Chính sách quyền riêng tư

1. Giới thiệu

NetRace là ứng dụng giúp người chạy bộ lưu giữ những bức ảnh giải chạy có số BIB của mình và hồ sơ các giải đã tham gia. Chính sách này giải thích chúng tôi thu thập dữ liệu nào, dùng để làm gì, chia sẻ với ai, lưu trong bao lâu và bạn có những quyền gì đối với dữ liệu của mình.

Chính sách áp dụng cho ứng dụng NetRace trên iOS, Android và trang web netrace.vn. Khi sử dụng NetRace, bạn xác nhận đã đọc và hiểu chính sách này.

Chúng tôi giữ ba cam kết. Thứ nhất, ảnh của bạn ở chế độ riêng tư: trong ứng dụng, chỉ bạn xem được những ảnh có số BIB của mình. Thứ hai, chúng tôi không bán dữ liệu cá nhân và không hiển thị quảng cáo trong ứng dụng. Thứ ba, tin tiếp thị chỉ được gửi khi bạn đồng ý, và bạn có thể tắt bất cứ lúc nào.

2. Chúng tôi là ai

NetRace do NetSpace CÔNG TY CỔ PHẦN CÔNG NGHỆ & TRUYỀN THÔNG KHÔNG GIAN SỐ, mã số doanh nghiệp 0111188540 vận hành, sau đây gọi là "NetRace" hoặc "chúng tôi".

Trụ sở của chúng tôi đặt tại Tầng 3, Tòa nhà Mipec, 229 Tây Sơn, Phường Kim Liên, Hà Nội.

Văn phòng đại diện tại DD1 - DD1A Bạch Mã, Phường Hòa Hưng, TP. Hồ Chí Minh.

Bạn có thể liên hệ bộ phận bảo vệ dữ liệu qua email contact@netrace.vn hoặc hotline 0888 138 888.

Đối với dữ liệu tài khoản ứng dụng, gồm số điện thoại hoặc email đăng nhập, cài đặt và lựa chọn nhận tin của bạn, NetRace là bên kiểm soát dữ liệu. Đối với danh sách vận động viên, kết quả thi đấu và ảnh giải chạy do Ban tổ chức giải cung cấp, NetRace xử lý dữ liệu thay mặt Ban tổ chức theo thỏa thuận xử lý dữ liệu ký với từng Ban tổ chức; Ban tổ chức là bên kiểm soát đối với dữ liệu đăng ký giải của bạn.

3. Dữ liệu chúng tôi thu thập

Khi bạn đăng nhập, chúng tôi thu thập số điện thoại hoặc email bạn cung cấp. Trong hồ sơ, bạn có thể tự điền tên hiển thị, tỉnh hoặc thành phố và câu lạc bộ; các thông tin này không bắt buộc.

Từ Ban tổ chức các giải bạn đã đăng ký, chúng tôi nhận họ tên, số BIB, cự ly, tên giải và kết quả chính thức của bạn. Từ Ban tổ chức và nhiếp ảnh gia của giải, chúng tôi nhận những bức ảnh có số BIB của bạn cùng thời điểm và vị trí điểm chụp.

Khi bạn báo ảnh, yêu cầu thêm giải còn thiếu hoặc liên hệ hỗ trợ, chúng tôi lưu nội dung yêu cầu đó. Chúng tôi cũng lưu các lựa chọn bạn thực hiện trong ứng dụng, như ảnh đã ẩn, cài đặt thông báo và việc đồng ý hay từ chối nhận tin.

Khi bạn sử dụng ứng dụng, một số dữ liệu kỹ thuật được ghi nhận tự động, gồm loại thiết bị, hệ điều hành, phiên bản ứng dụng, mã thông báo đẩy và nhật ký lỗi.

Trên trang web netrace.vn, chúng tôi dùng công cụ phân tích Amplitude để ghi nhận cách bạn sử dụng trang: trang đã xem, nút đã bấm, thời gian phản hồi của trang, số BIB bạn tìm và số ảnh tìm được, các bước mua vé và kết quả đơn (giải, cự ly, số vé, số tiền, mã đơn), cùng loại thiết bị, trình duyệt, địa chỉ IP và vị trí gần đúng (tỉnh, thành phố, quốc gia) suy ra từ địa chỉ IP. Khi bạn đã đăng nhập, dữ liệu này gắn với mã tài khoản NetRace của bạn, không kèm họ tên, email hay số điện thoại.

Chúng tôi cũng ghi lại diễn biến các lượt truy cập trang web — bố cục trang, cú bấm, cuộn và di chuyển chuột — để tìm chỗ trang khó dùng hoặc bị lỗi. Nội dung bạn nhập vào các ô luôn được che; thông tin cá nhân hiện trên trang — họ tên, email, số điện thoại, thông tin người tham dự trong đơn và vé — được che; ảnh selfie, khuôn mặt cắt từ selfie và ảnh đại diện không được ghi lại.

Chúng tôi không thu thập qua ứng dụng vị trí của bạn, danh bạ, các ảnh khác trong máy, dữ liệu khuôn mặt hoặc sinh trắc học, dữ liệu sức khỏe, số giấy tờ tùy thân hay thông tin thanh toán.

4. Mục đích sử dụng dữ liệu

Chúng tôi dùng số điện thoại hoặc email cùng dữ liệu tham gia giải để đăng nhập cho bạn và xác minh bạn là chủ của số BIB. Dữ liệu tham gia giải và ảnh được dùng để hiển thị kho ảnh và hồ sơ của bạn. Việc xử lý này nhằm cung cấp dịch vụ bạn yêu cầu, trên cơ sở sự đồng ý bạn đã đưa ra khi đăng ký giải và khi sử dụng ứng dụng.

Mã thông báo đẩy được dùng để báo cho bạn khi ảnh mới đã sẵn sàng, chỉ khi bạn cho phép thông báo trên thiết bị. Nội dung yêu cầu của bạn được dùng để xử lý việc báo ảnh, yêu cầu thêm giải và hỗ trợ.

Email hoặc số điện thoại của bạn chỉ được dùng để gửi tin từ Ban tổ chức, chẳng hạn lịch mở bán hay ưu đãi, khi bạn đã đồng ý riêng cho mục đích này. Bạn có thể rút lại sự đồng ý bất cứ lúc nào.

Dữ liệu kỹ thuật và nhật ký truy cập được dùng để bảo vệ dịch vụ, phòng chống truy cập trái phép, sửa lỗi và cải thiện ứng dụng; khi có thể, chúng tôi xử lý dữ liệu này ở dạng không gắn với danh tính. Chúng tôi cũng có thể xử lý dữ liệu khi pháp luật yêu cầu.

Dữ liệu phân tích và bản ghi các lượt truy cập trang web được dùng để hiểu vận động viên dùng trang ra sao — bước nào khi tìm ảnh hay mua vé hay gặp khó, trang nào chậm — để sửa lỗi và cải thiện trang. Chúng tôi không dùng dữ liệu này để quảng cáo.

Ứng dụng sử dụng thuật toán nhận diện khuôn mặt chỉ nhằm mục đích giúp vận động viên tìm ảnh của chính mình trong kho ảnh giải chạy. Dữ liệu khuôn mặt/selfie được xử lý nghiêm ngặt theo sự đồng ý của bạn cho từng giải và không bao giờ chia sẻ cho bên thứ ba. Ảnh selfie tải lên hoàn toàn không được lưu trữ trên hệ thống và được xóa ngay sau khi đối chiếu.

5. Ảnh giải chạy và quyền riêng tư

Ảnh ở chế độ riêng tư mặc định: một bức ảnh chỉ hiện trong tài khoản của những người có số BIB xuất hiện trong ảnh, và ứng dụng không có thư viện ảnh công khai. Với ảnh có nhiều người, mỗi vận động viên có số BIB trong ảnh đều thấy bức ảnh đó trong tài khoản của mình.

Bạn có thể ẩn ảnh, báo ảnh bị gắn nhầm người hoặc yêu cầu gỡ ảnh. Yêu cầu gỡ ảnh được chuyển cho Ban tổ chức xem xét.

Phiên bản hiện tại chỉ nhận ảnh dựa trên số BIB, không dùng nhận diện khuôn mặt. Nếu sau này có tính năng tìm ảnh bằng khuôn mặt, chúng tôi sẽ xin sự đồng ý riêng của bạn trước khi xử lý.

Khi bạn lưu ảnh về máy hoặc chia sẻ qua ứng dụng khác, việc sử dụng ảnh sau đó tuân theo chính sách của nơi bạn chia sẻ. Xin hãy tôn trọng hình ảnh của những người khác có trong ảnh.

6. Thông báo và tin tiếp thị

Thông báo về ảnh mới chỉ được gửi khi bạn cho phép thông báo trên thiết bị; bạn có thể tắt trong cài đặt của ứng dụng hoặc của máy. Tin từ Ban tổ chức mặc định ở trạng thái tắt và chỉ được gửi khi bạn tự bật trong ứng dụng hoặc đã đồng ý với Ban tổ chức. Mỗi email đều có liên kết hủy nhận tin, có hiệu lực ngay khi bạn bấm. Chúng tôi không gửi tin tiếp thị của bất kỳ bên nào khác ngoài Ban tổ chức các giải bạn đã tham gia.

7. Chia sẻ dữ liệu

Chúng tôi không bán dữ liệu cá nhân của bạn và chỉ chia sẻ trong các trường hợp sau.

Chúng tôi chia sẻ với Ban tổ chức các giải bạn đã tham gia những yêu cầu của bạn về ảnh và kết quả, cùng lựa chọn nhận tin của bạn, để xử lý yêu cầu; Ban tổ chức cũng là bên cung cấp dữ liệu giải cho chúng tôi.

Chúng tôi dùng các nhà cung cấp hạ tầng cho lưu trữ đám mây, gửi email và tin nhắn, thông báo đẩy, theo dõi lỗi và phân tích cách sử dụng trang web (Amplitude, Inc., Hoa Kỳ). Mỗi nhà cung cấp chỉ nhận phần dữ liệu cần cho dịch vụ của họ, bị ràng buộc bằng hợp đồng bảo mật và chỉ được xử lý theo chỉ dẫn của chúng tôi.

Chúng tôi cung cấp dữ liệu cho cơ quan nhà nước có thẩm quyền khi pháp luật bắt buộc. Nếu NetRace sáp nhập hoặc được chuyển giao, dữ liệu cần thiết có thể được chuyển cho bên tiếp nhận; chúng tôi sẽ thông báo trước cho bạn.

8. Nơi lưu trữ và thời gian lưu

Dữ liệu được lưu trên máy chủ đặt tại Việt Nam, trừ dữ liệu phân tích của trang web nêu ở mục 3: phần này do Amplitude lưu trên máy chủ tại Hoa Kỳ. Việc chuyển dữ liệu này ra nước ngoài được thực hiện theo quy định của pháp luật về bảo vệ dữ liệu cá nhân.

Tài khoản và hồ sơ của bạn được lưu cho đến khi bạn xóa tài khoản. Ảnh bản đầy đủ được lưu trong 1 năm sau ngày diễn ra giải, sau đó có thể được thu gọn; ảnh gốc do Ban tổ chức lưu theo quy định của Ban tổ chức. Lựa chọn nhận tin và lịch sử đồng ý được lưu trong thời gian bạn dùng dịch vụ và trong thời hạn cần thiết để chứng minh việc tuân thủ. Nhật ký kỹ thuật và nhật ký truy cập được lưu trong 12 tháng. Sau khi bạn xóa tài khoản, dữ liệu được xóa trong vòng 30 ngày, trừ phần pháp luật yêu cầu phải lưu.

Bản ghi các lượt truy cập trang web được tự động xóa sau 1 tháng; dữ liệu phân tích khác được lưu trong thời gian chúng tôi dùng Amplitude. Khi bạn xóa tài khoản, hoặc gửi yêu cầu tới contact@netrace.vn, dữ liệu phân tích gắn với tài khoản của bạn được xóa trong vòng 30 ngày.

9. Bảo mật

Dữ liệu được mã hóa khi truyền. Đường dẫn xem ảnh có thời hạn ngắn, và ảnh gốc không có đường dẫn công khai. Quyền truy cập được phân theo vai trò; mọi lần nhân viên xem dữ liệu của vận động viên đều được ghi nhật ký. Số điện thoại và email được che một phần trong công cụ quản trị. Ứng dụng đăng nhập bằng mã dùng một lần và không lưu mật khẩu.

Không hệ thống nào an toàn tuyệt đối. Nếu xảy ra sự cố ảnh hưởng đến dữ liệu của bạn, chúng tôi sẽ thông báo cho bạn và cơ quan có thẩm quyền theo quy định.

10. Quyền của bạn

Theo pháp luật về bảo vệ dữ liệu cá nhân, bạn có quyền được biết về việc xử lý dữ liệu của mình; đồng ý, không đồng ý hoặc rút lại sự đồng ý; truy cập, xem và nhận bản sao dữ liệu; yêu cầu chỉnh sửa dữ liệu sai; yêu cầu xóa dữ liệu; yêu cầu hạn chế hoặc phản đối việc xử lý; và khiếu nại, tố cáo, khởi kiện, yêu cầu bồi thường theo quy định.

Bạn có thể tự thực hiện nhiều quyền ngay trong ứng dụng, tại mục Cài đặt: tải dữ liệu của tôi, xem ảnh đã ẩn, bật hoặc tắt nhận tin, và xóa tài khoản. Với họ tên, số BIB và kết quả do Ban tổ chức quản lý, bạn liên hệ Ban tổ chức của giải hoặc gửi yêu cầu cho chúng tôi để chuyển tiếp. Mọi yêu cầu khác, xin gửi tới contact@netrace.vn; chúng tôi phản hồi trong thời hạn pháp luật quy định.

11. Xóa tài khoản

Bạn có thể xóa tài khoản ngay trong ứng dụng, tại Cài đặt, mục Xóa tài khoản, hoặc tại netrace.vn/xoa-tai-khoan. Khi xóa, chúng tôi xóa hồ sơ của bạn, liên kết giữa bạn và các số BIB, kho ảnh trong ứng dụng và các lựa chọn nhận tin. Kết quả thi đấu và ảnh gốc do Ban tổ chức lưu theo quy định của từng giải không bị xóa; bạn có thể yêu cầu Ban tổ chức gỡ ảnh. Dữ liệu bị xóa khỏi hệ thống của chúng tôi trong vòng 30 ngày, trừ phần pháp luật yêu cầu phải lưu.

12. Trẻ em

Ứng dụng dành cho người từ 16 tuổi trở lên. Với vận động viên chưa đủ tuổi theo quy định, việc xử lý dữ liệu cần có sự đồng ý của cha mẹ hoặc người giám hộ. Nếu phát hiện đã thu thập dữ liệu của trẻ em mà không có sự đồng ý này, chúng tôi sẽ xóa.

13. Cookie và công nghệ tương tự

Ứng dụng không dùng cookie hay mã định danh quảng cáo và không theo dõi bạn trên các ứng dụng hoặc trang web khác.

Trang web netrace.vn dùng hai loại cookie. Cookie cần thiết giữ phiên đăng nhập của bạn. Cookie phân tích của Amplitude lưu một mã thiết bị ngẫu nhiên trong trình duyệt tối đa 1 năm để nhận ra các lượt truy cập từ cùng một trình duyệt; cookie này không dùng cho quảng cáo và không theo dõi bạn trên trang web khác.

Bạn có thể xóa hoặc chặn cookie trong cài đặt trình duyệt. Muốn xóa dữ liệu phân tích gắn với tài khoản của mình, bạn gửi yêu cầu tới contact@netrace.vn.

14. Thay đổi chính sách

Chúng tôi có thể cập nhật chính sách này. Thay đổi quan trọng sẽ được thông báo trong ứng dụng ít nhất 7 ngày trước khi có hiệu lực. Ngày hiệu lực được ghi ở đầu chính sách.

15. Liên hệ

Mọi câu hỏi về chính sách này, xin liên hệ NetSpace tại Tầng 3, Tòa nhà Mipec, 229 Tây Sơn, Phường Kim Liên, Hà Nội; email bảo vệ dữ liệu và email hỗ trợ contact@netrace.vn; hotline 0888 138 888.