CHÍNH SÁCH QUYỀN RIÊNG TƯ

---

1. GIỚI THIỆU

Chào mừng bạn đến với SPM - Ứng dụng quản lý/đặt sân thể thao ("chúng tôi", "của chúng tôi" hoặc "ứng dụng"). Chúng tôi cam kết bảo vệ quyền riêng tư và thông tin cá nhân của bạn. Chính sách quyền riêng tư này giải thích cách chúng tôi thu thập, sử dụng, lưu trữ và bảo vệ thông tin của bạn khi sử dụng ứng dụng đặt sân bóng đá.

---

2. THÔNG TIN CHÚNG TÔI THU THẬP

2.1 Thông tin bạn cung cấp trực tiếp

Đối với người dùng (Player):

• Họ và tên
• Số điện thoại
• Địa chỉ email (tùy chọn)
• Thông tin đặt sân (ngày, giờ, loại sân)

Đối với chủ sân (Owner):

• Họ và tên
• Số điện thoại
• Địa chỉ email (bắt buộc)
• Mật khẩu (được mã hóa)
• Thông tin khu thể thao (tên, địa chỉ, mô tả)
• Thông tin sân bóng (tên sân, loại sân, giá thuê)

2.2 Thông tin thu thập tự động

Thông tin thiết bị:

• Loại thiết bị và hệ điều hành
• Phiên bản ứng dụng

Thông tin sử dụng:

• Thời gian truy cập ứng dụng
• Các tính năng được sử dụng
• Thống kê tương tác với ứng dụng
• Log lỗi và báo cáo sự cố

Token thông báo đẩy:

• Firebase Cloud Messaging (FCM) token để gửi thông báo

2.3 Thông tin vị trí (tùy chọn)

• Vị trí thô để hiển thị sân gần bạn (chỉ khi được phép)
• Không thu thập vị trí chính xác hoặc theo dõi liên tục

---

3. CÁCH CHÚNG TÔI SỬ DỤNG THÔNG TIN

3.1 Mục đích sử dụng chính

Cung cấp dịch vụ:

• Xử lý và quản lý đặt sân bóng
• Kết nối người đặt sân với chủ sân
• Gửi thông báo về trạng thái đặt sân
• Hỗ trợ khách hàng

Quản lý tài khoản:

• Tạo và quản lý tài khoản người dùng
• Xác thực danh tính
• Khôi phục tài khoản

Cải thiện dịch vụ:

• Phân tích cách sử dụng ứng dụng
• Cải thiện tính năng và hiệu suất
• Phát triển tính năng mới

3.2 Thông báo

• Xác nhận đặt sân
• Nhắc nhở trước giờ chơi
• Thông báo hủy hoặc thay đổi lịch
• Cập nhật quan trọng về ứng dụng

3.3 Mục đích pháp lý

• Tuân thủ pháp luật Việt Nam
• Bảo vệ quyền và lợi ích hợp pháp
• Ngăn chặn gian lận và lạm dụng

---

4. CHIA SẺ THÔNG TIN

4.1 Chúng tôi KHÔNG bán thông tin cá nhân

Chúng tôi cam kết không bán, thuê hoặc trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại.

4.2 Chia sẻ có giới hạn

Với chủ sân:

• Tên và số điện thoại của người đặt sân (để liên lạc)
• Thông tin đặt sân (ngày, giờ, sân)

Với nhà cung cấp dịch vụ:

• Firebase (Google) - Thông báo đẩy và phân tích
• Nhà cung cấp hosting - Lưu trữ dữ liệu an toàn
• Dịch vụ SMS/Email - Gửi thông báo

Trường hợp bắt buộc pháp lý:

• Theo yêu cầu của cơ quan có thẩm quyền
• Bảo vệ quyền lợi pháp lý của chúng tôi
• Ngăn chặn hoạt động bất hợp pháp

---

5. BẢO MẬT THÔNG TIN

5.1 Biện pháp bảo mật kỹ thuật

• Mã hóa dữ liệu: SSL/TLS cho truyền tải, bcrypt cho mật khẩu
• Xác thực: Laravel Sanctum token-based authentication
• Giới hạn truy cập: Rate limiting và validation nghiêm ngặt
• Backup định kỳ: Sao lưu dữ liệu thường xuyên
• Monitoring: Theo dõi 24/7 các hoạt động bất thường

5.2 Biện pháp bảo mật tổ chức

• Giới hạn quyền truy cập nhân viên
• Đào tạo bảo mật định kỳ
• Kiểm toán bảo mật thường xuyên
• Quy trình phản ứng sự cố

5.3 Cam kết bảo mật

Mặc dù chúng tôi áp dụng các biện pháp bảo mật tiên tiến, không có hệ thống nào hoàn toàn bảo mật 100%. Chúng tôi cam kết nỗ lực tối đa để bảo vệ thông tin của bạn.

---

6. LƯU TRỮ DỮ LIỆU

6.1 Thời gian lưu trữ

Tài khoản đang hoạt động:

• Lưu trữ trong suốt thời gian tài khoản tồn tại
• Dữ liệu đặt sân: 2 năm sau khi hoàn thành

Tài khoản bị xóa:

• Xóa hầu hết thông tin cá nhân trong 30 ngày
• Giữ lại thông tin cần thiết cho mục đích pháp lý (3 năm)

Log hệ thống:

• Lưu trữ 6 tháng cho mục đích bảo mật và phân tích

6.2 Vị trí lưu trữ

• Máy chủ chính: Việt Nam (tuân thủ pháp luật địa phương)
• Backup: Cloud storage với mã hóa
• CDN: Để tối ưu hiệu suất (không chứa thông tin nhạy cảm)

---

7. QUYỀN CỦA NGƯỜI DÙNG

7.1 Quyền truy cập và sửa đổi

• Xem thông tin: Truy cập dữ liệu cá nhân trong ứng dụng
• Cập nhật: Sửa đổi thông tin hồ sơ bất kỳ lúc nào
• Xuất dữ liệu: Yêu cầu sao chép thông tin cá nhân

7.2 Quyền xóa

• Xóa tài khoản: Liên hệ support để xóa vĩnh viễn
• Xóa từng phần: Xóa lịch sử đặt sân cũ
• Rút đồng ý: Hủy đồng ý xử lý dữ liệu

7.3 Quyền kiểm soát thông báo

• Bật/tắt thông báo đẩy trong cài đặt thiết bị
• Chọn loại thông báo muốn nhận
• Hủy đăng ký email marketing (nếu có)

7.4 Cách thực hiện quyền

---

8. QUYỀN RIÊNG TƯ TRẺ EM

8.1 Giới hạn độ tuổi

• Ứng dụng dành cho người từ 13 tuổi trở lên
• Không cố ý thu thập thông tin từ trẻ em dưới 13 tuổi
• Phụ huynh có thể yêu cầu xóa thông tin con em

8.2 Phát hiện và xử lý

Nếu phát hiện thu thập thông tin từ trẻ em dưới 13 tuổi:

• Xóa thông tin ngay lập tức
• Chặn tài khoản liên quan
• Thông báo cho phụ huynh (nếu có thông tin liên lạc)

---

9. CHUYỂN GIAO DOANH NGHIỆP

Trong trường hợp sáp nhập, mua lại hoặc bán tài sản:

• Thông báo trước cho người dùng ít nhất 30 ngày
• Đảm bảo bên nhận cam kết tuân thủ chính sách này
• Người dùng có quyền xóa tài khoản trước khi chuyển giao

---

10. THAY ĐỔI CHÍNH SÁCH

10.1 Quy trình cập nhật

• Thông báo qua ứng dụng và email ít nhất 30 ngày trước
• Đăng phiên bản mới trên website và ứng dụng
• Ghi rõ những thay đổi quan trọng

10.2 Phiên bản hiện tại

---

11. LIÊN HỆ VÀ KHIẾU NẠI

11.1 Thông tin liên hệ

11.2 Quy trình khiếu nại

1. Nội bộ: Liên hệ team support để giải quyết
2. Cấp cao: Chuyển lên quản lý cấp cao nếu cần
3. Bên thứ ba: Liên hệ cơ quan bảo vệ dữ liệu cá nhân

11.3 Cam kết phản hồi

• Xác nhận nhận: Trong 24 giờ
• Phản hồi ban đầu: Trong 3 ngày làm việc
• Giải quyết hoàn tất: Trong 14 ngày làm việc

---

12. TUYÊN BỐ PHÁP LÝ

12.1 Luật áp dụng

Chính sách này tuân thủ:

• Luật An toàn thông tin mạng 2015
• Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân
• Các quy định pháp luật Việt Nam có liên quan

12.2 Giải quyết tranh chấp

• Thương lượng: Ưu tiên giải quyết thông qua thương lượng
• Trọng tài: Trung tâm Trọng tài Quốc tế Việt Nam (VIAC)
• Tòa án: Tòa án có thẩm quyền tại Việt Nam

12.3 Hiệu lực

Chính sách này có hiệu lực từ ngày 01/09/2025 và áp dụng cho tất cả người dùng của ứng dụng SPM - Quản lý sân thể thao.

---

---