Chính sách quyền riêng tư

Khi bạn đăng ký và sử dụng Sports Hub, chúng tôi thu thập:

• Thông tin tài khoản: email, tên đầy đủ, nickname, ảnh đại diện (ảnh bạn upload hoặc lấy từ provider đăng nhập như Google / Facebook).
• Dữ liệu đăng nhập bên thứ ba: khi đăng nhập qua Google / Facebook, chúng tôi nhận id công khai, email và avatar từ các provider này theo phạm vi (scope) email và profile.
• Dữ liệu trận đấu: tỉ số, lượt cơ, thời gian, hoá đơn phiên chơi, người chơi tham gia (tên, nickname).
• Tin nhắn và cuộc gọi: nội dung tin nhắn bạn gửi, file đính kèm, ghi âm voice message, metadata cuộc gọi (thời gian, người tham gia).
• Hiện diện: trạng thái online/offline, lần hoạt động gần nhất.
• Dữ liệu kỹ thuật: địa chỉ IP, loại trình duyệt, session token (chỉ dùng để duy trì đăng nhập), service worker push subscription (nếu bạn bật thông báo).

• Cung cấp tính năng cốt lõi: theo dõi trận, thống kê, nhắn tin, gọi video.
• Xác thực và bảo mật tài khoản.
• Gửi email cần thiết: xác nhận đăng ký, đặt lại mật khẩu, tổng kết hoạt động (nếu bạn bật).
• Cải thiện sản phẩm dựa trên thống kê tổng hợp (không định danh).

Chúng tôi không bán dữ liệu cá nhân của bạn cho bên thứ ba và không dùng để quảng cáo định hướng bên ngoài ứng dụng.

Với người dùng tại EU/EEA, chúng tôi xử lý dữ liệu dựa trên: (a) sự đồng ý của bạn khi đăng ký, (b) việc thực hiện hợp đồng dịch vụ, (c) lợi ích hợp pháp trong việc vận hành sản phẩm an toàn.

• Supabase (Singapore / EU): lưu trữ database, xác thực, file storage, realtime. Xem supabase.com/privacy.
• Google và Meta (Facebook): chỉ khi bạn chọn đăng nhập qua các provider này; chính sách riêng của họ áp dụng.
• LiveKit Cloud: máy chủ SFU cho cuộc gọi nhóm (audio/video chỉ chạy qua khi đang gọi, không lưu trữ).
• Resend: gửi email giao dịch (xác nhận, đặt lại mật khẩu, digest).

Dữ liệu được lưu trên Supabase với mã hóa khi truyền (HTTPS/TLS) và khi lưu (encryption at rest). Mật khẩu được hash bằng bcrypt do Supabase Auth quản lý — chúng tôi không thấy mật khẩu thô.

Dữ liệu được giữ cho tới khi bạn yêu cầu xóa (xem mục 7) hoặc tài khoản không hoạt động quá 24 tháng.

Chúng tôi dùng localStorage để lưu session đăng nhập, ngôn ngữ, theme. Service worker dùng cho thông báo push (chỉ khi bạn cho phép). Chúng tôi không dùng tracking cookie của bên thứ ba.

Bạn có quyền:

• Truy cập & xuất dữ liệu: tải xuống toàn bộ dữ liệu cá nhân dạng JSON tại trang /profile → Tải dữ liệu của tôi (GDPR).
• Chỉnh sửa: cập nhật tên, avatar, ngôn ngữ tại /profile.
• Xóa tài khoản: xem /legal/data-deletion.
• Rút lại đồng ý: bằng cách xóa tài khoản hoặc ngưng sử dụng dịch vụ.

Dịch vụ không hướng tới người dưới 13 tuổi. Nếu bạn dưới 13, vui lòng không tạo tài khoản. Nếu phát hiện tài khoản của trẻ em, chúng tôi sẽ xóa khi nhận được khiếu nại.

Chúng tôi có thể cập nhật chính sách. Thay đổi quan trọng sẽ thông báo qua email hoặc banner trong app trước khi áp dụng.

Câu hỏi về chính sách hoặc dữ liệu của bạn, liên hệ: [email protected].