Chính sách quyền riêng tư

2. Dữ liệu chúng tôi thu thập

• Tài khoản: số điện thoại, tên hiển thị, ảnh đại diện (nếu bạn tải lên), môn thể thao yêu thích.
• Đặt sân: sân, giờ, ghi chú, trạng thái lượt đặt, lịch sử điểm danh và huỷ.
• Dành cho chủ sân: thông tin cơ sở (tên, địa chỉ, toạ độ, giá, ảnh), nhân viên, sổ khách, lịch, thu chi tại sân do bạn nhập.
• Vị trí: chỉ khi bạn cho phép, chỉ lúc đang dùng app, để gợi ý sân gần và chỉ đường. Không theo dõi vị trí chạy nền.
• Giọng nói: chỉ khi bạn nhấn giữ nút micro trong trợ lý AI. Bản ghi được chuyển thành chữ ngay rồi bỏ đi, không lưu file ghi âm.
• Nội dung bạn đăng: đánh giá, bài viết, ảnh, tin nhắn trong nhóm và kèo, yêu cầu hỗ trợ.
• Thiết bị và kỹ thuật: mã nhận thông báo đẩy, phiên bản app, hệ điều hành, nhật ký lỗi để sửa sự cố.
• Cách dùng app: các bước trong luồng đặt sân (xem sân, chọn giờ, đặt thành công) để biết chỗ nào khó dùng. Lensan tự đo, không dùng công cụ phân tích hay quảng cáo của bên thứ ba.

Camera chỉ dùng để quét mã QR điểm danh; ảnh quét không được lưu. Quyền lịch chỉ dùng để thêm buổi đã đặt vào lịch trên máy bạn, chúng tôi không đọc lịch của bạn.

3. Chúng tôi dùng dữ liệu để làm gì

• Xác thực đăng nhập và giữ an toàn tài khoản.
• Gửi yêu cầu đặt sân tới cơ sở, nhắc giờ chơi, báo thay đổi lịch.
• Giúp chủ sân vận hành: lịch, khách, điểm danh, báo cáo.
• Trả lời yêu cầu hỗ trợ, xử lý báo cáo vi phạm.
• Tìm và sửa lỗi, chống gian lận và lạm dụng.

Chúng tôi không dùng dữ liệu của bạn để quảng cáo, không bán hay cho thuê dữ liệu, và không theo dõi bạn qua app hay website của bên khác.

4. Chia sẻ với ai

Với cơ sở bạn đặt: tên, số điện thoại và thông tin lượt đặt, chỉ để phục vụ lượt đặt đó.

Với các nhà cung cấp hạ tầng xử lý dữ liệu thay chúng tôi, theo hợp đồng và chỉ trong phạm vi cần thiết:

• Supabase: cơ sở dữ liệu, đăng nhập, lưu ảnh (máy chủ tại Singapore).
• Railway, Vercel: chạy máy chủ ứng dụng và website.
• Twilio: gửi mã OTP qua SMS.
• Expo, Apple, Google: chuyển thông báo đẩy tới máy bạn.
• OpenAI: xử lý câu hỏi và giọng nói khi bạn chủ động dùng trợ lý AI. Dữ liệu gửi qua API không được dùng để huấn luyện mô hình.
• Sentry: ghi nhận lỗi kỹ thuật để sửa sự cố.
• Open-Meteo, CARTO/OpenStreetMap: thời tiết theo toạ độ sân và hình nền bản đồ; không nhận thông tin định danh bạn.

Chúng tôi chỉ cung cấp dữ liệu cho cơ quan nhà nước khi có yêu cầu hợp pháp theo quy định của pháp luật.

5. Chuyển dữ liệu ra nước ngoài

Một số nhà cung cấp ở trên đặt máy chủ ngoài Việt Nam (Singapore, Hoa Kỳ). Chúng tôi chọn nhà cung cấp có cam kết bảo mật phù hợp, mã hoá dữ liệu khi truyền và chỉ chuyển phần dữ liệu cần cho từng việc.

6. Lưu trữ bao lâu

• Dữ liệu tài khoản: đến khi bạn xoá tài khoản.
• Lịch sử đặt sân: tối đa 24 tháng kể từ buổi chơi, hoặc đến khi bạn xoá tài khoản. Bản ghi mà cơ sở cần giữ cho sổ sách của họ được ẩn danh, không còn gắn với bạn.
• Nhật ký kỹ thuật và lỗi: tối đa 90 ngày.
• Bản sao lưu: tự xoá theo vòng quay, tối đa 30 ngày sau khi dữ liệu gốc bị xoá.

7. Bảo vệ dữ liệu

Dữ liệu được mã hoá khi truyền (HTTPS), quyền truy cập nội bộ được giới hạn theo vai trò và ghi nhật ký. Chủ sân và nhân viên chỉ xem được dữ liệu của cơ sở mình. Nếu xảy ra sự cố lộ dữ liệu, chúng tôi sẽ thông báo cho bạn và cơ quan có thẩm quyền theo quy định.

8. Quyền của bạn

Theo pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có quyền được biết, xem, chỉnh sửa, yêu cầu xoá dữ liệu, rút lại sự đồng ý, hạn chế hoặc phản đối việc xử lý, và khiếu nại.

Phần lớn việc này bạn tự làm được trong app (sửa hồ sơ, tắt quyền vị trí, tắt thông báo, xoá tài khoản). Các yêu cầu khác gửi về privacy@lensan.vn; chúng tôi phản hồi trong vòng 72 giờ và hoàn tất trong thời hạn luật định.

9. Trẻ em

Lensan không dành cho người dưới 16 tuổi và không cố ý thu thập dữ liệu của trẻ em. Nếu bạn biết một tài khoản thuộc về trẻ em, hãy báo cho chúng tôi để xoá.

10. Thay đổi chính sách

Khi chính sách thay đổi đáng kể, chúng tôi thông báo trong app trước khi áp dụng và cập nhật ngày hiệu lực ở đầu trang này.