Chính sách bảo mật

Khi bạn đăng ký: email, tên hiển thị, mật khẩu, số điện thoại (không bắt buộc) và ảnh đại diện (không bắt buộc). Mật khẩu chỉ được lưu dưới dạng mã băm một chiều (bcrypt); không ai, kể cả chúng tôi, đọc được mật khẩu gốc.

Khi bạn đăng nhập bằng Google: email, tên, ảnh đại diện và mã định danh tài khoản Google của bạn. Chúng tôi không nhận mật khẩu Google và không truy cập Gmail, Drive, danh bạ hay bất kỳ dữ liệu nào khác trong tài khoản Google.

Nội dung bạn tạo:

• Bài tuyển vãng lai và pass sân: sân, sân số, giờ chơi, các nhóm slot (giới tính, trình độ, giá), hạn huỷ, ảnh và ghi chú.
• Bài pass đồ: tiêu đề, giá, khu vực giao dịch (tỉnh, huyện, xã), ảnh và ghi chú.
• Lượt đặt slot, yêu cầu nhận pass và lời nhắn kèm theo.
• Bình luận và ảnh trong bình luận.
• Đề xuất thêm sân (tên, địa chỉ, vị trí ghim trên bản đồ, ghi chú).

Vị trí: chỉ khi bạn bấm Vị trí của tôi trên bản đồ và cho phép trình duyệt hoặc điện thoại chia sẻ vị trí. Toạ độ chỉ được gửi kèm yêu cầu tìm sân quanh bạn và không được lưu vào tài khoản. Bạn luôn có thể chọn vị trí bằng cách bấm lên bản đồ thay vì chia sẻ vị trí thật.

Dữ liệu kỹ thuật: nhà cung cấp máy chủ ghi lại nhật ký truy cập (địa chỉ IP, thời điểm, loại trình duyệt, đường dẫn được truy cập) để vận hành và bảo vệ hệ thống. Chúng tôi không dùng Google Analytics, Facebook Pixel hay công cụ phân tích, quảng cáo nào khác.

• Tạo và duy trì tài khoản, giúp bạn đăng nhập.
• Hiển thị bài đăng, kết nối người đặt slot (hoặc người nhận pass) với chủ bài, và cho hai bên liên lạc với nhau.
• Gửi thông báo trong ứng dụng về lượt đặt, yêu cầu nhận, bình luận, đề xuất sân.
• Tìm bài theo sân, khu vực, khoảng cách, ngày chơi, giới tính và trình độ.
• Giữ an toàn cho cộng đồng: phát hiện tài khoản giả, lừa đảo, xử lý báo cáo vi phạm và khiếu nại.
• Thực hiện nghĩa vụ theo quy định của pháp luật.

Chúng tôi không dùng dữ liệu của bạn cho quảng cáo và không bán hay cho thuê dữ liệu cho bất kỳ ai.

• Mọi người, kể cả người chưa đăng nhập: tên hiển thị, ảnh đại diện và các bài đăng của bạn (kèm ảnh). Bài đăng cũng xem được qua liên kết chia sẻ.
• Số điện thoại: không hiển thị công khai. Khi bạn đặt slot hoặc gửi yêu cầu nhận, chủ bài thấy số của bạn. Số của chủ bài chỉ hiện cho người đã được chủ bài xác nhận.
• Bình luận: mỗi người có một luồng riêng với chủ bài. Luồng của bạn chỉ bạn và chủ bài nhìn thấy.
• Email: không hiển thị cho người dùng khác.
• Quản trị viên Vãng Lai: có thể xem dữ liệu khi cần để vận hành dịch vụ, duyệt đề xuất sân và xử lý báo cáo vi phạm.

Người nhận được số điện thoại của bạn chỉ được dùng nó để liên lạc về buổi chơi hoặc giao dịch đó, theo Quy tắc cộng đồng.

Để vận hành Vãng Lai, chúng tôi dùng dịch vụ của một số bên:

• Nhà cung cấp máy chủ và cơ sở dữ liệu: nơi chạy ứng dụng và lưu dữ liệu tài khoản, bài đăng.
• Cloudinary: lưu trữ và phân phối ảnh đại diện, ảnh bài đăng, ảnh bình luận.
• Google: xác thực khi bạn chọn đăng nhập bằng Google.
• CARTO và OpenStreetMap: cung cấp ảnh nền bản đồ. Trình duyệt của bạn tải ảnh bản đồ trực tiếp từ CARTO, nên CARTO nhận được địa chỉ IP và khu vực bản đồ bạn đang xem.

Một số nhà cung cấp này đặt máy chủ ở ngoài Việt Nam, nên dữ liệu của bạn có thể được chuyển ra nước ngoài. Chúng tôi chỉ chia sẻ phần dữ liệu cần cho việc của từng bên. Ngoài ra, chúng tôi chỉ cung cấp dữ liệu cho cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp.

• Kết nối giữa thiết bị và máy chủ được mã hoá bằng HTTPS.
• Mật khẩu được băm bằng bcrypt, không lưu dạng đọc được.
• Phiên đăng nhập trên web nằm trong cookie httpOnly mà mã JavaScript không đọc được; phiên trong ứng dụng được lưu trong bộ nhớ riêng của ứng dụng trên điện thoại. Phiên tự hết hạn sau một thời gian và bạn phải đăng nhập lại.
• Chỉ quản trị viên mới truy cập được các chức năng quản lý.

Không hệ thống nào an toàn tuyệt đối. Nếu xảy ra sự cố làm lộ dữ liệu cá nhân, chúng tôi sẽ khắc phục, thông báo cho người bị ảnh hưởng và cơ quan có thẩm quyền theo quy định.

• Dữ liệu được lưu trong thời gian tài khoản của bạn còn hoạt động.
• Khi bạn xoá một bài đăng, bài đó cùng các lượt đặt, yêu cầu nhận và bình luận trong bài bị xoá khỏi hệ thống.
• Khi bạn yêu cầu xoá tài khoản, chúng tôi xoá hồ sơ, bài đăng, lượt đặt, yêu cầu nhận, bình luận, thông báo và đề xuất sân của bạn trong vòng 30 ngày, kể cả ảnh đã tải lên.
• Một phần dữ liệu có thể được giữ lâu hơn khi pháp luật yêu cầu, hoặc khi cần để giải quyết tranh chấp, khiếu nại đang diễn ra. Sau đó dữ liệu sẽ bị xoá.
• Sân bạn đề xuất và đã được duyệt trở thành dữ liệu chung của Vãng Lai và không bị xoá cùng tài khoản; sân này không gắn với thông tin cá nhân của bạn.

Với dữ liệu cá nhân của mình, bạn có quyền:

• Xem và chỉnh sửa: tên hiển thị, số điện thoại và ảnh đại diện ở trang Hồ sơ; bài đăng ở trang Bài đăng của tôi.
• Xoá: tự xoá bài đăng, huỷ lượt đặt; yêu cầu xoá toàn bộ tài khoản.
• Nhận bản sao dữ liệu chúng tôi đang lưu về bạn.
• Rút lại sự đồng ý, phản đối hoặc yêu cầu hạn chế việc xử lý dữ liệu. Việc này có thể khiến bạn không dùng được một số chức năng (ví dụ: không thể đặt slot nếu không cho chủ bài thấy thông tin liên lạc).
• Tắt quyền vị trí bất cứ lúc nào trong cài đặt của trình duyệt hoặc điện thoại.
• Khiếu nại với chúng tôi hoặc với cơ quan nhà nước có thẩm quyền về bảo vệ dữ liệu cá nhân.

Để thực hiện các quyền chưa có sẵn trong ứng dụng, hãy gửi yêu cầu qua kênh liên hệ được công bố trên website Vãng Lai từ chính email của tài khoản. Chúng tôi sẽ phản hồi chậm nhất trong 15 ngày.

Vãng Lai dành cho người từ 16 tuổi trở lên. Người dưới 16 tuổi chỉ được dùng Vãng Lai khi có sự đồng ý của cha mẹ hoặc người giám hộ. Nếu biết một tài khoản thuộc về người dưới 16 tuổi mà chưa có sự đồng ý đó, chúng tôi sẽ xoá tài khoản và dữ liệu liên quan.

• Trên web: một cookie đăng nhập (httpOnly) để giữ phiên của bạn. Không có cookie quảng cáo hay theo dõi.
• Trong ứng dụng: mã đăng nhập được lưu trong bộ nhớ của ứng dụng; ứng dụng cũng nhớ tạm trang bạn đang xem để mở lại đúng chỗ khi quay lại ứng dụng.

Đăng xuất sẽ xoá phiên đăng nhập khỏi thiết bị.

Khi chính sách này thay đổi, ngày cập nhật ở đầu trang sẽ được đổi theo. Với thay đổi quan trọng (ví dụ: thu thập thêm loại dữ liệu mới), chúng tôi sẽ thông báo trong ứng dụng trước khi áp dụng.

Mọi câu hỏi hoặc yêu cầu về dữ liệu cá nhân, vui lòng liên hệ chúng tôi qua kênh liên hệ được công bố trên website Vãng Lai.