Chính sách bảo mật

1. Thông tin chúng tôi thu thập

Khi bạn sử dụng ShuttleUp, chúng tôi thu thập các thông tin sau:

• Thông tin tài khoản: tên, email, số điện thoại (tuỳ chọn), ảnh đại diện
• Thông tin hồ sơ: trình độ cầu lông, khu vực thường đánh, kỹ năng
• Nội dung bạn tạo: bài đăng, bình luận, ảnh/video, tin nhắn trong nhóm kèo
• Thông tin sử dụng: thao tác trong app, thời gian truy cập, tính năng đã dùng
• Thông tin thiết bị: loại thiết bị, hệ điều hành, push token (để gửi thông báo)
• Vị trí: chỉ khi bạn cho phép, dùng để hiển thị kèo và sân gần bạn

2. Mục đích sử dụng thông tin

Thông tin thu thập được dùng để:

• Cung cấp và vận hành các tính năng của ShuttleUp
• Gợi ý kèo và sân phù hợp với trình độ và khu vực của bạn
• Gửi thông báo về kèo, tin nhắn và cập nhật quan trọng
• Phát hiện và ngăn chặn gian lận, vi phạm điều khoản
• Cải thiện sản phẩm dựa trên dữ liệu sử dụng ẩn danh
• Liên hệ hỗ trợ khi bạn gặp vấn đề

3. Chia sẻ thông tin với bên thứ ba

Chúng tôi không bán thông tin cá nhân của bạn. Dữ liệu chỉ được chia sẻ với các đối tác vận hành hạ tầng thiết yếu:

• Cloudflare R2: lưu trữ ảnh và video bạn tải lên. Dữ liệu được mã hoá và chỉ truy cập qua đường dẫn bảo mật.
• Expo / Firebase Cloud Messaging: gửi push notification đến thiết bị của bạn. Chỉ push token (không chứa thông tin cá nhân) được chia sẻ.

4. Bảo mật dữ liệu

Chúng tôi áp dụng các biện pháp bảo mật tiêu chuẩn ngành: mật khẩu được băm bằng bcrypt; kết nối mạng qua HTTPS/TLS; cơ sở dữ liệu được sao lưu định kỳ và giới hạn quyền truy cập.

Dù vậy, không có hệ thống nào hoàn toàn an toàn. Nếu phát hiện sự cố bảo mật ảnh hưởng đến dữ liệu của bạn, chúng tôi sẽ thông báo trong vòng 72 giờ.

5. Quyền của bạn

Bạn có các quyền sau đối với dữ liệu của mình:

• Truy cập: xem toàn bộ thông tin chúng tôi lưu về bạn
• Chỉnh sửa: cập nhật thông tin cá nhân trong Settings
• Xoá: yêu cầu xoá tài khoản và toàn bộ dữ liệu
• Xuất: yêu cầu xuất dữ liệu của bạn dưới dạng file
• Từ chối: tắt thông báo hoặc quyền truy cập vị trí bất kỳ lúc nào

6. Lưu trữ dữ liệu

Dữ liệu của bạn được lưu trên máy chủ đặt tại Việt Nam và Singapore. Khi bạn xoá tài khoản, dữ liệu sẽ bị xoá vĩnh viễn trong vòng 30 ngày, ngoại trừ dữ liệu cần giữ theo yêu cầu pháp luật.

7. Trẻ em

ShuttleUp không dành cho trẻ em dưới 13 tuổi. Nếu chúng tôi phát hiện tài khoản thuộc về trẻ dưới 13 tuổi, chúng tôi sẽ xoá tài khoản và dữ liệu liên quan ngay lập tức.

8. Thay đổi chính sách

Chúng tôi có thể cập nhật Chính sách bảo mật này. Khi có thay đổi quan trọng, bạn sẽ được thông báo qua email hoặc thông báo trong ứng dụng ít nhất 7 ngày trước khi có hiệu lực.