RaceFeet ("chúng tôi") vận hành nền tảng bán vé giải chạy bộ và đồ chạy bộ affiliate tại website này. Chính sách này giải thích chúng tôi thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn như thế nào khi bạn sử dụng dịch vụ.
1. Thông tin chúng tôi thu thập
1.1. Thông tin tài khoản
Khi đăng ký hoặc đăng nhập, chúng tôi thu thập: họ tên, email, mật khẩu (đã mã hoá, chúng tôi không bao giờ lưu mật khẩu ở dạng có thể đọc được), ảnh đại diện. Nếu bạn đăng nhập qua Google, Facebook hoặc Zalo, chúng tôi nhận họ tên, email và ảnh đại diện công khai từ các nền tảng đó theo phạm vi quyền cơ bản (không truy cập danh bạ, lịch, hay dữ liệu riêng tư khác của bạn trên các nền tảng này).
1.2. Thông tin đăng ký giải chạy
Khi mua vé một giải chạy, chúng tôi thu thập thông tin của từng người chạy để phục vụ công tác tổ chức và an toàn trong ngày thi đấu: họ tên, số điện thoại, số CCCD/CMND/Hộ chiếu, ngày sinh, giới tính, tỉnh/thành, size áo, thông tin liên hệ khẩn cấp, nhóm máu, tiền sử bệnh tim mạch và ghi chú thuốc đang sử dụng (nếu có), cùng ảnh chứng minh chuyển khoản khi thanh toán. Các thông tin y tế (nhóm máu, bệnh tim mạch, ghi chú thuốc) chỉ được thu thập khi bạn tự nguyện cung cấp và chỉ nhằm mục đích hỗ trợ cấp cứu trong trường hợp khẩn cấp tại sự kiện.
1.3. Thông tin hồ sơ chạy bộ & lộ trình luyện tập
Nếu bạn tạo hồ sơ runner hoặc lộ trình luyện tập, chúng tôi lưu chiều cao, cân nặng, thành tích cá nhân (PB), nhịp tim tối đa/nghỉ, và nhật ký buổi tập bạn tự nhập.
1.4. Dữ liệu sử dụng & cookie
Chúng tôi dùng một cookie phiên đăng nhập (bắt buộc để giữ bạn ở trạng thái đã đăng nhập) và ghi nhận lượt click vào các sản phẩm affiliate để đo lường hiệu quả hiển thị (không gắn với danh tính cá nhân nếu bạn chưa đăng nhập).
2. Mục đích sử dụng thông tin
- Xử lý đăng ký, xác nhận vé và hỗ trợ trong ngày thi đấu (bao gồm cấp cứu khi cần).
- Xác thực tài khoản và bảo vệ khỏi truy cập trái phép.
- Cải thiện chất lượng dịch vụ và trải nghiệm sử dụng nền tảng.
- Tuân thủ nghĩa vụ pháp lý và yêu cầu từ cơ quan nhà nước có thẩm quyền khi bắt buộc.
Chúng tôi không bán thông tin cá nhân của bạn cho bên thứ ba.
3. Chia sẻ thông tin
Chúng tôi chỉ chia sẻ thông tin cá nhân trong các trường hợp sau:
- Với Ban tổ chức (BTC) của giải chạy bạn đăng ký — để phục vụ vận hành sự kiện, gắn bib và liên hệ khẩn cấp khi cần. BTC không được xem thông tin doanh thu/lợi nhuận nội bộ của RaceFeet.
- Với nhà cung cấp dịch vụ xác thực (Google, Facebook, Zalo) khi bạn chọn đăng nhập qua các nền tảng này.
- Khi pháp luật yêu cầu, hoặc để bảo vệ quyền lợi hợp pháp của RaceFeet và người dùng khác.
4. Lưu trữ và xoá dữ liệu
Chúng tôi lưu trữ thông tin của bạn trong suốt thời gian tài khoản còn hoạt động. Bạn có thể tự quản lý dữ liệu cá nhân của mình bất cứ lúc nào tại trang Tài khoản, bao gồm:
- Sửa họ tên và thông tin hồ sơ chạy bộ.
- Đổi hoặc đặt mật khẩu.
- Yêu cầu xoá tài khoản.
Nếu bạn yêu cầu xoá tài khoản và chưa từng có giao dịch nào (mua vé, nhận hoa hồng, hoặc là BTC một giải), toàn bộ dữ liệu của bạn sẽ được xoá vĩnh viễn ngay lập tức. Nếu tài khoản đã có lịch sử giao dịch, chúng tôi khoá đăng nhập và xoá toàn bộ thông tin định danh cá nhân (họ tên, email, mật khẩu, ảnh đại diện, ngày sinh, giới tính) — chỉ giữ lại số liệu giao dịch ở dạng ẩn danh, theo yêu cầu pháp lý về sổ sách kế toán và đối soát tài chính.
5. Bảo mật
Mật khẩu được mã hoá một chiều (bcrypt) trước khi lưu trữ, không ai — kể cả nhân viên RaceFeet — có thể xem được mật khẩu gốc của bạn. Kết nối giữa trình duyệt và máy chủ được mã hoá qua HTTPS.
6. Quyền của bạn
Theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, bạn có quyền: truy cập, chỉnh sửa, rút lại sự đồng ý xử lý dữ liệu, và yêu cầu xoá dữ liệu cá nhân của mình. Bạn có thể tự thực hiện hầu hết các quyền này tại trang Tài khoản, hoặc liên hệ chúng tôi theo thông tin bên dưới.
7. Liên hệ
Nếu có câu hỏi về chính sách này hoặc muốn thực hiện quyền của mình, vui lòng liên hệ qua trang Liên hệ trên website.
8. Thay đổi chính sách
Chúng tôi có thể cập nhật chính sách này theo thời gian. Ngày cập nhật gần nhất được ghi ở đầu trang. Việc tiếp tục sử dụng dịch vụ sau khi chính sách được cập nhật đồng nghĩa bạn chấp nhận các thay đổi đó.