Chính sách Bảo mật

Ngày hiệu lực: 30 tháng 12 năm 2024

Phiên bản: 1.0

Tại DatSanNhanh, chúng tôi cam kết bảo vệ quyền riêng tư của bạn và đảm bảo rằng dữ liệu cá nhân của bạn được xử lý một cách an toàn và có trách nhiệm. Chính sách Bảo mật này mô tả cách chúng tôi thu thập, sử dụng, tiết lộ và bảo vệ thông tin của bạn khi bạn sử dụng dịch vụ đặt sân thể thao trực tuyến của chúng tôi, bao gồm thông qua tích hợp với các nền tảng đăng nhập như Facebook, Google, Apple và dịch vụ xác thực Zalo. Bằng việc sử dụng dịch vụ của chúng tôi, bạn đồng ý với các thực hành được mô tả trong chính sách này.

1. Thông tin Chúng tôi Thu thập

Chúng tôi có thể thu thập nhiều loại thông tin để cung cấp, duy trì và cải thiện dịch vụ của chúng tôi. Điều này bao gồm:

  • Thông tin Nhận dạng Cá nhân (PII):
    Thông tin như tên, địa chỉ email, số điện thoại và các chi tiết khác có thể nhận dạng bạn. DatSanNhanh KHÔNG thu thập hoặc lưu trữ thông tin nhạy cảm: tình trạng sức khỏe, tài chính, sinh trắc học, thông tin tài khoản ngân hàng, dữ liệu tội phạm, đặc điểm sinh học.
  • Thông tin Không Cá nhân:
    Dữ liệu không trực tiếp nhận dạng bạn, chẳng hạn như thống kê sử dụng, loại trình duyệt và thông tin thiết bị.
  • Thông tin Đặt sân và Giao dịch:
    Thông tin về các đặt sân của bạn (thời gian, sân thể thao, loại đặt sân, số lượng vé cho sự kiện), lịch sử giao dịch, thông tin thanh toán (số tiền, mã QR thanh toán, chứng minh thanh toán), và thông tin ngân hàng của chủ sân/huấn luyện viên (chỉ để hiển thị cho mục đích thanh toán).
  • Thông tin Tương tác:
    Dữ liệu về đánh giá và nhận xét của bạn về sân thể thao và huấn luyện viên, tin nhắn trao đổi với chủ sân hoặc huấn luyện viên trong ứng dụng, và các tương tác khác trên nền tảng.
  • Thông tin Thiết bị và Kỹ thuật:
    Thông tin về thiết bị của bạn (loại thiết bị, hệ điều hành, trình duyệt), địa chỉ IP, và token thông báo đẩy (FCM token) để gửi thông báo về đặt sân và các sự kiện quan trọng.
  • Dữ liệu Theo Nền tảng Đăng nhập:
    Khi bạn đăng nhập qua Facebook, Google, hoặc Apple, chúng tôi có thể thu thập thông tin cơ bản như tên, email (nếu được cung cấp), và ảnh đại diện để tạo tài khoản của bạn.

2. Cách Chúng tôi Sử dụng Thông tin của Bạn

Dữ liệu chúng tôi thu thập được sử dụng để:

  • Cung cấp và duy trì dịch vụ đặt sân thể thao của chúng tôi.
  • Xử lý và quản lý các đặt sân, thanh toán, và giao dịch của bạn.
  • Kết nối bạn với các sân thể thao và huấn luyện viên phù hợp.
  • Gửi thông báo về đặt sân, xác nhận thanh toán, và các thông tin quan trọng khác.
  • Cải thiện trải nghiệm người dùng và phát triển các tính năng mới.
  • Giao tiếp với người dùng và phản hồi các câu hỏi, hỗ trợ kỹ thuật.
  • Đảm bảo tuân thủ các nghĩa vụ pháp lý và tiêu chuẩn bảo mật.

Phương Pháp Xác thực Tài khoản

  • DatSanNhanh áp dụng các phương pháp xác thực:
    • Xác minh email qua OTP (One-Time Password)
    • Xác thực số điện thoại qua Zalo OTP
    • Đăng nhập qua tài khoản bên thứ ba (Facebook, Google, Apple)
  • DatSanNhanh KHÔNG yêu cầu hoặc lưu trữ:
    • Ảnh/video giấy tờ tùy thân (CCCD, Passport)
    • Dữ liệu sinh trắc học cho xác thực

3. Chia sẻ và Tiết lộ Dữ liệu

Chúng tôi không bán thông tin cá nhân của bạn. Tuy nhiên, chúng tôi có thể chia sẻ dữ liệu của bạn với:

  • Chủ sân và Huấn luyện viên:
    Khi bạn đặt sân hoặc đặt lịch với huấn luyện viên, chúng tôi chia sẻ thông tin cần thiết (tên, số điện thoại, email, thông tin đặt sân) với chủ sân hoặc huấn luyện viên để họ có thể xử lý đặt sân và liên hệ với bạn. Thông tin này chỉ được sử dụng cho mục đích quản lý đặt sân và không được chia sẻ cho bên thứ ba khác.
  • Nhà cung cấp Dịch vụ:
    Chúng tôi có thể chia sẻ dữ liệu với các nhà cung cấp dịch vụ bên thứ ba như dịch vụ lưu trữ đám mây, dịch vụ thanh toán (VietQR), dịch vụ gửi thông báo đẩy (Firebase Cloud Messaging), và các dịch vụ hỗ trợ kỹ thuật khác. Tất cả các đối tác này phải tuân thủ các tiêu chuẩn bảo mật và luật an toàn thông tin của Việt Nam.
  • Cơ quan Pháp lý:
    Khi được yêu cầu bởi pháp luật, chúng tôi có thể tiết lộ thông tin để tuân thủ các yêu cầu pháp lý, quy định hoặc lệnh của tòa án.

4. Bảo mật và lưu trữ dữ liệu khách hàng

a. Cam kết bảo mật

Chúng tôi cam kết bảo vệ dữ liệu của Khách hàng trong suốt quá trình cung cấp và vận hành dịch vụ phần mềm DatSanNhanh. Toàn bộ dữ liệu được lưu trữ trên hệ thống máy chủ đáp ứng các tiêu chuẩn bảo mật, áp dụng cơ chế mã hóa phù hợp và các biện pháp kiểm soát truy cập nghiêm ngặt.

Việc truy cập và xử lý dữ liệu chỉ được thực hiện trong phạm vi cần thiết nhằm mục đích vận hành, duy trì, nâng cao chất lượng dịch vụ hoặc theo yêu cầu của cơ quan nhà nước có thẩm quyền theo quy định pháp luật.

b. Dữ liệu sau khi kết thúc gói đăng ký

DatSanNhanh cung cấp các gói đăng ký (subscription) cho Chủ sân (Owner) và Huấn luyện viên (Coach). Người chơi (Player) có thể sử dụng dịch vụ miễn phí. Trong trường hợp gói đăng ký của bạn hết hạn hoặc bị chấm dứt, việc lưu trữ và xử lý dữ liệu được áp dụng theo quy định sau:

  • Thời gian chờ gia hạn: Hệ thống tiếp tục lưu trữ dữ liệu của bạn (bao gồm thông tin sân, đặt sân, học viên, v.v.) trong thời hạn 2 năm kể từ ngày gói đăng ký chính thức kết thúc. Trong thời gian này, bạn có thể gia hạn dịch vụ để tiếp tục sử dụng dữ liệu hiện có.
  • Xóa dữ liệu tự động: Sau thời hạn 2 năm kể từ ngày gói đăng ký kết thúc, nếu bạn không thực hiện gia hạn và không có thỏa thuận hoặc thiết lập khác, hệ thống sẽ tự động xóa toàn bộ dữ liệu liên quan đến tài khoản đăng ký (không bao gồm dữ liệu đặt sân đã hoàn thành của người chơi) nhằm giải phóng tài nguyên lưu trữ.
  • Dữ liệu Người chơi: Đối với người chơi sử dụng dịch vụ miễn phí, dữ liệu đặt sân và giao dịch của bạn sẽ được lưu trữ theo quy định chung về bảo mật dữ liệu và có thể bị xóa theo yêu cầu của bạn hoặc theo quy định pháp luật.

c. Trách nhiệm của Người dùng

Bạn có trách nhiệm chủ động quản lý tài khoản và dữ liệu của mình. Chúng tôi khuyến khích bạn thường xuyên sao lưu các thông tin quan trọng như lịch sử đặt sân, giao dịch, và các dữ liệu khác mà bạn muốn giữ lại.

Bạn tự chịu trách nhiệm đối với mọi rủi ro và thiệt hại phát sinh từ việc mất dữ liệu do không gia hạn gói đăng ký đúng thời hạn hoặc do các hành động của bạn trên nền tảng.

5. Thu thập và Xử lý Dữ liệu Theo Nền tảng

DatSanNhanh tích hợp với một số nền tảng bên thứ ba để cung cấp các tính năng đăng nhập và xác thực. Dưới đây là cách chúng tôi xử lý dữ liệu từ các nền tảng này:

Đăng nhập qua Facebook

Khi bạn chọn đăng nhập bằng tài khoản Facebook, chúng tôi sử dụng Facebook Login API để xác thực danh tính của bạn. Chúng tôi chỉ yêu cầu các quyền cần thiết để tạo và quản lý tài khoản của bạn trên DatSanNhanh.

  • Dữ liệu Thu thập:
    Chúng tôi có thể thu thập thông tin cơ bản từ tài khoản Facebook của bạn bao gồm: tên, email (nếu bạn cung cấp quyền truy cập), và ảnh đại diện. Chúng tôi không thu thập thông tin về bạn bè, bài đăng, hoặc các hoạt động khác trên Facebook.
  • Mục đích Sử dụng:
    Thông tin này được sử dụng để tạo tài khoản DatSanNhanh của bạn, cá nhân hóa trải nghiệm, và liên hệ với bạn khi cần thiết. Email được sử dụng để gửi thông báo về đặt sân và các thông tin quan trọng khác.
  • Lưu trữ Dữ liệu:
    Dữ liệu được lưu trữ an toàn trên máy chủ riêng của DatSanNhanh với các biện pháp mã hóa và bảo mật nghiêm ngặt.
  • Quyền Truy cập:
    Bạn có thể quản lý hoặc thu hồi quyền truy cập của DatSanNhanh vào tài khoản Facebook của bạn bất cứ lúc nào thông qua Cài đặt Ứng dụng của Facebook.

Đăng nhập qua Google

Khi bạn chọn đăng nhập bằng tài khoản Google, chúng tôi sử dụng Google Sign-In API để xác thực danh tính của bạn. Ứng dụng của chúng tôi tuân thủ Chính sách Dữ liệu Người dùng Dịch vụ API của Google.

  • Dữ liệu Thu thập:
    Chúng tôi có thể thu thập thông tin cơ bản từ tài khoản Google của bạn bao gồm: tên, email, và ảnh đại diện. Chúng tôi không truy cập vào email, lịch, hoặc các dữ liệu khác trong tài khoản Google của bạn.
  • Mục đích Sử dụng:
    Thông tin này được sử dụng để tạo tài khoản DatSanNhanh của bạn và cung cấp dịch vụ đặt sân. Email được sử dụng để gửi thông báo về đặt sân và các thông tin quan trọng khác.
  • Tuân thủ Chính sách Google:
    Chúng tôi không chuyển giao hoặc tiết lộ thông tin của bạn cho bên thứ ba cho các mục đích khác với những mục đích được cung cấp. Chúng tôi sẽ không bán dữ liệu của bạn cho bên thứ ba.
  • Liên kết Chính sách:
    Để biết thêm chi tiết về cách Google xử lý dữ liệu, vui lòng tham khảo: Chính sách Dữ liệu Người dùng Dịch vụ API của Google
  • Quyền Truy cập:
    Bạn có thể quản lý hoặc thu hồi quyền truy cập của DatSanNhanh vào tài khoản Google của bạn bất cứ lúc nào thông qua Cài đặt Bảo mật của Google.

Đăng nhập qua Apple

Khi bạn chọn đăng nhập bằng tài khoản Apple (trên thiết bị iOS), chúng tôi sử dụng Sign in with Apple để xác thực danh tính của bạn.

  • Dữ liệu Thu thập:
    Chúng tôi có thể thu thập thông tin cơ bản từ tài khoản Apple của bạn bao gồm: tên (nếu bạn cung cấp) và email (nếu bạn chọn chia sẻ). Apple có thể cung cấp email ẩn danh để bảo vệ quyền riêng tư của bạn.
  • Mục đích Sử dụng:
    Thông tin này được sử dụng để tạo tài khoản DatSanNhanh của bạn và cung cấp dịch vụ đặt sân.
  • Lưu trữ Dữ liệu:
    Dữ liệu được lưu trữ an toàn trên máy chủ riêng của DatSanNhanh với các biện pháp mã hóa và bảo mật nghiêm ngặt.
  • Quyền Truy cập:
    Bạn có thể quản lý hoặc thu hồi quyền truy cập của DatSanNhanh vào tài khoản Apple của bạn bất cứ lúc nào thông qua Cài đặt Apple ID của bạn.

Xác thực qua Zalo OTP

DatSanNhanh sử dụng dịch vụ Zalo ZNS (Zalo Notification Service) để gửi mã OTP (One-Time Password) qua tin nhắn Zalo khi bạn đăng ký hoặc xác thực tài khoản bằng số điện thoại.

  • Dữ liệu Thu thập:
    Chúng tôi chỉ sử dụng số điện thoại của bạn để gửi mã OTP qua Zalo. Chúng tôi không truy cập vào danh bạ, tin nhắn, hoặc các dữ liệu khác trong tài khoản Zalo của bạn.
  • Mục đích Sử dụng:
    Số điện thoại và mã OTP chỉ được sử dụng để xác thực danh tính của bạn khi đăng ký hoặc đăng nhập. Mã OTP chỉ có hiệu lực trong thời gian ngắn và được xóa sau khi sử dụng.
  • Lưu trữ Dữ liệu:
    Mã OTP được lưu trữ tạm thời trên máy chủ của chúng tôi và tự động hết hạn sau một khoảng thời gian ngắn. Số điện thoại của bạn được lưu trữ an toàn với mã hóa để liên kết với tài khoản DatSanNhanh của bạn.
  • Bảo mật:
    Chúng tôi không chia sẻ số điện thoại của bạn với Zalo cho bất kỳ mục đích nào khác ngoài việc gửi mã OTP. Zalo chỉ đóng vai trò là nhà cung cấp dịch vụ gửi tin nhắn.

Quyền của Bạn về Dữ liệu Nền tảng

  • Truy cập: Bạn có thể yêu cầu truy cập dữ liệu mà chúng tôi đã thu thập từ các nền tảng đăng nhập.
  • Sửa đổi: Bạn có quyền sửa bất kỳ sai sót nào trong dữ liệu tài khoản của bạn.
  • Xóa: Bạn có thể yêu cầu xóa dữ liệu liên quan đến tài khoản của bạn theo luật bảo vệ dữ liệu hiện hành.
  • Thu hồi Quyền: Bạn có thể thu hồi quyền truy cập của DatSanNhanh vào tài khoản bên thứ ba (Facebook, Google, Apple) bất cứ lúc nào thông qua cài đặt của từng nền tảng.

DatSanNhanh tuân thủ chính sách bảo mật và bảo mật dữ liệu của từng nền tảng và tuân thủ tất cả các quy định quốc tế liên quan, bao gồm GDPR và CCPA.

6. Chuyển Dữ liệu Quốc tế

DatSanNhanh có thể chuyển dữ liệu của bạn sang các quốc gia bên ngoài quốc gia của bạn, bao gồm những quốc gia bên ngoài Khu vực Kinh tế Châu Âu (EEA). Chúng tôi đảm bảo rằng các biện pháp bảo vệ thích hợp, chẳng hạn như các điều khoản hợp đồng tiêu chuẩn, được áp dụng để bảo vệ dữ liệu của bạn.

7. Quyền Bảo vệ Dữ liệu

Quyền của Người dùng

Tùy thuộc vào vị trí và luật pháp hiện hành của bạn (chẳng hạn như GDPR hoặc CCPA), bạn có thể có các quyền sau:

  • Quyền Truy cập: Yêu cầu một bản sao dữ liệu cá nhân mà chúng tôi nắm giữ về bạn.
  • Quyền Sửa đổi: Sửa dữ liệu không chính xác hoặc không đầy đủ.
  • Quyền Xóa: Yêu cầu xóa dữ liệu của bạn trong các trường hợp cụ thể.
  • Quyền Di chuyển Dữ liệu: Nhận một bản sao dữ liệu của bạn ở định dạng có cấu trúc, máy có thể đọc được.
  • Quyền Phản đối hoặc Hạn chế Xử lý: Yêu cầu chúng tôi dừng hoặc giới hạn việc xử lý dữ liệu cá nhân của bạn.

Nếu bạn muốn thực hiện bất kỳ quyền nào trong số này, vui lòng liên hệ với chúng tôi tại support@datsannhanh.com.

Quyền của DatSanNhanh

DatSanNhanh có thể sử dụng thông tin công khai và dữ liệu tổng hợp (không nhận dạng cá nhân) từ nền tảng để:

  1. Cải thiện Dịch vụ: Phân tích dữ liệu sử dụng để cải thiện trải nghiệm người dùng và phát triển các tính năng mới.
  2. Thống kê và Báo cáo: Tạo các báo cáo thống kê tổng hợp (không nhận dạng cá nhân) về xu hướng sử dụng dịch vụ.
  3. Nghiên cứu và Phát triển: Sử dụng dữ liệu tổng hợp để nghiên cứu và phát triển các tính năng mới cho nền tảng.

Lưu ý: Chúng tôi sẽ không sử dụng hình ảnh cá nhân, thông tin nhận dạng, hoặc dữ liệu nhạy cảm của bạn cho mục đích tiếp thị hoặc quảng cáo mà không có sự đồng ý rõ ràng của bạn.

8. Cookie và Công nghệ Theo dõi

DatSanNhanh sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng và cải thiện dịch vụ của chúng tôi.

Cookie là gì: Cookie là các tệp có một lượng nhỏ dữ liệu thường được sử dụng làm định danh duy nhất ẩn danh. Chúng được gửi đến trình duyệt của bạn từ các trang web mà bạn truy cập và được lưu trữ trong bộ nhớ nội bộ của thiết bị của bạn.

Các loại Cookie chúng tôi sử dụng:

  • Cookie Cần thiết: Các cookie này cần thiết để nền tảng hoạt động, bao gồm xác thực người dùng, duy trì phiên đăng nhập, và bảo mật.
  • Cookie Chức năng: Các cookie này giúp ghi nhớ các tùy chọn của bạn (như ngôn ngữ, khu vực) để cải thiện trải nghiệm.
  • Cookie Phân tích: Các cookie này giúp chúng tôi hiểu cách người dùng tương tác với nền tảng để cải thiện dịch vụ.

Bạn có thể kiểm soát và quản lý việc sử dụng cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa một số cookie có thể ảnh hưởng đến chức năng của nền tảng.

9. Liên kết đến Các Trang web Khác

Dịch vụ của chúng tôi có thể chứa liên kết đến các trang web khác. Nếu bạn nhấp vào liên kết bên thứ ba, bạn sẽ được chuyển hướng đến trang web đó. Lưu ý rằng các trang web bên ngoài này không được chúng tôi vận hành. Do đó, chúng tôi khuyên bạn nên xem xét Chính sách Bảo mật của các trang web này. Chúng tôi không kiểm soát và không chịu trách nhiệm về nội dung, chính sách bảo mật hoặc thực hành của bất kỳ trang web hoặc dịch vụ bên thứ ba nào.

10. Quyền riêng tư của Trẻ em

Các Dịch vụ này không dành cho bất kỳ ai dưới 13 tuổi. Chúng tôi không cố ý thu thập thông tin nhận dạng cá nhân từ trẻ em dưới 13 tuổi. Trong trường hợp chúng tôi phát hiện ra rằng một đứa trẻ dưới 13 tuổi đã cung cấp cho chúng tôi thông tin cá nhân, chúng tôi sẽ ngay lập tức xóa thông tin này khỏi máy chủ của chúng tôi. Nếu bạn là cha mẹ hoặc người giám hộ và bạn biết rằng con bạn đã cung cấp cho chúng tôi thông tin cá nhân, vui lòng liên hệ với chúng tôi để chúng tôi có thể thực hiện các hành động cần thiết.

11. Thay đổi Chính sách

Chúng tôi có quyền cập nhật chính sách này để phù hợp với sự thay đổi của công nghệ và quy định pháp luật. Mọi thay đổi sẽ được thông báo đến Khách hàng qua email hoặc thông báo trực tiếp trên giao diện phần mềm ít nhất 30 ngày trước khi áp dụng.

12. Liên hệ Chúng tôi

Nếu bạn có bất kỳ câu hỏi nào về Chính sách Bảo mật này hoặc thực hành dữ liệu của chúng tôi, vui lòng liên hệ với chúng tôi tại:

Email: support@datsannhanh.com

Địa chỉ: Trụ sở chính: T6-12B07 Khu đô thị Timescity, 458 Minh Khai, Vĩnh Tuy, TP. Hà Nội

Khi bạn có bất kỳ câu hỏi hoặc yêu cầu về bảo vệ dữ liệu, vui lòng liên hệ với chúng tôi tại:

Email: dpo@datsannhanh.com

Địa chỉ: Trụ sở chính: T6-12B07 Khu đô thị Timescity, 458 Minh Khai, Vĩnh Tuy, TP. Hà Nội

Chính sách này tuân thủ Quy định Bảo vệ Dữ liệu Chung (GDPR), Đạo luật Bảo mật Người tiêu dùng California (CCPA) và các quy định bảo mật dữ liệu quốc tế khác.