Chính sách riêng tư

Cập nhật lần cuối: 26/08/2026

Chúng tôi chỉ thu thập dữ liệu cần thiết để vận hành câu lạc bộ của bạn. Chúng tôi không bán dữ liệu cá nhân và không dùng dữ liệu của bạn để chạy quảng cáo.

1. Ai chịu trách nhiệm về dữ liệu của bạn

Có hai lớp trách nhiệm. Với dữ liệu tài khoản của bạn (hồ sơ cá nhân, đăng nhập, thông báo, tin nhắn), Club ơi là bên chịu trách nhiệm.

Với dữ liệu bên trong một câu lạc bộ (đơn gia nhập, các trường tùy biến trong form tuyển dụng, tình trạng đóng phí, điểm danh, vé sự kiện), ban quản trị câu lạc bộ đó là bên quyết định thu thập gì và dùng làm gì. Chúng tôi xử lý dữ liệu đó thay họ, theo đúng cấu hình phân quyền của họ.

Nếu bạn muốn xóa hoặc sửa dữ liệu bạn đã khai với một câu lạc bộ, hãy liên hệ ban quản trị câu lạc bộ đó trước. Nếu không được giải quyết, hãy gửi phiếu cho chúng tôi.

2. Đăng nhập bằng Google — dữ liệu chúng tôi nhận

Club ơi dùng Google Sign-In làm cách đăng nhập duy nhất. Chúng tôi chỉ yêu cầu ba phạm vi truy cập cơ bản, không nhạy cảm: openid, email và profile. Chúng tôi KHÔNG yêu cầu và KHÔNG truy cập Gmail, Google Drive, Danh bạ, Lịch hay bất kỳ dữ liệu Google nào khác của bạn.

Từ ba phạm vi đó, chúng tôi nhận và lưu đúng bốn trường: mã định danh Google, địa chỉ email, tên hiển thị và đường dẫn ảnh đại diện.

Chúng tôi dùng các trường này cho một mục đích duy nhất: tạo và nhận diện tài khoản của bạn trên nền tảng. Email không dùng để gửi quảng cáo hay bản tin.

Chúng tôi không lưu mật khẩu Google, không lưu access token hay refresh token của Google.

Việc Club ơi sử dụng thông tin nhận được từ các API của Google tuân thủ Chính sách dữ liệu người dùng dịch vụ API của Google (Google API Services User Data Policy), bao gồm các yêu cầu về Sử dụng giới hạn (Limited Use).

Bạn có thể thu hồi quyền truy cập bất kỳ lúc nào tại https://myaccount.google.com/permissions

3. Dữ liệu bạn tự cung cấp

Hồ sơ cá nhân: tên hiển thị, ảnh đại diện, ngày sinh, giới tính, số điện thoại. Ngoài tên và ảnh lấy từ Google, các trường còn lại là tùy chọn — bạn có thể để trống hoặc xóa bất cứ lúc nào tại trang Thông tin cá nhân.

Khi nộp đơn gia nhập một câu lạc bộ, bạn điền theo mẫu do câu lạc bộ đó thiết kế. Nội dung bạn khai được lưu cùng hồ sơ thành viên của bạn tại câu lạc bộ đó và hiển thị cho những người có quyền quản lý thành viên.

Nội dung bạn tạo trong câu lạc bộ: bài viết, bình luận, bình chọn, tệp tải lên (ảnh, video, tài liệu), ghi chép sổ quỹ.

Tin nhắn trong phần Nhắn tin: nội dung tin nhắn được lưu để bạn và người nhận xem lại. Chúng tôi không đọc tin nhắn của bạn cho mục đích quảng cáo hay phân tích.

Phiếu Góp ý/Báo lỗi: kèm theo nội dung bạn viết, hệ thống ghi lại ngữ cảnh kỹ thuật (đường dẫn trang đang mở, loại trình duyệt, kích thước màn hình, câu lạc bộ đang chọn) để chúng tôi tái hiện lỗi.

4. Dữ liệu phát sinh khi bạn dùng dịch vụ

Nhật ký hoạt động: mỗi thao tác thay đổi dữ liệu trong câu lạc bộ (duyệt thành viên, sửa vai trò, ghi sổ quỹ, đóng đợt phí...) được ghi lại kèm người thực hiện, thời điểm và giá trị trước/sau. Nhật ký này hiển thị cho người có quyền xem nhật ký trong chính câu lạc bộ đó, phục vụ minh bạch và truy vết. Các trường nhạy cảm như khóa bí mật hay mã vé được che trước khi ghi.

Tình trạng đóng phí, lượt tài trợ, vé đã mua và điểm danh sự kiện — hiển thị cho bạn và cho người có quyền quản lý tương ứng trong câu lạc bộ.

Nhật ký kỹ thuật của máy chủ (thời điểm truy cập, mã lỗi) được giữ trong thời gian ngắn để chẩn đoán sự cố và chống lạm dụng.

5. Dữ liệu thanh toán

Với tiền của câu lạc bộ (phí thành viên, vé sự kiện, tài trợ): tiền chuyển thẳng vào tài khoản ngân hàng của câu lạc bộ. Từ dịch vụ đối soát mà câu lạc bộ tự kết nối, chúng tôi nhận thông tin giao dịch gồm số tiền, thời điểm và nội dung chuyển khoản để khớp với khoản thu tương ứng. Chúng tôi không giữ tiền.

Với tiền mua gói dịch vụ trả cho nền tảng: giao dịch do cổng thanh toán xử lý. Chúng tôi chỉ lưu mã đơn, số tiền, phương thức và trạng thái thanh toán. Chúng tôi KHÔNG lưu số thẻ, mã CVV hay thông tin đăng nhập ngân hàng của bạn.

Người mua vé không có tài khoản chỉ cần để lại tên và thông tin liên hệ tối thiểu để nhận vé. Trang vé điện tử được đặt chế độ không lập chỉ mục tìm kiếm.

6. Thông báo và Web Push

Nếu bạn cho phép nhận thông báo đẩy, trình duyệt cấp cho chúng tôi một địa chỉ đăng ký ẩn danh cùng khóa mã hóa. Chúng tôi lưu các giá trị này chỉ để gửi thông báo tới thiết bị của bạn.

Chúng đi kèm thiết bị và trình duyệt, không kèm danh tính. Bạn tắt bất cứ lúc nào bằng cách bỏ quyền thông báo trong cài đặt trình duyệt hoặc tắt trong ứng dụng; đăng ký hết hiệu lực sẽ tự bị xóa.

7. Cookie và dữ liệu lưu trên trình duyệt

Chúng tôi không dùng cookie theo dõi quảng cáo và không nhúng mã quảng cáo của bên thứ ba.

Trình duyệt của bạn lưu một số giá trị phục vụ chính việc sử dụng: phiên đăng nhập, câu lạc bộ đang chọn, giao diện sáng/tối và một vài lựa chọn hiển thị. Xóa dữ liệu trình duyệt sẽ đăng xuất bạn khỏi thiết bị đó.

8. Chúng tôi chia sẻ dữ liệu với ai

Chúng tôi KHÔNG bán, không cho thuê dữ liệu cá nhân của bạn.

Trong câu lạc bộ, dữ liệu của bạn hiển thị cho những thành viên có quyền tương ứng theo cấu hình của ban quản trị. Dữ liệu của một câu lạc bộ không bao giờ hiển thị cho câu lạc bộ khác.

Chúng tôi dùng một số nhà cung cấp hạ tầng để vận hành dịch vụ: máy chủ và cơ sở dữ liệu, dịch vụ lưu trữ tệp, dịch vụ đăng nhập Google, cổng thanh toán và dịch vụ đối soát ngân hàng do câu lạc bộ tự kết nối. Họ chỉ nhận phần dữ liệu tối thiểu cần cho phần việc của mình.

Chúng tôi có thể cung cấp dữ liệu khi có yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền, hoặc khi cần thiết để bảo vệ quyền và an toàn của người dùng khác.

9. Chúng tôi bảo vệ dữ liệu thế nào

Toàn bộ kết nối tới dịch vụ được mã hóa bằng HTTPS.

Dữ liệu giữa các câu lạc bộ được cách ly ở tầng truy vấn: mọi yêu cầu đều bị ràng buộc theo câu lạc bộ đang làm việc.

Quyền truy cập trong câu lạc bộ được kiểm soát theo vai trò. Khu quản trị nền tảng dùng hệ phân quyền tách riêng, không dùng chung với quyền của câu lạc bộ.

Không hệ thống nào an toàn tuyệt đối. Nếu xảy ra sự cố ảnh hưởng tới dữ liệu cá nhân của bạn, chúng tôi sẽ thông báo và nêu rõ phạm vi ảnh hưởng.

10. Chúng tôi giữ dữ liệu bao lâu

Dữ liệu tài khoản được giữ trong thời gian tài khoản còn hoạt động.

Dữ liệu của câu lạc bộ được giữ trong thời gian câu lạc bộ còn hoạt động. Sổ quỹ, đợt phí và nhật ký hoạt động được giữ để phục vụ đối chiếu và minh bạch tài chính, kể cả khi bạn đã rời câu lạc bộ.

Khi bạn xóa tài khoản, thông tin hồ sơ cá nhân bị xóa khỏi hệ thống. Các bản ghi cần cho tính toàn vẹn sổ sách của câu lạc bộ (một dòng thu tiền, một vé đã bán) được giữ lại ở dạng không còn gắn với hồ sơ cá nhân của bạn.

Nhật ký kỹ thuật của máy chủ được xóa sau thời gian ngắn.

11. Quyền của bạn

Xem và sửa hồ sơ cá nhân bất cứ lúc nào tại trang Thông tin cá nhân.

Xuất dữ liệu: sổ quỹ, danh sách thành viên, danh sách đợt phí và vé sự kiện đều có chức năng xuất ra Excel/CSV cho người có quyền tương ứng.

Rời câu lạc bộ, hoặc yêu cầu xóa tài khoản.

Rút lại sự đồng ý với thông báo đẩy, hoặc thu hồi quyền truy cập của ứng dụng trong tài khoản Google của bạn.

Khiếu nại về cách dữ liệu của bạn được xử lý.

12. Thay đổi chính sách và liên hệ

Chính sách này có thể được cập nhật khi dịch vụ thay đổi. Bản mới có hiệu lực kể từ khi đăng trên trang này; thay đổi quan trọng sẽ được thông báo trong ứng dụng.

Mọi yêu cầu liên quan tới dữ liệu cá nhân, khiếu nại hoặc báo lỗi xin gửi qua nút Góp ý/Báo lỗi ở góc phải dưới màn hình sau khi đăng nhập. Chúng tôi phản hồi ngay trên phiếu bạn đã gửi.