Chính sách quyền riêng tư

1. Phạm vi và chủ thể chịu trách nhiệm

Chính sách áp dụng cho dữ liệu được xử lý khi bạn dùng ứng dụng và website FairMatch. FairMatch team là nhóm vận hành dịch vụ và đầu mối chịu trách nhiệm tiếp nhận yêu cầu xử lý dữ liệu; email liên hệ là [email protected].

Dữ liệu cá nhân là thông tin gắn với hoặc có thể giúp xác định một người. Chính sách cần được đọc cùng Điều khoản sử dụng và các thông báo xin quyền hoặc đồng ý trong ứng dụng.

Chính sách phiên bản 1.0 có hiệu lực từ ngày 10/10/2026, áp dụng cho giai đoạn thử nghiệm. FairMatch team tiếp nhận yêu cầu về dữ liệu tại [email protected]. Chính sách mô tả hạ tầng hiện dùng; các thay đổi về nhà cung cấp hoặc mục đích xử lý sẽ được thông báo trước khi áp dụng.

2. Các nhóm dữ liệu

• Tài khoản: email, tên hiển thị, dữ liệu xác thực, phiên đăng nhập và thông tin cần thiết để xác minh hoặc khôi phục tài khoản. Mật khẩu được kiểm tra bằng giá trị băm trong hệ thống, không được lưu như mật khẩu đọc được.
• Hồ sơ: ảnh đại diện, ngày sinh, giới tính, số điện thoại khi bạn cung cấp, các môn thể thao, tỉnh/thành và phường/xã đã chọn.
• Hoạt động thể thao: đội, vai trò, thành viên, lời mời, yêu cầu ghép trận, môn/thể thức, địa điểm, thời gian và trạng thái trận.
• Trao đổi: nội dung tin nhắn, ảnh, video, tài liệu, ghi âm, sticker và vị trí bạn chủ động gửi, cùng thông tin phục vụ gửi và hiển thị nội dung.
• Hỗ trợ và an toàn: yêu cầu hỗ trợ, phản hồi, ảnh đính kèm, báo cáo vi phạm, thông tin chặn và thao tác xử lý liên quan.
• Thiết bị và vận hành: mã cài đặt, nền tảng, mã nhận thông báo, lựa chọn ngôn ngữ/giao diện và dữ liệu phiên. Nhà cung cấp hạ tầng có thể xử lý IP, thời điểm truy cập và nhật ký kết nối để phục vụ yêu cầu, bảo vệ hệ thống hoặc điều tra lỗi.

3. Dữ liệu đến từ đâu?

Phần lớn dữ liệu đến từ thông tin bạn nhập, nội dung bạn gửi và thao tác sử dụng app. Thành viên khác có thể tạo lời mời, gửi tin nhắn hoặc báo cáo liên quan đến bạn.

Nếu phiên bản sử dụng hỗ trợ đăng nhập qua nhà cung cấp khác, dữ liệu nhận được phụ thuộc lựa chọn và quyền bạn cấp tại màn hình xác thực. Không coi các tích hợp chưa được bật là đang thu thập dữ liệu.

Website fairmatch.site hiện không có biểu mẫu thu thập thông tin, quảng cáo hoặc công cụ phân tích hành vi do FairMatch tích hợp và không yêu cầu đăng nhập. Cloudflare có thể xử lý IP, thông tin trình duyệt, yêu cầu truy cập và cookie cần thiết cho bảo mật hoặc chống lạm dụng. Khi bấm liên kết email, bạn sử dụng ứng dụng email của mình và tự quyết định nội dung gửi.

4. Mục đích và căn cứ xử lý

Căn cứ xử lý phải phù hợp với từng mục đích và pháp luật: sự đồng ý hợp lệ khi được yêu cầu, việc thực hiện yêu cầu của bạn hoặc trường hợp pháp luật cho phép/yêu cầu. Không coi sự chấp thuận chung đối với điều khoản là đồng ý cho mọi mục đích.

Không sử dụng dữ liệu cho mục đích mới không tương thích mà bỏ qua yêu cầu thông báo hoặc đồng ý. FairMatch không bán dữ liệu cá nhân và không sử dụng nội dung chat riêng tư để quảng cáo theo hành vi. Phiên bản thử nghiệm chưa tích hợp SDK quảng cáo, thanh toán hoặc phân tích hành vi. Trước khi bổ sung quảng cáo hoặc tính năng trả phí, FairMatch sẽ cập nhật chính sách, thông báo loại dữ liệu và nhà cung cấp liên quan, đồng thời xin quyền hoặc sự đồng ý khi được yêu cầu.

• Tạo và bảo vệ tài khoản, xác thực yêu cầu, khôi phục truy cập và thực hiện lựa chọn của bạn.
• Hiển thị hồ sơ, tìm đối thủ, quản lý đội, xử lý lời mời, lịch và cuộc trò chuyện theo tính năng bạn sử dụng.
• Gửi thông báo liên quan đến tin nhắn, lời mời, lịch hoặc phản hồi hỗ trợ khi được cho phép.
• Giải đáp yêu cầu, xử lý báo cáo, phát hiện lạm dụng và bảo vệ dịch vụ.
• Thực hiện yêu cầu về dữ liệu và nghĩa vụ pháp luật áp dụng.

5. Ai có thể xem hồ sơ và nội dung?

Trong phiên bản hiện tại, hồ sơ người chơi có thể trả về tên, ảnh đại diện, giới tính, ngày sinh, khu vực và các môn thể thao cho người dùng khác có quyền truy cập. Ngày sinh có thể được hiển thị đầy đủ; không nên hiểu hồ sơ là hoàn toàn riêng tư. Email không nằm trong hồ sơ trả cho người chơi khác.

Bạn có thể chọn phạm vi hiển thị số điện thoại: Mình tôi, Đội hoặc Tất cả. Kiểm tra lựa chọn trong hồ sơ trước khi lưu.

Tin nhắn và tệp được cung cấp cho người nhận hoặc thành viên cuộc trò chuyện theo quyền truy cập. Nhân sự hỗ trợ được phân quyền có thể xem yêu cầu và đính kèm để xử lý. Hệ thống xử lý nội dung chat trên máy chủ; hiện không cung cấp bảo đảm mã hóa đầu cuối.

Người nhận có thể chụp màn hình, tải hoặc lưu lại nội dung ngoài ứng dụng. FairMatch không thể tự xóa những bản sao nằm ngoài quyền kiểm soát của mình.

6. Quyền truy cập trên thiết bị

Bạn có thể thay đổi hoặc thu hồi quyền trong cài đặt hệ điều hành. Tính năng cần quyền đó có thể không hoạt động; các chức năng không phụ thuộc quyền vẫn có thể dùng theo điều kiện tài khoản. Thu hồi quyền thiết bị không tự xóa nội dung đã gửi lên hệ thống.

• Ảnh/tệp: lựa chọn nội dung bạn muốn gửi hoặc dùng làm ảnh đại diện. Luồng chọn ảnh hỗ trợ hiện dùng bộ chọn của hệ điều hành, không yêu cầu tự động gửi toàn bộ thư viện.
• Microphone: ghi âm tin nhắn khi bạn bắt đầu sử dụng chức năng ghi âm và cấp quyền.
• Vị trí: sử dụng thông tin bạn chủ động chia sẻ hoặc cấp quyền để phục vụ tính năng tương ứng; không suy rằng khu vực bạn chọn trong hồ sơ là dữ liệu GPS nền.
• Thông báo: hiển thị cập nhật theo quyền thông báo của hệ điều hành và cài đặt ứng dụng.
• Sinh trắc học: Face ID, Touch ID hoặc vân tay được hệ điều hành xác thực. FairMatch không nhận mẫu sinh trắc học; thiết bị có thể giữ thông tin đăng nhập trong kho bảo mật để phục vụ lựa chọn này.

7. Nhà cung cấp và việc chia sẻ

Dữ liệu được cung cấp cho người nhận theo mục 5 và cho người quản trị được FairMatch team phân quyền. Người quản trị có thể truy cập dữ liệu tài khoản, hồ sơ, đội, trận, nội dung và báo cáo qua công cụ quản trị để vận hành, hỗ trợ và xử lý vi phạm; quyền này không cho phép sử dụng dữ liệu cho mục đích cá nhân.

Khi thông báo push được bật, dịch vụ nền tảng Apple hoặc Google có thể nhận mã thiết bị và nội dung thông báo tương ứng. Khi bạn mở bản đồ hoặc liên kết ngoài, nhà cung cấp đích xử lý dữ liệu theo chính sách riêng của họ.

Cloudflare, Google và các dịch vụ được bạn lựa chọn có hạ tầng quốc tế; dữ liệu cần thiết có thể được xử lý tại quốc gia ngoài nơi bạn cư trú. FairMatch giới hạn dữ liệu chuyển theo mục đích đã nêu, kiểm soát quyền truy cập và thực hiện nghĩa vụ về chuyển dữ liệu theo pháp luật áp dụng. Việc dùng nhà cung cấp quốc tế không cho phép bán hoặc chia sẻ dữ liệu cho mục đích khác.

FairMatch có thể cung cấp dữ liệu theo yêu cầu có căn cứ của cơ quan có thẩm quyền hoặc nghĩa vụ pháp luật. Việc cung cấp cần giới hạn ở phạm vi phù hợp.

Trong giai đoạn thử nghiệm, cơ sở dữ liệu, ảnh và tệp được lưu trên máy chủ do FairMatch team quản lý. Cloudflare xử lý lưu lượng website/API và chuyển tiếp email hỗ trợ; Google Gmail lưu thư hỗ trợ trong hộp thư của đội vận hành. Bản sao lưu của cơ sở dữ liệu và tệp được giữ trên máy chủ hiện tại. Backblaze B2 chưa được sử dụng cho dữ liệu ứng dụng.

• Cloudflare: bảo vệ và chuyển lưu lượng website/API; chuyển tiếp thư gửi tới [email protected]. Có thể xử lý IP, thông tin kết nối, địa chỉ gửi/nhận và dữ liệu cần để chuyển thư.
• Google Gmail: tiếp nhận, lưu trữ và tìm kiếm thư hỗ trợ do bạn chủ động gửi. Không đưa nội dung chat trong app vào Gmail nếu không cần để xử lý yêu cầu.
• Apple APNs và Google Firebase Cloud Messaging: nhận mã nhận thông báo và nội dung cần giao thông báo khi tính năng push được cấu hình, bạn cấp quyền và sử dụng. Quyền thông báo có thể thu hồi trong cài đặt thiết bị.
• Resend: gửi email xác thực hoặc khôi phục khi dịch vụ email của FairMatch được kích hoạt. Nhận địa chỉ email và nội dung thư giao dịch; không dùng để gửi quảng cáo nếu bạn chưa đồng ý.
• GIPHY và Telegram: khi bạn dùng tìm GIF hoặc nhập sticker từ nguồn này, nhà cung cấp tương ứng có thể nhận truy vấn, tên bộ sticker, IP và thông tin kỹ thuật phục vụ tải nội dung. Không tự gửi toàn bộ lịch sử chat cho họ.

8. Lưu giữ và xóa dữ liệu

Thông tin tài khoản, hồ sơ, đội, trận và nội dung được lưu khi tài khoản còn hoạt động để cung cấp dịch vụ. Bạn có thể yêu cầu xóa trước khi ngừng sử dụng. Đối với nhật ký, yêu cầu hỗ trợ và báo cáo, chỉ giữ phần cần để xử lý sự cố, hỗ trợ hoặc vụ việc liên quan; rà soát và xóa phần không còn cần thiết khi xử lý yêu cầu xóa dữ liệu.

Khi yêu cầu xóa tài khoản được tiếp nhận, hệ thống thu hồi phiên đăng nhập và xử lý xóa theo luồng nền. Cơ chế hiện có xử lý hồ sơ, phiên, thành viên, nội dung bạn gửi, media riêng liên quan và các cuộc trò chuyện trực tiếp. Nội dung của người khác trong nhóm không bị xóa chỉ vì bạn rời dịch vụ.

Bản ghi kết quả xóa tài khoản không còn gắn với mã người dùng được giữ tối đa 30 ngày sau khi hoàn tất để tra cứu trạng thái. Lịch sử chung của đội/trận và nội dung của người khác được giữ để bảo đảm tính liên tục; thông tin nhận diện của bạn được xóa hoặc ẩn danh khi không còn cần thiết. Một số tệp và dữ liệu hỗ trợ cần rà soát thủ công, nên việc đăng xuất sau khi yêu cầu xóa không có nghĩa mọi dữ liệu đã được xóa ngay.

FairMatch team hoàn tất xử lý yêu cầu xóa dữ liệu trong tối đa 30 ngày kể từ khi xác minh quyền yêu cầu, hoặc trong thời hạn ngắn hơn nếu pháp luật yêu cầu. Dữ liệu còn lại cần rà soát thủ công gồm ảnh đại diện, yêu cầu hỗ trợ, báo cáo, nhật ký và bản sao thư hỗ trợ. Đội vận hành xóa hoặc ẩn danh phần không còn cần thiết; không mặc nhiên giữ toàn bộ dữ liệu sau khi xóa tài khoản.

Bản sao lưu cục bộ chạy hằng ngày và hết hạn sau 7 ngày. Dữ liệu đã xóa khỏi hệ thống chính có thể còn trong bản sao lưu tối đa 7 ngày tiếp theo, tức tối đa 37 ngày từ khi xác minh nếu việc xử lý dùng đủ 30 ngày. Không dùng bản sao lưu cho hoạt động thường ngày; khi khôi phục phải áp dụng lại các yêu cầu xóa trước khi cho người dùng truy cập.

Nếu pháp luật yêu cầu lưu giữ hoặc dữ liệu cần cho một tranh chấp đang xử lý, chỉ lưu phần cần thiết, giới hạn người truy cập và thời gian theo nghĩa vụ hoặc vụ việc đó. FairMatch thông báo lý do và phạm vi ngoại lệ khi được phép; xóa hoặc ẩn danh sau khi căn cứ lưu giữ kết thúc.

Xem trang Hướng dẫn xóa tài khoản hoặc gửi email đến [email protected] với tiêu đề “Yêu cầu xóa tài khoản FairMatch”. Bạn có thể yêu cầu qua email mà không cần cài ứng dụng. Gửi từ email đăng ký nếu có thể; FairMatch xác minh quyền yêu cầu trước khi xử lý. Không gửi mật khẩu hoặc mã OTP.

9. Quyền và lựa chọn của bạn

Trong phạm vi pháp luật áp dụng, bạn có thể được biết về hoạt động xử lý; truy cập, yêu cầu cung cấp hoặc sửa dữ liệu; rút lại sự đồng ý; yêu cầu hạn chế, phản đối hoặc xóa dữ liệu; khiếu nại và sử dụng các quyền khác được pháp luật quy định.

Bạn có thể sửa các thông tin hồ sơ được app cho phép, thay phạm vi số điện thoại, điều chỉnh quyền thiết bị và bắt đầu xóa tài khoản trong ứng dụng. Với yêu cầu không có thao tác trực tiếp, liên hệ đầu mối quyền riêng tư tại phần thông tin văn bản.

FairMatch cần xác minh bạn hoặc người đại diện có quyền đối với yêu cầu trước khi cung cấp, sửa hoặc xóa dữ liệu. Chỉ cung cấp thông tin cần cho xác minh; không gửi mật khẩu, mã OTP hoặc dữ liệu của người khác.

Việc rút lại đồng ý áp dụng cho hoạt động dựa trên đồng ý và có thể ảnh hưởng tính năng liên quan. Yêu cầu có thể chịu ngoại lệ theo pháp luật; trường hợp không thể thực hiện toàn bộ cần được giải thích theo quy trình áp dụng.

10. Dữ liệu trẻ em và người chưa thành niên

FairMatch chỉ dành cho người từ đủ 16 tuổi trong giai đoạn thử nghiệm và không chủ động tiếp nhận tài khoản dưới 16 tuổi. Không khai sai ngày sinh hoặc đăng nội dung, dữ liệu riêng tư của trẻ em nếu không có quyền và sự đồng ý phù hợp.

Nếu phát hiện người dưới 16 tuổi có tài khoản hoặc dữ liệu trẻ em được đăng không phù hợp, hãy báo [email protected]. FairMatch sẽ xác minh, hạn chế truy cập hoặc hiển thị cần thiết và xử lý xóa dữ liệu theo mục 8. Người đại diện có thể thực hiện yêu cầu trong phạm vi quyền đại diện được xác minh.

Người từ 16 đến dưới 18 tuổi cần chú ý bảo vệ thông tin liên hệ và địa điểm gặp mặt; cha, mẹ hoặc người đại diện cần tham gia khi pháp luật yêu cầu. Nếu mở rộng dịch vụ cho người dưới 16 tuổi, FairMatch sẽ bổ sung quy trình bảo vệ trẻ em, thông báo và đồng ý phù hợp trước khi tiếp nhận.

11. Bảo vệ dữ liệu

Hệ thống sử dụng kiểm tra quyền truy cập, giá trị băm mật khẩu và quản lý phiên để hạn chế truy cập trái phép. Thông tin đăng nhập trên thiết bị được giữ trong cơ chế lưu trữ bảo mật của nền tảng khi tính năng tương ứng được sử dụng.

Website và API công khai dùng HTTPS qua Cloudflare. Cơ sở dữ liệu không mở cổng truy cập công khai; công cụ quản trị yêu cầu đăng nhập riêng. Ảnh và tệp riêng được kiểm tra quyền truy cập ở API. Máy chủ và bản sao lưu chỉ dành cho người vận hành được phân quyền. Các biện pháp này không loại bỏ mọi nguy cơ, và tin nhắn hiện không được mã hóa đầu cuối.

Hãy giữ thiết bị và mật khẩu an toàn, kiểm tra người nhận và báo sự cố qua kênh hỗ trợ. Khi có sự cố dữ liệu, đơn vị vận hành cần đánh giá và thực hiện nghĩa vụ thông báo theo pháp luật áp dụng.

12. Cập nhật và liên hệ

Chính sách phiên bản 1.0 có hiệu lực ngày 10/10/2026. Những thay đổi quan trọng về loại dữ liệu, mục đích hoặc bên nhận sẽ được thông báo qua website, ứng dụng hoặc email trước khi áp dụng và xin đồng ý lại khi cần.

Gửi yêu cầu quyền riêng tư, sự cố dữ liệu hoặc khiếu nại đến [email protected], hoặc qua Góp ý & hỗ trợ trong app. Đầu mối chịu trách nhiệm là FairMatch team. Nêu yêu cầu và email đăng ký; không gửi mật khẩu, mã OTP hoặc tài liệu của người khác khi không có quyền.