Chính sách quyền riêng tư
Áp dụng cho ứng dụng Floor Men và trang quiz/thanh toán trên web · Cập nhật 2026-09-28 · Có hiệu lực từ 2026-09-28
Nói ngắn gọn
- Chúng tôi chỉ giữ email của bạn và thông tin gói đã mua.
- Nhật ký tập và câu trả lời về sức khoẻ mặc định chỉ nằm trên máy của bạn. Chỉ khi bạn tự bật Sao lưu tiến trình, một bản mã hoá mới được lưu trên máy chủ để khôi phục khi đổi máy. Tắt là xoá ngay (mục 3).
- Chúng tôi không bán dữ liệu của bạn.
- Bạn có thể xoá tài khoản bất cứ lúc nào, ngay trong app. Cách làm ở mục 7.
1. Chúng tôi là ai
Floor Men do FloorMen (hộ kinh doanh cá nhân) vận hành. Trong chính sách này, "chúng tôi" là đơn vị đó.
Liên hệ về quyền riêng tư: support@floormen.tech · floormen.tech/support.
2. Dữ liệu chúng tôi thu thập
| Dữ liệu | Để làm gì | Lưu ở đâu |
|---|
| Email | Đăng nhập, gửi hoá đơn và link cài app, khôi phục gói khi bạn đổi máy. | Máy chủ của chúng tôi và bên xử lý thanh toán / quản lý gói (mục 4). |
| Mã xác thực 6 số | Xác nhận email là của bạn. Chỉ dùng một lần, hết hạn sau 10 phút. | Máy chủ, xoá sau khi hết hạn. |
| Thông tin gói (tên gói, ngày bắt đầu, ngày hết hạn, mã đơn hàng, mua qua web hay app) | Biết bạn đã mua gì để mở khoá app. | Máy chủ, bên quản lý gói, và trên máy của bạn. |
| Nhật ký tập (buổi tập, chuỗi ngày, thói quen, cảm nhận tuần, câu trả lời sàng lọc) | Hiện tiến trình và chỉnh lộ trình cho bạn. | Mặc định chỉ trên máy của bạn. Nếu bạn bật Sao lưu tiến trình: thêm một bản mã hoá trên máy chủ (Cloudflare) cho tới khi bạn tắt sao lưu hoặc xoá tài khoản. Cơ sở: sự đồng ý rõ ràng của bạn (mục 3). |
| Câu trả lời quiz trên web | Đề xuất lộ trình phù hợp. | Trong trình duyệt của bạn. Nếu bạn để email ở bước "Gửi lộ trình về email", máy chủ chỉ lưu email, ngôn ngữ và tên lộ trình (ví dụ "Kiểm soát") — không lưu câu trả lời — để gửi lộ trình cho bạn 1 lần, kèm link huỷ nhận. |
| Cài đặt nhắc tập (giờ nhắc, múi giờ, ngôn ngữ, địa chỉ nhận thông báo đẩy của trình duyệt) | Gửi lời nhắc tập đúng giờ bạn chọn. Chỉ khi bạn bật nhắc tập. | Máy chủ (Cloudflare). Tắt nhắc là xoá địa chỉ nhận thông báo. |
| Dữ liệu đo lường (sự kiện như cài app, hoàn thành quiz, mua gói; loại thiết bị; mã quảng cáo nếu bạn cho phép) | Biết quảng cáo nào hiệu quả và app có lỗi ở đâu. | Meta (Facebook SDK) và Google Firebase. Không kèm câu trả lời sức khoẻ hay nhật ký tập. |
Chúng tôi không thu thập: tên thật, số điện thoại, danh bạ, vị trí, ảnh. Số thẻ thanh toán do bên thanh toán xử lý, chúng tôi không nhìn thấy.
3. Dữ liệu sức khoẻ: mặc định ở trên máy, sao lưu là tuỳ chọn
Mọi thứ về cơ thể bạn (câu trả lời sàng lọc, nhật ký tập, thói quen, triệu chứng) được lưu trong bộ nhớ của app trên chính thiết bị. Mặc định chúng tôi không nhận những dữ liệu này.
Sao lưu tiến trình (tuỳ chọn)
- Chỉ khi bạn đồng ý rõ ràng. Sau khi đăng nhập, app hỏi một lần; bạn cũng có thể bật trong Cài đặt → Dữ liệu → Sao lưu tiến trình. Không bật thì app vẫn dùng đầy đủ.
- Dữ liệu được sao lưu: câu trả lời sàng lọc, nhật ký tập, thói quen, bài đã đọc, và ngày tập gần nhất (để không nhắc khi bạn đã tập).
- Mục đích duy nhất: khôi phục tiến trình khi bạn đổi máy hoặc cài lại app. Không dùng cho quảng cáo, không phân tích hồ sơ, không chia sẻ.
- Bảo vệ: được mã hoá AES-256 trước khi ghi vào cơ sở dữ liệu; lưu trên hạ tầng Cloudflare (mục 4).
- Rút đồng ý dễ như khi đồng ý: tắt công tắc Sao lưu tiến trình — bản sao lưu trên máy chủ bị xoá ngay. Dữ liệu trên máy bạn không bị ảnh hưởng.
- Chứng minh sự đồng ý: chúng tôi lưu thời điểm và phiên bản câu hỏi bạn đã đồng ý / rút lại, cho tới khi bạn xoá tài khoản.
- Cơ sở pháp lý: sự đồng ý rõ ràng của bạn đối với dữ liệu sức khoẻ — GDPR Điều 9(2)(a) và quy định bảo vệ dữ liệu cá nhân của Việt Nam về dữ liệu nhạy cảm.
Không bật sao lưu thì khi xoá app hoặc đổi máy, nhật ký tập sẽ không tự đi theo; bạn vẫn có thể tự lưu bằng Cài đặt → Xuất dữ liệu. Gói đã mua luôn khôi phục được bằng email.
4. Bên xử lý thay mặt chúng tôi
Để bán và mở khoá gói, chúng tôi dùng một số dịch vụ bên ngoài. Họ chỉ nhận phần dữ liệu cần cho việc của họ.
| Bên xử lý | Việc | Dữ liệu nhận |
|---|
| Cloudflare, Inc. | Chạy trang web, app web và máy chủ tài khoản; lưu bản sao lưu tiến trình (nếu bạn bật) | Email, thông tin gói, cài đặt nhắc tập; bản sao lưu đã mã hoá (nếu bật) |
| Paddle.com (đơn vị bán lại — Merchant of Record) | Thanh toán, thuế, hoá đơn, hoàn tiền | Thông tin thanh toán, email, quốc gia (chúng tôi không thấy số thẻ) |
| Apple App Store, Google Play | Mua gói trong app | Theo chính sách của Apple / Google |
| Meta (Facebook SDK), Google Firebase | Đo lường quảng cáo và phân tích sử dụng | Sự kiện sử dụng, loại thiết bị, mã quảng cáo (nếu cho phép) |
| Resend | Gửi mã đăng nhập và hoá đơn | Email |
Một số bên đặt máy chủ ngoài Việt Nam. Cơ sở dữ liệu của chúng tôi đặt tại khu vực châu Á – Thái Bình Dương trên hạ tầng Cloudflare; với người dùng ở EU, việc chuyển dữ liệu dựa trên Điều khoản hợp đồng mẫu (SCC) trong thoả thuận xử lý dữ liệu của Cloudflare.
5. Chúng tôi không làm gì
- Không bán hay cho thuê dữ liệu của bạn.
- Không dùng dữ liệu sức khoẻ để quảng cáo.
- Không gửi email quảng cáo nếu bạn chưa đồng ý. Email nhắc tập / nhắc gia hạn cho người đã mua và email gửi lộ trình (1 lần) cho người để email đều có link huỷ nhận.
6. Giữ dữ liệu bao lâu
- Email và thông tin gói: khi tài khoản còn hoạt động. Sau khi bạn xoá tài khoản, chúng tôi xoá trong vòng 30 ngày, trừ hồ sơ giao dịch phải giữ theo luật thuế – kế toán trong thời hạn luật yêu cầu.
- Dữ liệu trên máy bạn: đến khi bạn xoá app hoặc bấm xoá dữ liệu.
- Bản sao lưu tiến trình (nếu bật): đến khi bạn tắt sao lưu hoặc xoá tài khoản — xoá ngay, không giữ bản sao.
- Bản ghi đồng ý / rút đồng ý: đến khi bạn xoá tài khoản.
- Email để lại trước khi mua (chưa mua): 7 ngày, hoặc tới khi bạn huỷ nhận.
- Dữ liệu đo lường: tối đa 14 tháng (Google Analytics) và theo điều khoản của Meta.
7. Quyền của bạn và cách xoá tài khoản
Bạn có quyền xem, sửa, xuất (Cài đặt → Xuất dữ liệu), xoá dữ liệu của mình, phản đối việc xử lý và rút đồng ý bất cứ lúc nào (Cài đặt → Dữ liệu → Sao lưu tiến trình). Rút đồng ý không ảnh hưởng tới việc xử lý trước đó.
Xoá tài khoản trong app
Bấm biểu tượng bánh răng ở góc trên bên phải → Tài khoản → Xoá tài khoản. Việc này xoá ngay trên máy chủ: tài khoản, thông tin gói, bản sao lưu tiến trình, bản ghi đồng ý và cài đặt nhắc tập (trừ hoá đơn phải giữ theo luật).
Xoá nhật ký tập
Cài đặt → Xoá toàn bộ dữ liệu. Không thể hoàn tác.
Xoá khi không còn app
Vào floormen.tech/legal/delete-account hoặc email support@floormen.tech từ địa chỉ email đã đăng ký, tiêu đề "Xoá tài khoản". Chúng tôi xử lý trong vòng 30 ngày.
Lưu ý: xoá tài khoản sẽ tắt gia hạn gói mua trên web. Gói mua qua App Store / Google Play phải huỷ trong phần Đăng ký của máy — xem Điều khoản, mục 5.
Muốn xem hay sửa email, hoặc có khiếu nại, hãy email cho chúng tôi. Bạn cũng có quyền khiếu nại tới cơ quan bảo vệ dữ liệu nơi bạn sống (ở EU/EEA: cơ quan giám sát dữ liệu của nước bạn).
8. Bảo mật
Dữ liệu gửi đi đều qua kết nối mã hoá (HTTPS); bản sao lưu tiến trình còn được mã hoá AES-256 khi lưu. App không dùng mật khẩu: bạn đăng nhập bằng mã gửi về email, nên không có mật khẩu nào để bị lộ. Không hệ thống nào an toàn tuyệt đối. Nếu có sự cố ảnh hưởng tới bạn, chúng tôi sẽ báo qua email.
9. Độ tuổi
Floor Men dành cho người từ 18 tuổi trở lên. Chúng tôi không cố ý thu thập dữ liệu của người dưới 18 tuổi.
10. Thay đổi chính sách
Khi có thay đổi quan trọng, chúng tôi báo trong app hoặc qua email trước khi áp dụng. Ngày cập nhật ghi ở đầu trang.
Privacy Policy
Covers the Floor Men app and our web quiz and checkout pages · Updated 2026-09-28 · Effective 2026-09-28
The short version
- We only keep your email and what plan you bought.
- By default your training log and health answers stay on your device. Only if you turn on Progress backup yourself is an encrypted copy kept on our server so you can restore it on a new phone. Turning it off deletes it right away (section 3).
- We do not sell your data.
- You can delete your account at any time, right inside the app. See section 7.
1. Who we are
Floor Men is run by FloorMen (sole proprietorship). "We" in this policy means them.
Privacy contact: support@floormen.tech · floormen.tech/support.
2. What we collect
| Data | Why | Where it is kept |
|---|
| Email | Sign-in, sending your receipt and app link, restoring your plan on a new device. | Our server and our payment / subscription processors (section 4). |
| 6-digit sign-in code | Proves the email is yours. Used once, expires after 10 minutes. | Server, deleted when it expires. |
| Plan details (plan, start date, expiry date, order number, bought on web or in app) | So the app knows what you have unlocked. | Server, subscription processor, and your device. |
| Training log (sessions, streak, habits, weekly check-in, screening answers) | Shows your progress and adjusts your plan. | By default only on your device. If you turn on Progress backup: also an encrypted copy on our server (Cloudflare) until you turn backup off or delete your account. Basis: your explicit consent (section 3). |
| Web quiz answers | Suggest the right plan. | In your browser. If you leave your email at the "Send my plan" step, our server keeps only your email, language and plan name (e.g. "Control") — not your answers — to send you the plan once, with an unsubscribe link. |
| Reminder settings (reminder time, time zone, language, your browser's push address) | Send training reminders at the time you choose. Only if you turn reminders on. | Server (Cloudflare). Turning reminders off deletes the push address. |
| Measurement data (events such as install, quiz completed, purchase; device type; advertising ID if you allow it) | Tells us which ads work and where the app breaks. | Meta (Facebook SDK) and Google Firebase. No health answers or training log included. |
We do not collect: your real name, phone number, contacts, location or photos. Card numbers are handled by the payment provider. We never see them.
3. Health data: on your device by default, backup is optional
Everything about your body (screening answers, training log, habits, symptoms) is stored inside the app on your own device. By default we do not receive this data.
Progress backup (optional)
- Only with your explicit consent. After you sign in, the app asks once; you can also turn it on in Settings → Data → Back up progress. The app works fully without it.
- What is backed up: screening answers, training log, habits, articles read, and your most recent training day (so we don't remind you after you've trained).
- Single purpose: restoring your progress when you change phones or reinstall. Never used for ads, profiling or sharing.
- Protection: encrypted with AES-256 before it is written to the database; stored on Cloudflare's infrastructure (section 4).
- Withdrawing is as easy as consenting: switch Back up progress off — the server copy is deleted immediately. Data on your device is not affected.
- Proof of consent: we keep the time and version of the question you agreed to or withdrew, until you delete your account.
- Legal basis: your explicit consent for health data — GDPR Art. 9(2)(a) and Vietnam's rules on sensitive personal data.
Without backup, deleting the app or switching phones means your training log does not follow; you can still save it with Settings → Export data. Your purchased plan can always be restored with your email.
4. Processors who work for us
To sell and unlock plans we use a few outside services. Each one only gets the data it needs for its job.
| Processor | Job | Data they get |
|---|
| Cloudflare, Inc. | Runs the website, web app and account server; stores the progress backup (if you turn it on) | Email, plan details, reminder settings; encrypted backup (if on) |
| Paddle.com (reseller — Merchant of Record) | Payments, tax, invoices, refunds | Payment details, email, country (we never see card numbers) |
| Apple App Store, Google Play | In-app purchases | Under Apple's / Google's own policies |
| Meta (Facebook SDK), Google Firebase | Ad measurement and usage analytics | Usage events, device type, advertising ID (if allowed) |
| Resend | Sending sign-in codes and receipts | Email |
Some of these providers run servers outside your country. Our database is located in the Asia-Pacific region on Cloudflare's infrastructure; for users in the EU, transfers rely on the Standard Contractual Clauses in Cloudflare's data processing agreement.
5. What we don't do
- We do not sell or rent your data.
- We do not use health data for advertising.
- We do not send marketing emails unless you opt in. Training / renewal reminders to customers and the one-time plan email to people who left their email all carry an unsubscribe link.
6. How long we keep data
- Email and plan details: while your account is active. After you delete your account we erase them within 30 days, except transaction records we must keep under tax and accounting law for as long as that law requires.
- Data on your device: until you delete the app or wipe the data.
- Progress backup (if on): until you turn backup off or delete your account — deleted immediately, no copies kept.
- Consent / withdrawal records: until you delete your account.
- Email left before buying (no purchase): 7 days, or until you unsubscribe.
- Measurement data: up to 14 months (Google Analytics) and under Meta's terms.
7. Your rights and how to delete your account
You can see, correct, export (Settings → Export data) and delete your data, object to processing, and withdraw consent at any time (Settings → Data → Back up progress). Withdrawing does not affect processing before it.
Delete your account in the app
Tap the gear icon at the top right → Account → Delete account. This immediately deletes on our server: your account, plan details, progress backup, consent records and reminder settings (except invoices we must keep by law).
Delete your training log
Settings → Delete all data. This cannot be undone.
Delete without the app
Go to floormen.tech/legal/delete-account or email support@floormen.tech from your registered address with the subject "Delete my account". We handle it within 30 days.
Note: deleting your account turns off renewal for a plan bought on the web. Plans bought through the App Store / Google Play must be cancelled in your phone's Subscriptions — see Terms, section 5.
To see or correct your email, or to complain, email us. You can also complain to the data protection authority where you live (in the EU/EEA, your national supervisory authority).
8. Security
Everything we send travels over an encrypted connection (HTTPS); the progress backup is additionally encrypted with AES-256 at rest. There are no passwords: you sign in with a code sent to your email, so there is no password to leak. No system is perfectly secure. If an incident affects you, we will tell you by email.
9. Age
Floor Men is for people aged 18 and over. We do not knowingly collect data from anyone under 18.
10. Changes
If we make an important change, we will tell you in the app or by email before it applies. The update date is at the top of this page.