Chính sách bảo mật
Sportify Social — Cam kết bảo vệ quyền riêng tư của bạn
Có hiệu lực từ: 01/03/2026 • Cập nhật lần cuối: 23/03/2026
1. Giới thiệu
Sportify Social ("Nền tảng", "chúng tôi") cam kết bảo vệ quyền riêng tư và dữ liệu cá nhân của người dùng. Chính sách này mô tả cách chúng tôi thu thập, sử dụng, lưu trữ và bảo vệ thông tin khi bạn sử dụng dịch vụ tại social.sportify.vn.
Chính sách này tuân thủ các quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bao gồm Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.
2. Thông tin chúng tôi thu thập
2.1. Thông tin bạn cung cấp trực tiếp
| Loại thông tin | Chi tiết | Mục đích |
|---|---|---|
| Thông tin tài khoản | Họ tên, email, số điện thoại | Xác thực, liên hệ |
| Hồ sơ cá nhân | Thành phố, tiểu sử, trình độ tự đánh giá | Ghép sân phù hợp |
| Ảnh đại diện | Từ Google/Zalo hoặc tải lên | Nhận diện trong buổi chơi |
2.2. Thông tin thu thập tự động
| Loại thông tin | Chi tiết | Mục đích |
|---|---|---|
| Dữ liệu hoạt động | Lịch sử trận đấu, điểm số, kết quả | Tính toán rating ELO |
| Dữ liệu hoạt động | Social đã đăng ký, check-in, thanh toán | Quản lý tham gia |
| Dữ liệu kỹ thuật | Địa chỉ IP, trình duyệt, thiết bị | Bảo mật, chống gian lận |
2.3. Thông tin từ bên thứ ba
Khi bạn đăng nhập bằng Google hoặc Zalo, chúng tôi nhận được thông tin công khai từ tài khoản đó (tên, email, ảnh đại diện). Chúng tôi không truy cập danh bạ, tin nhắn hoặc dữ liệu riêng tư khác từ các nền tảng này.
3. Mục đích sử dụng thông tin
Chúng tôi sử dụng thông tin của bạn cho các mục đích sau:
3.1. Vận hành dịch vụ cốt lõi
- Tạo và quản lý tài khoản người dùng.
- Ghép sân tự động dựa trên trình độ (rating ELO).
- Quản lý hàng chờ, check-in, ghi điểm trận đấu.
- Hiển thị bảng xếp hạng và thống kê cá nhân.
- Gửi thông báo về social, kết quả trận đấu, thay đổi rating.
3.2. Cải thiện trải nghiệm
- Phân tích xu hướng sử dụng để nâng cao tính năng.
- Tùy chỉnh gợi ý social phù hợp với vị trí và trình độ.
3.3. Bảo mật và phòng chống gian lận
- Phát hiện và ngăn chặn truy cập trái phép.
- Giới hạn tốc độ đăng nhập (rate limiting) để chống brute-force.
- Phát hiện thao túng rating hoặc tạo tài khoản ảo.
4. Chia sẻ và công khai thông tin
4.1. Thông tin công khai trên Nền tảng
Các thông tin sau hiển thị công khai cho người dùng khác:
- Tên hiển thị (họ hoặc tên gọi, không hiển thị đầy đủ họ tên).
- Rating, số trận đã chơi, thành phố.
- Kết quả trận đấu trong giải đấu công khai.
4.2. Cam kết không chia sẻ
Chúng tôi cam kết không:
- Bán, cho thuê hoặc trao đổi dữ liệu cá nhân cho bên thứ ba.
- Sử dụng thông tin cho mục đích quảng cáo từ bên ngoài.
- Chia sẻ email, số điện thoại với người dùng khác (trừ khi bạn tự công khai).
4.3. Trường hợp ngoại lệ
Chúng tôi có thể tiết lộ thông tin khi:
- Được yêu cầu bởi cơ quan pháp luật có thẩm quyền.
- Cần thiết để bảo vệ quyền lợi, tài sản hoặc an toàn của Công ty và người dùng.
- Được sự đồng ý rõ ràng của bạn.
5. Lưu trữ và bảo mật dữ liệu
5.1. Lưu trữ
- Dữ liệu được lưu trữ trên máy chủ đặt tại trung tâm dữ liệu có chứng nhận bảo mật.
- Dữ liệu tài khoản được giữ trong suốt thời gian tài khoản hoạt động.
- Sau khi xóa tài khoản, dữ liệu cá nhân sẽ được xóa trong vòng 30 ngày. Dữ liệu thống kê ẩn danh có thể được giữ lại.
5.2. Biện pháp bảo mật
- Mã hóa mật khẩu: sử dụng bcrypt với salt rounds phù hợp tiêu chuẩn ngành.
- Xác thực OAuth 2.0: đăng nhập qua Google và Zalo với token được xác minh phía server.
- HTTPS: toàn bộ kết nối được mã hóa TLS.
- Session bảo mật: cookie httpOnly, secure, SameSite=Strict, hết hạn tự động.
- Rate limiting: giới hạn số lần đăng nhập thất bại để chống tấn công.
- Security headers: HSTS, CSP, X-Frame-Options, X-Content-Type-Options.
6. Thanh toán
Sportify Social không thu thập, lưu trữ hoặc xử lý thông tin tài chính (số thẻ, tài khoản ngân hàng) của Người chơi. Nền tảng chỉ hiển thị thông tin thanh toán do Host cung cấp (tên ngân hàng, số tài khoản, mã chuyển khoản) để hỗ trợ giao dịch trực tiếp giữa hai bên.
7. Quyền của bạn
Theo quy định pháp luật, bạn có các quyền sau đối với dữ liệu cá nhân:
| Quyền | Mô tả | Cách thực hiện |
|---|---|---|
| Truy cập | Xem thông tin cá nhân đang được lưu trữ | Trang Cá nhân > Hồ sơ |
| Chỉnh sửa | Cập nhật thông tin không chính xác | Trang Cá nhân > Chỉnh sửa |
| Xóa | Yêu cầu xóa tài khoản và dữ liệu | Liên hệ [email protected] |
| Hạn chế | Ẩn khỏi bảng xếp hạng công khai | Liên hệ [email protected] |
| Phản đối | Phản đối việc xử lý dữ liệu | Liên hệ [email protected] |
Chúng tôi sẽ phản hồi yêu cầu của bạn trong vòng 15 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.
9. Dữ liệu trẻ em
Nền tảng không dành cho trẻ em dưới 16 tuổi. Chúng tôi không cố ý thu thập dữ liệu từ trẻ em. Nếu phát hiện tài khoản thuộc về người dưới 16 tuổi, chúng tôi sẽ xóa tài khoản và dữ liệu liên quan.
10. Thay đổi chính sách
Chúng tôi có thể cập nhật Chính sách bảo mật theo thời gian. Thay đổi quan trọng sẽ được thông báo qua hệ thống thông báo trong ứng dụng ít nhất 7 ngày trước khi có hiệu lực. Phiên bản hiện tại luôn có sẵn tại trang này.
11. Liên hệ
Nếu bạn có thắc mắc hoặc yêu cầu liên quan đến quyền riêng tư và dữ liệu cá nhân, vui lòng liên hệ:
- Email: [email protected]
- Website: social.sportify.vn
Xem thêm: Điều khoản sử dụng