Chính sách bảo mật

Ghép Kèo là bên kiểm soát và xử lý dữ liệu cá nhân của bạn trên ghepkeo.vn. Mọi câu hỏi và yêu cầu về dữ liệu cá nhân, xin gửi về [email protected].

Từ Google, khi bạn đăng nhập. Ghép Kèo chỉ xin quyền xem thông tin cơ bản của tài khoản Google, gồm:

• Tên và ảnh đại diện (chúng tôi lưu đường dẫn tới ảnh trên máy chủ Google).
• Địa chỉ email. Chúng tôi chỉ lưu email khi Google xác nhận email đó đã được xác minh.
• Mã định danh tài khoản Google, dùng để nhận ra bạn ở những lần đăng nhập sau.

Chúng tôi không nhận mật khẩu, danh bạ, lịch hay bất kỳ dữ liệu nào khác trong tài khoản Google của bạn.

Do bạn tự khai trong hồ sơ: tên hiển thị, giới tính (Nam / Nữ), số điện thoại Zalo, trình độ cầu lông. Bạn xem và sửa các thông tin này bất cứ lúc nào ở trang Hồ sơ.

Phát sinh khi bạn dùng Ghép Kèo:

• Kèo bạn tạo: sân, giờ, số slot, giá, trình độ yêu cầu, ghi chú.
• Yêu cầu vào kèo của bạn: kèo nào, cho mấy người, lời nhắn gửi chủ kèo, trạng thái chờ duyệt / được duyệt / bị từ chối / đã hủy, thời điểm hủy.
• Tên và bậc giá (Nam / Nữ) của bạn đi cùng do bạn nhập khi gửi yêu cầu. Khi chủ kèo thêm tay khách ngoài, có thể kèm số điện thoại của khách, chỉ chủ kèo thấy. Bạn cần được người đó đồng ý trước khi nhập.
• Điểm uy tín và lịch sử cộng, trừ điểm (xem Điều khoản sử dụng, mục 7).
• Báo cáo vi phạm bạn gửi hoặc bị gửi về bạn.

Chúng tôi không thu: vị trí của bạn, số căn cước, thông tin tài khoản ngân hàng, hay dữ liệu cá nhân nhạy cảm (sức khỏe, tôn giáo, quan điểm chính trị…). Máy chủ của Ghép Kèo không ghi nhật ký truy cập kèm địa chỉ IP.

• Tạo tài khoản, đăng nhập, giữ bạn ở trạng thái đăng nhập.
• Ghép kèo: cho bạn tìm kèo hợp trình độ và cho chủ kèo biết ai muốn vào kèo.
• Để chủ kèo duyệt người xin vào kèo và liên lạc với bạn qua Zalo khi cần (đổi giờ, đổi sân, nhắc lịch).
• Tính giá theo giới tính, vì nhiều kèo cầu lông đặt giá Nam và Nữ khác nhau.
• Ghi điểm uy tín, nhằm hạn chế hủy sát giờ và bùng kèo.
• Giữ an toàn cho cộng đồng: xử lý báo cáo vi phạm, ngăn lừa đảo và kèo ảo.
• Trả lời khi bạn liên hệ với chúng tôi.

Chúng tôi không dùng dữ liệu của bạn để quảng cáo, không gửi tin tiếp thị và không bán hay cho thuê dữ liệu. Nếu sau này cần dùng cho mục đích mới, chúng tôi sẽ xin bạn đồng ý trước.

Bạn đồng ý cho chúng tôi xử lý dữ liệu như mô tả ở trang này khi bấm “Tiếp tục với Google” và khi lưu hồ sơ. Bạn có thể rút lại sự đồng ý bất cứ lúc nào (mục 9). Vì các dữ liệu trên là tối thiểu để Ghép Kèo hoạt động, rút lại đồng ý đồng nghĩa với việc xóa tài khoản.

Người dùng khác.

• Người xem trang kèo thấy tên hiển thị, ảnh đại diện và trình độ của những người đã vào kèo.
• Chủ kèo thấy thêm giới tính, số Zalo, lời nhắn và (về sau) điểm uy tín của những người xin vào kèo của chính họ, để duyệt và liên lạc. Chủ kèo không thấy thông tin này ở kèo của người khác.
• Khi bạn đã gửi yêu cầu vào một kèo (đang chờ hoặc đã được duyệt), bạn thấy số Zalo của chủ kèo đó để liên lạc. Ngược lại, khi bạn là chủ kèo, số Zalo của bạn hiện cho những người đang gửi yêu cầu hoặc đã được duyệt vào kèo của bạn.
• Tên bạn đi cùng mà bạn nhập hiện trong danh sách người đã vào kèo khi được duyệt, kèm nhãn “khách”.
• Email của bạn không hiển thị cho người dùng khác.

Nếu cách hiển thị thay đổi, chúng tôi sẽ cập nhật trang này trước khi áp dụng.

Người vận hành Ghép Kèo truy cập dữ liệu khi cần vận hành, sửa lỗi hoặc xử lý báo cáo vi phạm.

Các nhà cung cấp dịch vụ xử lý dữ liệu thay mặt chúng tôi:

• Nhà cung cấp máy chủ (VPS) đặt tại châu Âu: nơi chạy website và lưu cơ sở dữ liệu chính.
• Cloudflare: phân giải tên miền, mã hóa kết nối HTTPS và chuyển tiếp truy cập tới máy chủ. Trong quá trình này Cloudflare xử lý địa chỉ IP và thông tin trình duyệt để bảo mật và chống tấn công. Cloudflare R2 lưu bản sao lưu cơ sở dữ liệu hằng ngày.
• Google: xác thực đăng nhập. Ảnh đại diện Google của bạn được tải thẳng từ máy chủ Google.

Cơ quan nhà nước có thẩm quyền, khi có yêu cầu đúng quy định của pháp luật Việt Nam.

Máy chủ và cơ sở dữ liệu của Ghép Kèo đặt tại châu Âu. Bản sao lưu nằm trên Cloudflare R2, còn Cloudflare và Google vận hành hạ tầng ở nhiều quốc gia. Như vậy, dữ liệu cá nhân của bạn được chuyển và lưu trữ ở ngoài lãnh thổ Việt Nam. Khi đăng nhập và lưu hồ sơ, bạn đồng ý với việc chuyển dữ liệu này.

Chúng tôi chọn các nhà cung cấp có biện pháp bảo mật phù hợp. Kết nối luôn được mã hóa (HTTPS), cơ sở dữ liệu không mở ra Internet, và bản sao lưu được lưu trên dịch vụ có mã hóa khi lưu trữ.

Ghép Kèo chỉ dùng 2 cookie cần thiết để đăng nhập:

Không có cookie quảng cáo, không có công cụ phân tích hay theo dõi của bên thứ ba. Thiếu 2 cookie trên thì không đăng nhập được, nên chúng tôi không hỏi ý bạn về cookie.

• Thông tin tài khoản và hồ sơ: lưu tới khi bạn xóa tài khoản.
• Khi bạn xóa tài khoản, chúng tôi xóa thông tin hồ sơ (tên, email, ảnh, giới tính, số Zalo, trình độ) và liên kết với tài khoản Google. Các kèo và lượt giữ chỗ cũ có liên quan tới người khác (ví dụ danh sách người tham gia một buổi đã đánh) được giữ lại ở dạng ẩn danh, không còn gắn với bạn.
• Bản sao lưu được ghi đè dần và tự hết trong khoảng 30 ngày, nên dữ liệu đã xóa có thể còn trong bản sao lưu tối đa chừng đó thời gian.
• Nhật ký kỹ thuật của máy chủ (lỗi, trạng thái hệ thống) tự xoay vòng và bị ghi đè sau một thời gian ngắn.

Theo Luật Bảo vệ dữ liệu cá nhân, bạn có quyền:

• Được biết dữ liệu nào của mình đang được xử lý và để làm gì.
• Đồng ý, hoặc rút lại sự đồng ý.
• Xem và sửa dữ liệu. Phần lớn bạn tự sửa được ở trang Hồ sơ.
• Yêu cầu cung cấp bản sao dữ liệu của mình.
• Yêu cầu xóa dữ liệu, hoặc yêu cầu hạn chế xử lý, phản đối việc xử lý.
• Khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường theo quy định của pháp luật.

Cách yêu cầu: gửi email tới [email protected] từ chính địa chỉ email bạn dùng để đăng nhập (để chúng tôi xác nhận đúng là bạn), ghi rõ bạn muốn gì. Chúng tôi sẽ báo đã nhận trong vòng 72 giờ và xử lý trong thời hạn pháp luật quy định. Bạn không mất phí cho các yêu cầu này.

Ghép Kèo dành cho người từ 16 tuổi trở lên. Nếu biết một tài khoản thuộc về người dưới 16 tuổi, chúng tôi sẽ xóa tài khoản đó.

Chúng tôi dùng kết nối HTTPS, cookie đăng nhập không đọc được bằng mã JavaScript (httpOnly), cơ sở dữ liệu không mở ra Internet, giới hạn người truy cập máy chủ và sao lưu hằng ngày. Không hệ thống nào an toàn tuyệt đối. Nếu xảy ra sự cố lộ lọt dữ liệu, chúng tôi sẽ thông báo cho cơ quan có thẩm quyền và người dùng bị ảnh hưởng theo quy định.

Khi chính sách thay đổi, chúng tôi cập nhật ngày ở đầu trang. Nếu thay đổi quan trọng (thu thêm loại dữ liệu, dùng cho mục đích mới, thêm bên được xem), chúng tôi sẽ thông báo trên website và xin đồng ý lại khi cần.

Xem thêm Điều khoản sử dụng.