Chính sách bảo mật dữ liệu
Tại VN Tournament, chúng tôi coi trọng sự tin tưởng của cộng đồng thể thao và game thủ. Chính sách này giải thích minh bạch cách thức chúng tôi thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi sử dụng nền tảng của chúng tôi.
1. Tôn chỉ & Nguyên tắc cốt lõi
VN Tournament xây dựng chính sách bảo mật dựa trên các nguyên tắc cơ bản:
- Tối thiểu hóa dữ liệu: Chỉ thu thập những thông tin cần thiết phục vụ cho việc tổ chức giải đấu và trải nghiệm người dùng.
- Minh bạch tuyệt đối: Người dùng luôn biết rõ dữ liệu nào đang được thu thập và sử dụng cho mục đích gì.
- Bảo vệ theo mặc định (Privacy by Design): Áp dụng các tiêu chuẩn an ninh mạng ngay từ kiến trúc thiết kế hệ thống.
2. Dữ liệu cá nhân chúng tôi thu thập
Họ và tên, địa chỉ email, số điện thoại, ảnh đại diện (avatar), ngày sinh (để xác minh độ tuổi tham gia các giải đấu có phân hạng lứa tuổi).
Biệt danh thi đấu (Nickname/In-game ID), tên câu lạc bộ hoặc đội tuyển trực thuộc, vị trí thi đấu, lịch sử các trận đấu, điểm số và thành tích xếp hạng giải đấu.
Địa chỉ IP, loại trình duyệt, hệ điều hành, thời gian đăng nhập và log thao tác nhằm mục đích phát hiện gian lận và nâng cao hiệu suất hệ thống.
3. Mục đích & Căn cứ xử lý dữ liệu
Chúng tôi xử lý thông tin cá nhân của bạn cho các mục đích chính đáng sau:
- Khởi tạo tài khoản và xác minh danh tính người dùng tham gia giải.
- Sắp xếp bảng đấu, bốc thăm hạt giống, lên lịch thi đấu và tự động cập nhật bảng xếp hạng.
- Gửi thông báo lịch thi đấu, thay đổi thời gian hoặc kết quả trận đấu qua email/hệ thống thông báo.
- Hỗ trợ xử lý khiếu nại, gian lận hoặc tranh chấp kết quả giữa các đội.
- Thực hiện các nghĩa vụ báo cáo tuân thủ pháp luật Việt Nam khi có yêu cầu bằng văn bản từ cơ quan chức năng.
4. Cơ chế lưu trữ & Thời hạn bảo lưu
Dữ liệu người dùng được lưu trữ tại trung tâm dữ liệu đặt tại Việt Nam, đáp ứng các tiêu chuẩn bảo mật ISO/IEC 27001 và quy chuẩn an toàn thông tin quốc gia.
Thời hạn bảo lưu: Dữ liệu tài khoản được duy trì trong suốt thời gian bạn sử dụng dịch vụ. Dữ liệu kết quả lịch sử giải đấu công khai (tỉ số, tên đội vô địch) được bảo lưu vĩnh viễn như một phần của hồ sơ thể thao cộng đồng, trừ khi có yêu cầu ẩn danh hợp lệ.
5. Chia sẻ dữ liệu với bên thứ ba
VN Tournament cam kết không bán hoặc cho thuê dữ liệu cá nhân. Chúng tôi chỉ chia sẻ thông tin giới hạn trong các trường hợp sau:
- Ban tổ chức giải đấu mà bạn đăng ký tham gia: BTC nhận thông tin liên lạc và danh sách thi đấu để điều phối trận đấu.
- Nhà cung cấp hạ tầng tin cậy: Dịch vụ lưu trữ điện toán đám mây, dịch vụ gửi email giao dịch (đã ký thỏa thuận bảo mật dữ liệu DPA nghiêm ngặt).
- Cơ quan nhà nước có thẩm quyền: Khi có lệnh hoặc văn bản yêu cầu chính thức theo quy định của pháp luật hiện hành.
6. Các biện pháp an toàn kỹ thuật
Chúng tôi áp dụng các chuẩn mực an ninh công nghệ hiện đại nhất nhằm phòng ngừa mất mát, rò rỉ hoặc truy cập trái phép:
- Mã hóa mật khẩu bằng thuật toán một chiều an toàn (Argon2 / Bcrypt với muối ngẫu nhiên).
- Giao thức HTTPS bắt buộc với chứng chỉ SSL/TLS chuẩn doanh nghiệp.
- Cơ chế giới hạn tần suất truy cập (Rate limiting) ngăn chặn tấn công vét cạn (Brute-force) và từ chối dịch vụ (DDoS).
- Phân quyền truy cập nội bộ theo nguyên tắc đặc quyền tối thiểu (Least Privilege).
7. Quyền của bạn theo Nghị định 13/2023/NĐ-CP
Theo Nghị định số 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân của Chính phủ Việt Nam, bạn có đầy đủ các quyền:
8. Bảo vệ dữ liệu trẻ em & thanh thiếu niên
Đối với các giải đấu lứa tuổi học sinh (U13, U16), chúng tôi áp dụng chế độ bảo vệ nâng cao:
- Yêu cầu sự chấp thuận của phụ huynh hoặc người giám hộ hợp pháp khi tạo tài khoản cho trẻ dưới 16 tuổi.
- Ẩn mặc định các thông tin nhạy cảm như số điện thoại hoặc địa chỉ cá nhân trên trang công khai của giải đấu.
9. Sử dụng Cookies & Công cụ phân tích
Chúng tôi sử dụng cookie phiên làm việc cần thiết để duy trì trạng thái đăng nhập và tùy chọn giao diện (chế độ sáng/tối). Người dùng có thể quản lý cài đặt cookie thông qua trình duyệt của mình vào bất kỳ lúc nào.
10. Thông tin liên hệ phụ trách bảo vệ dữ liệu
Nếu bạn có bất kỳ câu hỏi, góp ý hoặc mong muốn thực hiện các quyền đối với dữ liệu cá nhân của mình, vui lòng liên hệ Bộ phận Bảo vệ Dữ liệu (DPO) của VN Tournament:
Đơn vị vận hành: VN Tournament Platform
Email chuyên trách DPO: [email protected]
Thời gian phản hồi: Tối đa trong vòng 72 giờ làm việc kể từ khi nhận được yêu cầu hợp lệ.
Bạn có thắc mắc về quy chế thi đấu?
Xem chi tiết Điều khoản Dịch vụ và trách nhiệm của Ban tổ chức giải đấu.