Chính sách quyền riêng tư

1. Ai chịu trách nhiệm về dữ liệu của bạn

Playdee do [PO: tên pháp lý của công ty hoặc nhà phát triển] vận hành. Trong chính sách này, “chúng tôi” là đơn vị đó. Chúng tôi chịu trách nhiệm về dữ liệu cá nhân của bạn trong Playdee.

Mọi câu hỏi và yêu cầu về dữ liệu cá nhân, hãy gửi email tới support@playdee.app. Đây là địa chỉ liên hệ về quyền riêng tư của Playdee.

2. Dữ liệu chúng tôi thu thập

Từ Google, Facebook hoặc Apple, khi bạn đăng nhập:

• Địa chỉ email và mã tài khoản Google, Facebook hoặc Apple của bạn. Với Đăng nhập bằng Apple (trên iPhone), bạn có thể chọn ẩn địa chỉ email. Khi đó Apple cho chúng tôi một địa chỉ chuyển tiếp riêng thay cho địa chỉ thật của bạn, và đó là địa chỉ email của tài khoản bạn.
• Tên và ảnh đại diện, nếu dịch vụ đăng nhập có. Bạn có thể sửa chúng khi tạo hồ sơ. Apple không cung cấp ảnh đại diện.

Từ bạn, khi bạn dùng ứng dụng:

• Hồ sơ: tên hiển thị, ảnh đại diện, giới tính, năm sinh (tính từ tuổi bạn chọn), trình độ, và cách liên hệ (số điện thoại, đường dẫn Zalo hoặc nhóm chat).
• Các trận bạn đăng: địa chỉ và tọa độ của sân, ảnh, tiêu đề, ghi chú, thời gian, trình độ, số người, và cách liên hệ cho trận đó.
• Các trận bạn tham gia, và các đơn xin tham gia của bạn.
• Đánh giá và báo cáo sau trận: những gì bạn gửi về người khác, và những gì người khác gửi về bạn.
• Việc chặn: ghi nhận ai đã chặn ai, khi bạn chặn một người chơi hoặc một người chơi chặn bạn.
• Báo cáo bạn gửi cho chúng tôi bằng “Báo cáo cho Playdee”. Ứng dụng soạn sẵn email. Email có trận bị báo cáo (tiêu đề và đường dẫn) hoặc người chơi bị báo cáo (tên và mã tài khoản), cùng tên và mã tài khoản của bạn. Mã tài khoản là mã Playdee dùng cho mỗi tài khoản. Email không chứa địa chỉ email nào, nhưng chúng tôi nhận được địa chỉ email bạn dùng để gửi, và nội dung bạn viết. Chúng tôi cũng nhận các báo cáo người chơi khác gửi về bạn, có tên và mã tài khoản của bạn.
• Email khác bạn gửi cho chúng tôi, ví dụ yêu cầu xóa tài khoản hoặc câu hỏi.
• Hồ sơ đồng ý: bạn đã đồng ý điều gì, với phiên bản văn bản nào, vào lúc nào.

Khi bạn lưu tên hiển thị, tiêu đề trận hoặc ghi chú, máy chủ của chúng tôi so chữ đó với một danh sách ngắn các từ không phù hợp. Nếu có từ trong danh sách, không có gì được lưu. Việc kiểm tra không lưu lại chữ bạn viết. Nhật ký máy chủ chỉ ghi rằng một lần lưu bị từ chối, của tài khoản nào và ở ô nào, không ghi các từ. Nhật ký máy chủ được giữ như mục 6 nêu.

Từ điện thoại của bạn:

• Vị trí của điện thoại, nếu bạn cho phép. Ứng dụng gửi vị trí kèm mỗi lần tìm trận. Chúng tôi không lưu vị trí này.
• Địa chỉ nhận thông báo đẩy của điện thoại, nếu bạn cho phép thông báo.
• Nhật ký máy chủ: ghi lại các yêu cầu ứng dụng gửi tới máy chủ, như thời điểm, loại yêu cầu và lỗi. Nhật ký không ghi vị trí của bạn.

Playdee không thu thập báo cáo lỗi (crash report) và không dùng công cụ quảng cáo hay theo dõi. Các công cụ Google Maps và Firebase trong ứng dụng tự gửi cho Google dữ liệu kỹ thuật của chúng: mã nhận dạng thiết bị hoặc ứng dụng, cách công cụ được dùng, và báo cáo lỗi và hiệu năng của công cụ. Google dùng dữ liệu này để vận hành các công cụ đó.

3. Chúng tôi dùng dữ liệu để làm gì

Chúng tôi dùng dữ liệu cho ba mục đích. Bạn đồng ý với từng mục đích riêng.

1. Tài khoản và ghép trận (bắt buộc)
   • Để làm gì: tạo tài khoản, hiện hồ sơ, đăng và tìm trận, xử lý đơn xin tham gia, cho người được duyệt thấy cách liên hệ của chủ trận, cho chủ trận thấy cách liên hệ của người mình đã duyệt, tính uy tín từ đánh giá và báo cáo, ghi nhận việc chặn giữa người chơi, so chữ với danh sách từ không phù hợp, trả lời email và báo cáo của bạn, và ẩn nội dung hoặc xóa tài khoản vi phạm Điều khoản sử dụng.
   • Chủ trận chỉ được dùng cách liên hệ của người mình đã duyệt để sắp xếp các trận mà chủ trận đã duyệt người đó. Dùng vào việc khác là vi phạm Điều khoản sử dụng.
   • Dữ liệu: mọi dữ liệu ở mục 2, trừ vị trí và địa chỉ nhận thông báo.
   • Vì sao bắt buộc: Playdee không thể hoạt động nếu thiếu nó.
2. Vị trí thiết bị để tìm trận gần bạn (tùy chọn)
   • Để làm gì: hiện các trận gần bạn trước, và lọc trận theo khoảng cách.
   • Dữ liệu: vị trí của điện thoại, gửi kèm mỗi lần tìm trận và không được lưu. Vị trí của một người là dữ liệu cá nhân nhạy cảm.
   • Nếu bạn không cho phép: bạn vẫn tìm trận được bằng cách chọn thành phố hoặc xem mọi khu vực.
3. Thông báo đẩy (tùy chọn)
   • Để làm gì: báo cho bạn khi có người xin tham gia trận của bạn, khi bạn được duyệt hoặc bị từ chối, và khi trận đã đủ người, có chỗ trống, bị hủy, hoặc đã kết thúc và chờ bạn đánh giá.
   • Dữ liệu: địa chỉ nhận thông báo của điện thoại, và nội dung thông báo (như tiêu đề trận và tên người chơi). Cả hai được chuyển tới dịch vụ gửi thông báo (mục 5). Thông báo không bao giờ chứa cách liên hệ.
   • Nếu bạn từ chối: mọi thông báo vẫn có trong mục Thông báo của ứng dụng, nên bạn không bỏ lỡ gì.

Nếu sau này Playdee thu thập báo cáo lỗi, chúng tôi sẽ thêm một mục đích riêng và hỏi bạn trước.

4. Sự đồng ý và cách rút lại

Cách bạn đồng ý:

• Tài khoản và ghép trận: trên màn hình đăng nhập, bạn tích hai ô trước khi đăng nhập. Một ô là đồng ý Điều khoản sử dụng. Ô kia là đồng ý cho Playdee dùng dữ liệu tài khoản theo chính sách này. Lần đầu trên một điện thoại, cả hai ô đều chưa được tích. Sau khi bạn đăng nhập thành công, điện thoại đó nhớ hai ô đã tích. Bất kỳ ai dùng điện thoại đó sau bạn cũng sẽ thấy hai ô đã được tích.
• Vị trí: chạm “Cho phép truy cập vị trí” trong lời hỏi về vị trí của Playdee, hoặc cho phép trong hộp thoại của điện thoại mà bộ lọc vị trí của ứng dụng mở ra.
• Thông báo: chạm “Cho phép” trong hộp thoại thông báo của điện thoại. Ứng dụng hỏi một lần trên mỗi điện thoại, sau khi bạn đăng nhập.

Lần đầu bạn đồng ý với mỗi mục đích, chúng tôi lưu bạn đã đồng ý mục đích nào, với phiên bản văn bản nào, và vào lúc nào. Với hai ô trên màn hình đăng nhập, việc lưu diễn ra khi tài khoản được tạo.

Cách rút lại:

• Vị trí và thông báo: tắt quyền Vị trí hoặc Thông báo của Playdee trong cài đặt của điện thoại. Ứng dụng chưa có nút tắt riêng, và chúng tôi không xử lý việc này qua email. Khi quyền tắt, ứng dụng không gửi vị trí và bạn không nhận thông báo đẩy. Mọi tính năng khác vẫn dùng được.
• Tài khoản và ghép trận: cách rút lại là xóa tài khoản (mục 7), vì Playdee không thể hoạt động nếu thiếu dữ liệu này.

Quyền vị trí và thông báo do cài đặt của điện thoại quyết định. Nếu bạn bật quyền trong cài đặt, ứng dụng sẽ dùng quyền đó, nhưng chúng tôi không lưu hồ sơ đồng ý cho việc này. Rút lại sự đồng ý không xóa hồ sơ đồng ý trước đó.

5. Ai được xem hoặc nhận dữ liệu

Người chơi khác đã đăng nhập Playdee:

• Hồ sơ của bạn: tên hiển thị, ảnh đại diện, trình độ, giới tính, tuổi, ngày tham gia, và số liệu uy tín (điểm và nhãn đánh giá, số lần hủy muộn, số lần bị báo cáo).
• Khi bạn là chủ trận: tên và ảnh của bạn, cùng thông tin trận. Thông tin này gồm địa chỉ và vị trí chính xác của sân, ảnh, tiêu đề, ghi chú, thời gian, và số nam, số nữ trong trận.
• Khi bạn xin tham gia: chủ trận thấy tên, ảnh, giới tính, tuổi và uy tín của bạn.
• Cách liên hệ của chủ trận chỉ hiện cho người đã được duyệt tham gia trận đó.
• Cách liên hệ trong hồ sơ của bạn chỉ hiện, trên trang hồ sơ của bạn, cho chủ trận của trận mà bạn đã được duyệt tham gia, cho đến khi trận đó kết thúc.
• Trước trận, chỉ chủ trận và người đã được duyệt thấy ảnh của những người trong trận, không kèm tên. Sau trận, những người đã chơi cùng thấy tên và ảnh của nhau để đánh giá.
• Người bị báo cáo không bao giờ thấy ai đã báo cáo mình.
• Nếu bạn chặn một người chơi, họ không được báo, và không màn hình nào cho họ thấy việc chặn.

Bất kỳ ai có đường dẫn chia sẻ một trận đều xem được trang web công khai của trận đó, không cần đăng nhập. Trang chỉ có trình độ, thời gian, tên sân hoặc địa chỉ mà chủ trận đã nhập, và tình trạng trận, như số chỗ còn trống. Trang không có bản đồ, cách liên hệ hay danh tính người chơi.

Ảnh đại diện và ảnh trận được lưu tại một địa chỉ web. Ai có địa chỉ đó đều mở được ảnh.

Nhà cung cấp dịch vụ xử lý dữ liệu cho chúng tôi:

• Amazon Web Services: máy chủ, cơ sở dữ liệu, lưu ảnh và bản sao lưu. Nơi xử lý: Singapore. Ảnh được gửi tới bạn qua mạng phân phối của Amazon, có máy chủ ở nhiều nước.
• Google: đăng nhập bằng Google. Nơi xử lý: Mỹ.
• Meta (Facebook): đăng nhập bằng Facebook. Nơi xử lý: Mỹ.
• Apple: Đăng nhập bằng Apple trên iPhone, và chấm dứt quyền truy cập của Playdee vào Tài khoản Apple của bạn khi bạn xóa tài khoản Playdee. Nơi xử lý: Mỹ.
• Google Firebase Cloud Messaging: gửi thông báo đẩy. Trên iPhone, thông báo đi tiếp qua dịch vụ thông báo của Apple. Công cụ Firebase trong ứng dụng cũng tự gửi cho Google dữ liệu kỹ thuật của nó: mã nhận dạng thiết bị hoặc ứng dụng, cách công cụ được dùng, và báo cáo lỗi và hiệu năng của công cụ. Nơi xử lý: Mỹ.
• Goong: tìm địa chỉ, và tìm địa điểm tại ghim trên bản đồ, khi bạn đăng trận. Goong chỉ nhận chữ bạn gõ để tìm, hoặc tọa độ của ghim. Nơi xử lý: Việt Nam và Singapore. Yêu cầu tới Goong đi qua một mạng phân phối có máy chủ ở nhiều nước.
• Google Maps: hiện bản đồ khi bạn chọn vị trí sân. Công cụ Google Maps trong ứng dụng cũng tự gửi cho Google dữ liệu kỹ thuật của nó: mã nhận dạng thiết bị hoặc ứng dụng, cách công cụ được dùng, và báo cáo lỗi và hiệu năng của công cụ. Nơi xử lý: Mỹ.
• GoDaddy: dịch vụ email của địa chỉ liên hệ; nhận và lưu email bạn gửi cho chúng tôi, kể cả báo cáo. Nơi xử lý: các trung tâm dữ liệu của GoDaddy ở ngoài Việt Nam.

Các nhà cung cấp này chỉ được dùng dữ liệu của bạn để cung cấp dịch vụ của họ cho Playdee, và phải bảo vệ dữ liệu ít nhất như chính sách này mô tả.

Vì vậy, dữ liệu của bạn được chuyển ra ngoài Việt Nam, tới các nước nêu trên.

6. Chúng tôi lưu dữ liệu bao lâu

• Dữ liệu tài khoản: cho tới khi bạn xóa tài khoản.
• Ảnh bạn gỡ khỏi một trận bạn tổ chức: bị xóa trong vòng 2 ngày, trừ khi một trận khác của bạn vẫn hiển thị ảnh đó.
• Vị trí của điện thoại: không lưu.
• Thông báo trong ứng dụng: 90 ngày, rồi bị xóa.
• Địa chỉ nhận thông báo: bị xóa khi bạn đăng xuất trên điện thoại đó.
• Việc chặn: giữ khi cả hai tài khoản còn tồn tại. Một lần chặn bị xóa khi một trong hai tài khoản bị xóa, hoặc khi chúng tôi gỡ theo yêu cầu của người đã chặn.
• Báo cáo gửi bằng “Báo cáo cho Playdee”: 90 ngày sau khi chúng tôi đóng báo cáo, rồi bị xóa. Một báo cáo được đóng khi chúng tôi đã quyết định và đã xử lý xong.
• Email khác bạn gửi cho chúng tôi: 1 năm sau lần trả lời cuối cùng của chúng tôi, rồi bị xóa.
• Nhật ký máy chủ: khoảng 30 ngày, rồi tự hết hạn.
• Đăng ký chưa xong: nếu bạn đăng nhập nhưng chưa hoàn tất hồ sơ, email, mã tài khoản, tên và ảnh nhận từ Google, Facebook hoặc Apple được giữ 15 phút, rồi bị xóa trong vòng một ngày sau đó.

Khi bạn xóa tài khoản, những dữ liệu sau bị xóa: tên hiển thị, ảnh đại diện, mọi cách liên hệ (trong hồ sơ và trên các trận bạn tổ chức), giới tính, năm sinh, email và liên kết đăng nhập Google, Facebook hoặc Apple, mọi lần chặn do bạn tạo và mọi lần người khác chặn bạn, thông báo của bạn, địa chỉ nhận thông báo, và mọi phiên đăng nhập.

Tên hiển thị của bạn có thể còn lại lâu hơn ở hai chỗ: trong các thông báo đã gửi cho người chơi khác, tối đa 90 ngày, và trong hàng đợi gửi thông báo của chúng tôi, tối đa 48 giờ. Sau đó tên bị xóa.

Báo cáo gửi bằng “Báo cáo cho Playdee”, do bạn gửi hoặc về bạn, không bị xóa khi bạn xóa tài khoản. Chúng có tên, mã tài khoản và địa chỉ email của người gửi. Như mọi báo cáo, chúng bị xóa 90 ngày sau khi chúng tôi đóng báo cáo.

Những dữ liệu sau được giữ lại:

• Lịch sử trận đấu, đánh giá và báo cáo trong ứng dụng, và số liệu uy tín, ẩn danh dưới tên “Người dùng đã xóa”. Thời hạn: không có thời hạn kết thúc.
• Ảnh, tiêu đề và ghi chú của các trận bạn đã tổ chức. Thời hạn: không có thời hạn kết thúc.
• Hồ sơ đồng ý và chấp nhận Điều khoản sử dụng, chỉ kèm mã tài khoản ẩn danh, không kèm tên hay email. Thời hạn: 5 năm sau khi xóa, rồi bị xóa.

Chúng tôi giữ lịch sử để đánh giá và báo cáo người khác đã gửi về bạn không mất đi khi bạn xóa tài khoản. Chúng tôi giữ hồ sơ đồng ý để chứng minh bạn đã đồng ý điều gì.

Nếu chúng tôi xóa một tài khoản vì vi phạm Điều khoản sử dụng, việc xóa diễn ra theo cùng cách này.

Dữ liệu đã xóa vẫn còn trong bản sao lưu máy chủ tối đa 14 ngày, rồi tự hết hạn. Ảnh đã xóa vẫn có thể tải được từ mạng phân phối ảnh của chúng tôi trong tối đa 1 ngày.

7. Quyền của bạn và cách thực hiện

Theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, bạn có các quyền dưới đây. Mỗi quyền đi kèm cách thực hiện.

• Được biết dữ liệu của bạn được dùng thế nào: đọc chính sách này.
• Đồng ý, không đồng ý, hoặc rút lại sự đồng ý: xem mục 4.
• Xem dữ liệu: phần lớn dữ liệu có trong tab Hồ sơ của ứng dụng. Để xem toàn bộ, hãy gửi email cho chúng tôi.
• Nhận bản sao dữ liệu: gửi email cho chúng tôi.
• Sửa dữ liệu: sửa tên, ảnh, cách liên hệ và trình độ trong tab Hồ sơ của ứng dụng. Giới tính và tuổi không sửa được trong ứng dụng; để sửa, hãy gửi email cho chúng tôi.
• Xóa dữ liệu: xóa tài khoản trong ứng dụng (Hồ sơ → Xóa tài khoản), hoặc không cần ứng dụng, theo trang xóa tài khoản bên dưới. Tài khoản dùng Đăng nhập bằng Apple chỉ xóa được trong ứng dụng Playdee trên iPhone. Mục 6 nêu những gì được giữ lại.
• Hạn chế hoặc phản đối việc dùng dữ liệu: gửi email cho chúng tôi. Playdee cần dữ liệu tài khoản để hoạt động, nên nếu bạn muốn dừng hẳn việc dùng dữ liệu này, cách thực hiện là xóa tài khoản.
• Khiếu nại: gửi email cho chúng tôi. Bạn cũng có quyền khiếu nại tới cơ quan nhà nước có thẩm quyền, hoặc khởi kiện và yêu cầu bồi thường thiệt hại, theo quy định của pháp luật.

Hãy gửi email từ địa chỉ bạn dùng để đăng nhập Playdee. Chúng tôi trả lời bằng một mã dùng một lần. Hãy gửi lại mã đó từ cùng địa chỉ email. Các thời hạn dưới đây tính từ khi chúng tôi nhận lại mã. Chúng tôi xác nhận đã nhận yêu cầu trong 2 ngày làm việc. Sau đó, theo Nghị định 356/2025/NĐ-CP, Điều 5, chúng tôi thực hiện yêu cầu trong các thời hạn sau:

• Xem, sửa hoặc nhận bản sao dữ liệu: 10 ngày.
• Hạn chế hoặc phản đối việc dùng dữ liệu: 15 ngày.
• Xóa dữ liệu: 20 ngày.

Nếu cần thêm thời gian, chúng tôi báo bạn lý do. Mỗi thời hạn chỉ được kéo dài một lần.

Nếu bạn dùng Đăng nhập bằng Apple và đã chọn ẩn email, email của tài khoản bạn là một địa chỉ chuyển tiếp riêng. Bạn khó gửi email từ địa chỉ đó, nên hiện tại chúng tôi chưa thể xử lý bất kỳ yêu cầu nào bạn gửi qua email: xem toàn bộ dữ liệu, nhận bản sao, sửa giới tính hay năm sinh, hạn chế hoặc phản đối việc dùng dữ liệu, hay yêu cầu khác. Nếu bạn đã chia sẻ địa chỉ email thật với Apple, bạn có thể gửi email cho chúng tôi như trên. Bạn luôn có thể xóa tài khoản trong ứng dụng Playdee trên iPhone.

Để xóa tài khoản mà không cần ứng dụng, xem trang xóa tài khoản.

8. Độ tuổi tối thiểu

Playdee dành cho người từ 16 tuổi trở lên. Theo pháp luật Việt Nam, dữ liệu cá nhân của người dưới 16 tuổi cần sự đồng ý của cha mẹ, nên Playdee không dành cho họ. Khi tạo hồ sơ, bạn chọn tuổi từ 16 trở lên.

9. Cách chúng tôi bảo vệ dữ liệu

• Dữ liệu giữa ứng dụng và máy chủ được mã hóa khi truyền đi (HTTPS).
• Cơ sở dữ liệu nằm trong một mạng riêng, không mở ra Internet.
• Chỉ người vận hành Playdee được truy cập hệ thống. Các khóa bí mật được giữ trong một kho bảo mật riêng.
• Chúng tôi không giữ mật khẩu của bạn, vì bạn đăng nhập bằng Google, Facebook hoặc Apple.
• Máy chủ kiểm tra quyền ở mỗi yêu cầu, nên mỗi người chỉ thay đổi được dữ liệu của chính mình.
• Chúng tôi không lưu vị trí của bạn.

10. Thay đổi chính sách này

Khi thay đổi chính sách, chúng tôi đăng phiên bản mới tại trang này, với số phiên bản và ngày hiệu lực mới ở đầu trang. Mỗi phiên bản cũ vẫn xem được tại địa chỉ riêng của nó, để bạn biết mình đã đồng ý với văn bản nào.