1. Who we are
i4Step (“the app”, “we”, “us”) is a social fitness app for walking, running and staying active with other people. It is published by PAPATECH JSC, Da Nang, Vietnam (“the Company”).
This policy covers the i4Step Android app (package com.i4step.stg on staging and com.i4step in production), the iOS app, and the i4Step website.
The Company is the data controller for the personal data described below. You can contact us any time using the details in section 13.
2. What we collect
We only collect what the features you use actually need. Everything below is collected when you create an account and use the app.
| Data | Examples | Why we need it |
|---|---|---|
| Account & identity | Firebase user ID, name, email address, profile photo, sign-in provider | Create your account, sign you in, show you to friends |
| Step & activity data | Daily step count, distance, duration, pace, calories, goals, completed tasks | Show progress, calculate goals and rankings, sync history between devices |
| Location | Precise GPS location during a run, route points, start/end coordinates | Record your route on the map, measure distance and pace, show a live run to people you run with |
| Health data (Health Connect) | Step records read from Android Health Connect | Keep step counts consistent with your phone’s health store |
| Photos & camera | Avatar images you upload or capture | Profile picture, run sharing |
| Audio | Microphone audio while you are in a PK Mode voice call | Talk to your opponent during a match |
| Social content | Friend list, friend requests, 1-to-1 messages, group chat messages, live room participation, PK match results | Provide the social features you choose to use |
| Device & technical | Device identifier, push notification token, app version, platform, language, crash and diagnostic logs | Deliver notifications, diagnose crashes, keep the service secure |
3. Permissions and why the app asks
- Physical activity / activity recognition — count your steps using the phone’s step sensor.
- Health Connect (read steps) — read step records you have allowed i4Step to access. You can change or revoke this inside the Health Connect app at any time.
- Precise location (foreground) — draw your route and measure distance while the run screen is open.
- Location (background) — only used while a run is in progress so the route is not lost when the screen is off or the app is in the background. You can deny this permission; recorded runs will be shorter and less accurate.
- Camera and photos — choose or capture a profile picture.
- Microphone — voice calls. It is only active while you are in a call, and the app shows an indicator while it records.
- Notifications — friend requests, messages, live run invitations and task reminders. You can turn these off in system settings.
- Bluetooth — optional audio routing to headphones or earbuds during a run.
Denying a permission only disables the related feature. You can grant or revoke each permission at any time in Android Settings → Apps → i4Step → Permissions.
4. Health Connect
i4Step uses Android Health Connect only to read step records so that your step count matches the health data already on your device. Specifically:
- We read Steps data for the period you have authorised.
- We do not write to Health Connect unless a feature explicitly asks you first.
- Health data is used solely to display your activity and calculate your goals. It is never used for advertising or sold to third parties.
- You can revoke i4Step’s access in the Health Connect app at any time; the app will keep working with the step sensor only.
5. How we use your data
- Provide the core service: tracking, routes, goals, tasks, history.
- Enable social features: friends, chat, live runs, PK Mode and Connect Mode rooms.
- Send notifications you have enabled.
- Keep the service secure, prevent abuse and debug crashes.
- Understand aggregate usage so we can improve the app.
- Comply with legal obligations.
We do not make automated decisions that produce legal or similarly significant effects about you.
6. Who we share data with
We share data only with service providers that are necessary to run the app, and only for the purposes above:
- Google Firebase (Authentication, Cloud Firestore, Cloud Messaging, Cloud Functions) — account, activity and social data storage, notifications. Hosted in Google Cloud.
- Google Sign-In — verifying your identity when you choose to sign in with Google.
- Mapbox — rendering maps and routes. Location coordinates are sent to Mapbox to draw your route.
- Sendbird — real-time voice calls during PK Mode matches.
- Google Play services / Health Connect — on-device step and health data.
We may also disclose data if required by law, to protect our users’ safety, or in connection with a merger or acquisition (in which case this policy will continue to apply until updated).
Other users see only what you choose to make visible: your display name, avatar, step/activity summaries and anything you post in chat or live rooms. Your email address is never shown to other users.
7. How long we keep it
Account data and activity history are kept while your account exists. If you delete your account, we delete your profile and activity records from our production systems within 30 days, and from backups within 90 days. Some records (for example aggregated statistics that no longer identify you, or data we must keep for legal reasons) may be retained longer.
Chat messages are kept while the conversation exists and are removed when the related account or conversation is deleted.
8. Deleting your data
You can ask us to delete your account and the data linked to it at any time:
- By email (all platforms): write to support@papagroup.net from the address linked to your i4Step account — or include enough detail for us to identify the account — and ask for deletion.
- In the iOS app: Me → Delete Account. On Android this option is temporarily unavailable, so please use email.
We confirm every request and delete the associated profile, step, activity, location history and social data. Deletion is permanent and cannot be undone.
If you only want to stop using i4Step without deleting anything, you can log out at any time in the app (Me → Privacy and security → Log out).
9. Security
Data is transmitted over HTTPS/TLS and stored in Google Cloud with access controls. Access to production data is limited to engineers who need it, and authentication tokens are short-lived. No system is perfectly secure, but we work to protect your data and will notify you and the relevant authority if a breach affects you as required by law.
10. Your rights
Depending on where you live, you may have the right to access, correct, delete, restrict or object to our processing of your data, to data portability, and to withdraw consent (for example by revoking a permission). To exercise any of these, contact us using section 13. You also have the right to complain to your local data protection authority.
If you are in Vietnam, you have the rights granted by the Personal Data Protection Decree (Decree 13/2023/ND-CP).
11. Children
i4Step is not intended for children under 13 (or under the minimum age of digital consent in your country). We do not knowingly collect data from children. If you believe a child has created an account, contact us and we will delete it.
12. International transfers and changes
Our providers store data in data centres that may be outside Vietnam. Where data leaves your country we rely on appropriate safeguards such as standard contractual clauses.
We may update this policy as the app changes. We will change the “Last updated” date above and, for material changes, notify you in the app before they take effect.
13. Contact
Questions, requests or complaints about privacy:
- Email: support@papagroup.net
- Company: PAPATECH JSC, Da Nang, Vietnam
- Data protection contact: contact page
1. Chúng tôi là ai
i4Step (“ứng dụng”, “chúng tôi”) là ứng dụng thể thao – xã hội giúp bạn đi bộ, chạy bộ và vận động cùng người khác. Ứng dụng do Công ty Cổ phần PAPATECH, Đà Nẵng, Việt Nam (“Công ty”) phát hành.
Chính sách này áp dụng cho ứng dụng i4Step trên Android (package com.i4step.stg ở môi trường staging và com.i4step ở production), ứng dụng iOS và website i4Step.
Công ty là đơn vị kiểm soát dữ liệu cá nhân được mô tả dưới đây. Bạn có thể liên hệ bất cứ lúc nào theo thông tin ở mục 13.
2. Dữ liệu chúng tôi thu thập
Chúng tôi chỉ thu thập những gì tính năng bạn dùng thực sự cần.
| Dữ liệu | Ví dụ | Mục đích |
|---|---|---|
| Tài khoản & danh tính | Firebase user ID, tên, email, ảnh đại diện, phương thức đăng nhập | Tạo tài khoản, đăng nhập, hiển thị với bạn bè |
| Dữ liệu bước chân & vận động | Số bước mỗi ngày, quãng đường, thời gian, tốc độ, calo, mục tiêu, nhiệm vụ đã hoàn thành | Hiển thị tiến độ, tính mục tiêu và xếp hạng, đồng bộ lịch sử giữa các thiết bị |
| Vị trí | Toạ độ GPS chính xác trong lúc chạy, các điểm trên lộ trình, toạ độ bắt đầu/kết thúc | Vẽ lộ trình trên bản đồ, tính quãng đường và tốc độ, hiển thị buổi chạy trực tiếp cho người chạy cùng |
| Dữ liệu sức khỏe (Health Connect) | Bản ghi số bước đọc từ Android Health Connect | Đồng bộ số bước với kho dữ liệu sức khỏe trên máy |
| Ảnh & camera | Ảnh đại diện bạn tải lên hoặc chụp | Ảnh hồ sơ, chia sẻ buổi chạy |
| Âm thanh | Âm thanh micro khi bạn đang trong cuộc gọi thoại của trận PK | Trao đổi với đối thủ trong trận đấu |
| Nội dung xã hội | Danh sách bạn bè, lời mời kết bạn, tin nhắn 1-1, tin nhắn nhóm, tham gia phòng live, kết quả trận PK | Cung cấp các tính năng xã hội bạn chọn sử dụng |
| Thiết bị & kỹ thuật | Mã thiết bị, token thông báo đẩy, phiên bản ứng dụng, nền tảng, ngôn ngữ, log lỗi và chẩn đoán | Gửi thông báo, chẩn đoán lỗi, bảo đảm an toàn hệ thống |
3. Quyền truy cập và lý do ứng dụng yêu cầu
- Hoạt động thể chất / nhận diện hoạt động — đếm số bước bằng cảm biến bước chân của máy.
- Health Connect (đọc số bước) — đọc bản ghi số bước bạn đã cho phép. Bạn có thể thay đổi hoặc thu hồi trong ứng dụng Health Connect bất cứ lúc nào.
- Vị trí chính xác (khi mở ứng dụng) — vẽ lộ trình và tính quãng đường khi màn hình chạy đang mở.
- Vị trí (chạy nền) — chỉ dùng khi đang có buổi chạy để lộ trình không bị mất khi tắt màn hình hoặc chuyển ứng dụng. Bạn có thể từ chối; buổi chạy sẽ ngắn hơn và kém chính xác hơn.
- Camera và ảnh — chọn hoặc chụp ảnh đại diện.
- Micro — cuộc gọi thoại. Micro chỉ hoạt động khi bạn đang trong cuộc gọi và ứng dụng có chỉ báo trong lúc ghi âm.
- Thông báo — lời mời kết bạn, tin nhắn, lời mời chạy chung và nhắc nhiệm vụ. Bạn có thể tắt trong cài đặt hệ thống.
- Bluetooth — tuỳ chọn định tuyến âm thanh tới tai nghe trong lúc chạy.
Từ chối một quyền chỉ tắt tính năng liên quan. Bạn có thể cấp hoặc thu hồi từng quyền bất cứ lúc nào trong Cài đặt Android → Ứng dụng → i4Step → Quyền.
4. Health Connect
i4Step dùng Android Health Connect chỉ để đọc dữ liệu số bước nhằm giúp số bước trong app khớp với dữ liệu sức khỏe đã có trên máy. Cụ thể:
- Chúng tôi đọc dữ liệu Steps trong khoảng thời gian bạn đã cho phép.
- Chúng tôi không ghi vào Health Connect trừ khi một tính năng hỏi ý kiến bạn trước.
- Dữ liệu sức khỏe chỉ dùng để hiển thị hoạt động và tính mục tiêu. Không bao giờ dùng cho quảng cáo hoặc bán cho bên thứ ba.
- Bạn có thể thu hồi quyền truy cập của i4Step trong ứng dụng Health Connect bất cứ lúc nào; khi đó app vẫn hoạt động với cảm biến bước chân.
5. Cách chúng tôi sử dụng dữ liệu
- Cung cấp dịch vụ chính: theo dõi, lộ trình, mục tiêu, nhiệm vụ, lịch sử.
- Vận hành tính năng xã hội: bạn bè, trò chuyện, chạy trực tiếp, phòng PK Mode và Connect Mode.
- Gửi thông báo mà bạn đã bật.
- Bảo đảm an toàn, chống lạm dụng và chẩn đoán lỗi.
- Hiểu mức sử dụng tổng hợp để cải thiện ứng dụng.
- Tuân thủ nghĩa vụ pháp lý.
Chúng tôi không ra quyết định tự động gây hậu quả pháp lý hoặc ảnh hưởng nghiêm trọng tới bạn.
6. Chia sẻ dữ liệu với ai
Chúng tôi chỉ chia sẻ với các nhà cung cấp dịch vụ cần thiết để vận hành ứng dụng, và chỉ cho các mục đích nêu trên:
- Google Firebase (Authentication, Cloud Firestore, Cloud Messaging, Cloud Functions) — lưu tài khoản, dữ liệu hoạt động và xã hội, gửi thông báo. Hạ tầng Google Cloud.
- Google Sign-In — xác thực danh tính khi bạn chọn đăng nhập bằng Google.
- Mapbox — hiển thị bản đồ và lộ trình. Toạ độ vị trí được gửi tới Mapbox để vẽ lộ trình.
- Sendbird — cuộc gọi thoại thời gian thực trong các trận PK Mode.
- Google Play services / Health Connect — dữ liệu bước chân và sức khỏe trên thiết bị.
Chúng tôi cũng có thể tiết lộ dữ liệu khi pháp luật yêu cầu, để bảo vệ an toàn người dùng, hoặc trong trường hợp sáp nhập/mua lại (khi đó chính sách này vẫn áp dụng cho tới khi được cập nhật).
Người dùng khác chỉ thấy những gì bạn chọn công khai: tên hiển thị, ảnh đại diện, tóm tắt hoạt động và nội dung bạn đăng trong trò chuyện hoặc phòng live. Email của bạn không bao giờ hiển thị cho người dùng khác.
7. Thời gian lưu dữ liệu
Dữ liệu tài khoản và lịch sử hoạt động được lưu trong thời gian tài khoản tồn tại. Khi bạn xoá tài khoản, chúng tôi xoá hồ sơ và dữ liệu hoạt động khỏi hệ thống production trong vòng 30 ngày và khỏi bản sao lưu trong vòng 90 ngày. Một số bản ghi (ví dụ thống kê tổng hợp không còn nhận dạng được bạn, hoặc dữ liệu phải giữ theo quy định pháp luật) có thể được lưu lâu hơn.
Tin nhắn được lưu trong thời gian cuộc trò chuyện tồn tại và bị xoá khi tài khoản hoặc cuộc trò chuyện liên quan bị xoá.
8. Xoá dữ liệu
Bạn có thể yêu cầu chúng tôi xoá tài khoản và dữ liệu gắn với tài khoản bất cứ lúc nào:
- Qua email (mọi nền tảng): gửi thư tới support@papagroup.net từ địa chỉ gắn với tài khoản i4Step của bạn — hoặc kèm thông tin đủ để xác định tài khoản — và yêu cầu xoá.
- Trong ứng dụng iOS: Me → Delete Account. Trên Android chức năng này tạm thời chưa có, vui lòng dùng email.
Chúng tôi xác nhận mọi yêu cầu và xoá hồ sơ, dữ liệu bước chân, hoạt động, lịch sử vị trí và dữ liệu xã hội liên quan. Việc xoá là vĩnh viễn và không thể hoàn tác.
Nếu bạn chỉ muốn ngừng sử dụng i4Step mà không xoá gì, bạn có thể đăng xuất bất cứ lúc nào (Me → Privacy and security → Log out).
9. Bảo mật
Dữ liệu được truyền qua HTTPS/TLS và lưu trên Google Cloud với kiểm soát truy cập. Quyền truy cập dữ liệu production chỉ dành cho kỹ sư cần thiết, token xác thực có thời hạn ngắn. Không hệ thống nào an toàn tuyệt đối, nhưng chúng tôi nỗ lực bảo vệ dữ liệu của bạn và sẽ thông báo cho bạn cùng cơ quan có thẩm quyền khi xảy ra sự cố ảnh hưởng tới bạn theo quy định pháp luật.
10. Quyền của bạn
Tuỳ nơi cư trú, bạn có thể có quyền truy cập, chỉnh sửa, xoá, hạn chế hoặc phản đối việc xử lý dữ liệu, quyền chuyển dữ liệu, và quyền rút lại sự đồng ý (ví dụ thu hồi một quyền truy cập). Để thực hiện, hãy liên hệ theo mục 13. Bạn cũng có quyền khiếu nại tới cơ quan bảo vệ dữ liệu cá nhân tại địa phương.
Tại Việt Nam, bạn có các quyền theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.
11. Trẻ em
i4Step không dành cho trẻ dưới 13 tuổi (hoặc dưới độ tuổi đồng ý kỹ thuật số tối thiểu tại quốc gia của bạn). Chúng tôi không cố ý thu thập dữ liệu của trẻ em. Nếu bạn cho rằng một trẻ đã tạo tài khoản, hãy liên hệ để chúng tôi xoá.
12. Chuyển dữ liệu quốc tế và thay đổi chính sách
Nhà cung cấp của chúng tôi có thể lưu dữ liệu ở trung tâm dữ liệu ngoài Việt Nam. Khi dữ liệu rời khỏi quốc gia của bạn, chúng tôi áp dụng các biện pháp bảo vệ phù hợp như điều khoản hợp đồng tiêu chuẩn.
Chúng tôi có thể cập nhật chính sách này khi ứng dụng thay đổi. Ngày “Cập nhật lần cuối” ở trên sẽ được điều chỉnh và với thay đổi quan trọng, chúng tôi sẽ thông báo trong ứng dụng trước khi áp dụng.
13. Liên hệ
Câu hỏi, yêu cầu hoặc khiếu nại về quyền riêng tư:
- Email: support@papagroup.net
- Công ty: Công ty Cổ phần PAPATECH, Đà Nẵng, Việt Nam
- Liên hệ bộ phận bảo vệ dữ liệu: trang liên hệ