Chính sách riêng tư

1. Căn cứ pháp lý và phạm vi áp dụng

Chính sách riêng tư này được xây dựng và tuân thủ theo Luật Bảo vệ dữ liệu cá nhân 2025 (Luật số 91/2025/QH15) và Nghị định số 13/2023/NĐ-CP của Chính phủ về bảo vệ dữ liệu cá nhân. Chính sách áp dụng cho mọi cá nhân truy cập, đăng ký tài khoản hoặc sử dụng bất kỳ dịch vụ nào của Badminton Hub.

2. Các loại dữ liệu cá nhân được xử lý

Hệ thống chỉ xử lý những dữ liệu thực sự cần thiết để vận hành dịch vụ kết nối kèo cầu lông:

• Người dùng có tài khoản: Địa chỉ email (khi đăng nhập bằng Google hoặc nhận link qua email), tên hiển thị, ảnh đại diện (nếu đăng nhập qua tài khoản Google), giới tính, trình độ cầu lông, tỉnh/thành phố và số điện thoại (không bắt buộc).
• Kèo chơi và thông tin đăng ký: Nội dung bài đăng kèo của chủ kèo; thông tin liên hệ của chủ kèo (chỉ hiển thị cho người chơi đã được xác nhận); trạng thái đăng ký tham gia, điểm danh thực tế, ghi nhận hủy muộn; tỷ lệ có mặt hiển thị trên hồ sơ đối với người dùng đã đăng nhập.
• Khách không đăng ký tài khoản: Tên hiển thị, số điện thoại, giới tính và trình độ do người dùng tự nhập khi đăng ký slot; mã quản lý yêu cầu tham gia chỉ được lưu trữ dưới dạng băm một chiều, hệ thống và nhân viên không thể đọc được mã gốc.
• Chủ kèo nhận thanh toán: Tên ngân hàng, số tài khoản ngân hàng và tên chủ tài khoản để sinh mã thanh toán VietQR. Mã VietQR chỉ hiển thị cho những người tham gia đã được chủ kèo xác nhận duyệt slot.
• Thông báo dịch vụ: Địa chỉ email để nhận thư thông báo kèo và đăng ký Web Push trên trình duyệt. Người dùng có toàn quyền bật hoặc tắt trong phần Cài đặt.
• Chống gian lận và thư rác (Spam): Dịch vụ Cloudflare Turnstile nhằm xác minh người dùng thực. Địa chỉ IP chỉ được lưu dưới dạng chuỗi băm mật mã để giới hạn tần suất gửi yêu cầu và tự động xóa sau 48 giờ.
• Trợ lý AI nhập kèo tự động: Nội dung bài viết do chủ kèo dán được gửi tạm thời tới mô hình ngôn ngữ Anthropic để trích xuất thông tin kèo (sân, giờ, chi phí, trình độ). Badminton Hub không lưu trữ nội dung bài viết gốc đã dán. Chủ kèo lưu ý không dán kèm số điện thoại hoặc dữ liệu cá nhân của người khác vào ô này.

3. Mục đích và cơ sở xử lý dữ liệu

Dữ liệu của bạn được xử lý dựa trên hai cơ sở pháp lý chính:

• Thực hiện hợp đồng / yêu cầu dịch vụ: Cung cấp tính năng tìm kiếm, giữ chỗ, khớp kèo vãng lai, hiển thị mã VietQR chuyển tiền và liên lạc giữa các bên tham gia trận đấu.
• Sự đồng ý của bạn: Gửi thông báo Web Push, lưu thông tin tùy chọn tài khoản và thu thập số liệu phân tích ẩn danh để cải tiến sản phẩm.

4. Các bên xử lý và nơi lưu trữ dữ liệu

Để vận hành hệ thống ổn định và bảo mật, dữ liệu của bạn có thể được chuyển và lưu trữ tại các nhà cung cấp hạ tầng công nghệ sau, theo điều khoản dịch vụ của từng bên:

• Supabase: Cơ sở dữ liệu chính, máy chủ đặt tại Singapore (khu vực Đông Nam Á).
• Hostinger: Máy chủ lưu trữ và phục vụ ứng dụng web.
• Cloudflare: Chống spam và xác minh người dùng thật thông qua Turnstile.
• Resend: Dịch vụ hạ tầng gửi email thông báo hệ thống.
• PostHog: Phân tích hành vi ẩn danh (chỉ kích hoạt khi người dùng đồng ý).
• Anthropic: Xử lý trí tuệ nhân tạo trích xuất thông tin bài đăng kèo.
• Google: Xác thực danh tính khi người dùng lựa chọn đăng nhập bằng tài khoản Google.

Một số bên trên đặt máy chủ ngoài Việt Nam (như Singapore, Hoa Kỳ), nên dữ liệu có thể được chuyển ra nước ngoài. Dữ liệu luôn được truyền qua kết nối mã hóa HTTPS.

5. Phân tích trải nghiệm (PostHog) và quyền kiểm soát

Badminton Hub chỉ kích hoạt phân tích trải nghiệm khi bạn chủ động bấm “Đồng ý”. Dữ liệu này chỉ bao gồm mã định danh ngẫu nhiên hoặc mã tài khoản và các thao tác giao diện (xem danh sách kèo, bấm đăng ký). Hệ thống tuyệt đối không thu thập số điện thoại, email, họ tên hay nội dung bài viết. Chúng tôi đã vô hiệu hóa tính năng ghi lại phiên màn hình (session recording) và tự động thu thập thông tin cá nhân.

Bạn có thể thay đổi hoặc rút lại lựa chọn bất cứ lúc nào thông qua bảng điều khiển bên dưới:

6. Thời hạn lưu trữ dữ liệu

• Dữ liệu tài khoản và kèo chơi được lưu trữ cho đến khi bạn yêu cầu xóa tài khoản.
• Dữ liệu chuỗi băm địa chỉ IP chống spam tự động xóa sau 48 giờ.
• Sau khi xóa tài khoản, các bản ghi đăng ký tham gia kèo trong quá khứ có thể được chuyển sang trạng thái ẩn danh hóa (xóa sạch thông tin định danh cá nhân) để duy trì tính toàn vẹn số liệu thống kê của các buổi chơi.

7. Quyền của chủ thể dữ liệu

Theo quy định của Luật Bảo vệ dữ liệu cá nhân, bạn có đầy đủ các quyền sau:

• Quyền được biết về hoạt động xử lý dữ liệu của mình.
• Quyền đồng ý, không đồng ý hoặc rút lại sự đồng ý đã cấp trước đó.
• Quyền truy cập và xem dữ liệu cá nhân của mình.
• Quyền chỉnh sửa dữ liệu: bạn có thể trực tiếp cập nhật thông tin trong trang Cài đặt tài khoản.
• Quyền yêu cầu xóa dữ liệu hoặc quên thông tin.
• Quyền yêu cầu hạn chế hoặc phản đối việc xử lý dữ liệu.
• Quyền khiếu nại, tố cáo hoặc khởi kiện theo luật định khi phát hiện vi phạm.

Để thực hiện các quyền trên, bạn có thể gửi yêu cầu về email contact@vanglai.website. Chúng tôi sẽ phản hồi và xử lý trong thời hạn pháp luật quy định.

8. Các biện pháp bảo vệ dữ liệu

Chúng tôi áp dụng các tiêu chuẩn an toàn thông tin hiện đại nhằm phòng ngừa truy cập trái phép:

• Toàn bộ dữ liệu truyền tải đều được mã hóa bằng giao thức HTTPS/TLS tiêu chuẩn.
• Cơ sở dữ liệu áp dụng cơ chế phân quyền bảo mật cấp hàng (Row Level Security - RLS), chỉ cho phép người dùng có quyền hợp lệ xem thông tin tương ứng.
• Mã quản lý slot của khách vãng lai và địa chỉ IP được băm mật mã an toàn.

9. Quy định đối với trẻ em dưới 16 tuổi

Badminton Hub không chủ đích thu thập dữ liệu cá nhân của trẻ em dưới 16 tuổi nếu không có sự đồng thuận của cha mẹ hoặc người giám hộ hợp pháp. Nếu phát hiện trường hợp thông tin trẻ em dưới 16 tuổi được cung cấp mà chưa có sự đồng ý hợp lệ, chúng tôi sẽ tiến hành gỡ bỏ và xóa dữ liệu ngay lập tức.

10. Đầu mối tiếp nhận yêu cầu dữ liệu

Mọi thắc mắc, phản ánh hoặc yêu cầu thực hiện quyền bảo vệ dữ liệu cá nhân xin vui lòng gửi tới: