăng nhập và dấu hiệu dùng thử lặp lại | Teta Studio | Bên kiểm soát dữ liệu |
| Bảo mật, nhật ký lỗi và đo lường sản phẩm bằng bí danh | Teta Studio | Bên kiểm soát dữ liệu |
| Trang web giới thiệu corenta.app và biểu mẫu đăng ký truy cập sớm | Teta Studio | Bên kiểm soát dữ liệu |
Việc thông báo liên quan đến dữ liệu của cơ sở được thực hiện bằng văn bản thông báo riêng của cơ sở; văn bản thông báo dành cho người tập trong ứng dụng được hiển thị nhân danh cơ sở cho mục đích này. Chi tiết các hoạt động mà Teta Studio là bên kiểm soát dữ liệu nằm tại Phần C — Thông báo về tài khoản và nền tảng Corenta của Văn bản thông báo KVKK.
2. Thông tin định danh và liên hệ
- Bên kiểm soát dữ liệu (đối với các hoạt động của chính Teta Studio): Mertcan Demir — doanh nghiệp tư nhân với tên thương mại "Teta Studio"
- Mã số thuế: 2771408706
- Địa chỉ: Kavaklıdere Mahallesi, Esad Caddesi No:12/1, Çankaya/Ankara 06680
- Liên hệ chung và yêu cầu theo KVKK: hello@corenta.app
- Hỗ trợ: support@corenta.app
- Phạm vi dịch vụ: Corenta được cung cấp trên toàn cầu thông qua App Store và Google Play, tại các quốc gia mà các cửa hàng này phục vụ. Chính sách này áp dụng cho người dùng ở mọi quốc gia; các quy định bắt buộc về bảo vệ dữ liệu của quốc gia nơi bạn sinh sống vẫn được bảo lưu.
Nếu bạn là người tập và yêu cầu của bạn liên quan đến hồ sơ do cơ sở của bạn lưu giữ, hãy gửi yêu cầu trước tiên đến cơ sở của bạn (xem §8).
3. Dữ liệu chúng tôi thu thập
| Danh mục | Ví dụ | Nguồn | Có bắt buộc không? |
|---|---|---|---|
| Tài khoản và danh tính | Họ tên, email, điện thoại, vai trò, cơ sở mà bạn thuộc về | Bạn; nhân viên của cơ sở | Bắt buộc để có tài khoản |
| Xác thực danh tính | Email và mật khẩu (mật khẩu do Supabase Auth lưu giữ; Corenta không nhìn thấy mật khẩu của bạn), mã thông báo phiên | Bạn; ứng dụng | Bắt buộc |
| Hồ sơ người tập | Ngày sinh, giới tính, người liên hệ khi khẩn cấp và số điện thoại | Bạn; nhân viên của cơ sở | Tùy theo lựa chọn của cơ sở |
| Hồ sơ lịch hẹn, gói và thanh toán | Thời gian và trạng thái lịch hẹn, gói và số buổi còn lại, số tiền thanh toán do cơ sở ghi nhận và ảnh biên lai | Nhân viên của cơ sở; ứng dụng | Cần thiết để cung cấp dịch vụ |
| Dữ liệu sức khỏe (dữ liệu cá nhân nhạy cảm) | Câu trả lời trong phiếu thông tin sức khỏe, nhóm máu, dị ứng, bệnh mãn tính, thuốc đang dùng, mức độ đau, ghi chú buổi tập, số đo, ảnh/PDF đính kèm phiếu thông tin sức khỏe | Bạn; chuyên viên được phân công cho bạn | Không bắt buộc (xem §4) |
| Hình ảnh và tài liệu | Ảnh hồ sơ, tệp đính kèm phiếu thông tin sức khỏe, tài liệu xác minh trình độ của chuyên viên | Bạn | Không bắt buộc |
| Thiết bị và thông báo | Loại thiết bị, hệ điều hành, phiên bản ứng dụng, mã thông báo đẩy (push) | Ứng dụng | Cần thiết để nhận thông báo |
| Hồ sơ đồng ý | Phiên bản văn bản đã hiển thị, các sự đồng ý đã đưa ra/rút lại và thời điểm | Ứng dụng | Bắt buộc (để làm bằng chứng) |
| Gói đăng ký và xác minh với cửa hàng ứng dụng | Cửa hàng, sản phẩm, bằng chứng xác minh giao dịch mua (token hoặc JWS đã ký), trạng thái gói đăng ký | Apple/Google; ứng dụng | Bắt buộc để đăng ký |
| Nhật ký lỗi, hiệu năng và bảo mật | Nền tảng, màn hình/đường dẫn, thông báo lỗi, ngăn xếp lỗi web; thời gian khởi động, màn hình và yêu cầu trên di động vượt quá 3 giây; tên tuyến của các màn hình gần nhất và tên mã của các thao tác ghi gần nhất đi kèm lỗi (hoàn toàn không bao gồm màn hình sức khỏe và thao tác liên quan đến sức khỏe); loại kết nối; địa chỉ IP trong nhật ký máy chủ và nhật ký bảo mật | Ứng dụng; hạ tầng lưu trữ | Cần thiết cho bảo mật và khắc phục lỗi |
| Đánh giá (Khám phá) | Điểm và nội dung đánh giá, cơ sở mà đánh giá liên quan đến | Bạn | Không bắt buộc |
| Nội dung nhóm | Tư cách thành viên nhóm, thời điểm xác nhận tham gia, nội dung tin nhắn, nhãn dán, phiếu bình chọn, hồ sơ báo cáo và kiểm duyệt | Bạn; thành viên nhóm; đội ngũ của cơ sở | Không bắt buộc (nếu bạn tham gia nhóm) |
| Thử thách, huy hiệu và tích điểm | Việc tham gia, cam kết "Tôi trên 18 tuổi", số buổi đã tham gia, huy hiệu đã nhận, số dấu tích điểm, việc trao thưởng | Ứng dụng; đội ngũ của cơ sở | Không bắt buộc (thử thách); huy hiệu và dấu tích điểm nếu cơ sở bật |
| Tính năng tăng trưởng của studio | Biệt danh/mã giải đấu, hạng và XP; mã mời và tiến độ mời; đơn đăng ký Studio Sáng lập và sự cho phép hiển thị trong danh sách; đề xuất, bình luận và phiếu bầu trong Lab; video Khám phá và ưu đãi buổi học thử | Chủ sở hữu/quản trị viên studio | Không bắt buộc |
| Thẻ hồ sơ chuyên viên | Tổng số buổi tập, điểm đánh giá đã xác minh (từ ít nhất 5 đánh giá), huy hiệu | Ứng dụng (theo yêu cầu của chuyên viên) | Không bắt buộc |
| Bảo mật thiết bị và phiên đăng nhập | Mã cài đặt ứng dụng, loại và nền tảng thiết bị, giá trị băm của khóa bí mật, mã phiên, thời điểm thấy lần đầu/lần cuối | Ứng dụng | Bắt buộc trong ứng dụng di động |
| Dấu hiệu dùng thử lặp lại | Chỉ giá trị băm có khóa của email, mã số thuế và điện thoại của chủ studio (không lưu giá trị gốc) | Ứng dụng | Khi bắt đầu dùng thử |
| Tín dụng trong ứng dụng | Hồ sơ tín dụng nhận được từ nhiệm vụ, chi tiêu (gói nhãn dán, phiếu bầu thêm trong Lab) và hết hạn | Ứng dụng | Nếu cơ sở sử dụng |
Corenta không xử lý số thẻ hoặc mã bảo mật (CVV). Phí gói đăng ký được thu thông qua Apple App Store và Google Play.
4. Mục đích sử dụng và căn cứ pháp lý
| Mục đích | Căn cứ pháp lý (Luật số 6698) | Bên kiểm soát dữ liệu |
|---|---|---|
| Quản lý lịch hẹn, gói và hồ sơ người tập; nhắc lịch hẹn | Điều 5 khoản 2 điểm c: giao kết và thực hiện hợp đồng | Cơ sở |
| Hồ sơ thanh toán và kế toán | Điều 5 khoản 2 điểm ç: nghĩa vụ pháp lý | Cơ sở (Teta Studio đối với hồ sơ gói đăng ký) |
| Sử dụng dữ liệu sức khỏe để lên kế hoạch buổi tập | Điều 6 khoản 3 điểm a: sự đồng ý rõ ràng, được yêu cầu riêng và tự nguyện; Điều 6 khoản 3 điểm e khi người hành nghề y tế có nghĩa vụ bảo mật xử lý vì mục đích điều trị | Cơ sở |
| Tài khoản, gói đăng ký và xác minh với cửa hàng ứng dụng | Điều 5 khoản 2 điểm c | Teta Studio |
| Email dịch vụ | Điều 5 khoản 2 điểm c | Teta Studio |
| Tin nhắn quảng cáo và chiến dịch | Sự đồng ý được đưa ra riêng theo Điều 6 của Luật số 6563 | Teta Studio (email) / Cơ sở (thông báo chiến dịch của cơ sở) |
| Khám phá, lời mời đánh giá và đăng đánh giá | Điều 5 khoản 2 điểm c và Điều 5 khoản 2 điểm f; thông tin bạn chia sẻ trong đánh giá là do bạn tự công khai | Teta Studio |
| Nhóm của cơ sở, thử thách, huy hiệu và thẻ tích điểm | Điều 5 khoản 2 điểm c (theo yêu cầu tham gia của bạn); Điều 5 khoản 2 điểm f đối với việc kiểm duyệt | Cơ sở |
| Giải đấu studio, thẻ hồ sơ, lời mời, Studio Sáng lập, Lab, Khám phá v2 | Điều 5 khoản 2 điểm c; Điều 5 khoản 2 điểm f đối với việc kiểm soát lạm dụng | Teta Studio |
| Liên kết thiết bị, bảo mật phiên đăng nhập, dấu hiệu dùng thử lặp lại | Điều 5 khoản 2 điểm f: lợi ích hợp pháp (bảo mật tài khoản và dịch vụ) | Teta Studio |
| An ninh thông tin, ngăn chặn lạm dụng, khắc phục lỗi | Điều 5 khoản 2 điểm f: lợi ích hợp pháp | Teta Studio |
| Bảo vệ quyền khi có tranh chấp và chứng minh sự đồng ý | Điều 5 khoản 2 điểm e | Bên kiểm soát dữ liệu liên quan |
Văn bản thông báo không phải là sự đồng ý. Ứng dụng hiển thị văn bản thông báo ở một bước riêng và ghi nhận xác nhận "Tôi đã đọc và hiểu". Sự đồng ý về dữ liệu sức khỏe và sự cho phép nhận tin nhắn quảng cáo là riêng biệt và không bắt buộc. Nếu bạn không đồng ý về dữ liệu sức khỏe, bạn vẫn tiếp tục sử dụng được tài khoản và các thao tác lịch hẹn cơ bản; chỉ các tính năng sức khỏe là không dùng được.
5. Các bên chúng tôi chia sẻ và việc chuyển dữ liệu ra nước ngoài
Dữ liệu của bạn không bị bán và không được chia sẻ cho mục đích quảng cáo; dữ liệu được mã hóa bằng TLS trong quá trình truyền và chỉ được xử lý bởi các nhà cung cấp hạ tầng dưới đây, là những bên cung cấp dịch vụ (chi tiết: Danh sách bên xử lý phụ). Dữ liệu lưu trữ (cơ sở dữ liệu và kho tệp) được lưu dưới dạng mã hóa trên hạ tầng của nhà cung cấp lưu trữ (Supabase). Thông tin hiển thị cho người dùng khác trong nhóm, giải đấu, Lab và Khám phá không phải là việc bán hay chia sẻ cho quảng cáo; thông tin đó hiển thị như một phần của tính năng mà bạn hoặc studio của bạn sử dụng, trong các giới hạn nêu tại §5-A.
| Nhà cung cấp | Dịch vụ | Vị trí |
|---|---|---|
| Supabase | Cơ sở dữ liệu, xác thực danh tính, lưu trữ tệp, hàm máy chủ; kích hoạt email xác thực (xác minh, đặt lại mật khẩu) | Dữ liệu được lưu trữ tại khu vực Đức (Frankfurt); nhà cung cấp có trụ sở tại Hoa Kỳ |
| Vercel | Lưu trữ bảng quản trị web | Hạ tầng toàn cầu (nhà cung cấp có trụ sở tại Hoa Kỳ) |
| Gửi email dịch vụ và hộp thư hỗ trợ qua Google Workspace; thông báo Android qua Firebase Cloud Messaging; cửa hàng Google Play và xác minh gói đăng ký | Hạ tầng toàn cầu | |
| Apple | Thông báo iOS qua Apple Push Notification service; cửa hàng App Store và xác minh gói đăng ký | Hạ tầng toàn cầu |
| Framer | Lưu trữ trang web giới thiệu corenta.app (chỉ dữ liệu của trang giới thiệu; không xử lý dữ liệu của cơ sở/người tập) | Hạ tầng toàn cầu |
Việc chuyển dữ liệu cho các cơ quan, tổ chức nhà nước có thẩm quyền chỉ có thể được thực hiện trong các trường hợp pháp luật quy định và giới hạn trong phạm vi yêu cầu.
Tin nhắn và tin nhắn nhóm được xử lý qua dịch vụ truyền thời gian thực của Supabase (Realtime), video của studio được xử lý trong kho tệp của Supabase; không có nhà cung cấp mới nào được bổ sung cho các mục này. Vị trí được tài trợ (Boost) không sử dụng mạng quảng cáo hay SDK quảng cáo; các studio được tài trợ hiển thị trong danh sách riêng của Corenta với nhãn "Được tài trợ" và không có dữ liệu người dùng nào được chuyển cho nhà quảng cáo.
Chuyển dữ liệu ra nước ngoài: Tất cả các nhà cung cấp nêu trên đều xử lý dữ liệu bên ngoài Thổ Nhĩ Kỳ. Việc lưu trữ tại Đức cũng là chuyển dữ liệu ra nước ngoài theo nghĩa của Luật số 6698. Vì các hoạt động chuyển này diễn ra thường xuyên và liên tục, chúng không dựa trên sự đồng ý rõ ràng; mà sẽ dựa trên một trong các điều kiện xử lý tại Điều 5 và Điều 6 của Luật và các hợp đồng mẫu do Hội đồng Bảo vệ Dữ liệu Cá nhân công bố theo Điều 9 khoản 4 điểm c. Tính đến ngày của văn bản này, các hợp đồng mẫu chưa được ký với các nhà cung cấp và chưa được thông báo cho Hội đồng. Khi mỗi hợp đồng được ký, hợp đồng sẽ được thông báo cho Hội đồng trong vòng 5 ngày làm việc kể từ ngày ký và phần này sẽ được cập nhật với danh sách nhà cung cấp và ngày tháng. Hội đồng chưa công bố quyết định về mức độ bảo vệ đầy đủ đối với các quốc gia này (kiểm tra lần cuối: ngày 11 tháng 10 năm 2026).
Người dùng tại EU/EEA (GDPR): Vì Corenta cũng được cung cấp cho các cá nhân tại Liên minh châu Âu và Khu vực Kinh tế châu Âu thông qua App Store và Google Play, GDPR (EU 2016/679) được áp dụng cho việc xử lý liên quan đến các cá nhân này theo Điều 3 khoản 2 điểm a. Vai trò không thay đổi: đối với dữ liệu của cơ sở, Teta Studio là bên xử lý dữ liệu; đối với hoạt động của chính mình, là bên kiểm soát dữ liệu. Căn cứ pháp lý là thực hiện hợp đồng (Điều 6 khoản 1 điểm b), lợi ích hợp pháp (Điều 6 khoản 1 điểm f), nghĩa vụ pháp lý (Điều 6 khoản 1 điểm c) và sự đồng ý riêng (Điều 6 khoản 1 điểm a); dữ liệu sức khỏe dựa trên Điều 9 khoản 2 điểm a hoặc Điều 9 khoản 2 điểm h. Cơ sở dữ liệu và tệp được lưu trữ trong EU (Frankfurt). Việc chuyển dữ liệu đến các nhà cung cấp ngoài EU/EEA (Vercel, Google, Apple) dựa trên các cơ chế chuyển dữ liệu thuộc phạm vi Điều 45–46 GDPR, chẳng hạn như Điều khoản hợp đồng mẫu của EU của nhà cung cấp hoặc Khung bảo mật dữ liệu EU-Hoa Kỳ. Chi tiết và quyền: Tuyên bố GDPR.
5-A. Tính năng cộng đồng và tăng trưởng — dữ liệu sức khỏe và phạm vi hiển thị
Dữ liệu sức khỏe là dữ liệu cá nhân nhạy cảm. Các tính năng dưới đây không hiển thị hay chia sẻ hồ sơ sức khỏe (thông tin sức khỏe, ghi chú buổi tập, số đo):
- Nhóm của cơ sở: Chỉ các thành viên đã được duyệt của nhóm và đội ngũ của cơ sở mới thấy tin nhắn. Tên của bạn hiển thị dưới dạng "Lan N."; điện thoại và email của bạn không được hiển thị. Bạn phải xác nhận rõ ràng để tham gia và có thể rời nhóm bất cứ lúc nào. Tin nhắn là văn bản tự do: bạn được đề nghị không chia sẻ thông tin sức khỏe của mình (cơn đau, chẩn đoán, thuốc, điều trị) trong nhóm; thông tin sức khỏe đã chia sẻ có thể bị báo cáo và bị đội ngũ ẩn đi. Đội ngũ có thể ẩn hoặc xóa tin nhắn vi phạm quy tắc, tắt tiếng hoặc xóa thành viên khỏi nhóm; tin nhắn bị ba thành viên khác nhau báo cáo sẽ tự động bị ẩn. Không có tin nhắn riêng một-một giữa các người tập.
- Thử thách trong studio: Việc tham gia là tự nguyện. Bảng xếp hạng chỉ hiển thị tên của bạn, chữ cái đầu của họ và số buổi bạn đã tham gia; không sử dụng cơn đau, số đo hay cân nặng.
- Giải đấu studio: Các studio chỉ hiển thị bằng biệt danh hoặc mã; tên thật, thành phố và quy mô của studio, cũng như tên người tập và chuyên viên không được hiển thị. Điểm chỉ được tính từ XP của nhiệm vụ hằng tuần.
- Thẻ hồ sơ của chuyên viên: Chỉ gồm tổng số buổi tập, điểm đánh giá đã được xác minh bằng ít nhất 5 đánh giá và huy hiệu; không chứa thông tin người tập và dữ liệu sức khỏe. Chỉ chuyên viên mới xem và chia sẻ thẻ này.
- Huy hiệu của người tập và thẻ tích điểm: Huy hiệu không công khai. Khi tính huy hiệu, nội dung hồ sơ sức khỏe không được đọc; một số huy hiệu chỉ xem một bản ghi có tồn tại hay không hoặc số lượng của nó (ví dụ: việc gửi phiếu thông tin sức khỏe).
- Khám phá v2: Video của studio được hiển thị công khai sau khi Corenta xem xét; việc xin phép những người xuất hiện trong video là trách nhiệm của studio. Vị trí được tài trợ luôn hiển thị kèm nhãn "Được tài trợ" và tách biệt với thứ tự tự nhiên; các studio thuộc danh mục vật lý trị liệu không được hiển thị dưới dạng tài trợ. Nếu bạn đã đăng ký tại một studio, Khám phá sẽ không hiển thị studio đối thủ cho bạn. Việc tìm kiếm được thực hiện theo tỉnh/quận hoặc vùng bản đồ bạn chọn; vị trí thiết bị của bạn không được thu thập.
- Corenta Lab và Studio Sáng lập: Đề xuất và bình luận trong Lab hiển thị cho các studio tham gia khác; tên studio chỉ hiển thị nếu bạn chọn. Tên studio chỉ xuất hiện trong danh sách Studio Sáng lập nếu studio cho phép.
Khi bạn xóa tài khoản, tư cách thành viên nhóm của bạn sẽ bị xóa; nội dung các tin nhắn nhóm bạn đã gửi trước đó vẫn ở lại trong nhóm sau khi thông tin người gửi được loại bỏ. Bạn có thể xóa tin nhắn của chính mình bất cứ lúc nào.
6. Cookie, SDK và các công nghệ tương tự
- Bảng quản trị web: Cookie phiên bắt buộc được sử dụng để duy trì phiên đăng nhập của bạn. Không có các cookie này thì không thể đăng nhập.
- Trang web giới thiệu (corenta.app): Mã nguồn của trang trong kho mã này chỉ lưu lựa chọn ngôn ngữ và giao diện của bạn trong bộ nhớ cục bộ của trình duyệt (localStorage).
- Ứng dụng di động: Mã thông báo phiên được lưu trong kho khóa an toàn của thiết bị (bộ nhớ an toàn dựa trên iOS Keychain / Android Keystore).
- Không sử dụng cookie hoặc tập lệnh phân tích, quảng cáo hay theo dõi của bên thứ ba. Nếu điều này thay đổi, văn bản này sẽ được cập nhật trước khi sử dụng cookie và sự đồng ý cần thiết sẽ được yêu cầu riêng.
SDK và dịch vụ hệ thống trong ứng dụng di động (tính đến ngày 18 tháng 10 năm 2026, apps/mobile/package.json):
| SDK / dịch vụ | Mục đích | Dữ liệu rời khỏi thiết bị |
|---|---|---|
| Máy khách Supabase | Đăng nhập, cơ sở dữ liệu, tải tệp lên, tin nhắn thời gian thực | Dữ liệu tài khoản và ứng dụng (Supabase, Frankfurt) |
| Thông báo (expo-notifications; Apple APNs, Google FCM) | Thông báo lịch hẹn và dịch vụ | Mã thông báo đẩy và nội dung thông báo (Apple/Google) |
| Mua hàng qua cửa hàng (react-native-iap; StoreKit, Google Play Billing) | Mua gói đăng ký và Boost | Bằng chứng xác minh giao dịch mua (Apple/Google và Supabase) |
| Bộ nhớ an toàn (expo-secure-store) | Mã thông báo phiên và mã cài đặt thiết bị | Ở lại trên thiết bị; mã cài đặt và giá trị băm của khóa bí mật được gửi đến Supabase để liên kết thiết bị |
| Trình chọn ảnh và tài liệu (expo-image-picker, expo-document-picker) | Hình ảnh, tài liệu hoặc video bạn chọn | Chỉ tệp bạn chọn (kho tệp Supabase) |
| Xác thực cục bộ (expo-local-authentication) | Face ID/vân tay nếu bật khóa ứng dụng | Không rời khỏi thiết bị |
| Đánh giá trong ứng dụng (expo-store-review) | Cửa sổ chấm điểm của cửa hàng | Cửa sổ riêng của Apple/Google; Corenta không nhận dữ liệu |
Ứng dụng di động không có SDK quảng cáo, mã định danh quảng cáo (IDFA/AAID), phân tích hay theo dõi; không yêu cầu quyền theo dõi (tracking) trên iOS. Mã kết nối Sentry (khu vực EU) để giám sát lỗi đã sẵn sàng nhưng đang tắt: vì chưa cung cấp địa chỉ kết nối nên không có dữ liệu nào được gửi đi. Trước khi bật, văn bản này và Danh sách bên xử lý phụ sẽ được cập nhật.
7. Thời hạn lưu trữ và xóa tài khoản
Các quy tắc lưu trữ chính (bảng đầy đủ: Chính sách lưu trữ và loại bỏ dữ liệu):
| Hồ sơ | Lưu trữ |
|---|---|
| Đơn đăng ký truy cập sớm | Tối đa 2 năm sau khi quy trình kết thúc |
| Hồ sơ đồng ý (để làm bằng chứng) | 5 năm sau khi cắt liên kết với cá nhân |
| Vết kiểm toán | 2 năm |
| Tệp biên lai chưa được gắn với khoản thanh toán nào | Tự động xóa sau 7 ngày |
| Liên kết xuất dữ liệu | Có hiệu lực 7 ngày |
| Tin nhắn nhóm, bản sao để đội ngũ xem xét đối với tin nhắn bị ẩn | Tin nhắn nhóm được lưu chừng nào nhóm và tài khoản của cơ sở còn tồn tại; bản sao để đội ngũ xem xét được lưu tối đa 1 năm kể từ ngày tin nhắn bị ẩn (chi tiết: Chính sách lưu trữ và loại bỏ dữ liệu, Phần 4, Mục 12) |
| Bản tóm tắt giải đấu, lời mời, Studio Sáng lập, Lab và dùng thử lặp lại | Cho đến khi tài khoản studio liên quan bị xóa vĩnh viễn |
| Hồ sơ thiết bị đã liên kết | Cho đến khi tài khoản người dùng bị xóa vĩnh viễn |
Xóa tài khoản: Bạn có thể xóa tài khoản ngay trong ứng dụng. Trang yêu cầu xóa qua web: corenta.app/account-deletion. Khi việc xóa được xác nhận, quyền truy cập tài khoản của bạn bị chấm dứt ngay lập tức. Tên, email, điện thoại, ảnh hồ sơ, thông tin định danh/liên hệ của người tập và các trường sức khỏe (nhóm máu, dị ứng, bệnh mãn tính, thuốc đang dùng) được xóa sạch. Hồ sơ xác thực và các tệp của bạn (ảnh hồ sơ, tệp đính kèm phiếu thông tin sức khỏe, tệp xuất dữ liệu và biên lai thanh toán) được xóa vĩnh viễn trong quy trình chạy nền ba mươi ngày. Tài liệu xác minh trình độ của chuyên viên không thuộc phạm vi xóa tự động này; đối với các tài liệu đó, bạn có thể gửi yêu cầu qua hello@corenta.app.
Các hồ sơ mà cơ sở có nghĩa vụ lưu giữ (ghi chú buổi tập, phiếu thông tin sức khỏe, số đo, hồ sơ thanh toán và thù lao) được lưu giữ sau khi cắt liên kết với cá nhân trong quá trình xóa. Văn bản tự do của ghi chú buổi tập không bị thay đổi khi xóa; vì vậy các hồ sơ này không được coi là ẩn danh trong mọi trường hợp. Các hồ sơ này được lưu giữ với quyền truy cập bị hạn chế trong suốt thời hạn nghĩa vụ của cơ sở và được loại bỏ khi hết thời hạn. Các dữ liệu kỹ thuật còn sót lại trong bản sao lưu được xóa khi kết thúc chu kỳ sao lưu.
8. Quyền của bạn và cách gửi yêu cầu
Theo Điều 11 của Luật số 6698, bạn có quyền biết dữ liệu cá nhân của mình có đang được xử lý hay không, yêu cầu cung cấp thông tin, biết mục đích xử lý, biết các bên thứ ba đã nhận dữ liệu, yêu cầu chỉnh sửa, yêu cầu xóa, yêu cầu thông báo các thao tác này cho bên thứ ba, phản đối kết quả phân tích tự động và yêu cầu bồi thường thiệt hại.
- Hồ sơ của cơ sở (lịch hẹn, thông tin sức khỏe, ghi chú buổi tập, v.v.): Hãy gửi yêu cầu đến cơ sở của bạn. Các yêu cầu loại này gửi đến Corenta sẽ được chuyển cho cơ sở.
- Hồ sơ mà Corenta là bên kiểm soát dữ liệu: Hãy viết thư đến hello@corenta.app.
- Yêu cầu được trả lời miễn phí trong thời hạn tối đa 30 ngày.
- Nếu pháp luật quốc gia nơi bạn sinh sống trao thêm quyền cho bạn (ví dụ tại EU/EEA, các quyền truy cập, chỉnh sửa, xóa, hạn chế, di chuyển và phản đối theo Điều 15–22 GDPR), bạn cũng có thể thực hiện các quyền đó qua cùng các địa chỉ trên. Quyền khiếu nại của bạn lên cơ quan bảo vệ dữ liệu tại quốc gia nơi bạn sinh sống vẫn được bảo lưu.
- Màn hình "Tải dữ liệu của tôi" trong ứng dụng cung cấp dữ liệu của bạn dưới dạng JSON; khi có thể chuẩn bị tệp, ứng dụng còn cung cấp thêm dạng ZIP qua một liên kết cá nhân có hiệu lực 7 ngày. Màn hình "Xóa tài khoản của tôi" cho phép bạn trực tiếp thực hiện quyền xóa.
9. Bảo mật
Các biện pháp đã được xác minh qua mã nguồn và cấu hình:
- Dữ liệu của mỗi cơ sở được tách biệt bằng các chính sách bảo mật cấp hàng (RLS); quy tắc mặc định là từ chối truy cập.
- Dữ liệu sức khỏe có thể được xem bởi chính người tập, chuyên viên được phân công và quản trị viên được ủy quyền của cơ sở. Ghi chú buổi tập mà chuyên viên chia sẻ với đội ngũ cũng có thể được các chuyên viên khác của cơ sở xem. Nhân viên chỉ truy cập được khi mô-đun sức khỏe liên quan được bật.
- Ghi chú buổi tập đã gửi không thể sửa đổi và không thể xóa.
- Chế độ hỗ trợ kéo dài tối đa 30 phút, mặc định ở chế độ chỉ đọc; việc truy cập dữ liệu sức khỏe cần phê duyệt riêng; không thể ghi vào dữ liệu sức khỏe. Nhân viên hỗ trợ không thấy email và điện thoại của người tập.
- Dữ liệu được mã hóa bằng TLS trong quá trình truyền.
- Trên các màn hình di động hiển thị dữ liệu sức khỏe, việc chụp màn hình và quay màn hình bị chặn.
- Tài khoản quản trị nền tảng bắt buộc dùng xác thực hai bước (MFA).
Không hệ thống nào có thể bảo đảm an toàn tuyệt đối. Khi xảy ra vi phạm dữ liệu, đối với dữ liệu của cơ sở mà Teta Studio là bên xử lý dữ liệu, Teta Studio sẽ thông báo cho cơ sở không chậm trễ và chậm nhất trong vòng 24 giờ; đối với dữ liệu mà mình là bên kiểm soát dữ liệu, sẽ thông báo cho Hội đồng trong vòng 72 giờ.
10. Trẻ em
Tài khoản Corenta dành cho người đủ 18 tuổi. Việc đăng ký người tập chưa thành niên và quy trình thông báo/đồng ý thuộc trách nhiệm của cơ sở và phải được thực hiện thông qua cha mẹ hoặc người giám hộ. Hiện ứng dụng chưa có quy trình riêng dành cho phụ huynh đối với người tập chưa thành niên.
Quy tắc bổ sung cho tính năng cộng đồng (ngày 18 tháng 10 năm 2026): người tập đã ghi nhận ngày sinh và dưới 18 tuổi không thể tham gia thử thách và nhóm cộng đồng; chỉ có thể được thêm vào các nhóm lớp học do đội ngũ của cơ sở mời. Nếu ngày sinh chưa được ghi nhận, cần có cam kết "Tôi trên 18 tuổi" để tham gia thử thách; trong các nhóm, người tập chưa ghi nhận ngày sinh được coi là người trưởng thành.
11. Rút lại sự đồng ý và tin nhắn quảng cáo
- Sự đồng ý về dữ liệu sức khỏe: Bạn có thể rút lại bất cứ lúc nào tại màn hình Hồ sơ → KVKK/Dữ liệu; sau khi rút lại, dữ liệu sức khỏe mới sẽ không được ghi nhận.
- Thông báo chiến dịch của cơ sở: Bạn có thể tắt tại Hồ sơ → Cài đặt thông báo. Các thông báo giao dịch như xác nhận lịch hẹn, hủy lịch và nhắc buổi tập không phụ thuộc vào sự cho phép này.
- Email quảng cáo: Corenta chỉ gửi email quảng cáo nếu bạn đã đồng ý riêng và sự đồng ý của bạn đã được đăng ký trên Hệ thống Quản lý Tin nhắn (İYS). Bạn có thể từ chối miễn phí qua liên kết từ chối trong mỗi tin nhắn quảng cáo hoặc qua hello@corenta.app. Email về quy trình dùng thử, lời mời vào nhóm và hỗ trợ là tin nhắn dịch vụ.
- Quyền của hệ điều hành (thông báo, ảnh; Face ID/vân tay nếu bật khóa ứng dụng): có thể tắt trong cài đặt thiết bị. Ứng dụng không yêu cầu quyền truy cập máy ảnh, micrô, vị trí, danh bạ hoặc lịch.
Đo lường sản phẩm bằng bí danh: Để cải thiện sản phẩm, các sự kiện sử dụng tổng hợp có thể được đo lường chỉ ở phía máy chủ, bằng mã bí danh của cơ sở. Việc đo lường này không bao gồm địa chỉ IP, dữ liệu sức khỏe hay theo dõi nguồn/quảng cáo. Mã bí danh của cơ sở mang tính chất bí danh; ở một doanh nghiệp chỉ có một người, mã này có thể được liên kết với cá nhân. Tính năng này hiện đang tắt; trước khi bật, văn bản này sẽ được cập nhật.
12. Thay đổi
Mỗi khi chính sách này thay đổi, chính sách sẽ được công bố kèm số phiên bản, ngày tháng và nhật ký thay đổi. Đối với các thay đổi quan trọng, thông báo sẽ được gửi trong ứng dụng.
Phiên bản 3.4 · ngày 20 tháng 10 năm 2026