BDCU (bdcu.vn) cam kết bảo vệ quyền riêng tư và an toàn dữ liệu cá nhân của bạn theo đúng Nghị định số 13/2023/NĐ-CP. Chính sách này giải thích rõ cách chúng tôi thu thập, lưu trữ, sử dụng và bảo vệ dữ liệu của bạn.
1. Dữ liệu chúng tôi thu thập
Để vận hành hệ thống tính điểm, bảng xếp hạng và mạng xã hội kết nối vận động viên, BDCU thu thập các nhóm dữ liệu sau:
- Hồ sơ cơ bản: Họ tên hiển thị, địa chỉ email, ảnh đại diện, giới tính, năm sinh, nhóm tuổi thi đấu, khu vực hoạt động (tỉnh/thành phố) và các liên kết mạng xã hội thể thao do bạn tự điền.
- Dữ liệu hoạt động thể thao (Tracklogs & Telemetry): Quãng đường (km), thời gian, tốc độ/pace, độ cao tích lũy, nhịp tim, guồng chân, công suất và tọa độ GPS — được đồng bộ tự động từ đồng hồ GPS hoặc ứng dụng theo dõi luyện tập mà bạn chủ động kết nối với tài khoản.
- Dữ liệu ngữ cảnh thi đấu: Các giải Triathlon/Marathon bạn theo dõi, đăng ký hoặc đặt làm mục tiêu.
- Xác thực danh tính nâng cao — KYC (không bắt buộc): Bản sao CCCD hoặc Hộ chiếu, dành riêng cho người dùng chủ động đăng ký huy hiệu Pro / Verified. Dữ liệu này được mã hóa và tách biệt hoàn toàn, chỉ phục vụ duy nhất mục đích xét duyệt danh hiệu.
2. Mục đích sử dụng dữ liệu
Dữ liệu của bạn được dùng cho đúng các mục đích sau — không hơn:
- Vận hành thuật toán Smart Feed để kết nối bạn với các bạn tập, câu lạc bộ và sự kiện phù hợp tại địa phương.
- Tính toán điểm cống hiến, bảng xếp hạng cá nhân và CLB theo mùa giải.
- Xét duyệt và cấp phát Activity Badges khi bạn hoàn thành buổi tập hoặc sự kiện thực tế.
- Cung cấp công cụ quản trị CLB (BDCU Portal) cho Ban Quản Trị điều hành nội bộ.
- Gửi thông báo hệ thống về tiến độ thử thách, lời mời sự kiện hoặc cảnh báo bảo mật tài khoản.
3. Chia sẻ dữ liệu với Ban Quản Trị Câu Lạc Bộ
Khi bạn tham gia một câu lạc bộ trên BDCU:
- Ủy quyền qua công cụ quản lý: Bạn đồng ý để BDCU trích xuất và hiển thị dữ liệu hoạt động hợp lệ (km, pace, lộ trình, điểm số) và thông tin hồ sơ cơ bản cho Ban Quản Trị qua BDCU Portal — phục vụ xếp hạng, điểm danh và quản trị thành viên.
- Thông tin phục vụ sự kiện & hậu cần: Khi đăng ký tham gia sự kiện tập trung hoặc giải đấu của CLB, Ban Quản Trị có thể tiếp cận thông tin liên hệ khẩn cấp (SOS) và thông số trang phục/Bib để điều phối hậu cần và cứu hộ y tế nếu cần.
- Trách nhiệm của Ban Quản Trị: Ban Quản Trị chỉ được dùng dữ liệu thành viên trong phạm vi hoạt động nội bộ CLB — không được thương mại hóa hay tiết lộ cho bên ngoài.
4. Cam kết không bán, không chia sẻ dữ liệu cho bên thứ ba
BDCU tuyệt đối không bán, không cho thuê, không thương mại hóa và không chuyển giao dữ liệu cá nhân hay vị trí GPS của bạn cho bất kỳ nhà quảng cáo, mạng lưới tiếp thị hay công ty nghiên cứu thị trường nào — dưới bất kỳ hình thức nào.
5. Dữ liệu Google (Google User Data Policy)
Khi bạn chọn đăng nhập bằng Google Sign-In, chúng tôi tuân thủ nghiêm ngặt chính sách bảo vệ dữ liệu người dùng của Google:
- Dữ liệu thu thập từ Google: Chúng tôi chỉ yêu cầu ba phạm vi truy cập tối thiểu qua OAuth 2.0 —
openid,profile,email— tương ứng với địa chỉ email chính, họ tên hiển thị và ảnh đại diện. Chúng tôi không yêu cầu offline access (refresh token), không truy cập danh bạ, Google Drive hay bất kỳ dữ liệu nào khác trong tài khoản Google của bạn. - Mục đích sử dụng: Dữ liệu từ Google được dùng duy nhất để (1) xác thực danh tính và tạo phiên đăng nhập an toàn; (2) tự động khởi tạo hồ sơ vận động viên trên bdcu.vn; (3) gửi thông báo tài khoản qua email nếu bạn có tham gia sự kiện.
- Không bán, không chia sẻ, không dùng cho AI: bdcu.vn không bán, không chuyển nhượng và không chia sẻ bất kỳ dữ liệu Google nào cho bên thứ ba, nhà môi giới dữ liệu hay đối tác quảng cáo. Chúng tôi không dùng dữ liệu này để phân phối quảng cáo nhắm mục tiêu và không dùng để huấn luyện các mô hình AI/ML.
- Lưu trữ & bảo mật: Toàn bộ dữ liệu xác thực được mã hóa qua TLS/HTTPS và lưu trong hệ thống kiểm soát phân quyền nghiêm ngặt. Chúng tôi chỉ giữ token trong thời gian phiên đăng nhập còn hiệu lực — không lưu trữ dài hạn.
- Thu hồi quyền truy cập: Bạn có thể thu hồi quyền truy cập của bdcu.vn bất kỳ lúc nào tại Google Account → Bảo mật → Ứng dụng của bên thứ ba. Sau khi thu hồi, chúng tôi sẽ không còn nhận được bất kỳ dữ liệu nào từ tài khoản Google của bạn.
- Xóa tài khoản & dữ liệu Google: Bạn có thể yêu cầu xóa vĩnh viễn tài khoản bdcu.vn và toàn bộ dữ liệu liên quan bằng cách vào Cài đặt → Yêu cầu xóa tài khoản trong ứng dụng, hoặc gửi email đến [email protected]. Dữ liệu sẽ được xóa vĩnh viễn khỏi máy chủ trong vòng 30 ngày.
- Tuân thủ Google API Services User Data Policy (Limited Use): Việc bdcu.vn sử dụng thông tin nhận từ Google API tuân thủ đầy đủ Chính sách dữ liệu người dùng của dịch vụ Google API, bao gồm các yêu cầu về Sử dụng có giới hạn (Limited Use).
6. Quyền của bạn với dữ liệu cá nhân (Nghị định 13/2023/NĐ-CP)
- Truy cập & chỉnh sửa: Bạn có thể xem và cập nhật thông tin cá nhân bất kỳ lúc nào trong phần Cài đặt tài khoản.
- Rời CLB & dừng chia sẻ dữ liệu: Bạn có quyền rời bất kỳ câu lạc bộ nào. Ngay khi rời CLB, việc chia sẻ dữ liệu với CLB đó chấm dứt ngay lập tức — không có độ trễ.
- Ngắt kết nối thiết bị theo dõi: Bạn có thể ngắt liên kết với đồng hồ GPS hoặc ứng dụng luyện tập bất kỳ lúc nào trong trang Cài đặt ứng dụng.
- Yêu cầu xóa dữ liệu (Right to Erasure): Bạn có quyền yêu cầu xóa hoàn toàn tài khoản và mọi dữ liệu liên quan. Dữ liệu sẽ được xóa vĩnh viễn khỏi máy chủ theo đúng thời hạn quy định.
7. Thời gian lưu trữ dữ liệu
Dữ liệu cá nhân được lưu trữ trong suốt thời gian tài khoản của bạn còn hoạt động. Khi bạn yêu cầu xóa tài khoản, toàn bộ dữ liệu — bao gồm hồ sơ, lịch sử hoạt động và thông tin xác thực — sẽ được xóa vĩnh viễn khỏi máy chủ chính trong vòng 30 ngày kể từ ngày xác nhận. Một số dữ liệu có thể còn tồn tại trong bản sao lưu (backup) thêm tối đa 90 ngày trước khi bị xóa hoàn toàn theo chu kỳ.
8. Bảo mật hệ thống
BDCU áp dụng các biện pháp bảo mật đạt chuẩn công nghiệp: toàn bộ đường truyền được mã hóa qua HTTPS/TLS; hệ thống xác thực sử dụng JWT bảo mật; dữ liệu KYC được lưu trong môi trường cách ly và chỉ nhân sự có thẩm quyền mới được phép truy cập.
9. Liên hệ & Bộ phận Bảo vệ Dữ liệu
Nếu có bất kỳ câu hỏi, yêu cầu truy xuất dữ liệu hoặc khiếu nại liên quan đến quyền riêng tư, vui lòng liên hệ với chúng tôi:
Bộ phận Bảo vệ Dữ liệu BDCU (Data Protection Team)
Email: [email protected] / [email protected]
Địa chỉ: Thành phố Hồ Chí Minh, Việt Nam
Cập nhật lần cuối: 28 tháng 9, 2026