VHG Runners Club VHG Runners

Chính sách Bảo mật

Cập nhật lần cuối: 27 tháng 7, 2026

1. Giới thiệu

Nền tảng VHG Runners Club được vận hành trên hạ tầng Tucana ("Tucana", "chúng tôi") — bên vận hành nền tảng phần mềm quản lý câu lạc bộ chạy bộ và là bên ký kết các thoả thuận pháp lý, thoả thuận API với các nhà cung cấp bên thứ ba (Strava, Google…). Tucana tôn trọng quyền riêng tư của bạn và cam kết bảo vệ dữ liệu cá nhân. Chính sách này giải thích cách chúng tôi thu thập, sử dụng và chia sẻ thông tin khi bạn dùng nền tảng. Câu lạc bộ mà bạn tham gia là bên sử dụng nền tảng Tucana để tổ chức hoạt động; Tucana là bên chịu trách nhiệm vận hành hệ thống và tuân thủ các thoả thuận với nhà cung cấp dữ liệu.

2. Thông tin chúng tôi thu thập

2.1 Thông tin tài khoản

Khi bạn đăng ký tài khoản, chúng tôi thu thập:

2.2 Dữ liệu hoạt động từ nền tảng bên thứ ba

Khi bạn kết nối tài khoản theo dõi thể thao (Strava), chúng tôi truy cập và lưu trữ:

2.3 Đăng nhập qua mạng xã hội (Google)

Bạn có thể đăng nhập vào VHG Runners Club bằng tài khoản Google. Khi đó, chúng tôi chỉ nhận từ nhà cung cấp:

Chúng tôi chỉ dùng thông tin này để xác thực bạn và tạo hoặc truy cập tài khoản của bạn. Chúng tôi không đăng bài lên tài khoản mạng xã hội của bạn, không truy cập danh sách bạn bè, và không đọc bất kỳ dữ liệu nào khác. Đăng nhập mạng xã hội hoàn toàn tách biệt với kết nối nhà cung cấp thể thao (Strava) vốn chỉ dùng để đồng bộ dữ liệu hoạt động. Bạn có thể huỷ liên kết tài khoản mạng xã hội bất kỳ lúc nào tại Hồ sơ → Tài khoản liên kết, hoặc yêu cầu xoá dữ liệu tại /data-deletion.

2.4 Thông tin sử dụng

Chúng tôi tự động thu thập:

3. Cách chúng tôi sử dụng thông tin

Chúng tôi sử dụng thông tin của bạn để:

4. Cách chúng tôi chia sẻ thông tin

4.1 Trong phạm vi câu lạc bộ

Dữ liệu hoạt động và thông tin hồ sơ của bạn được hiển thị cho các thành viên khác trong câu lạc bộ như một phần của các tính năng cộng đồng, bao gồm:

4.2 Dịch vụ bên thứ ba

Chúng tôi tích hợp với các dịch vụ bên thứ ba sau:

4.3 Yêu cầu pháp lý

Chúng tôi có thể tiết lộ thông tin của bạn nếu pháp luật yêu cầu hoặc để phản hồi các yêu cầu pháp lý hợp lệ từ cơ quan nhà nước.

5. Lưu trữ dữ liệu

Chúng tôi lưu giữ thông tin cá nhân và dữ liệu hoạt động của bạn trong thời gian tài khoản của bạn còn hoạt động hoặc khi cần thiết để cung cấp dịch vụ. Bạn có thể yêu cầu xoá tài khoản và dữ liệu liên quan bất kỳ lúc nào.

6. Quyền và lựa chọn của bạn

Bạn có toàn quyền kiểm soát dữ liệu của mình cùng các quyền sau:

6.1 Truy cập dữ liệu của bạn

Bạn có thể tải xuống bản sao đầy đủ của dữ liệu cá nhân bất kỳ lúc nào:

Điều này tuân thủ quyền chuyển dữ liệu (data portability) theo GDPR của bạn.

6.2 Sửa thông tin của bạn

Cập nhật hoặc sửa thông tin bất kỳ lúc nào qua trang Hồ sơ. Bạn có thể thay đổi tên, email và các chi tiết hồ sơ khác.

6.3 Ngắt kết nối nhà cung cấp

Thu hồi quyền truy cập với bất kỳ nền tảng theo dõi thể thao đã kết nối bất kỳ lúc nào:

Token OAuth và dữ liệu hoạt động thô sẽ bị xoá trong vòng 48 giờ. Bản ghi hiệu suất sự kiện được giữ lại để bảo đảm công bằng trong thi đấu.

6.4 Xoá tài khoản của bạn

Xoá vĩnh viễn toàn bộ tài khoản và mọi dữ liệu liên quan:

Cảnh báo: Hành động này không thể hoàn tác. Toàn bộ dữ liệu của bạn gồm hoạt động, đăng ký sự kiện, vị trí trên bảng xếp hạng và giải thưởng sẽ bị xoá vĩnh viễn. Tài khoản của bạn sẽ bị chấm dứt ngay lập tức và bạn sẽ bị đăng xuất.

6.5 Huỷ liên kết tài khoản mạng xã hội

Nếu bạn đăng nhập bằng Google, bạn có thể huỷ liên kết tài khoản mạng xã hội đó bất kỳ lúc nào:

Việc huỷ liên kết sẽ xoá email, tên, ảnh đại diện và mã định danh nhà cung cấp mà chúng tôi nhận được từ tài khoản mạng xã hội đó. Bạn cũng có thể yêu cầu xoá dữ liệu tại /data-deletion. Lưu ý: bạn không thể huỷ liên kết phương thức đăng nhập duy nhất còn lại — hãy đặt mật khẩu trước nếu đó là cách đăng nhập duy nhất của bạn.

6.6 Phản đối việc xử lý dữ liệu

Bạn có thể phản đối một số hoạt động xử lý dữ liệu bằng cách liên hệ đội hỗ trợ tại support@tucana.club. Chúng tôi sẽ phản hồi yêu cầu của bạn trong vòng 30 ngày.

7. Tuân thủ API nền tảng bên thứ ba

7.1 Tuân thủ chung

Tucana tuân thủ điều khoản dịch vụ và các thoả thuận API của mọi nền tảng theo dõi thể thao được tích hợp, bao gồm:

Chúng tôi chỉ truy cập dữ liệu mà bạn cho phép rõ ràng qua quy trình đồng ý OAuth của từng nền tảng. Lưu ý: Kết nối nhà cung cấp thể thao (Strava) CHỈ để đồng bộ dữ liệu hoạt động — bạn KHÔNG đăng nhập vào VHG Runners Club bằng các nhà cung cấp thể thao này. Việc xác thực được thực hiện bằng email và mật khẩu của bạn, hoặc bằng đăng nhập mạng xã hội với Google (xem mục 2.3). Bạn có thể thu hồi quyền truy cập bất kỳ lúc nào qua cài đặt tài khoản trên nền tảng tương ứng hoặc bằng cách ngắt kết nối tại Hồ sơ → Quản lý kết nối nhà cung cấp.

7.2 Sử dụng dữ liệu đặc thù của Strava

Tucana được đăng ký là Ứng dụng Cộng đồng (Community Application) với Strava, được thiết kế riêng để tổ chức và phối hợp các hoạt động chạy bộ theo nhóm/câu lạc bộ. Đối với dữ liệu lấy từ Strava:

7.3 Điều gì xảy ra khi bạn ngắt kết nối nhà cung cấp

Khi bạn ngắt kết nối một nhà cung cấp theo dõi thể thao (Strava) khỏi tài khoản VHG Runners Club, dữ liệu của bạn được xử lý chính xác như sau:

Xoá ngay lập tức:

Giữ lại để bảo đảm công bằng sự kiện:

Vì sao chúng tôi giữ dữ liệu sự kiện:
Việc tham gia sự kiện tạo ra cam kết với những người tham gia khác và với cộng đồng câu lạc bộ. Xoá toàn bộ bản ghi sẽ ảnh hưởng không công bằng đến bảng xếp hạng, việc trao giải và hồ sơ lịch sử các sự kiện của câu lạc bộ. Chúng tôi chỉ giữ lượng dữ liệu tối thiểu cần thiết để duy trì thi đấu công bằng và quản trị câu lạc bộ đúng đắn.

Xoá tài khoản hoàn toàn:
Nếu bạn muốn xoá hoàn toàn mọi dữ liệu kể cả bản ghi sự kiện, hãy dùng tuỳ chọn "Xoá tài khoản" từ trang Hồ sơ. Thao tác này sẽ xoá vĩnh viễn toàn bộ tài khoản, mọi hoạt động và mọi bản ghi tham gia sự kiện. Hành động này không thể hoàn tác và sẽ dẫn đến việc mất mọi giải thưởng, thành tích và vị trí bảng xếp hạng.

8. An toàn dữ liệu

Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của bạn:

9. Quyền riêng tư của trẻ em

Nền tảng của chúng tôi không dành cho người dùng dưới 13 tuổi. Chúng tôi không cố ý thu thập thông tin cá nhân từ trẻ em dưới 13 tuổi. Nếu bạn cho rằng chúng tôi đã thu thập thông tin từ trẻ dưới 13 tuổi, vui lòng liên hệ với chúng tôi.

10. Chuyển dữ liệu quốc tế

Thông tin của bạn có thể được chuyển và xử lý ở các quốc gia khác ngoài quốc gia bạn cư trú. Chúng tôi bảo đảm có các biện pháp bảo vệ phù hợp để bảo vệ dữ liệu của bạn theo chính sách bảo mật này.

11. Thay đổi chính sách bảo mật này

Chúng tôi có thể cập nhật chính sách bảo mật này theo thời gian. Chúng tôi sẽ thông báo về mọi thay đổi quan trọng bằng cách đăng chính sách mới trên trang này và cập nhật ngày "Cập nhật lần cuối". Việc tiếp tục sử dụng nền tảng sau khi có thay đổi đồng nghĩa với việc bạn chấp nhận chính sách đã cập nhật.

12. Liên hệ

Nếu bạn có câu hỏi về chính sách bảo mật này hoặc muốn thực hiện các quyền của mình, vui lòng liên hệ với chúng tôi:

13. Chính sách Cookie

Chúng tôi dùng cookie thiết yếu để duy trì phiên đăng nhập và xác thực. Chúng tôi không dùng cookie theo dõi hay quảng cáo. Bạn có thể kiểm soát cookie qua cài đặt trình duyệt, nhưng việc tắt cookie có thể ảnh hưởng đến chức năng của nền tảng.

Bằng việc sử dụng VHG Runners Club, bạn xác nhận rằng đã đọc và hiểu Chính sách Bảo mật này cùng Điều khoản Sử dụng của chúng tôi, và đồng ý với các điều khoản đó.