Chính sách bảo mật

Thông tin tài khoản: tên hiển thị, email hoặc số điện thoại bạn dùng để đăng nhập; mã định danh Google và thời điểm liên kết nếu bạn chủ động dùng Google.

Nội dung giải đấu bạn tạo: tên giải, địa điểm, danh sách đội, cầu thủ, lịch thi đấu, tỷ số và ảnh đại diện hoặc ảnh bìa bạn tải lên.

Nếu bạn đăng ký tham dự một giải qua cổng của ban tổ chức: tên đội/người tham dự, tên người liên hệ, email, số điện thoại tùy chọn, ghi chú và địa chỉ IP dùng để chống gửi rác.

Dữ liệu kỹ thuật cần để vận hành và bảo vệ dịch vụ: địa chỉ IP, loại trình duyệt/thiết bị, mã yêu cầu, thời điểm truy cập, trạng thái phản hồi, thông tin phiên và nhật ký lỗi đã được hạn chế dữ liệu nhận dạng.

Dữ liệu thanh toán và đối soát khi bạn mua gói: mã giao dịch, số tiền, trạng thái, nội dung chuyển khoản, số tài khoản liên quan và phản hồi do nhà cung cấp thanh toán gửi về. Matchup không yêu cầu bạn nhập PIN, OTP ngân hàng hoặc mật khẩu ngân hàng.

Để cung cấp và vận hành dịch vụ: tạo giải, sinh nhánh đấu và lịch, hiển thị bảng xếp hạng, và trình bày trang giải công khai.

Để bảo mật tài khoản, ngăn chặn gian lận và khắc phục sự cố kỹ thuật.

Để xử lý thanh toán, đối soát giao dịch, hỗ trợ khách hàng và đáp ứng nghĩa vụ pháp luật.

Để cải thiện sản phẩm bằng số liệu tổng hợp hoặc dữ liệu đã giảm khả năng nhận dạng khi có thể. Form đăng ký dùng một mã ngẫu nhiên lưu trên trình duyệt để đếm lượt mở duy nhất theo từng giải; mã này không chứa tên, email, địa chỉ IP hay thông tin thiết bị.

Matchup chỉ xử lý dữ liệu trong phạm vi cần thiết để thực hiện yêu cầu của bạn, cung cấp dịch vụ theo Điều khoản sử dụng, bảo vệ tài khoản và hệ thống, thực hiện nghĩa vụ pháp luật hoặc bảo vệ quyền và lợi ích hợp pháp của các bên.

Nếu Matchup muốn dùng dữ liệu cho quảng cáo trực tiếp, chia sẻ cho mục đích độc lập hoặc một mục đích mới cần sự đồng ý, chúng tôi sẽ cung cấp thông tin cụ thể và xin lựa chọn riêng; ô đồng ý sẽ không được chọn sẵn.

Chúng tôi không bán thông tin cá nhân của bạn.

Nội dung của một giải đấu ở chế độ công khai — bao gồm tên đội, lịch, tỷ số và bảng xếp hạng — có thể được bất kỳ ai có đường dẫn xem hoặc chia sẻ. Bạn kiểm soát việc công khai giải.

Thông tin liên hệ trong đơn đăng ký tham dự được chia sẻ với ban tổ chức của đúng giải đó để họ xét duyệt; thông tin này không xuất hiện trên trang giải công khai trừ khi ban tổ chức đưa một phần nội dung vào danh sách công khai.

Chúng tôi chỉ cung cấp dữ liệu trong phạm vi cần thiết cho nhà cung cấp giúp vận hành dịch vụ, gồm hạ tầng/hosting và cơ sở dữ liệu, Cloudflare R2, Resend hoặc Twilio, Google, Goong, Sentry, OpenAI và SePay; hoặc khi có yêu cầu hợp pháp từ cơ quan có thẩm quyền.

Các nhà cung cấp chỉ được nhận nhóm dữ liệu cần cho chức năng của họ. Vai trò, địa điểm xử lý và nhà cung cấp thực tế có thể thay đổi theo cấu hình triển khai; Matchup sẽ cập nhật chính sách khi có thay đổi đáng kể.

Khi bạn dùng Trợ lý Matchup, nội dung câu hỏi, ngữ cảnh trang hiện tại, phần lịch sử hội thoại cần thiết và dữ liệu giải/nháp liên quan do công cụ đọc theo yêu cầu được gửi tới OpenAI để tạo câu trả lời. Không nhập mật khẩu, mã xác thực, thông tin thanh toán hoặc dữ liệu nhạy cảm vào khung chat.

Hội thoại AI được lưu tối đa 15 ngày để bạn xem lại và để Matchup vận hành, khắc phục sự cố dịch vụ. Bạn có thể xóa từng cuộc trò chuyện ngay trong trợ lý; sổ chi phí tổng hợp về lượt dùng và số token không chứa nội dung chat hoặc thông tin tài khoản có thể được giữ lâu hơn.

Ảnh đại diện, ảnh bìa và logo được lưu trên Cloudflare R2 với đường dẫn khó đoán để hiển thị nhanh. Nếu ảnh gắn với một giải công khai, bất kỳ ai xem trang giải đều có thể thấy và chia sẻ ảnh đó.

Không tải lên giấy tờ tùy thân, ảnh chứa dữ liệu nhạy cảm hoặc ảnh của người khác khi bạn chưa có quyền sử dụng và công khai. Ảnh bị thay thế hoặc xóa được đưa vào hàng đợi dọn dẹp khỏi kho lưu trữ.

Dữ liệu tài khoản và giải đấu được giữ trong thời gian tài khoản hoặc nội dung còn hoạt động, sau đó được xóa, ẩn hoặc ẩn danh theo yêu cầu hợp lệ và chu kỳ sao lưu. Dữ liệu giao dịch, chống gian lận, tranh chấp và nhật ký kiểm toán có thể được giữ lâu hơn khi cần cho nghĩa vụ kế toán, pháp luật hoặc bảo vệ quyền lợi hợp pháp.

Hội thoại AI được giữ tối đa 15 ngày. Nhật ký ứng dụng trên máy chủ mặc định được xoay vòng sau 14 ngày; thời gian thực tế có thể ngắn hơn hoặc kéo dài có giới hạn khi đang điều tra sự cố hoặc có yêu cầu pháp luật.

Mã OTP chỉ có hiệu lực 10 phút và trong cơ sở dữ liệu chỉ tồn tại dưới dạng băm một chiều; Matchup không lưu bản OTP có thể đọc lại.

Một số nhà cung cấp đám mây và phần mềm nêu trên có thể xử lý dữ liệu tại hạ tầng ngoài Việt Nam. Matchup sẽ xác định luồng dữ liệu thực tế, giới hạn dữ liệu gửi đi, áp dụng thỏa thuận và biện pháp bảo vệ phù hợp, đồng thời thực hiện hồ sơ hoặc thủ tục về chuyển dữ liệu xuyên biên giới khi pháp luật yêu cầu.

Chúng tôi áp dụng kết nối mã hóa, mật khẩu và OTP dạng băm một chiều, cookie phiên HttpOnly/Secure, giới hạn tần suất, phân quyền quản trị, nhật ký kiểm toán và lọc dữ liệu trước khi gửi báo cáo lỗi. Ảnh thay thế/xóa có cơ chế dọn dẹp khỏi kho lưu trữ.

Quyền truy cập vận hành phải theo nhu cầu công việc và nguyên tắc tối thiểu. Tuy nhiên không hệ thống nào an toàn tuyệt đối, nên chúng tôi không thể cam kết bảo mật 100%.

Bạn nên giữ an toàn cho thông tin đăng nhập và không chia sẻ cho người khác.

Tùy trường hợp và quy định áp dụng, bạn có thể yêu cầu được thông báo; truy cập hoặc nhận bản sao; sửa; xóa; hạn chế hoặc phản đối xử lý; rút lại sự đồng ý; khiếu nại và yêu cầu bảo vệ quyền lợi.

Gửi yêu cầu tới support@matchup.io.vn và nêu email tài khoản, loại yêu cầu cùng thông tin cần thiết để xác minh bạn là chủ thể dữ liệu. Không gửi mật khẩu, OTP hoặc giấy tờ tùy thân qua email nếu chúng tôi chưa hướng dẫn kênh an toàn.

Matchup sẽ xác nhận tiếp nhận và xử lý trong thời hạn pháp luật áp dụng. Việc rút lại sự đồng ý không ảnh hưởng tính hợp pháp của hoạt động đã thực hiện trước đó. Một số dữ liệu có thể chưa thể xóa ngay do nghĩa vụ pháp luật, phòng chống gian lận, tranh chấp hoặc bản sao lưu có chu kỳ; khi đó chúng tôi sẽ giải thích phạm vi và lý do.

Chúng tôi có thể cập nhật chính sách này theo thời gian. Bản mới sẽ được đăng tại trang này và ghi ngày cập nhật; nếu thay đổi làm phát sinh mục đích cần sự đồng ý mới, Matchup sẽ xin lại sự đồng ý thay vì coi việc tiếp tục sử dụng là chấp nhận.

Đơn vị vận hành Matchup là bên tiếp nhận yêu cầu liên quan đến dữ liệu trên nền tảng. Nếu có câu hỏi, yêu cầu thực hiện quyền hoặc báo cáo sự cố dữ liệu, gửi email tới support@matchup.io.vn với tiêu đề “Dữ liệu cá nhân”. Trang Trợ giúp & liên hệ nêu rõ thông tin kỹ thuật nên kèm theo khi báo lỗi.