Chính sách quyền riêng tư

1. Dữ liệu chúng tôi thu thập

Chúng tôi chỉ thu thập dữ liệu cần thiết để vận hành các tính năng bạn sử dụng:

• Thông tin tài khoản: email, tên hiển thị, mật khẩu (chỉ lưu dạng băm, không bao giờ lưu bản rõ), tên người dùng (username) nếu bạn tự đặt, ảnh đại diện nếu bạn tải lên, ngôn ngữ ưa thích, và các tag do quản trị viên gán.
• Dữ liệu trận đấu/giải đấu bạn tạo hoặc tham gia: tên người chơi, điểm số từng lượt, thời gian, ghi chú bạn nhập.
• Nếu bạn đăng nhập bằng Google: email và mã định danh Google (Google ID) dùng để liên kết tài khoản — chúng tôi không nhận và không lưu mật khẩu Google của bạn.
• Nếu bạn đăng ký khóa passkey: khóa công khai và thông tin thiết bị do trình duyệt cung cấp — dữ liệu sinh trắc học (vân tay, khuôn mặt...) không rời khỏi thiết bị của bạn và chúng tôi không thu thập nó.
• Nếu bạn bật thông báo đẩy: địa chỉ endpoint và khóa mã hóa do trình duyệt/thiết bị cấp, để gửi thông báo đúng tới thiết bị đó.
• Thời điểm đăng nhập gần nhất — hiển thị cho quản trị viên để theo dõi hoạt động tài khoản.
• Dữ liệu sử dụng ẩn danh qua Google Analytics (nếu được bật): trang bạn xem, loại thiết bị/trình duyệt, khu vực địa lý gần đúng — không gắn với danh tính tài khoản của bạn.

2. Mục đích sử dụng dữ liệu

• Vận hành tính năng cốt lõi: tạo, ghi điểm, chia sẻ trận đấu và giải đấu bida.
• Gửi email giao dịch (xác nhận đổi email, đặt lại mật khẩu quên) qua bên xử lý email của chúng tôi.
• Gửi thông báo đẩy khi trận đấu bạn theo dõi bắt đầu hoặc kết thúc.
• Hiển thị số liệu thống kê cá nhân (AVG, tỉ lệ thắng...) theo mức hiển thị bạn tự chọn (công khai / bạn bè / riêng tư).
• Bảo vệ tài khoản: giới hạn tần suất đổi mật khẩu/email, phát hiện đăng nhập bất thường.

3. Chia sẻ dữ liệu với bên thứ ba

Chúng tôi không bán và không cho thuê dữ liệu của bạn. Dữ liệu chỉ được chia sẻ với các bên xử lý sau, phục vụ đúng mục đích vận hành ứng dụng nêu ở mục 2:

• MongoDB Atlas — lưu trữ cơ sở dữ liệu.
• Vercel — lưu trữ máy chủ ứng dụng và ảnh đại diện.
• Resend — gửi email giao dịch.
• Google — nếu bạn chọn đăng nhập bằng Google.
• Google Analytics — đo lường lượt truy cập và cách sử dụng trang web ở dạng tổng hợp, giúp chúng tôi cải thiện trải nghiệm.
• Dịch vụ thông báo đẩy của trình duyệt/hệ điều hành thiết bị bạn (ví dụ Google, Apple, Mozilla) — chỉ khi bạn chủ động bật thông báo đẩy.

4. Ứng dụng Android

Ứng dụng Android "Billiard Scoreboard" chỉ yêu cầu quyền Internet — không yêu cầu và không truy cập camera, vị trí, danh bạ hay bộ nhớ thiết bị. Ứng dụng thực chất là một trình duyệt nhúng hiển thị website billiard-scoreboard.online, nên mọi xử lý dữ liệu diễn ra giống hệt khi bạn dùng trên trình duyệt máy tính hoặc điện thoại.

5. Cookie & lưu trữ cục bộ

Chúng tôi dùng một cookie để nhớ ngôn ngữ hiển thị bạn chọn. Nếu Google Analytics được bật, trình duyệt của bạn cũng có thể nhận cookie đo lường lượt truy cập (ví dụ _ga) — không dùng cho quảng cáo hay theo dõi xuyên trang. Token đăng nhập được lưu trong bộ nhớ cục bộ (localStorage) của trình duyệt/thiết bị, không phải cookie.

6. Thời gian lưu trữ

Dữ liệu tài khoản được lưu cho tới khi bạn yêu cầu xoá. Trận đấu tự động chuyển sang trạng thái lưu trữ sau 30 ngày (ẩn khỏi danh sách mặc định) nhưng không tự động bị xoá. Token đặt lại mật khẩu tự hết hạn sau thời gian ngắn và bị xoá khỏi hệ thống.

7. Quyền của bạn

• Xem và chỉnh sửa thông tin tài khoản tại trang Tài khoản.
• Chọn ai được xem số liệu thống kê cá nhân của bạn (công khai / bạn bè / riêng tư).
• Yêu cầu xoá tài khoản và toàn bộ dữ liệu liên quan bằng cách liên hệ email hỗ trợ bên dưới.

8. Bảo mật

Mật khẩu được băm bằng bcrypt, không bao giờ lưu bản rõ. Token dùng một lần (đặt lại mật khẩu, xác nhận đổi email) chỉ lưu dạng băm SHA-256, không lưu bản gốc. Kết nối tới website và ứng dụng đều được mã hoá qua HTTPS.

9. Trẻ em

Billiard Scoreboard không hướng đến và không cố ý thu thập dữ liệu của trẻ em dưới 13 tuổi.

10. Thay đổi chính sách

Chúng tôi có thể cập nhật chính sách này theo thời gian. Ngày cập nhật gần nhất luôn hiển thị ở đầu trang.

Liên hệ

Có câu hỏi về quyền riêng tư, hoặc muốn yêu cầu xoá tài khoản? Gửi email cho chúng tôi.