Chính sách bảo mật

• Tìm Sân cam kết bảo vệ quyền riêng tư và thông tin cá nhân của người dùng. Chính sách bảo mật này mô tả cách chúng tôi thu thập, sử dụng, lưu trữ và bảo vệ thông tin của bạn khi sử dụng nền tảng Tìm Sân (website, ứng dụng và các dịch vụ liên quan đến đặt sân, thanh toán và vận hành).
• Bằng việc sử dụng dịch vụ của chúng tôi, bạn đồng ý với các thực hành được mô tả trong chính sách này.

• 2.1. Thông tin bạn cung cấp:
• Thông tin đăng ký:
  • Họ tên
  • Email
  • Mật khẩu (được xử lý an toàn)
  • Số điện thoại.
• Hồ sơ người chơi:
  • Lịch sử đặt sân
  • Thông tin liên hệ khi đặt
  • Tùy chọn hiển thị trên hồ sơ công khai (nếu có).
• Thông tin chủ sân:
  • Tên doanh nghiệp hoặc hộ kinh doanh
  • Địa chỉ
  • Mô tả sân
  • Logo
  • Thông tin thanh toán và tài khoản nhận tiền (theo tích hợp thanh toán).
• Nội dung đăng tin sân:
  • Mô tả sân
  • Khung giờ
  • Giá
  • Địa điểm
  • Hình ảnh minh họa.
• Giao dịch và thanh toán:
  • Mã giao dịch
  • Thời gian
  • Số tiền
  • Phương thức thanh toán (không lưu đầy đủ thông tin thẻ nếu do bên thanh toán xử lý).
• 2.2. Thông tin tự động thu thập:
• Thông tin thiết bị:
  • Địa chỉ IP
  • Loại trình duyệt
  • Hệ điều hành.
• Dữ liệu sử dụng:
  • Trang đã truy cập
  • Thời gian truy cập
  • Tìm kiếm và thao tác trên nền tảng.
• Cookies và công nghệ tương tự: theo cài đặt trình duyệt và chính sách cookie được công bố trên website (nếu có).
• Vị trí: nếu bạn cho phép, chúng tôi có thể thu thập thông tin vị trí địa lý phục vụ gợi ý sân gần bạn.
• 2.3. Thông tin từ bên thứ ba:
• Thông tin từ nhà cung cấp đăng nhập OAuth (ví dụ Google) khi bạn chọn đăng nhập bằng tài khoản đó.
• Thông tin từ các dịch vụ tích hợp khác (thanh toán, gửi thông báo, v.v.) trong phạm vi cần thiết để cung cấp dịch vụ.

• Chúng tôi sử dụng thông tin thu thập được để:
• Cung cấp dịch vụ:
  • Tạo và quản lý tài khoản
  • Hiển thị sân, lịch trống và giá
  • Xử lý đặt sân
  • Kết nối người chơi với chủ sân.
• Cải thiện dịch vụ: phân tích hành vi sử dụng (theo chính sách và quyền riêng tư) để cải thiện trải nghiệm.
• Giao tiếp:
  • Gửi thông báo về đặt sân
  • Xác nhận thanh toán
  • Hỗ trợ khách hàng
  • Cập nhật dịch vụ.
• Bảo mật: phát hiện và ngăn chặn gian lận, lạm dụng, hoạt động bất hợp pháp.
• Tuân thủ pháp luật: đáp ứng yêu cầu cơ quan nhà nước có thẩm quyền và quy định hiện hành.
• Marketing: gửi thông tin về tính năng mới, ưu đãi (chỉ khi có cơ sở pháp lý và/hoặc sự đồng ý của bạn theo quy định).

• Chúng tôi có thể chia sẻ thông tin của bạn trong các trường hợp sau:
• 4.1. Chia sẻ theo nhu cầu cung cấp dịch vụ (với sự đồng ý hoặc cấu hình hợp lý):
  • Thông tin đặt sân cần thiết được hiển thị cho chủ sân để xác nhận lịch
  • Thông tin liên hệ theo mức độ cần thiết để hoàn tất giao dịch.
• 4.2. Nhà cung cấp dịch vụ:
  • Dịch vụ lưu trữ đám mây (ví dụ AWS, Google Cloud)
  • Dịch vụ phân tích (ví dụ Google Analytics)
  • Dịch vụ email và thông báo đẩy. Các nhà cung cấp này chỉ được xử lý thông tin theo hợp đồng và mục đích chúng tôi yêu cầu.
• 4.3. Yêu cầu pháp lý:
  • Khi được yêu cầu bởi cơ quan có thẩm quyền
  • Để bảo vệ quyền, an toàn của Tìm Sân, người dùng hoặc công chúng
  • Trong trường hợp sáp nhập, mua lại hoặc chuyển giao tài sản (kèm thông báo theo quy định).
• Chúng tôi KHÔNG bán thông tin cá nhân của bạn cho bên thứ ba vì mục đích thươ mại.

• Chúng tôi áp dụng các biện pháp bảo mật phù hợp để bảo vệ thông tin của bạn:
• Mã hóa: sử dụng SSL/TLS cho kênh truyền tải dữ liệu khi thiết kế hệ thống cho phép.
• Bảo mật mật khẩu: mật khẩu được băm (hash), không lưu dạng plain text.
• Kiểm soát truy cập: giới hạn quyền truy cập nội bộ theo nguyên tắc cần biết.
• Giám sát: theo dõi hệ thống để phát hiện hoạt động bất thường.
• Cập nhật bảo mật: duy trì và cập nhật phần mềm, vá lỗ hổng theo khả năng vận hành.
• Tuy nhiên, không có phương pháp truyền tải hoặc lưu trữ điện tử nào là 100% an toàn. Chúng tôi không thể đảm bảo an toàn tuyệt đối, nhưng cam kết thực hiện các biện pháp tốt nhất trong khả năng để bảo vệ thông tin của bạn.

• Theo Luật Bảo vệ dữ liệu cá nhân 2025 số 91/2025/QH15 và quy định liên quan, chúng tôi tuân thủ các nguyên tắc sau:
• Nguyên tắc phạm vi và mục đích: chỉ thu thập, xử lý dữ liệu cá nhân trong phạm vi và mục đích cụ thể, rõ ràng đã được thông báo cho bạn.
• Nguyên tắc chính xác: đảm bảo tính chính xác của dữ liệu và cho phép bạn chỉnh sửa, cập nhật khi cần thiết.
• Nguyên tắc thời gian lưu trữ: lưu trữ dữ liệu trong khoảng thời gian phù hợp với mục đích xử lý và quy định pháp luật.
• Nguyên tắc bảo mật: thực hiện các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân.
• Nguyên tắc minh bạch: thông báo rõ ràng về việc thu thập, sử dụng dữ liệu cá nhân.

• Theo Luật Bảo vệ dữ liệu cá nhân 2025 số 91/2025/QH15, bạn có các quyền sau (trong điều kiện pháp luật cho phép):
• Quyền được thông báo: được thông báo về việc thu thập, sử dụng dữ liệu cá nhân của bạn.
• Quyền truy cập: yêu cầu xem thông tin cá nhân mà chúng tôi lưu trữ.
• Quyền chỉnh sửa: cập nhật hoặc sửa đổi thông tin cá nhân khi có sai sót.
• Quyền xóa: yêu cầu xóa tài khoản và dữ liệu cá nhân (trừ trường hợp pháp luật yêu cầu lưu trữ).
• Quyền rút lại đồng ý: rút lại sự đồng ý cho việc xử lý dữ liệu bất cứ lúc nào (trừ dữ liệu cần thiết để cung cấp dịch vụ).
• Quyền phản đối: phản đối việc xử lý dữ liệu cá nhân trong một số trường hợp theo quy định.
• Quyền khiếu nại: khiếu nại về việc xử lý dữ liệu cá nhân đến cơ quan có thẩm quyền.
• Quyền xuất dữ liệu: yêu cầu xuất dữ liệu cá nhân dưới dạng có thể đọc được (machine-readable) khi áp dụng được.
• Quyền yêu cầu hạn chế xử lý: yêu cầu tạm dừng xử lý dữ liệu trong một số trường hợp theo quy định.
• Lưu ý: khi bạn rút lại đồng ý hoặc yêu cầu xóa dữ liệu, một số tính năng của dịch vụ có thể không hoạt động được. Chúng tôi sẽ thông báo cho bạn về hậu quả trước khi thực hiện yêu cầu khi cần thiết.
• Để thực hiện các quyền này, vui lòng liên hệ qua email: info@tim-san.com. Chúng tôi sẽ phản hồi yêu cầu hợp lệ trong vòng 30 ngày kể từ ngày nhận được yêu cầu (trừ khi pháp luật quy định khác).

• 8.1. Khi bạn đăng ký tài khoản và sử dụng dịch vụ Tìm Sân, bạn đồng ý cho phép chúng tôi thu thập, sử dụng, lưu trữ và xử lý dữ liệu cá nhân của bạn theo các mục đích đã được thông báo trong chính sách này.
• 8.2. Đồng ý rõ ràng và cụ thể:
  • Bạn đồng ý bằng cách tích vào ô "Tôi đồng ý với Chính sách Bảo mật và Điều khoản sử dụng" khi đăng ký (nếu giao diện có)
  • Đồng ý của bạn là tự nguyện, rõ ràng và có thể rút lại bất cứ lúc nào theo quy định
  • Mỗi mục đích sử dụng dữ liệu quan trọng được thông báo cụ thể trên nền tảng.
• 8.3. Quyền rút lại đồng ý:
  • Bạn có quyền rút lại đồng ý bằng cách liên hệ với chúng tôi
  • Khi rút lại đồng ý, chúng tôi sẽ ngừng xử lý dữ liệu trong phạm vi yêu cầu (trừ dữ liệu cần thiết để cung cấp dịch vụ cơ bản hoặc lưu trữ theo luật)
  • Việc rút lại đồng ý có thể ảnh hưởng đến khả năng sử dụng một số tính năng.
• 8.4. Dữ liệu cần thiết: một số dữ liệu là cần thiết để cung cấp dịch vụ cơ bản (ví dụ email, mật khẩu để đăng nhập). Nếu bạn không đồng ý cung cấp các dữ liệu này, chúng tôi có thể không thể cung cấp đầy đủ dịch vụ cho bạn.

• 9.1. Tìm Sân có thể sử dụng dịch vụ của bên thứ ba có hạ tầng hoặc xử lý dữ liệu ở nước ngoài:
• Dịch vụ lưu trữ đám mây (ví dụ AWS S3): file ảnh, avatar, logo có thể được lưu tại các trung tâm dữ liệu khu vực Châu Á – Thái Bình Dương.
• Dịch vụ phân tích (ví dụ Google Analytics): dữ liệu sử dụng có thể được xử lý tại trung tâm dữ liệu toàn cầu của nhà cung cấp.
• Đăng nhập OAuth (ví dụ Google): dữ liệu xác thực do nhà cung cấp đó xử lý theo điều khoản của họ.
• 9.2. Biện pháp bảo vệ:
  • Chỉ sử dụng nhà cung cấp uy tín, có chứng nhận bảo mật phù hợp (ví dụ ISO 27001, SOC 2) khi áp dụng
  • Mã hóa dữ liệu trong truyền tải (SSL/TLS) khi triển khai
  • Ký kết hoặc áp dụng thỏa thuận xử lý dữ liệu (DPA) với nhà cung cấp khi cần.
• 9.3. Đồng ý của bạn: bằng việc sử dụng dịch vụ, bạn đồng ý cho phép chúng tôi chuyển dữ liệu cá nhân ra nước ngoài trong phạm vi và mục đích đã thông báo, kèm các biện pháp bảo vệ phù hợp theo quy định pháp luật Việt Nam.
• Lưu ý: nếu bạn không đồng ý với việc chuyển dữ liệu ra nước ngoài trong các trường hợp tùy chọn, một số tính năng (ví dụ lưu trữ file, phân tích) có thể bị hạn chế. Vui lòng liên hệ info@tim-san.com để được tư vấn.

• 10.1. Trong trường hợp phát hiện vi phạm về bảo vệ dữ liệu cá nhân (ví dụ rò rỉ, truy cập trái phép), chúng tôi sẽ:
• Thông báo kịp thời: thông báo cho bạn trong thời hạn theo quy định pháp luật khi vi phạm có thể gây thiệt hại cho bạn (tham chiếu mức 72 giờ trong thông lệ nghiêm ngặt, nếu áp dụng được với từng sự cố).
• Thông báo chi tiết:
  • Loại dữ liệu bị ảnh hưởng
  • Thời điểm và nguyên nhân (trong phạm vi đã xác định)
  • Biện pháp khắc phục
  • Khuyến nghị giảm thiểu rủi ro cho bạn.
• Báo cáo cơ quan có thẩm quyền: thực hiện theo yêu cầu của pháp luật Việt Nam khi vi phạm thuộc diện phải báo cáo.
• 10.2. Phương thức thông báo:
  • Email đến địa chỉ đã đăng ký
  • Thông báo trên website hoặc ứng dụng khi sự cố ảnh hưởng nhiều người dùng.
• 10.3. Biện pháp khắc phục:
  • Ngăn chặn vi phạm tiếp diễn
  • Khôi phục dữ liệu nếu khả thi
  • Điều tra nguyên nhân và cải thiện bảo mật
  • Hỗ trợ bạn bảo vệ tài khoản.

• Chúng tôi lưu trữ thông tin của bạn trong thời gian cần thiết để:
  • Cung cấp dịch vụ cho bạn
  • Tuân thủ nghĩa vụ pháp lý
  • Giải quyết tranh chấp và thực thi thỏa thuận.
• Khi bạn xóa tài khoản, chúng tôi sẽ xóa hoặc ẩn danh hóa thông tin cá nhân trong thời hạn hợp lý (ví dụ trong vòng 30 ngày) trừ khi pháp luật yêu cầu lưu trữ lâu hơn.

Dịch vụ của chúng tôi không dành cho trẻ em dưới 16 tuổi. Chúng tôi không cố ý thu thập thông tin cá nhân từ trẻ em dưới 16 tuổi. Nếu phát hiện đã thu thập, chúng tôi sẽ xóa thông tin đó trong thời gian sớm nhất có thể.

• 13.1. Định nghĩa: dữ liệu cá nhân nhạy cảm bao gồm thông tin về chính trị, tôn giáo, sức khỏe, giới tính, tình trạng tài chính, v.v. theo quy định pháp luật.
• 13.2. Chính sách của Tìm Sân:
  • Chúng tôi không thu thập dữ liệu nhạy cảm một cách cố ý cho mục đích đặt sân thông thường
  • Nếu bạn tự điền thông tin nhạy cảm vào hồ sơ hoặc mô tả (không khuyến khích), chúng tôi xử lý trong phạm vi cung cấp dịch vụ và bảo mật phù hợp
  • Không chia sẻ với bên thứ ba trừ khi pháp luật yêu cầu.
• 13.3. Khuyến nghị: không cung cấp thông tin nhạy cảm không cần thiết trên nền tảng.

• 14.1. Cơ quan quản lý nhà nước về bảo vệ dữ liệu cá nhân tại Việt Nam là Bộ Thông tin và Truyền thông.
• 14.2. Nếu bạn có khiếu nại về việc xử lý dữ liệu cá nhân của Tìm Sân, bạn có quyền:
  • Khiếu nại trực tiếp với Tìm Sân qua info@tim-san.com
  • Khiếu nại đến Bộ Thông tin và Truyền thông nếu không hài lòng với cách xử lý
  • Khởi kiện tại Tòa án có thẩm quyền nếu quyền và lợi ích hợp pháp của bạn bị xâm phạm.
• 14.3. Thông tin liên hệ Bộ Thông tin và Truyền thông:
  • Địa chỉ 18 Nguyễn Du, Quận Hai Bà Trưng, Hà Nội
  • Website https://mic.gov.vn
  • Điện thoại (024) 3824 5678 (theo thông tin công khai, có thể thay đổi theo cơ quan).

• Chúng tôi có thể cập nhật chính sách bảo mật này theo thời gian. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo qua email hoặc thông báo trên website/ứng dụng.
• Ngày cập nhật cuối cùng được hiển thị ở đầu trang này. Việc tiếp tục sử dụng dịch vụ sau khi có thay đổi được coi là bạn đã biết và chấp nhận chính sách mới trong phạm vi pháp luật cho phép.