Chính sách quyền riêng tư và bảo vệ dữ liệu cá nhân Sportix

1. Phạm vi áp dụng

Chính sách này áp dụng đối với dữ liệu cá nhân được xử lý thông qua Sportix liên quan đến các nhóm chủ thể bao gồm nhưng không giới hạn:

• Người truy cập website hoặc ứng dụng Sportix;
• Người đăng ký tài khoản Sportix;
• Người chơi;
• Vận động viên tham gia giải đấu;
• Người đăng ký hoặc đặt sân;
• Khách hàng của Chủ sân được quản lý thông qua Sportix;
• Chủ sân;
• Nhân viên của Chủ sân;
• Chủ câu lạc bộ hoặc người quản lý câu lạc bộ;
• Huấn luyện viên;
• Ban tổ chức giải đấu;
• Đại diện của doanh nghiệp hoặc tổ chức sử dụng Sportix;
• Người liên hệ với bộ phận hỗ trợ của Sportix;
• Các cá nhân khác có dữ liệu được xử lý thông qua Nền tảng.

Chính sách này không điều chỉnh độc lập việc xử lý dữ liệu do một bên thứ ba thực hiện ngoài phạm vi Sportix và cho mục đích riêng của bên đó.

2. Đơn vị xử lý dữ liệu

Đơn vị vận hành Nền tảng Sportix:

Nền tảng Sportix hiện được phát triển và vận hành bởi cá nhân/nhóm phát triển Sportix.

Tại thời điểm Chính sách này có hiệu lực, Sportix chưa được vận hành dưới một pháp nhân doanh nghiệp riêng.

Website: https://sportix.vn

Email liên hệ về dữ liệu cá nhân: [email protected]

Tùy từng hoạt động cụ thể, Sportix có thể đóng vai trò là bên quyết định mục đích và phương tiện xử lý dữ liệu cá nhân, bên xử lý dữ liệu cá nhân hoặc thực hiện các vai trò khác theo quy định pháp luật.

Trong một số trường hợp, Chủ sân, Ban tổ chức giải đấu, câu lạc bộ hoặc đối tác khác có thể tự quyết định mục đích và phương thức xử lý một phần dữ liệu cá nhân và phải chịu trách nhiệm đối với hoạt động xử lý đó theo quy định pháp luật.

3. Dữ liệu cá nhân là gì?

“Dữ liệu cá nhân” là dữ liệu hoặc thông tin có thể xác định hoặc giúp xác định một cá nhân cụ thể theo quy định pháp luật.

Tùy cách Người dùng sử dụng Sportix, dữ liệu cá nhân mà Sportix xử lý có thể bao gồm dữ liệu cá nhân cơ bản và, trong một số trường hợp cần thiết, dữ liệu cá nhân nhạy cảm theo quy định pháp luật.

Sportix chỉ xử lý dữ liệu phù hợp với phạm vi, tính năng và mục đích có liên quan.

4. Các loại dữ liệu Sportix có thể thu thập

4.1. Thông tin tài khoản

Khi Người dùng đăng ký hoặc sử dụng tài khoản Sportix, chúng tôi có thể xử lý:

• Họ và tên;
• Tên hiển thị;
• Số điện thoại;
• Địa chỉ email;
• Ảnh đại diện;
• Ngày sinh hoặc nhóm tuổi nếu cần;
• Giới tính khi Người dùng tự nguyện cung cấp hoặc khi cần cho tính năng thi đấu;
• Quốc gia, tỉnh/thành phố hoặc khu vực;
• Thông tin xác thực tài khoản;
• Mã tài khoản hoặc định danh nội bộ;
• Vai trò của tài khoản trên hệ thống;
• Trạng thái tài khoản;
• Ngày tạo tài khoản và lịch sử thay đổi tài khoản.

Sportix không yêu cầu Người dùng cung cấp nhiều thông tin hơn mức cần thiết đối với từng chức năng cụ thể.

4.2. Hồ sơ Người chơi

Khi sử dụng các chức năng dành cho Người chơi, dữ liệu có thể bao gồm:

• Bộ môn thể thao;
• Trình độ hoặc cấp độ chơi;
• Câu lạc bộ hoặc đội;
• Thông tin thi đấu;
• Thành tích;
• Lịch sử trận đấu;
• Thắng/thua;
• Điểm số;
• Thứ hạng;
• Rating, ELO hoặc chỉ số năng lực tương tự;
• Lịch sử tham gia giải;
• Đồng đội hoặc đối thủ;
• Các thông tin thể thao khác do Người dùng cung cấp.

Một số thông tin này có thể được hiển thị công khai hoặc cho cộng đồng Sportix tùy vào tính chất của tính năng và cài đặt quyền riêng tư được áp dụng.

4.3. Dữ liệu giải đấu

Khi Người dùng đăng ký, tham gia hoặc vận hành giải đấu, Sportix có thể xử lý:

• Thông tin đăng ký;
• Đội thi đấu;
• Danh sách thành viên;
• Seed hoặc phân nhóm;
• Nội dung thi đấu;
• Trình độ;
• Bracket;
• Lịch thi đấu;
• Sân thi đấu;
• Kết quả trận đấu;
• Điểm số;
• Xếp hạng;
• Thành tích;
• Trạng thái check-in;
• Phí đăng ký;
• Trạng thái thanh toán;
• Thông tin do Ban tổ chức cung cấp liên quan đến giải đấu.

Kết quả thi đấu và một số dữ liệu liên quan có thể được công khai nhằm phục vụ hoạt động giải đấu, xếp hạng, tra cứu thành tích hoặc vận hành cộng đồng thể thao.

4.4. Dữ liệu booking và Chủ sân

Khi Người dùng tìm kiếm hoặc đặt sân, Sportix có thể xử lý:

• Tên Người đặt;
• Số điện thoại;
• Email;
• Chủ sân hoặc chi nhánh;
• Sân được đặt;
• Ngày và thời gian sử dụng;
• Thời lượng booking;
• Giá;
• Tiền đặt cọc;
• Trạng thái booking;
• Trạng thái thanh toán;
• Lịch sử hủy hoặc thay đổi booking;
• Ghi chú liên quan đến booking;
• Lịch sử sử dụng dịch vụ tại Chủ sân.

Nếu booking được tạo bởi nhân viên của Chủ sân, thông tin khách hàng có thể được nhân viên của Chủ sân nhập vào hệ thống theo phạm vi được phép.

4.5. Dữ liệu thanh toán và giao dịch

Khi Sportix hỗ trợ tính năng thanh toán, dữ liệu được xử lý có thể bao gồm:

• Giá trị giao dịch;
• Mã giao dịch;
• Thời gian giao dịch;
• Phương thức thanh toán;
• Trạng thái thanh toán;
• Nội dung thanh toán;
• Thông tin đối soát;
• Thông tin hoàn tiền hoặc hủy giao dịch.

Thông tin thẻ hoặc thông tin tài chính nhạy cảm có thể được xử lý trực tiếp bởi đơn vị cung cấp dịch vụ thanh toán và không nhất thiết được lưu trữ đầy đủ trên hệ thống Sportix.

4.6. Nội dung do Người dùng cung cấp

Sportix có thể xử lý:

• Hình ảnh;
• Video;
• Bình luận;
• Bài đăng;
• Đánh giá;
• Phản hồi;
• Tin nhắn hoặc nội dung trao đổi;
• Thông tin giải đấu;
• Thông tin sân;
• Tài liệu Người dùng tải lên;
• Nội dung khác do Người dùng chủ động cung cấp.

Người dùng không nên đăng tải dữ liệu cá nhân của người khác nếu không có quyền hoặc căn cứ hợp pháp để thực hiện việc đó.

4.7. Dữ liệu hỗ trợ và chăm sóc khách hàng

Khi Người dùng liên hệ Sportix, chúng tôi có thể thu thập:

• Nội dung yêu cầu;
• Email;
• Số điện thoại;
• Nội dung trao đổi;
• Booking ID;
• Tournament ID;
• Ảnh hoặc video minh chứng;
• Log kỹ thuật;
• Nội dung khiếu nại;
• Kết quả xử lý hỗ trợ.

4.8. Dữ liệu thiết bị và kỹ thuật

Khi Người dùng sử dụng Nền tảng, Sportix có thể tự động ghi nhận một số dữ liệu như:

• Địa chỉ IP;
• Loại thiết bị;
• Hệ điều hành;
• Phiên bản ứng dụng;
• Trình duyệt;
• Ngôn ngữ thiết bị;
• Mã phiên truy cập;
• Thời gian truy cập;
• Các trang hoặc tính năng được sử dụng;
• Sự kiện kỹ thuật;
• Crash log;
• Security log;
• Audit log;
• Thông tin cần thiết để phát hiện gian lận hoặc truy cập bất thường.

Các dữ liệu này được sử dụng chủ yếu để vận hành, bảo mật, phân tích và cải thiện Nền tảng.

4.9. Dữ liệu vị trí

Sportix có thể xử lý thông tin vị trí khi cần để:

• Hiển thị các sân gần Người dùng;
• Tìm kiếm Chủ sân theo khu vực;
• Cung cấp bản đồ;
• Đề xuất hoạt động thể thao phù hợp;
• Cung cấp các chức năng khác có yếu tố vị trí.

Sportix chỉ truy cập vị trí chính xác của thiết bị khi có quyền tương ứng từ thiết bị hoặc Người dùng theo yêu cầu của hệ điều hành và pháp luật.

Người dùng có thể quản lý quyền vị trí thông qua cài đặt của thiết bị.

5. Nguồn thu thập dữ liệu

Sportix có thể nhận dữ liệu cá nhân từ:

5.1. Chính Người dùng

Ví dụ khi Người dùng:

• Đăng ký tài khoản;
• Cập nhật hồ sơ;
• Đăng ký giải đấu;
• Đặt sân;
• Thực hiện thanh toán;
• Upload nội dung;
• Liên hệ hỗ trợ.

5.2. Ban tổ chức giải đấu

BTC có thể cung cấp dữ liệu của vận động viên hoặc thành viên đội khi tạo hoặc vận hành giải đấu.

BTC có trách nhiệm đảm bảo mình có quyền hợp pháp để cung cấp dữ liệu đó cho Sportix.

5.3. Chủ sân

Chủ sân hoặc nhân viên được phân quyền có thể nhập thông tin khách hàng để:

• Tạo booking;
• Quản lý lịch sân;
• Quản lý khách hàng;
• Quản lý giao dịch;
• Hỗ trợ Chủ sân vận hành.

Chủ sân chịu trách nhiệm đối với tính hợp pháp của việc thu thập và cung cấp dữ liệu thuộc phạm vi quản lý của mình.

5.4. Dịch vụ bên thứ ba

Nếu Người dùng đăng nhập, thanh toán hoặc sử dụng Sportix thông qua dịch vụ bên thứ ba, Sportix có thể nhận một số thông tin phù hợp với quyền mà Người dùng đã cấp cho dịch vụ đó.

5.5. Tự động từ hệ thống

Một số dữ liệu kỹ thuật được tạo ra khi Người dùng tương tác với Nền tảng, bao gồm log, lịch sử hoạt động, dữ liệu thiết bị và dữ liệu bảo mật.

6. Mục đích xử lý dữ liệu cá nhân

Sportix có thể xử lý dữ liệu cá nhân cho các mục đích sau.

6.1. Tạo và quản lý tài khoản

Bao gồm:

• Đăng ký tài khoản;
• Đăng nhập;
• Xác thực;
• Quản lý hồ sơ;
• Khôi phục tài khoản;
• Quản lý quyền và vai trò.

6.2. Cung cấp tính năng thể thao

Bao gồm:

• Hồ sơ Người chơi;
• Tìm kiếm Người chơi;
• Kết nối Người chơi;
• Lịch sử thi đấu;
• Thành tích;
• Rating;
• Ranking;
• Match history;
• Các chức năng cộng đồng thể thao.

6.3. Tổ chức và vận hành giải đấu

Bao gồm:

• Đăng ký giải;
• Xếp đội;
• Chia bảng;
• Seed;
• Bracket;
• Lịch thi đấu;
• Check-in;
• Ghi nhận kết quả;
• Xếp hạng;
• Công bố kết quả;
• Giải quyết khiếu nại.

6.4. Cung cấp và quản lý booking

Bao gồm:

• Tìm sân;
• Kiểm tra lịch trống;
• Tạo booking;
• Xác nhận booking;
• Giữ chỗ;
• Thay đổi lịch;
• Hủy booking;
• Xử lý no-show;
• Đối soát thanh toán;
• Hỗ trợ Chủ sân vận hành lịch sân.

6.5. Xử lý giao dịch

Bao gồm:

• Thanh toán;
• Đặt cọc;
• Hoàn tiền;
• Đối soát;
• Kiểm soát giao dịch;
• Lập chứng từ khi cần thiết.

6.6. Hỗ trợ Người dùng

Bao gồm:

• Trả lời yêu cầu;
• Xử lý lỗi;
• Xử lý khiếu nại;
• Hỗ trợ booking;
• Hỗ trợ giải đấu;
• Khôi phục tài khoản.

6.7. Bảo đảm an toàn và phòng chống gian lận

Sportix có thể xử lý dữ liệu để:

• Phát hiện tài khoản giả;
• Phát hiện đăng nhập bất thường;
• Phòng chống gian lận giải đấu;
• Phát hiện thao túng ranking;
• Phát hiện booking bất thường;
• Phòng chống thanh toán gian lận;
• Phòng chống spam;
• Ngăn chặn bot;
• Điều tra hành vi vi phạm Điều khoản sử dụng;
• Bảo vệ Sportix và Người dùng.

6.8. Cải thiện Nền tảng

Dữ liệu có thể được sử dụng để:

• Phân tích việc sử dụng sản phẩm;
• Xác định lỗi;
• Đo hiệu năng;
• Cải thiện UX/UI;
• Phát triển tính năng mới;
• Đánh giá chất lượng dịch vụ.

Trong trường hợp phù hợp, Sportix có thể sử dụng dữ liệu đã được tổng hợp hoặc xử lý nhằm hạn chế khả năng xác định trực tiếp cá nhân.

6.9. Gửi thông báo dịch vụ

Sportix có thể gửi:

• Xác nhận đăng ký;
• OTP;
• Thông báo booking;
• Thay đổi lịch;
• Thông báo giải đấu;
• Kết quả thi đấu;
• Cảnh báo bảo mật;
• Thông báo tài khoản;
• Thông tin quan trọng liên quan đến dịch vụ.

Đây có thể là các thông báo cần thiết để Nền tảng hoạt động và không phải lúc nào cũng được xem là thông tin quảng cáo.

6.10. Marketing và truyền thông

Khi pháp luật yêu cầu, Sportix chỉ gửi nội dung quảng cáo, marketing hoặc chương trình khuyến mại tới Người dùng sau khi có căn cứ hoặc sự đồng ý phù hợp.

Người dùng có thể từ chối nhận các nội dung marketing thông qua cơ chế unsubscribe, cài đặt tài khoản hoặc kênh liên hệ của Sportix.

Việc từ chối marketing không ảnh hưởng đến các thông báo cần thiết liên quan đến tài khoản, booking, giải đấu hoặc bảo mật.

6.11. Tuân thủ pháp luật

Sportix có thể xử lý hoặc cung cấp dữ liệu khi cần thiết để:

• Thực hiện nghĩa vụ pháp lý;
• Thực hiện yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền;
• Xử lý tranh chấp;
• Thực hiện nghĩa vụ kế toán, thuế hoặc tài chính;
• Bảo vệ quyền và lợi ích hợp pháp của Sportix, Người dùng hoặc bên thứ ba.

7. Căn cứ xử lý dữ liệu

Tùy từng hoạt động và yêu cầu pháp luật, Sportix xử lý dữ liệu cá nhân trên cơ sở phù hợp, có thể bao gồm:

• Sự đồng ý của chủ thể dữ liệu;
• Việc thực hiện hợp đồng hoặc thỏa thuận với Người dùng;
• Việc thực hiện quyền và nghĩa vụ hợp pháp của Sportix;
• Việc thực hiện nghĩa vụ theo quy định pháp luật;
• Các trường hợp xử lý dữ liệu không cần sự đồng ý được pháp luật cho phép;
• Các căn cứ hợp pháp khác theo quy định pháp luật.

Trong trường hợp việc xử lý dựa trên sự đồng ý, Người dùng có quyền rút lại sự đồng ý theo quy định pháp luật.

Việc rút lại sự đồng ý không làm ảnh hưởng đến tính hợp pháp của hoạt động xử lý đã được thực hiện trước thời điểm rút lại.

Trong một số trường hợp, việc rút lại sự đồng ý có thể làm cho Sportix không thể tiếp tục cung cấp một số tính năng nhất định.

8. Dữ liệu được hiển thị cho Người dùng khác

Do Sportix là nền tảng thể thao và cộng đồng, một số thông tin nhất định có thể được hiển thị cho Người dùng khác.

Thông tin có thể bao gồm:

• Tên Người chơi;
• Ảnh đại diện;
• Bộ môn;
• Trình độ;
• Câu lạc bộ;
• Đội;
• Thành tích;
• Match history;
• Kết quả giải đấu;
• Ranking;
• Rating;
• Bracket;
• Thông tin đăng ký giải phù hợp;
• Nội dung Người dùng chủ động đăng công khai.

Sportix sẽ áp dụng phạm vi hiển thị phù hợp với tính chất của từng tính năng.

Người dùng nên hiểu rằng thông tin được công khai trên Internet hoặc trong cộng đồng Sportix có thể được người khác xem, lưu lại hoặc chia sẻ ngoài phạm vi kiểm soát trực tiếp của Sportix.

9. Chia sẻ dữ liệu với Chủ sân và Ban tổ chức

9.1. Chủ sân

Khi Người dùng thực hiện booking, Sportix có thể cung cấp cho Chủ sân các thông tin cần thiết để cung cấp dịch vụ, ví dụ:

• Tên;
• Thông tin liên hệ;
• Thời gian booking;
• Sân;
• Giá;
• Tình trạng thanh toán;
• Ghi chú booking.

Chủ sân phải sử dụng thông tin này cho mục đích phù hợp với việc cung cấp và quản lý dịch vụ.

9.2. Ban tổ chức giải đấu

Khi Người dùng đăng ký giải, Sportix có thể cung cấp cho BTC thông tin cần thiết để:

• Xác minh vận động viên;
• Xếp nội dung thi đấu;
• Lập đội;
• Vận hành bracket;
• Xây dựng lịch;
• Xác nhận thanh toán;
• Liên hệ vận động viên;
• Công bố kết quả.

BTC có trách nhiệm bảo vệ dữ liệu cá nhân được tiếp cận thông qua Sportix và không được sử dụng dữ liệu đó cho các mục đích không phù hợp.

10. Chia sẻ dữ liệu với nhà cung cấp dịch vụ

Sportix có thể sử dụng các nhà cung cấp bên thứ ba hỗ trợ vận hành Nền tảng, bao gồm nhưng không giới hạn:

• Cloud hosting;
• Cơ sở dữ liệu;
• Dịch vụ lưu trữ;
• Email;
• SMS;
• Push notification;
• Dịch vụ bản đồ;
• Analytics;
• Monitoring;
• Customer support;
• Cybersecurity;
• Payment gateway;
• Authentication;
• Các dịch vụ công nghệ khác.

Các bên này chỉ được tiếp cận dữ liệu trong phạm vi cần thiết cho dịch vụ mà họ cung cấp và phải chịu các nghĩa vụ bảo vệ dữ liệu phù hợp theo thỏa thuận và pháp luật áp dụng.

Sportix không bán dữ liệu cá nhân của Người dùng cho bên thứ ba để đổi lấy tiền như một hoạt động kinh doanh dữ liệu.

11. Cookie và công nghệ tương tự

Website Sportix có thể sử dụng cookie hoặc công nghệ tương tự để:

• Duy trì trạng thái đăng nhập;
• Ghi nhớ cài đặt;
• Bảo vệ tài khoản;
• Đo hiệu năng;
• Phân tích cách sử dụng website;
• Cải thiện trải nghiệm;
• Đo hiệu quả của các chiến dịch khi áp dụng.

Tùy loại cookie và yêu cầu pháp luật, Sportix có thể yêu cầu Người dùng lựa chọn hoặc đồng ý trước khi kích hoạt một số cookie không thiết yếu.

Người dùng cũng có thể quản lý cookie thông qua trình duyệt của mình.

Việc vô hiệu hóa một số cookie có thể làm giảm hoặc ngăn cản hoạt động của một số chức năng.

12. Dữ liệu cá nhân của trẻ em

Sportix đặc biệt thận trọng khi xử lý dữ liệu cá nhân của trẻ em.

Trong trường hợp Sportix cung cấp tính năng cho người chưa thành niên hoặc trẻ em theo định nghĩa của pháp luật áp dụng, Sportix có thể:

• Yêu cầu xác minh độ tuổi;
• Hạn chế một số tính năng;
• Yêu cầu sự đồng ý hoặc xác nhận của cha, mẹ hoặc người giám hộ khi pháp luật yêu cầu;
• Giảm phạm vi dữ liệu được công khai;
• Áp dụng các biện pháp bảo vệ bổ sung.

Cha, mẹ hoặc người giám hộ hợp pháp có thể liên hệ Sportix nếu cho rằng dữ liệu của trẻ em được xử lý không phù hợp.

13. Dữ liệu cá nhân nhạy cảm

Một số hoạt động đặc biệt có thể liên quan đến dữ liệu được pháp luật xác định là dữ liệu cá nhân nhạy cảm.

Sportix sẽ chỉ xử lý dữ liệu cá nhân nhạy cảm khi cần thiết, có căn cứ phù hợp và áp dụng biện pháp bảo vệ tương ứng theo quy định pháp luật.

Sportix không chủ động yêu cầu Người dùng cung cấp dữ liệu nhạy cảm không cần thiết cho việc cung cấp dịch vụ.

Người dùng được khuyến nghị không đăng công khai các thông tin nhạy cảm lên hồ sơ, bình luận, bài đăng hoặc nội dung cộng đồng.

14. Thời gian xử lý và lưu trữ dữ liệu

Sportix lưu giữ dữ liệu trong khoảng thời gian cần thiết để:

• Cung cấp dịch vụ;
• Duy trì tài khoản;
• Quản lý lịch sử thi đấu;
• Quản lý booking;
• Giải quyết khiếu nại;
• Phòng chống gian lận;
• Thực hiện nghĩa vụ pháp lý;
• Bảo vệ quyền và lợi ích hợp pháp;
• Đáp ứng các mục đích được nêu trong Chính sách.

Thời gian lưu trữ có thể khác nhau tùy loại dữ liệu.

Ví dụ:

• Dữ liệu tài khoản có thể được lưu trong thời gian tài khoản hoạt động;
• Lịch sử thi đấu và kết quả giải có thể được lưu lâu dài nhằm duy trì hồ sơ thành tích và tính toàn vẹn của hệ thống ranking;
• Dữ liệu booking có thể được lưu phục vụ lịch sử giao dịch, đối soát, khiếu nại và nghĩa vụ pháp lý;
• Security log và audit log có thể được lưu trong thời gian phù hợp nhằm bảo mật và phòng chống gian lận;
• Dữ liệu liên quan đến nghĩa vụ kế toán hoặc thuế được lưu theo thời hạn pháp luật yêu cầu.

Khi dữ liệu không còn cần thiết hoặc hết thời hạn lưu giữ theo quy định, Sportix có thể xóa, hủy, ẩn danh hoặc thực hiện biện pháp xử lý phù hợp.

15. Xóa tài khoản và dữ liệu

Người dùng có thể yêu cầu đóng hoặc xóa tài khoản theo chức năng được Sportix cung cấp hoặc thông qua kênh hỗ trợ.

Việc xóa tài khoản không đồng nghĩa với việc tất cả dữ liệu sẽ lập tức bị xóa trong mọi trường hợp.

Sportix có thể tiếp tục lưu một số dữ liệu nếu cần thiết để:

• Tuân thủ pháp luật;
• Phòng chống gian lận;
• Bảo vệ quyền lợi hợp pháp;
• Giải quyết tranh chấp;
• Duy trì tính toàn vẹn của kết quả giải đấu;
• Duy trì dữ liệu lịch sử cần thiết;
• Thực hiện nghĩa vụ tài chính hoặc kế toán.

Ví dụ, sau khi tài khoản bị xóa, một kết quả thi đấu đã được ghi nhận chính thức có thể tiếp tục tồn tại trong hệ thống giải đấu nhằm đảm bảo kết quả của các Người chơi khác không bị sai lệch.

Trong trường hợp phù hợp, Sportix có thể ẩn danh hoặc loại bỏ thông tin định danh trực tiếp thay vì xóa toàn bộ bản ghi liên quan.

16. Chuyển dữ liệu ra nước ngoài

Sportix có thể sử dụng các dịch vụ công nghệ, cloud infrastructure hoặc nhà cung cấp có hệ thống được đặt ngoài Việt Nam.

Trong trường hợp việc xử lý dẫn đến chuyển dữ liệu cá nhân ra nước ngoài, Sportix sẽ thực hiện các nghĩa vụ liên quan theo quy định pháp luật Việt Nam.

Các biện pháp có thể bao gồm:

• Đánh giá hoạt động chuyển dữ liệu;
• Lập và lưu hồ sơ cần thiết;
• Áp dụng thỏa thuận bảo vệ dữ liệu với bên nhận dữ liệu;
• Áp dụng các biện pháp kỹ thuật và tổ chức phù hợp;
• Thực hiện các nghĩa vụ thông báo, báo cáo hoặc thủ tục khác nếu pháp luật yêu cầu.

17. An toàn và bảo mật dữ liệu

Sportix áp dụng các biện pháp kỹ thuật và tổ chức phù hợp nhằm bảo vệ dữ liệu cá nhân khỏi:

• Truy cập trái phép;
• Sử dụng trái phép;
• Thay đổi trái phép;
• Tiết lộ trái phép;
• Mất dữ liệu;
• Phá hoại dữ liệu;
• Tấn công hệ thống.

Các biện pháp có thể bao gồm:

• Kiểm soát truy cập;
• Phân quyền;
• Xác thực;
• Mã hóa phù hợp;
• Logging;
• Monitoring;
• Backup;
• Security review;
• Kiểm soát quyền của nhân viên;
• Quy trình ứng phó sự cố;
• Các biện pháp bảo mật khác.

Tuy nhiên, không có hệ thống thông tin nào có thể đảm bảo an toàn tuyệt đối.

Người dùng cũng có trách nhiệm bảo vệ tài khoản, mật khẩu, OTP và thiết bị của mình.

Người dùng không nên cung cấp mật khẩu hoặc OTP cho bất kỳ cá nhân nào.

18. Sự cố dữ liệu cá nhân

Trong trường hợp xảy ra hoặc nghi ngờ xảy ra sự cố liên quan đến dữ liệu cá nhân, Sportix có thể:

• Đánh giá phạm vi sự cố;
• Thực hiện biện pháp ngăn chặn;
• Khắc phục lỗ hổng;
• Hạn chế thiệt hại;
• Lưu hồ sơ sự cố;
• Phối hợp với nhà cung cấp hoặc bên liên quan;
• Thực hiện nghĩa vụ thông báo hoặc báo cáo tới cơ quan có thẩm quyền và/hoặc chủ thể dữ liệu khi pháp luật yêu cầu.

19. Quyền của chủ thể dữ liệu

Trong phạm vi được pháp luật quy định, Người dùng có thể có các quyền đối với dữ liệu cá nhân của mình, bao gồm quyền:

• Được biết về hoạt động xử lý dữ liệu;
• Đồng ý hoặc không đồng ý trong trường hợp pháp luật yêu cầu sự đồng ý;
• Truy cập hoặc xem dữ liệu;
• Yêu cầu chỉnh sửa dữ liệu;
• Yêu cầu cung cấp dữ liệu;
• Rút lại sự đồng ý;
• Yêu cầu xóa dữ liệu;
• Yêu cầu hạn chế xử lý;
• Phản đối một số hoạt động xử lý dữ liệu;
• Khiếu nại hoặc yêu cầu giải quyết vấn đề liên quan đến dữ liệu;
• Yêu cầu bồi thường khi có căn cứ theo pháp luật;
• Thực hiện các quyền khác được pháp luật quy định.

Một số quyền có thể bị giới hạn trong các trường hợp pháp luật cho phép hoặc khi dữ liệu cần tiếp tục được xử lý để thực hiện nghĩa vụ pháp lý.

20. Cách thực hiện quyền đối với dữ liệu

Người dùng có thể thực hiện một số quyền trực tiếp trong tài khoản Sportix, bao gồm việc chỉnh sửa thông tin hồ sơ và một số cài đặt quyền riêng tư.

Đối với các yêu cầu khác, Người dùng có thể liên hệ:

Email: [email protected]

Yêu cầu nên bao gồm:

• Họ tên;
• Số điện thoại hoặc email gắn với tài khoản;
• Nội dung yêu cầu;
• Dữ liệu hoặc hoạt động xử lý liên quan;
• Thông tin cần thiết để Sportix xác minh người yêu cầu là chủ thể dữ liệu hoặc người đại diện hợp pháp.

Sportix có thể yêu cầu xác minh danh tính nhằm tránh việc dữ liệu bị truy cập, sửa hoặc xóa bởi người không có quyền.

Sportix sẽ xử lý yêu cầu trong phạm vi và thời hạn theo quy định pháp luật áp dụng.

21. Quyết định tự động và hệ thống ranking

Sportix có thể sử dụng thuật toán hoặc cơ chế tự động để hỗ trợ:

• Tính điểm;
• Rating;
• Ranking;
• Gợi ý đối thủ;
• Seed giải;
• Phát hiện gian lận;
• Đề xuất sân;
• Đề xuất hoạt động thể thao;
• Các chức năng vận hành khác.

Kết quả của các hệ thống này có thể dựa trên nhiều yếu tố, ví dụ:

• Kết quả thi đấu;
• Lịch sử thi đấu;
• Trình độ;
• Dữ liệu giải đấu;
• Hoạt động trên Nền tảng.

Sportix có thể điều chỉnh thuật toán theo từng thời kỳ để cải thiện tính chính xác, công bằng hoặc an toàn.

Khi pháp luật quy định quyền liên quan đến quyết định tự động, Sportix sẽ áp dụng cơ chế phù hợp để Người dùng thực hiện quyền của mình.

22. Dữ liệu tổng hợp và dữ liệu đã loại bỏ khả năng định danh

Sportix có thể tạo dữ liệu thống kê hoặc dữ liệu tổng hợp phục vụ:

• Thống kê số lượng Người chơi;
• Phân tích xu hướng thể thao;
• Phân tích hành vi sử dụng;
• Nghiên cứu sản phẩm;
• Báo cáo hiệu quả vận hành;
• Phát triển dịch vụ.

Khi dữ liệu đã được xử lý để không còn xác định hoặc giúp xác định một cá nhân cụ thể theo tiêu chuẩn pháp luật áp dụng, dữ liệu đó có thể không còn được coi là dữ liệu cá nhân.

23. Liên kết và dịch vụ của bên thứ ba

Sportix có thể chứa liên kết hoặc tích hợp với dịch vụ bên thứ ba.

Ví dụ:

• Payment gateway;
• Google Maps hoặc dịch vụ bản đồ;
• Social login;
• Email service;
• SMS service;
• Cloud service.

Các dịch vụ này có thể có chính sách quyền riêng tư riêng.

Sportix không kiểm soát toàn bộ hoạt động xử lý dữ liệu độc lập của các bên thứ ba đó.

Người dùng nên đọc chính sách của bên thứ ba khi sử dụng dịch vụ của họ.

24. Trách nhiệm của Chủ sân, BTC và tổ chức sử dụng Sportix

Chủ sân, Ban tổ chức, câu lạc bộ hoặc tổ chức sử dụng Sportix không được:

• Thu thập dữ liệu thông qua Sportix cho mục đích trái pháp luật;
• Xuất dữ liệu rồi sử dụng cho mục đích không phù hợp;
• Bán dữ liệu khách hàng;
• Spam Người dùng;
• Tiết lộ dữ liệu cho người không có thẩm quyền;
• Sử dụng dữ liệu ngoài phạm vi dịch vụ hoặc thỏa thuận được phép.

Các tổ chức này có trách nhiệm:

• Tuân thủ pháp luật về bảo vệ dữ liệu cá nhân;
• Chỉ cung cấp dữ liệu cho Sportix khi có quyền hợp pháp;
• Kiểm soát tài khoản nhân viên;
• Thu hồi quyền truy cập khi nhân viên không còn nhiệm vụ;
• Bảo vệ dữ liệu được truy cập từ Sportix.

Sportix có thể hạn chế hoặc chấm dứt quyền truy cập nếu phát hiện hành vi sử dụng dữ liệu không phù hợp.

25. Thay đổi Chính sách

Sportix có thể cập nhật Chính sách này khi:

• Pháp luật thay đổi;
• Sportix triển khai tính năng mới;
• Phương thức xử lý dữ liệu thay đổi;
• Sportix thay đổi nhà cung cấp;
• Cần cải thiện tiêu chuẩn bảo vệ dữ liệu;
• Có thay đổi đáng kể trong hoạt động kinh doanh.

Phiên bản mới sẽ được công bố trên Nền tảng và ghi rõ ngày hiệu lực hoặc ngày cập nhật.

Đối với thay đổi quan trọng ảnh hưởng đáng kể đến quyền của Người dùng hoặc hoạt động xử lý dựa trên sự đồng ý, Sportix sẽ thực hiện thông báo và/hoặc xin lại sự đồng ý nếu pháp luật yêu cầu.

26. Quan hệ với Điều khoản Sử dụng

Chính sách này được áp dụng cùng với Điều khoản Sử dụng Sportix và các chính sách liên quan.

Trong một số dịch vụ cụ thể, Sportix có thể áp dụng thêm:

• Điều khoản giải đấu;
• Chính sách đặt sân và hủy đặt sân;
• Chính sách thanh toán;
• Quy tắc cộng đồng;
• Chính sách cookie;
• Các điều khoản hoặc thông báo quyền riêng tư riêng của từng sản phẩm.

Các tài liệu này được áp dụng bổ sung cho Chính sách này trong phạm vi liên quan.

27. Giải quyết khiếu nại về dữ liệu cá nhân

Nếu Người dùng cho rằng dữ liệu cá nhân của mình đang được xử lý không phù hợp, Người dùng có thể liên hệ Sportix để yêu cầu kiểm tra và xử lý.

Sportix có thể yêu cầu Người dùng cung cấp thông tin cần thiết để:

• Xác minh danh tính;
• Xác định dữ liệu liên quan;
• Xác định tài khoản;
• Xác định booking hoặc giải đấu;
• Điều tra sự việc.

Sportix sẽ tiếp nhận và xử lý yêu cầu theo quy trình nội bộ và quy định pháp luật áp dụng.

Việc khiếu nại với Sportix không hạn chế các quyền của Người dùng đối với cơ quan nhà nước có thẩm quyền theo quy định pháp luật.

28. Thông tin liên hệ

Đối với câu hỏi, yêu cầu hoặc khiếu nại liên quan đến quyền riêng tư và bảo vệ dữ liệu cá nhân, vui lòng liên hệ:

SPORTIX

Đơn vị vận hành: Cá nhân/nhóm phát triển Sportix

Website: https://sportix.vn

Email hỗ trợ: [email protected]

Email bảo vệ dữ liệu cá nhân: [email protected]

Nếu Sportix chỉ định bộ phận hoặc cá nhân phụ trách bảo vệ dữ liệu cá nhân, thông tin liên hệ có thể được công bố tại mục này hoặc trên Nền tảng.

29. Hiệu lực

Chính sách Quyền riêng tư và Bảo vệ Dữ liệu Cá nhân Sportix có hiệu lực kể từ ngày 29/08/2026.

Sportix - Kết nối cộng đồng thể thao