Chính sách bảo mật

1. Ai chịu trách nhiệm

Chính sách này áp dụng cho ứng dụng PIVO (iOS, Android) và trang web pivoplay.com. PIVO là bên kiểm soát dữ liệu cá nhân của bạn. Chúng tôi xử lý dữ liệu theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định 356/2025/NĐ-CP. Liên hệ về dữ liệu cá nhân: ilamaster.info@gmail.com.

2. Dữ liệu chúng tôi thu thập

Từ đăng nhập: mã tài khoản đăng nhập; số điện thoại nếu bạn đăng nhập bằng số điện thoại; email và tên nếu bạn đăng nhập bằng Google hoặc Apple và cho phép chia sẻ.

Hồ sơ bạn nhập khi bắt đầu: họ tên (không bắt buộc), tên hiển thị, giới tính, năm sinh, thành phố, câu trả lời khảo sát và bài đánh giá trình độ. Năm sinh không bao giờ hiển thị cho người khác; chúng tôi dùng nó để xác nhận độ tuổi tối thiểu 16.

Hoạt động: trận bạn tạo hoặc tham gia (sân, thời gian, mô tả, ghi chú phí do người tạo nhập), tỷ số, xác nhận hoặc từ chối kèm lý do, nhật ký điểm từng quả, rating và lịch sử rating, rating bạn tự khai từ nguồn khác.

An toàn: báo cáo bạn gửi và danh sách người bạn chặn.

Kỹ thuật: địa chỉ IP và nhật ký yêu cầu trên máy chủ để bảo mật và chống lạm dụng; mã thông báo đẩy của thiết bị khi tính năng thông báo được bật.

Hiện PIVO chưa thu thập vị trí, ảnh hay danh bạ, không dùng quảng cáo và không dùng công cụ phân tích hành vi. Khi một tính năng cần quyền vị trí, camera, ảnh hoặc thông báo, ứng dụng sẽ xin phép đúng lúc đó và chúng tôi cập nhật Chính sách này trước khi bật. Dữ liệu vị trí là dữ liệu cá nhân nhạy cảm theo pháp luật Việt Nam; bạn có thể từ chối mà vẫn dùng ứng dụng (chọn thành phố thủ công).

Trang web chỉ đặt một cookie cần thiết (NEXT_LOCALE) để ghi nhớ ngôn ngữ bạn chọn; khi bạn xoá tài khoản trên web, dịch vụ đăng nhập của Google lưu phiên đăng nhập trong bộ nhớ trình duyệt. Không có cookie quảng cáo hay phân tích.

3. Mục đích và cơ sở xử lý

Vận hành tài khoản, ghép trận, xác nhận kết quả và tính rating: dựa trên sự đồng ý của bạn khi đăng nhập hoặc tạo tài khoản và để thực hiện dịch vụ bạn yêu cầu.

An toàn và chống lạm dụng (báo cáo, chặn, nhật ký bảo mật): để bảo vệ người dùng và theo yêu cầu của pháp luật.

Chúng tôi không bán dữ liệu cá nhân, không dùng dữ liệu để quảng cáo và không hiển thị quảng cáo. Mỗi mục đích mới sẽ được hỏi lại bạn trước khi dùng.

4. Ai thấy dữ liệu của bạn

Người chơi cùng trận với bạn thấy tên hiển thị, rating và số điện thoại của bạn; số điện thoại và cách liên lạc chỉ hiển thị giữa những người tham gia cùng một trận. Không ai khác thấy năm sinh, giới tính, email, họ tên hoặc câu trả lời khảo sát của bạn.

Chúng tôi chỉ cung cấp dữ liệu cho cơ quan nhà nước có thẩm quyền khi pháp luật yêu cầu.

5. Bên xử lý dữ liệu và chuyển dữ liệu ra nước ngoài

Google LLC (Firebase Authentication): đăng nhập và gửi mã xác thực SMS. Google xử lý số điện thoại, email, mã tài khoản và địa chỉ IP trên máy chủ đặt tại Hoa Kỳ và lưu số điện thoại để chống lạm dụng. Sau khi tài khoản bị xoá, Google xoá dữ liệu đăng nhập khỏi hệ thống trực tiếp và hệ thống sao lưu trong tối đa 180 ngày.

Vultr (máy chủ và cơ sở dữ liệu của PIVO): máy chủ có thể đặt ngoài lãnh thổ Việt Nam. Apple (nếu bạn dùng Đăng nhập với Apple). Resend (gửi email khi tính năng email được bật, ví dụ mã xác thực cho chủ sân).

Việc lưu và xử lý dữ liệu ở nước ngoài nêu trên là chuyển dữ liệu cá nhân ra nước ngoài. PIVO thực hiện nghĩa vụ hồ sơ và đánh giá tác động theo Luật Bảo vệ dữ liệu cá nhân 2025 và ký thoả thuận bảo vệ dữ liệu với các bên xử lý.

6. Thời gian lưu trữ

Dữ liệu tài khoản được lưu khi tài khoản còn hoạt động. Khi bạn xoá tài khoản: ngay lập tức tên và số điện thoại của bạn không còn hiển thị và các phiên đăng nhập bị thu hồi; trong 30 ngày bạn có thể khôi phục; sau 30 ngày chúng tôi xoá hồ sơ, khảo sát, bài đánh giá trình độ, rating tự khai, danh sách chặn, số điện thoại, email và tài khoản đăng nhập.

Kết quả trận đã Verified (tỷ số, xác nhận, rating và lịch sử rating) được giữ để kết quả và rating của người chơi khác không thay đổi. Dữ liệu này không còn tên, số điện thoại, email nhưng vẫn gắn với một mã nội bộ ngẫu nhiên, nên người từng chơi cùng bạn có thể suy ra đó là bạn. Báo cáo vi phạm an toàn có thể được giữ lâu hơn để ngăn lạm dụng.

Bản sao lưu cơ sở dữ liệu của PIVO được giữ 14 ngày. Nhật ký máy chủ (có địa chỉ IP) được giữ trong thời gian cần thiết cho bảo mật.

7. Quyền của bạn

Bạn có quyền được biết, đồng ý hoặc không đồng ý và rút lại sự đồng ý, xem, chỉnh sửa, yêu cầu cung cấp bản sao, xoá, hạn chế hoặc phản đối việc xử lý dữ liệu của mình, khiếu nại, khởi kiện và yêu cầu bồi thường theo Luật Bảo vệ dữ liệu cá nhân 2025.

Xoá tài khoản ngay trong ứng dụng. Với các yêu cầu khác, hoặc nếu muốn xoá ngay không chờ 30 ngày, gửi email tới ilamaster.info@gmail.com từ địa chỉ email của tài khoản hoặc nêu số điện thoại gắn với tài khoản. Hiện ứng dụng chưa có màn hình xem hay xuất dữ liệu, nên các yêu cầu đó xử lý qua email. Chúng tôi phản hồi trong 2 ngày làm việc và hoàn tất trong thời hạn luật định (xem, sửa: 10 ngày; xoá: 20 ngày; có thể gia hạn một lần kèm thông báo).

Bạn cũng có thể khiếu nại tới cơ quan nhà nước có thẩm quyền về bảo vệ dữ liệu cá nhân (Bộ Công an).

8. Bảo mật

Dữ liệu được mã hoá khi truyền. Truy cập cơ sở dữ liệu bị hạn chế. Nếu xảy ra sự cố lộ lọt dữ liệu, chúng tôi thông báo cho cơ quan có thẩm quyền trong 72 giờ kể từ khi phát hiện và thông báo cho người bị ảnh hưởng theo quy định.

9. Trẻ em

PIVO dành cho người từ đủ 16 tuổi trở lên. Chúng tôi không cố ý thu thập dữ liệu của người dưới 16 tuổi. Nếu cha mẹ hoặc người giám hộ phát hiện con dưới 16 tuổi có tài khoản, hãy liên hệ ilamaster.info@gmail.com; chúng tôi sẽ xoá tài khoản và dữ liệu đó.

Với người từ 16 đến dưới 18 tuổi: PIVO không hiển thị năm sinh và chỉ cho người cùng trận thấy số điện thoại; chúng tôi khuyến khích bạn trao đổi với cha mẹ hoặc người giám hộ. Xem thêm trang An toàn trẻ em.

10. Thay đổi chính sách

Chúng tôi sẽ cập nhật chính sách này trước khi thêm tính năng thu thập dữ liệu mới (như vị trí hoặc thông báo). Phiên bản và ngày cập nhật nằm ở đầu trang; với thay đổi quan trọng, chúng tôi báo trong ứng dụng và xin bạn đồng ý lại.