Chính sách Bảo mật | VIRUN — Nền tảng Thể thao Cộng đồng

1

Phạm vi áp dụng

Chính sách Bảo mật này ("Chính sách") mô tả cách thức VIRUN thu thập, sử dụng, lưu trữ, xử lý và bảo vệ dữ liệu cá nhân của người dùng khi bạn tải xuống, cài đặt và sử dụng ứng dụng VIRUN.

Chính sách này được xây dựng và tuân thủ theo:

Luật An ninh mạng Việt Nam số 24/2018/QH14
Nghị định số 13/2023/NĐ-CP về Bảo vệ dữ liệu cá nhân
Nghị định số 91/2020/NĐ-CP về Chống thư rác
Luật Công nghệ thông tin số 67/2006/QH11
Apple App Store Guidelines — Mục 5.1 (Dữ liệu người dùng)
Google Play Store Policies — Chính sách Dữ liệu người dùng

Bằng cách sử dụng Ứng dụng, bạn đồng ý với các thực hành được mô tả trong Chính sách này. Nếu không đồng ý, vui lòng ngừng sử dụng Ứng dụng.

2

Thông tin chúng tôi thu thập

Loại dữ liệu	Chi tiết	Mục đích	Bắt buộc?
Tài khoản	Email, tên hiển thị, ảnh đại diện, ID người dùng	Đăng nhập, xác thực, hồ sơ	Bắt buộc
Vị trí GPS	Tọa độ GPS khi theo dõi hoạt động (foreground & background)	Theo dõi quãng đường, lộ trình	Cần cấp quyền
Hoạt động thể chất	Quãng đường, thời gian, pace, elevation, calories	Ghi nhận thành tích, thống kê	Cần cấp quyền
Nội dung người dùng	Bài viết, hình ảnh, bình luận, phản hồi	Cộng đồng, hỗ trợ	Tự nguyện
Thiết bị	Loại thiết bị, hệ điều hành, phiên bản app	Phân tích hiệu năng, sửa lỗi	Tự động
Sử dụng	Tương tác trong app, thời gian sử dụng	Cải thiện trải nghiệm	Tự động (có thể tắt)

📌 Lưu ý về vị trí nền (Background Location): Ứng dụng yêu cầu quyền truy cập vị trí nền để tiếp tục theo dõi tập luyện khi app ở chế độ nền hoặc màn hình tắt. Dữ liệu vị trí chỉ được thu thập trong các buổi tập đang hoạt động và không bao giờ được chia sẻ với bên thứ ba. Bạn có thể tắt quyền này bất kỳ lúc qua Cài đặt thiết bị.

Chúng tôi KHÔNG thu thập: Danh bạ, nhật ký cuộc gọi, SMS, lịch sử duyệt web, thông tin thẻ tín dụng hoặc dữ liệu sinh trắc học.

3

Phương thức thu thập

Trực tiếp từ bạn: Qua biểu mẫu đăng ký, cập nhật hồ sơ, đăng bài viết, bình luận.
Tự động từ thiết bị: Qua cảm biến GPS, cảm biến chuyển động và dữ liệu sử dụng.
Từ dịch vụ xác thực: Firebase Authentication (Google, Apple Sign-In).
Phân tích: Firebase Analytics để thu thập dữ liệu sử dụng tổng hợp.

4

Mục đích xử lý dữ liệu

Cung cấp dịch vụ: Vận hành các tính năng như theo dõi GPS, bản đồ offline, thử thách, cộng đồng.
Xác thực & bảo mật: Xác thực danh tính, phát hiện gian lận vị trí.
Cá nhân hoá: Đề xuất thử thách và nội dung phù hợp.
Phân tích & cải thiện: Cải thiện hiệu năng, sửa lỗi, phát triển tính năng mới.
Thông báo: Gửi thông báo hoạt động, thử thách, cập nhật.
Hỗ trợ: Trả lời thắc mắc, giải quyết khiếu nại.
Tuân thủ pháp luật: Đáp ứng yêu cầu pháp lý từ cơ quan nhà nước.

Chúng tôi KHÔNG sử dụng dữ liệu cho quảng cáo hành vi hoặc chia sẻ với bên thứ ba vì mục đích thương mại mà không có sự đồng ý rõ ràng.

5

Cơ sở pháp lý xử lý dữ liệu

Sự đồng ý: Bạn đã cho phép xử lý dữ liệu cho một hoặc nhiều mục đích cụ thể.
Hợp đồng: Việc xử lý cần thiết để thực hiện Điều khoản Dịch vụ.
Nghĩa vụ pháp lý: Tuân thủ Luật An ninh mạng 2018, Nghị định 13/2023/NĐ-CP.
Lợi ích hợp pháp: Vận hành và cải thiện Ứng dụng.

6

Chia sẻ và tiết lộ dữ liệu

Chúng tôi KHÔNG BÁN dữ liệu cá nhân. Dữ liệu chỉ được chia sẻ trong các trường hợp:

Bên nhận	Mục đích	Biện pháp bảo vệ
Google (Firebase)	Xác thực (Auth), lưu trữ (Firestore/Storage), phân tích (Analytics)	Mã hóa đầu cuối, SOC 2, ISO 27001
MapLibre	Hiển thị bản đồ offline (dữ liệu ẩn danh)	Cache cục bộ trên thiết bị
Cơ quan nhà nước	Tuân thủ yêu cầu pháp lý theo Điều 26 Luật An ninh mạng	Chỉ cung cấp khi có yêu cầu hợp pháp bằng văn bản

7

Lưu trữ và bảo vệ dữ liệu

Nơi lưu trữ: Google Cloud Platform (Firebase) tại khu vực Châu Á - Thái Bình Dương (asia-southeast2 - Jakarta), khu vực địa lý gần Việt Nam nhất hiện có.

Thời gian lưu trữ:

Dữ liệu tài khoản: đến khi bạn xoá tài khoản
Dữ liệu hoạt động: trong suốt thời gian sử dụng
Dữ liệu phân tích: tối đa 36 tháng
Nhật ký hệ thống: tối đa 12 tháng

Biện pháp bảo vệ:

✅ Mã hóa đầu cuối (HTTPS/TLS + Encryption at rest)
✅ Mã hóa database local (SQLCipher)
✅ Secure storage (iOS Keychain / Android Keystore)
✅ App Check & Device Attestation
✅ Kiểm soát truy cập (Firestore Security Rules)
✅ Giám sát bảo mật liên tục

8

Quyền của người dùng

Theo Nghị định 13/2023/NĐ-CP, bạn có các quyền:

Được biết về hoạt động xử lý dữ liệu
Đồng ý hoặc không đồng ý với việc xử lý dữ liệu
Truy cập và xem dữ liệu cá nhân
Rút lại sự đồng ý bất kỳ lúc nào
Xoá dữ liệu qua tính năng "Xoá tài khoản" trong Ứng dụng
Hạn chế xử lý dữ liệu trong một số trường hợp
Cung cấp dữ liệu ở định dạng có cấu trúc
Khiếu nại với cơ quan có thẩm quyền
Khởi kiện theo quy định pháp luật

🛠️ Xoá tài khoản: Bạn có thể chủ động xoá tài khoản vĩnh viễn tại Tài khoản > Chỉnh sửa hồ sơ > Xoá tài khoản vĩnh viễn. Quy trình xoá tài khoản và các loại dữ liệu bị ảnh hưởng được mô tả tại Mục 15 — Quy trình xoá tài khoản.

9

Dữ liệu trẻ em

VIRUN không nhắm đến đối tượng dưới 13 tuổi. Nếu phát hiện trẻ em dưới 13 tuổi đã cung cấp dữ liệu, vui lòng liên hệ để chúng tôi xoá dữ liệu đó. Người dùng từ 13 đến dưới 18 tuổi cần có sự đồng ý của cha mẹ hoặc người giám hộ.

10

Dịch vụ của bên thứ ba

Firebase (Google): Xác thực, lưu trữ, phân tích — Chính sách bảo mật Firebase
MapLibre: Bản đồ offline (mã nguồn mở, không thu thập dữ liệu cá nhân)
Expo: Framework phát triển ứng dụng

11

Chuyển dữ liệu quốc tế

Dữ liệu được lưu trữ tại khu vực Châu Á - Thái Bình Dương (Jakarta, Indonesia). Do Firebase chưa có datacenter tại Việt Nam, khu vực asia-southeast2 là vị trí gần nhất, được chấp nhận theo Luật An ninh mạng. Mọi hoạt động chuyển dữ liệu quốc tế đều tuân thủ Nghị định 13/2023/NĐ-CP.

12

Thay đổi chính sách

Chúng tôi có thể cập nhật Chính sách này định kỳ. Mọi thay đổi sẽ được thông báo qua:

Thông báo trong ứng dụng
Email đã đăng ký
Trang web: https://virun-ung-dung.web.app/

Ngày cập nhật cuối được ghi ở đầu tài liệu.

13

Tuân thủ pháp luật

Luật An ninh mạng 2018: Điều 16, 17, 26 — xác thực người dùng, xử lý thông tin vi phạm, cung cấp thông tin cho cơ quan nhà nước.
Nghị định 13/2023/NĐ-CP: Bảo vệ dữ liệu cá nhân, quyền chủ thể dữ liệu.
Nghị định 91/2020/NĐ-CP: Chống spam tin nhắn, thư điện tử, cuộc gọi quảng cáo.

14

Thông tin liên hệ

Mọi thắc mắc, khiếu nại xin liên hệ Bộ phận Bảo vệ Dữ liệu:

Email: admin@vivn.vn
Hotline: 0764 592 262
Website: https://virun-ung-dung.web.app
Địa chỉ: 171-175 đường Hàm Nghi, toà nhà Bộ Công Thương, phường Sài Gòn, Quận 1, thành phố Hồ Chí Minh

Chúng tôi phản hồi trong vòng 30 ngày kể từ ngày nhận yêu cầu.

15

Quy trình xoá tài khoản

VIRUN cung cấp quy trình xoá tài khoản minh bạch, cho phép người dùng kiểm soát hoàn toàn dữ liệu cá nhân của mình. Dưới đây là hướng dẫn chi tiết về cách thức xoá tài khoản vĩnh viễn và các loại dữ liệu bị ảnh hưởng.

15.1. Cách thực hiện

Bạn có thể xoá tài khoản trực tiếp trong ứng dụng theo các bước sau:

Bước 1: Mở ứng dụng VIRUN → Vào tab "Tài khoản" (góc dưới cùng bên phải màn hình).
Bước 2: Chọn "Chỉnh sửa hồ sơ" (Edit Profile).
Bước 3: Kéo xuống cuối trang, chọn nút "Xoá tài khoản vĩnh viễn" (Permanently Delete Account) — nút mở một bảng (sheet) xác nhận.
Bước 4: Nhập địa chỉ email đã đăng ký để xác nhận. Nút "Xoá vĩnh viễn" sẽ bị khoá (mờ) cho đến khi email bạn nhập khớp với email tài khoản.
Bước 5: Nhấn "Xoá vĩnh viễn". Tài khoản cùng toàn bộ dữ liệu được xoá vĩnh viễn ngay lập tức và ứng dụng tự động đăng xuất bạn về màn hình đăng nhập.

15.2. Xoá vĩnh viễn ngay lập tức

        🗑️ Quan trọng: VIRUN chỉ hỗ trợ xoá tài khoản vĩnh viễn ngay lập tức. Không
        còn giai đoạn chờ (grace period) 3 ngày, không còn lựa chọn "Tạm dừng" (deactivate) và không có tính năng "Khôi
        phục tài khoản" (Restore Account).
      

Sau khi bạn nhấn "Xoá vĩnh viễn" và xác nhận bằng email, tài khoản cùng toàn bộ dữ liệu cá nhân sẽ bị xoá vĩnh viễn ngay lập tức khỏi hệ thống và không thể khôi phục. Ứng dụng sẽ tự động đăng xuất bạn và đưa về màn hình đăng nhập.

Việc xoá tài khoản là không thể hoàn tác — hãy chắc chắn trước khi xác nhận.
Bạn sẽ không thể đăng nhập lại bằng tài khoản này sau khi xoá.
Hồ sơ, thành tích và mọi nội dung của bạn sẽ không còn hiển thị với người dùng khác.

15.3. Dữ liệu bị xoá vĩnh viễn

Khi bạn xoá tài khoản, tài khoản sẽ bị xoá vĩnh viễn ngay lập tức. Các loại dữ liệu sau sẽ bị xoá hoàn toàn khỏi hệ thống và không thể khôi phục:

Loại dữ liệu	Trạng thái	Mô tả
Tên đầy đủ (Full Name)	🗑️ Xoá vĩnh viễn	Không thể truy xuất
Địa chỉ Email	🗑️ Xoá vĩnh viễn	Email sẽ được giải phóng, bạn có thể dùng để đăng ký lại
ID người dùng (UID)	🗑️ Xoá vĩnh viễn	Mã định danh bị xoá khỏi hệ thống
Mật khẩu (Password Hash)	🗑️ Xoá vĩnh viễn	Băm mật khẩu bị xoá, không thể đăng nhập
Ảnh đại diện (Avatar)	🗑️ Xoá vĩnh viễn	File ảnh xoá khỏi bộ nhớ đám mây
Số điện thoại (nếu có)	🗑️ Xoá vĩnh viễn	Xoá khỏi cơ sở dữ liệu

15.4. Dữ liệu được giữ lại dưới dạng ẩn danh (Anonymized Data)

Nhằm phục vụ mục đích nghiên cứu, phân tích và nâng cao chất lượng dịch vụ, một số dữ liệu hoạt động thể thao có thể được giữ lại dưới dạng đã được ẩn danh hoá (anonymized). Dữ liệu ẩn danh là dữ liệu không còn liên kết được với danh tính của bạn và không thể truy ngược lại bạn với các nỗ lực hợp lý.

Loại dữ liệu	Giữ lại?	Hình thức	Mục đích
Quãng đường chạy (km tích luỹ)	✅ Có	Ẩn danh, gộp nhóm	Thống kê & nghiên cứu thể thao cộng đồng
Thời gian tập luyện	✅ Có	Ẩn danh, gộp nhóm	Phân tích xu hướng tập luyện
Pace / tốc độ trung bình	✅ Có	Ẩn danh	Cải thiện thuật toán đo lường
Elevation / độ cao	✅ Có	Ẩn danh	Nghiên cứu địa hình
Lộ trình GPS (dưới dạng tọa độ thô)	✅ Có	Ẩn danh, bỏ điểm đầu/cuối	Phát triển bản đồ & đường chạy gợi ý
Loại thiết bị & phiên bản app	✅ Có	Ẩn danh	Tối ưu hiệu năng ứng dụng
Tên, Email, ID, Avatar, SĐT	❌ KHÔNG	—	Đã xoá vĩnh viễn

🔬 Cam kết về dữ liệu ẩn danh: Dữ liệu sau khi được ẩn danh hoá không thể được sử dụng để nhận dạng lại bạn. Chúng tôi cam kết không cố gắng tái định danh (re-identify) dữ liệu đã được ẩn danh. Các tập dữ liệu ẩn danh chỉ được sử dụng cho mục đích thống kê nội bộ, nghiên cứu khoa học thể thao và cải thiện chất lượng dịch vụ.

15.5. Thời gian xoá dữ liệu thực tế

Sau khi bạn xác nhận xoá tài khoản, quá trình xoá dữ liệu được thực thi như sau:

Giai đoạn	Thời gian	Mô tả
Xoá tài khoản khỏi hệ thống	Ngay lập tức	Tài khoản, email, mật khẩu, avatar bị xoá khỏi cơ sở dữ liệu chính
Xoá khỏi bản sao dự phòng	Trong vòng 30 ngày	Dữ liệu được xoá khỏi tất cả bản backup theo chu kỳ
Xoá khỏi cache & log	Trong vòng 90 ngày	Dữ liệu trong nhật ký hệ thống và CDN cache tự động bị ghi đè

📬 Xác nhận xoá tài khoản: Sau khi tài khoản được xoá vĩnh viễn, hệ thống sẽ gửi email xác nhận đến địa chỉ email bạn đã đăng ký (nếu có). Nếu bạn không nhận được email, vui lòng kiểm tra thư mục Spam/Junk hoặc liên hệ với chúng tôi qua admin@vivn.vn.

15.6. Các trường hợp đặc biệt

Đối với các trường hợp nâng cao hoặc không thể thực hiện quy trình xoá tài khoản qua ứng dụng, vui lòng liên hệ với chúng tôi qua email admin@vivn.vn để được hỗ trợ thủ công. Các trường hợp bao gồm nhưng không giới hạn:

Ứng dụng bị gỡ cài đặt: Bạn đã gỡ ứng dụng nhưng chưa xoá tài khoản.
Không thể truy cập email: Bạn mất quyền truy cập vào email đã đăng ký.
Tài khoản bị khoá hoặc vi phạm: Tài khoản bị khoá do vi phạm Điều khoản Dịch vụ.
Người dùng dưới 18 tuổi: Cần có sự đồng ý của cha mẹ hoặc người giám hộ.
Các vấn đề kỹ thuật khác: Lỗi hệ thống, không nhận được email xác nhận, hoặc các trường hợp khác không thể tự xử lý qua ứng dụng.

📧 Hỗ trợ thủ công: Khi liên hệ qua admin@vivn.vn, vui lòng cung cấp thông tin xác minh danh tính (email đã đăng ký, tên hiển thị) để chúng tôi xử lý yêu cầu của bạn. Thời gian phản hồi trong vòng 30 ngày kể từ ngày nhận yêu cầu hợp lệ.

15.7. Câu hỏi thường gặp (FAQ)

❓ Tôi có thể tạo lại tài khoản với cùng email sau khi xoá không?

Có. Sau khi tài khoản bị xoá vĩnh viễn, email của bạn được giải phóng. Bạn có thể dùng email đó để đăng ký tài khoản mới. Tuy nhiên, dữ liệu cũ sẽ không được khôi phục.

❓ Dữ liệu hoạt động của tôi có bị xoá hoàn toàn không?

Không hoàn toàn. Dữ liệu mang tính định danh cá nhân (tên, email, ID) bị xoá vĩnh viễn. Một số dữ liệu hoạt động thể thao (số km, thời gian, lộ trình) có thể được giữ lại dưới dạng ẩn danh để phục vụ nghiên cứu và phân tích tổng hợp, như đã mô tả tại Mục 15.4.

❓ Tôi có thể huỷ việc xoá tài khoản sau khi đã xác nhận không?

Không. Việc xoá tài khoản được thực hiện vĩnh viễn ngay lập tức khi bạn xác nhận và không thể hoàn tác hay khôi phục. Hãy chắc chắn trước khi thực hiện.

❓ Làm thế nào để tôi biết tài khoản đã được xoá thành công?

Ngay sau khi xoá, ứng dụng sẽ tự động đăng xuất bạn và đưa về màn hình đăng nhập. Bạn sẽ nhận được email xác nhận xoá tài khoản từ hệ thống. Nếu không nhận được email trong vòng 24 giờ, vui lòng liên hệ chúng tôi.

❓ Tôi có thể yêu cầu xoá dữ liệu ẩn danh không?

Không. Dữ liệu ẩn danh (anonymized data) không còn là dữ liệu cá nhân và không thể liên kết với bạn. Theo Nghị định 13/2023/NĐ-CP, quyền xoá dữ liệu chỉ áp dụng cho dữ liệu cá nhân, không áp dụng cho dữ liệu đã được ẩn danh hoá.

🔒 Chính sách Bảo mật

MỤC LỤC