Tóm tắt nhanh
- Bạn đăng nhập bằng Strava. Chúng tôi đọc hồ sơ và các hoạt động chạy/đi bộ của bạn để tính quãng đường, xếp hạng và chấm thử thách.
- Tên, ảnh đại diện và các hoạt động của bạn hiển thị trên bảng tin, bảng xếp hạng và trang thử thách của CLB.
- Chúng tôi không bán dữ liệu của bạn và không dùng nó để quảng cáo.
- Bạn có thể sửa hồ sơ, ngắt kết nối Strava hoặc tự xoá tài khoản trong mục Cài đặt bất cứ lúc nào.
1Phạm vi & đơn vị quản lý dữ liệu
Chính sách này áp dụng cho website thr.vn (gọi chung là “Website”) do Câu lạc bộ chạy bộ Thanh Hà Runner (“CLB”, “chúng tôi”) vận hành — câu lạc bộ của cư dân Khu đô thị Thanh Hà, hoạt động từ ngày 18/10/2019.
CLB là bên quyết định mục đích và cách xử lý dữ liệu cá nhân thu thập qua Website. Chúng tôi xử lý dữ liệu theo pháp luật Việt Nam về bảo vệ dữ liệu cá nhân (Luật Bảo vệ dữ liệu cá nhân, Nghị định 13/2023/NĐ-CP và các văn bản hướng dẫn) và theo các điều khoản dành cho nhà phát triển của Strava.
Khi đăng nhập hoặc tiếp tục sử dụng Website, bạn xác nhận đã đọc và đồng ý với Chính sách này cùng Điều khoản sử dụng.
2Dữ liệu chúng tôi thu thập
| Nhóm dữ liệu | Cụ thể | Nguồn |
|---|---|---|
| Hồ sơ Strava | Mã vận động viên Strava, họ tên, ảnh đại diện, giới tính (nếu bạn công khai trên Strava). | Strava, khi bạn đăng nhập |
| Hoạt động thể thao | Tên bài, loại (chạy, chạy trail, máy chạy, đi bộ), thời điểm bắt đầu, quãng đường, thời gian di chuyển và tổng thời gian, pace trung bình và pace từng km, độ cao, có/không có nhịp tim, số kudos, lộ trình GPS rút gọn (đường vẽ trên bản đồ), cờ “riêng tư”, “máy chạy bộ”, “nhập tay”. | Strava, đồng bộ tự động |
| Mã truy cập Strava | Access token, refresh token và thời hạn — chỉ để đồng bộ hoạt động thay bạn. | Strava |
| Thông tin bạn tự nhập | Email, thành phố, giới thiệu ngắn, ngày sinh, giới tính, mục tiêu chạy, ảnh đại diện tải lên, mật khẩu (nếu bạn đặt — được mã hoá một chiều, chúng tôi không đọc được). | Bạn, ở mục Cài đặt |
| Thông tin do Ban tổ chức ghi | Số điện thoại, tên Zalo, đội/nhóm, số BIB, kết quả về đích, ghi chú duyệt hoặc loại tracklog, khoản phạt/thưởng của thử thách. | Ban tổ chức CLB |
| Tham gia thử thách & sự kiện | Thử thách đã tham gia, cự ly mục tiêu đã chọn, điểm, thứ hạng, chuỗi ngày, huy hiệu, đăng ký sự kiện. | Website tự tính / bạn đăng ký |
| Biểu mẫu liên hệ | Họ tên, email, số điện thoại, chủ đề và nội dung bạn gửi. | Bạn |
| Dữ liệu kỹ thuật | Địa chỉ IP, loại trình duyệt, thời điểm truy cập gần nhất, cookie phiên đăng nhập (xem mục 7). | Trình duyệt của bạn |
Chúng tôi không thu thập số CCCD, thông tin thẻ ngân hàng hay dữ liệu sức khoẻ chi tiết (chuỗi nhịp tim, cân nặng…). Website chỉ ghi nhận một hoạt động có hay không có dữ liệu nhịp tim — một tiêu chí hợp lệ của một số thử thách.
3Mục đích sử dụng
- Tạo và duy trì tài khoản thành viên, cho phép đăng nhập bằng Strava.
- Đồng bộ hoạt động từ Strava, tính tổng quãng đường, số buổi, thời gian, pace cho bảng tin và bảng xếp hạng.
- Tổ chức thử thách và sự kiện: chấm tracklog theo luật của từng thử thách, tính điểm cá nhân và đội, xếp hạng, cấp chứng chỉ hoàn thành, trao thưởng hoặc tính khoản phạt theo thể lệ.
- Bảo đảm công bằng: phát hiện bài bất thường (chạy nhanh phi lý, chạy máy, nhập tay, trùng giờ…) để loại khỏi kết quả.
- Liên lạc với bạn về thử thách, sự kiện, giải thưởng và trả lời yêu cầu bạn gửi.
- Vận hành Website: giữ phiên đăng nhập, hiển thị số người đang online, chống lạm dụng, khắc phục lỗi.
- Thống kê chung của CLB (tổng thành viên, tổng km…) dưới dạng số tổng hợp, không chỉ ra cá nhân.
Chúng tôi không dùng dữ liệu của bạn cho quảng cáo, không bán và không cho thuê dữ liệu.
4Dữ liệu được hiển thị công khai
Website là không gian sinh hoạt chung của CLB nên một phần dữ liệu được mọi người truy cập đều xem được, kể cả khách chưa đăng nhập:
- Họ tên, ảnh đại diện, cấp độ thành viên.
- Các hoạt động công khai đã đồng bộ, trên trang Hoạt động và khi bấm xem một vận động viên: tên bài, thời điểm, quãng đường, pace, thời gian, kudos và bản đồ lộ trình thu nhỏ.
- Thứ hạng, quãng đường, điểm trên Bảng xếp hạng và trang chi tiết thử thách; tên đội, thành viên đội và (ở một số thử thách đội) tên Zalo để đồng đội tìm nhau.
- Tên và ảnh của thành viên đang online (trong vài phút gần nhất).
Email, số điện thoại, ngày sinh, mã truy cập Strava và nội dung bạn gửi qua biểu mẫu liên hệ không bao giờ được hiển thị công khai.
5Kết nối Strava
Khi bạn bấm “Kết nối Strava”, Strava hỏi bạn cấp các quyền: đọc hồ sơ (profile:read_all) và đọc toàn bộ hoạt động (activity:read_all, gồm cả hoạt động bạn đặt là “Chỉ mình tôi”). Quyền đọc toàn bộ cần thiết vì nhiều thành viên để bài ở chế độ riêng tư nhưng vẫn muốn được tính vào thử thách của CLB.
- Hoạt động mới được Strava báo về tự động (webhook); khi bạn sửa hoặc xoá bài trên Strava, Website cập nhật hoặc xoá theo.
- Chúng tôi chỉ đọc dữ liệu, không đăng bài, không sửa và không xoá gì trên tài khoản Strava của bạn.
- Ngắt kết nối (Cài đặt → Ngắt kết nối Strava) xoá ngay mã truy cập và toàn bộ hoạt động đã đồng bộ về Website. Tiến độ các thử thách đang diễn ra được tính lại; thử thách đã kết thúc giữ trạng thái hoàn thành đã ghi nhận. Bạn có thể kết nối lại để đồng bộ lại từ đầu.
- Nếu bạn thu hồi quyền trực tiếp trên Strava (Settings → My Apps → Revoke Access), Website nhận thông báo từ Strava, xác minh lại với Strava rồi xoá dữ liệu tương tự như trên.
Việc bạn sử dụng Strava chịu sự điều chỉnh của Chính sách quyền riêng tư của Strava. Strava là thương hiệu của Strava, Inc.; Website là ứng dụng độc lập, không do Strava vận hành hay bảo trợ.
6Chia sẻ với bên thứ ba
Chúng tôi không bán dữ liệu. Dữ liệu chỉ đi qua các bên sau, ở mức cần thiết để Website hoạt động:
| Bên nhận | Dữ liệu & lý do |
|---|---|
| Strava, Inc. | Nguồn dữ liệu hồ sơ và hoạt động; Website gọi API của Strava bằng mã truy cập của bạn. Ảnh đại diện Strava được tải trực tiếp từ máy chủ của Strava. |
| Phông chữ (Google Fonts); ảnh trong Thư viện lưu trên Google Photos; Ban tổ chức có thể xuất bảng điểm thử thách (tên, đội, điểm, km) ra Google Sheets để đối soát. | |
| Nhà cung cấp thư viện mã nguồn (CDN) | Một số thư viện giao diện và bản đồ được tải từ CDN công cộng; các máy chủ này nhận địa chỉ IP và thông tin trình duyệt như mọi lượt tải trang web thông thường. |
| Đơn vị cung cấp máy chủ | Lưu trữ cơ sở dữ liệu và tệp của Website; chỉ cung cấp hạ tầng, không được dùng dữ liệu cho mục đích riêng. |
| Nhà tài trợ, đối tác giải chạy | Chỉ khi cần trao giải hoặc đăng ký sự kiện: họ tên, số BIB, kết quả, và thông tin liên lạc khi bạn đã đồng ý trong thể lệ sự kiện đó. |
| Cơ quan nhà nước có thẩm quyền | Khi pháp luật yêu cầu. |
8Thời gian lưu trữ
- Tài khoản, hồ sơ, hoạt động: trong suốt thời gian bạn còn là thành viên; xoá khi bạn xoá tài khoản.
- Kết quả thử thách đã kết thúc (thứ hạng, điểm, người đạt giải): lưu làm lịch sử của CLB; khi bạn xoá tài khoản, tên và kết quả của bạn không còn hiển thị trên Website. Thông báo trao giải đã đăng ở kênh khác của CLB (Zalo, Facebook) không thuộc phạm vi xoá tự động.
- Mã truy cập và hoạt động từ Strava: xoá ngay khi bạn ngắt kết nối, thu hồi quyền trên Strava hoặc xoá tài khoản.
- Tin nhắn liên hệ: lưu để theo dõi việc trả lời; bạn có thể yêu cầu xoá bất cứ lúc nào.
- Dữ liệu “đang online”: khoảng 5 phút. Nhật ký máy chủ: ghi theo ngày, tự xoá sau khoảng 14 ngày.
9Quyền của bạn
Theo pháp luật về bảo vệ dữ liệu cá nhân, bạn có quyền:
- Được biết và truy cập dữ liệu chúng tôi đang giữ về bạn.
- Chỉnh sửa hồ sơ — trực tiếp tại Cài đặt; dữ liệu hoạt động sửa trên Strava sẽ tự cập nhật.
- Rút lại sự đồng ý — ngắt kết nối Strava hoặc thu hồi quyền trên Strava (hoạt động đã đồng bộ sẽ bị xoá).
- Xoá dữ liệu — tự xoá tài khoản tại Cài đặt → Xoá tài khoản (xoá hồ sơ, toàn bộ hoạt động, huy hiệu và việc tham gia thử thách), hoặc gửi yêu cầu cho chúng tôi.
- Hạn chế, phản đối xử lý, nhận bản sao dữ liệu ở định dạng thông dụng, và khiếu nại tới cơ quan có thẩm quyền.
Yêu cầu gửi qua email ở mục 13; chúng tôi phản hồi trong vòng 72 giờ và hoàn tất trong thời hạn pháp luật quy định. Chúng tôi có thể cần xác minh bạn là chủ tài khoản trước khi thực hiện.
10Bảo vệ dữ liệu
- Toàn bộ kết nối tới Website được mã hoá HTTPS.
- Mật khẩu được băm một chiều; mã truy cập Strava chỉ dùng phía máy chủ, không gửi xuống trình duyệt.
- Chỉ thành viên Ban quản trị được giao nhiệm vụ mới truy cập được trang quản trị.
Không hệ thống nào an toàn tuyệt đối. Nếu xảy ra sự cố lộ lọt dữ liệu, chúng tôi sẽ thông báo cho thành viên bị ảnh hưởng và cơ quan có thẩm quyền theo quy định.
11Trẻ em
Website dành cho người từ 16 tuổi trở lên. Con em thành viên dưới 16 tuổi tham gia sự kiện của CLB cần có cha mẹ hoặc người giám hộ đăng ký và đồng ý thay. Nếu phát hiện tài khoản của trẻ dưới 16 tuổi chưa có sự đồng ý của người giám hộ, chúng tôi sẽ xoá dữ liệu đó.
12Thay đổi chính sách
Chúng tôi có thể cập nhật Chính sách khi Website thêm tính năng hoặc khi pháp luật thay đổi. Ngày cập nhật ghi ở đầu trang. Với thay đổi quan trọng (thu thập thêm loại dữ liệu, chia sẻ với bên mới), chúng tôi sẽ thông báo trên Website hoặc qua nhóm CLB ít nhất 7 ngày trước khi áp dụng.
13Liên hệ
Mọi câu hỏi, yêu cầu về dữ liệu cá nhân, vui lòng liên hệ Ban quản trị CLB Thanh Hà Runner:
Hoặc gửi qua trang Liên hệ.