Chính sách quyền riêng tư

01Ai đang giữ dữ liệu của bạn

GoChoi là một dự án thí điểm (pilot project) do hai người châu Âu sống tại TP. Hồ Chí Minh vận hành. Chúng tôi chưa thành lập công ty, nên không có mã số thuế hay trụ sở đăng ký để ghi ở đây.

Theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, chúng tôi là bên quyết định việc thu thập và sử dụng dữ liệu cá nhân của bạn trong ứng dụng này.

Mọi việc liên quan tới dữ liệu, email tới hello@gochoi.com. Không có tổng đài, không có bộ phận hỗ trợ — email đi thẳng tới người làm ra app.

02Chúng tôi thu thập gì

• Tên bạn dùng trong app.
• Số điện thoại — để nhận diện tài khoản của bạn và để liên hệ khi có việc gấp về buổi chơi.
• Email — để gửi mã đăng nhập 6 số và các thông báo quan trọng.
• Trình độ bạn tự khai, và mã DUPR nếu bạn tự thêm vào.
• Ảnh đại diện, nếu bạn tải lên. Hoàn toàn không bắt buộc.
• Lịch sử giữ chỗ: bạn tham gia buổi nào, trạng thái thanh toán do người tổ chức xác nhận, các lần huỷ muộn, các lần bị đánh dấu không đến, điểm bạn chấm và điểm bạn nhận.
• Đăng ký nhận thông báo đẩy, nếu bạn bật: một mã do trình duyệt hoặc điện thoại của bạn cấp, dùng để gửi thông báo tới máy bạn.
• Nội dung bạn gửi qua form góp ý hoặc yêu cầu thêm sân, kèm cách liên hệ nếu bạn tự để lại.
• Dữ liệu kỹ thuật cơ bản khi bạn mở app (loại thiết bị, trình duyệt) và thống kê truy cập ẩn danh qua Vercel Analytics — công cụ này không dùng cookie theo dõi và không dựng hồ sơ cá nhân về bạn.

Chúng tôi KHÔNG thu thập thông tin ngân hàng của người chơi. Bạn chuyển khoản bằng app ngân hàng của chính bạn; GoChoi không thấy và không chạm vào giao dịch đó.

Nếu bạn là người tổ chức và muốn thu tiền, bạn tự nhập tên ngân hàng, số tài khoản và tên chủ tài khoản để app tạo mã VietQR. Thông tin này hiện cho người chơi trong buổi của bạn, vì đó chính là cách họ trả tiền cho bạn.

03Ai nhìn thấy gì

Người chơi khác và người tổ chức thấy: tên bạn, trình độ, ảnh đại diện (nếu có) và việc bạn có tên trong danh sách của một buổi chơi. Hồ sơ công khai của bạn cũng hiện điểm uy tín và số buổi đã chơi.

Số điện thoại và email của bạn KHÔNG hiện trong app cho người chơi khác hay cho người tổ chức.

Người tổ chức buổi bạn tham gia thấy trạng thái thanh toán của bạn và có thể đánh dấu bạn không đến sau khi buổi chơi kết thúc.

04Chúng tôi dùng dữ liệu để làm gì

• Để bạn giữ được chỗ và để hiện danh sách người chơi của mỗi buổi.
• Để gửi mã đăng nhập, nhắc giờ, báo khi buổi chơi bị huỷ hoặc khi bạn được nhận suất từ danh sách chờ.
• Để tính trình độ, điểm, chuỗi buổi và độ tin cậy của bạn.
• Để phát hiện tài khoản giả và giữ chỗ ảo.
• Để hiểu app đang được dùng thế nào và cải thiện nó.

Chúng tôi không bán, không cho thuê và không chia sẻ dữ liệu của bạn với bất kỳ công ty quảng cáo hay môi giới dữ liệu nào.

05Cơ sở để chúng tôi xử lý dữ liệu

Chúng tôi dựa trên sự đồng ý của bạn: bạn đồng ý khi tạo tài khoản, và đồng ý riêng một lần nữa khi bật thông báo đẩy.

Bạn có thể rút lại sự đồng ý bất cứ lúc nào: tắt thông báo trong cài đặt điện thoại, hoặc email yêu cầu xoá tài khoản.

Một phần dữ liệu là cần thiết để thực hiện đúng việc bạn đã yêu cầu — ví dụ, chúng tôi phải giữ tên bạn trong danh sách của buổi chơi mà bạn vừa đăng ký tham gia.

06Dữ liệu được lưu ở đâu

Dữ liệu lưu trên Supabase và ứng dụng chạy trên Vercel. Máy chủ của các dịch vụ này đặt NGOÀI Việt Nam.

Email (mã đăng nhập, thông báo, góp ý) được gửi qua Resend, cũng là một dịch vụ nước ngoài.

Nghĩa là dữ liệu cá nhân của bạn được chuyển ra khỏi lãnh thổ Việt Nam. Chúng tôi muốn bạn biết điều này trước khi tạo tài khoản.

Nghị định 13/2023/NĐ-CP có quy định về hồ sơ đánh giá tác động và thủ tục chuyển dữ liệu cá nhân ra nước ngoài. Chúng tôi viết chính sách này theo tinh thần của nghị định, nhưng nói thật: là một dự án thí điểm chưa đăng ký doanh nghiệp, chúng tôi chưa hoàn tất các thủ tục hồ sơ đó và không tuyên bố mình đã tuân thủ đầy đủ. Chúng tôi sẽ hoàn thiện khi lập công ty.

07Chúng tôi giữ dữ liệu bao lâu

Chúng tôi giữ dữ liệu của bạn trong thời gian tài khoản còn hoạt động.

Khi bạn yêu cầu xoá, chúng tôi xoá tên, số điện thoại, email, ảnh và hồ sơ của bạn trong vòng 30 ngày.

Một vài bản ghi về buổi chơi có thể được giữ lại ở dạng không còn nhận ra bạn (ví dụ: “buổi đó có 8 người”), để lịch sử của người tổ chức và của sân không bị sai lệch.

Email bạn gửi trực tiếp cho chúng tôi vẫn nằm trong hộp thư của chúng tôi như một email bình thường.

08Quyền của bạn

• Xem và sửa dữ liệu của mình — phần lớn sửa được ngay trong app: tên, ảnh, trình độ, DUPR.
• Yêu cầu một bản sao dữ liệu chúng tôi đang giữ về bạn.
• Yêu cầu xoá tài khoản và dữ liệu: gửi email từ chính địa chỉ email của tài khoản tới hello@gochoi.com, tiêu đề “Xoá tài khoản”.
• Rút lại sự đồng ý, phản đối việc xử lý, hoặc yêu cầu chúng tôi tạm dừng xử lý dữ liệu của bạn.

Chúng tôi cố gắng trả lời trong vòng 72 giờ và xử lý xong trong vòng 30 ngày.

Nếu bạn cho rằng chúng tôi làm sai, bạn có quyền khiếu nại tới cơ quan chuyên trách bảo vệ dữ liệu cá nhân của Việt Nam (Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao – A05, Bộ Công an).

09Trẻ em

GoChoi dành cho người từ 16 tuổi trở lên. Theo Nghị định 13/2023/NĐ-CP, việc xử lý dữ liệu của trẻ em dưới 16 tuổi cần có sự đồng ý của cha mẹ hoặc người giám hộ.

Nếu bạn dưới 16 tuổi, hãy để cha mẹ hoặc người giám hộ tạo và quản lý tài khoản. Nếu chúng tôi phát hiện một tài khoản của trẻ dưới 16 tuổi không có sự đồng ý đó, chúng tôi sẽ xoá tài khoản.

10Bảo mật

Kết nối tới app luôn đi qua HTTPS. Bạn đăng nhập bằng mã dùng một lần gửi qua email — chúng tôi không lưu mật khẩu, vì không có mật khẩu nào cả.

Chỉ hai người trong nhóm có quyền truy cập cơ sở dữ liệu.

Không hệ thống nào an toàn tuyệt đối. Nếu xảy ra sự cố ảnh hưởng tới dữ liệu của bạn, chúng tôi sẽ báo cho bạn qua email sớm nhất có thể.

11Thay đổi chính sách

Khi sửa, chúng tôi đổi ngày “cập nhật lần cuối” ở đầu trang. Với thay đổi lớn, chúng tôi sẽ báo trong app hoặc qua email.