Chính sách bảo vệ dữ liệu cá nhân và quyền riêng tư

1. Phạm vi

saboarena.com là Website giới thiệu, cung cấp tài liệu, nội dung cộng đồng và hỗ trợ. Đăng nhập, hồ sơ, thông báo, dữ liệu thi đấu và các thao tác trong sản phẩm được thực hiện trên Ứng dụng SABO ARENA tại app.saboarena.com hoặc trên ứng dụng được tải từ các kho ứng dụng chính thức.

2. Dữ liệu có thể được xử lý

• Thông tin tài khoản và liên hệ: họ tên, số điện thoại, email, tên hiển thị và ảnh đại diện.
• Thông tin đăng ký ban đầu: ngày sinh và lựa chọn đồng ý khi chức năng tương ứng yêu cầu.
• Dữ liệu giải đấu, trận đấu, kết quả, chỉ số ELO, xếp hạng, hồ sơ và nội dung cộng đồng.
• Vị trí GPS khi người dùng cho phép để tìm Câu lạc bộ gần nhất; dữ liệu vận hành Câu lạc bộ; dữ liệu kỹ thuật như IP, thiết bị, phiên bản Ứng dụng, log lỗi và token thông báo FCM khi chức năng tương ứng được bật.
• Dữ liệu xác minh chủ Câu lạc bộ như CCCD, giấy phép kinh doanh và thông tin thanh toán B2B khi sử dụng chức năng tương ứng trong Ứng dụng.

3. Lưu trữ và bảo mật dữ liệu

Cơ sở dữ liệu được lưu trữ trên Supabase Cloud tại Singapore (AWS Region ap-southeast-1), áp dụng mã hóa dữ liệu tĩnh AES-256, truyền tải TLS 1.3 và các lớp kiểm soát bảo mật phù hợp. CCCD và giấy phép kinh doanh của chủ Câu lạc bộ được lưu trong bucket riêng tư; chỉ quản trị viên được cấp quyền mới có thể truy cập.

SABO ARENA không bán hoặc cho thuê dữ liệu cá nhân. Dữ liệu chỉ được chia sẻ trong phạm vi cần thiết để vận hành chức năng, bảo vệ người dùng, xử lý yêu cầu hỗ trợ hoặc tuân thủ pháp luật.

4. Mục đích sử dụng và ba nhóm thông báo

Dữ liệu được sử dụng để tạo và bảo vệ tài khoản, xác minh danh tính, vận hành hồ sơ/giải đấu/xếp hạng, hỗ trợ chức năng Câu lạc bộ, cải thiện sản phẩm, ngăn ngừa lạm dụng và tuân thủ pháp luật.

1. Nhóm 1 — Giao dịch thiết yếu: mã OTP, cảnh báo bảo mật và thông báo về trận đấu hoặc giải đấu mà người dùng đã tham gia. Nhóm này là bắt buộc để cung cấp dịch vụ.
2. Nhóm 2 — Thông tin từ Câu lạc bộ: thông báo dành cho hội viên của Câu lạc bộ. Đây là nhóm tùy chọn và người dùng có thể bật hoặc tắt trong Cài đặt.
3. Nhóm 3 — Quảng bá nền tảng: thông tin tiếp thị và giới thiệu của SABO ARENA. Nhóm này mặc định tắt và chỉ được kích hoạt khi người dùng chủ động đăng ký nhận tin.

Việc tắt Nhóm 2 hoặc Nhóm 3 không làm tắt mã OTP hoặc thông báo dịch vụ thiết yếu thuộc Nhóm 1.

5. Tám đối tác xử lý dữ liệu của Ứng dụng

1. Supabase: cơ sở dữ liệu và lưu trữ đám mây tại Singapore, AWS Region ap-southeast-1.
2. Google Firebase: dịch vụ xác thực và thông báo đẩy FCM.
3. Sentry: giám sát lỗi ứng dụng; chỉ sử dụng định danh giả danh UUID, không thu thập số điện thoại hoặc email.
4. Apple StoreKit: xử lý thanh toán thuê bao Club Pro trên iOS do Apple Inc. cung cấp.
5. Google Play Billing: xử lý thanh toán thuê bao Club Pro trên Android do Google LLC cung cấp.
6. Google Maps Platform: hiển thị bản đồ, chỉ đường và tìm kiếm Câu lạc bộ gần nhất.
7. Facebook SDK: hỗ trợ kết nối xã hội và chia sẻ thành tích khi người dùng chủ động lựa chọn.
8. Zalo ZNS: gửi mã xác thực OTP và thông báo giao dịch thiết yếu qua Zalo.

Riêng luồng liên hệ do người dùng chủ động gửi trên Website, yêu cầu có thể được chuyển qua Resend và Telegram để đội ngũ hỗ trợ tiếp nhận. Đây là hạ tầng hỗ trợ riêng của Website, không thay thế danh mục tám đối tác xử lý dữ liệu của Ứng dụng. Google Analytics và Meta Pixel trên Website chỉ hoạt động sau khi người dùng đưa ra lựa chọn đồng ý riêng; dữ liệu sự kiện được giảm thiểu và không gửi mã định danh người chơi, tên người chơi hoặc nội dung tìm kiếm.

6. Độ tuổi

SABO ARENA chỉ phục vụ người từ đủ 18 tuổi trở lên, có đầy đủ năng lực hành vi dân sự theo quy định của pháp luật Việt Nam. Nền tảng không phục vụ và không chủ ý thu thập dữ liệu cá nhân của người dưới 18 tuổi.

7. Quyền của người dùng và xóa tài khoản

Người dùng có quyền xem và tải dữ liệu cá nhân, yêu cầu sửa thông tin không chính xác, rút đồng ý đối với thông báo tùy chọn và yêu cầu xóa tài khoản. Khi người dùng gửi yêu cầu xóa tài khoản hợp lệ, hệ thống xóa hoặc ẩn danh hóa dữ liệu ngay lập tức.

Người dùng có thể thực hiện tại Cài đặt → Tài khoản → Xóa tài khoản trong Ứng dụng hoặc liên hệ privacy@saboarena.com. Dữ liệu thống kê đã được ẩn danh có thể được duy trì trong phạm vi cần thiết cho tính toàn vẹn của bảng xếp hạng và theo quy định pháp luật.