Chính sách quyền riêng tư

Phiên bản 1.0 · Có hiệu lực từ ngày 14/10/2026

1. Phạm vi

Chính sách này áp dụng cho ứng dụng AloKèo trên iOS, Android và trang web alokeo.io.vn (gọi chung là “Dịch vụ”). Trong chính sách này, “chúng tôi” là HD VIETNAM INVESTMENT & TECHNOLOGY IMPORT EXPORT JOINT STOCK COMPANY (địa chỉ: số 15, ngõ 112 phố Chùa Võ, phường Dương Nội, Hà Nội, Việt Nam) – đơn vị vận hành AloKèo, quyết định mục đích và cách xử lý dữ liệu cá nhân của bạn trên Dịch vụ.

Chúng tôi xử lý dữ liệu cá nhân theo pháp luật Việt Nam về bảo vệ dữ liệu cá nhân.

2. Dữ liệu chúng tôi thu thập

2.1. Dữ liệu bạn cung cấp

• Tài khoản: địa chỉ email để đăng nhập (bằng link hoặc mã gửi qua email). Nếu bạn chọn đăng nhập bằng tài khoản bên ngoài, chúng tôi chỉ nhận:
  • Google: tên, địa chỉ email (kèm xác nhận email đã được Google xác minh) và mã định danh tài khoản Google.
  • Apple (Sign in with Apple, trên iPhone): mã định danh tài khoản Apple; họ tên và email chỉ khi bạn đồng ý chia sẻ ở lần đăng nhập đầu. Bạn có thể chọn ẩn email – khi đó Apple cấp một địa chỉ chuyển tiếp (…@privaterelay.appleid.com) thay cho email thật; chúng tôi không dùng địa chỉ này để gộp với tài khoản khác.
  • Zalo: tên hiển thị, ảnh đại diện và mã người dùng Zalo dành riêng cho AloKèo. Zalo không cung cấp số điện thoại hay email; chúng tôi chỉ lưu tên (làm tên gợi ý) và mã người dùng Zalo.
  Bạn có thể liên kết thêm hoặc gỡ các cách đăng nhập này ở Tài khoản & bảo mật (luôn giữ ít nhất một cách).
• Hồ sơ: tên hiển thị, ảnh đại diện, năm sinh, giới tính, trình độ tự đánh giá, khu vực hay chơi, kiểu chơi, mục tiêu, giới thiệu ngắn.
• Số điện thoại (không bắt buộc), được xác minh bằng mã SMS.
• Thông tin nhận và hoàn tiền: tên ngân hàng, số tài khoản, tên chủ tài khoản mà bạn nhập để người khác chuyển tiền cho bạn hoặc để nhận tiền hoàn.
• Khai báo thanh toán: số tiền bạn khai đã chuyển, ảnh biên lai chuyển khoản nếu bạn tải lên.
• Nội dung bạn tạo: buổi chơi, câu lạc bộ, bài đăng tìm bạn hoặc pass sân, đánh giá sau buổi, báo cáo vi phạm kèm bằng chứng, tin nhắn hỗ trợ, tìm kiếm đã lưu.

2.2. Dữ liệu phát sinh khi bạn dùng Dịch vụ

• Hoạt động chơi: các buổi bạn đăng ký, trạng thái đăng ký, điểm danh, số lần hủy muộn và vắng mặt (dùng để tính độ tin cậy), lịch sử tiền phải trả, đã nhận, hoàn.
• Thiết bị và đăng nhập: tên thiết bị, mã nhận thông báo đẩy (push token), loại hệ điều hành, thời gian đăng nhập. Địa chỉ IP chỉ được lưu dưới dạng mã băm (không đọc ngược được) để chống gian lận và giới hạn số lần thử.
• Báo lỗi ứng dụng: khi ứng dụng gặp lỗi, chúng tôi nhận thông tin kỹ thuật về lỗi kèm mã người dùng nội bộ; không gồm tên, email hay số điện thoại.

2.3. Dữ liệu chúng tôi không thu thập

• Vị trí: ứng dụng chỉ dùng vị trí hiện tại trên máy bạn để căn giữa bản đồ khi bạn cho phép. Vị trí không gửi về máy chủ và không được lưu.
• Thẻ ngân hàng, mật khẩu ngân hàng: AloKèo không xử lý thanh toán và không bao giờ hỏi những thông tin này.
• Mật khẩu: AloKèo không dùng mật khẩu; bạn đăng nhập bằng link/mã gửi qua email hoặc tài khoản Google, Apple, Zalo.
• Chúng tôi không dùng công cụ quảng cáo hay theo dõi hành vi của bên thứ ba.

3. Mục đích sử dụng

• Tạo và duy trì tài khoản, xác thực đăng nhập, bảo vệ tài khoản.
• Giúp bạn tìm buổi chơi, đăng ký, được duyệt, nhận chỗ từ danh sách chờ; giúp người tổ chức quản lý buổi, điểm danh, đối soát và quyết toán.
• Hiển thị mã QR chuyển khoản tới tài khoản người nhận và ghi nhận khai báo đã chuyển, đã nhận, đã hoàn.
• Gửi thông báo trong ứng dụng, thông báo đẩy và email liên quan đến buổi chơi, tài khoản.
• Tính độ tin cậy (hủy muộn, vắng mặt) để cộng đồng chơi công bằng.
• Xử lý báo cáo, khiếu nại, tranh chấp; ngăn chặn gian lận, lạm dụng và vi phạm Điều khoản sử dụng.
• Khắc phục lỗi, bảo đảm an toàn và cải thiện Dịch vụ.
• Thực hiện nghĩa vụ theo yêu cầu của pháp luật.

4. Ai thấy dữ liệu của bạn

Bạn có thể chặn người dùng khác; người bị chặn sẽ không tham gia được buổi của bạn và ngược lại.

5. Chia sẻ với bên cung cấp dịch vụ

Chúng tôi không bán hay cho thuê dữ liệu cá nhân. Chúng tôi chỉ chia sẻ phần dữ liệu cần thiết với các bên giúp vận hành Dịch vụ:

• Gửi email: nhà cung cấp dịch vụ email (hiện là Brevo) – nhận địa chỉ email và nội dung thư đăng nhập, thông báo.
• Gửi SMS: nhà cung cấp SMS tại Việt Nam – nhận số điện thoại và mã xác minh.
• Thông báo đẩy: Expo, Google (Firebase Cloud Messaging) và Apple (APNs) – nhận mã thiết bị và nội dung thông báo.
• Đăng nhập Google, Apple, Zalo: Google, Apple, Zalo (VNG) – chỉ khi bạn chọn cách đăng nhập đó: trình duyệt hoặc ứng dụng của bạn chuyển sang trang đăng nhập của họ, rồi họ gửi cho chúng tôi các dữ liệu nêu ở mục 2.1. Chúng tôi không đăng bài hay đọc danh bạ, tin nhắn của bạn trên các nền tảng này.
• Báo lỗi ứng dụng: Sentry – nhận thông tin kỹ thuật về lỗi và mã người dùng nội bộ.
• Bản đồ: Apple Maps (iOS) hoặc Google Maps (Android) hiển thị bản đồ trên máy bạn.

Một số bên trên có máy chủ ở nước ngoài, nên dữ liệu tương ứng có thể được chuyển ra ngoài Việt Nam. Chúng tôi chỉ chọn nhà cung cấp có cam kết bảo mật phù hợp. Dữ liệu chính của Dịch vụ (cơ sở dữ liệu, ảnh tải lên, bản sao lưu) được lưu trên máy chủ tại Việt Nam.

Chúng tôi có thể cung cấp dữ liệu cho cơ quan nhà nước có thẩm quyền khi pháp luật yêu cầu.

6. Lưu trữ và bảo mật

• Kết nối tới Dịch vụ được mã hóa (HTTPS). Phiên đăng nhập dùng mã có thời hạn và có thể thu hồi; bạn có thể đăng xuất khỏi các thiết bị khác.
• Chỉ nhân sự cần thiết của AloKèo được truy cập dữ liệu, có xác thực hai lớp và có ghi nhật ký thao tác.
• Dữ liệu được lưu trong thời gian tài khoản còn hoạt động. Bản sao lưu được giữ tối đa 14 ngày rồi tự xóa.
• Nếu tài khoản đang bị khóa vì vi phạm mà bị xóa, chúng tôi chỉ giữ mã băm (không đọc ngược được) của email, tài khoản Google/Apple/Zalo và số điện thoại trong thời gian khóa còn hiệu lực, để ngăn việc đăng ký lại nhằm né khóa.
• Một số dữ liệu có thể được giữ lâu hơn khi pháp luật yêu cầu hoặc để giải quyết tranh chấp, khiếu nại đang mở.

7. Quyền của bạn

Bạn có quyền:

• Được biết và truy cập: xem dữ liệu của mình trong ứng dụng; tải bản sao trong Cài đặt tài khoản → “Xuất dữ liệu của tôi”.
• Chỉnh sửa: sửa hồ sơ, số điện thoại, tài khoản nhận tiền bất cứ lúc nào.
• Hạn chế hiển thị: thay đổi cài đặt trong “Riêng tư & chặn”; tắt thông báo đẩy trong cài đặt của máy.
• Rút lại đồng ý và yêu cầu xóa: vào Cá nhân → Xóa tài khoản. Nếu bạn còn buổi đang tổ chức, đăng ký đang giữ chỗ, khoản hoàn hoặc khiếu nại chưa xong, bạn cần hoàn tất trước để không ảnh hưởng người khác. Bạn có 7 ngày để hủy yêu cầu. Sau đó chúng tôi xóa hoặc ẩn danh dữ liệu cá nhân của bạn trong vòng 30 ngày; các ghi nhận giao dịch với người khác được giữ ở dạng ẩn danh.
• Khiếu nại: liên hệ chúng tôi theo mục 10, hoặc gửi khiếu nại tới cơ quan nhà nước có thẩm quyền.

8. Độ tuổi

Dịch vụ dành cho người từ 18 tuổi trở lên. Chúng tôi không cố ý thu thập dữ liệu của người dưới 18 tuổi. Nếu phát hiện, chúng tôi sẽ xóa tài khoản đó.

9. Thay đổi chính sách

Khi thay đổi nội dung quan trọng, chúng tôi sẽ cập nhật phiên bản và ngày hiệu lực ở đầu trang, đồng thời thông báo trong ứng dụng trước khi áp dụng. Nếu bạn tiếp tục sử dụng Dịch vụ sau ngày hiệu lực, nghĩa là bạn đồng ý với chính sách mới.

10. Liên hệ

Mọi câu hỏi hoặc yêu cầu về dữ liệu cá nhân, vui lòng gửi qua mục Hỗ trợ trong ứng dụng hoặc email hotro@alokeo.io.vn. Chúng tôi phản hồi trong vòng 72 giờ làm việc.