Chính sách bảo mật

🔒ToroPlay tuân thủ các quy định về bảo vệ dữ liệu cá nhân theo Nghị định 13/2023/NĐ-CP của Việt Nam. Chúng tôi không bán thông tin cá nhân của bạn cho bên thứ ba.

1Tổng quan

Chính sách Bảo mật này mô tả cách ToroPlay thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi sử dụng nền tảng đặt sân thể thao ToroPlay.

Chính sách này áp dụng cho tất cả người dùng, bao gồm người chơi (Player), chủ sân (Owner) và bất kỳ ai truy cập website hoặc ứng dụng ToroPlay.

✅Cam kết của ToroPlay: Chúng tôi chỉ thu thập dữ liệu cần thiết cho việc vận hành dịch vụ, không chia sẻ cho quảng cáo bên thứ ba, và luôn cho bạn quyền kiểm soát dữ liệu của mình.

2Thông tin chúng tôi thu thập

2.1 Thông tin bạn cung cấp trực tiếp

Loại thông tin	Ví dụ	Bắt buộc
Thông tin định danh	Họ tên, ngày sinh	Có
Thông tin liên lạc	Email, số điện thoại	Có
Thông tin tài khoản	Tên đăng nhập, mật khẩu (đã mã hóa)	Có
Thông tin pháp lý — Chủ sân cá nhân / hộ kinh doanh	CMND/CCCD (ảnh 2 mặt), họ tên, địa chỉ thường trú	Có (Owner)
Thông tin pháp lý — Chủ sân doanh nghiệp	Giấy chứng nhận đăng ký kinh doanh, mã số thuế, địa chỉ trụ sở	Có (Owner)
Thông tin thanh toán	Phương thức thanh toán, lịch sử giao dịch

2.2 Thông tin thu thập tự động

Địa chỉ IP, loại trình duyệt, hệ điều hành.
Dữ liệu sử dụng: trang đã xem, tính năng đã dùng, thời gian truy cập.
Dữ liệu vị trí (nếu bạn cấp quyền) để tìm sân gần nhất.
Cookie và công nghệ theo dõi tương tự (xem mục 8).

2.3 Thông tin từ bên thứ ba

Thông tin xác thực từ cổng thanh toán — chỉ trạng thái giao dịch và mã giao dịch, không lưu thông tin thẻ hay số tài khoản ngân hàng.
Dữ liệu bản đồ từ nhà cung cấp dịch vụ bản đồ để hiển thị vị trí sân.

3Mục đích sử dụng thông tin

ToroPlay sử dụng thông tin của bạn cho các mục đích sau:

Mục đích	Cơ sở pháp lý
Cung cấp và vận hành dịch vụ đặt sân	Thực hiện hợp đồng
Xác minh danh tính và phòng chống gian lận	Nghĩa vụ pháp lý
Xử lý thanh toán và hoàn tiền	Thực hiện hợp đồng
Gửi thông báo về booking, hủy, thay đổi	Thực hiện hợp đồng
Hỗ trợ khách hàng và giải quyết khiếu nại	Lợi ích hợp pháp
Cải thiện tính năng và trải nghiệm nền tảng	Lợi ích hợp pháp
Gửi thông báo marketing (với sự đồng ý)	Sự đồng ý

4Chia sẻ dữ liệu

ToroPlay không bán thông tin cá nhân của bạn. Chúng tôi chỉ chia sẻ trong các trường hợp sau:

Giữa người chơi và chủ sân: Thông tin booking cần thiết (tên, SĐT) được chia sẻ để thực hiện giao dịch.
Đối tác thanh toán: Thông tin cần thiết cho xử lý giao dịch với các cổng thanh toán điện tử được tích hợp trên nền tảng.
Dịch vụ bản đồ: Tọa độ vị trí ẩn danh để hiển thị bản đồ.
Yêu cầu pháp luật: Khi có yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền.
Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập hoặc mua lại, người dùng sẽ được thông báo trước.

⚠️Khi bạn để lại đánh giá công khai, thông tin đó có thể được hiển thị cho tất cả người dùng. Không đăng thông tin nhạy cảm trong phần đánh giá.

5Bảo mật dữ liệu

ToroPlay áp dụng các biện pháp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu của bạn:

Mã hóa: Dữ liệu truyền tải được mã hóa bằng TLS/HTTPS. Mật khẩu được hash bằng thuật toán bcrypt.
Kiểm soát truy cập: Chỉ nhân viên có thẩm quyền mới có thể truy cập dữ liệu người dùng.
Giám sát: Hệ thống được giám sát 24/7 để phát hiện truy cập bất thường.
Sao lưu: Dữ liệu được sao lưu định kỳ và có kế hoạch phục hồi sự cố.
Kiểm tra bảo mật: Hệ thống được xây dựng theo các nguyên tắc bảo mật ứng dụng web phổ biến (OWASP) và được rà soát bảo mật định kỳ.

ℹ️Dù áp dụng nhiều biện pháp bảo mật, không có hệ thống nào hoàn toàn không thể bị tấn công. Nếu phát hiện sự cố bảo mật, ToroPlay sẽ thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ theo quy định pháp luật.

6Lưu trữ dữ liệu

ToroPlay vận hành trên hạ tầng điện toán đám mây của các nhà cung cấp uy tín quốc tế. Dữ liệu của bạn có thể được lưu trữ hoặc xử lý trên máy chủ đặt tại khu vực châu Á — Thái Bình Dương (bao gồm Singapore) hoặc các khu vực khác tùy cấu hình hạ tầng.

Trong trường hợp dữ liệu được lưu trữ ngoài lãnh thổ Việt Nam, ToroPlay đảm bảo nhà cung cấp hạ tầng đáp ứng các tiêu chuẩn bảo mật quốc tế và việc chuyển dữ liệu tuân thủ quy định tại Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.

Loại dữ liệu	Thời gian lưu trữ
Thông tin tài khoản	Trong suốt thời gian tài khoản hoạt động + 3 năm sau khi xóa
Lịch sử booking	5 năm kể từ ngày booking (theo yêu cầu kế toán)
Lịch sử thanh toán	5 năm (theo quy định thuế)
Log hệ thống	12 tháng
Đánh giá & nhận xét	Đến khi người dùng yêu cầu xóa

7Quyền của bạn

Theo Nghị định 13/2023/NĐ-CP và các quy định liên quan, bạn có các quyền sau:

👁️

Quyền truy cập

Yêu cầu xem toàn bộ dữ liệu cá nhân ToroPlay đang lưu trữ về bạn.

✏️

Quyền chỉnh sửa

Cập nhật thông tin cá nhân không chính xác hoặc không đầy đủ.

🗑️

Quyền xóa

Yêu cầu xóa dữ liệu cá nhân (có thể bị hạn chế bởi nghĩa vụ pháp lý).

📦

Quyền xuất dữ liệu

Nhận bản sao dữ liệu của bạn ở định dạng có thể đọc được (CSV, JSON).

🚫

Quyền phản đối

Phản đối việc xử lý dữ liệu cho mục đích marketing hoặc phân tích.

⏸️

Quyền hạn chế

Yêu cầu hạn chế xử lý dữ liệu trong khi khiếu nại đang được xem xét.

Để thực hiện các quyền trên, liên hệ support@toroplay.com. ToroPlay sẽ phản hồi trong vòng 30 ngày.

8Cookie & Tracking

ToroPlay sử dụng cookie và công nghệ tương tự để cải thiện trải nghiệm người dùng:

Loại cookie	Mục đích	Thời hạn
Cookie thiết yếu	Duy trì phiên đăng nhập, bảo mật	Phiên làm việc
Cookie chức năng	Ghi nhớ ngôn ngữ, tùy chọn của bạn	1 năm
Cookie phân tích	Đo lường hiệu suất nền tảng (ẩn danh)	90 ngày
Cookie marketing	Cá nhân hóa nội dung (chỉ với sự đồng ý)	30 ngày

Bạn có thể quản lý cookie trong cài đặt trình duyệt. Tắt cookie thiết yếu có thể ảnh hưởng đến chức năng đăng nhập.

9Người dùng chưa đủ tuổi

ToroPlay không cung cấp dịch vụ cho người dưới 16 tuổi và không cố ý thu thập thông tin cá nhân của nhóm này. Người dùng từ 16–17 tuổi cần có sự đồng ý của phụ huynh hoặc người giám hộ hợp pháp khi đăng ký tài khoản.

Nếu phát hiện đã vô tình thu thập thông tin của người dưới 16 tuổi, ToroPlay sẽ xóa thông tin đó ngay khi được thông báo. Phụ huynh có thể liên hệ support@toroplay.com để yêu cầu xóa.

10Dữ liệu thanh toán

ToroPlay không lưu trữ thông tin thẻ tín dụng, thẻ ghi nợ hoặc tài khoản ngân hàng của bạn. Mọi giao dịch thanh toán được xử lý trực tiếp qua các cổng thanh toán điện tử được cấp phép hoạt động tại Việt Nam.

🔒ToroPlay chỉ lưu trữ: mã giao dịch, trạng thái thanh toán, số tiền và phương thức thanh toán — đủ để xử lý tranh chấp và hoàn tiền, không đủ để thực hiện giao dịch mới.

Lịch sử thanh toán được lưu trữ trong 5 năm theo quy định về kế toán và thuế của Việt Nam.

11Thay đổi chính sách

ToroPlay có thể cập nhật Chính sách Bảo mật này theo thời gian. Khi có thay đổi quan trọng:

Gửi thông báo qua email ít nhất 14 ngày trước khi có hiệu lực.
Hiển thị banner thông báo trên nền tảng.
Cập nhật ngày "Cập nhật lần cuối" trên trang này.

Các thay đổi nhỏ (như cập nhật thông tin liên hệ) có thể được thực hiện mà không cần thông báo trước.

12Liên hệ & Khiếu nại

Nếu có câu hỏi về Chính sách Bảo mật hoặc muốn thực hiện các quyền về dữ liệu, liên hệ:

Email hỗ trợ

support@toroplay.com

Phản hồi trong 30 ngày

Điện thoại

+84 988 950 279

8:00 – 22:00 hàng ngày

Địa chỉ

Căn 00.13 Lakeview 1, số 19 đường Tố Hữu, phường An Khánh, TP Hồ Chí Minh

Nếu không hài lòng với cách ToroPlay xử lý khiếu nại, bạn có quyền liên hệ Cục A05 (Bộ Công An) hoặc cơ quan có thẩm quyền theo quy định của pháp luật Việt Nam.