Chính sách bảo mật

1. Giới thiệu

Đặt Lịch Thể Thao coi trọng quyền riêng tư của bạn. Chính sách này mô tả cách chúng tôi thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân khi bạn sử dụng dịch vụ. Bằng việc đăng ký tài khoản hoặc sử dụng nền tảng, bạn đồng ý với các điều khoản bảo mật dưới đây.

2. Thông tin chúng tôi thu thập

Chúng tôi thu thập các thông tin sau để cung cấp dịch vụ tốt nhất:

• Thông tin tài khoản: họ tên, địa chỉ email, số điện thoại, mật khẩu (được mã hóa).
• Thông tin hồ sơ: ảnh đại diện, sở thích môn thể thao, khu vực hoạt động.
• Thông tin giao dịch: lịch sử đặt sân, đơn hàng, lịch sử thanh toán.
• Thông tin kỹ thuật: địa chỉ IP, loại trình duyệt, thiết bị, trang đã xem, thời gian truy cập.
• Thông tin vị trí: tỉnh/thành phố để gợi ý cơ sở gần bạn (chỉ khi bạn cấp quyền).

3. Mục đích sử dụng thông tin

Thông tin thu thập được sử dụng để:

• Tạo và quản lý tài khoản người dùng, xác thực danh tính.
• Xử lý đặt sân, thanh toán và gửi xác nhận qua email/SMS.
• Gợi ý cơ sở thể thao phù hợp theo vị trí và sở thích.
• Gửi thông báo quan trọng về đơn đặt sân, thay đổi lịch.
• Phòng chống gian lận và bảo mật hệ thống.
• Cải thiện chất lượng dịch vụ thông qua phân tích dữ liệu ẩn danh.
• Gửi thông tin khuyến mãi (chỉ khi bạn đồng ý nhận).

4. Chia sẻ thông tin với bên thứ ba

Chúng tôi không bán thông tin cá nhân của bạn. Thông tin chỉ được chia sẻ trong các trường hợp:

• Cơ sở thể thao: tên và số điện thoại được chia sẻ với cơ sở bạn đặt sân để xác nhận lịch hẹn.
• Đối tác kỹ thuật: nhà cung cấp dịch vụ lưu trữ, xử lý thanh toán có ký cam kết bảo mật tương đương.
• Yêu cầu pháp lý: theo lệnh của cơ quan nhà nước có thẩm quyền theo quy định pháp luật Việt Nam.

5. Bảo mật dữ liệu

Chúng tôi áp dụng các biện pháp bảo mật kỹ thuật và tổ chức theo tiêu chuẩn ngành:

• Truyền tải dữ liệu được mã hóa qua giao thức HTTPS/TLS.
• Mật khẩu được lưu trữ dưới dạng hash một chiều, không thể đọc ngược.
• Giới hạn quyền truy cập nội bộ theo nguyên tắc cần biết (need-to-know).
• Kiểm tra bảo mật định kỳ và cập nhật vá lỗi kịp thời.

Tuy nhiên, không có hệ thống nào đảm bảo an toàn tuyệt đối. Bạn nên sử dụng mật khẩu mạnh và không chia sẻ thông tin đăng nhập với ai.

6. Cookie & Công nghệ theo dõi

Chúng tôi sử dụng cookie và công nghệ tương tự để:

• Cookie cần thiết: duy trì phiên đăng nhập và bảo mật CSRF (bắt buộc, không thể tắt).
• Cookie chức năng: ghi nhớ tùy chọn ngôn ngữ, bộ lọc tìm kiếm.
• Cookie phân tích: đo lường lưu lượng truy cập ẩn danh qua Google Analytics (có thể từ chối).

Bạn có thể xóa cookie bất kỳ lúc nào trong cài đặt trình duyệt. Lưu ý: tắt cookie cần thiết sẽ ảnh hưởng đến tính năng đăng nhập.

7. Quyền của bạn đối với dữ liệu

Theo quy định bảo vệ dữ liệu cá nhân, bạn có quyền:

• Truy cập: xem toàn bộ thông tin cá nhân chúng tôi đang lưu trữ về bạn.
• Chỉnh sửa: cập nhật thông tin không chính xác qua trang hồ sơ tài khoản.
• Xóa: yêu cầu xóa tài khoản và dữ liệu liên quan (trừ dữ liệu cần lưu theo yêu cầu pháp lý).
• Từ chối: hủy đăng ký nhận email marketing qua đường link ở cuối mỗi email.
• Khiếu nại: gửi phản ánh đến chúng tôi nếu cho rằng dữ liệu bị xử lý không đúng.

8. Lưu trữ & Xóa dữ liệu

Chúng tôi lưu trữ thông tin trong thời gian cần thiết để cung cấp dịch vụ và tuân thủ nghĩa vụ pháp lý. Khi bạn yêu cầu xóa tài khoản, dữ liệu cá nhân nhận diện sẽ được ẩn danh hóa trong vòng 30 ngày, ngoại trừ dữ liệu giao dịch cần lưu trữ 5 năm theo quy định thuế.

9. Thay đổi chính sách

Chúng tôi có thể cập nhật chính sách này khi có thay đổi về dịch vụ hoặc quy định pháp luật. Thay đổi quan trọng sẽ được thông báo qua email trước ít nhất 14 ngày. Ngày cập nhật cuối cùng được hiển thị đầu trang.

10. Liên hệ về bảo mật

Mọi thắc mắc, yêu cầu hoặc khiếu nại liên quan đến bảo mật dữ liệu:

• 📧 Email bảo mật: support@datlichthethao.com
• 📞 Hotline: 1900 1234 — yêu cầu gặp bộ phận Bảo mật dữ liệu
• 🌐 Trang liên hệ: Liên hệ với chúng tôi