Chính sách bảo mật của Ryval

Ryval chỉ thu thập lượng dữ liệu tối thiểu cần thiết để sử dụng ứng dụng và để người dùng kết nối với nhau. Chúng tôi không thu thập dữ liệu cá nhân nhạy cảm. Dữ liệu được thu thập gồm:

• Địa chỉ email: Được thu thập khi người dùng tạo hồ sơ cầu thủ. Email là bắt buộc để tạo hồ sơ, đăng nhập và cho phép người dùng truy cập tài khoản từ thiết bị khác.
• Tên người dùng: Người dùng có thể đặt bất kỳ tên nào để nhận diện mình trong ứng dụng; không nhất thiết phải là tên thật. Thông tin này có thể thay đổi sau khi tạo hồ sơ.
• Vị trí tham chiếu: Mỗi người dùng phải chọn một vị trí gần đúng nơi mình hay đá bóng, để những người chơi khác có thể tìm thấy. Vị trí này không nên là nơi riêng tư, và chúng tôi khuyên bạn không dùng địa chỉ nhà. Vị trí chỉ mang tính tham chiếu và chỉ được dùng trong phạm vi ứng dụng. Thông tin này cũng có thể thay đổi sau khi tạo hồ sơ.
• Dữ liệu sử dụng: Chúng tôi thu thập thông tin về cách người dùng tương tác với ứng dụng, chẳng hạn các tính năng được dùng nhiều nhất, tần suất sử dụng, thời lượng phiên, ngày và giờ sử dụng, loại thiết bị và phiên bản hệ điều hành. Dữ liệu này được thu thập ẩn danh và không gắn với người dùng cụ thể nào. Thông tin phân tích chỉ được dùng để nâng cao chất lượng ứng dụng và tối ưu các tính năng.

Chúng tôi thu thập thông tin qua các biểu mẫu trong ứng dụng di động. Email được thu thập khi người dùng tạo hồ sơ cầu thủ. Cả tên người dùng lẫn vị trí tham chiếu đều có thể thay đổi sau khi tạo hồ sơ. Chúng tôi không dùng cookie, không dùng dịch vụ bên thứ ba nào ngoài những dịch vụ nêu trong tài liệu này, và không theo dõi người dùng bên ngoài ứng dụng. Dữ liệu sử dụng chỉ được thu thập khi người dùng tương tác với ứng dụng; dữ liệu này hoàn toàn ẩn danh và không gắn với bất kỳ người dùng cụ thể nào.

Sự đồng ý được yêu cầu ngay trước khi người dùng tạo hồ sơ cầu thủ, khi họ xác nhận rõ ràng rằng đã đọc tài liệu này và các điều khoản sử dụng. Sau khi chấp nhận, người dùng mới có thể tiếp tục tạo hồ sơ. Sự đồng ý này là cơ sở pháp lý để xử lý thông tin được cung cấp.

Chúng tôi sử dụng thông tin thu thập được để kết nối người chơi, tối ưu các tính năng của ứng dụng và thực hiện những phân tích tổng quát không gắn với người dùng cụ thể, với mục đích duy nhất là cải thiện trải nghiệm người dùng.

Trong ứng dụng, chúng tôi sử dụng dịch vụ của bên thứ ba để cung cấp các chức năng quan trọng và cải thiện một số khía cạnh kỹ thuật. Các dịch vụ này hoạt động theo những chuẩn mực quốc tế về bảo vệ dữ liệu, chẳng hạn Quy định chung về bảo vệ dữ liệu (GDPR), và áp dụng các biện pháp như mã hóa, ẩn danh hóa để bảo vệ quyền riêng tư của người dùng. Cơ sở pháp lý cho việc sử dụng các dịch vụ này gồm lợi ích hợp pháp trong việc phân tích và cải thiện ứng dụng, cũng như sự cần thiết để bảo đảm các chức năng thiết yếu đã hứa với người dùng. Dù chúng tôi không dùng các dịch vụ này cho mục đích quảng cáo hay theo dõi xuyên ứng dụng, bạn vẫn nên xem chính sách bảo mật của từng dịch vụ để biết thêm chi tiết về cách họ xử lý dữ liệu.

• Google Cloud Platform (GCP): Chúng tôi dùng GCP để quản lý cơ sở dữ liệu, xác thực người dùng và lưu trữ dữ liệu an toàn. GCP bảo đảm việc truyền và lưu trữ bằng mã hóa, tuân thủ các quy định quốc tế về bảo vệ dữ liệu như Quy định chung về bảo vệ dữ liệu (GDPR). Chính sách bảo mật
• Firebase Analytics: Chúng tôi dùng dịch vụ này để phân tích ẩn danh việc sử dụng ứng dụng nói chung, nhằm cải thiện hiệu năng. Chúng tôi không dùng dịch vụ này cho bất kỳ hình thức theo dõi xuyên ứng dụng nào, cũng không dùng để nhận diện người dùng phục vụ quảng cáo. Chính sách bảo mật
• Algolia: Chúng tôi dùng Algolia để người dùng có thể tìm thấy nhau theo tên. Các biện pháp bảo mật được áp dụng để bảo vệ quyền riêng tư, và chúng tôi không khai thác thương mại các lượt tìm kiếm. Chính sách bảo mật
• Google Maps: Chúng tôi dùng Google Maps để cung cấp giao diện cho phép người dùng chọn vị trí tham chiếu và hiển thị vị trí các trận đấu, đội bóng ở gần. Chính sách bảo mật

Dữ liệu người dùng được lưu trên các máy chủ của Google Cloud đặt tại Hoa Kỳ. Chúng tôi áp dụng mọi biện pháp bảo mật phù hợp để bảo vệ thông tin được lưu trữ và tuân thủ các quy định quốc tế hiện hành về bảo vệ dữ liệu. Với người dùng cư trú tại Liên minh châu Âu, việc chuyển dữ liệu được thực hiện theo Điều 46 của Quy định chung về bảo vệ dữ liệu (GDPR), dựa trên các Điều khoản hợp đồng tiêu chuẩn (SCC) đã được Ủy ban châu Âu phê duyệt, bảo đảm việc bảo vệ và quyền riêng tư đối với dữ liệu cá nhân. Google Cloud có các chứng nhận được công nhận về việc tuân thủ những chuẩn mực bảo mật và quyền riêng tư. Người dùng có thể yêu cầu thêm thông tin về vị trí cụ thể của máy chủ và các biện pháp bảo mật đang áp dụng bằng cách liên hệ với chúng tôi qua email hỗ trợ contact@ryvalfc.com.

Chúng tôi áp dụng mọi biện pháp cần thiết để bảo vệ thông tin do người dùng cung cấp:

• Thông tin được truyền qua ứng dụng được mã hóa bằng các dịch vụ của Google Cloud Platform, Algolia và Firebase.
• Chúng tôi dùng cơ chế xác thực và phân quyền người dùng để ngăn truy cập trái phép.
• Google Cloud Platform mã hóa dữ liệu cả khi truyền lẫn khi lưu trữ để bảo đảm an toàn thông tin.
• Tin nhắn của người dùng trong trò chuyện riêng và nhóm chưa được mã hóa đầu cuối; chúng tôi đang cải thiện điều này trong tương lai. Không ai được phép truy cập những tin nhắn đó, và chúng không được xử lý hay dùng cho mục đích thương mại. Chúng tôi không có kế hoạch thay đổi chính sách này.

Chúng tôi lưu giữ thông tin người dùng trong thời gian tài khoản còn hoạt động. Người dùng có quyền chỉnh sửa hoặc xóa thông tin của mình bất cứ lúc nào ngay trong ứng dụng. Khi một tài khoản bị xóa, toàn bộ dữ liệu sẽ bị xóa vĩnh viễn khỏi hệ thống của chúng tôi.

Tại Ryval, chúng tôi tôn trọng và bảo vệ quyền của người dùng đối với việc xử lý dữ liệu cá nhân. Dưới đây là các quyền người dùng có thể thực hiện và cách chúng được áp dụng trong ứng dụng của chúng tôi:

• Truy cập và chỉnh sửa: Người dùng có thể xem và sửa thông tin cá nhân của mình ngay trong ứng dụng.
• Xóa: Người dùng có thể xóa tài khoản và mọi thông tin liên quan bất cứ lúc nào.
• Rút lại sự đồng ý: Người dùng có thể rút lại sự đồng ý cho việc sử dụng dữ liệu cá nhân bằng cách xóa tài khoản. Khi đó, thông tin đã cung cấp sẽ không còn được xử lý nữa.
• Quyền chuyển dữ liệu: Người dùng có quyền yêu cầu một bản sao dữ liệu mà mình đã cung cấp. Tuy nhiên, với Ryval, thông tin duy nhất được thu thập là địa chỉ email, một tên gọi và vị trí tham chiếu. Dữ liệu này chỉ có ý nghĩa trong ngữ cảnh của ứng dụng, và không có nền tảng nào đủ tương tự để chuyển sang. Do thông tin thu thập rất hạn chế, chúng tôi không thực hiện việc chuyển dữ liệu sang dịch vụ khác.
• Quyền khiếu nại: Nếu người dùng cho rằng việc xử lý dữ liệu cá nhân của mình vi phạm các quy định về bảo vệ dữ liệu, họ có quyền khiếu nại lên cơ quan giám sát có thẩm quyền.
• Quyền hạn chế xử lý và quyền phản đối xử lý: Ryval không xử lý dữ liệu cá nhân hay dùng thông tin thu thập được cho mục đích thương mại, quảng cáo hoặc lập hồ sơ hành vi. Vì vậy không cần yêu cầu hạn chế hay thực hiện quyền phản đối, bởi không có hoạt động xử lý nào ảnh hưởng đến quyền riêng tư của người dùng.

Ryval chỉ xin quyền truy cập trên thiết bị khi thật sự cần. Người dùng luôn kiểm soát các quyền này và có thể thu hồi trong phần cài đặt của thiết bị:

• Định vị: Chỉ dùng khi người dùng sử dụng tính năng cần đến nó, chẳng hạn tìm người chơi, đội bóng hay trận đấu ở gần.
• Máy ảnh và hình ảnh: Quyền này được xin để truy cập máy ảnh hoặc ảnh trong máy nhằm đặt ảnh đại diện hoặc chia sẻ trong cuộc trò chuyện.
• Danh bạ: Chỉ cần khi người dùng muốn chia sẻ một liên hệ trong cuộc trò chuyện.
• Thông báo đẩy: Được xin để báo về các cập nhật của ứng dụng, lời mời và tin nhắn từ người dùng khác. Người dùng có thể tắt hoặc tùy chỉnh thông báo trong cài đặt điện thoại.

Ryval không lưu thông tin cá nhân trên máy. Dữ liệu được lưu cục bộ chỉ mang tính tạm thời và giới hạn ở bộ nhớ đệm do Firebase tạo ra để ứng dụng chạy hiệu quả hơn.

Trong trường hợp xảy ra sự cố rò rỉ dữ liệu có thể ảnh hưởng đến thông tin cá nhân của người dùng, chúng tôi cam kết thông báo cho cơ quan có thẩm quyền trong vòng 72 giờ kể từ khi phát hiện. Chúng tôi cũng sẽ thông báo cho những người dùng bị ảnh hưởng và thực hiện các biện pháp giảm thiểu thiệt hại có thể xảy ra.

Chúng tôi sẽ cập nhật Chính sách bảo mật này theo định kỳ để phản ánh những thay đổi trong cách làm việc của mình hoặc trong luật hiện hành. Chúng tôi sẽ thông báo cho người dùng về mọi thay đổi đáng kể qua ứng dụng và cập nhật ngày sửa đổi gần nhất.

Người dùng có thể xóa toàn bộ thông tin cá nhân của mình ngay trong ứng dụng, và việc xóa được xử lý ngay lập tức. Mọi dữ liệu liên quan đến tài khoản sẽ bị gỡ vĩnh viễn khỏi hệ thống của chúng tôi. Nếu cần thêm thông tin về quy trình xóa dữ liệu hoặc gặp khó khăn khi xóa tài khoản, người dùng có thể xem Hướng dẫn xóa dữ liệu của chúng tôi. Bạn cũng có thể liên hệ với chúng tôi qua email hỗ trợ để được trợ giúp thêm: contact@ryvalfc.com.

Ryval không dùng thông tin cá nhân của người dùng cho mục đích quảng cáo hay phân tích tiếp thị. Chúng tôi không thu thập hay chia sẻ dữ liệu với bên thứ ba để tiếp thị chéo cơ sở dữ liệu hoặc tạo hồ sơ tiếp thị.

Ryval không dành cho người dùng dưới 13 tuổi. Chúng tôi không cố ý thu thập thông tin của trẻ vị thành niên khi chưa có sự đồng ý phù hợp.

Ryval không dùng thuật toán tự động để kết nối người chơi. Việc liên hệ giữa những người dùng chỉ dựa trên vị trí tham chiếu và định vị điện thoại của mỗi người. Không có hoạt động xử lý bổ sung nào có thể ảnh hưởng đến quyền của người dùng.

Ngoài các tùy chọn sẵn có trong ứng dụng để xóa tài khoản hoặc sửa dữ liệu, người dùng có thể gửi yêu cầu cụ thể về việc truy cập hoặc xóa dữ liệu bằng cách liên hệ trực tiếp qua email hỗ trợ. Để xác minh yêu cầu, người dùng cần cung cấp tên người dùng, địa chỉ email đã đăng ký và mô tả rõ ràng về yêu cầu. Chúng tôi phản hồi các yêu cầu này theo quy định hiện hành và bảo đảm xóa hoàn toàn dữ liệu khi phù hợp.

Nếu bạn có câu hỏi, thắc mắc hay cần tư vấn về Chính sách bảo mật này hoặc cách chúng tôi xử lý dữ liệu cá nhân của bạn, hãy liên hệ với chúng tôi qua email hỗ trợ: contact@ryvalfc.com.