← Home

Privacy Policy

Last updated: 15 October 2026

1. Scope of Application

This policy explains what we collect about you, why, where it is kept, who we share it with, and what rights you have. It covers the Website, the booking and checkout pages, the customer portal and the app our coaches and desk staff use.

2. Entity Responsible for Data Processing

For customers in Vietnam, the party that collects and is responsible for your data is Elevate Performance Joint Stock Company, business registration no. 0108542311, 149A Le Duan, Cua Nam Ward, Hanoi.

Our studios in Indonesia are run by a separate Indonesian company, which is responsible for the data of its own customers.

3. Information Collected by TGA

  • Contact and booking details: name, email, phone number, the coach and time you chose.
  • Golf background: handicap, playing level, training goals.
  • Health information: injury and pain history, assessment results, the notes your coach writes after a session, and the programme built from them.
  • Order information: what you bought, credits remaining, payment history, the last four digits of your card and a transaction reference.
  • Account information: your sign-in email and authentication details.

4. Health Information

Injury history, assessment results and coaching notes are sensitive. We collect them when you give them to us, use them only to assess you and to build and adjust your programme, and restrict access to the coaches and staff who serve you.

We do not use health information for advertising and we do not share it with third parties for commercial purposes.

5. Purposes of Use

  • To process orders, payments and invoices.
  • To book you in, assign a coach and keep your credits straight.
  • To assess you and build and track your programme.
  • To send operational email: booking confirmations, receipts, reminders and account messages.
  • To send offers and event news, only where you have opted in.
  • To support you and handle complaints.

6. Legal Basis and Consent

We collect and process your data on the basis of the consent you give when you book, create an account or sign the health waiver, and in order to perform our service contract with you.

You can withdraw consent to marketing at any time. That does not stop operational emails about sessions and orders you have already placed.

7. Third-Party Data Recipients

We do not sell your information. We share the minimum necessary with these service providers:

  • Supabase – hosts the customer database and assessment records.
  • AppotaPay Joint Stock Company – processes online payments; receives the amount, the order reference, your name, email, phone number and the payment details you enter, and handles them under AppotaPay’s own privacy policy.
  • Our courier – receives your name, address and phone number to deliver your order.
  • Our email service providers – send booking confirmations, reminders and marketing email; they receive your name and email address.

These providers may use the data only to provide their service to us. Beyond that, we disclose data only on the written request of a competent authority.

8. Data Retention and Cross-Border Data Transfer

Customer records are stored on Supabase infrastructure in Singapore. Online payments are processed by AppotaPay, a payment intermediary licensed in Vietnam. Some of our other providers may store or process data outside Vietnam.

We take reasonable steps to keep your data protected to an equivalent standard wherever it is stored or processed.

9. Retention Period

We keep your record while you are a customer and for 3 months after you stop training, then delete or anonymise it.

Order, payment and invoice records are kept for as long as accounting and tax law requires.

10. Customer Rights

You may ask us to: give you a copy of what we hold; correct anything wrong or incomplete; delete your record; limit or stop certain processing; and stop sending you marketing.

Email team@thegolfathletex.com or call +84 961 545 699. We handle requests within 7 working days, free of charge.

You can see your bookings, purchase history, programme and assessment results yourself in your account.

You also have the other rights given to you by Vietnamese personal data protection law.

11. Data Security

We use reasonable technical and organisational measures, including role-based access, restricting records to the studio a customer belongs to, and access control enforced at the database layer.

No method of transmission or storage is completely secure. If an incident affects customer data, we will notify affected customers and the authorities as required.

12. Cookies

The Website sets a small number of cookies that make it work: a sign-in cookie that keeps your session; a short-lived cookie that carries order details to the confirmation page; and, for staff, a cookie that remembers which studio's desk was last open.

You can manage cookies in your browser; blocking some of them may affect sign-in and booking.

13. Customers Under 18 Years of Age

For our junior programme, a parent or guardian books, provides the child's details and signs the waiver. We hold the same categories of information as for any customer and nothing more.

A parent or guardian may ask to see, correct or delete that information at any time.

14. Policy Changes

We may amend this Policy to reflect changes to our service or to the law. The updated version is published on the Website with its update date and takes effect when published. Where a change widens the scope of processing beyond what you agreed to, we will tell you and ask for your consent again before applying it.

15. Consent to Processing Sensitive Personal Data

Injury history, health conditions and assessment results are sensitive personal data. We collect and process them only after you have been told clearly what they are for and have agreed, in writing or by confirming on our system when you sign the health waiver.

Your consent is recorded and stored with your customer record, including when you gave it and what it covers. You may withdraw consent at any time; we then stop processing that sensitive data and continue to serve you only to the extent the service does not require it.

For customers under 18, a parent or legal guardian gives that consent.

16. Mechanism for Receiving and Resolving Personal Data Complaints

If you believe your personal data has been used for a purpose, or beyond the scope, that we did not tell you about, write to team@thegolfathletex.com or call +84 961 545 699 with your name, contact details and what happened.

How we handle it:

  • We confirm receipt within 24 working hours.
  • We investigate and give you our answer within 7 working days.
  • If your complaint is justified, we stop the processing concerned immediately, put it right, and tell you what we have done.

If personal data is exposed, lost or accessed without authorisation, we notify the affected customers and the competent authority within the period the law requires.

17. Contact Information

Where the Vietnamese version and a translation differ, the Vietnamese version prevails.

↑ Back to contents

Chính sách bảo vệ thông tin cá nhân

Cập nhật lần cuối: 15 tháng 10 năm 2026

1. Phạm vi áp dụng

Chính sách này giải thích TGA thu thập thông tin gì của khách hàng, dùng để làm gì, lưu ở đâu, chia sẻ với ai, và khách hàng có quyền gì. Chính sách áp dụng cho Website, trang đặt lịch và thanh toán, cổng thông tin khách hàng và ứng dụng nội bộ mà huấn luyện viên sử dụng.

2. Đơn vị chịu trách nhiệm dữ liệu

Với khách hàng tại Việt Nam, đơn vị thu thập và chịu trách nhiệm về dữ liệu là Công ty Cổ phần Elevate Performance, mã số doanh nghiệp 0108542311, địa chỉ 149A Lê Duẩn, Phường Cửa Nam, TP Hà Nội.

Các studio tại Indonesia do pháp nhân Indonesia vận hành và chịu trách nhiệm với dữ liệu khách hàng của studio đó.

3. Thông tin TGA thu thập

  • Thông tin liên hệ và đặt lịch: họ tên, email, số điện thoại, huấn luyện viên và khung giờ đã chọn.
  • Thông tin golf: handicap, trình độ chơi, mục tiêu tập luyện.
  • Thông tin sức khỏe: tiền sử chấn thương, cơn đau, kết quả đánh giá vận động, ghi chú của huấn luyện viên sau buổi tập, chương trình tập được xây dựng.
  • Thông tin đơn hàng: gói đã mua, số buổi còn lại, lịch sử thanh toán, bốn số cuối của thẻ và mã tham chiếu giao dịch.
  • Thông tin tài khoản: email đăng nhập và thông tin xác thực.

4. Thông tin sức khỏe

Thông tin về chấn thương, kết quả đánh giá vận động và ghi chú huấn luyện là thông tin nhạy cảm. TGA thu thập những thông tin này khi khách hàng cung cấp, chỉ sử dụng để đánh giá, xây dựng và điều chỉnh chương trình tập, và giới hạn quyền truy cập trong phạm vi huấn luyện viên và nhân sự trực tiếp phục vụ khách hàng.

TGA không sử dụng thông tin sức khỏe cho mục đích quảng cáo và không chia sẻ cho bên thứ ba vì mục đích thương mại.

5. Mục đích sử dụng

  • Xử lý đơn hàng, thanh toán và xuất hóa đơn.
  • Đặt lịch, phân công huấn luyện viên và quản lý số buổi.
  • Đánh giá, xây dựng và theo dõi chương trình tập.
  • Gửi email vận hành: xác nhận đặt lịch, biên nhận, nhắc lịch, thông báo về tài khoản.
  • Gửi thông tin khuyến mại và sự kiện, chỉ khi khách hàng đã đồng ý nhận.
  • Chăm sóc khách hàng và xử lý khiếu nại.

6. Cơ sở và sự đồng ý

TGA thu thập và xử lý thông tin cá nhân trên cơ sở sự đồng ý của khách hàng khi đặt lịch, tạo tài khoản hoặc ký cam kết sức khỏe, và để thực hiện hợp đồng cung cấp dịch vụ giữa hai bên.

Khách hàng có thể rút lại sự đồng ý nhận thông tin khuyến mại bất kỳ lúc nào. Việc rút lại không ảnh hưởng tới các email vận hành liên quan tới buổi tập và đơn hàng đã đặt.

7. Bên thứ ba nhận dữ liệu

TGA không bán thông tin cá nhân của khách hàng. TGA chia sẻ dữ liệu ở mức tối thiểu cần thiết với các nhà cung cấp dịch vụ sau:

  • Supabase – lưu trữ cơ sở dữ liệu khách hàng và kết quả đánh giá.
  • Công ty Cổ phần AppotaPay – xử lý thanh toán trực tuyến; nhận số tiền, mã tham chiếu đơn hàng, họ tên, email, số điện thoại và thông tin thanh toán do khách hàng nhập, và xử lý các thông tin này theo chính sách bảo mật của AppotaPay.
  • Đơn vị vận chuyển – nhận tên, địa chỉ và số điện thoại để giao hàng.
  • Nhà cung cấp dịch vụ gửi email – gửi email xác nhận đơn hàng, nhắc lịch và thông tin khuyến mại; nhận họ tên và địa chỉ email của khách hàng.

Các nhà cung cấp này chỉ được sử dụng dữ liệu cho mục đích cung cấp dịch vụ cho TGA. Ngoài ra, TGA chỉ cung cấp dữ liệu khi có yêu cầu bằng văn bản của cơ quan nhà nước có thẩm quyền.

8. Lưu trữ và chuyển dữ liệu ra nước ngoài

Dữ liệu khách hàng được lưu trên hạ tầng của Supabase đặt tại Singapore. Thanh toán trực tuyến được xử lý bởi AppotaPay, đơn vị trung gian thanh toán được cấp phép tại Việt Nam. Một số nhà cung cấp dịch vụ khác có thể lưu trữ hoặc xử lý dữ liệu ngoài lãnh thổ Việt Nam.

TGA áp dụng các biện pháp hợp lý để bảo đảm dữ liệu được bảo vệ ở mức tương đương khi được lưu trữ hoặc xử lý ở nước ngoài.

9. Thời gian lưu trữ

TGA lưu hồ sơ khách hàng trong suốt thời gian khách hàng sử dụng dịch vụ và 03 tháng sau khi khách hàng ngừng tập, sau đó xóa hoặc ẩn danh hóa.

Riêng chứng từ đơn hàng, thanh toán và hóa đơn được lưu theo thời hạn mà pháp luật kế toán và thuế yêu cầu.

10. Quyền của khách hàng

Khách hàng có quyền yêu cầu TGA: cung cấp bản sao thông tin đang lưu; đính chính thông tin sai hoặc chưa đầy đủ; xóa thông tin; hạn chế hoặc ngừng một số hoạt động xử lý; và ngừng gửi thông tin khuyến mại.

Yêu cầu gửi tới team@thegolfathletex.com hoặc hotline +84 961 545 699. TGA xử lý trong vòng 07 ngày làm việc và không thu phí.

Khách hàng có thể tự xem lịch tập, lịch sử mua hàng, chương trình tập và kết quả đánh giá trong tài khoản của mình.

Ngoài các quyền nêu trên, khách hàng có các quyền khác theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân.

11. Bảo mật

TGA áp dụng các biện pháp kỹ thuật và quản lý hợp lý để bảo vệ dữ liệu, bao gồm phân quyền truy cập theo vai trò, giới hạn quyền xem hồ sơ theo studio, và kiểm soát truy cập ở tầng cơ sở dữ liệu.

Không có phương thức truyền tải hoặc lưu trữ nào an toàn tuyệt đối. Khi phát hiện sự cố ảnh hưởng tới dữ liệu khách hàng, TGA thông báo cho khách hàng và cơ quan có thẩm quyền theo quy định.

12. Cookie

Website sử dụng một số cookie cần thiết để hoạt động: cookie đăng nhập giúp duy trì phiên làm việc; cookie ngắn hạn lưu thông tin đơn hàng để hiển thị trang xác nhận; và cookie ghi nhớ lựa chọn studio dành cho nhân sự.

Khách hàng có thể quản lý cookie trong trình duyệt; việc chặn một số cookie có thể ảnh hưởng tới chức năng đăng nhập và đặt lịch.

13. Khách hàng dưới 18 tuổi

Với chương trình junior, cha mẹ hoặc người giám hộ là người đặt lịch, cung cấp thông tin của trẻ và ký cam kết sức khỏe. TGA thu thập cùng loại thông tin như với khách hàng trưởng thành và không thu thập thêm.

Cha mẹ hoặc người giám hộ có quyền yêu cầu xem, đính chính hoặc xóa thông tin của trẻ bất kỳ lúc nào.

14. Thay đổi chính sách

TGA có quyền sửa đổi, bổ sung Chính sách này để phù hợp với thay đổi của dịch vụ hoặc của quy định pháp luật. Bản cập nhật được đăng tải trên Website kèm ngày cập nhật và có hiệu lực kể từ thời điểm đăng tải. Trường hợp thay đổi làm mở rộng phạm vi xử lý dữ liệu so với nội dung khách hàng đã đồng ý, TGA thông báo và lấy lại sự đồng ý của khách hàng trước khi áp dụng.

15. Sự đồng ý đối với dữ liệu nhạy cảm

Thông tin về chấn thương, tình trạng sức khỏe và kết quả đánh giá vận động là dữ liệu cá nhân nhạy cảm. TGA chỉ thu thập và xử lý những thông tin này sau khi khách hàng đã được thông báo rõ về mục đích và đã đồng ý bằng văn bản hoặc bằng thao tác xác nhận trên hệ thống khi ký cam kết sức khỏe.

Sự đồng ý được ghi nhận và lưu trữ cùng hồ sơ khách hàng, bao gồm thời điểm đồng ý và phạm vi đồng ý. Khách hàng có quyền rút lại sự đồng ý bất kỳ lúc nào; khi đó TGA ngừng xử lý dữ liệu nhạy cảm và chỉ tiếp tục cung cấp dịch vụ trong phạm vi không yêu cầu dữ liệu đó.

Với khách hàng dưới 18 tuổi, sự đồng ý do cha mẹ hoặc người giám hộ hợp pháp đưa ra.

16. Cơ chế tiếp nhận và giải quyết khiếu nại về dữ liệu cá nhân

Trường hợp khách hàng cho rằng thông tin cá nhân của mình bị sử dụng sai mục đích hoặc vượt quá phạm vi đã thông báo, khách hàng gửi khiếu nại tới email team@thegolfathletex.com hoặc hotline +84 961 545 699, kèm họ tên, thông tin liên hệ và mô tả sự việc.

Quy trình xử lý:

  • TGA xác nhận đã tiếp nhận trong vòng 24 giờ làm việc.
  • TGA kiểm tra, xác minh và phản hồi kết quả trong vòng 07 ngày làm việc.
  • Nếu khiếu nại có cơ sở, TGA dừng ngay hoạt động xử lý liên quan, khắc phục hậu quả và thông báo biện pháp đã thực hiện cho khách hàng.

Khi phát hiện sự cố làm lộ, mất hoặc truy cập trái phép dữ liệu cá nhân, TGA thông báo cho khách hàng bị ảnh hưởng và cơ quan có thẩm quyền theo thời hạn pháp luật quy định.

17. Liên hệ

Trường hợp có khác biệt giữa bản tiếng Việt và bản dịch sang ngôn ngữ khác, bản tiếng Việt được ưu tiên áp dụng.

↑ Về mục lục