Chính sách bảo mật SPM

Phiên bản: 2.0
Ngày hiệu lực: 03/08/2026
Cập nhật lần cuối: 03/08/2026

1. Phạm vi và đơn vị chịu trách nhiệm

Chính sách này mô tả cách Công ty Cổ phần Phát triển Công nghệ NTK (“SPM”, “chúng tôi”) thu thập, sử dụng, lưu giữ, chia sẻ và bảo vệ dữ liệu cá nhân khi người dùng sử dụng ứng dụng, website và dịch vụ SPM.

• Mã số doanh nghiệp/mã số thuế: 0109667289.
• Địa chỉ trụ sở đăng ký: Số 43 ngõ 1/62/24 phố Bùi Xương Trạch, phường Khương Đình, TP Hà Nội, Việt Nam.
• Địa chỉ liên hệ: Tầng 10, tòa nhà Việt Á, số 9 Duy Tân, Cầu Giấy, Hà Nội.
• Email phụ trách quyền riêng tư: [email protected].
• Điện thoại: 0967546688.

Chính sách này được xây dựng theo pháp luật Việt Nam hiện hành về bảo vệ dữ liệu cá nhân, bao gồm Luật Bảo vệ dữ liệu cá nhân và văn bản hướng dẫn áp dụng.

2. Vai trò của SPM và khách hàng tổ chức

Đối với dữ liệu tài khoản, giao dịch với SPM, hỗ trợ, bảo mật và vận hành nền tảng, SPM quyết định mục đích và cách thức xử lý trong phạm vi cần thiết để cung cấp dịch vụ và tuân thủ pháp luật.

Đối với thông tin về khách đặt sân, nhân viên, nhà cung cấp hoặc cá nhân khác do một cơ sở thể thao nhập vào, cơ sở đó thường là bên quyết định mục đích sử dụng dữ liệu; SPM xử lý dữ liệu để cung cấp công cụ theo chỉ dẫn hợp pháp của cơ sở. Cơ sở có trách nhiệm thông báo, xin phép hoặc thiết lập căn cứ xử lý phù hợp với cá nhân liên quan.

3. Các nhóm dữ liệu có thể được xử lý

Tùy cách sử dụng dịch vụ, SPM có thể xử lý các nhóm dữ liệu sau:

3.1. Dữ liệu tài khoản và tổ chức

• Tên đăng nhập, tên hiển thị và thông tin liên hệ do người dùng cung cấp.
• Thông tin cơ sở thể thao, chi nhánh, sân và cấu hình vận hành.
• Vai trò, quyền truy cập và mối quan hệ giữa người dùng với tổ chức.
• Trạng thái tài khoản, thời điểm đăng ký và lịch sử đăng nhập cần thiết cho bảo mật.

3.2. Dữ liệu vận hành do người dùng nhập

• Lịch đặt, thời gian sử dụng sân, trạng thái xử lý và ghi chú nghiệp vụ.
• Thông tin khách hàng, nhân viên, nhà cung cấp hoặc đầu mối liên hệ.
• Sản phẩm, dịch vụ, kho, bán hàng, thanh toán, công nợ và báo cáo vận hành.
• Nội dung hỗ trợ hoặc phản hồi do người dùng gửi.

Người dùng không nên nhập dữ liệu nhạy cảm không cần thiết cho mục đích quản lý cơ sở thể thao.

3.3. Dữ liệu giao dịch và thuê bao

• Sản phẩm hoặc quyền lợi đã mua, trạng thái gói, thời hạn và lịch sử thay đổi.
• Mã tham chiếu giao dịch và thông tin xác minh do cửa hàng ứng dụng cung cấp.
• Thông tin cần thiết để đối soát, hỗ trợ, phòng chống gian lận và tuân thủ nghĩa vụ kế toán hoặc pháp lý.

SPM không trực tiếp nhận hoặc lưu toàn bộ thông tin thẻ thanh toán khi giao dịch được cửa hàng ứng dụng xử lý.

3.4. Dữ liệu thiết bị, phiên và kỹ thuật

• Loại thiết bị, hệ điều hành, phiên bản ứng dụng và mã cài đặt ngẫu nhiên.
• Địa chỉ mạng, thông tin trình duyệt, thời điểm truy cập và nhật ký lỗi hoặc an toàn.
• Thông tin phiên đăng nhập, lựa chọn thông báo và dữ liệu cần thiết để gửi thông báo.
• Cookie thiết yếu trên web và dữ liệu phiên được lưu tạm trong trình duyệt để duy trì đăng nhập và bảo vệ phiên làm việc.

SPM không sử dụng dữ liệu sinh trắc học của người dùng cho mục đích nhận dạng từ xa. Nếu người dùng bật tính năng xác thực bằng sinh trắc học, việc xác nhận do hệ điều hành thiết bị quản lý; SPM không nhận bản sao vân tay hoặc khuôn mặt.

3.5. Dữ liệu đặt sân công khai

Khi cơ sở bật trang đặt sân, thông tin cơ sở mà họ chọn công bố có thể hiển thị công khai. Khi khách gửi yêu cầu đặt sân, thông tin liên hệ và nội dung đặt sân được chuyển cho cơ sở liên quan để xử lý.

4. Mục đích xử lý

SPM xử lý dữ liệu cho các mục đích sau:

• Tạo, xác thực và duy trì tài khoản.
• Cung cấp chức năng quản lý và đồng bộ dữ liệu theo yêu cầu của người dùng.
• Xử lý, xác minh và hỗ trợ giao dịch hoặc quyền lợi thuê bao.
• Gửi thông báo vận hành khi người dùng cho phép.
• Cung cấp hỗ trợ, tiếp nhận khiếu nại và yêu cầu về dữ liệu.
• Bảo vệ tài khoản, phát hiện hành vi bất thường, ngăn chặn gian lận và điều tra sự cố.
• Duy trì chất lượng, khả năng tương thích và độ tin cậy của dịch vụ.
• Tuân thủ nghĩa vụ kế toán, thuế, bảo vệ người tiêu dùng, bảo vệ dữ liệu và yêu cầu hợp pháp của cơ quan có thẩm quyền.

SPM không bán dữ liệu cá nhân, không sử dụng dữ liệu để quảng cáo theo dõi và không xây dựng hồ sơ quảng cáo của người dùng.

5. Căn cứ xử lý

Tùy trường hợp, dữ liệu được xử lý trên một hoặc nhiều căn cứ phù hợp với pháp luật, bao gồm:

• Sự đồng ý hợp lệ của chủ thể dữ liệu.
• Việc thực hiện hợp đồng hoặc yêu cầu trước khi giao kết hợp đồng.
• Thực hiện nghĩa vụ pháp lý của SPM hoặc Khách hàng tổ chức.
• Bảo vệ quyền và lợi ích hợp pháp của SPM, người dùng hoặc bên liên quan trong phạm vi pháp luật cho phép.
• Các trường hợp khác được pháp luật cho phép xử lý không cần sự đồng ý.

Khi việc xử lý dựa trên sự đồng ý, chủ thể dữ liệu có thể rút lại sự đồng ý theo quy định; việc rút lại không làm mất tính hợp pháp của hoạt động đã thực hiện trước đó.

6. Chia sẻ và bên xử lý dữ liệu

SPM chỉ chia sẻ dữ liệu trong phạm vi cần thiết với:

• Nhân sự hoặc đơn vị được Khách hàng tổ chức cấp quyền.
• Cửa hàng ứng dụng và đơn vị xử lý giao dịch để cung cấp, xác minh và quản lý giao dịch.
• Nhà cung cấp hạ tầng, lưu trữ, truyền thông, thông báo, email, hỗ trợ và an toàn hệ thống làm việc theo yêu cầu bảo mật phù hợp.
• Cố vấn chuyên môn, kiểm toán viên hoặc đơn vị hỗ trợ giải quyết tranh chấp khi cần thiết.
• Cơ quan nhà nước hoặc bên có thẩm quyền khi có căn cứ pháp lý hợp lệ.
• Bên kế thừa hợp pháp trong giao dịch tổ chức lại doanh nghiệp, với điều kiện quyền của chủ thể dữ liệu tiếp tục được bảo vệ.

Một số nhà cung cấp có thể xử lý dữ liệu ngoài Việt Nam. Khi có chuyển dữ liệu cá nhân xuyên biên giới, SPM thực hiện biện pháp và hồ sơ cần thiết theo pháp luật áp dụng.

7. Bảo vệ dữ liệu

SPM áp dụng các biện pháp tổ chức và kỹ thuật phù hợp với tính chất dữ liệu và mức độ rủi ro, bao gồm kiểm soát truy cập, bảo vệ thông tin xác thực, bảo vệ dữ liệu khi truyền và lưu trữ, phân tách quyền, sao lưu, giám sát an toàn và quy trình ứng phó sự cố.

Một số nội dung nhạy cảm được bảo vệ theo cách hạn chế khả năng đọc nội dung của hệ thống. Tuy nhiên, không có biện pháp nào loại bỏ hoàn toàn mọi rủi ro. Người dùng phải bảo vệ thiết bị, thông tin đăng nhập và thông tin khôi phục; không chia sẻ chúng với người khác.

SPM không công khai chi tiết triển khai bảo mật có thể làm tăng nguy cơ bị lợi dụng. Thông tin kỹ thuật cần thiết cho kiểm toán hoặc đánh giá chuyên môn chỉ được cung cấp theo quy trình phù hợp và có kiểm soát.

8. Thời hạn lưu giữ

SPM lưu dữ liệu trong thời gian cần thiết cho mục đích đã công bố và nghĩa vụ pháp lý:

Khi hết thời hạn, dữ liệu được xóa, ẩn danh hoặc hạn chế xử lý theo quy trình phù hợp.

9. Quyền của chủ thể dữ liệu

Trong phạm vi pháp luật áp dụng, chủ thể dữ liệu có thể yêu cầu:

• Được biết và tiếp cận thông tin về việc xử lý dữ liệu.
• Chỉnh sửa hoặc cập nhật dữ liệu không chính xác.
• Rút lại sự đồng ý hoặc hạn chế xử lý trong trường hợp phù hợp.
• Xóa dữ liệu hoặc xóa tài khoản.
• Nhận dữ liệu hoặc yêu cầu cung cấp dữ liệu trong phạm vi SPM có khả năng và có nghĩa vụ thực hiện.
• Phản đối, khiếu nại, tố cáo hoặc yêu cầu bồi thường theo pháp luật.

SPM có thể yêu cầu xác minh danh tính và thẩm quyền trước khi xử lý. Một số yêu cầu có thể bị giới hạn nếu ảnh hưởng quyền của người khác, dữ liệu của tổ chức, nghĩa vụ pháp lý, an toàn hệ thống hoặc tranh chấp đang được xử lý.

Xem thêm Yêu cầu xóa tài khoản và Yêu cầu xóa dữ liệu.

10. Xóa tài khoản, gói dịch vụ và bản sao lưu

Yêu cầu xóa tài khoản hợp lệ được xử lý trong thời hạn công bố trên trang xóa tài khoản. Việc xóa tài khoản không mặc nhiên hủy gói định kỳ do App Store hoặc Google Play quản lý; người dùng cần quản lý việc gia hạn trong tài khoản cửa hàng tương ứng.

Một số dữ liệu có thể được giữ lại khi pháp luật yêu cầu hoặc khi cần thiết để bảo vệ an toàn, chống gian lận, đối soát giao dịch hoặc giải quyết tranh chấp. Dữ liệu còn trong bản sao lưu sẽ được loại bỏ hoặc ghi đè theo chu kỳ và không được sử dụng cho hoạt động thông thường.

11. Cookie và lưu trữ trên trình duyệt

Website và webapp SPM sử dụng cookie và bộ nhớ trình duyệt thiết yếu để duy trì phiên đăng nhập, lưu lựa chọn cần thiết và bảo vệ truy cập. Các cơ chế này không được dùng cho quảng cáo theo dõi.

Việc chặn cookie hoặc xóa dữ liệu phiên có thể khiến người dùng phải đăng nhập lại hoặc không sử dụng được một số chức năng web.

12. Trẻ em

SPM dành cho người đủ năng lực sử dụng dịch vụ quản lý cơ sở thể thao và không chủ đích cung cấp tài khoản quản trị cho trẻ em. Khách hàng tổ chức không được nhập dữ liệu của trẻ em nếu không có căn cứ pháp lý và biện pháp bảo vệ phù hợp.

13. Sự cố dữ liệu

Khi phát hiện sự cố ảnh hưởng đến dữ liệu cá nhân, SPM sẽ đánh giá, hạn chế tác động, lưu hồ sơ và thực hiện nghĩa vụ thông báo cho cơ quan có thẩm quyền hoặc chủ thể dữ liệu theo thời hạn và điều kiện do pháp luật quy định.

14. Thay đổi Chính sách

SPM có thể cập nhật Chính sách để phản ánh thay đổi của dịch vụ hoặc pháp luật. Phiên bản mới sẽ ghi rõ ngày cập nhật và được công bố trên kênh chính thức. Nếu thay đổi ảnh hưởng đáng kể đến quyền của người dùng, SPM sẽ thực hiện thông báo phù hợp trước khi áp dụng, trừ trường hợp pháp luật yêu cầu khác.

15. Liên hệ và khiếu nại

Yêu cầu hoặc khiếu nại về dữ liệu cá nhân có thể gửi tới:

Công ty Cổ phần Phát triển Công nghệ NTK
Email: [email protected]
Điện thoại: 0967546688

Vui lòng chỉ cung cấp thông tin cần thiết để xác minh và xử lý yêu cầu; không gửi mật khẩu, mã xác thực hoặc thông tin khôi phục bí mật qua email.