Chào mừng bạn đên với SportConnect (“chúng tôi”), vận hành bởi
nhóm phát triển SportConnect, có thể truy cập tại sportconnects.org.
Chính sách này giải thích cách chúng tôi thu thập, sử dụng và bảo vệ
thông tin cá nhân khi bạn sử dụng Ứng dụng di động (“Ứng dụng”).
Việc tạo tài khoản hoặc sử dụng Ứng dụng đồng nghĩa với việc bạn
đồng ý với các thủ tục được mô tả trong tài liệu này.
1 Thông tin chúng tôi thu thập
1.1 Số điện thoại — Bắt buộc để xác minh OTP
Chúng tôi thu thập số điện thoại di động của bạn chỉ dừng
để xác minh danh tính qua mã OTP gửi bởi
Firebase Authentication — dịch vụ của Google LLC.
Đây là thông tin bắt buộc để tạo và bảo mật tài khoản của bạn.
Chúng tôi không sử dụng số điện thoại cho mục đích quảng cáo.
1.2 Thông tin tài khoản
- Tên hiển thị và tên người dùng
- Địa chỉ email (tựy chọn — khôi phục tài khoản)
- Ảnh đại diện (tựy chọn — do người dùng tải lên)
1.3 Dữ liệu đặt chỗ và hoạt động
- Đặt sân thể thao — sân, ngày, khung giờ, môn thể thao
- Đăng ký sự kiện và buổi tập
- Mã giao dịch (không lưu thông tin thẻ đầy đủ)
1.4 Dữ liệu thiết bị
- Loại thiết bị, mở hình, phiên bản hệ điều hành, mã thiết bị
- Mã thông báo đẩy (Expo / FCM / APNs)
- Địa chỉ IP, phiên bản Ứng dụng, nhật ký sự cố
1.5 Vị trí
Khi được cấp phép, chúng tôi thu thập vị trí để hiển thị các sân gần và tính
khoảng cách. Bạn có thể thu hồi quyền này bất kỳ lúc nào.
2 Cách sử dụng thông tin
- Xác minh danh tính qua Firebase Phone Authentication (OTP)
- Quản lý đặt chỗ, sự kiện, buổi tập
- Gửi thông báo đẩy: xác nhận, nhắc nhở, hủy chỗ
- Chẩn đoán lỗi kỹ thuật, ngăn gian lận, cải thiện hiệu suất
- Hỗ trợ khách hàng
- Tuân thủ pháp luật Việt Nam
3 Chia sẻ thông tin
Chúng tôi tuyệt đối không bán, cho thuê hay trao đổi dữ liệu cá nhân
của bạn cho bên thứ ba vì mục đích thương mại.
Chỉ chia sẻ với các nhà cung cấp sau ở mức cần thiết:
| Nhà cung cấp | Mục đích | Dữ liệu chia sẻ |
|---|
| Firebase / Google LLC | Xác thực OTP, phân tích sự cố, FCM | Số điện thoại, mã thiết bị |
| Supabase Inc. | Cơ sở dữ liệu | Dữ liệu tài khoản và đặt chỗ |
| Expo Inc. | Push notification | Mã thông báo đẩy |
| Goong Maps | Bản đồ và khoảng cách | Vị trí xấp xỉ |
| Render Inc. | Lưu trữ API | Nhật ký ẩn danh |
4 Lưu trữ dữ liệu
Dữ liệu được lưu trong suốt thời gian tài khoản hoạt động. Sau khi xóa tài khoản,
dữ liệu sẽ được xóa trong vòng 30 ngày, trừ các trường hợp
bắt buộc theo quy định pháp luật. Mã OTP không được SportConnect lưu trữ.
5 Bảo mật
- TLS 1.2+ / HTTPS cho mọi kết nối
- Token Firebase có thời hạn ngắn, được Google ký số
- Row-Level Security (Supabase RLS)
- API giới hạn tốc độ và xác thực mọi yêu cầu
6 Quyền của bạn
- Truy cập dữ liệu chúng tôi nắm giữ
- Chỉnh sửa dữ liệu không chính xác
- Xóa tài khoản và dữ liệu cá nhân
- Rút lại đồng ý cung cấp số điện thoại (sẽ mất khả năng đăng nhập OTP)
- Phản đối xử lý dữ liệu cho phân tích
Liên hệ: privacy@sportconnects.org
7 Trẻ em
Ứng dụng không dành cho trẻ em dưới 13 tuổi. Nếu phát hiện,
vui lòng liên hệ để xóa tài khoản ngay.
8 Chuyển dữ liệu quốc tế
Dữ liệu có thể được xử lý ngoài Việt Nam (ví dụ: Google Firebase tại Mỹ /
Singapore). Bằng cách sử dụng Ứng dụng, bạn đồng ý với việc chuyển này.
9 Thay đổi chính sách
Chúng tôi có thể cập nhật chính sách này. Các thay đổi quan trọng sẽ được
thông báo qua Ứng dụng. Tiếp tục sử dụng sau thay đổi là đồng ý chính sách
mới.
10 Luật điều chỉnh & Liên hệ
Điều chỉnh bởi pháp luật Cộng hòa Xã hội chủ nghĩa Việt Nam,
bao gồm Luật An ninh mạng 2018 và
Nghị định số 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.
- Email: privacy@sportconnects.org
- Website: sportconnects.org