CHÍNH SÁCH BẢO VỆ DỮ LIỆU CÁ NHÂNNỀN TẢNG ĐẶT SÂN THỂ THAO LINEVISION

ĐIỀU 1. BÊN KIỂM SOÁT VÀ XỬ LÝ DỮ LIỆU

1.1. Bên kiểm soát và xử lý dữ liệu cá nhân: CÔNG TY TNHH LINEVISION, mã số thuế 1001308617.

1.2. Đầu mối tiếp nhận yêu cầu về dữ liệu cá nhân: email nguyenthanhtung@linevisionvar.com; hotline và Zalo 0971 538 959.

1.3. Chủ sân nhận dữ liệu của Khách hàng để thực hiện lượt đặt có trách nhiệm bảo vệ dữ liệu đó theo quy định pháp luật và hợp đồng với Công ty, và chỉ được sử dụng dữ liệu để phục vụ lượt đặt.

ĐIỀU 2. PHẠM VI ÁP DỤNG VÀ GIẢI THÍCH TỪ NGỮ

2.1. Chính sách áp dụng cho mọi người sử dụng Nền tảng, gồm Khách hàng đặt sân (có hoặc không có tài khoản), Chủ sân và nhân viên của Chủ sân được cấp quyền trên Nền tảng.

2.2. “Dữ liệu cá nhân” là dữ liệu số hoặc thông tin dưới dạng khác xác định hoặc giúp xác định một con người cụ thể.

2.3. “Chủ thể dữ liệu” là người được dữ liệu cá nhân phản ánh.

2.4. “Xử lý dữ liệu cá nhân” gồm các hoạt động thu thập, ghi, phân tích, lưu trữ, chỉnh sửa, cung cấp, chia sẻ, chuyển giao, xóa, hủy dữ liệu cá nhân và các hoạt động khác theo quy định pháp luật.

ĐIỀU 3. DỮ LIỆU CÁ NHÂN ĐƯỢC THU THẬP

3.1. Dữ liệu cá nhân cơ bản:

• Họ tên hoặc tên hiển thị, số điện thoại, địa chỉ email.
• Mã định danh, tên và email của tài khoản Google khi người dùng chọn đăng nhập bằng Google.
• Thông tin lượt đặt: sân, ngày giờ chơi, số tiền, mã lượt đặt, trạng thái thanh toán, yêu cầu hủy, ghi chú gửi sân.
• Nội dung do người dùng tạo: đánh giá sân, bài đăng tìm người chơi cùng, nội dung và hình ảnh gửi kèm khiếu nại.
• Đối với Chủ sân: thông tin sân, số điện thoại liên hệ, số Zalo; thông tin người đại diện, giấy tờ định danh, mã số thuế khi ký hợp đồng với Công ty.

3.2. Dữ liệu cá nhân nhạy cảm: thông tin tài khoản ngân hàng (tên chủ tài khoản, số tài khoản, ngân hàng) do Khách hàng cung cấp để nhận tiền hoàn và do Chủ sân cung cấp để nhận tiền; thông tin giao dịch chuyển khoản (số tiền, thời điểm, nội dung chuyển khoản, tài khoản chuyển) do ngân hàng hoặc đơn vị đối chiếu giao dịch gửi về. Công ty chỉ thu thập các dữ liệu này khi cần cho thanh toán, hoàn tiền, đối soát.

3.3. Dữ liệu kỹ thuật thu thập tự động: địa chỉ IP, loại trình duyệt và thiết bị, thời điểm truy cập, cookie duy trì phiên đăng nhập, mã đăng ký nhận thông báo trên trình duyệt (khi người dùng cho phép).

3.4. Công ty không thu thập dữ liệu về nguồn gốc chủng tộc, quan điểm chính trị, tôn giáo, tình trạng sức khỏe, sinh trắc học, đời sống tình dục hoặc dữ liệu nhạy cảm khác ngoài khoản 3.2. Người dùng không nên đưa các dữ liệu này vào đánh giá, bài đăng, ghi chú hoặc khiếu nại.

ĐIỀU 4. MỤC ĐÍCH XỬ LÝ DỮ LIỆU

4.1. Dữ liệu cá nhân chỉ được xử lý cho các mục đích sau:

• Tạo và quản lý tài khoản, xác thực đăng nhập, bảo vệ tài khoản.
• Tiếp nhận, xác nhận, hủy lượt đặt; cung cấp thông tin cần thiết cho Chủ sân để phục vụ Khách hàng.
• Ghi nhận thanh toán, hoàn tiền, đối soát và chuyển tiền cho Chủ sân.
• Gửi thông báo về lượt đặt, thanh toán, nhắc lịch chơi qua email, tin nhắn Zalo hoặc thông báo trên trình duyệt.
• Tiếp nhận, giải quyết khiếu nại và hỗ trợ người dùng.
• Phát hiện, ngăn chặn gian lận, lạm dụng, truy cập trái phép; bảo đảm an toàn hệ thống.
• Thực hiện nghĩa vụ kế toán, thuế, hóa đơn và cung cấp thông tin theo yêu cầu của cơ quan nhà nước có thẩm quyền.
• Thống kê tổng hợp để cải thiện dịch vụ, ở dạng không xác định được cá nhân cụ thể.

4.2. Công ty không mua bán dữ liệu cá nhân và không sử dụng dữ liệu cá nhân để quảng cáo, tiếp thị khi chưa có sự đồng ý riêng của chủ thể dữ liệu.

ĐIỀU 5. CƠ SỞ XỬ LÝ DỮ LIỆU

5.1. Sự đồng ý của chủ thể dữ liệu, thể hiện khi người dùng tích chọn đồng ý lúc đặt sân, đăng ký tài khoản hoặc khi được hỏi riêng cho từng mục đích.

5.2. Thực hiện hợp đồng: đặt sân, thanh toán, hoàn tiền, hợp đồng giữa Công ty và Chủ sân.

5.3. Thực hiện nghĩa vụ theo quy định pháp luật về kế toán, thuế, hóa đơn, phòng, chống rửa tiền.

5.4. Các trường hợp khác không cần sự đồng ý theo quy định của pháp luật về bảo vệ dữ liệu cá nhân.

ĐIỀU 6. CÁCH THỨC THU THẬP

• Trực tiếp từ người dùng khi đặt sân, đăng ký, nhập tài khoản nhận hoàn tiền, gửi đánh giá, bài đăng hoặc khiếu nại.
• Từ Google khi người dùng chọn đăng nhập bằng Google, trong phạm vi người dùng cho phép.
• Từ ngân hàng hoặc đơn vị đối chiếu giao dịch khi có tiền chuyển vào tài khoản của Công ty.
• Từ Chủ sân khi Chủ sân ghi lượt đặt cho Khách hàng trên Nền tảng.
• Tự động từ thiết bị và trình duyệt khi người dùng truy cập Nền tảng.

ĐIỀU 7. CHIA SẺ DỮ LIỆU

7.1. Công ty chỉ chia sẻ dữ liệu cá nhân trong phạm vi cần thiết cho mục đích tại Điều 4, với:

• Chủ sân nơi Khách hàng đặt: họ tên, số điện thoại, thông tin lượt đặt, ghi chú và nội dung khiếu nại liên quan.
• Ngân hàng và đơn vị đối chiếu giao dịch: thông tin cần thiết để ghi nhận thanh toán, hoàn tiền, chuyển tiền cho Chủ sân.
• Bên cung cấp dịch vụ cho Công ty: hạ tầng máy chủ và lưu trữ, dịch vụ gửi email, dịch vụ tin nhắn Zalo, dịch vụ đăng nhập Google, dịch vụ thông báo của trình duyệt. Các bên này chỉ được xử lý dữ liệu theo chỉ dẫn và hợp đồng với Công ty.
• Cơ quan nhà nước có thẩm quyền khi có yêu cầu theo quy định pháp luật.

7.2. Thông tin công khai trên Nền tảng: tên hiển thị kèm đánh giá và bài đăng tìm người chơi cùng. Số điện thoại của Khách hàng không hiển thị công khai.

ĐIỀU 8. LƯU TRỮ VÀ THỜI HẠN LƯU TRỮ

8.1. Dữ liệu của Nền tảng được lưu trữ trên máy chủ đặt tại Việt Nam.

8.2. Thời hạn lưu trữ:

• Dữ liệu tài khoản: trong thời gian tài khoản hoạt động; khi tài khoản bị xóa theo yêu cầu, dữ liệu được xóa hoặc ẩn danh trong 30 (ba mươi) ngày, trừ dữ liệu phải lưu theo điểm tiếp theo.
• Dữ liệu lượt đặt, thanh toán, hoàn tiền, đối soát: theo thời hạn lưu trữ chứng từ, tài liệu kế toán theo pháp luật về kế toán, tối thiểu 10 (mười) năm.
• Mã xác thực và lượt đăng nhập: 01 (một) ngày; phiên đăng nhập đã hết hạn: 07 (bảy) ngày; thông báo trong ứng dụng: 90 (chín mươi) ngày.
• Nhật ký hệ thống và địa chỉ IP: 12 (mười hai) tháng, trừ khi cần lâu hơn để giải quyết sự cố, khiếu nại hoặc theo yêu cầu của cơ quan có thẩm quyền.

8.3. Hết thời hạn lưu trữ, dữ liệu được xóa hoặc chuyển sang dạng không xác định được cá nhân.

ĐIỀU 9. XỬ LÝ DỮ LIỆU NGOÀI LÃNH THỔ VIỆT NAM

Khi người dùng chọn đăng nhập bằng Google, hoặc khi Công ty dùng dịch vụ gửi email, dịch vụ thông báo của trình duyệt do doanh nghiệp nước ngoài cung cấp, một phần dữ liệu (email, tên, nội dung thông báo) có thể được các dịch vụ này xử lý ngoài lãnh thổ Việt Nam. Công ty thực hiện các thủ tục về chuyển dữ liệu cá nhân ra nước ngoài theo quy định pháp luật.

ĐIỀU 10. QUYỀN CỦA CHỦ THỂ DỮ LIỆU

10.1. Chủ thể dữ liệu có các quyền sau theo quy định pháp luật:

• Được biết về hoạt động xử lý dữ liệu cá nhân của mình.
• Đồng ý hoặc không đồng ý; rút lại sự đồng ý.
• Xem, chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu cá nhân.
• Yêu cầu cung cấp, xóa, hạn chế xử lý dữ liệu cá nhân; phản đối việc xử lý dữ liệu.
• Khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường thiệt hại theo quy định pháp luật.

10.2. Cách thực hiện: gửi yêu cầu tới đầu mối tại khoản 1.2, kèm số điện thoại hoặc email đã dùng trên Nền tảng. Công ty có thể xác minh danh tính trước khi xử lý để tránh cung cấp dữ liệu cho người khác.

10.3. Công ty phản hồi trong 72 (bảy mươi hai) giờ kể từ khi nhận yêu cầu và hoàn tất việc xử lý trong thời hạn pháp luật quy định.

10.4. Việc rút lại sự đồng ý hoặc xóa dữ liệu không ảnh hưởng đến tính hợp pháp của việc xử lý đã thực hiện trước đó, và không áp dụng cho dữ liệu Công ty phải lưu giữ theo quy định pháp luật. Sau khi rút lại sự đồng ý, người dùng có thể không sử dụng được một số chức năng như đặt sân, nhận tiền hoàn.

ĐIỀU 11. NGHĨA VỤ CỦA NGƯỜI DÙNG

• Cung cấp dữ liệu đầy đủ, chính xác và cập nhật khi có thay đổi.
• Bảo mật mật khẩu và thiết bị đăng nhập; báo ngay cho Công ty khi phát hiện tài khoản bị truy cập trái phép.
• Không cung cấp dữ liệu cá nhân của người khác khi chưa được người đó đồng ý.
• Chủ sân và nhân viên chỉ sử dụng dữ liệu Khách hàng để phục vụ lượt đặt.

ĐIỀU 12. BIỆN PHÁP BẢO VỆ DỮ LIỆU

• Mã hóa kết nối giữa người dùng và Nền tảng (HTTPS).
• Mật khẩu được lưu dưới dạng mã băm, không lưu mật khẩu gốc.
• Phân quyền truy cập theo vai trò; nhân viên và Chủ sân chỉ xem dữ liệu cần cho công việc.
• Ghi nhật ký các thao tác liên quan đến tiền và dữ liệu; sao lưu định kỳ.
• Giới hạn số lần đăng nhập sai và tự động xóa dữ liệu tạm đã hết hạn.

Khi xảy ra sự cố lộ, mất dữ liệu cá nhân, Công ty thông báo cho cơ quan chuyên trách bảo vệ dữ liệu cá nhân và chủ thể dữ liệu bị ảnh hưởng theo thời hạn và cách thức pháp luật quy định.

ĐIỀU 13. HẬU QUẢ, THIỆT HẠI KHÔNG MONG MUỐN CÓ THỂ XẢY RA

Dữ liệu cá nhân có thể bị lộ, mất hoặc bị sử dụng trái phép do tấn công mạng, lỗi phần mềm, thiết bị của người dùng nhiễm mã độc hoặc người dùng để lộ mật khẩu. Hậu quả có thể gồm bị làm phiền, bị lừa đảo chuyển tiền, bị mạo danh. Người dùng chỉ chuyển tiền vào tài khoản của Công ty hiển thị trên Nền tảng và không cung cấp mã xác thực cho bất kỳ ai.

ĐIỀU 14. DỮ LIỆU CỦA TRẺ EM

Người dưới 16 (mười sáu) tuổi chỉ sử dụng Nền tảng khi có sự đồng ý của cha, mẹ hoặc người giám hộ theo quy định pháp luật. Khi phát hiện dữ liệu của trẻ em được thu thập không đúng quy định, Công ty xóa dữ liệu đó.

ĐIỀU 15. COOKIE

Nền tảng chỉ dùng cookie cần thiết để duy trì phiên đăng nhập và ghi nhớ lựa chọn của người dùng, không dùng cookie quảng cáo. Người dùng có thể xóa hoặc chặn cookie trong trình duyệt; khi đó một số chức năng như đăng nhập sẽ không hoạt động.

ĐIỀU 16. SỬA ĐỔI CHÍNH SÁCH

16.1. Công ty có thể sửa đổi Chính sách này để phù hợp với quy định pháp luật và hoạt động của Nền tảng. Bản sửa đổi được đăng trên Nền tảng, ghi rõ phiên bản và ngày hiệu lực.

16.2. Khi sửa đổi làm thay đổi mục đích xử lý, loại dữ liệu hoặc bên nhận dữ liệu, Công ty thông báo cho người dùng và xin lại sự đồng ý trong trường hợp pháp luật yêu cầu.

ĐIỀU 17. THÔNG TIN LIÊN HỆ

• CÔNG TY TNHH LINEVISION – Mã số thuế: 1001308617
• Hotline và Zalo: 0971 538 959
• Email: nguyenthanhtung@linevisionvar.com
• Website: https://linevisionbooking.com