Chính sách bảo mật

Công ty TNHH KLA Software Solution ("chúng tôi") cam kết bảo vệ quyền riêng tư của người dùng nền tảng SportUp. Chính sách bảo mật này giải thích cách chúng tôi thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn sử dụng nền tảng sportup.vn và các dịch vụ liên quan.

Thông tin bạn cung cấp trực tiếp: • Thông tin đăng ký: Họ tên, email, số điện thoại, ngày sinh • Thông tin hồ sơ: Ảnh đại diện, tiểu sử, môn thể thao yêu thích • Thông tin giải đấu: Tên giải, quy chế, danh sách đội, kết quả thi đấu • Thông tin thanh toán: Thực hiện bằng chuyển khoản ngân hàng — chúng tôi KHÔNG lưu trữ thông tin thẻ ngân hàng Thông tin tự động thu thập: • Dữ liệu sử dụng: Trang truy cập, tính năng sử dụng, thời gian truy cập • Thông tin thiết bị: Loại thiết bị, hệ điều hành, trình duyệt, địa chỉ IP • Cookie và công nghệ tương tự (xem mục 7) Quyền trên thiết bị (ứng dụng di động, chỉ khi bạn cho phép): • Máy ảnh và micro: khi bạn phát trực tiếp trận đấu hoặc chụp ảnh để tải lên (ảnh đại diện, ảnh giải đấu, ảnh giấy tờ) • Vị trí: để gợi ý giải đấu và sân gần bạn; tọa độ chỉ được gửi kèm lượt tìm kiếm, không theo dõi vị trí ở chế độ nền • Thư viện ảnh: để bạn chọn ảnh tải lên • Thông báo: chúng tôi lưu mã thiết bị (push token) để gửi thông báo đẩy Xác minh danh tính (tùy chọn): ảnh CCCD mặt trước và mặt sau khi bạn tham gia giải yêu cầu xác thực Phát trực tiếp: hình ảnh và âm thanh trận đấu bạn phát được truyền lên kênh YouTube của SportUp và hiển thị công khai trên trang giải đấu

• Cung cấp và vận hành dịch vụ: quản lý tài khoản, xử lý giải đấu, tính toán xếp hạng • Xử lý thanh toán: phối hợp với cổng thanh toán để thực hiện giao dịch • Liên lạc: gửi thông báo giải đấu, cập nhật kết quả, thông tin hỗ trợ • Cải thiện dịch vụ: thống kê cách sử dụng gắn với mã bí danh (xem mục 7), phát hiện và khắc phục lỗi • Bảo mật: phát hiện gian lận, ngăn chặn truy cập trái phép

Chúng tôi KHÔNG bán thông tin cá nhân của bạn. Thông tin chỉ được chia sẻ trong các trường hợp: • Nhà cung cấp hạ tầng: lưu trữ đám mây, CDN, dịch vụ email (chỉ dữ liệu cần thiết cho vận hành) • Thống kê sử dụng: PostHog (máy chủ tại EU) nhận mã bí danh (mã ngẫu nhiên của trình duyệt, hoặc mã tài khoản khi bạn đăng nhập), trang đã xem, thời gian sử dụng, thao tác chính (kể cả số tiền và phương thức thanh toán), loại thiết bị, hệ điều hành, trình duyệt, nguồn truy cập và vị trí ước lượng (quốc gia, tỉnh/thành); PostHog không nhận tên, email, số điện thoại hay địa chỉ IP của bạn. Dữ liệu đi qua Cloudflare, nơi địa chỉ IP được gỡ trước khi chuyển tiếp • Organizer giải đấu: thông tin đăng ký của participant (tên, liên hệ) để vận hành giải • Yêu cầu pháp lý: khi có yêu cầu từ cơ quan nhà nước có thẩm quyền theo quy định pháp luật

• Mã hóa truyền tải: TLS/SSL cho mọi kết nối • Mã hóa lưu trữ: dữ liệu nhạy cảm được mã hóa tại rest • Xác thực: OAuth 2.0/OIDC qua Keycloak với hỗ trợ xác thực đa yếu tố • Kiểm soát truy cập: phân quyền theo vai trò (RBAC) — Admin, Organizer, Participant, Referee • Giám sát: hệ thống log và phát hiện bất thường • Sao lưu: dữ liệu được sao lưu định kỳ và lưu trữ bảo mật

Bạn có quyền: • Truy cập: Xem toàn bộ dữ liệu cá nhân chúng tôi lưu trữ • Chỉnh sửa: Cập nhật thông tin cá nhân qua trang hồ sơ • Xóa: Tự xóa tài khoản ngay trong ứng dụng (Hồ sơ → Chỉnh sửa → Tài khoản). Bạn có thể tự gửi yêu cầu xóa. Khi yêu cầu được tiếp nhận, tài khoản ngừng hoạt động; quá trình xóa tài khoản đăng nhập và thông tin cá nhân đã lưu tiếp tục tự động, bao gồm thử lại khi dịch vụ tạm thời gặp lỗi. Kết quả thi đấu được giữ lại dưới tên ẩn danh để không ảnh hưởng đến lịch sử đối thủ. Dữ liệu tài chính và giao dịch được lưu trữ theo thời gian quy định tại Mục 8 • Từ chối: Hủy đăng ký nhận thông báo marketing • Xuất dữ liệu: Yêu cầu bản sao dữ liệu cá nhân (xử lý trong 30 ngày) Để thực hiện các quyền còn lại, liên hệ support@sportup.vn.

• Cookie thiết yếu: phiên đăng nhập, ngôn ngữ, tùy chọn giao diện (luôn bật) • Thống kê sử dụng: trang đã xem, thời gian sử dụng và thao tác chính (tìm kiếm, đăng ký giải, thanh toán, đặt sân) để cải thiện sản phẩm; với tìm kiếm không có kết quả, từ khóa (tối đa 50 ký tự) được ghi lại. Không dùng cookie: mã nhận diện và phiên được lưu trong bộ nhớ trình duyệt (localStorage). Không bán, không dùng cho quảng cáo • Tắt thống kê: nút bên dưới chỉ áp dụng cho trình duyệt và trang web nơi bạn tắt; ứng dụng Owner (owner.sportup.vn) chưa có nút này. Trình duyệt bật Global Privacy Control cũng không bị thống kê. Việc đăng ký, tạo giải, thanh toán và đặt sân vẫn được máy chủ ghi nhận theo tài khoản • Không sử dụng cookie quảng cáo bên thứ ba • Push notification: chỉ khi người dùng cho phép, có thể tắt bất kỳ lúc nào

• Dữ liệu tài khoản và giao dịch được lưu trữ tại máy chủ tại Việt Nam; dữ liệu thống kê sử dụng được lưu tại PostHog (EU) • Thời gian lưu trữ: trong suốt thời gian tài khoản hoạt động • Khi bạn xóa tài khoản: tài khoản ngừng hoạt động ngay; ảnh đã tải lên, ảnh CCCD và tài khoản đăng nhập bị xóa, hồ sơ cá nhân được ẩn danh — thường hoàn tất trong vòng vài phút, tối đa 30 ngày nếu dịch vụ tạm thời gặp lỗi • Dữ liệu thống kê sử dụng gắn với tài khoản: khi bạn xóa tài khoản, chúng tôi gửi yêu cầu xóa tới PostHog; việc xóa phía PostHog có thể mất thêm thời gian • Kết quả thi đấu được giữ lại dưới tên ẩn danh, không còn liên kết với bạn • Dữ liệu giao dịch thanh toán: lưu trữ tối thiểu 5 năm theo quy định kế toán • Bản sao lưu hệ thống được tự động xóa sau tối đa 30 ngày

SportUp không nhắm đến trẻ em dưới 16 tuổi. Chúng tôi không cố ý thu thập thông tin cá nhân từ trẻ em dưới 16 tuổi. Nếu phát hiện vi phạm, chúng tôi sẽ xóa dữ liệu ngay lập tức.

Chính sách này có thể được cập nhật. Thay đổi quan trọng sẽ được thông báo qua email hoặc thông báo trên nền tảng ít nhất 7 ngày trước khi có hiệu lực.

Mọi thắc mắc về chính sách bảo mật, vui lòng liên hệ: Email: support@sportup.vn Điện thoại: +84 983 764 369 Công ty TNHH KLA Software Solution, Đà Nẵng, Việt Nam

SportUp dùng YouTube API Services để phát trực tiếp các trận đấu của giải trên kênh YouTube của SportUp (SportUp Live) và hiển thị video đó trong ứng dụng và trên sportup.vn. Khi dùng tính năng livestream và video, bạn cũng đồng ý bị ràng buộc bởi Điều khoản dịch vụ của YouTube: https://www.youtube.com/t/terms Chính sách quyền riêng tư của Google: https://policies.google.com/privacy SportUp không thu thập hay lưu thông tin đăng nhập tài khoản Google hoặc YouTube của người dùng. Chỉ kênh của SportUp kết nối YouTube qua Google OAuth. Video trận đấu do YouTube lưu trữ và phân phối. Bạn có thể xem hoặc thu hồi quyền mà kênh của SportUp đã cấp tại https://security.google.com/settings/security/permissions Để yêu cầu gỡ video có hình ảnh của bạn, hãy liên hệ support@sportup.vn.