Chính sách quyền riêng tư

1. Thông tin về đơn vị vận hành

Nancale (sau đây gọi là "Dịch vụ") tuân thủ Luật Bảo vệ thông tin cá nhân cùng các luật, quy định và hướng dẫn liên quan khác, và xử lý thông tin cá nhân của người dùng một cách phù hợp.

Mọi thắc mắc liên quan đến đơn vị vận hành, vui lòng liên hệ đầu mối tiếp nhận được nêu ở cuối Chính sách này.

2. Thông tin chúng tôi thu thập

• Thông tin tài khoản: địa chỉ email, tên hiển thị, mật khẩu (được lưu dưới dạng băm)
• Thông tin đăng nhập Google: địa chỉ email, tên hiển thị, URL ảnh hồ sơ và Google ID của tài khoản Google
• Thông tin sử dụng Dịch vụ: lịch sử dự đoán, số dư điểm, đội và giải đấu yêu thích, sự kiện cá nhân trên lịch và thông tin tham gia nhóm
• Thông tin đăng ký nhận thông báo đẩy: điểm cuối thông báo, mã thông báo thiết bị Expo / APNs / FCM, khóa mã hóa và cài đặt thông báo
• Nhật ký truy cập: địa chỉ IP, user agent, ngày giờ truy cập, trang giới thiệu (referrer), v.v.
• Cookie và thông tin nhận dạng thiết bị (xem Mục 7 bên dưới)
• Thông tin dùng để xác minh lời mời bạn bè: mã định danh do ứng dụng tạo cho mỗi thiết bị (ID cài đặt), mã mời, thời điểm nhấn nút "Cài đặt" trên trang mời, giá trị băm của địa chỉ IP và giá trị băm của mã định danh thiết bị Android (Android ID)
• Nội dung bộ nhớ tạm (clipboard) (chỉ ứng dụng iPhone): khi nhấn "Cài đặt" trên trang mời, liên kết mời sẽ được sao chép vào bộ nhớ tạm. Khi người mới cài đặt ứng dụng từ liên kết mời mở ứng dụng lần đầu, ứng dụng sẽ đọc bộ nhớ tạm một lần, với sự cho phép qua hộp thoại xác nhận của iPhone. Nội dung chỉ được dùng làm mã mời nếu đó là một liên kết mời; mọi nội dung khác đều không được lưu hay gửi đi

3. Mục đích sử dụng

• Cung cấp, vận hành và duy trì Dịch vụ
• Xác thực người dùng, quản lý điểm, ghi nhận và tổng hợp lịch sử dự đoán
• Gửi thông báo đẩy
• Gửi email hỗ trợ khách hàng như đặt lại mật khẩu
• Phân tích tình hình sử dụng, cải thiện Dịch vụ và phát triển tính năng mới
• Phát hiện và ngăn chặn việc sử dụng gian lận
• Phân phối quảng cáo (xem Mục 5 bên dưới)
• Xác định lời mời bạn bè có thành công hay không và mở rộng hạn mức yêu thích của người mời

4. Thời gian lưu trữ

• Thông tin tài khoản, lịch sử dự đoán, v.v.: trong suốt thời gian tài khoản còn hiệu lực. Sau khi xóa tài khoản, dữ liệu sẽ được xóa nhanh chóng khỏi cơ sở dữ liệu (việc xóa khỏi bản sao lưu có thể mất tối đa 30 ngày).
• Nhật ký truy cập: được lưu tối đa 90 ngày rồi lần lượt bị xóa.
• Thông tin mà pháp luật yêu cầu phải lưu giữ: trong thời hạn lưu giữ theo quy định của pháp luật
• Giá trị băm của địa chỉ IP dùng cho lời mời bạn bè: được lưu tối đa 3 ngày rồi bị xóa. ID cài đặt và hồ sơ lời mời: được lưu trong suốt thời gian cung cấp Dịch vụ để xác minh lời mời và ngăn chặn lạm dụng

5. Google AdSense (quảng cáo)

Dịch vụ sử dụng Google AdSense. Google sử dụng cookie và các công nghệ tương tự được lưu trong trình duyệt của người dùng để phân phối quảng cáo dựa trên thông tin truy cập trước đây. Người dùng có thể tắt việc Google sử dụng cookie quảng cáo từ trang Cài đặt quảng cáo của Google.

Chi tiết: Chính sách quảng cáo của Google

6. Google Analytics

Dịch vụ sử dụng Google Analytics (GA4) để phân tích truy cập. Google Analytics sử dụng cookie để thu thập dữ liệu lưu lượng truy cập ẩn danh. Thông tin thu thập không bao gồm thông tin có thể nhận dạng cá nhân.

Bạn có thể từ chối bằng tiện ích bổ sung của trình duyệt: Google Analytics Opt-out

Chi tiết: Chính sách quyền riêng tư của Google

7. Cookie và truyền thông tin ra bên ngoài

Dịch vụ sử dụng các cookie và công nghệ tương tự dưới đây. Theo quy định về truyền thông tin ra bên ngoài tại Điều 27-12 của Luật Kinh doanh viễn thông, chúng tôi công bố nội dung thông tin được truyền, bên nhận và mục đích sử dụng.

8. Cung cấp cho bên thứ ba và đơn vị được ủy thác

Dịch vụ không cung cấp thông tin cá nhân cho bên thứ ba, trừ trường hợp pháp luật yêu cầu hoặc có sự đồng ý của chính chủ thể thông tin. Tuy nhiên, Dịch vụ ủy thác việc xử lý thông tin cá nhân cho các đơn vị được ủy thác dưới đây trong phạm vi cần thiết để đạt được mục đích sử dụng.

• Cloudflare, Inc. (Hoa Kỳ): lưu trữ web, cơ sở dữ liệu, CDN
• Google LLC (Hoa Kỳ): xác thực, phân tích truy cập, phân phối quảng cáo
• Resend, Inc. (Hoa Kỳ): gửi email
• API-SPORTS SAS (Pháp), Sportmonks B.V. (Hà Lan): thu thập dữ liệu thể thao (không truyền thông tin cá nhân)
• 650 Industries, Inc. (Expo) (Hoa Kỳ): gửi thông báo đẩy cho ứng dụng iOS/Android
• Apple Inc. (Hoa Kỳ): phân phối ứng dụng iOS và gửi thông báo qua APNs (Apple Push Notification service)

9. Cung cấp cho bên thứ ba ở nước ngoài

Việc cung cấp dữ liệu cá nhân cho các đơn vị được ủy thác nêu trên được xem là cung cấp cho bên thứ ba ở nước ngoài. Thông tin về hệ thống bảo vệ dữ liệu cá nhân của từng quốc gia có thể xem trên trang web của Ủy ban Bảo vệ thông tin cá nhân. Tất cả các đơn vị được ủy thác đều áp dụng các biện pháp quản lý an toàn tương đương GDPR, CCPA và các tiêu chuẩn quốc tế khác.

10. Biện pháp quản lý an toàn

• Mã hóa kết nối (HTTPS)
• Lưu mật khẩu dưới dạng băm một chiều (PBKDF2-SHA256)
• Giảm thiểu quyền truy cập
• Giám sát hệ thống định kỳ

11. Yêu cầu tiết lộ dữ liệu cá nhân đang lưu giữ, v.v.

Theo Luật Bảo vệ thông tin cá nhân, người dùng có thể yêu cầu tiết lộ, sửa, bổ sung, xóa, ngừng sử dụng hoặc ngừng cung cấp cho bên thứ ba đối với dữ liệu cá nhân của chính mình mà Dịch vụ đang lưu giữ. Để gửi yêu cầu, vui lòng liên hệ đầu mối tiếp nhận được nêu ở cuối Chính sách này.

Bạn cũng có thể tự xóa dữ liệu đang được lưu giữ bằng tính năng xóa tài khoản của Dịch vụ (trong màn hình cài đặt).

12. Người chưa thành niên sử dụng Dịch vụ

Dịch vụ dành cho người từ 18 tuổi trở lên. Người dưới 18 tuổi không được sử dụng Dịch vụ. Đối với người dưới 14 tuổi, cần có sự đồng ý của người có quyền làm cha mẹ.

13. Đầu mối tiếp nhận liên hệ

Đối với các thắc mắc về việc xử lý thông tin cá nhân và yêu cầu tiết lộ, v.v., vui lòng liên hệ với chúng tôi qua biểu mẫu liên hệ dưới đây.

Biểu mẫu liên hệ

14. Sửa đổi

Chính sách này có thể được sửa đổi khi cần thiết do thay đổi của pháp luật hoặc thay đổi của Dịch vụ. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo trên Dịch vụ.