Chính sách bảo mật

1. Giới thiệu

Tucana ("chúng tôi") tôn trọng quyền riêng tư của bạn và cam kết bảo vệ dữ liệu cá nhân của bạn. Chính sách bảo mật này giải thích cách chúng tôi thu thập, sử dụng và chia sẻ thông tin khi bạn sử dụng nền tảng quản lý câu lạc bộ chạy bộ đa câu lạc bộ của chúng tôi.

2. Thông tin chúng tôi thu thập

2.1 Thông tin tài khoản

Khi bạn đăng ký tài khoản, chúng tôi thu thập:

• Địa chỉ email
• Họ tên (họ và tên)
• Mật khẩu (đã mã hóa)
• Ảnh đại diện (không bắt buộc)

2.2 Dữ liệu hoạt động từ nền tảng bên thứ ba

Khi bạn kết nối tài khoản theo dõi thể thao (Strava), chúng tôi truy cập và lưu trữ:

• Dữ liệu hoạt động (chạy bộ, đạp xe, bơi lội và các bài tập khác)
• Chỉ số hoạt động (quãng đường, tốc độ trung bình, tốc độ, thời gian, thời lượng, độ cao)
• Dữ liệu hiệu suất (nhịp tim, nhịp chân, công suất, VO2 max, mức tải luyện tập)
• Dữ liệu tuyến đường GPS, đường đi và polyline
• Ảnh, mô tả và ghi chú của hoạt động
• Thông tin hồ sơ và cài đặt vận động viên

2.3 Đăng nhập mạng xã hội (Google)

Bạn có thể đăng nhập vào Tucana bằng tài khoản Google. Khi làm như vậy, chúng tôi chỉ nhận từ nhà cung cấp:

• Địa chỉ email của bạn
• Tên của bạn
• Ảnh đại diện của bạn (nếu có)
• Mã định danh tài khoản nhà cung cấp (dùng để nhận diện tài khoản mạng xã hội của bạn)

Chúng tôi chỉ sử dụng thông tin này để xác thực bạn và tạo hoặc truy cập tài khoản Tucana của bạn. Chúng tôi không đăng bài lên tài khoản mạng xã hội của bạn, không truy cập danh sách bạn bè của bạn, cũng không đọc bất kỳ dữ liệu nào khác. Đăng nhập mạng xã hội tách biệt với kết nối nhà cung cấp thể thao của bạn (Strava), vốn chỉ được dùng để đồng bộ dữ liệu hoạt động. Bạn có thể hủy liên kết tài khoản mạng xã hội bất cứ lúc nào từ Hồ sơ → Tài khoản liên kết, hoặc yêu cầu xóa dữ liệu bằng cách gửi email đến [email protected].

2.4 Thông tin sử dụng

Chúng tôi tự động thu thập:

• Thông tin thiết bị và loại trình duyệt
• Địa chỉ IP và dữ liệu vị trí
• Mẫu hành vi sử dụng và tương tác với nền tảng của chúng tôi

3. Cách chúng tôi sử dụng thông tin của bạn

Chúng tôi sử dụng thông tin của bạn để:

• Cung cấp và duy trì nền tảng Tucana
• Hiển thị hoạt động và thống kê hiệu suất của bạn
• Cho phép tham gia và theo dõi sự kiện của câu lạc bộ
• Tạo bảng xếp hạng và phân tích hiệu suất
• Hỗ trợ các tính năng cộng đồng và tương tác xã hội
• Gửi thông báo quan trọng về sự kiện và cập nhật nền tảng
• Cải thiện và cá nhân hóa trải nghiệm của bạn
• Đảm bảo an ninh nền tảng và ngăn chặn gian lận

4. Cách chúng tôi chia sẻ thông tin của bạn

4.1 Trong phạm vi câu lạc bộ của bạn trên Tucana

Dữ liệu hoạt động và thông tin hồ sơ của bạn hiển thị với các thành viên khác trong câu lạc bộ của bạn như một phần của các tính năng cộng đồng của chúng tôi. Điều này bao gồm:

• Tóm tắt và thống kê hoạt động
• Thứ hạng trên bảng xếp hạng
• Tham gia sự kiện
• Thông tin hồ sơ (tên, ảnh)

4.2 Dịch vụ bên thứ ba

Chúng tôi tích hợp với các dịch vụ bên thứ ba sau:

• Nền tảng theo dõi thể thao - Strava, để truy cập dữ liệu hoạt động của bạn với sự cho phép rõ ràng từ bạn
• Nhà cung cấp đăng nhập mạng xã hội - Google, chỉ dùng để xác thực bạn và tạo/truy cập tài khoản của bạn (email, tên, ảnh đại diện). Xem mục 2.3.
• Dịch vụ bản đồ - Bao gồm Google Maps, Leaflet và OpenStreetMap để hiển thị tuyến đường và vị trí hoạt động
• Hạ tầng đám mây - Phục vụ lưu trữ, dữ liệu và vận hành ứng dụng

4.3 Yêu cầu pháp lý

Chúng tôi có thể tiết lộ thông tin của bạn nếu pháp luật yêu cầu hoặc để đáp ứng các yêu cầu pháp lý hợp lệ từ cơ quan công quyền.

5. Lưu giữ dữ liệu

Chúng tôi lưu giữ thông tin cá nhân và dữ liệu hoạt động của bạn trong suốt thời gian tài khoản của bạn còn hoạt động hoặc theo nhu cầu cần thiết để cung cấp dịch vụ. Bạn có thể yêu cầu xóa tài khoản và dữ liệu liên quan bất cứ lúc nào.

6. Quyền và lựa chọn của bạn

Bạn có toàn quyền kiểm soát dữ liệu của mình và có các quyền sau:

6.1 Truy cập dữ liệu của bạn

Bạn có thể tải xuống bản sao đầy đủ dữ liệu cá nhân của mình bất cứ lúc nào:

• Vào Hồ sơ → mục "Quản lý dữ liệu"
• Nhấp "Tải dữ liệu của tôi"
• Nhận tệp JSON chứa toàn bộ thông tin hồ sơ, hoạt động, đăng ký sự kiện và các nhà cung cấp đã kết nối của bạn

Việc này tuân thủ quyền chuyển dữ liệu (data portability) theo GDPR của bạn.

6.2 Chỉnh sửa thông tin của bạn

Cập nhật hoặc chỉnh sửa thông tin của bạn bất cứ lúc nào qua trang Hồ sơ. Bạn có thể thay đổi tên, email và các thông tin hồ sơ khác.

6.3 Ngắt kết nối nhà cung cấp

Thu hồi ủy quyền cho bất kỳ nền tảng theo dõi thể thao đã kết nối nào bất cứ lúc nào:

• Vào Hồ sơ → "Quản lý kết nối nhà cung cấp"
• Nhấp "Ngắt kết nối" trên bất kỳ nhà cung cấp nào đã kết nối
• Xem hộp thoại cảnh báo giải thích dữ liệu nào sẽ bị xóa và dữ liệu nào sẽ được giữ lại
• Xác nhận ngắt kết nối

Token OAuth và dữ liệu hoạt động thô sẽ bị xóa trong vòng 48 giờ. Hồ sơ thành tích sự kiện được giữ lại nhằm đảm bảo công bằng trong thi đấu.

6.4 Xóa tài khoản của bạn

Xóa vĩnh viễn toàn bộ tài khoản và mọi dữ liệu liên quan:

• Vào Hồ sơ → mục "Vùng nguy hiểm"
• Nhấp "Xóa tài khoản"
• Xem hộp thoại xác nhận xóa
• Gõ "DELETE MY ACCOUNT" để xác nhận

Cảnh báo: Hành động này không thể hoàn tác. Toàn bộ dữ liệu của bạn bao gồm hoạt động, đăng ký sự kiện, vị trí trên bảng xếp hạng và giải thưởng sẽ bị xóa vĩnh viễn. Tài khoản của bạn sẽ bị chấm dứt ngay lập tức và bạn sẽ bị đăng xuất.

6.5 Hủy liên kết tài khoản mạng xã hội

Nếu bạn đăng nhập bằng Google, bạn có thể hủy liên kết tài khoản mạng xã hội đó bất cứ lúc nào:

• Vào Hồ sơ → Tài khoản liên kết
• Nhấp Hủy liên kết cạnh Google

Việc hủy liên kết sẽ xóa email, tên, ảnh đại diện và mã định danh nhà cung cấp mà chúng tôi đã nhận từ tài khoản mạng xã hội đó. Bạn cũng có thể yêu cầu xóa dữ liệu bằng cách gửi email đến [email protected]. Lưu ý: bạn không thể hủy liên kết phương thức đăng nhập duy nhất còn lại của mình — hãy đặt mật khẩu trước nếu đó là phương thức đăng nhập duy nhất của bạn.

6.6 Phản đối việc xử lý dữ liệu

Bạn có thể phản đối một số hoạt động xử lý dữ liệu nhất định bằng cách liên hệ đội hỗ trợ của chúng tôi tại [email protected]. Chúng tôi sẽ phản hồi yêu cầu của bạn trong vòng 30 ngày.

7. Tuân thủ API của nền tảng bên thứ ba

7.1 Tuân thủ chung

Chúng tôi tuân thủ điều khoản dịch vụ và thỏa thuận API của tất cả các nền tảng theo dõi thể thao được tích hợp, bao gồm:

• Thỏa thuận API của Strava

Chúng tôi chỉ truy cập dữ liệu mà bạn ủy quyền rõ ràng thông qua quy trình đồng ý OAuth của Strava. Lưu ý: Kết nối Strava CHỈ dùng để đồng bộ dữ liệu hoạt động của bạn — bạn KHÔNG đăng nhập vào Tucana bằng Strava. Việc xác thực được thực hiện bằng email và mật khẩu của bạn, hoặc bằng đăng nhập mạng xã hội qua Google (xem mục 2.3). Bạn có thể thu hồi quyền truy cập bất cứ lúc nào thông qua cài đặt tài khoản trên Strava hoặc bằng cách ngắt kết nối khỏi nền tảng của chúng tôi qua Hồ sơ → Quản lý kết nối nhà cung cấp.

7.2 Sử dụng dữ liệu đặc thù của Strava

Tucana được đăng ký là một Ứng dụng Cộng đồng (Community Application) với Strava, được thiết kế riêng cho việc tổ chức và phối hợp trong các hoạt động chạy bộ theo nhóm câu lạc bộ. Đối với dữ liệu lấy từ Strava:

• Hiển thị trong cộng đồng: Dữ liệu hoạt động Strava của bạn được hiển thị cho các thành viên khác trong câu lạc bộ của bạn trên Tucana trong bảng tin cộng đồng, bảng xếp hạng sự kiện và thống kê câu lạc bộ. Việc chia sẻ này chỉ giới hạn ở các thành viên đã đăng ký của câu lạc bộ bạn.
• Không sử dụng vì mục đích thương mại: Chúng tôi không bao giờ bán, cấp phép, cho thuê hoặc kiếm lợi từ dữ liệu Strava của bạn dưới bất kỳ hình thức nào. Chúng tôi không chia sẻ dữ liệu của bạn với nhà quảng cáo, môi giới dữ liệu, hay bất kỳ bên thứ ba nào khác.
• Không dùng để huấn luyện AI/ML: Dữ liệu Strava của bạn không bao giờ được sử dụng cho mục đích trí tuệ nhân tạo, học máy, hay bất kỳ mục đích huấn luyện mô hình nào.
• Không phân tích hay tổng hợp: Chúng tôi không xử lý hay tiết lộ dữ liệu Strava dưới dạng tổng hợp hoặc ẩn danh cho mục đích phân tích, thấu hiểu khách hàng, hay cải tiến sản phẩm ngoài phạm vi cần thiết cho hoạt động của nền tảng câu lạc bộ.
• Bộ nhớ đệm giới hạn: Dữ liệu Strava được lưu đệm (cache) tối đa 7 ngày vì mục đích hiệu năng. Khi bạn xóa một hoạt động khỏi Strava, hoạt động đó sẽ bị xóa khỏi Tucana trong vòng 48 giờ.
• Truyền tải an toàn: Toàn bộ dữ liệu Strava được mã hóa và truyền tải qua kết nối HTTPS an toàn.
• Xóa dữ liệu: Khi bạn ngắt kết nối Strava hoặc xóa tài khoản Tucana, toàn bộ dữ liệu Strava của bạn sẽ bị xóa vĩnh viễn khỏi hệ thống của chúng tôi trong vòng 48 giờ.
• Giám sát từ Strava: Strava có thể giám sát việc chúng tôi sử dụng API của họ và thu thập dữ liệu sử dụng liên quan đến việc truy cập API vì mục đích tuân thủ và cải tiến.

7.3 Điều gì xảy ra khi bạn ngắt kết nối một nhà cung cấp

Khi bạn ngắt kết nối nhà cung cấp theo dõi thể thao (Strava) khỏi tài khoản Tucana của bạn, đây chính xác là những gì xảy ra với dữ liệu của bạn:

Bị xóa ngay lập tức:

• Token OAuth: Toàn bộ token xác thực và thông tin đăng nhập truy cập bị thu hồi và xóa ngay lập tức
• Dữ liệu hoạt động thô: Các chỉ số hoạt động chi tiết, tuyến đường GPS, dữ liệu nhịp tim và các dữ liệu hiệu suất khác sẽ bị xóa khỏi hệ thống của chúng tôi trong vòng 48 giờ
• Kết nối hồ sơ nhà cung cấp: Liên kết giữa tài khoản Tucana của bạn và tài khoản nhà cung cấp sẽ bị gỡ bỏ vĩnh viễn

Được giữ lại vì tính công bằng của sự kiện:

• Hồ sơ thành tích sự kiện: Các thành tích và giải thưởng sự kiện đã được duyệt của bạn sẽ được giữ lại ở dạng tối thiểu, ẩn danh
• Vị trí trên bảng xếp hạng: Thứ hạng lịch sử trên bảng xếp hạng của các sự kiện đã hoàn thành được bảo lưu nhằm giữ tính toàn vẹn của các cuộc thi trước đây
• Điều kiện nhận giải thưởng: Hồ sơ về các giải thưởng đã nhận và tình trạng đủ điều kiện được lưu giữ vì mục đích quản trị câu lạc bộ

Vì sao chúng tôi lưu giữ dữ liệu sự kiện:
Việc tham gia sự kiện tạo ra các cam kết đối với những người tham gia khác và cộng đồng câu lạc bộ. Việc xóa toàn bộ hồ sơ sẽ ảnh hưởng bất công đến bảng xếp hạng, việc trao giải thưởng và hồ sơ lịch sử các sự kiện của câu lạc bộ. Chúng tôi chỉ giữ lại lượng dữ liệu tối thiểu cần thiết để duy trì sự công bằng trong thi đấu và quản trị câu lạc bộ đúng đắn.

Xóa tài khoản hoàn toàn:
Nếu bạn muốn xóa hoàn toàn toàn bộ dữ liệu của mình bao gồm cả hồ sơ sự kiện, hãy dùng tùy chọn "Xóa tài khoản" từ trang Hồ sơ của bạn. Việc này sẽ xóa vĩnh viễn toàn bộ tài khoản, mọi hoạt động và mọi hồ sơ tham gia sự kiện của bạn. Hành động này không thể hoàn tác và sẽ dẫn đến việc mất toàn bộ giải thưởng, thành tích và vị trí trên bảng xếp hạng.

8. Bảo mật dữ liệu

Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của bạn:

• Mã hóa truyền tải dữ liệu (HTTPS/SSL)
• Lưu trữ mật khẩu an toàn với thuật toán băm (hashing) theo tiêu chuẩn ngành
• Xác thực dựa trên JWT
• Cập nhật bảo mật và giám sát định kỳ
• Kiểm soát truy cập và yêu cầu xác thực

9. Quyền riêng tư của trẻ em

Nền tảng của chúng tôi không dành cho người dùng dưới 13 tuổi. Chúng tôi không cố ý thu thập thông tin cá nhân từ trẻ em dưới 13 tuổi. Nếu bạn cho rằng chúng tôi đã thu thập thông tin từ một trẻ em dưới 13 tuổi, vui lòng liên hệ với chúng tôi.

10. Chuyển giao dữ liệu quốc tế

Thông tin của bạn có thể được chuyển giao và xử lý tại các quốc gia khác với quốc gia cư trú của bạn. Chúng tôi đảm bảo có các biện pháp bảo vệ phù hợp để bảo vệ dữ liệu của bạn theo đúng chính sách bảo mật này.

11. Thay đổi đối với Chính sách bảo mật này

Chúng tôi có thể cập nhật chính sách bảo mật này theo thời gian. Chúng tôi sẽ thông báo cho bạn về bất kỳ thay đổi quan trọng nào bằng cách đăng chính sách mới trên trang này và cập nhật ngày "Cập nhật lần cuối". Việc tiếp tục sử dụng nền tảng của chúng tôi sau khi có thay đổi đồng nghĩa với việc bạn chấp nhận chính sách đã cập nhật.

12. Liên hệ chúng tôi

Nếu bạn có câu hỏi về chính sách bảo mật này hoặc muốn thực hiện các quyền của mình, vui lòng liên hệ với chúng tôi:

• Email: [email protected]
• Website: https://tucana.club

13. Chính sách Cookie

Chúng tôi sử dụng cookie thiết yếu để duy trì phiên đăng nhập và xác thực của bạn. Chúng tôi không sử dụng cookie theo dõi hay quảng cáo. Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt, nhưng việc tắt cookie có thể ảnh hưởng đến chức năng của nền tảng.

Bằng việc sử dụng Tucana, bạn xác nhận rằng bạn đã đọc và hiểu Chính sách bảo mật này cùng Điều khoản dịch vụ của chúng tôi, và đồng ý với các điều khoản đó.